企业网组建与设计方案.doc

计算机网络 课 程 设 计题 目 企业网组建与设计 系 (部) 电子与信息工程系 班 级 11级计算机科学与技术 姓 名 学 号 指导教师 2014年06月08日xx xx计算机网络课程设计任务书一、设计题目、内容及要求题目: 企业网组建与设计内容: 以某一企业为构建对象，根据企业现状，对企业组建一个网络，写出网络设计方案。要求: 1根据要求对企业建网进行可行性分析，主要从经济性和必要性进行分析2画出网络拓扑结构图。3设企业已申请到C类IP地址： ，要求划分子网，配置IP地址、掩码和网关等参数。二、要求的设计成果（课程设计说明书、设计实物、图纸等） 1课程设计报告三、进程安排1、设计工作4学时2、实现与调试20学时3、课程设计说明书6学时四、主要参考资料1 张卫,俞黎阳.计算机网络工程M.北京：清华大学出版社,2001.2 JohnSmiley.Java程序设计教程M北京：清华大学出版社,2002.103 叶树华,高志红.网络编程实用教程M.四川：电子科技大学出版社,2000.4 刘文涛.网络安全开发包详解M.北京：电子工业出版社,2005.5 Kenneth L.Calvert.Java TCP/IP Socket编程M.北京：机械工业出版社,2009.1指导教师（签名）：教研室主任（签名）：7企业网组建与设计x摘要：企业网络的主干所承担的信息流量很大，企业网络的建设的目标是实现办公的自动化、无纸化。能通过与Internet的互联，为企业职工提供国际互联网上的各种服务。关键字：LAN ;企业网组建; IP地址。引言现代计算机网路通信是利用操作系统在不同通信协议层次上提供的接口实现网络进程的安全通信。程序主要是利用socke套接字原理，实现异步非阻塞机制处理数据包，实现数据包的收发以及丢包检测，socket套接字编程已成为网络编程的标准规范之一。1 基本概念1.1 TCP协议从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型，其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。1.2 LAN 局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法.1.3 WAN广域网（WAN，Wide Area Network）也称远程网（long haul network ）。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个城市或国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。覆盖的范围比局域网（LAN）和局域网（MAN）都广。互联网是世界范围内最大的广域网。广域网是由许多交换机组成的，交换机之间采用点到点线路连接，几乎所有的点到点通信方式都可以用来建立广域网，包括租用线路、光纤、微波、卫星通道。而广域网交换机实际上就是一台计算机，有处理器和输入/输出设备进数据包的收发处理。2 设计对象和设计要求 以某一企业为构建对象，根据企业现状，对企业组建一个网络，写出网络设计方案。 要求：根据要求对企业建网进行可行性分析，主要从经济性和必要性进行分析，并提交可行性分析报告； 写出方案的比较选择（根据网络拓扑结构图）； 画出网络拓扑结构图； 设企业已申请到C类IP地址： ，要求划分子网，配置IP地址、掩码和网关等参数； 根据条件进行网络设备的选择，决定各类硬件和软件的配置； 搭建web、FTP、DNS、mail等相关服务器。3 设计内容3.1 需求分析 随着信息时代的到来，网络已经成为现代企业背景下的必要基础设施，成为企业提高自身发展水平的重要途径。企业网络的主干所承担的信息流量很大，企业网络的建设的目标是实现办公的自动化、无纸化。能通过与Internet的互联，为企业职工提供国际互联网上的各种服务。企业领导可以通过网络这个平台给职工下达命令，实现企业资源共享。企业网络的组建能为企业的信息化建设打下坚实的基础。 3.11 企业现状概述 该企业共有三栋楼：1#、2#和3#1#：行政办公楼，共三层，有20台电脑其中一层5台二层10台、三层5台2#：产品研发楼，共五层，有30台电脑其中20台集中在三层、其他10台分布在各个办公室。3#：营销部门，共五层，有15台电脑每层一个部门，每个部门有3台电脑。3.2 可行性分析 3.21 企业构建网络的必要性分析 随着全球经济一体化和市场经济、信息时代的快速发展，世界范围内的各行各业的发展越来越离不开办公自动化和互联网技术，特别是国际互联网的迅速发展，使得世界经济瞬息万变。同时，网站与上网人数的急剧增加，也使得人们开发并利用网络资源成为可能，为中国现阶段的经济发展提供难得的商业锲机。市场竞争日益激烈，为了及时、准确的获取第一手信息，提高公司运作效率，有效降低公司运营成本已经越来越被企业家们所认识，企业家们迫切需要提高公司的竞争力，实现公司信息化，网络无疑为他们提供了一个很好的解决手段。因此，企业必须建立自己的网络，来满足这些需求。总而言之，建立了自己的网站就等于找到了自己的一个永久的广告发布平台。 3.22 企业建网的经济性分析 企业网的特点决定了网络系统必须要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，所以一般都要求网络具有较高的性能和较低的成本，所以在组建企业网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。一个企业在组建网络时，必须根据自己的实际需要选择适当而又实用的设备，组建一个能够完全满足企业需要的新型、全面性的网络，以实现企业发展的信息化。那么，如何才能使企业建网比较经济呢？当然配置设备是主要的耗资方向。但是，对于设备的选择要结合方案的选择进行。如果没有适当的配置方案使得组建的网络有更高的性能，而且还不能降低成本，实现经济性。所以，首先要根据企业的资源情况画出网络拓扑结构图，再根据拓扑结构图选择最优方案，配备各种网络设备。只有通过综合分析、考虑才能节约建设资金，实现经济性原则。 3.23 网络拓扑结构设计方案 网络中心的选择，要考虑地理位置和服务点等因素，我们将网络中心设在行政办公楼，以行政办公楼为中心，用光纤连接到产品研发楼和营销部门两栋大楼，构成企业网光纤主干。通过光纤将楼层交换机与各楼层路由器连接。再通过双绞线网线将各层路由器与各个计算机相连。考虑高速率传输和扩展的需求，企业网整体采用光纤传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用6芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构。本企业网网络系统的设计采用层次化的设计方法，即核心层、分布层和接入层三层结构。对于整个网络来说，都是采用树形结构布线，实现对网络的层次化管理。本企业网络设计的层次拓扑结构图如下图所示：3.3 网络设备选择 企业网络计划采用光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使企业实现与外界的信息交换和网络通信，而具体采用多少兆的光纤接入，要根据企业的要求去实施。企业统一用一个出口访问Internet，并将这个出口接到防火墙上，这样就能够控制网络的安全。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足企业现有计算机设备的高速接入，应该具备未来良好的可扩展性和可升级性。网络设备必须具有良好的性能价格比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。根据网络拓扑结构图，企业组建网络所需的设备（硬件）选择如下： 服务器 服务器选择IBM X3550 M2型，价格是一万多。服务器为两台，一台为web、FTP服务器， 另外一台为接入服务器，即主服务器。 防火墙 防火墙的架设是为了维护企业网络安全，所以防火墙的选择至关重要。一般都使用Cisco系列的防火墙，这儿我们选择Cisco Pix 型防火墙。数量：1台。 交换机 核心层交换机：型号：Catalyst 6509G 数量：1台。 楼层接入交换机：型号：Catalyst 2948G 数量：3台。 集线器（HUB） 在以太网中，集线器是用来将各微机引出的双绞线连接在一起，常用集线器有8口和16口两种，根据所需接人的微机数量进行选用，并为以后网络扩展留下一定空间。配置1个16口的， 7个8口的。网络适配器（网卡）的选择选择网卡时应注意与接入电缆类型匹配，每台设备联入总线需一个T型接头。 路由器 使用Cisco 2611型号的路由器进行远程访问连接和Internet接入连接，数量：2个。网线核心层交换机与楼层接入交换机之间用光纤连接，光纤是至今为止传输速度最快的传输介质，能轻松达到1000Mbps。各主机与集线器(HUB)间选用无屏蔽双绞线，每段双绞线的长度不得超过100m的极限，否则会对数据传输速率造成较大影响。集线器与楼层接入交换机之间的连接也可以使用 软件配置： 系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。系统软件的选择，从理论上讲，可以采用Unix， Linux， Windows或NetWare。但是系统软件的选择又是跟硬件平台的选择紧密关联的。如果硬件平台采用的是IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX；如果硬件平台采用HP的Unix服务器，则一般采用HP-UIX；对于PC服务器，操作系统可以采用微软的Windows系列、Linux系统或Sun公司的Solaris86；工作站的系统最好采用Windows2000 Professional或Windows NT Workstation，安全性比Windows98好一些。所以，对于系统软件的选择，必须针对企业购置的机型进行抉择。3.4 子网设计方案 3.41 IP地址规划 在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。 3.42 VLAN规划 根据企业已申请的C类IP地址（），由于有三个部门需划分三个子网，主机位需向网络位借2位，22等于4，所以借2位就能满足需求，子网掩码为：92，每个子网最多接62台主机。从划分的四个子网中，可以选用其中的任意三个子网分别作为行政办公楼、产品研发部门和营销部门的子网络。我们选用前三个子网分别作为行政办公楼、产品研发楼和营销部门的子网络，具体如下：部门网络地址/掩码可用IP广播地址行政办公楼/26 - 23产品研发楼4/265 - 2627营销部门28/2629-90913.5 配置Web服务器 Web服务器是网络中非常重要的一个服务器，通过Web服务器可以发布Web网站，随着科技企业时代的到来，对市场的竞争会越来越来激烈，企业应该将自己的最新研究成果及有关信息发布到网络上，适时实现对网络资源的更新，让客户能够及时了解企业的最新动态。IIS（Internet Information Service）是Windows 2000系统提供的Web服务器程序，可提供以下服务： 1）WWW服务：将Windows 2000计算机配置为Web服务器，在互联网上发布自己的Web站点。 2）FTP服务：建立FTP站点，为用户提供文件上传与下载的服务。 3）NNTP服务：支持新闻组传输协议。 4）SMTP服务：为用户提供发送邮件的功能。 3.51 IIS在控制面板中通过“添加/删除程序”进行添加IIS组件。 3.52 构建Web站点并发布内容 步骤1 为 Web 站点创建主页，单击开始，单击控制面板/管理工具/Internet服务器管理器，打开服务应用程序。右击单击“默认Web站点”，选择“属性”即可设置并发布站点。 步骤2 添加新的主页默认文件名为“计算机系网站资源.html” ，并移动到首部。 步骤3 将主页复制到 IIS 的默认或指定的Web 发布目录中。默认 Web 发布目录也称为主目录，安装程序提供的位置是 C:Inetpubwwwroot。 步骤4 在浏览器中输入http:/ /即可访问网站了。（网络中的其他计算机亦可访问）3.6 创建FTP服务器，实现文件的上传与下载 步骤1 安装IIS后打开Internet信息服务管理器，右击“默认的FTP站点”, 选择“属性”即可设置FTP。 步骤2默认FTP站点目录位置是 C:inetpubftproot，为实现文件上传和下载功能。 步骤3 访问FTP:/ /，实现上传和下载文件功能。3.7 创建DNS服务器 DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。DNS服务器的创建也是通过控制面板中的“添加/删除程序”应用程序来完成，这里不做详细说明。4 设计成果本次课程设计完成了以某一企业为背景的网络规划与设计。方案中确定了企业网的拓扑方案，完成了对设备的选型，基本确定了各类硬件和软件的配置。在具体设计过程中，构建了工作型局域网，通过计算机与集线器（交换机）相连，在工作组中指定的基于计算机上分别安装操作系统Windows Server 2000、TCP/IP协议，配置IP地址、掩码和网关等参数，创建一个简单的WEB服务器，并在WEB服务器内以及一个FTP服务器，实现文件的上传与下载；并在局域网内创建DNS服务