项目四构建小企业网络实现多种服务445课件

1、项目四 构建小企业网络实现多种服务项目描述 随着我国社会生产力水平的提高，中小企业还将对活跃市场、解决就业、推动创新、经济结构调整、工业化和城镇化进程的加快发挥重要的作用。信息技术为可持续竞争优势保驾护航，对于中小企业来说，和大企业不同的是本身拥有的内部经营资源比较缺乏。所以，中小企业只有把有限的资源用在刀刃上，才有可能提高企业的竞争力，为中小企业的可持续竞争优势保驾护航。在信息化的过程中，最基本的是企业基础网络系统的建设。由于企业的基础网络系统在信息化建设过程中的重要性，一些企业在完成综合性的管理应用信息系统ERP（Enterprise Resource Planning， 企业资源规划）、

2、SCM(Supply Chain Management，供应链管理)、CRM（Customer Relationship Management，客户关系管理）等的同时或之前，就考虑与各分支机构组建企业的内部网络，以充分发挥管理信息系统的作用。本项目以某个小型企业网络为原型构建一企业内部网络，实现多种网络服务。任务4.1 小企业网络需求分析任务4.2 网络逻辑结构设计任务4.3 用Serv-U实现FTP服务任务4.4 用Windows 2003系统的Web服务架设内部网站任务4.5 用Windows 2003系统中的备份工具备份数据项目四 构建小企业网络实现多种服务任务4.1 小企业网络需求分析

3、任务描述 本任务是要根据某个小型企业构建企业内部网的实际情况，分析所建网络的功能需求、性能需求、环境需求、其他子系统需求及设计约束条件等，为具体设计网络提供可靠的依据。 一个公司的规模有大有小，对于不同性质的公司，内部的信息交换量也不尽相同。当公司内部计算机数量不多，各计算机成员工作相对独立，且不宜受控于其它计算机时，组建对等模式的网络就是一个较好的选择。现在，一个小型公司中用于管理或各种应用的计算机只有几台或十几台的情况很普遍。这些计算机各自承担着相对独立的任务，但是，某些设备的投入是有限的。比如，最常见的是一个部门通常只配备一台打印机，一个公司只申请一个Internet帐号。因此，为了节约

4、资金，充分利用现有资源，就需要共享这些资源。 对于各计算机处理的数据，为了安全起见，通常都要做备份。常用的备份方法是用软盘存放，现在也有用光盘刻录的。这种备份方法是不可靠的。因为软盘的数据极易丢失，而光盘在分散保管时，不易保密。因此，通过网络将数据集中管理，效果会更好。而且，对于可共用的文件、资料，通过内部网络传输，会大大提高工作效率。（1）网络总体需求分析根据应用软件的类型不同，中小企业网络应用需求大致可分为三类：MIS/OA/Web类应用。这类应用在一个中小型企业内部，其数据交换较频繁，但是数据流量不会很大。FTP/CAD类应用。这类应用在一个中小型企业内部，其数据交换不频繁，但是数据流量

5、较大。多媒体数据流文件。这类应用在一个中小型企业内部，其数据交换较频繁，数据流量也比较大。内网与外网之间的访问。这类应用视企业的性质不同，其数据交换的频繁度及数据流量的大小也不尽相同，应根据具体的企业进行分析。（2）结构化布线需求分析该企业只有一幢建筑，共五层，行政办公在四、五楼，一楼是成品及原材料仓库、二、三楼是生产车间。由于大多数信息点分布在四楼，所以中心机房部署在四楼。由于是小型企业，目前总信息点不超过200个，且资金投入有限，因此，可采用单核心网络拓扑。（3）网络可用性与可靠性分析对于小型企业，MIS/OA/Web类应用大多在企业内网进行数据交换，Web服务器常常担负着对外宣传产品和推

6、销产品的职能，因此，Web服务器要求尽可能247小时不间断工作，且尽可能保证网络客户在需要时能正常访问Web服务器。而内网MIS/OA，只要保证工作时间能正常使用网络即可。（4）网络安全性需求分析根据小型企业的特点，网络安全主要有以下几方面需要考虑。、对外Web服务器站点安全；、公司内部技术资料安全；、公司财务信息安全；、桌面系统安全；、网络设备及机房安全等。（5）网络工程造价估算网络工程造价估算应考虑以下因素。、网络设备购置费。如：路由器、交换机的型号数量要求及价格；计算机配置档次数量及价格；光缆、双绞线的型号数据量及价格；信息插座、接线板等辅助材料型号数量及价格等。、网络施工费。、网络维护

7、费。、网络管理人员技术培训费等。任务4.2网络逻辑结构设计任务描述本任务是根据需求分析进行网络逻辑结构设计。主要内容有：网络结构设计、物理层技术选择、局域网技术选择与应用、广域网技术选择与应用、地址设计、网络管理、网络安全等。根据需求分析，该小型企业网络，要实现的目标主要有：企业内部网络访问互联网络；企业内部网络提供FTP服务，且对数据安全要求较高；企业内部网络提供对内和对外的Web服务；企业内部网络安全措施和网络运行维护管理要求；五个楼层分属四个不同部门（四、五楼同属一个部门），要求分别放在不同的子网内，使部门间不能直接通信，以满足部门内部数据安全要求；四楼和五楼为行政办公，但只有一台打印机

8、，放置在公司办公室，四楼和五楼需要共用这台打印机。 虽然本小型企业网络规模不大，但由于需求中要求在内网建立Web服务，且该Web服务对互联网开放，所以在此不可采用家庭组建网络的模式，应使用路由器作为内外网边界，内网通过路由器访问外网。因此，本任务是要根据以上网络需求分析进行网络逻辑结构设计，实现相关目标。实现任务的步骤如下。4.2.1 网络拓扑结构设计 根据以上需求分析及任务要求，将中心机房部署在四楼，核心交换机、路由器、防火墙等网络设备放置在中心机房，各类服务器及网管计算机也放置在中心机房。每层楼配置一台接入层交换机，公司办安排在四楼的中心机房附近，其中接有打印机的计算机直接接入核心交换机。

9、网络拓扑如图4-1所示。图4-1 主干网络拓扑4.2.2 物理层技术选择物理层技术选择主要包括缆线类型及网卡的选用。由于网络规模不大及小型企业资金的限制，接入层交换机与中心机房的核心交换机的连接可采用超五类双绞线；4.2.3局域网技术选择与应用局域网技术选择与应用主要考虑STP、VLAN、链路聚合技术、冗余网关协议、线路冗余和负载均衡、服务器冗余与负载均衡等。根据需求分析，每个楼层应放在不同的子网内，根据设备的选型情况，可用两种方法划分VLAN。一种方法是为各楼层分配固定的不同网段的IP地址（因为网络规模不大，所以网管的工作量也不会太大）；另一种方法是在机房的核心交换机上划分VLAN，这种方法

10、的前提是核心交换机S1需要支持VLAN的划分。由于网络规模不大，在此，其它技术可不考虑。4.2.4 IP地址规划根据4.2.3的技术选择，VLAN的划分可用两种方法实现。现在具体设计如下。方法一、分配固定的IP地址防火墙外端口（由ISP提供）： IP地址：；子网掩码：防火墙内端口： IP地址： 子网掩码：路由器外网端口（fa1/0）： IP地址：；子网掩码：路由器内网端口（fa0/0）： IP地址：；子网掩码：路由器内网端口（fa0/1）： IP地址：；子网掩码：网管PC及各类服务器与其它内网分别划入两个不同的网络。内网五个楼层，分别放在四个子网内；四楼、五楼及连接打印机的计算机划入一个子网内

11、。具体分配IP地址如下。Web/Mail服务器 ：IP地址：；子网掩码：； 网关：应用服务器 ：IP地址：；子网掩码：；网关：网管PC：IP地址：；子网掩码：；网关：四楼、五楼及连接打印机的计算机： IP地址： 195.100.0.x45，子网掩码：28； 其中 x45的范围：2-126，共可配置125台计算机；网关：。三楼的计算机：IP地址： 195.100.0.x3，子网掩码：24；其中 x3的范围：129-158共可配置30台计算机；网关：。二楼的计算机：IP地址： 195.100.0.x2，子网掩码：24；其中 x2的范围：161-190共可配置30台计算机；网关：。一楼的计算机：IP

12、地址： 195.100.0.x1，子网掩码：24；其中 x1的范围：193-222共可配置30台计算机；网关：。方法二、在核心交换机上划分VLAN 防火墙、路由器、网管PC及各类服务器的分配与方法一相同，不同的是各楼层VLAN的划分方法。根据交换机S1产品型号的不同，可用多种方法配置VLAN。在这里，由于部门按楼层分布，每个楼层可划分为一个VLAN，所以可采用基于端口的方法配置VLAN。一楼的计算机划分到VLAN1；二楼的计算机划分到VLAN2；三楼的计算机划分到VLAN3；四楼、五楼的计算机划分到VLAN4；连接打印机的计算机划分到VLAN4。4.2.5网络安全设计 网络安全设计的主要内容有

13、：机房及物理线路安全、网络安全（如：安全域划分、路由交换安全策略等）、系统安全（如身份认证、桌面安全管理、系统监控与审计等）、数据容灾与恢复、安全运维服务体系（如应及预案的制定等）、安全管理体系（如建立安全组织机构等）。 从图4-1可知，本设计采用了一个硬件防火墙保障内外网边界网络安全；在IP地址规划中，已将各部门划分到不同的子网，将安全域缩小到部门。由于是小型企业，数据容灾可采用将公司重要数据由专人及时备份，存放于同城的不同地域。建立安全管理体系，成立网络安全及公司技术信息安全领导小组，制订安全管理制度并定期检查落实。在桌面系统安装瑞星或卡巴斯基防病毒软件，同时安全360安全卫士，及时修复系

14、统漏洞。4.2.6 配置网络（一）配置路由器R1根据4.2.4，不管采用方法一还是方法二，路由器R1的配置都是一样的。（具体配置过程见演示）。（二）设置打印机共享在PC1上设置打印机共享，方法请参阅任务1.2。（三）配置各主机IP地址根据4.2.4规划的IP地址，配置各主机，连通网络。（四）针对4.2.4 IP地址规划的方法二配置交换机S14.2.7 路由器、网络设备的选型知识要点（一）网络拓扑的设计需考虑网络设备的选型及网络需求 在设备类型局限的情况下，要达到网络组建需求目标，有时需要采用较合适的拓扑结构。例如，当核心交换机S1具备VLAN划分功能时，可将拓扑图改为图4-2所示。（二）路由器

15、简介 路由器能起到隔离广播域的作用，还能在不同网络间转发数据包。路由器实际上是一台特殊用途的计算机，和常见的PC机一样，路由器有CPU、内存、BOOT ROM。路由器没有键盘、硬盘、显示器，然而比起计算机，路由器多了NVRAM（非易失性 RAM）、FLASH（可擦除、可编程的 ROM）以及各种各样的接口。图4-2 改进的网络拓扑（三）静态路由 转发数据包是路由器的最主要功能。路由器转发数据包时需要查找路由表，管理员可以通过手工的方法在路由器中直接配置路由表，这就是静态路由。虽然静态路由不适合于在大的网络中使用，但是由于静态路由简单、路由器负载小、可控性强等原因，在许多场合中还经常被使用。路由器

16、在转发数据时，要先在路由表（routing table）中查找相应的路由。路由器有三种途径建立路由： 直连网络：路由器自动添加和自己直接连接的网络的路由 静态路由：管理员手动输入到路由器的路由 动态路由：由路由协议（routing protocol）动态建立的路由 静态路由的缺点是不能动态反映网络拓扑，当网络拓扑发生变化时，管理员就必须手工改变路由表；然而静态路不会占用路由器太多的 CPU 和 RAM 资源，也不占用线路的带宽。如果出于安全的考虑想隐藏网络的某些部分或者管理员想控制数据转发路径，也会使用静态路由。在一个小而简单的网络中，也常使用静态路由，因为配置静态路由会更为简捷。（四）RIP

17、协议 动态路由协议包括距离向量路由协议和链路状态路由协议。RIP（Routing Information Protocols，路由信息协议）是使用最广泛的距离向量路由协议。RIP 是为小型网络环境设计的，因为这类协议的路由学习及路由更新将产生较大的流量，占用过多的带宽。 RIP 是由 Xerox（施乐）在70年代开发的，最初定义在 RFC1058 中。RIP用两种数据包传输更新：更新和请求。每个有 RIP 功能的路由器默认情况下每隔30秒利用UDP 520 端口向与它直连的网络邻居广播（RIP v1）或组播（RIP v2）路由更新。因此路由器不知道网络的全局情况，如果路由更新在网络上传播慢，将

18、会导致网络收敛较慢，造成路由环路。为了避免路由环路，RIP采用水平分割、毒性逆转、定义最大跳数、闪式更新、抑制计时5个机制来避免路由环路。 （五）VLAN虚拟局域网VLAN(Virtual LAN)是交换机端口的逻辑组合。VLAN工作在OSI的第2层，一个VLAN 就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。VLAN 有以下优点： 控制网络的广播问题：每一个VLAN是一个广播域，一个VLAN上的广播不会扩散到另一个VLAN； 简化网络管理：当VLAN中的用户位置移动时，网络管理员只需设置几条命令即可；提高网络的安全性：VLAN 能控制广播；VLAN之间不能直接通信。 定义交

19、换机的端口在什么 VLAN 上的常用方法有： 基于端口的 VLAN ：管理员把交换机某一端口指定为某一 VLAN 的成员； 基于MAC地址的VLAN ：交换机根据节点的MAC地址，决定将其放置于哪个VLAN中。用户可以根据自己的需要来选择不同的VLAN网段划分方式，但这并不是说用户可以不受限制地提出划分需求，还得受到交换机功能及VLAN技术本身所支持的划分方式限制。 目前常见的主要有以下5种VLAN网段划分方式，用户只能选择其中的一种。基于端口的VLAN划分基于端口的划分方式是最简单也是最常用的。它的优点是配置起来非常方便，而且有许多二层交换机都支持这一技术，所以实现起来成本较低，配置也非常简

20、单。这种划分方式适用于网络环境比较固定的情况。不足之处是不够灵活，当一台计算机需要从一个端口移动到另一个新的端口，而新端口与旧端口不属于同一个VLAN时，要修改端口的VLAN设置，或在用户计算机上重新配置网络地址，这样才能加入到新的VLAN中。否则，这台计算机将无法进行网络通信。基于MAC地址的VLAN划分MAC地址属于数据链路层，以此作为划分VLAN的依据，能很好地独立于网络层上的各种应用。按MAC地址定义的VLAN有其特有的优势。因为MAC地址是捆绑在网卡上的，所以这种形式的VLAN允许网络用户从一个物理位置移动到另一个物理位置，并且自动保留其所属虚拟网段的成员身份。同时，这种方式独立于网

21、络的高层协议（如TCP/IP、IP、IPX等）。因此，从某种意义上讲，利用MAC地址定义VLAN网段可以看成是一种基于用户的网络划分手段。基于网络层划分VLAN 基于网络层来划分VLAN可以有两种方案：一种基于通信协议（如果网络中存在多协议）来划分；另一种是基于网络层地址（最常见的是TCP/IP中的子网段地址）来划分。 如果是基于协议来划分VLAN，则VLAN网段可以划分为IP子网、IPX子网、AppleTalk子网或者其他协议VLAN等，当然这通常只有大型网络中才可能存在。在这种划分方式中，同一协议的工作站被划分为一个VLAN，交换机检查广播帧的以太帧标题域，查看其协议类型，若已存在该协议的

22、VLAN，则加入源端口，否则，创建一个新的VLAN。由此可看出，这种VLAN划分方式具有非常智能性，不但大大减少了人工配置VLAN的工作量，同时保证了用户自由地增加、移动和修改。基于IP广播组划分基于这种VLAN划分方式可将任何属于同一IP广播组的计算机划分到同一VLAN。任何一个工作站都有机会成为某一个广播组的成员，只要它对该广播组的广播确认信息给予肯定的回答。所有加入同一个广播组的工作站被视为同一个虚拟网的成员。然而，他们的这种成员身份可根据实际需求保留一定的时间。因此，利用IP广播域来划分虚拟网的方法给使用者带来了巨大的灵活性和可延展性。而且，在这种方式下，整个网络可以非常方便地通过路由

23、器扩展网络规模。基于策略的VLAN 策略的VLAN是最灵活的VLAN划分方式。这种方式具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被发现并“感知”，并被自动地划分到正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。 采用这种方式，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。任务4.3用Serv-U实现FTP服务任务描述 本任务是根据需求分析实现网络应用。具体内容是：用第三方软件实现FTP服务。该服务要实现的目标主要有：实现企业内部数据交换，同时保证数据安全。对于员工需要下载的文档，只允许下载，不允许更改或删除文档；对于员工上传的文档，不允许其他员工浏览或复制。实现任务的步骤演示。（一）准备工作（二）正确安装Serv-U（三）配置Serv-U（四）设置用户属性（五）新建