某单位局域网设计和施工方案

1、摘要：11绪论11.1研究背景11.2主要工作11.3本文结构12系统实现22.1需求分析22.1.1办公网建设的重要性22.1.2公司对办公网络的需求22.2方案设计22.2.1设计原则22.3网络设备选型32.3.1路由器32.3.2交换机32.3.3月艮务器42.4网络规划42.4.1拓扑结构42.4.2软件规划42.4.3 ip地址规划43设计与实现43.1拓扑图和机柜图43.2配置信息63.2.1二层交换机的配置63.3服务器选型83.4设备清单及预算103.5施工进度安排104结束语10某单位局域网设计和施工方案摘要：随着办公信息化、口动化的需求，各单位为提高办公效率，促进信息交流

2、，适应现代化办公 的要求，需要组建单位局域网。组建单位局域网所涉及的方方而而很多，首先需要一个正确的设计 规划，然后盂要处理布线、网络设备选型与配置、服务器设备选型与配置、网络软件的女装等方ini, 这都需要按部就班的逐一实现，最后还需要进行正常的口常维护，木文就如何规划和设计企业局域 网进行浅述。关键词：局域网规划；局域网设计；拓扑结构；网络设备选型1绪论1.1研究背景以某单位为背景设计一个简单的局域网，该单位有办公部门、财务部门、市场部门、技术部门、 和牛产等部门。现在为该单位组建局域网，包括web、文件共享、邮件等服务器系统。通过调查得知该单位网络需求如下：web和邮件能连接互联网；市场

3、和技术部门可以连接互联网；其他部门仅能连接局域网；相互之i'可进行访问或访问单位内的服务器；外网用户仅能直接访问该单位的web服务；1.2主要工作木设计根据该单位的实际情况，设计单位局域网，能够实现web和邮件能连接互联网，市场和 技术部门可以连接互联网，其他部门仅能连接局域网，相互z间进行访问或访问单位内的服务辭， 外网川户仅能直接访问该单位的web服务，确保局域网安全，提高网络质量，优化网络结构。1.3本文结构本文笫1部分绪论主要说明了本文的研究背景和主要工作。第2部分系统实现，说明了需求分 析、单位对办公网络的需求和池工方案的设计原则，及相关网络设备的选型。第3部分设计耳实现,

4、介绍了网络设备的拓扑图和相关设备的配置及设备的采购与施工安排。第4部分结束语。2系统实现2.1需求分析2.1.1办公网建设的重要性随着互联网的快速发展，人们对网络的依赖性越來越强。企业部门为了提高办公效率，促进信 息交流，适应现代化办公的耍求，需要组建单位局域网。组建办公局域网变的越来越重耍。2.1.2公司对办公网络的需求计算机网络信息系统最基础的工作包括进行各方面数据资源的采集、加工、处理、分析等等， 同时也包括各种信息资料的互通、各网络用户z间的通讯和协作等等。针对木公司的实际特点，木公司网络系统的建设从功能上来说主要包括以下儿个方而的內容：(1) 建立企业内部的、经济、方便、快捷的通讯平

5、台；(2) 满足企业内部市场动态信息的及时反馈、收集、指导牛产良性循环；(3) 建设公司对外的通讯联络设施；2.2方案设计2.2.1设计原则局域网总体设计1=1标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。 由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安 全性、易维护、易升级等方血均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进 的今天，捉供达几年甚至更长时间的可用性。单位局域网设计必须满足其应用的要求，网络总体设 计、建设的原则如下：(1) 扩充性系统应易丁升级和功能扩充。在系统容量、能力、处理能力等方面具有可扩充性，

6、可以方便地 进行产品的升级换代，不仅能够保护学校的投资，而h-具有较高的综合性能价格比。(2) 可靠性应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够无故障运行。 同时系统必须具有出错处理、容错能力、兀余备份功能。实用性整个网络的功能应完全立足于教学的需求，保证系统信息处理和传递的女全、可靠、及时、准 确。(4) 安全性网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存取的权限，防止对 系统的非法侵入。(5河维护性提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效。（6）可操作性必须提供友好的中文界而，操作简便，容错性强，易于

7、管理和维护。经济性在充分满足系统应用功能需求和系统性能、并保证系统女全可靠性的前捉下，选用物美价廉、 经济实用的技术和产品。先进性网络系统的构建应采用当前的主流技术，能够充分承载当前的各种应用系统，包括数据、语咅、 视频等多方面的系统的都能顺利、有效地开展工作。2.3网络设备选型网络主干设备的选型，建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干 交换机。如果要求局域网主干具备高可靠性和可川性，还应该考虑核心交换机的冗余与热备份方案 设计。汇聚层或接入层的网络设备类型，通常选择普通交换机即可，交换机的性能和数量由入网计 算机的数量和网络拓扑结构决定。同一网络上的计算机如杲超过一定

8、数量（通常在200台左右），就很可能会因为网络上大量的广 播而导致网络传输效率低下如果采用传统的路山器，虽然可以隔离广播，但是性能又得不到保障。 而三层交换机的性能非常高，既有三层路由的功能，乂具有二层交换的网络速度。除了必要的路由 决定过程外，大部分数据转发过程山二层交换处理，提高了数据包转发的效率。三层交换机通过使用硬件交换机构实现了 ip的路rh功能，其优化的路rh软件使得路rh过程效率 提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换 机的性能”。1=1前牛产交换机的厂商比较多，著名的有intel、3com、cisco、bay、ibm等。3com

9、、ibm 品牌是交换机市场的领袖。经过分析比较，我们选择性价比更高的cisco公司的交换机。231路由器就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高， 因此，可以选用中低端路山器。低端路山器主要适用中小办公网络的应用，考虑的一个主要因素是 端口数量，另外述耍看包交换能力。中端路市器适用大中型办公网络，选用的原则也是考虑端口支 持能力和包交换能力。2.3.2交换机工作组交换机采川对网管交换机，实现对每台接入计算机的控制，实现vlan （虚拟网）的划 分，确保最人限度的网络访问安全。骨干交换机采川拥有t兆端口的可网管交换机实现与屮心交换 机的高速连接，避免可能产生

10、的网络瓶颈。2.3.3服务器对于企业办公oa或数据库之类的服务器，应当选择高性能服务器。如杲没有部门级服务器， 可以将两台甚至多台工作组服务器制作为群集，提高网络服务性能。当服务器的性能不能满足网络访问需要时，可以利用己有的多台低配置服务器构建服务器群集, 或者利用软件、碾件等方式实现服务器的负载均衡，既可以提高服务器的整体处理性能，乂可以有 效地延长服务器的使用寿命。该单位需要文件服务器、web服务器和邮件服务器等，通过对公司服务器的需求分析，我们应 该选择ibm的服务器o ibm system x3650 m3服务器的服务级别为企业级,服务类型为机架式,服 务器类型为2u止满足公司对服务器

11、的需求。2.4网络规划2.4.1拓扑结构通过对单位局域网的需求分析，此单位局域网的设计可以采用树型层次的拓扑结构，主干为交 换机1000m,各层共享looomo2.4.2软件规划(1) 操作系统： web server 采用 windows nt server 4.0 中文版；file server 采用 netware4.11 或 nc(warc5.0 中文版；如果预算宽裕，则可在 web scrvei使用 microsoft backoffice small business server4.0,该软件包不仅在女装、配置、使用上更为简便，并囊括了以下服务所需的全部软件。(2) www及ft

12、p服务器：采用nt4.0附带的iis2.0 + sp3 + asp,建议安装option pack软件 包将其升级至i1s4.0 + sp4 + sp5(以解决y2k问题)(3) e-mail 服务器：microsoft exchange5.5 英文版2.4.3 ip地址规划ip地址规划的原则：只划分一个网段，采用静态手工配置原则。3设计与实现3.1拓扑图和机柜图根据该单位的需求，单位要有办公部门、财务部门、市场部门、技术部门、和生产等部门。还 需要有服务器。包括web.文件共享、邮件等服务器系统，如图3-1-1所示。机柜上应安装需要的 各种服务器，交换机、路由器、ups、kvm等硬件设备。如

13、图3-1-2所示。文件共享服务器web 邮件 服务器服务器生产市场i -办公技术图311该单位拓扑结构图叮型财务11卿42 u42 u7uweb服邮件服务器文件共享服务器2u2u2u图312该单位机柜图 .1务器5ukvm路山器二层交换upsups3.2配置信息321二层交换机的配置switch>enableswitch# configure terminalswitch(config)#hostname s2s2(config)#vlan 10s2(config-vlan)#name bangongs2(config-vlan)#vlan 20s2(config-vlan)#name

14、caiwus2(config-vlan)#vlan 30s2(config-vlan)#name shichangs2(config-vlan)#vlan 40s2(config-vlan) #name jishus2(config-vlan)#vlan 50s2(config-vlan)#name shengchans2(config)#inl gigabitelhcrnct 1/1s2(config-if)#switchport mode trunks2(config-if)#switchport trunk allowed vlan alls2(config)#int range fo/

15、1 -4s2(config-if-range)#switchport mode accesss2(config-if-range)#switchport access vlan 10s2(config-if-range)#int range fo/5-6s2(config-if-range)#switchport mode accesss2(config-if-range)#switchport access vlan 20s2(config-if-ninge)#int ranges2(config-if-range)#int range f0/7-l 1s2(config-if-range)

16、#switchport mode accesss2(config-if-range)#switchport access vlan 30s2(config-if-range)#int range fo/12-19s2(config-if-range)#switchport mode accesss2(config-if-range)#switchpoil access vlan 40s2(config-if-range)#int range f0/20-24s2(config-if-range)#switchpoil mode accesss2(config-if-rangc)#swilchp

17、ort access vlan 50s2(config-if-range)#end3.2.2路由配置router> enablerouter# configure terminalenter con figuration commands, one per line end with cntl/z.router(config)#hostname rlrl(config)#int fastethernet 0/0rl(config-if)#no shutrl(config-if)#cxitrl(config)#int fastethernet 0/0.1rl(config-subio#cn

18、capsulalion dot lq 10rl(config-subif)#ip address 40rl(config)#inl fastelhcmct 0/0.2r1 (config-subif)#encapsulation dot iq 20rl(config-subif)#ip address 192.16&0.17 40rl(config)#int fastethernet 0/0.3rl(config-subif)#encapsulation dotlq 3()rl(config-subif)#ip

19、 address 192.16&o.33 40rl(config)#int fastethernet 0/0.4rl(config-subif)#encapsulation dotlq 40r1 (config-subif)#ip address 9 40rl(config)#int fastethernet 0/0.5rl(config-subif)#encnpsulati()n dot 1 q 50r1 (config-subif)#ip address 192.16&0.65 255.255.255

20、.240r 1( con fig-sub if) #exitrl(config)#int fastethernet 0/1rl(config-if)#no shutri(config-id#ip address 1 483.2.3 配置 natri(config)#int fastethernet 0/1 内部接口rl(config-if)#ip nat insiderl(config)#int sorl(config-if)#ip nat outside 外部接口rl(config-if)#exitrl(config)#ip nat insid

21、e source static tcp 2 80 80rl(config)#ip nat inside source static 19268.1.2 /静态转换rl(config)#access-list 10 permit 2 rl(config)#ip nat pool out 4 netmask rl(config)#ip nat inside source list 10 pool out动态转换3.2.4

22、各部门ip地址分配办公：192.16&0.1-5 40财务:7 1 40市场:192.16&0.337 40技术：192.16&0.49 3 40生产：5-9 403.3服务器选型3.3.1服务器服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器 和应用程序服

23、务器。运行以上软件的计算机或计算机系统也被称为服务器。相対于普通pc來说， 服务器在稳定性、安全性、性能等方而都要求更高，因此cpu、芯片组、内存、磁盘系统、网络等 破件和普通pc有所不同。服务器是网络环境中的高性能计算机，它侦听网络上的其他计算机（客八机）提交的服务请求, 并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方 而。服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络 应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性

24、 等方而存在差异很大。邮件服务器邮件服务器是一种用來负责电子邮件收发管理的设备。它比网络上的免费邮箱更安全和高效， 因此一直是企业公司的必备设备。电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是 异步的，也就是说人们是在方便的时候发送和阅读邮件的，无须预先与别人协同。与传统邮件不同 的是，电子邮件既迅速，乂易于分发，而h成木低廉。另外，现代的电子邮件消息可以包含超链接、 html格式文本、图像、声音其至视频数据。邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱 （mailbox）o bob的邮箱用于管理和维护己经发送给他的邮件消

25、息。一个邮件消息的典型旅程是从发 信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人 的邮箱中。当bob想查看口己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他捉供的川户 名和口令认证他。alice的邮件服务器还得处理bob的邮件服务器出故障的情况。如果alice的邮件 服务器无法把邮件消息立即递送到bob的邮件服务器，alice的服务器就把它们存放在消息队列 （message queue）中，以后再尝试递送。这种尝试通常每30分钟左右执行一次：要是过了若干天仍未 尝试成功，该服务器就把这个消息从消息队列屮去除掉，同时以另一个邮件消息通知发信人（即 al

26、ice） oweb服务器web服务器也称为www（world wide web）服务器，主要功能是提供网上信息浏览服务。 www是internet的多媒体信息杳询工具，是internet上近年才发展起来的服务，也是发展兹快和 廿前用的最广泛的服务。正是因为有了 www工具，才使得近年来internet迅速发展，且用户数量 飞速增长。web服务辭是指驻留丁因特网上某种类型计算机的程序。当web浏览器（客户端）连到服务器 上并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何 杏看该文件（即文件类型）。服务器使用http （超文本传输协议）进行信息交流，这就是人们常

27、把 它们称为httpd服务器的原因。web服务器不仅能够存储信息，还能在川八通过web浏览器提供的信息的基础上运行脚本和程 序。ftp服务器ftp服务器，则是在互联网上提供存储空间的计算机，它们依照ftp协议提供服务。ftp的全 称是file transfer protocol（文件传输协议）。顾名思义，就是专门用来传输文件的协议。简单地说， 支持ftp协议的服务器就是ftp服务器。3.4设备清单及预算表1：所需设备清单及报价序号设备名称参数数量单位单价合计备注1线缆超五类双绞线2匝¥1100¥2200安普2模块女普超五类24个¥22¥528安普3水晶头rj-45水晶头24个¥1¥24一-舟4理线架安普1u2个¥180¥360安普5upsups 山特 c3ks1个y2480¥2480山特6kvm天拓 kvmsc-i9081个y10100y10100天拓7主机联想启天m730024台¥5150¥123400联想8机柜人唐服务器机柜90421厶¥2500¥2500人唐9路由器思科 2911/k91台¥9043¥