中小型园区网络设计

1、综合性实验实验报告课程名称计算机网络技术课程名称计算机网络技术实验学期 至 学年 第 学期 学生所在系部年级专业班级学生姓名学号任课教师实验成绩计算机系制 计算机网络技术 课程综合性实验报告开课实验室：网络工程实验室年 月 日实验题目中小型园区网络设计、实验目的该实验项目要求学生在完成计算机网络前面实验的基础上结合实际案例独立完成一个中小型 园区的网络设计，使学生对网络的拓扑，通信介质，网络互联设备等有更清楚的认识，认识组网 基本原则，力求使学生具备局域网组网和建设的基本知识。二、设备与环境计算机、交换机、路由器和网线等，计算机能够联网测试。三、实验内容根据背景内容或实际调查，完成一个完整的网

2、络设计方案，主要设计内容包括：要组建的网络所在客观环境的描述。网络设计需求分析。网络概要设计和详细设计。网络服务器、工作站、联网设备选型与配置。网络操作系统、数据库、网络管理软件等软件选择与配置。经费预算（包括网络设备、施工材料），实施计划等。四、实验要求网络设计应包含必要的用途调查和需求分析。网络设计前应对网络类型和服务类型进行定性分析，对网点数以及单个网点的速率要求进 行定量分析。要对网络的覆盖范围、建筑环境、电气环境、可用的通信条件和服务有较充 分的考虑。能够学会根据需求分析的结论来确定网络的基本框架，并在此基础之上进一步细化完成详 细的网络方案设计和配置设计。要给出网络拓扑，能够在设计

3、时考虑实用性与先进性相结 合，网络有效性原则。确定所需的通信介质。详细设计时应确定网络互联设备的选择。给出大致的费用分析和预算。五、设计方案中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理 线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都 进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣 传面，增加业务业务量。因此中小企业网络将在20年内得到高速的发展。公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网 络布局使我们企业办公场所环境优良，企业的网络化使得公司工作

4、效率普遍较高，WEB服务器和 办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网 络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和 维护越来越需要标准化和规范化。1项目背景描述职能结构描述董事长技术总监业务总监行政总监技技业业行行术术务务政政主主主主主主管管管管管管该公司新购一个办公楼层，需要在目前简易装修的基础上设计企业网络，并且与下面的再次 装修基本同步进行，外网接入电信光纤。董事长单独1间办公室；三个总监共3间办公室；技术部1间办公室（技术主管在技术部办公）；业务部1间办公室（业务主管在业务部办公）；行政部1间办公室（

5、行政主管在行政部办公）；公司内设一个机房。一个信息技术操作室；2需求分析2. 1公司需求2. 1. 1节点需求：名称节点数机房10 个调试室2个董事长办公室1个总监办公室共3个技术办公区8个行政办公区6个业务办公区24个前台1个无线1个2. 1. 2 服务器需求:Web服务器、数据库服务器、dhcp、办公、存储2.1. 3网络需求：1）WEB需要至少30M的流量（上传下载速率：30*128kb，约为3M/S）。2）数据库服务器同上。3）办公服务器（办公系统），内网使用。4）DHCP内网使用和邮件服务器。5）存储服务器。6）董事长办公室、总监办公室各独享3M。7）布线必须不影响公司整个装修的美观

6、。2. 2解决方案1）综合布线需求主要是价廉、合理、美观、标准。因此进行夹墙内、地板下、天花板上布 线。2）网络设备主要放在机房和大厅个办公区域头部柜子内。3）机房内使用一个机柜（33U、1.6M）,防尘地板，和空调。4）Web和数据库服务器必须7*24不间断，使用linux操作系统架设web和ftp。5）办公服务器和主要的网络设备放置机房机柜。办公服务器采用windows 2003操作系统。 主要为ftp和办公系统。6）公司办公网上网使用CICS0路由器实现dhcp，调试室使用静态公网ip地址。2. 3可行性分析技术上可行：该系统所需硬件设备，市场上销售且价格较低，操作系统采用linux、W

7、indows 系列操作系统，数据库采用mysql，这些软件已被大量应用，技术上都比较成熟。因此在技术上 是可行的。经济上可行：网络企业主要的是实现办公自动化和信息化。网络是网络企业发展的命脉和 根本，没有网络该类型企业无法发展。因此，这项投入是企业必须的。因此经济上没有问题。管理上可行：整个公司的办公资料是通过办公服务器集中存储处理的，整个网络设备都是 集中的机房并且具有专人进行维护。因此可以达到了集中管理。管理上是可行的。综上所述，设计建设该网络项目在技术上、经济上、管理上都是可行的。3 网络设计原则公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设 计网络；在

8、采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布 线，是致关重要的。网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网 络布线如何相处，总之网络布局要考虑周全。1）实用性企业组建的局域网应当根据机房的大小、设备的多少来具体实施，根据网络布线的特点来发 挥网络布局实用性是非常重要的。2）全面性组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设 备和布线系统处于合理的位置。3）可靠性组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能正常运转。4）便于维护与升级网络的组网不是一成不变的，随着

9、IT企业业务的不断发展的需求，原先组建的局域网就需要不 断地完善和扩充；在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护 与升级操作。网络设计方案4.1布线方案针对目前情况，因为楼与楼之间的直线距离是100米所以，同时对网速的考虑，准备用光纤, 在楼与楼之间。在楼内，每层之间，用双绞线，来连接。光纤采用单模光纤，双绞线采用5类线。2网络方案3操作系统的选择方案目前流行的使用与局域网的网络操作系统的种类繁多，且各自有各自的优缺点。根据本公司 的具体情况选择操作系统也是非常重要的，因为操作系统直接影响着，这个网络的安全性能，通 用性，可管理的性能，和对硬件的要求和兼容性几个方面

10、来判断，选择什么操作系统。与UNZX, LINUX, NETWARE等操作系统相比，Windows NT存在实用普遍的特点，所以选择大家都熟悉的比 较实用。网络配置方案IP地址分配情况电信网络独享百兆接入，由于电信法相关规定，地址转换翻译有特殊规定，使用 一个ip为全公司整个网络使用，会导致违反规定，会被误认为是黑网吧之类的节点，因此公 司采取使用全部公网。电信分配的ip地址为192.168. 1.2掩码：.另外电信的 路由是终结的。IP 设定路由器：/ 内网使用私有地址：/5.1.3分配IP情况子网名称节点数IP分配机房10个3645调试室2个3435董事长办公室1个33总监办公室共3个30

11、32技术办公区8个 10.129行政办公区6个0 5业务办公区24个 5前台1个6无线1个292路由配置概述由于电信拉来的专线是终结的，所以我们的路由器只需要设置PAT地址转换和dhcp功能。 另外我们采用路由器作为我们的防火墙，因此需要配置acl访问控制。路由器f0/0为外网进口 ip 设置为 192.168. 1.2/ 路由器内网端口 ip 设置为：/ 也就 是说内网采用 /这个网络。然后设置PAT地址转换。再通过配置ACL来做防 火墙。3交换机配置概述交换机只做监控使用，因此只设置远程管理权限。主交换机端口分配：机柜和调试室使用端口 14-22分给机柜，23-24备用； 领导网络端口分配

12、：1-4，5-6备用；行政和技术部端口分配：7, 8备用； 业务部和前台端口分配：9， 10备用； 无线路由端口分配：11,12备用；5. 4防火墙配置选用金盾防火墙的原因就是他具有防止DDOS攻击功能，可以限制局域网的ip地址的速度。 还有人性化的web图形管理界面。只允许访问这个域名。在金盾防火墙白名单里 允许该域名访问，并且禁止其它域名指向我们的ip,这个是防止恶意指向，致使我们出现未备案 被查情况的发生。将相应的节点限制速度即可，具体要求如下：总经理和总监办公室网速限制为4M/节点；技术部和调试室限制为6M/节点；业务部和行政部限制为2M/节点；Web服务器限制为40M；设置方法：选择

13、主机列表一一选择所有主机一一然后找到特定ip设置流量和规则。（局域网 的主机是防火墙自动识别的）5服务器配置方案5.5.1 web服务器采用linux操作系统，apache服务，mysql数据库，php网站程序，并配置FTP用于上传文 件，邮件服务器用于沟通。1）系统技术工程师安装配置apche、mysql、php环境。2）系统工程师安装配置邮件服务器Sendmail。3）系统技术工程师安装配置ftp服务器。4）架设公司web网站，上传数据库文件。5）做好备份镜像办公系统服务器。5. 5. 2 0A办公系统公司软件技术人员在windows 2003下架设0A系统，采用sql 2005数据库。做

14、好备份镜像 办公系统服务器。5. 5. 2存储服务器存储服务器主要存储公司主要的软件，备份公司重要文件和重要数据库，以及各员工的重要 项目、进度文件。主要采取FTP实现上传和下载的功能。员工间进行隔离。如果需要共享资料， 只需要在自己的办公电脑上开启共享就好，不用存储服务器共享。设备配置与设备清单设备型号价格数量说明路由器Vigor2100E(ADSL/CABLE/FTTX)18001防火墙金盾 JDFW-300+800001服务器ProliantML370(Xeon2.8GHz 512MB)G3196005Web服务器、数据库 服务器、dhcp、办公、存储交换机ST0009VF10/100MpbsFASTETHERNETSMART SWITCH580038 口交换机集线器TP-Link TL-HD24E670316 口集线器网卡TP-R40225056线缆5类线230/包4包每包大约300米光纤12芯多模62.5室外非金属防 水光缆25/米400米无线路由器TP-LINK TL-WR941N2491水晶头RJ451.560总报价224469 元头验结果及分析总结：通过这次课程设计让我更加熟悉了从理论到实践的跨越，也发现在课本中学习到是不足以应 付实际发生的问题，这也需要我们树立起不断学习，终身学习的概念。该次课设是关于小型企业 网络设计的，设计的过程中许多都用到了我们