局域网组建毕业设计、毕业论文

南京高等职业技术学校毕业设计（论文）说明书系部 计算机管理系 专业 计算机应用技术（网络）作者 陈正远 学号 090245117 题目 南京博路科技有限公司康普教育中心企业网络组建 指导教师 周 晶 评阅教师 完成时间： 2013 年 6 月 15 日1南京博路科技有限公司康普教育中心企业网络组建摘要：如今，计算机网络在企业中起到越来越重要的作用，互联网信息也决定着企业的发展和命运。局域网的建设管理成为现代企业所必不可少的迈向网络经济的基础建设。而在局域网的催生下，企业的信息化生产也得到空前的发展。局域网的组建成为企业最大限度发挥自身潜力，从传统经济迈向网络经济，与国际接轨战略的关键一步。中小型企业局域网的建设，须采用模块化、系统化的思想建设，做到实用、规范的安全网络办公环境。一个结构清晰、规范建设的网络设计方案不仅易于组建、方便实施，更能大大减少网络开发成本和提高网络工程质量。本次毕业论文针对南京博路科技有限公司实际情况，提供一套完整局域网解决方案。首先，对中小型企业局域网的网络拓扑和网络设备进行设计；其次，直观的网络拓扑简略的阐述了本次设计相关的网络结构、安全设置、网络设备选择、网络功能和网络所呈现的实际应用等。设计内容包括：网络组建使用核心层汇聚层接入层三层结构设计。接入层交换机接入用户，汇聚层对庞大数据处理，再由三层交换机实现与因特网的转发，实现全网互通和网络的访问。VLAN（虚拟局域网）技术把不同部门划分为不同的网段，对部门进行隔离。ACL（访问控制列表）设置财务部只有经理办公室等领导有访问权限。NAT（网络地址转换）将局域网内的私网地址转换为公网地址来实现对 Internet 的访问。关键词：三层结构 路由备份 ACL NAT2目录1 概述 .11.1 概述 .11.2 课题背景 .11.3 项目概况 .21.4 研究目的 .22 需求分析与设计原则 .32.1 现状分析 .32.2 企业需求 .32.3 需求分析 .32.4 设计目标 .42.5 设计原则 .43 设计方案 .63.1 网络拓扑设计 .63.2 设备选型 .74 网络组建/技术使用 .144.1 VLAN .144.2 IP 地址规划 .144.3 ACL .164.4 NAT .194.5 路由协议 .205 网络安全 .22结论 .23致谢 .24参考文献 .2511 概述1.1 概述在这信息爆炸的时代，计算机扮演着越来越重要的角色，面对庞大的计算机群，网络的规划、管理、安全成为首要任务。通过本次设计与研究，将局域网技术应用于企业，使得企业办公自动化，信息网络化，资源共享，向网络化经济迈进。搭建完整的企业网络，能够提升员工的办公效率，能快速的共享资源，能便于管理，网络更能为企业带来全新的商机。1.2 课题背景局域网的诞生，给企业带来了全新的生产模式，冲击着每一个传统行业。如今，计算机遍及各行各业，它解放了企业生产力，提高了员工办公效率，提供了大量相关信息，给企业创造了巨大财富价值，更让企业寻找到了无尽的商机。在如此巨大的诱惑力下，各企业纷纷组建自己的企业局域网。中小型企业局域网通常有规模小、结构简单的特点，以及网络实用性、安全性与拓展性等建设要求。因此，成本低、操作简单、方便管理并能满足企业日常办公需求的网络办公环境，是中小型企业的真正需求。根据中小型企业集中办公这一现实特点，组建一个适合中小企业需求的、高性价比、实用的网络，是有实际意义的。南京博路科技有限公司康普教育中心成立于 2003 年，位于南京中山南路315 号瑞华大厦。注册资金 300 万，主要从事软件开发、系统集成（网络工程安装与技术服务） 、服务器等外设产品的销售及网络技术培训的股份制公司。多年来与华为、H3C、Cisco、HP、Oracle、微软、IBM、JUNIPER、浪潮集团、趋势科技等国际知名厂商密切合作，是 H3C 核心渠道代理服务商、趋势科技企业安全合作伙伴。公司目前已从单一的网络产品销售，发展成为全系列网络、无线、存储、安全、云计算、数据中心等产品销售、信息化解决方案和网络工程技术服务提供商，客户遍布华东各省。 公司下设专门的网络培训部门康迩普教育，是全国最早的华为（H3C）授权培训机构之一。多年来，中心和江苏省内各大院校开展校企合作提供实验室解决方案，联合办学，培养了大批中高端网络技术人才。中心还是 VUE、PROMETRIC 考试中心；是 H3C、CISCO 网络技术2培训中心、趋势科技网络安全培训中心。 1.3 项目概况康普教育中心早期网络建设使用集线器来互连，组建小型的公司网络以满足公司业务的办理需求。在设备不多、应用不广、数据量不大的情况下，公司网络基本上能满足日常需求。随公司经营不断发展，团队的壮大，网络规模的扩增，网络设备增多。由于拓展受到局限，出现网线拖拉、网络速度越来越慢等问题，影响了公司日常的业务办公，使得企业生产力无法再提高。上述问题促使公司决定改造网络，扩展网络的规模，提高网络的速度，优化和配置网络，并设立专业网络管理人员，维护日常网络运行，保证网络的安全。1.4 研究目的通过对网络的规划、组建、维护，重新搭建局域网。满足公司各部门之间的安全稳定通信，提供基本的业务处理能力。在实际情况中，应对财务部门进行隔离，只有经理室有访问权限。对于销售部分配更多流量，以保证公司的产品销售与在线客服。该公司员工都是精通网络的技术型人才，更应该设置网络的安全机制。同时考虑公司发展前景很好，将来会扩大公司的规模，网络要具备扩展性。32 需求分析与设计原则2.1 现状分析康普教育中心是一家现代化的公司。能够顺应信息时代的发展趋势，抓住网络经济中的机遇，认真完成每一项公司业务，在短短十年间飞速发展，俨然成为一家与国际接轨的大公司。为了给公司落实基础的网络办公设施，对网络提出以下要求：提高桌面办公能力，增加网络的访问的带宽。网络要适应高流量、流量分配合理、网络访问安全和隔离控制等。对公司客服部、销售部、人事部、财务部、培训部实行合理划分，有效的隔离各部门，防止各部门因接入过多而造成的网络拥塞，也对财务部进行保护。对公司服务器和客服部提供运行可靠的应用程序及硬件支撑，保证其正常工作的不间断性与流量畅通，降低故障和事故隐患。其次还要有良好的管理机制，便于网络的管理，降低二次维护的成本。本次设计针对康普教育中心给出合理的解决方案。网络数据传输极其敏感，对安全技术要求严格。设计规划不仅利用网络设备本身的安全策略，如 VLAN 划分、ACL 策略等，从物理设备上对数据流进行隔离过滤。而且采用有效的网络安全技术，如防火墙、入侵检测、杀毒软件等。在保证网络运行良好之上提供一系列完善的安全保障。在满足企业需求后，网络还应该解决以下组建网络所带来的需求：（1） 、管理需求：网络设备和个人计算机要易于管理和维护，具备扩展性。（2） 、资源管理：区别内、外网界限，限制资源的访问。（3） 、IP 地址需求：NAT 应用。（4） 、业务需求：支持组播、多业务能力。（5） 、设备性能：设备具备高性能、高可靠性、高稳定性、高安全性。2.2 企业需求康普教育中心要求客服部、销售部、人事部等部门不能内部互相访问，但可以访问服务器和外部资源。对财务部进行隔离，设置访问权限，只有经理办公室有访问权限。实现信息资源和硬件（打印机等）共享 ，提高办公质量。4保证网络数据的通畅。2.3 需求分析根据企业需求，有针对性的解决办法：VLAN 技术隔离每个部门，ACL 设置财务部的访问权限。部门内安装打印机共享，提供服务器的访问权限，网络信息访问的接入。网络介质选用超 5 类双绞线，接入层、汇聚层、核心层采用双上行连接，以增加带宽和冗余备份。千兆速率的 Internet 光纤接入，对各部门数据流量合理分配，提高最大利用率。2.4 设计目标为康普教育中心设计合理的局域网规划方案，建设以下目标：网络总体建设成为信息一体化、管理集中化、业务多样化的公司局域安全网络。网络结构清晰，网络层次合理，便于扩展和维护 。网络的接入满足公司的办公需求。网络设备具备高性能、高可靠性、高稳定性、高安全性。设施的配置选择要高性价比，性能参数、技术领先，售后保障强。2.5 设计原则（1） 、可管理性具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于使用者数量巨大，网上开展的业务众多，因此需要能够提供用户的高效管理，以确保公司的利益不受损失。（2） 、可扩展性随着公司的发展，局域网络的接入会有所变动。因此，网络应考虑其扩展的灵活性，增加冗余接口，方便用户的接入与退出。（3） 、开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良5交换传送的需要；开放的接口，支持良好的维护和管理手段，实现网络设备的统一管理。 （4） 、安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。定时定期对网络检查，预防和提前发现隐患，及时解决。（5） 、先进性。企业网络应能代表目前较为先进的网络技术，提供能够跟踪主流、前沿网络技术的综合网络环境，应与社会发展相适应。所选网络设备要求支持协议类型丰富、配置灵活、可扩展性强、支持千兆交换、满足 IPv6 等网络技术研究的需求。63 设计方案3.1 网络拓扑设计3.1.1 网络拓扑选择网络搭建采用模块化设计思想，网络使用“核心层汇聚层接入层”三层结构。三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络包括三个层次：核心层（网络的高速交换主干） 、汇聚层（提供基于策略的连接） 、接入层 （将工作站接入网络）。核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用冗余备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。汇聚层：汇聚层是网络接入层和核心层的“中介” ，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负