计算机网络课程设计之企业办公楼网络设计方案.doc

企业办公楼网络设计实施方案一、前言1.1方案背景 通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进展情况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。1.2实施要求某公司有三栋楼，1号楼，2号楼，3号楼。各栋楼之间得知距离100米。1号楼：三层，作为行政办公楼，共有20台电脑分布在各个办公室中，一楼有五台，二楼10台，三楼5台。2号楼：五层，产品研发部，供销部，共有30台电脑，其中20台集中在三楼研发部。设计室中专设一个机房，其他10部分散在办公室中。3号楼：五层，生产车间，每层一个车间，每个车间有3台电脑，共15台电脑。2、 方案实现2.1设备清单： 锐捷NBR300路由器1台，H3C S2000 13台；2.2网络拓扑图： 2.2网络拓扑说明：1. 本拓扑采用5类屏蔽双绞线 相比之下3类，4类下具有速度优势，误码率低。在现在的局域网中，用户对网络的速度有比较高的要求，对即时通信要求准确，高效，有较好的扩展能力。相比于光纤下，光纤尽管比较稳定，但是5类屏蔽双绞线的优势在与价格。能够更好的控制组网的成本。因为楼与楼之间的直线距离是100米所以，在楼与楼之间，在楼内，每层之间，用双绞线来连接。双绞线采用5类线都能够很好的满足整个公司对网络的要求。结合公司的电脑分布，主要集中在二号楼，且按照公司要求二号楼上网的电脑最多，和一号楼，和三号楼的各自作用相比较，重点应放在二号楼。按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年里，公司的电脑会增加，主要增加在二号楼研发部，计划盖不增加两间专用的网络机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑取不可以连接Internet使公司的产品信息能向网上发布。其他电脑一路不能上网。比较三种结构，星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。 2. 本拓扑采用星形拓扑 因为它容易实现；容易节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样牵其一而动全局；维护容易；一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点；采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大；网络传输数据快：这一点可以从目前最新的1000Mbps到10G以太网接入速度。 3.操作系统的选择。目前流行的使用与局域网的网络操作系统的种类繁多，且各自有各自的优缺点。根据本公司的具体情况选择操作系统也是非常重要的，因为操作系统直接影响着，这个网络的安全性能，通用性，可管理的性能，和对硬件的要求和兼容性几个方面来判断，选择什么操作系统。与UNZX，LINUX，NETWARE等操作系统相比，Windows 2003存在实用普遍的特点，所以选择大家都熟悉的比较实用。故服务器使用windows2003.3、 网络信息 1。使用到C类地址192.168.1.0，不划分子网时，可用的IP地址为28-2=254，即最多可以连接254台主机。如果拿出3位用来作子网位时，可划分出8-2=6个子网去掉全0和全1的，每个子网中有5位主机号，去掉全0和全1，可用的主机地址为25-2=30个，总的可用主机地址为630=180个，比未划分子网时少了一些。但公司中，只有四个子网，其余三个作为未来3-5年扩展之用详见下表。 2.申请2个公网IP地址，在路由器的出端口上面所基于端口的NAT，然后在服务器使用一个公网IP，能够让外来访问人员对服务器进行访问。C类网络192.168.1.0子网划分（子网掩码：255.255.255.224）子网位可用的主机地址范围子网网络地址子网广播地址备注000192.168.1.1192.168.1.30192.168.1.0192.168.1.31不可用001192.168.1.33192.168.1.62192.168.1.32192.168.1.63可用010192.168.1.65192.168.1.94192.168.1.64210.37.44.95可用011192.168.1.97192.168.1.126192.168.1.96192.168.1.127可用100192.168.1.129192.168.1.158192.168.1.128192.168.1.159可用101192.168.1.161192.168.1.190192.168.1.160192.168.1.191可用110192.168.1.193192.168.1.222192.168.1.192192.168.1.223可用111192.168.1.225225.112.146.254192.168.1.224192.168.1.255不可用分配IP地址：行政办公楼：192.168.1.33192.168.1.62 研发部：192.168.1.65192.168.1.94 供销部：192.168.1.129192.168.1.158 生产车间：192.168.1.161192.168.1.1902.关键VLAN地址信息Vlan 999是管理vlan,地址是192.168.1.30.Vlan 2负责行政办公楼，IP地址是：192.168.1.65192.168.1.94Vlan 3负责供销部，IP地址是：192.168.1.97192.168.1.126Vlan 4负责产品研发部，IP地址是：192.168.1.129192.168.1.158Vlan 5负责生产车间，IP地址是：192.168.1.161192.168.1.1904、 网络测试测试内容测试方法连通对象测试结果DNSpingOKVLAN间的通讯tracertOK5、 部分配置信息interface VLAN 2 ip address 192.168.1.33 255.255.255.240!interface VLAN 3 ip address 192.168.1.65 255.255.255.240!interface VLAN 4 ip address 192.168.1.129 255.255.255.240!interface VLAN 5 ip address 192.168.1.161 255.255.255.240!interface VLAN 50 ip address 192.168.50.254 255.255.255.0!interface VLAN 60 ip address 192.168.60.254 255.255.255.0!interface VLAN 70 ip address 192.168.70.254 255.255.255.0!interface VLAN 80 ip address 192.168.80.254 255.255.255.0!interface VLAN 90 ip address 192.168.90.254 255.255.255.0!interface VLAN 100 ip address 192.168.100.254 255.255.255.0!interface VLAN