毕业答辩---企业办公网的组建与管理

企业办公网的组建与管理,日期：2010-12-10,研究架构,课题研究概述,研究背景：企业办公网是一种简单的计算机网络类型，但它却是大型网络组建的基础。目前企业办公网技术在中小型企业中应用普遍。 研究目标：网内各PC终端和交换机、路由器之间连接一切正常；交换机、路由器配置代码正确无误；可以实现局域网内资源的共享，并且可以实现Internet链接共享和远程网络管理（Telnet）功能。研究意义：本课题研究的意义在于将三年来所学专业知识和其它相关知识真正融入到实际应用中去，以解决企业办公网络遇到的各种问题，为将来就业工作打下基础。,目录框架,理论解析,方案选定,系统设计,归纳总结,摘要前言第一章,第二章第三章,第四章第五章,结束语致谢参考文献,相关概念,SOHO级企业网： soho是small office home office的简称，这类网络用户数量较少且相对集中，网络布线采用双绞线即可。一般而言，soho级企业对网络的要求不高，基本实现以下功能即可：实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化，能够接入internet ，收发e-mail，共享internet资源。,组网需要技术,Packet Tracer 5.0交换机、路由器的初始化与维护Vlan的划分网络资源共享、Internet的介入以及服务器的配置,研究方法与步骤,一、研究方法：1、文献资料法；2、系统分析设计法；3、实验法；4、比较分析法；5、分析综合法等等。二、研究步骤：分阶段研究完成论文的撰写：（1）准备阶段：在这一阶段收集整理资料，列出提纲。（2）写作阶段：在这一阶段根据收集的资料和提纲完成论文初稿。（3）修改阶段：在这一阶段结合指导老师意见，补充调研、查阅相关资料，如此循序渐进，不断总结提高，并最终在第二稿的基础上行成论文的终稿。,研究过程,一、前期工作：文献资料的收集与整理工作，列出论文提纲；二、论文开题报告的书写及提交；三、论文正文的书写及实验拓扑的完成：（1）、根据课题任务书及开题报告要求确定论文正文目录及架构层次；（2）、结合国内外目前中小型企业办公现状及最新组网技术的研究撰写论文引言及摘要等；,研究过程,（3）、从企业对信息的需要，该工程带来的利益，企业对业务的需求及企业用户对网络的需求等方面进行综合考虑后，合理的做出对企业办公网络在企业中应用的可行性分析；（4）、结合国内外目前主流中小型企业办公网络组网技术及最新组网实例的研究后，做出该企业合理的组网技术选择；,研究过程,（5）、在确定好组网技术后，就需要设计组网方案，并确定好所需网络设备等；网络拓扑方案设计一般遵循以下原则：.费用低；.良好的灵活性和可扩展性；.稳定性高；.因地制宜；,研究过程,网络拓扑结构示例：,研究过程,IP规划及VLAN对应一览表取IP范围内第一个可用IP为该VLAN的网关,研究过程,网络设备选型：（1）交换机Cisco Catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列，Cisco Catalyst 2950系列在网络或城域接入边缘实现了智能服务。,研究过程,（2）路由器Cisco1841集成多业务路由器能够以线速提供安全的数据访问应用，从而为中小企业和小型分支机构提供全套功能和灵活性，以便实现安全的互联网和内部网接入。它能够借助多种先进的安全服务和管理功能支持思科自防御网络，这其中包括硬件加密加速、IPSec VPN（AES、3DES、DES）、防火墙保护、内部入侵防御（IPS）、网络准入控制（NAC）和URL过滤支持等。,研究过程,（6）、在确定好网络拓扑结构和选取好代理服务器及客户机的OS后，就需要对交换机及路由器进行相关的配置，以使他们能正确的运行；路由器的配置：在路由器上面我们需要进行的主要是单臂路由和远程登录服务Telnet命令的配置，而在交换机上我们主要进行的是VLAN的划分及干道的声明。,研究过程,单臂路由配置：Routeren （进入特权模式）Router#conf t （进入全局配置模式）Router(config)#interface fastEthernet 0/0.10 （进入子接口）Router(config-subif)#encapsulationdot1q10 Router(config-subif)#ipaddress Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.20Router(config-subif)#encapsulationdot1q20 （指定干道封装）Router(config-subif)#ipaddressRouter(config-subif)#exitRouter(config)#interface fastEthernet 0/0.30Router(config-subif)#encapsulationdot1q30Router(config-subif)#ipaddress （为子接口配置IP地址）Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0Router(config-if)#noshutdown （启动端口）,研究过程,远程登录Telnet配置：Router(config)#linevty04 （设置虚拟终端）Router(config-line)#passwordchenggang（设置远程登录密码）Router(config-line)#login （启用认证）Router(config-line)#enablepassword chenggang （设置进入特权模式密码）Router(config)#exit交换机上的配置：Switchen （进入特权模式）Switch#conf t （进入全局权配置模式）Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#int range f0/2 4 （连续的端口）Switch(config-if-range)#switchport access vlan 10 （VLAN 10的建立）Switch(config-if-range)#exit Switch(config)#int f0/24 Switch(config-if)#switchport mode trunk （声明接口为干道）Switch(config-if)#exitVLAN 20、VLAN 30的建立同VLAN 10,略过不写,研究过程,（7）、在配置好路由器和交换机等网络设备后就需要对诸如Web、DNS、DHCP、FTP、邮件等各种服务器进行配置。限于篇幅的制约此处将略带过，详见论文。基于本篇论文用到了代理技术（Proxy Technology）来实现Internet共享。代理服务器需要安装双网卡，外网卡连上Internet，内网卡与企业办公网相连。,研究过程,Windows 2003 Server连接共享的设置非常简单，只需将连接至Internet的网络连接设置为【Internet连接共享】即可。,研究过程,邮件服务器的简单搭建（1）邮件服务器基本配置思路,研究过程,（2）在要求选择邮件服务器中所使用的用户身份验证方法时，一般如果是在域网络中，选择“Active Directory集成的”这种方式，这样邮件服务器就会以用户的域帐户进行身份认证。然后在“电子邮件域名”中指定一个邮件服务器名，本示例为grfwgz.mail。完成后执行【开始】【管理工具】【管理您的服务器】菜单操作，单击“管理此邮件服务器”即可打开邮件服务器窗口。如下图：,研究过程,（2）,结 论,本篇论文针对中小企业的系统集成化，成本节约化和办公自动化的特点，来进行研究，它使计算机技术与现代化的管理技术相互配合，来更加准确、快速地完成企业日常的办公工作。使