企业内部办公局域网的组建

1、XX 师范大学 2006 级毕业设计（论文）企业办公局域网的组建Local area network of working enterprise creation姓名：XXX 学号：2006XXXXXXX 专业：计算机科学与技术 班级：2006 级 指导老师：XXX 完成日期：2009 年 6 月 25 日企业办公局域网的组建摘 要局域网是计算机通信网的重要组成部分，是构成所有网络的基础。所有在因特网上实现的功能，都可以在局域网上实现，如果你要真正的掌握网络和运用网络就必须从局域网开始。现实中局域网比比皆是，只有真正的去自己动手做，你才不会觉得陌生，难以理解。本论文主要阐述了企业的局域网建设问

2、题，本着办公自动化和资源共享的原则将企业的一百台计算机组织成为一个小型的办公局域网。本方案主要采用星形与树型相结合的混合型拓扑结构对网络进行构建，将本企业的一百台计算机分为五组，每组二十台，采用多台交换机将五组计算机连接起来组成内部局域网。并使用拨号上网的方式进行网络连接。关键词：局域网 ；办公自动化；FTP；HTTP；综合布线ABSTRACTThe LAN is an importance that calculator correspond by letter the net to constitute the part ，is a foundation to constitute all

3、 network. All at because of with function that net realizes, can realizes on LAN, if you want the real control network with make use of the network and then must start from LAN. The actuality inside LAN is all like that,only have real the oneself begins to do, you cant just feel not seen before, har

4、d comprehension. This paper is from the effective demand of the business enterprise, designed to transact the LAN, give the network construction of the LAN, the already set, customers machine that include the lead-in network, synthesize the hardware choice of the cloth line, LAN and connect into the

5、 already set, server of already set, fire wall of choice, networksystem terrace, software operate system of gearing with install.Key Words: Local Area Network；Office Automation； FTP； HTTP； Synthesize cloth line 目目 录录第一章系统需求分析 .11.1 网络建设的目标.11.2 网络建设的原则.1第二章.组网方案 .12.1 网络结构分析.12.2 局域网拓扑结构设计.2第三章设备选择

6、.33.1 网络连接介质的选择.33.2 网络适配器(网卡)的选择.33.3 集线器(HUB)的选择.33.4 交换机及路由器的选择.33.5 网络操作系统的选择.3第四章.相关软硬件的安装 .44.1 网卡的安装.44.2 网络操作系统的安装.44.3 网络防火墙的安装.54.4 FTP 服务器的安装 .64.5 INTERNET 的接入 .64.6 IP 地址的分配 .6第五章.综合布线 .75.1 综合布线基本概念.75.3 中心机房位置.7总结 .8参考文献 .8第一章系统需求分析第一章系统需求分析1.11.1网络建设的目标网络建设的目标办公网络环境一般是的应用需求是作为办公用途，所以

7、在组建过程中，一般以办公应用为主，主要实现的功能就是共享文件、打印机等应用。总体目标：利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络。具体目标：（1）使系统互通互联，最大限度地实现信息资源共享；（2）用电子信息的传递取代纸面文件、材料的传送，逐步实现“无纸办公，改变传统的工作方式，进一步提高工作效率；1.21.2 网络建设的原则网络建设的原则在网络建设中主要遵循以下原则：其一，在企业领导小组的统一领导下，建立统一的规章制度，进行统一的管理，采用统一的标准。其二，在网络建设中，所有软硬件产品的选择都必须坚持标准化的原则，采用全路统一的硬、软件平台和基本应用软件，进行统一的

8、软件版本升级管理。其三，网络应具有良好的安全性与保密性。其四，做到资源共享与保护。充分合理地利用现有的资源，最大限度地与原有系统或在建系统互通互联，在尽可能利用已有投资的基础上，解决好经费的补充和配套资金到位问题。第二章第二章. .组网方案组网方案2.12.1 网络结构分析网络结构分析对于计算机和网络终端不多于 100 台的网络，可采用两层结构，以三层交换机（QuidwayS5600 系列）作为核心交换设备，实现接入交换机、网络服务器、路由器之间的高速链接，并采用中端路由器（Cisco3800）实现与核心路由器的链接。在设计网络结构时，要考虑其成本、扩充性、安装维护是否方便等。综合这些因素，在

9、以太网与令牌网两种结构类型中，建议选择以太网，这是因为以太网的组成较为简单，便于非专业人员的日常维护。鉴于各工作站独立工作及协同工作的双重要求，工作站微机间的连接采用星形拓扑结构，在主计算机(HOST)与工作站间采用总线结，以增强多用户访问时的可靠性，保证一定的传输速率。目前在局域网上应用较为广泛的网络类型是客户机服务器(c1ientSener)网。此种网络至少需要一台服务器来提供网络服务和网络的运行管理。网络中所有的电脑终端均能共享服务器的软、硬件资源。网络运行稳定，有利于信息的统一管理和安全保密，并且易于系统的升级。但由于要配置服务器，所以网络投资较大。 经济型网络经济型网络实际组网过程中

10、，中小企业考虑的一个重要因素就是成本。因此，对于资金较紧张的中小企业而言，其站点少，通常在 100 个工作站以内，而且工作站相对集中，结构化布线可以只采用双绞线。每个工作站与集线器或交换机之间的距离不能超过100m，多个工作站共享一个网络出口。 高性能网络高性能网络对于网络速度要求较高、资金充足的企业来说，可以采用路由器和交换机这种比较高级、性能更好的组网方式。（1）系统需求分析，对系统各种功能需要进行总结该企业有 100 台电脑入网，属于中小型局域网，且具有拨号上网功能（2）进行设备的选型：1 网络操作系统选择：Windows 2000 Server 简体中文版操作系统2.22.2 局域网拓

11、扑结构设计局域网拓扑结构设计对于已经上了一定规模，在内部已经有了几个部门的企业，如果所有部门的用户无差别地处于对等网中，不仅使许多敏感数据容易被无关人员获取，而且部门内的大量通信也会占用大量的网络资源，使整个网络的效率变低，甚至引起崩溃。为了克服这个缺点，需要将经常进行通信的计算机组成一个子网，使大量的内部数据局限在子网内传播，然后将各个子网连接在一起形成局域网。具体的结构图见图 1调制解调器调制解调器（Modem）路由器（路由器（Router）总交换机总交换机Server（HTTP）Server（FTP）C子网交换机子网交换机Internet子网交换机子网交换机子网交换机子网交换机子网交换机

12、子网交换机子网交换子网交换机机CCCCCCCCCCCCCCCC打印机打印机打印打印机机20 台20 台20 台20 台20 台绘图仪图 1 企业局域网结构图在这个方案中，使用了 ISDNModem，通过拨号连接到互联网中。路由器和集线器之间，可以设置一台安装了两个网卡的服务器。分别连接在路由器和集线器上，作为网关，运行防火墙软件等，进行网络管理和安全防范。在方案中，用 ISDNModem 作为统一的出口。避免每台 Pc 配一个 Modem，减少了购买费用，并且容易管理；而使用一台服务器加上网络管理的方法，在一定程度上节约了费用，但可能造成系统不稳定，在维护和管理上也比较困难，所以在经费允许的情

13、况下，最好使用路由器作为连接广域网的接口。在中心使用交换机，以提高整个网络的性能和速度，各个子网中的计算机用集线器连接。对于比较重要、日常数据比较敏感的部门，例如财务部门，可以考虑使用部门服务器，存放重要数据，并运行防火墙程序，屏蔽非法的访问，而普通部门的集线器可以直接与中心的交换机连接。对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门，而在内部需要大量数据传输的部门，可以采用交换机替代集线器作为部门的网络节点。代理服务器是你和互联网之间的另一台计算机(由你的 ISP 控制)，所有进出你计算机的信息必须首先通过代理服务器。虽然听起来不太好，但对每个订户其实相当不错，代理服务器可作

14、为天然防火墙，阻止不怀好意的黑客闯入你的计算机。代理服务器还具有高速缓存经常访问的网页的能力，可以过滤掉某些你不喜欢的内容，如广告，不想浏览的网页等。 第三章设备选择第三章设备选择3.13.1网络连接介质的选择网络连接介质的选择用户机与集线器(HUB)间选用无屏蔽双绞线，每段双绞线的长度不得超过 100m 的极限，否则会对数据传输速率造成较大影响。因为客户对网速要求一般，干线电缆、主计算机与干线电缆的连接、集线器与干线电缆的连接均采用 5On 的基带同轴电缆。3.23.2网络适配器网络适配器( (网卡网卡) )的选择的选择200 元左右的兼容网卡已能满足声中小型办公网的要求，选用 NE2000

15、，3C503 兼容的网卡即可。另外，选择网卡时应注意与接人电缆类型匹配，每台设备联入总线需一个 T 型接头。3.33.3集线器集线器(HUB)(HUB)的选择的选择在以太网中，集线器是用来将各微机引出的双绞线连接在一起，常用集线器有 8口和 16 口两种，根据所需接人的微机数量进行选用，并为以后网络扩展留下一定空间。3.43.4 交换机及路由器的选择交换机及路由器的选择实现流量分配这种功能，得需要高端的路由器或者交换机才行，便宜也要上千块，像思科或者华为的企业级交换或路由都有这种功能，设置上都是采用命令行设置，需要专业指导，不好弄，不推荐！如果要接两条线，还是买两个傻瓜型的路由器，也就一百块左

16、右。交换机交换机本方案采用 QuidwayS5600 系列的介绍如下：网络标准为 IEEE 802.1s IEEE 802.1w IEEE 802.1x IEEE 802.3ad IEEE 802.3x 全双工，在 10BASE-T、100BASE-TX和 1000BASE-T 端口上 IEEE 802.1D 生成树协议传输速率（Mbps）10/100 交换方式存储-转发。端口类型为 10Base-T/100Base-TX。QuidwayS5600 系列全千兆智能弹性交换机是华为-3COM 公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为-3COM 公司创新的

17、 IRF（IntelligentResilientFramework，智能弹性架构)技术，支持高达 96G 的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。 QuidwayS5624P/5648P：采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆 PoE 功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配 8 端口千兆 SFP 模块、1 端口万兆模块或 2 端口万兆模块。前面板提供 24/48 个 10/100/1000Base-T 自协商以太网端口（RJ

18、-45 连接器）及 4 个SFPCombo 接口。路由器路由器路由器选用 Cisco 2801，它属于中端路由器，用于实现中小型网络的 Internet 连接。Cisco2801 为集成多业务路由器，带交流电源，2FE，四个接口卡插槽，2AIM。 3.53.5 网络操作系统的选择网络操作系统的选择因国内大多用户使用的是 Microsoft 的 Windows 系列产品，为充分发挥用户现有知识的价值，选用 Windows 2003 Server 比较合适。第四章第四章. .相关软硬件的安装相关软硬件的安装4.14.1 网卡的安装网卡的安装将网卡插入计算机插槽，使用网卡自带的安装盘进行 SETUP

19、，完成后对系统进行测试，查看中断和 IO 地址，看网卡是否与其他设备冲突，如果有冲突则需重设参数。查看 AUTOEXECBAT，确认其中已包含网络驱动，否则需要手动挂接驱动程序路径。4.24.2 网络操作系统的安装网络操作系统的安装下面通过从光盘启动计算机安装一个全新的 Windows 2003 Server。启动安装程序后，就开始将必须得安装文件复制到磁盘中，然后显示出现一系列的对话框，用于设置系统相关的重要信息。步骤 1： 为 Windows 2003 Server 选择或创建一个分区在系统复制完安装文件并重新启动后，出现一个对话框要求创建或指定一个用于安装 Windows 2003 Se

20、rver 的磁盘分区，用户可以在磁盘中未分区的可用空间上创建分区，也可以指定一个现有的分区，还可以删除一个或几个现有的分区然后创建一个新的分区。由于安装 Windows 2003 Server 的文件需要至少 1 GB 的可用磁盘空间，这在系统需求中已说明了，所以建议要创建或指定的分区大小应大于最小需求，分区的大小为 2-4 GB 就可以了。之后，选择文件系统。如果用户是升级，则可以使用当前的文件系统；然而，也可以更改为 NTFS，它是推荐的 Windows 2003 文件系统。步骤 2 ：选择区域设置在地区设置对话框中，遵循指导来自定义语言、选择正确的时间区域和辅助功能设置。还可将 Wind

21、ows 2003 设置为使用多种语言和地区选项。步骤 3 ：设置个人化软件在个人化软件对话框，键入用户的姓名，还可键入单位（可选）。步骤 4 ：选择许可协议方式在“授权模式”对话框，选择客户端的授权模式，可以是每客户或每服务器方式。对于新的安装，系统要求用户选择客户端的授权模式，如果是升级安装，客户许可协议方式将根据已有设置自动设定。如果用户无法确定授权方式，则选择每服务器方式，因为用户可以随时将“每服务器”方式转换为“每客户” 方式，但注意只能进行一次转换，且这种转换是不可逆的。步骤 5： 输入计算机名称对于大多数语言来说，建议不超过 15 个字符。对于需要更多存储空间的语言，例如中文、日文

22、或韩文，建议不超过 7 个字符。建议在计算机名中只使用 Internet 标准的字符。这些标准字符包括数字 0 到 9、A 到 Z 的大写字母和小写字母以及连字符 (-)。如果网络上使用了 Microsoft DNS 服务，那么还可以使用范围更广的字符，包括 Unicode 字符和其他非标准字符，例如 & 符等。使用非标准字符可能会影响与网络上的非 Microsoft 软件的互操作性。计算机名的最大长度为 63 字节。如果名称超过 15 个字节（大多数语言是 15 个字符，有些语言是 7 个字符），安装 Windows 2003 以前的计算机只靠该名称的前 15 个字符来识别此计算机。

23、此外，对于长于 15 个字节的名称，需要额外的配置步骤。如果此计算机是某个域的一部分，则选择的计算机名必须不同于域内的其他任何计算机。如果此计算机是某个域的一部分，且包含多个操作系统，那么每个操作系统使用的计算机名必须各不相同。步骤 6 ：设置管理员帐户密码在管理员密码对话框中，键入最多不超过 127 个英文字符的密码。为了具有最高的系统安全性，密码至少要 7 个字符（非强制性），并应采用大写字母、小写字母和数字以及其他字符（例如 *、? 或 $）的混合形式。 在确认密码对话框，再次键入密码。由于管理员帐户在 Windows 2003 中的特殊性，出于对系统安全性的考虑，用户要格外重视这个帐户

24、。安装程序在计算机上创建了一个称作 Administrator 的用户帐户，它具有管理计算机全部配置的管理权限。管理这台计算机的人员一般使用此 Administrator 帐户。出于安全考虑，建议为 Administrator 帐户指定密码。将管理员密码设置为空，表明该帐户没有密码。在确认密码框内输入的密码必须与管理员密码中输入的密码完全一致。一定要谨记并保护好用户的密码。 在安装完成之后，为了获得最好的安全性，要更改 Administrator 帐户名（但不能删除它）并始终为该帐户设置一个安全性高的密码。步骤 7 ：选择 Windows 2003 组件在Windows 2003 组件对话框，

25、选择系统运行所需组件。对于 TCP/IP 网络用户通常需要的组件包括 DHCP、DNS 和 WINS。要选取这些组件，可在安装过程中，在Windows 2003 组件对话框内，选择网络服务，并单击详细资料，然后选择所需的一个或多个组件。如果在完成安装后，确定还需要其他组件，可以在以后添加这些必要的组件。要这样做，请在运行完安装程序之后，单击开始，指向设置，然后单击控制面板，在控制面板上，双击添加/删除程序。在添加/删除程序中，单击添加/删除 Windows 组件。步骤 8 ：设置日期和时间在日期和时间设置对话框中设置正确日期、时间和时区。如果想让系统自动调整夏时制，请选中根据夏时制自动调整时钟

26、复选框步骤 9 ：指定工作组名或域名在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。在安装向导完成 Windows 2003 Server 的安装后，计算机重新启动。至此用户已经完成了 Windows 2003 Server 的基本安装。下面进一步配置 Windows 2003 Server。系统重新启动后，以管理员身份登录，屏幕上将出现配置服务器程序，利用它用户可以轻松地进行进一步的服务器配置。用户也可以通过单击开始，指向程序，再指向管理工具，然后单击配置服务器，启动配置服务器程序。下面介绍以下配置服务器所提供的配置选项的详细信息。Active Directo

27、ry：设置用户帐户、组帐户及其策略、域、服务器角色、权限，还可以帮助维护系统的安全性、跟踪用户信息。文件系统：设置和管理共享文件夹及其他共享网络资源。打印服务器：设置和管理打印机、打印机队列以及其他与打印相关的元素。Web/Media 服务器：创建管理 Internet 或企业内部网中的 Web 站点、多媒体站点、FTP 站点和其他功能。要使用这些服务，必须在 Windows 2003 Server 内安装相应的组件。网络：选择、设置网络协议、远程访问和路由选择，包括 DNS 和 DHCP 服务。应用程序服务器：对消息队列、组件服务和跨网络的分布式应用程序的相关支持，也包括终端服务。高级：Wi

28、ndows 2003 Resource Kit 支持工具和可选组件，例如远程安装、终端服务器、证书授权及在基本安装过程中未安装的组件。4.34.3 网络防火墙的安装网络防火墙的安装企业网络安全问题日益突显，因此防火墙的选择非常重要。建议选择性能较好的知名网络防火墙产品。启用 Windows XP 的防火墙，必须进行设置，不设置是不起作用的。设置过程： （1）打开网络连接文件夹或找到网络连接的图标. （2）右键点击connection to the Internet you want to share（共享Internet 连接）然后再右键点击Properties（属性） （3）选择Advanc

29、ed（高级）任务条。 （4）选择Protect my computer and network by limiting or preventing access to this computer from the Internet（利用这个计算机限制从 Internet进入的问并保护我的计算机和网络）在其下面有一个 Internet 连接防火墙的检查框，鼠标点击选定。 （5） 点击 OK.结束操作4.44.4 FTPFTP 服务器的安装服务器的安装FTP 是一种客户/服务器结构，因此，它既需要运行于用户计算机上的客户机软件，又需要运行于宿主（服务器）计算机上的服务器软件。用户启动 FTP 客户

30、机程序，通过输入用户名和口令，试图与 FTP 服务器建立连接。一旦成功，在 Internet 上，客户机和服务器之间就建立起一条命令链路（控制链路），如图 2 所示。客户程序通过它向 FTP 服务器发送诸如改变目录、显示目录清单等命令，FTP 服务器则返回每条命令执行后的状态信息。图 2 FTP 链路图本案例用 Windows Server 2003 的 ftp 服务器，安装及配置 FTP 服务器之前,必须先手工配置服务器本身的 IP 地址(因为服务器本身的 IP 地址一定要是静态的).分步介绍了如何在独立服务器上配置一台基于 Windows Server 2003 的文件传输协议。 FTP

31、服务组件是 2003 系统中的 IIS 6.0 集成的网络服务组件之一，默认情况下没有被安装。在 2003 系统中安装 FTP 服务组件的步骤如下：开始控制面版添加删除程序添加删除 windows 组件双击应用程序服务器(或单击应用程序服务器并选择详细信息)。里边就有一个” Internet 信息服务（IIS）” 打上勾点，再双击打开“Internet 信息服务（IIS）”对话框，在子组件列表中选中“文件传输协议（FTP）服务”复选框，连续单击“确定”按钮，并单击“下一步”按钮，Windows 组件向导”开始安装 FTP 服务组件。当然你必须在光驱里放张 2003 的光盘，如果不放直接进行安装

32、，当装到一定程度的时候就会跳出一个窗口说寻找 I386 源文件，你点浏览，找到你的源文件确定就可以了。4.54.5 InternetInternet 的接入的接入本方案采用拨号连接的方式进行 Internet 的连接。用路由器实现。将 ADSL 出来的网线接到路由器的 WAN 口，需要上网的电脑接路由器的 LAN 口，进入路由设置，将 WAN 型态设置为 PPPoE，正确设置您的 ADSL 账号密码即可实现。4.64.6 IPIP 地址的分配地址的分配使用 Windows 2003 Servers 里的 DHCP 来为网络中的计算机分配 IP 地址及TCP/IP 设置，已解决人为设置 IP 地址时的劳动量大且易出错的问题。安装 DHCP 服务之前，需要纤维服务器设置一个静态 IP 地址，并升级为 ActiveDirectory 服务器的成员服务器。然后，即可通过 Windows 组件向导或配置您的服务器向导来安装 DHCP 服务。DHCP 服务安装完成后，启动新建作用域向导，来创建一个作用域，为局域网的计算机提供 IP 地址。在 IP 地址范围对话框中设置输入欲分配给局域