中小型企业网络的架构与实现毕业设计报告.doc

毕业设计说明书（计算机应用系） 设计课题： 中小型企业网络的架构与实现 专业班级： 学生姓名： 学生学号： 指导教师： 目录一、 网络背景4二、 网络需求5三、 网络规划6 四、 交换机配置10五、 路由器配置16六、 总结25摘 要随着Internet在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了中小企业网的的形成。而目前在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小型企业，其信息化程度却十分的落后。本文通过对中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。关键字交换技术 IP路由 以太网结构化布线系统 网络拓扑结构一、 背 景从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。 以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。 为了适应网络经济的飞速发展，扩大企业经营的规模和范围，方便企业内部和企业之间的交流，节省办公的开销，提高企业的管理水平，企业发展Intranet(企业内部网)几经是刻不容缓。另外，我国中小型企业数量几超过2000万家。在国民经济中，60%的总产值来自于中小企业，并为社会提供了60%以上的就业机会。然而，在国民经济和社会发展的占据至关重要的地位的中小企业，其信息化程度却十分落后。今后如何应对瞬息万变,竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争历久成了企业成败的关键。二、企业需求1 从企业对信息的需求来看 面对着激烈的市场竞争，公司对信息的收集、传输、存储、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹的手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的落后管理体系、管理方法和手段，建立现代企业的新形象，建议本企业的自动化管理信息系统，以提高管理水平，增加经济和社会效益。2 从企业管理和业务发展的角度出发 通过网络对网络资源的共用来改善企业 内部和企业与客户之间的信息交流方式。满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进展情况，掌握第一手资料，以及掌握市场动态，为企业提供投资导向信息，为领导决策者提供数据支持；通过企业内部网 建议，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、资源得到有效利用。三、网络规划企业网络由多种完成不同功能的网络设备组成，包括路由器、交换机、Internet接入设备、防火墙等以及各种服务器。企业内部网络采用共享或交换式以太网，通过DDN、ISDL/PSDN等方式，选择中国科研教育网接入到Internet，企业之间通过国际互联网的方式互相连接，同时采取相应的措施，确保通讯数据的安全、保密。系统运行要安全可靠，故障小。1. 拓扑图2Vlan划分根据企业的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网中，网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络的主干中要支持三层交换及vlan的划分。在整个网络中使用虚拟网技术，以提高网络的安全和灵活性。3IP基本配置如下表格：表格 1设备名称IP配置基本配置备注PC（vlan2.2）Ip:Submask:Gateway: Dns:8无Vlan2里面的PC机PC（vlan2.3）Ip:Submask:Gateway: Dns:8无Vlan2里面的PC机PC（vlan3.2）Ip:4Submask:Gateway: 3Dns:8无Vlan3里面的PC机PC（vlan3.3）Ip:5Submask:Gateway: 93Dns:8无Vlan3里面的PC机PC5Ip:94Submask:Gateway: 93Dns:8无外网的一台PC机ServerIp:8Submask:Gateway: 7设备好DNS（）服务器ISAFa0/0:6Fa1/0: 7S2/0: 29router os 100net 4 1 area 0net 6 1area 0net 28 1 area 0access-list 100 deny tcp 1 host 8 eq www access-list 100 permit ip any anyinterface fa0/0: ip access-group 100 in防火墙Router1S2/0:30S3/0: 61router os 100net 28 1 area 0net 60 1 area 0路由器Router2S3/0: 62Fa0/0: 93router os 100net 60 1 area 0net 92 1 area 0路由器Multilayer Switch0先将交换机端口fa0/1变成三层接口，然后配置IP如下：Fa0/1:5router os 100net 1 area 0net 2 1 area 0net 4 1 area 0 ip routing vtp mode server vtp domain xsl vtp password 123g0/1 g0/2配置成：switchport mode trunk创建两个vlan：vlan2 vlan3三层交换机Switch0无G1/1 G1/2 fa0/1 fa0/2 fa0/3都配置成：switchport mode trunkvtp mode client vtp domain xsl vtp password 123Spanning tree vlan 2 priority 24579Spanning tree vlan 3 priority 28675interface port-channel 1interface range fa0/1-2channel-group 1 mode on二层交换机Switch1无G1/1 G1/2 fa0/1 fa0/2 fa0/3都配置成：switchport mode trunkvtp mode client vtp domain xsl vtp password 123Spanning tree vlan 2 priority 28675Spanning tree vlan 3 priority 24579interface port-channel 1interface range fa0/1-2channel-group 1 mode on二层交换机Switch2无fa0/1 fa0/2 fa0/3配置成：switchport mode trunkvtp mode clientvtp domain xslvtp password 123将fa0/4 fa0/5划入vlan2中interface port-channel 1interface range fa0/1-2channel-group 1 mode on二层交换机Switch3无fa0/1 fa0/2 fa0/3配置成：switchport mode trunkvtp mode clientvtp domain xslvtp password 123将fa0/4 fa0/5划入vlan3中interface port-channel 1interface range fa0/1-2channel-group 1 mode on 二层交换机Switch4无无二层交换机四、交换机的配置交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，有了通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行.Cisco交换机在网络届处于绝对领先地位，高端冗余设备（如：冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板），高背板带宽，高多层交换速率等都为企业网络系统的高速稳定运行提供良好解决方案。这就是为什么大型企业都选择Cisco交换机做核心层和分布层等主要网络设备。 MultilayerSwitch0#sh runningBuilding configuration.Current configuration : 1432 bytes!version 12.2no service password-encryption!hostname MultilayerSwitch0!ip routing!ip ssh version 1no ip domain-lookup!port-channel load-balance src-mac!interface FastEthernet0/1 no switchport ip address 5 24 duplex auto speed auto!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1 switchport mode trunk!interface GigabitEthernet0/2 switchport mode trunk!interface Vlan1 no ip address shutdown!interface Vlan2 ip address 24!interface Vlan3 ip address 3 24!router ospf 100 log-adjacency-changes network 1 area 0 network 2 1 area 0 network 4 1 area 0!ip classless!line con 0line vty 0 4 login!End五、路由器的核心配置 ISA Server可提供安全、快速和可控的Internet链接。通过对企业防火墙和高性能Web缓存功能的整合，ISA 可提供一个公共的管理基础结构，用于降低网络复杂性和成本。无论是选择采用集成方案或分别采用防火墙和缓存功能，企业都可以获得他们期望的强大功能和灵活性能。灵活的管理工具可提供多种级别策略给不同用户、应用、终端、日程和内容类型。ISA Server与Windows 2000的安全性、目录、虚拟专用网络(VPN)、由服务质量(QoS)进行的带宽控制紧密集成，大大地简化了管理任务。 ISA Server包括一个可扩展的、多层企业防火墙，其特点包括动态数据包过滤，用于透明性的 SecureNAT，智能的数据感知应用过滤器，系统强化功能和嵌入式侵扰侦测功能。 ISA Server的高性能缓存功能可以在节省网络带宽的同时加速网络存取，与 Windows2000 Advanced Server 一起使用，能实现高效、动态的负载平衡。ISA Server研究数据使用方式并动态地缓存受欢迎的内容。 ISA Server包括一个综合的软件开发包(SDK)和应用程序接口 (API)，适用于管理、应用过滤器、Web过滤器和缓存控制。作为一个易于扩展和自定义的丰富平台，ISA Server 能帮助企业扩展其安全和缓存解决方案。ISA#show running Building configuration.Current configuration : 873 bytes!version 12.2no service password-encryption!hostname ISA!ip ssh version 1no ip domain-lookup!interface FastEthernet0/0 ip address 6 24 ip access-group 100 in duplex auto speed auto!interface FastEthernet1/0 ip address 7 24 duplex auto speed auto!interface Serial2/0 ip address 29 24!interface Serial3/0 no ip address shutdown!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!router ospf 100 log-adjacency-changes network 4 1 area 0 network 6 1 area 0 network 28 1 area 0!ip classless!access-list 100 deny tcp 1 host 8 eq wwwaccess-list 100 permit ip any any!line con 0line vty 0 4 login!EndRouter1#show runningBuilding configuration.Current configuration : 712 bytes!version 12.2no service password-encryption!hostname Router1!ip ssh version 1!interface FastEthernet0/0 no ip address duplex auto speed auto shutdown!interface FastEthernet1/0 no ip address duplex auto speed auto shutdown!interface Serial2/0 ip address 30 24 clock rate 2000000!interface Serial3/0 ip address 61 24 clock rate 2000000!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!router ospf 100 log-adjacency-changes network 60 1 area 0 network 28 1 area 0!ip classless!line con 0line vty 0 4 login!EndRouter2#sh runningBuilding configuration.Current configuration : 692 bytes!version 12.2no service password-encryption!hostname Router2!ip ssh version 1no ip domain-lookup!interface FastEthernet0/0 ip address 93 24 duplex auto speed auto!interface FastEthernet1/0 no ip address duplex auto speed auto shutdown!interface Serial2/0 no ip address shutdown!interface Serial3/0 ip address 62 24!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!router ospf 100 log-adjacency-changes network 60 1 area 0 network 92 1 area 0!ip classless!line con 0line vty 0 4 login!End六、总结 在目前高度信息化得时代，中小型企业逐步信息化已经成为一个不可避免的趋势。然而由于企业经营者的意识或者各种因素的限制，目前国内建设有自己的企业网络的中小企业仍在少数。面对急需发展的企业信息化，中小型企业应该尽快建设成一个低成本，高性能，满足企业发展需求的企业网络.参考资料：（1）思科提供给中小型企业的网络安全解决方案(2)。 袁节膅薂羄肅蒃薁蚃芀荿薀螆肃芅蕿袈芈膁蚈羀肁蒀蚇蚀袄莆蚇螂肀莂蚆羅袂芈蚅蚄膈膄蚄螇羁蒂蚃衿膆莈蚂羁罿芄螁蚁膄膀螁螃羇葿螀袅膃蒅蝿肈羆莁螈螇芁芇莄袀肄膃莄羂艿蒂莃蚂肂莈蒂螄芈芄蒁袆肀膀蒀罿袃薈葿螈聿蒄葿袁羁莀蒈羃膇芆蒇蚃羀膂蒆螅膅蒁薅袇羈莇薄罿膄芃薃虿羆艿薃袁节膅薂羄肅蒃薁蚃芀荿薀螆肃芅蕿袈芈膁蚈羀肁蒀蚇蚀袄莆蚇螂肀莂蚆羅袂芈蚅蚄膈膄蚄螇羁蒂蚃衿膆莈蚂羁罿芄螁蚁膄膀螁螃羇葿螀袅膃蒅蝿肈羆莁螈螇芁芇莄袀肄膃莄羂艿蒂莃蚂肂莈蒂螄芈芄蒁袆肀膀蒀罿袃薈葿螈聿蒄葿袁羁莀蒈羃膇芆蒇蚃羀膂蒆螅膅蒁薅袇羈莇袄芈蒇袇螀芇蕿蚀聿芆艿蒃肅芅蒁螈羁芄薃薁袆芃芃螆螂芃莅蕿肁节蒈螅羇莁薀薈袃莀艿螃蝿荿莂薆膈莈薄袁肄莇蚆蚄羀莇莆袀袆羃蒈蚂螂羂薁袈肀肁芀蚁羆肁莃袆袂肀薅虿袈聿蚇蒂膇肈莇螇肃肇葿薀罿肆薂螆袅肅芁薈螁膅莃螄聿膄蒆薇羅膃蚈螂羁膂莈蚅袇膁蒀袀螃膀薂蚃肂腿节衿羈腿莄蚂袄芈蒇袇螀芇蕿蚀聿芆艿蒃肅芅蒁螈羁芄薃薁袆芃芃螆螂芃莅蕿肁节蒈螅羇莁薀薈袃莀艿螃蝿荿莂薆膈莈薄袁肄莇蚆蚄羀莇莆袀袆羃蒈蚂螂羂薁袈肀肁芀蚁羆肁莃袆袂肀薅虿袈聿蚇蒂膇肈莇螇肃肇葿薀罿肆薂螆袅肅芁薈螁膅莃螄聿膄蒆薇羅膃蚈螂羁膂莈蚅袇膁蒀袀螃膀薂蚃肂腿节衿羈腿莄蚂袄芈蒇袇螀芇蕿蚀聿芆艿蒃肅芅蒁螈羁芄薃薁袆芃芃螆螂芃莅蕿肁节蒈螅羇莁薀薈袃莀艿螃蝿荿莂薆膈莈薄袁肄莇蚆蚄羀莇莆袀袆羃蒈蚂螂羂薁袈肀肁芀蚁羆肁莃袆袂肀薅虿袈聿蚇蒂膇肈莇螇肃肇葿薀罿肆薂螆袅肅芁薈螁膅莃螄聿膄蒆薇羅膃蚈螂羁膂莈蚅袇膁蒀袀螃膀薂蚃肂腿节衿羈腿莄蚂袄芈蒇袇螀芇蕿蚀聿芆艿蒃肅芅蒁螈羁芄薃薁袆芃芃螆螂芃莅蕿肁节蒈螅羇莁薀薈袃莀艿螃蝿荿莂薆膈莈薄袁肄莇蚆蚄羀莇莆袀袆羃蒈蚂螂羂薁袈肀肁芀蚁羆肁莃袆袂肀薅虿袈聿蚇蒂膇肈莇螇肃肇葿薀罿肆薂螆袅肅芁薈螁膅莃螄聿膄蒆薇羅膃蚈螂羁膂莈蚅袇膁蒀袀螃膀薂蚃肂腿节衿羈腿莄蚂袄芈蒇袇螀芇蕿蚀聿芆艿蒃肅芅蒁螈羁芄薃薁袆芃芃螆螂芃莅蕿肁节蒈螅羇莁薀薈袃莀艿螃蝿荿莂薆膈莈薄袁肄莇蚆蚄羀莇莆袀袆羃蒈蚂螂羂薁袈肀肁芀蚁羆肁莃袆袂肀薅虿袈聿蚇蒂膇肈莇螇肃肇葿薀罿肆薂螆袅肅芁薈螁膅莃螄聿膄蒆薇羅膃蚈螂羁膂莈蚅袇膁蒀袀螃膀薂蚃肂腿节衿羈腿莄蚂袄芈蒇袇螀芇蕿蚀聿芆艿蒃肅芅蒁螈羁芄薃薁袆芃芃螆螂芃莅蕿肁节蒈螅羇莁薀薈袃莀艿螃蝿荿莂薆膈莈薄袁肄莇蚆蚄羀莇莆袀袆羃蒈蚂螂羂薁袈肀肁芀蚁羆肁莃袆袂肀薅虿袈聿蚇蒂膇肈莇螇肃肇葿薀罿肆薂螆袅肅芁薈螁膅莃螄聿膄蒆薇袁节膅薂羄肅蒃薁蚃芀荿薀螆肃芅蕿袈芈膁蚈羀肁蒀蚇蚀袄莆蚇螂肀莂蚆羅袂芈蚅蚄膈膄蚄螇羁蒂蚃衿膆莈蚂羁罿芄螁蚁膄膀螁螃羇葿螀袅膃蒅蝿肈羆莁螈螇芁芇莄袀肄膃莄羂艿蒂莃蚂肂莈蒂螄芈芄蒁袆肀膀蒀罿袃薈葿螈聿蒄葿袁羁莀蒈羃膇芆蒇蚃羀膂蒆螅膅蒁薅袇羈莇薄罿膄芃薃虿羆艿薃袁节膅薂羄肅蒃薁蚃芀荿薀螆肃芅蕿袈芈膁蚈羀肁蒀蚇蚀袄莆蚇螂肀莂蚆羅袂芈蚅蚄膈膄蚄螇羁蒂蚃衿膆莈蚂羁罿芄螁蚁膄膀螁螃羇葿螀袅膃蒅蝿肈羆莁螈螇芁芇莄袀肄膃莄羂艿蒂莃蚂肂莈蒂螄芈芄蒁袆肀膀蒀罿袃薈葿螈聿蒄葿袁羁莀蒈羃膇芆蒇蚃羀膂蒆螅膅蒁薅袇羈莇薄罿膄芃薃虿羆艿薃袁节膅薂羄肅蒃薁蚃芀荿薀螆肃芅蕿袈芈膁蚈羀肁蒀蚇蚀袄莆蚇螂肀莂蚆羅袂芈蚅蚄膈膄蚄螇羁蒂蚃衿膆莈蚂羁罿芄螁蚁膄膀螁螃羇葿螀袅膃蒅蝿肈羆莁螈螇芁芇莄袀肄膃莄羂艿蒂莃蚂肂莈蒂螄芈芄蒁袆肀膀蒀罿袃薈葿螈聿蒄葿袁羁莀蒈羃膇芆蒇蚃羀膂蒆螅膅蒁薅袇羈莇薄罿膄芃薃虿羆艿薃袁节膅薂羄肅蒃薁蚃芀荿薀螆肃芅蕿袈芈膁蚈羀肁蒀蚇蚀袄莆蚇螂肀莂蚆羅袂芈蚅蚄膈膄蚄螇羁蒂蚃衿膆莈蚂羁罿芄螁蚁膄膀螁螃羇葿螀袅膃蒅蝿肈羆莁螈螇芁芇莄袀肄膃莄羂艿蒂莃蚂肂莈蒂螄芈芄蒁袆肀膀蒀罿袃薈葿螈聿蒄葿袁羁莀蒈羃膇芆蒇蚃羀膂蒆螅膅蒁薅袇羈莇薄罿膄芃薃虿羆艿薃袁节膅薂羄肅蒃薁蚃芀荿薀螆肃