中小型网络课程设计

1、中小型企业Intranet 解决方案一、系统需求分析某公司分布在1号楼、2号楼和3号楼中，其中：1号楼：3层建筑，为该公司的主要办公楼，内有财务部、销售部、人事行政部和客服部。计算机总量为30台左右，其中需要连入Internet 的计算机大约在15台。2号楼：2层建筑，为该公司的研发楼，内有研发部。计算机的总量约为20台，全部连入Internet 。3号楼：2层建筑，为该公司的生产楼。计算机的总量为2台，全部需要连入Internet 。 企业网络的主要应用有基础网络应用（内部文件共享、办公自动化、邮件、网站服务）和业务应用；Intranet 要提供的服务，如DHCP 、DNS 、Web 服务等

2、；各大楼采用光纤布线，楼层需要百兆交换到桌面；只申请一个公网ip 接入Internet二、网络系统设计1. 网络规模与功能网络规模：3栋大楼，共6个部门，共52台计算机，其中37台接入Internet 网络模式：B/S模式客户端桌面OS+浏览器服务器根据网络需求的基本功能而定: 内部信息的发布与信息资源的浏览：IIS 服务器 内部的文件共享：FTP 服务器 内部的打印共享：打印管理系统 TCP/IP的动态配置管理 ： DHCP服务器电子邮件管理：通信服务器（如Exchange Server ）和客户端的软件（如Outlook Express ） 安全管理：防火墙2. 网络硬件结构的设计与确定拓

3、扑结构图 1号楼2号楼3号楼3. 网络硬件结构的设计与确定硬件实体服务器：根据需要可设置一个或多个服务器；连线设备：网卡、交换机、路由器等；传输介质及其连接器：5类非屏蔽双绞线（UTP ）和RJ-45连接头；工作站：根据需要可选择支持主流Windows 系统的硬件。Internet 接入设备：Modem 或路由器等。4. 网络硬件结构的设计与确定网络设备选型由于Cisco 公司为中小型企业网络解决方案提供了较为全面的网络设备。所以我们选用Cisco 公司的网络产品，在网络中心配置一台具有容错能力的百兆快速以太网路由交换机，作为整个局域网络的核心；网络服务器可以通过百兆上行链路接入中心交换机，为

4、服务器提供最大的网络带宽。网络中心交换机选用一台Cisco 公司的Catalyst 5505系列以太网路由交换机，新型Catalyst5505在新型高性能机箱中集成了现有Catalyst5000接口模块和特性，在提高带宽的同时保护了客户对Catalyst5000系列的投资。Catalyst5505具有5个插槽，提供高达3.6Gbps 的背板能力，支持高达50个10/100M 高速背板交换链路或192个10M 交换链路。以每秒数百万个信息包的传输速率。支持以太网、快速以太网、FDDI 、ATM ，支持虚网划分，支持IEEE 802.1Q 虚网划分协议；冗余的交换机快速以太网上联端口提供冗余链路操

5、作，提高核心网络的稳定性，保证最大程度的网络连通。大楼内每个配线间及其他办公楼的交换设备使用Cisco 的2828 系列交换机，Cisco 的2828企业版交换机通过FastEtherChannel 技术提供了大容量的链路和可堆叠性。它们还通过ISLVLAN 中继提供简化的管理、强化的安全性和广播控制能力。通过靠TACACS+实现的集中访问控制能力，Catalyst 2820企业版系列交换机增强了安全性。多级控制口令实现了面向交换机控制台的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过一台启动服务器支持多台交换机的自动配置，并可以通过广泛使用的CiscoIOS 命令行界面(C

6、LI进行管理。当与Cisco 路由器、机箱交换机和访问服务器共用时，企业版交换机可在Cisco 端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。5. 逻辑网络的规划IP 地址规划该公司使用私有地址，组成了一个网络地址相同的大网络6个部门按RFC950标准，即不使用子网号各位全为“1”和全为“0”的地址时，求出最大子网数目、每个子网的最大主机数目、子网掩码如下： VLAN 划分部门间采用基于MAC 地址的VLAN6. 网络操作系统的选择与确定服务器Windows 2000/2003服务器版，它集成了多种应用服务器及其管理功能客户机Windows xp /vis

7、ta等主流桌面操作系统，具有很好的内置网络功能和浏览器7. 网络服务子系统的确定IIS 服务器：Windows 2003 自带FTP 服务器：Windows 2003 自带或Serv U打印管理系统 ： Windows 2003 自带DHCP 服务器： Windows 2003 自带电子邮件管理：通信服务器（如Exchange Server）和客户端的软件（如Outlook Express）信息系统开发平台：选择后台数据库(如SQL Server、开发工具，必要的网管软件。8. 安全技术使用“双宿网关防火墙”结构保护网络的安全。三、网络系统的实施1. 购买硬件设备和设置机房环境对较大规模的网络

8、，机房设计也是不可缺少的，其中包括服务器机房、工作站机房、打印机房与其他共享设备（如高中档绘图仪和扫描仪）等多种环境的温度、湿度和通风等参数的要求。机房还需要特别的防火、后备电源设施。2. 物理网络的安装和调试安装和调试局域网中的各种设备以及网络互联设备，铺设和测试传输介质。3. 网络功能子系统的安装和调试安装和调试网络中选定的各个服务子系统，实现WWW 和邮件服务等。四、网络功能测试调试局域网中的各种设备以及网络互联设备，铺设和测试传输介质。分别测试网络中各个服务。五、结论本设计是一个中型的企业局域网设计，这是计算机网络管理与安全技术课程的一次大作业，由本人一个人独立完成，这个设计参考了老师上课的教案，这