中小型企业网的设计与实现毕业论文

北京机电技师学院1北京机电技师学院毕业论文（设计）论文题目中小型企业网的设计与实现班级姓名专业指导老师2011年11月2日星期三安徽蚌埠机电技师学院2毕业设计（论文）任务书题目中小型企业网的设计与实现学生姓名指导老师概述科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。对于一个公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。参考资料1锐捷网络网站HTTP/WWWRUIJIECOMCON/2百度网站HTTP/WWWDOCINCOM/P93293766HTML3锐捷网络编网络设备互联北京北京希望电子出版社4网络安全与病毒防范上海交通大学出版社5姚鸿计算机网络基础（第二版）人民邮电出版社，20084摘要安徽蚌埠机电技师学院3目前，全球已经掀起一顾信息高速公路规划和建设的高潮，国际网络上的相连计算机已经达到数千万台，全球有数亿人在INTERNET上进行信息交换和各种业务处理INTERNET上积累了大量的信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用信息。成为信息时代全球可共享的最大信息基地。我的中小型企业网的设计，模拟的是上海昌硕科技有限公司部分网络的通信实现设计，这个网络的设计属于树形网络架构设计这样有利于公司网络的结构分布连接，有利于实现公司有线网及局域网的分布和在结构及线路上的节省便捷，该设计分布从园区到厂区设计简洁明了，能够及时便捷的及时的与各个部门相互联系，中小型公司及校园网络的建设均可选用树形星型环形总线型等网络拓扑结构。本次设计目的是实现华硕园区与厂区的网络覆盖，为员工提供数据共享，网络等功能。关键词企业网的建设企业网的规划VLAN划分防火墙技术前言安徽蚌埠机电技师学院4当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。而其中的计算网络技术的发展更为神速，已经渗透到了我们的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。无线局域网是无线通信技术与网络技术相结合的产物，从专业角度讲，无线局域网是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗的讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。随着人们对于信息资源共享以及信息交流的迫切要求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化，自1995年中国教育教研网组建后，公司网的建设已经进入到一个蓬勃发展的阶段。公司网络建设和使用，对于提高教育教学和科研的质量、改善教学和科研条件、加快教学、公司的信息化进程，本次设计主要包括网络安全、网络设计方案，网络拓补结构、网络系统维护等内容。通过本毕业设计课题的论述，希望使读者能够了解校园网及公司网络建设过程所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行公司网的工程建设中有所借鉴。目录安徽蚌埠机电技师学院5第一章计算机网络基本概述211计算机网络的概述512中小型企业网的概述513计算机网络的拓扑结构514企业网网络建设方案6第二章企业网络设备连接21公司组织结构6211企业建筑物的布局7222网络构架8221网络拓补结构823网络设备的选型9231软件硬件规划1024企业网的建设规划10第三章网络逻辑结构设计31网络操作系统1032组网应用1033IP地址的规划1134防火墙的概念与基本类型12总结致谢第一章计算机网络基本概述安徽蚌埠机电技师学院611计算机网络计算机网络是指通过传输媒体连接的多部计算机组成的系统，使登录其上的所有用户能够共享软件资源。计算机网络如按网络的组建规模和延伸范围来规划的话可分为局域网（LOCALAREANETWORK,LAN）、城域网（METROPOLITANAREANETWORKWAN）、广域网（WIDEAREANETWORKWAN。我们经常用到的因特网（INTERNET）属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。12中小型企业网的概述中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。13计算机网络拓扑结构计算机网络拓扑结构是引用拓补学中研究与大小，形状无关的点，线关系的方法把网络中的计算机和通信设备抽象为一个点，把传输介质抽象为一条线，由点和线组成的几何图形就是计算机网络的拓补图网络的拓扑图结构反映出网中个体与实体结构的关系，是建设计算机网络的第一步，是实现各种网络协议的基础，它对网络的性能，系统的可靠性与通信费用都有重大影响拓扑结构常见类型1总线形结构总线拓扑结构是将网络中的所有设备通过相应的硬件接口直接连接到公共总线上，节点之间按广播方式通信，一个节点发出的信息总线上的其它节点均可收到2星形结构星形结构是以中间节点为中心，网络的其它节点都与中间节点直接相连3环形结构各节点通过通信线路组成闭合回路，环中数据只能单项传输4树形结构树形结构是从星型结构演变而来的，是一种层次结构，节点的层次连结，信息交换主要在上下节点之间进行，相邻节点或同层结点之间一般不进行数据交换14企业网网络建设方案安徽蚌埠机电技师学院7从整体来看，此处的无线网络覆盖设计基本上是可以分为以下几种类型包括图书馆所有的空间及办公楼所有的空间依据实际丁勘的结果来看，可以归纳为四大类1室内无障碍覆盖、2室内穿越障碍覆盖、3室外开阔空间覆盖，下面则对这三类覆盖分别进行描述（1）室内无障碍覆盖主要应用于空间较人的阶梯教室等重要室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖此时义分为二种情况，划分原则主要要看是否要用吸顶天线的问题，依据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。（2）室内穿越障碍覆盖主要应用于各办公室楼、图书馆、各教学楼等中间走廊两边房间室内区域，因为无线信号穿越墙壁、地板等障碍物会存在衰减，但是走廊式的结构室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。因此这样的结构适合在走廊中布置，来覆盖两边的房间区域并且根据实现工程勘探情况来看，室内走廊部分都可以采用吸顶天线的方式进行操作，如图所示（企业网网络设计方案）第二章企业网络设备互联21公司组织结构一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一个不断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、完善。因此在建设网初期进行统一建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几个方面进行概述。上海昌硕科技有限公司，分别有园区和厂区，园区与厂区的网络能够相互连接，相互通信安徽蚌埠机电技师学院8该公司组织结构如下图所示（上海昌硕科技有限公司组织结构图）211企业建筑物简易布局图该公司整体布局呈树形结构布局，分为园区和厂区（公司建筑物布局）22网络架构221网络拓补结构安徽蚌埠机电技师学院9拓扑结构设计要符合以下几点要求，要适应网络的扩展和拓扑结构的变化要能为特定的员工用户会用户组提供访问路径；要保证网络能不间断地运行；当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求；使用频率较高的应用能够支持网上大多数的员工用户；能合理的分配用户对网内、网外的信息流量；能够支持较多的网络协议，扩大网络的应用范围；支持IP的单点传送和多个点传播数据流量，所以要达到以上这些设计要求，分层的设计能及星型、树形和交叉型的拓扑结构能够给企业公司的网络设计带来重大帮助222网络架构企业网的架构是整个企业网建设的关键，目前比较常用的几种架构方式主要是环形结构、总线结构和星形结构几种。这些架构方式各有利弊，单纯的采用某一种方式都不利于大型网络的建设。最好的办法是依据具体情况，具体场合综合采用各种架构方式，在满足传输性能、网络安全的前提下进行最优化设计。网络的架构设计需要考虑网络的建设投资、网络的传输性能、网络安全等因素。目前比较常用的大型网络架构形式主要有树形结构（一种分层的星形结构）和环形结构树形结构或星考虑形结构，一般对于大型企业下属部门分布较散，可以考虑将一些主要部门通过环形结构互连起来，部门内部在采用星形或树形结构互连，如果部门相对比较集中，可以考虑完全采用树形结构。因为这样可节省网络投资，且有利于网络的维护和管理。在涉及网络拓补结构时，要采用层次化和模块化的设计思想。通过对整个网络进行分层管理，便于网络的维护和扩充。通过对网络资源的分类划分，便于数据传输的优化和安全管理。常说科技企业网络采用的树形结构的组网方式，并将整个企业网分为三层，即核心层、汇聚层和接入层，形成从企业中心到部门（企业下属的二级单位、生产厂和有关处室组成），从部门到车间安徽蚌埠机电技师学院10或科室的三层结构。也就是首先以企业为中心，各个部门为节点，以星形方式接入各个部门网络，形成部门级的网络中心。这种将整个企业网进行分层管理的方法有利于网络的维护、管理、扩充。在资源划分上，目前主要划分为两类，一类对外企服务的服务器群组成，主要包括代理服务器、邮件服务器、外部域名服务器、外部WEB服务器、防火墙服务器等组成。另一类由内部应用服务器群组成，主要包括数据库、OA服务器、WWW服务器、域名服务器等组成。今后随着应用规模的扩展，还将对外资源进一步划分。23网络设备选型上海华硕有限公司网络由多种网络设备组成，包括路由器、交换机、INTERNET截图设备、无线路由、核心交换机、防火墙等各种服务器。接入到INTERNET，可以便捷的国际国内网络等的交流互动，同时采用相应的措施，确保数据的安全保密，系统的安全保密、可靠、零故障。路由器交换机服务器无线路由器231软件硬件规划服务器、工作站、HUB、ISDN、打印机、网络打印机、扫描仪、网卡、线缆、及其它如RS45头、T型头、粗揽收发器、AUI线缆、信息插座/面板等。（1）服务器操作系统、WWW及FTP服务器、EMAIL服务器、代理服务器、网页制作、数据库、浏览器及电子邮件软件（2）客户端操作系统、浏览器、电子邮件、OFFICE中文版、压缩软件、防病毒软件，其它则根安徽蚌埠机电技师学院11据实际情况而安装其它相关的办公软件或财会电算化等软件。24企业网的建设和规划一个大型企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一个不断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、完善。因此在建设网初期进行统一建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面网络传输协议，网络架构，网络地址的设计规划及分配等。第三章网络逻辑结构设计31网络操作系统网络操作系统严格来说应称为软件平台,因为目前并非单一的网络操作系统一统天下,而是存在着多种网络操作系统并存的情况,这种情况是由以下两方面的原因造成的（1）以目前常用的NOS来说,主要有UNIX系统,NETWARE系统和WINDOWSNT系统。以推出的时间来说,UNIX为最早,NETWARE为第二,WINDOWSNT最晚。除去技术上的原因,依靠推出时间早的优势,UNIX几乎独霸了最早具有连网需求的邮电、银行、铁路、军事等领域,而随着网络技术的发展,虽然出现了像WINDOWSNT这样界面更友好的操作系统,但用户出于保护投资及使用习惯上的原因不情愿完全抛弃一种操作系统,从而导致了操作系统的共存与混用。（2）各种操作系统在网络应用方面都有各自的优势,而实际应用却千差万别,这种局面促使各种操作系统都极力提供跨平台的应用支持。由于INTERNET以TCP/IP协议为基础,而TCP/IP协议正是UNIX的标准协议,INTERNET的高速发展自然就为UNIX提供了极大的机遇MICROSOFT早在WINDOWS95里就提供了内嵌的TCP/IP协议,其WINDOWSNT网络操作系统当然更是把对TCP/IP的支持作为其重要的开发策略而随着WINDOWS客户的日益增多,使得UNIX、NETWARE均提供对WINDOWS的支持。32组网应用安徽蚌埠机电技师学院12H3CWA1208E设备系列支持的组网应用，包括室内直放应用，室内分布式应用、室内直放应用、室外WDS应用等。专业的产品设计达到了以最小的设备成本既保证了不同用户类型的顺序接入、又适应了室内室外环境的特殊覆盖的要求。32IP地址的规划华硕网络互联背景上海华硕占地3200亩现分为园区和厂区，园区有员工宿舍、和悦馆、餐厅，微机房、图书室等厂区有F15厂。考虑到以后的升级我们在此使用联网方法在各区之间用625/125的纳米光纤，在楼栋里，楼栋机房使用汇聚层交换机各层之间用同轴电缆，在楼层的用网房里使用SWITCH3300交换机，楼层内用5类双绞线，各个区域都通过光钎连接到机房，在核心交换机与路由器之间使用CICSO的PIX防火墙，将WEB、INTERNET、等服务器连接到核心交换机上共6栋楼，1号2号3号1号楼为警卫处2号楼为宿舍楼3号楼为宿舍楼4号楼为和悦馆和悦馆有5层分别为微机房人力资源部产品设计室5号楼为厂区一楼为警卫处人资二楼为PQC（生产车间）员工餐厅三楼为SMT本部（生产车间）工九条产线每条产线线头有一台电脑并且可以与主任办公室科长办公室等互相连接使用IP地企业系统计算机网络址的规划IP地址选用RFC1597文档中A类编址10，编址范围1000010255255255。为实现IP地址的复用，采用了网络编辑技术，即IP地址格式由，改为，子网掩码为255255255255。IP地址的管理，采用分层管理，部门管理负责IP网段的分配，各直属部门有专人负责，负责给定点网段内的IP地址分配，并报企业管理部门备案。企业有两种规模的部门分别是大部门（30个信息点）和小部门（15个信息点）。再根据这样的部门规模进行IP地址划分。实时系统与外部通信采用网关。若虚拟网中需要设置网关，把此虚拟网中最前的IP地址分配给网关。若虚拟网中有服务器，把此虚拟网中每两个IP地址分配给服务器昌硕IP规划设计拓扑图安徽蚌埠机电技师学院13用户名IP地址子网掩码3668警卫处192168312552552550宿舍楼192168412552552550和悦馆1921687012552552550厂区19216812120212552552550主任办公室1921681212552552550组长办公室19216811112552552550PE办公室19216820012552552550警卫、人资1921682021255255255035防火墙的概念与基本类型351防火墙的概念防火墙是网络的一种保护措施。它将提供给外部使用的服务器通过一定技术和设备隔离开来，让那些设备形成一个保护区，我们一般称之为防火区。它隔离内部网与外部网，并提供存取控制与保密服务，使内部网有选择的与外部网进行信息交换，防火墙增强了内部网络的安全性，用户可以安全地使用网络，更好地利用网络的资源，而不必担心受到黑客的袭击。其次，通过设立防火区，我们可以有效地对内部网络访问INTERNET进行控制，包括统计流量、控制访问等方面，有效对费用和访问内容根据需要进行把关。ALIGNCENTERWIDTH620另外通过防火区，使内部网络与INTERNET的网段得到隔离，内部网络的IP地址范围就不会受到INTERNET的IP地址的影响，保证了内部网络的独立性和可扩展性。ALIGNCENTERWIDTH620防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措施。从狭义上来讲，防火墙是指安装了防火墙软件的主机或路由器系统；从广义上讲，防火墙还包括了整个网络的安全策略和安全行为。它是通过在网络边界上建立起来的相应网络安全监测系统来隔离内部和外部网络，以确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务，阻挡外部网络的入侵。实际上，防火墙的概念是借用了建筑学上的一个术语。在建筑学中的防火墙是用来防止大火从建筑物的一部分蔓延到另一部分而设置的阻挡机构。计算机网络的防火墙是用来防止互联网的损坏，如安徽蚌埠机电技师学院14黑客攻击、病毒破坏、资源被盗用或文件被篡改等波及到内部网络的危害。它是内部网络与外部网络之间的一种安全