毕业答辩---企业办公网的组建与管理.ppt

企业办公网的组建与管理 日期：2010-12-10 研究架构 开题 理论解析 方案选定 系统设计 归纳总结 需求分析 可行性分 析 组网技术 分析比较 网络拓扑 与设备选 型 拓扑实验 的完成 路由器与 交换机的 配置 各服务器 的搭建 课题研究概述 n研究背景：企业办公网是一种简单的计算机网络类 型，但它却是大型网络组建的基础。目前企业办公网 技术在中小型企业中应用普遍。 n研究目标：网内各pc终端和交换机、路由器之间 连接一切正常；交换机、路由器配置代码正确无误； 可以实现局域网内资源的共享，并且可以实现internet 链接共享和远程网络管理（telnet）功能。 n研究意义：本课题研究的意义在于将三年来所学专 业知识和其它相关知识真正融入到实际应用中去，以 解决企业办公网络遇到的各种问题，为将来就业工作 打下基础。 目录框架 理论解析方案选定系统设计归纳总结 摘要 前言 第一章 第二章 第三章 第四章 第五章 结束语 致谢 参考文献 相关概念 nsoho级企业网： soho是small office home office的简称，这类网络用户数量 较少且相对集中，网络布线采用双绞线 即可。一般而言，soho级企业对网络的 要求不高，基本实现以下功能即可：实 现企业内资源共享，无纸办公，提供管 理应用系统，实现企业办公自动化，能 够接入internet ，收发e-mail，共享 internet资源。 组网需要技术 npacket tracer 5.0 n交换机、路由器的初始化与维护 nvlan的划分 n网络资源共享、internet的介入以及服务器的 配置 研究方法与步骤 n一、研究方法：1、文献资料法；2、系统分析设 计法；3、实验法；4、比较分析法；5、分析综合法等 等。 n二、研究步骤：分阶段研究完成论文的撰写：（ 1）准备阶段：在这一阶段收集整理资料，列出提纲。 （2）写作阶段：在这一阶段根据收集的资料和提纲完 成论文初稿。（3）修改阶段：在这一阶段结合指导老 师意见，补充调研、查阅相关资料，如此循序渐进， 不断总结提高，并最终在第二稿的基础上行成论文的 终稿。 研究过程 n一、前期工作： 文献资料的收集与整理工作，列出论文提纲； n二、论文开题报告的书写及提交； n三、论文正文的书写及实验拓扑的完成： （1）、根据课题任务书及开题报告要求确定论 文正文目录及架构层次； （2）、结合国内外目前中小型企业办公现状及 最新组网技术的研究撰写论文引言及摘要等； 研究过程 （3）、从企业对信息的需要，该工程带来 的利益，企业对业务的需求及企业用户 对网络的需求等方面进行综合考虑后， 合理的做出对企业办公网络在企业中应 用的可行性分析； （4）、结合国内外目前主流中小型企业办 公网络组网技术及最新组网实例的研究 后，做出该企业合理的组网技术选择； 研究过程 （5）、在确定好组网技术后，就需要设计 组网方案，并确定好所需网络设备等； 网络拓扑方案设计一般遵循以下原则： .费用低； .良好的灵活性和可扩展性； .稳定性高； .因地制宜； 研究过程 网络拓扑结构示例： 研究过程 nip规划及vlan对应一览表 n取ip范围内第一个可用ip为该vlan的网关 vlan ip 范围 子网掩码 vlan 10 - 54 vlan 20 - 54 vlan 30 - 54 研究过程 n网络设备选型： （1）交换机 cisco catalyst 2950系列智能以太网交换机是一个固 定配置、可堆叠的独立设备系列，提供了线速快速以太网 和千兆位以太网连接。这是一款最廉价的cisco交换产品系 列，为中型网络和城域接入应用提供了智能服务。作为思 科最为廉价的交换产品系列，cisco catalyst 2950系列在 网络或城域接入边缘实现了智能服务。 研究过程 （2）路由器 cisco1841集成多业务路由器能够以线速提供安全的 数据访问应用，从而为中小企业和小型分支机构提供全套 功能和灵活性，以便实现安全的互联网和内部网接入。它 能够借助多种先进的安全服务和管理功能支持思科自防御 网络，这其中包括硬件加密加速、ipsec vpn（aes、 3des、des）、防火墙保护、内部入侵防御（ips）、网 络准入控制（nac）和url过滤支持等。 研究过程 （6）、在确定好网络拓扑结构和选取好代 理服务器及客户机的os后，就需要对交 换机及路由器进行相关的配置，以使他 们能正确的运行； 路由器的配置：在路由器上面我们需要 进行的主要是单臂路由和远程登录服务 telnet命令的配置，而在交换机上我们主 要进行的是vlan的划分及干道的声明。 研究过程 单臂路由配置： nrouteren （进入特权模式） nrouter#conf t （进入全局配置模式） nrouter(config)#interface fastethernet 0/0.10 （进入子接口） nrouter(config-subif)#encapsulation dot1q 10 nrouter(config-subif)#ip address n router(config-subif)#exit nrouter(config)#interface fastethernet 0/0.20 nrouter(config-subif)#encapsulation dot1q 20 （指定干道封装） nrouter(config-subif)#ip address nrouter(config-subif)#exit nrouter(config)#interface fastethernet 0/0.30 nrouter(config-subif)#encapsulation dot1q 30 nrouter(config-subif)#ip address （为子接口配置ip 地址） nrouter(config-subif)#exit nrouter(config)#interface fastethernet 0/0 nrouter(config-if)#no shutdown （启动端口） 研究过程 远程登录telnet配置： nrouter(config)#line vty 0 4 （设置虚拟终端） nrouter(config-line)#password chenggang（设置远程登录密码） nrouter(config-line)#login （启用认证） nrouter(config-line)#enable password chenggang （设置进入特权模式密码） nrouter(config)#exit 交换机上的配置： nswitchen （进入特权模式） nswitch#conf t （进入全局权配置模式） nswitch(config)#vlan 10 nswitch(config-vlan)#exit nswitch(config)#int range f0/2 4 （连续的端口） nswitch(config-if-range)#switchport access vlan 10 （vlan 10的建立） nswitch(config-if-range)#exit nswitch(config)#int f0/24 nswitch(config-if)#switchport mode trunk （声明接口为干道） nswitch(config-if)#exit nvlan 20、vlan 30的建立同vlan 10,略过不写 研究过程 （7）、在配置好路由器和交换机等网络设 备后就需要对诸如web、dns、dhcp、 ftp、邮件等各种服务器进行配置。限于 篇幅的制约此处将略带过，详见论文。 基于本篇论文用到了代理技术（proxy technology）来实现internet共享。代理 服务器需要安装双网卡，外网卡连上 internet，内网卡与企业办公网相连。 研究过程 nwindows 2003 server连接共享的设置非常简单，只需将连接至 internet的网络连接设置为【internet连接共享】即可。 研究过程 n邮件服务器的简单搭建 （1）邮件服务器基本配置思路 研究过程 （2）在要求选择邮件服务器中所使用的用户身 份验证方法时，一般如果是在域网络中，选择 “active directory集成的”这种方式，这样邮件 服务器就会以用户的域帐户进行身份认证。然 后在“电子邮件域名”中指定一个邮件服务器名 ，本示例为grfwgz.mail。 完成后执行【开始】【管理工具】【管理 您的服务器】菜单操作，单击“管理此邮件服务 器”即可打开邮件服务器窗口。如下图： 研究过程 （2） 结 论 n本篇论文针对中小企业的系统集成化， 成本节约化和办公自动化的特点，来进 行研究，它使计算机技术与现代化的管 理技术相互配合，来更加准确、快速地 完成企