课程设计—小型企业网络设计.doc

互联网及其应用课程大作业题 目 小型企业网络设计 学生姓名 张训一 指导教师 蒋中云 学 院 信息技术学院 班 级 计科13B-2班 完成日期 2016年6月11日 目 录1、需求分析31.1、 网络构建背景31.2、 网络设计目标32、网络拓扑结构43、网段划分、地址规划53.1网段划分与vlan规划53.2设备配置64、网络互联设备选型65、服务器选型76、网络管理与网络安全77、报价81、需求分析1.1、 网络构建背景当今社会，随着改革开放的进一步深入，社会主义市场经济正逐步形成，各行各业面临日益严峻的竞争，当前，以计算机网络为代表的信息技术的高度发展已经影响到社会的各个角落，网络已成为传递信息和进行交流得有效纽带和桥梁，网络技术给人们提出了新的生活和工作方式，信息技术已引起了全面而深刻的社会变革，因此一个企业为了能跟上时代的步伐在竞争处于不败之地，组建一个属于自己的局域网势在必行。对提高员工的工作效率，改善工作环境，节约成本提高社会竞争实力有着直接的影响和意义。 上海因仑电子科技有限公司位于上海市紫竹工业园，公司拥有两栋办公楼和一间生产车间，分别是行政楼、销售楼、生产车间。其中行政楼中有人事部和总经理办公室、销售楼中有财务部和销售部、生产车间中有生产部。该公司是一个拥有200名员工的小型企业，公司高层为了更好的管理公司，提高公司运营效率，决定组建公司内部网络。1.2、 网络设计目标（1） 建立公司自己的网站，可向外界发布信息，并进行网络上的业务。（2）要求销售部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。（3）公司内部网络实现资源共享，以提高工作效率。（4）在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。 2、网络拓扑结构 网络结构拓扑图由图可知：该企业网络规划设计中，主要采用三层分层模型来设计网络拓扑结构。这种层次化的模型将网络功能分为层次分明的三层：接入层、分布层、核心层，每层的设计都适合发挥其独特的功能，既能够应用于局域网的设计，也能够应用于广域网的设计。3、 网段划分、地址规划3.1网段划分与vlan规划该公司使用网络地址块为192.168.0.0/20进行公司局域网的组网，公司连接外网的ip地址为202.96.208.1。为了公司以后更好管理，本设计采用一个部门一个vlan的方法，每个vlan取所在部门的首字母大写，为了更好的通信，vlan 1的ip地址为192.168.0.1，该网段的ip地址作为服务器等的ip。为了不影响公司以后的发展，ip地址的划分采用统一的子网掩码划分，如下网段划分与vlan规划表： 部门Vlan号Vlan名Ip地址取值范围子网掩码网关生产部Vlan20SCB192.168.1.0255.255.255.224192.168.1.1人事部Vlan10RSB192.168.2.0255.255.255.224192.168.2.1销售部Vlan30XSB192.168.3.0255.255.255.224192.168.3.1财务部Vlan40CWB192.168.4.0255.255.255.224192.168.4.1总经理办公室Vlan50ZJL192.168.5.0255.255.255.224192.168.5.1 网段划分与vlan规划表 3.2设备配置 本设计中各网络互联设备接口的连接与接口地址的配置如下网络设备配置图。 注释：各设备具体配置见1121341 张训一.pkt文件。4、 网络互联设备选型 本设计所需的网络互联设备如下表： 网络互联设备表序号设备名称型号规格生产商数量用途1路由器2811Cisco1连接外网2三层交换机3560-24PSCisco1核心交换机3二层交换机2960-24TTCisco3楼内交换机5、 服务器选型服务器名称CISCO UCS C240 M3(2U)产品机型机架式CPU类型Intel 至强E5-2600网络控制器1个千兆管理网卡口，四端口千兆网卡口接口标准接口，5RJ45网络接口，2USB 2.0接口，1VGA接口主板芯片组Intel C600扩展插槽5PCI-E 3.06、 网络管理与网络安全 网络管理：就是通过某种方式使网络能正常高速的运行，也就是使网络中的资源得到更加有效的利用。它维护网络的正常运行，当网络出现故障及时报告和处理，并协调、保持网络系统的高效运行。从网络管理范畴来分类，可分为：（1） 对网“路”的管理。即针对交换机、路由器等主干网络设备进行管理。（2） 对接入设备的管理。即对内部PC、服务器、交换机等设备进行管理。（3） 对行为的管理。即针对用户的使用进行管理。（4） 对资产的管理。即统计IT软硬件的信息等。根据国际化标准化组织定义网络管理有5大功能：故障管理、配置管理、性能管理、计费管理、安全管理。网络安全：是指利用网络管理控制和技术措施，保证在网络环境中数据的机密性、完整性、网络服务可用性和可审查性受到保护，保证网络系统的硬件、软件及其系统中的数据资源得到完整、准确、连续运行和服务不受到干扰破坏和非授权服务。网络的安全问题实际上包括两个方面的内容：一是网络的系统安全；二是网络的信息安全。而保护网络的信息安全是网络安全的最终目标个关键，因此、网络安全的实质是网络信息的安全。7、 报价名称金额服务器14000网络设备140000安全系统15000系统软件15000综合布线6000光纤设备10000总价200000参考文献：（1） 网络互联