小型企业局域网设计

1、辽辽 宁宁 工工 业业 大大 学学 课程设计（论文）课程设计（论文） 题目：题目： 小型企业局域网设计小型企业局域网设计 学学 院：院： 管理学院管理学院 专业班级：专业班级： 信管信管 101101 学学 号：号： 1016030710160307 学生姓名：学生姓名： 王王 彪彪 指导教师：指导教师： 教师职称：教师职称： 起止时间：起止时间： 课程设计（论文）任务及评语课程设计（论文）任务及评语 学 院： 教研室： 学 号 101603007 学生姓名王彪专业班级信管 101 课程设计 （论 文） 题 目 小型企业局域网设计 课程设计（论文）任务指导教师评语及成绩 成绩： 指导教师签字：

2、 年 月 日 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 目录目录 第 1 章 概 述 .1 第 2 章 网络设计需求分析 .2 2.1 应用背景分析.2 2.1.1 网络设计原则 .2 2.2 需求分析.2 2.2.1 管理需求.2 2.2.2 通信量要求.3 第 3 章 网络系统设计 .3 3.1 网络拓扑结构图.3 3.2 IP 地址分配 .3 3.3 IP 地址分配表 .4 3.4 划分 VLAN .5 3.4.1 划分 VLAN 的目的.5 3.4.2 划分 VLAN 的优点.5 3.4.3 划分 VLAN.5 第 4 章 综合布线系统的设计 .6 4.1 结构化综

3、合布线设计.6 4.1.1 办公大楼的布线设计.6 4.1.2 生产车间的布线设计.6 4.1.3 布线产品的选择.7 第 5 章 网络安全的设计 .8 5.1 物理安全.8 5.2 操作系统安全.8 第 6 章 总 结 .9 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 1 参考文献.10 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 2 第 1 章 概 述 网络的产生和发展在现代科技技术史上具有跨时代的意义和影响，网络彻底改变了 人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。网络改变了人们的 生活，地球变成了地球村，全世界的人可以随时进行网络交流。信息

4、资源的共享，带来 社会生产力空前提高，互联网与人们生活越来越密切，使得人们的生活已经越来越离不 开网络，由此，信息高速公路的建设变得十分重要。企业规模的不断壮大和业务量的不 断增加，原有的工作方式已不能满足现代企业的需要，特别是对突发事件的处理能力与 速度的需求。现代企业如果没有信息技术的支持，就不能称之为现代企业。随着网络技 术的不断成熟、网络产品价格的不断下降，以及对数据传输和信息交换需求的不断增加， 现在各企业均正在或已搭建了企业内部局域网，因为，企业网络的建设是企业向信息化 发展的必然选择。企业网络为企业的现代化发展、综合信息管理和办公自动化等一系列 应用提供了基础平台。 在现今的网络

5、建设中，企业的局域网的建设是非常重要和普遍的。企业局域网建设 对于提高企业形象、增强网络沟通能力、加快信息流通、共享，对客户信息分析及查询 等方面具有重要意义。下面就以某企业的实际情况，设计一个可以正常运行的企业局域 网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组 成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。安全和稳 定的运行是企业网追求的终极目标。 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 3 第 2 章 网络设计需求分析 2.1 应用背景分析 本企业占地 500 亩，拥有一栋办公大楼和三个生产车间，其中办公大楼高五层，每

6、 层有 30 个办公室，每个房间有 4 台电脑，每层都配有一个配线间，位于大楼的中部；办 公大楼的长度是 120 米，宽 15 米，每个车间距离办公大楼都是 300 多米，每个车间有 40 台电脑，所以该企业总共拥有 30*4*5+3*40=720 台电脑。该企业的组织架构有 7 个职能 部门，分别是研发部、生产部、销售部、技术支持部、售后服务部，财务部和行政部， 另外有一个总经理办公室和三个生产车间，隶属于生产部 2.1.1 网络设计原则 1、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。 2、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。 3、开放性：系统设计

7、应采用开放技术、开放结构、开放系统组件和开放用户接口， 以利于网络的维护、扩展升级及外界信息的沟通。 4、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到 位的建网原则，使网络具有强大的可增长性和强壮性。 5、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展 需要而实现低成本扩展和升级的需求。 6、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各 环节进行统一规划和分析，确保系统运行可靠。 2.2 需求分析 根据企业办公室 PC 机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企 业办公大楼和工厂车间的具体位置，要求在合理的

8、位置放置硬件设备，并通过网络铺设 将企业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接到外网，外网 地址采用电信提供的网络地址，企业内部采用私有 IP。 2.2.1 管理需求 该企业要求对外仅有销售部可以通过核心交换机连接到 INTERNET 网络，其他部门均 无权限；对内生产部和三个生产车间相互之间能够访问，行政部和总经理室可以跟除财 务部外其他任何部门的电脑互访，除此之外其他部门只有部门内的电脑相互间可以访问， 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 4 部门之间不可以访问； 2.2.2 通信量要求 计算机网络系统，要求“百兆到骨干、十兆到桌面” ，建成一个高

9、可靠、高性能、并 有充足的可扩展空进的信息网； 第 3 章 网络系统设计 3.1 网络拓扑结构图 按照网络规划的要求，需要通信的两台终端之间，发送的每一个数据包都有其明确 的路由或交换链路。并且对所有网络物理链路、交换设备和路由设备进行合理的部署和 配置设计的出此网络拓扑结构图； 3.2 IP 地址分配 IP 地址的分配在网络设计中的作用举足轻重。直接影响整个网络运行的效率。IP 地址设计的总原则是简单、易管理、易扩展。IP 地址是TCP/IP 协议族中的网络层逻辑 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 5 地址，它被用来唯一地标识网络中的一个节点。IP 地址空间的分配，要

10、与网络层次结构 相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足 路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。 根据以下几个原则来分配IP 地址： 1、唯一性：一个IP 网络中不能有两个主机采用相同的IP地址 2、简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项 3、连续性：连续地址在层次结构网络中易于进行路由总结(Route Summarization)， 大大缩减路由表，提高路由算法的效率 4、可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址 总结所需的连续性 5、灵活性：地址分配应具有灵活性，可借助可

11、变长子网掩码技术 3.3 IP 地址分配表 系统名 称 主机数网段地址网关IP 容量 销售部 120192.168.1.0/24192.168.1.1-192.168.1.254192.168.1.254254 生产部 40192.168.2.0/24192.168.2.193-192.168.2.254192.168.2.25462 技术部 40192.168.2.0/24192.168.2.129-192.168.2.192192.168.2.25464 售后服 务部 40192.168.2.0/24192.168.2.1-192.168.2.128192.168.2.254128 研发

12、1 部 120192.168.3.0/24192.168.3.1-192.168.3.254192.168.3.254254 研发 2 部 120192.168.4.0/24192.168.4.1-192.168.4.254192.168.3.254254 财务部 40192.168.5.0/24192.168.5.193-192.168.7.254192.168.7.25462 行政部 和总经 理室 40192.168.5.0/24192.168.5.1-192.168.5.192192.168.8.254192 一车间 40192.168.6.0/24192.168.6.1-192.168

13、.6.85192.168.9.25485 二车间 40192.168.6.0/24192.168.6.86-192.168.6.170192.168.9.25485 三车间 40192.168.6.0/24192.168.6.171-192.168.6.254192.168.9.25484 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 6 IP 容量大于实际主机数，主要是考虑到企业的发展以及网络的发展等方面因素，以免 以后企业扩展而网络无法适应带来的不便。 3.4 划分 VLAN 3.4.1 划分 VLAN 的目的 一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位

14、所属的 部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分 子网也就分割了广播域。 划分子网的目的: 1、减少网络流量 2、提高网络性能 3、简化管理 4、易于扩大地理范围 3.4.2 划分 VLAN 的优点 1、有效的带宽利用通过将网络分成小的广播域或子网，VLAN 解决了在大型“平” 网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中。 2、安全性通过在 VLAN 间强迫进行第三层路由选择，VLAN 提供了安全性。如果配 置了 VLAN 间通讯，可以使用路由器传统的安全和功能。 3、负载均衡多条通信VLAN 允许第三层路由选择协议智能决定

15、到达目的地的最佳路 径，当有多条到达目的地的路径时，还能够进行负载均衡。 4、对故障组建的隔离减少网络故障的影响。 3.4.3 划分 VLAN 1、基于端口的 VLAN 划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有 效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用 考虑该端口所连接的设备。 2、基于路由的 VLAN 划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机） 。 该方式允许一个 VLAN 跨越多个交换机，或一个端口位于多个 VLAN 中。 基于这两种方式进行划分： 辽 宁 工 学 院 课 程 设

16、计 说 明 书（论 文） 7 将每个部门划分为一个 VLAN； 总经理室和行政部划分到一个 VLAN； 生产车间和生产部划分到一个 VLAN； 在汇聚层交换机 CISCO3560 上进行端口配置，进行 VLAN 划分。 第 4 章 综合布线系统的设计 4.1 结构化综合布线设计 本企业网络采用星型结构布线，要求所有网络的数据主干系统采用百兆光纤，接入 层交换机到室内桌面采用五类非屏蔽双绞线。 根据企业信息点的分布，考虑在整个网络架构上采用先进的交换式以太网，系统架 构分三层，分别为核心层、汇聚层和接入层，核心层实现提供整个网络的中心多层路由、 数据快速交换功能；汇聚层交换机必须能够处理来自接入

17、层设备的所有通信量，并提供 到核心层的上行链路，因此与接入层交换机相比，汇聚层交换机需要更高的性能，更少 的接口和更高的交换速率；接入层交换机的作用是提供足够多的端口，将终端联入 INTERNET。 4.1.1 办公大楼的布线设计 根据综合布线的科学性、可扩展性和经济性，将中心交换机放置在企业办公大楼 1 层的配线间，路由器选用 CISCO3825，带内置防火墙，用于对外来的数据进行过滤，限制 本地用户登陆非法网站等等。核心层交换机采用 CISCO WS-3560G-24TS-S，这是一款适用 于小型企业 LAN 接入或分支机构环境的理想交换机，将 10/100/1000 和 PoE 配置相结

18、合， 提供了最高生产率和投资保护，并支持新应用，如 IP 电话、无线接入、视频监视、建筑 物管理系统和远程视频售货亭等的部署。 客户可在整个网络范围中部署智能服务如高 级服务质量(QoS)、限速、访问控制列表(ACL)、组播管理和高性能 IP 路由，且同时保持 LAN 交换的简洁性。办公大楼的每层配线间放置一台汇聚层层交换机，也选用 CISCO WS- 3560G-24TS-S，办公大楼每层配线间放置 3 台接入层交换机，选用 CISCO WS-C2960- 48TT-L。路由器和交换机、交换机和交换机之间的都使用多模光纤连接，接入层交换机 到 PC 之间使用 5 类双绞线连接，这样就可以保证

19、百兆主干网，十兆到桌面的设计要求。 4.1.2 生产车间的布线设计 在每个车间外部都有一间配线间，分别放置 1 台接入层交换机，选用 CISCO WS- C2960-48TT-L，这 3 台交换机分别通过 gigabitEthernet 0/1 光口,用光纤连接到办公大 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 8 楼一层网络中心的汇聚层交换机上。 4.1.3 布线产品的选择 部门信息点数地理位置交换机编号交换机型号数量 销售部120 点办公楼 1 层 交换机 1_1 交换机 1_2 交换机 1_3 CISCO WS-C2960-48TT-L 接入层交换机 3 一层汇聚办公楼

20、1 层交换机 1_HJ CISCO WS-3560G-24TS-S 汇聚交换机 1 生产部40 点办公楼 2 层 技术部40 点办公楼 2 层 售后服务部40 点办公楼 2 层 交换机 2_1 交换机 2_2 交换机 2_3 CISCO WS-C2960-48TT-L 接入层交换机 3 二层汇聚办公楼 2 层交换机 2_HJ CISCO WS-3560G-24TS-S 汇聚交换机 1 研发 1 部120 点办公楼 3 层 交换机 3_1 交换机 3_2 交换机 3_3 CISCO WS-C2960-48TT-L 接入层交换机 3 三层汇聚办公楼 3 层交换机 3_HJ CISCO WS-356

21、0G-24TS-S 汇聚交换机 1 研发 2 部120 点办公楼 4 层 交换机 4_1 交换机 4_2 交换机 4_3 CISCO WS-C2960-48TT-L 接入层交换机 3 四层汇聚办公楼 4 层交换机 4_HJ CISCO WS-3560G-24TS-S 汇聚交换机 1 财务部40 点办公楼 5 层 行政部70 点办公楼 5 层 总经理室10 点办公楼 5 层 交换机 5_1 交换机 5_2 交换机 5_3 CISCO WS-C2960-48TT-L 接入层交换机 3 五层汇聚办公楼 5 层交换机 5_HJ CISCO WS-3560G-24TS-S 汇聚交换机 1 一车间40 点

22、一车间交换机 6_1 CISCO WS-C2960-48TT-L 接入层交换机 1 二车间40 点二车间交换机 6_2 CISCO WS-C2960-48TT-L 接入层交换机 1 辽 宁 工 学 院 课 程 设 计 说 明 书（论 文） 9 三车间40 点三车间交换机 6_3 CISCO WS-C2960-48TT-L 接入层交换机 1 企业核心交换机 0 CISCO WS-3560G-24TS-S 核心交换机 1 第 5 章 网络安全的设计 安全不仅是单一 PC 的问题，也不仅是服务器或路由器的问题，而是整体网络系统的 问题。所以网络安全要考虑整个网络系统，因此必须结合网络系统来制定合适的

23、网络安 全策略。 网络安全涉及到的问题非常多，如防病毒、防入侵破坏、防信息盗窃、用户身 份验证等，这些都不是由单一产品来完成，也不可能由单一产品来完成，因此网络安全 也必须从整体策略来考虑。网络安全防护体系必须是一个动态的防护体系，需要不断监 测与更新，只有这样才能保障网络安全。调查显示，有超过 70%的安全问题来自企业的内 部，如何对员工进行网络安全教育，如何让员工参与网络安全建设，是网络安全要解决 的核心问题之一。 5.1 物理安全 物理安全是指在物理介质层次上对存储和传输的网络信息进行安全保护，是网络信息 安全的基本保障。建立物理安全体系结构应从 3 个方面考虑:一是自然灾害（地震、火灾、 洪水） 、物理损坏（硬盘损坏、设备使用到期、外力损坏）和设备故障（停电断电、电磁 干扰） ；二是电磁辐射、乘机而入、痕迹泄漏等；三是操作失误（格式硬盘、线路拆除） 、 意外疏漏等。 5.2 操作系统安全 网络操作系统是网络信息系统的核心，其安全性占据十分重要的地位。从安全与发 展的角度采用局域网网关服务器系统使用 linux，客户机使用 windows 系统。 1、在计算机网络系统中，根据系统的具体情况，部署防病毒、防火墙、访问控制、 黑客入侵检测和 VPN 等系统，在最关键的部位保护最