某集团公司网络规划设计详细方案计划

1、XX公司网络规划方案第一.网络规划分析1.刖言2.需求分析.33.网络设备配置.网络规划设计1网络总体设计.52网络拓扑结构.53网络系统配置说明(1)IP地址分配(2) WE冈艮务器配置(3) ADSL moder配置<1>设置ADSL用户名密码<2>设置NAT<3> IP限制11第三.报价11第四.培训计划111.网络的应用112.网络常见问题113.网络升级扩展12网络规划分析rh.1. 刖言随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与In ternet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的

2、企业也将会对网络建设有主动诉求。任何决策的科学性 和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面， 因此 行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各 种应用方案且取得了巨大的成功，使信息化建设更具吸引力。相对于大型应用群体而言，小型企业的信息化建设工程通常有规模较小, 结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、 安全性与拓展性（升级改造能力）是小企业实现信息化建设的主要要求，因此, 成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领 域的真正需求。针对绝大多数小型企业集中办公这一现实特点以及 XX公

3、司实际网络需求情况，我设计的小企业信息化常用解决方案， 能够较好地发挥企业网的 使用效果和水平，具有很强的代表性。2.需求分析:XX公司内部部门划分为市场部、财务部、技术支持部等，并在公司外设有分部。总部和分部距离很远，故需要单独规划网络结构。公司总部各部门机器需 要链接到互联网查询资料或办理业务，同时要在内网里访问共享资源。分部同样需要连接互联网，并通过互联网使总部技术支持部访问到分部web应用服务器。另外，由于公司晚上无人值班，下班后所有用电设备都要关闭，故公司web服务器采用服务器托管形式，不在公司内架设 web服务器。3.网络设备配置:本方案采用的关键设备是交换机， 处于小型企业局域网

4、的核心。在网络结构 不复杂的情况下，尤其是接触设备不多的时候采用交换机是一个相对较好的选择。本规划中我选择在低端交换机市场较有名气的D-LINK 的产品 DES-1024D交换机（见图）。背板带宽4.8Gb ps,百兆包转发率148，800 pps，VLAN支持。在公司分部的网络设计中由于要在内网里加入web服务器，而交换机只是二层设备，在ADSL拨号上网后外网无法直接访问到内网 web服务器，所以在ADSL modem选择上采用了中兴的ZXDSL831型号。这款ADSL moder内部整合了路由功能,可以通过端口映射实现外网访问内网服务器的功能。另外它提供了 web配置模式，简化了配置过程。

5、WE®务器采用了联想的高档PC商用机。在这种简单web应用服务中采用高档pc商用机完全可以满足需要。第二、网络规划设计1.网络总体设计采用ADSL加交换机的方式接入互联网，这不仅出于网络成本的考虑，更因 为公司实际没有太多的带宽需求，普通的 512K带宽就可以满足需要。另外由于接入网络的终端数量有限不足以使用vian技术，故在不划分vian的情况下采用将终端全部接在一个交换机上的扁平式的结构。这种扁平式结构虽然有很多缺点，比如在以太网中不利于多终端接入时的数据访问，容易产生冲突使数据传输在这种环境下有效率降低。但在接入设备量很少时还是比较常见的的连接方式。结构简单，易于维护等特点，故

6、这次网络规划采用的这种结构。2. 网络拓扑结构:本网络拓扑结构见下图Adsl route modem交换机In ter netIntranet,中兴ADSLZXDSL 831D-Link交换.机DES -1024DIntranet2,市场部 办公机市场部- 办公机1技术部-办公机库房办 公机11库房-办公机2，应用服务八却,+八却C办公机1 办公机2 器技术部-办公机2在网络拓扑图中，左下部分是公司分部网络结构，右部分为总部网络结构。在分部网络中，各台机器连接一台交换机，通过ADSL拨号连接In ternet网。在总部网络中以同样形式连接In ternet 。这两个局域网不同之处在于分部 网络

7、中有一台web服务器，在这种ADSL拨号上网的方式下会采取不同的配置方 式获取外部用户的访问。在这两个网络中由于是通过 ADSL拨号上网，每次拨号IP地址都会改变，故在网络中没有单独加入防火墙，而是通过 ADSL内部集成防火墙功能进行防护。3. 网络系统配置说明（1）IP地址分配：在ADSl加交换机这种方式下比较简单的IP地址分配方式就是利用 ADSLmoden内置的DHCp艮务自动分配IP地址，这样可以有效的防止网内IP地址冲突的问题。但不利的方面就是无法实时掌握网络内部的IP地址分配情况，加重网络管理的负担。所以这两个局域网都采用了手动设置IP地址的方式。总部：ADSl modemIP 地

8、址：子网掩码：网关：市场部办公用机1 : IP 地址：2 子网掩码： 网关：市场部办公用机2: IP 地址：3 子网掩码： 网关：技术部办公用机1 : IP 地址：2 子网掩码： 网关：技术部办公用机2: IP 地址：3 子网掩码： 网关：库房办公用

9、机1： IP地址：2子网掩码：网关：库房办公用机2:IP 地址：3子网掩码：网关：分部：ADSl modemIP 地址：子网掩码：网关：办公用机1:IP 地址：子网掩码：网关：办公用机2:IP 地址：子网掩码：网关：Web!务器:IP 地址：192.

10、168.1.4子网掩码：网关：(2) WEB艮务器配置 硬件配置：P D915 512M 80G 10M-100M软件配置:Win dwos XP P rofessio n SP2IIS 5.0卡巴斯基杀毒软件 安全卫士 360系统安全盾 花生壳动态域名解析软件1安装WindowsXP系统，分区格式选择NTFS打开自动更新功能升级系统补2删除默认共享及多余用户，并对用户密码进行安全设置3安装杀毒软件及相关防护工具4安装IIS，配置web服务5安装花生壳域名解析软件6规划系统文件结构，设置文件文件夹访问权限(3) ADSL moder配置首先设置p

11、ppoe ,提供拨号上网功能，另外需要通过 web配置页进行端口映射，把web服务器的8080端口既HTTP!艮务对应端口映射到 ADSL mode的8080端口上，外网用户可以通过IP地址加端口号的方式访问 web服务器，也可以通过申请域名以域名加端口号的方式访问。<1>设置ADSL用户名密码Web方式登录ADSLmodem在快速配置页配置 ADSL拨号。配置后基本信EE®息见下图bttp168. 1. 1 PFTfx 口 详细 Bicrpiiqft Intcrnet ExploTccrIIpppK口 -详细其中注意ATMVcc选项中参数视当地网络情况而定，北京网通参数

12、为VPI0 ,VCI 35既下图中aal5-2*ill U. Kitp /ISd IBB j c/lLwiv KillZTEiD5L II AIM y& I ppp )1 EOA | ITOAATM VC讹逅Cl ftfjlii ?.T，Fr. ill 5«nVPI 'UiST曲力式P*"tD DOr "ALS 1 摄杵d肌0 J?LLC2d dl !-L0133LLC:a al 5-235LLC2*"15-1cmoLLn2皿*1沖LLCJ55弓L比2a al B'S&3b 1；LL匚21""l5-6&

13、#163;旺1LLC2三r用于谙舌和SrtAThI -rc<2>设置NAT先删除ADSL默认NAT规则，因为默认规则的 Rule ID为1,优先权很高故将ID改为20刊 IE1)SL SJI Ccnfian KHrLttciei ftDI _Lcci>i；D£t iDitemet EB41L0工m工JfertS 瑾dlf 吐 I 槿)Http /7142. ISS .a.g;-=/h(r« MnlUtNWNSei飞:VsAdtiiinAI I RIPI FkfWdt I IP miK I Brkk|y HlUr | DNS | BluiA芒il Prutu

14、Luk | DOM呂NAT JXW设I判岀 Hcrtll.5i-i-養 WQll,Ou 丹 CNT 口T w”I曲t 心 ' flill -P ""fl""""J Tn， i s I _|i H r然后添加新规则，ID为10HBT甥貝 1详细 MicroHoft Internet EzploTci：匚EEIIINATttJM - 详细I貝評書 InternetCirvfiht £f ?nni'?nm TTF, Tar. ah rights rFsRrvFsrl.其中IP地址为的机器就是

15、WE冈艮务器，目标端口应为8080不是图中的90各参数说明：Rule Flavor:规则种类，选择RDRIF Name:通道名称，既拨号通道默认为 ppp-0协议：传输协议，因为提供的是 WEB艮务，所以选择TCPLocal地址：本地地址，内网中需要进行端口映射的IP地址Global地址：全局地址，既对外网显示的那个IP地址目标端口 ：WEB服务器的wwWl务端口Local端口：对外网提供服务的端口<3> IP限制可以通过IP Filter 和FireWall进行ip限制，保护内网网络的安全第三、报价设备报价第四、培训计划1. 网络的应用网络为一个简单的单局域网，将所有工作组设置为同一个名称即可在网上邻居中看到对方。可以提供共享和访问共享，可以上In ternet ，实现 In ternet 绝大部本应用。如有应用软件需要在本机上使用80, 21等常见端口外的端口，可以在NAT中另加入规贝U。因为网络结构简单，所以维护极为容易