中小型企业网络的构建与管理

1、 毕业论文(设计) 题 目 中小型企业网络的构建与管理 系 信息工程 专业、年 计算机网络技术 级 学生姓名 赵 朋 祥 指导教师 王萍 职称 讲师 论文字数 6800 完成日期 2015 年 4 月 30 日唐山职业技术学院毕业设计任务书信息工程 系 计算机网络 专业 12级计网2 班 学生姓名： 赵朋祥 学号：一、 毕业设计（论文）题目：中小型企业网络的构建与管理二、任务进行的日期：2014 年 12 月 10 日起 至 2015 年 5 月 20 日三、任务书的内容：（一）选题的目的和意义：网络可以降低企业成本是一种有效的竞争手段。有了自己的网络后，大大增强自己的覆盖范围工、作能力，加强

2、企业知名度，并使更多的人看到您企业的广告，同时，精确的了解反馈的情况，最快地做出反映。这样，成本减少了，而更多未来的新的商机增多了。（二）设计内容：局域网组建、对局域网的综合布线、对局域网的维护与管理，双绞线的制作、对路由器的调试与安装、交换机的调试与应用等。（三）主要参考资料：1谢希仁计算机网络 第五版 M北京：清华大学出版社20122谢希仁计算机网络 第六版M北京：电子工业出版社20133孙浩峰网络运维与管理 2014M北京：电子工业出版社20144刘明勋局域网组建与管理M北京：清华大学出版社2012（4） 时间进度要求：1.01-1.14 实习调研、查阅资料、阅读文献。1.15-1.30

3、 对公司内部环境进行网络规划。2.01-3.07 对整体局域网进行综合布线和工程实施。3.08-3.20 对总体的设备和终端进行试运行、调试和维护。指导教师签名： 年 月 日教研室主任签名： 年 月 日学生签名： 年 月 日唐山职业技术学院毕业设计开题报告2015年 1 月 5 日选题中小型企业网络的构建与管理系信息工程专业年级12级计网2班学生姓名赵朋祥学生学号1. 设计目的和意义：通过局域网的链接可以实现远程数据终端与内部计算机数据库的链接，并且可以通过终端执行电脑进行对下属链接电脑的管理和控制，可以随意设定外部互联网与内部网络共享或者关闭的功能，实现多台电脑控制一台打印机工作，实现内部临

4、时会议以及通知公告的快速。网络可以降低企业成本是一种有效的竞争手段。有了自己的网络后，大大增强自己的覆盖范围工、作能力，加强企业知名度，并使更多的人看到您企业的广告，同时，精确的了解反馈的情况，最快地做出反映。这样，成本减少了，而更多未来的新的商机增多了。2. 目前该选题研究现状（文献综述）经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方Web浏览、Email、上网聊天、视频点播、文件传输、远程诊断、电子商务、网络大学及虚拟学校等都与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。因此，在网络化迅速发展的大环

5、境下，建立企业内部局域网是企业当务之急的任务。局域网对于企业有着大量的好处，是现在以及今后企业不可或缺的一部分。设计内容（内容、结构框架以及要突破的难点）：企业局域网及互联网，采用树型结构，将终端集中到交换机在通过交换机连接路由器，对路由器交换机的调试，对终端和互联网设备进行调试，后通过mode接入网络实现网络互通。设计方法、手段：通过参考各类文献计算机网络技术、局域网技术等，对企业结构和工作进行分析采用简单合理易维护的结构，对比市场上的各类设备的性价比选择性价比较高的设备，通过参考各类设备说明参考文献和企业老师的指导方法对设备进行各项行为管理和工作。计划：1.01-1.14 实习调研、查阅资

6、料、阅读文献。1.15-1.30 对公司内部环境进行网络规划。2.01-3.07 对整体局域网进行综合布线和工程实施。3.08-3.14 对总体的设备和终端进行试运行、调试和维护。参考文献：1谢希仁计算机网络 第五版 M北京：清华大学出版社20122谢希仁计算机网络 第六版M北京：电子工业出版社20133孙浩峰网络运维与管理 2014M北京：电子工业出版社20144刘明勋局域网组建与管理M北京：清华大学出版社2012指导教师意见： 签名： 年 月 日唐山职业技术学院毕业设计(论文)资格审查、答辩及综合成绩评定表学生姓名赵朋祥学生专业、年级、班级计算机网络技术12级计网2班课 题 题中小型企业网

7、络的构建与管理形式审查意见：形式审查小组组长签字：年 月 日答辩评语：答辩委员会主任签字： 年 月 日 毕业设计(论文)成绩（占总成绩60%）答辩成绩（占总成绩40%）毕业设计(论文)成绩综合评定（按分值折算为：优、良、及格、不及格）唐山职业技术学院毕业论文（设计）评定意见题 目中小型企业网络的构建与管理学生姓名赵朋祥系信息工程专业、年级12级计算机网络技术指导教师王萍指导教师职称讲师指导教师评语成绩： 签名： 年 月 日摘要随着计算机网络的快速发展，计算机网络以被应用到各行各业，互联网每天信息的产生量是三百到五百个美国国家图书馆的信息量，现在的网络可能更多。信息、资源充分得到共享，于是产生了

8、交换和协作的需求，改变了人类的生活方式、商业模式和工作方式。互联网使得生产的门槛越来越低，使得很多消费者向生产者进行了转变。小到个人家庭大到各种大小企业都已经进入互联网时代，特别是企业的经营管理已经离不开网络，以后的网络会融入到各种事物这以成为一种必然的发展趋势。互联网给企业带来的优势：成本最低、传播范围最广、保留时间长、可以、实时互动、及时更新、受众数量可准确统计、图、文、声并茂。局域网是在有限的地域范围内构成的计算机网络，是把分散在一定范围内的计算机、终端、带大容量存储器的外围设备、控制器、显示器以及用于连接其它网而使用的网间连接器等相互连接起来，进行高速数据通信的手段。企业如果要搭建互联

9、网必须先把内部的局域网做好，就像把河里的水引入你要灌溉的庄稼一样必须先修好渠道。关键词：中小型企业 网络信息化 建设局域网 互联网目录一、需求分析及设计目标1（一）需求分析1（二）存在问题研究1（三）建设原则1二、网络基础设备2（一）网卡3（二）交换机3（三）路由器3（四）电话交换机3（五）传输介质4三、网络组建的实施方案4（一）小型企业对等办公网4（二）综合布线5（三）线路与设备的连接6四、设备调试7（一）路由器的调试8（二）局域网的IP地址设置9（三）二级无线路由器9（四）电话网络的设置10五、网络故障的管理与维修11（一）运营商问题11（二）设备问题11（三）线路故障11（四）供电故障1

10、1（五）网络风暴与病毒12（六）备用设备12六、小结12参考文献13致谢14一、需求分析及设计目标（一）需求分析在组建局域网之前应该首先分析组网单位的实际情况根据其实际情况进行网络的规划，我们要组建的是一个小型企业他们主要工作的内容是通过网络电话招商销售，公司所在的物理环境是在一所较大的楼层内没有在多楼层，公司人数在一百人以内，公司要求网环境通畅、可使用网络电话、打印机的共享、监控设备网络管理、可使用无线路由器。在了解了公司需求以及组网的物理环境，我们要在大楼里组建这个网络，由于所有部门和人员都在这层建筑内办公，公司内部环境简单分散距离在50米以内，我们采用了小型集中式网络，树型拓扑结构，如图

11、1所示。图1 树形拓扑结构（二）存在问题研究中小型企业办公网目前存在很多的问题，主要集中在资料统筹管理,财务资料，网络电话的系统安全性和内部与Internet的连接上。本次建立的网络关于公司内部的账目财务和商业问题系统与网络电话系统都是由此公司的总公司提供的，这些问题在本次搭建网络中没有存在这方面的问题。（三）建设原则1、具有现在和以后一段时期内充分的硬件资源。 2、有清晰合理的层次结构便于维护。 3、保证网络良好开放性能够和其它网络互联。 4、有较好的扩展性便于以后升级。 5、采用综合布线方案.可支持电话系统，计算机数据系统，监控等。二、网络基础设备应用设备进入前，首先需要考虑的是网络基础设

12、备的选择和施工方案。网络基础设备的选择是很重要的。一些企业为贪图便宜，在设备选择上盲目提高单机的配置，而将网络基础设备的档次压低。其结果是网络问题不断，上网速度奇慢以及安全防御性差，而网络基础设备作为构建网络的基础，在安装完成后很难加以改造。因此，在组网之前就应该认真筹划。网络基础设备包括、双绞线、RJ45水晶头以及网络杂件(如PVC管、螺丝钉、网线钳)等。双绞线的品牌分多种价钱有的可以差出一半，购买时一定选择较好的纯铜芯的双绞线，便宜的双绞线质量不行如果不拆开单从外表看和质量好的双绞线没什么区别，只有拆开内部才能看出来，质量差的双绞线不是纯铜的用一段时间就会出现各种问题网速不达标有接触不良的

13、情况容易引起各种网络问题，水晶头、PVC等其他硬件设备也要选择结实耐用的，质量过关的水晶头如图2所示。图2 水晶头网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，本次网络设备主要包括光猫、路由器、交换机、电话交换机、传输介质、网卡、打印机、监控设施等。（一）网卡网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。一般的网卡都是集成于应用设备终端本身上的不需要单独购买。（二）交换机交换机，也称交换式集线器是专门设计的

14、使各计算机能够相互高速通信的独享带宽的网络设备。一般的交换机分为8口交换、16口交换机、24口交换机他们之间可以通过串联来提供更多的上网接口。（三）路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等功能 如图3所示。图3 路由器（四）电话交换机电话交换机是一种特殊用途的用户交换机。它有若干电话机共用外线，适用于机关、团体、中小企业等单位。集团电话交换机不需要专职的话务员和维护人员，每部都可以通过指示灯了解整个系统的工作情况当外线呼入时可由任意一部话机应答并可以转给

15、所需的被叫，任何一部话机要呼外线时只要按下代表空闲外线的相应键即可拨号呼叫外线。（五）传输介质 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质和无线介质两种，我们所采用的是有线介质因为它的稳定性高，连接可靠。有线传输线揽一般有：同轴线缆、双绞线、光纤。在此我们采用了双绞线做传输。同轴线缆的传输质量不如双绞线和光纤，而光纤虽然传输最好但是容易损坏维修起来费时费力且费用比双绞线要贵实施比较困难，所以我们选择了传输质量和线缆质量维修较好价格适中的双绞线。双绞线如图4所示。图4 双绞

16、线三、网络组建的实施方案（一）小型企业对等办公网1、网络结构图小型企业办公网可以实现共享打印机，共享上网，但是如果连接打印机和Internet的交换机或路由器一旦断电或关机，则其他的用户无法使用打印机和连接Internet。网络拓扑是网络形状，或者是它在物理上的连通性。构成网络的拓扑结构有很多种。网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。在此采用的树形结构如图5所示。交换机Internet 路由器m

17、ode打印机监控PCPC电话交换机网络电话网络电话网络电话Internet 路由器mode 图5 网络结构图2、网络拓扑结构采用树型网，也就是通过交换机将每台计算机连接起来。3、准备工作在开始网络布线之前，首先要画一张施工简图，确认计算机和电话的摆放方式和地点，根据节点的分布确定交换机的摆放地点。计算出所需的每一根网线和电话线的长度以及需要的个数。（二）综合布线首先是“放线”，确定交换机和每台计算机之间的距离，分别截取相应长度的网线，然后将网线穿管(PVC管)。根据企业的办公环境选择如何走线，一般的走线方式有在空中走线、墙壁走线和从地下走线。本次走线为了不影响工作和美观我们所选择的是从天花板上

18、方走线施工较为方便工作量小。在布线的同时给每条线路两端做顺序编号以方便以后的故障维修和管理。1、RJ445-RJ11水晶头的制作RJ45接头的标准顺序为：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕的顺序，但是如果你把双绞线两头的水晶头做的顺序是相同的也可以使用可以不去看顺序但是出故障的时候容易引起一些不必要的麻烦还是建议最好使用标准线序。RJ11水晶头：RJ11通常指的是6个位置(6针)模块化的插孔或插头。这种接插件没有国际化的标准并且在通用综合布线标准中提及，一般的电话线没有固定的顺序和颜色，但是要保证两端的线序是一样的即可。RJ11水晶头是六芯的而电话线普遍都是两芯的，RJ11水晶头的第三和第

19、四芯是主要的应用的做水晶头的时候把线芯插入这两芯中即可，一定要保持两端的线序一致才可以。2、交换机交换机的选择一般有两种：一种是可划分可VLAN另一种是不可划分VLAN的。可划分VLAN的交换机可以对交换机进行调试指定接入网口位置个数，可划分VLAN以后中病毒不会影响到其他网口的使用，而不可划分VLAN的交换机购买以后不需要调试直接插上即可使用进网口那个都可以，但是如果一旦有任一网口出现中病毒或者死循环的情况以后就会扩散到整个交换机堵死进网口使整个交换机陷入瘫痪。可划分VLAN的交换机在价格上一般会比普通不可划分VLAN交换机要贵出5到8倍的不等价格适用于大型企业和高机密商业用网，交换机如图6

20、所示。图6 交换机（三）线路与设备的连接我们所选择的交换机是普通的交换机，因为网络线路比较清晰网络环境简单用户较少不容易出现意外情况我们采用了四个24口交换机。将四个交换机串联起来形成一个大型的交换机。线路工作完毕以后将双绞线的一头插入计算机的网卡中另一头插入交换机的插口中，电话线也是如此一头插入座机电话中另一头插入电话交换机中，一定要弄清楚电话线和双绞线所走的上端是两个不同的交换机请不要插错。还有我们的打印机、监控设备和无线路由器也是如此：将一个跳线插入打印机的RJ45插口中另一端接入交换机上。监控设备要为复杂一点每个监控的探头后方会有一根线路，这些线路都统统汇入到集线器中然后通过集线器的插

21、口接入电脑中，在将集线器出口处用跳线连接到交换机。无线路由器是将跳线（如图7所示）从交换机上接入到无线路由器的WAN口上即可。要注意将接头插入网卡槽中时，要轻轻地平行插入，直至听到“咔”的声音，确保接头已经和网卡良好地接触。这样局域网的布线工作就基本完成了。图7 跳线然后就是Internet网络的进入了，接入互联网为光纤通过调制解调器（光猫）将数字信号转为模拟信号。从调制解调器中的出网口处用跳线将其连接到路由器的进网口上，在通过路由器的过滤设定和调试而后在从路由器的出网口接入交换机从而连接互联网。四、设备调试所有的设备已经安装完毕硬件方面已经全面做好，现在要做的就是对路由器、无线路由器、电话交

22、换机的调试。由于企业用网属于商业用网所有网络的费用也会比普通的家庭用网高出十倍左右，而商业网的好处也就在于拥有一个固定的上网IP其他的和普通的家庭上网区别不大。（一）路由器的调试宽带运营商会给我们固定的上网IP这些固定IP需要到路由器中去设定我们以D-LINK路由器为例：首先根据说明书进入路由器的IP地址登陆路由器以后来到路由器的主页面，在主页面中选择“基础设置”在基础设置中有一个快速配置在快速配置中设置你的上网类型：一般类型有PPPOE拨号上网，静态线路，DHCP线路。如图8所示。图8 拨号上网页面因为我们的网络是给的固定IP所以选择静态线路，选择静态线路类型以后再下面的IP地址中输入运营商

23、所给我们的固定IP、子网掩码、网管、DNS服务器等。如果你选择的是PPPOE拨号上网相对就要简单一些了这种方式就是普通的家庭用网的无线路由器设置是一样只需要在PPPOE账号和PPPOE口令处输入宽带运营商所给你的用户名和口令即可，经这一项设定完基本的互联网就可以使用了，下面是对公司对网络的要求限制所做的设置了。由于我们要对公司内部网络地址设定一些公司所需的权限所以在选择路由器工作模式时要选择“启用NAT模式”。NAT模式，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院

24、子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。（二）局域网的IP地址设置现在我们要在上网行为中为内网设定IP地址这些IP地址是分配给我们的内网计算机所使用的由于我们的计算机在一百台左右我们所选择了一个小型网段：192.168.0.0192.168.255.255这些地址做够一个小型企业使用。路由器的主页面中选择上网行为管理-IP地址组-添加新规则，输入组名-输入IP地址的起始地址，我们本次所添加的地址为192.168.1.2192.168.1.230，组名称为“

25、顾问”。为避免公司员工在工作期间利用互联网的便利条件进行上网购物、看娱乐新闻、QQ空间和一些其他的影响工作行为所以我们设定了局域网IP组，对局域网IP进行应用软件的过滤和一些娱乐网站的禁止比如禁止QQ、京东商城、迅雷下载和游戏等影响工作和网络质量的软件和网站。还有对这些IP地址的上行和下行流量的限制，这也是设置IP地址的原因，IP地址由每个计算机自动获取获得（计算机自动获取的IP地址是:192.168.1.2192.168.1.230）。在设置局域网IP时因为192.168.1.1是路由器本身的IP所以从1.2开始，我们的结束地址本应该是1.255但是不能禁止所有的IP地址，比如网络管理员、各

26、组组长、经理和总监等，会使用到其他的网络所以预留出来一部分没有限制的IP给这些计算机使用，这些IP地址需要手动添加到计算机中。还有打印机的设置我们要实现打印机共享需要给打印机分配一个固定IP（例如：192.168.1.200）,然后在给计算机安装打印机驱动以后就可以通过网络在这个局域网的任意终端都可以使用打印机。最后再给监控设备一个固定IP,通过这个IP可以进入监控管理页面进行操作。这一操作只需在局域网内的任意终端计算机都可以，省去了到管理设备间进行操作。（三）二级无线路由器公司用网时避免不了有无线设备，而且无线网现在也遍布各个区域。无线路由器的设置较为简单的多，我们就以TP-LINK路由器为

27、例子。打开无线路由器（如图9所示）的IP地址；本次我们为无线路由器设置的IP，进入主界面（注：无线路由器不可与主路由器的IP相同会引起IP地址冲突）选择左侧选项中的网络参数-WAN口设置：右侧选择类型因为我们主网络是静态IP所有在这里也选择静态IP IP地址处输入例如：192.168.1.253。只要是在（192.168.1.2-192.168.1.255）里的IP都可使用，然后在输入子网掩码、网关等。图9 无线路由器我们是把无线路由器当成一个终端而已只要给他分配相应的局域网IP地址和子网掩码 网关他就可以上网了和计算机的添加固定IP是一个道理。设置完WAN口后，在设置无线名和密码网络就可以使

28、用了，为了避免有公司以外任意使用蹭网软件蹭网，在无线路由器中的SSID广播选择中选择不开启，使用网络要通过网络管理员通过添加网络去连接到无线，这样也确保了无线的安全性。（四）电话网络的设置关于网络的方面我们已经可以正常的去使用了，在介绍一下电话网络的使用，由于电话网络机密性较高我们与局域网分开建设，从（Internet）进入网络到光猫在进入路由器在接入交换机是同局域网步奏相同的。唯一不同的地方就在于电话交换机需要自行设置,设置电话号码的前缀和地区编号然后通过电话交换机将入口双绞线转换为出口的电话线网络然后在接入电话中，电话网络也是一个局域网这是一个电话单独使用的局域网安全性较高不易泄露信息和被

29、攻击。电话网络是结合公司本身的电话系统去拨号，先接通打电话一方在接通呼叫一方来完成的这个系统是由公司自己去提供的到这里我们所建设的网络基本上就完成。 五、网络故障的管理与维修关于对网络的管理部分我们要做的就是给路由器、交换机、打印机和监控设备等添加用户名和密码以防有人误操作而导致不必要的麻烦。网络出现的故障类型有四点：运营商问题、设备问题、线路问题、和供电问题以及网络风暴和病毒。（一）运营商问题如何检测运营商问题，这个较为简单你只需要通过一台笔记本，把笔记本的本地IP设置为运营商所提供的IP或者是拨号的账号密码，然后拔出插在将光猫出口的跳线插入笔记本网口上测试上网状态以及上网质量是否有问题 如

30、有问题则需联系运营商解决。（二）设备问题经过笔记本对外网的测试如果网络正常没有问题那么就需要看一下设备是否有问题了，从路由器到交换机在到电脑，逐步排查对设备内部的设置进行检查看是否出现内部设置错误，对设备本身进行查看是否有异常状态问题来一步一步排查问题的所在，如有设备出现问题要及时更换然后在对故障设备进行维修。（三）线路故障排查故障还有一方面最容易出现问题就是线路上的问题，从光纤接入到各个连接段的双绞线，从交换机到各个电脑终端的线路都有可能出现故障光猫到交换机或者交换机到级联线出现故障小则引起部分人无法上网多则整个局域网瘫痪。线路故障的原因就一个线路被中断，但是行为却有很多种最难得一种就是线路

31、受到挤压，如果出现挤压问题你通过测线讯线去看所有的指示都是正常的只能通过对线路一点一点的去排查看看线路哪里有挤压的地方，有的挤压后内部线路受损从外部看无异样只有去除外皮才能看出问题的所在才能更好的去维修。（四）供电故障供电故障是最好发现的也是最难解决的，供电故障最好发现问题只要供上电即可，这也是最难得一个故障你得判断供电故障的原因在哪里，通过电笔绝缘手套等工具来一点一点的进行测试是否有线路出现解除不了或者是跳闸等引起的问题。而供电问题又有着一定的危险性，如果不太懂建议找专门的电工或者物业去维修以防出现人身安全。（五）网络风暴与病毒一些比较流行的网络病毒，如Funlove、震荡波、RPC等病毒，一旦有机器中毒后，它们便会立即通过网络进行传播。网络病毒的传播就会占据大量的网络带宽引起网络堵塞进而引起广播风暴。病毒是危害网络使用最严重的一种轻则使设备损坏无法再使用，重则商业机密文件和商业信息遭到盗窃造成严重的后果。对于发生网络病毒时首先将路由器交换机等设备断电，先与Internet断开连接使自己的商业数据不被盗窃和丢失将病毒控制在局域网内，然后在对中病毒的设备和终端进行调试对于电脑最好是重做系统用杀毒软件进行查杀，交换机路由器等