某公司局域网方案与对策

1、.局域网课程设计某公司局域网设计方案学院课题某公司局域网设计方案姓名组员专业/班级实训时间成绩评定指导老师word专业资料.目录1.公司概略.11.1公司简介.11.2公司构造.11.3公司财产：100万.21.4公司主营：电子工具、塑胶制品、工业装备及协助资料.22.公司需求剖析.22.1组网方案基本要求.43.建设目标与规划.53.1建设目标.53.2建设规划.5采纳网络技术.5采纳接入方式.6组网模式.6网络拓扑构造确实定.7设施选择剖析.74.整体设计与建设详细过程.94.1网络拓扑构造.94.2综合布线.9word专业资料.4.3网络软件的设置10IP地点及名字空间规划11安装DNS

2、服务12域名规划155.FTP服务配置165.1FTP服务的安装165.2FTP服务器的测试175.3FTP服务器的信息设置185.4考证用户身份186.网络安全设计196.1网络整体安全设计196.2服务器安全设计206.3用户计算机安全设计217.总结21参照文件22道谢23word专业资料.公司概略1.1公司简介该公司成立2014年，公司是一家生产、经营电子工具、塑胶制品、工业装备及协助材料的专业化公司。为现代化公司的生产和管理供给优良服务，并最大限度地降低物流仓储成本，实现理想的物流仓储系统工程，是本行业的优异代表。“深谋远虑的构造设计，谨小慎微的生产、质量上的严格把关“是本公司坚韧不

3、拔的原则，正是这一点使我们成为行业中的佼佼者，客户从我们产品中获取的竞争力的加强也渐渐表现出来，为我们确立了一个长久的发展基础。1.2公司构造总经理办公室（总经理1名）销售部（销售部经理1名其余人员20名）财务部（财务部经理1名其余人员5名）物流部（物流部经理1名其余人员20名）后勤部（后勤部经理1名其余人员10名）市场部（市场部经理1名其余人员10名）技术部（技术部经理1名其余人员10名）word专业资料.1.3公司财产：100万1.4公司主营：电子工具、塑胶制品、工业装备及协助资料公司需求剖析公司共有职工91人，欲实现均匀2人拥有一台办公电脑。现已将公司分为6个部门，此中销售部门占用2个办

4、公室，其余各部门各占用一个。电脑分派以下：总经理办公室1台笔录本电脑；财务部5台台式机（以下皆为台式机）；技术部5台；后勤部5台；市场部5台；销售部共10台（2个办公室分别为5和5台）；物流部5台（注：因物流部主要负责货物运输与产品进购，所以对电脑需求较轻，故只分派5台）因本公司规模较小，财产较少，故只购置低价经济的台式机。其余网络配件（路由器，互换机等）也应尽量往经济实用型凑近。word专业资料.销售部共10台（2个办公室财务部（5台物流部5台分别为5和5台台式机）技术部5台市场部5台后勤部5台总经理办公室（一笔录本）图1办公楼构造图表1办公楼职工数目及房间分派表领导职员部门人数办公室房间数

5、总经理111销售部120212财务部1561物流部120211后勤部110111市场部110111技术部110111word专业资料.2.1组网方案基本要求）从使用需求上来说，公司网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网接见速度要求相对不高，只需网络稳固即可。）从组网构造上来说，公司网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到公司网络的分区问题，以更好地知足不一样职工的不一样使用需求，同时也要便于管理。）从设施选购上来说，组建公司网络，成本是一个重要的问题，供给质量更高、服务更好的网络的同时

6、要考虑到投入的成本，网络设施更新快，所以也要着重实效的目标，坚持适用、经济的原则；并且设施的可扩性和易保护性。word专业资料.建设目标与规划3.1建设目标建一个星型构造网，进而在公司部建成一个局域网，达到资源共享和数据通信的功能，便于平时的办公和管理。3.2建设规划采纳网络技术技术较为成熟的以太网技术仍旧是公司组网技术的最正确选择，而在百兆以太网和千兆以word专业资料.太网上，千兆网络更能知足公司高速稳固的需求，公司采纳千兆网络也是一个必定的趋向。依据目前公司采纳千兆的状况来看，大概可分为骨干千兆公司、全千兆公司以及全千兆无盘公司等等，鉴于公司的特别使用需要，我们选择全千兆的无盘网络，选择

7、千兆则能够保证网络网络的通畅稳固，而选择无盘网络就很好地贯彻了经济性和容管理性原则。采纳接入方式宽带接入仍旧是公司接入方式的热点选择，但这就不只是是一条光纤或许两条ADSL引入这么简单，因为一两条宽带难以知足公司的带宽需要，关于本公司来说，选择双光纤接入，或许是多条ADSL接入应当能够知足公司的使用需求2）南电信，北网通，依据公司对不一样网络资源的接见，为求高速稳固可采纳电信网通同时接入的方式。3）此中的双光纤接入又有两种方式能够选择，一种是采纳光纤收发器实现光纤与多WAN口路由器的连结，这类方式最大的特色是投入成本低，选择光纤收发器时，性能自然重要，可是更需要注意的是接入光纤介质的种类，假如

8、是单模光纤，那么就要用到单模光纤收发器；假如是多模光纤，则要用多模光纤收发器。另一种是直接采纳双WAN口路由器提供的光纤模块，但这类光纤模块需要此外花销购置，成本也比光纤收发器高。处于成本的考虑，建议采纳第一种方式。组网模式为适应公司部笔录本用户和多媒领会议的需要，此方案采纳有线无线的混淆组网模式，基本的形式是：多WAN口路由器骨干互换机接入互换机+无线路由。word专业资料.网络拓扑构造确实定采纳星型拓扑构造：星型拓扑构造是指网络中所有结点都连结在一此中央集线设施上。所有数据的传递以及信息的互换和管理都经过中央集线设施来实现。星型拓扑构造的长处：1）构造简单，连结方便，管理和保护都相对简单，

9、并且扩展性强。2）网络延缓时间较小，传输偏差低。3）在同一网段支持多种传输介质，除非中心结点故障，不然网络不会轻易瘫痪。星型拓扑构造的弊端如：1）安装和保护的花费较高2）共享资源的能力较差3）通信线路利用率不高4）对中心结点要求相当高，一旦中心结点出现故障，则整个网络将瘫痪设施选择剖析1）宽领路由器在选择公司网络多WAN口路由器的时候，应当依据公司网络自己的多WAN应用模式，选择相适应的产品和型号；技术指标要适用，路由器主要关注的是CPU种类，选择word专业资料.办理能力强烈的；选择闪存和存较大的；安全性能很重点，为了让公司网络能够在安全的网络环境中运转，选择的路由器产品一定具备完美的安全性

10、能；可管理性不容忽略，在公司网络中，管理计算机并不是是一件轻松的工作，网络中一旦有病毒开始发生，保护起来会特别麻烦，所以在选购路由器的时候特别要注意产品的可管理性。2）骨干互换机公司网络的计算机节点有好多，所以组网时需要在路由器后连结一个三层互换机，才能知足于较大规模计算机数据互换的需要，这样能够实现目前公司网络大数据量的当地高速交换，同时，核心互换机还可以供给鉴于硬件的线速转发，在速度上比传统的鉴于CPU的路由快很多倍，大大提升了网络的运转效率和稳固性。3）接入层互换机关于平时办公的计算机，对带宽的要求比较高，所以选择千兆互换机作接入互换机。4）无线路由器：公司网络中因为办公场所的分别性和楼

11、体构造的特别性应当采纳信号强，穿强能力好的无线路由器。5）双绞线因为这是全千兆的网络，所以各设施之间实现网络的互连，建议采纳超五类或以上的非障蔽双绞线。word专业资料.整体设计与建设详细过程4.1网络拓扑构造4.2综合布线1）第一先将两台服务器，宽领路由器和骨干互换机等搁置在中心控制室，用千兆双绞线连好，大概都各取10米，并将互换机搁置在一个特意的机柜中，从其前端面板的指示灯上，能快速认识每个互换机的工作状态，这样就大大方便了管理，同时也降低了网络故障率。2）.将无线路由器以及接入层互换机接入骨干互换机，用千兆双绞线接好，接入层互换word专业资料.机大概各取25米，无线路由器取20米。3）

12、将5，5，5，5台台式机分别搁置到4个办公室，而后分别用百兆双绞线接好，每台各取大概10，10，5,5米。而后将5，5，5台台式机分别搁置到3个办公室，每台各取大概10，10，5米。4）在总经理办公室搁置1台笔录本，使用无线路由5）在所有的网线铺设完成后，把每一组网线都捆扎在一同，每隔1米就要捆扎一下。采纳pvc槽板把网线所有放入线槽盖好。但不要将网线跟电源线同放在一个槽板中，防止因为电源线的扰乱而影响网络数据的传输。注：在连结电脑的那一端最好要多留1.5米左右的长度，因为在平时的使用过程中，我们有时需要把机箱从电脑桌下搬出来办理一些硬件故障，网线有余量会方便挪动机箱。在连接互换机端口的那一端

13、要留有1米左右的余量，防止捆扎在一同的网线因为自重扯动部分网线的水晶头，造成接触不良。4.3网络软件的设置1）在服务器上安装windows2000server操作系统2）在台式机和笔录本上安装windows7操作系统3）安装相应的其余软件网页制作软件，图片办理软件、Office2010套件、杀毒软件、软件启动相应服务等word专业资料.IP地点及名字空间规划1）系统采纳TCP/IP网络，其网络地点及主机表记使用TCP/IP建议的C类编码格式;系统采纳CLIENT/SERVER的构造系统2）我们采纳C类的IP地点，布好电源线，依据网络拓扑构造达成网络布线后（用网线钳夹好网线，并用测试仪测试网线正

14、常），插好每台电脑线，接好互换机，进行C类网址的规划，假设宽领路由器的地点为,服务器的地点为和，其余计算机地点设为，详细操作步骤以下：一般计算机地点的设置翻开控制面版双击网络连结双击当地连结属性（查察能否TCP/IP协议增添，一般在安装系统时都自动的增添了，若没有，则选择TCP/IP选项单击安装，能够看到在配置里面已增添了TCP/IP协议。单击TCP/IP单击属性惯例IP地点采用C类，IP地点、子网掩码()、网关即路由器的地点，设为8(某地域，仅供参照)、DNS服务器地点（）；其余计算机基本步骤同样，除了IP地点之外。楼部门电脑数子网掩码IP段网关总经理1办公楼办公室8销售部15word专业资

15、料.85销售部285财务部685物流部185技术部685市场部185后勤部685预留18安装DNS服务在安装Windows2000Server的DNS服务器以前，要正确地配置Windows2000Server服务器的TCP/IP协议，要求有静态的IP地点配置和正确的域后缀。要求有word专业资料.正确的域后缀是因为它将影响DNS中开端受权机构(SOA)和名字服务器（NS）的创立。1）在Server2上单击“开始”“设置”“控制面板”选单，翻开控制面板。2）双击“增添/删除程序”，而后单击“增添/删除Windows组件”，出现“Windows组件导游”窗口。单击选中“网络服务”，而后单击“详尽信

16、息”，弹出“网络服务窗口”。3）在“网络服务的子组件”中，选中“域名服务系统(DNS)”，单击“确立”，而后单击“下一步”，依据提示进行安装。4）安装达成后从头启动系统。增添正向搜寻地区word专业资料.新建主机新建资源记录word专业资料.设置DNS转发器域名规划.wulianwang.部门计算机数目计算机名总经理办公室1zjl.wulianwang.销售部1501.xsb.wulianwang.-05.xsb.wulianwang.word专业资料.销售部2506.xsb.wulianwang.-10.xsb.wulianwang.财务部501.cwb.wulianwang.-05.cwb

17、.wulianwang.物流部501.wlb.wulianwang.-05.wlb.wulianwang.后勤部501.hqb.wulianwang.-05.hqb.wulianwang.技术部501.jsb.wulianwang.-05.jsb.wulianwang.市场部501.scb.wulianwang.-05.scb.wulianwang.1.2.3.在“我的电脑”上右击，选择“属性”，选择“计算机名”标签，而后把计算机名字改成你的名字，而后重启电脑。重复第一步，在改正计算机名字那边，选择“域”，域的名称写“wulianwang2010.”，点击“确立”，在弹出的对话框中。用户名和密

18、码都是大家的姓名全拼，假如不可以加入，先打联系网管，默认状况下账号是还没开放的。成功加入域后，重启电脑，第一登岸，在登岸界面那边选“选项”，而后在“登录到”那边选“wulianwang2010”，用户名和密码用方才加入域的用户名和密码。FTP服务配置5.1FTP服务的安装1.选择“开始”“控制面板”“增添或删除程序”“增添删除Windowsword专业资料.组件”，选用“应用程序服务器”后，单击“详尽信息”按钮。2.选择“Internet信息服务(IIS)”后，单击“详尽信息”按钮。3.选择对话框中的“文件传输协议（FTP）服务后，单击“确立”按钮回到前一画面。而后挨次单击“确立”按钮和“下一

19、步”按钮直至“达成”按钮。安装达成后，能够用“IIS管理器”来管理FTP服务器，翻开方式为“开始”“管理工具”“Internet信息服务(IIS)管理器”。睁开“FTP站点”时，能够看到下边有一个“默认FTP站点”。5.2FTP服务器的测试用两种方式能够测试FTP站点能否工作正常。一是在命令行用ftp.exe程序，一是用IE浏览器。下边分别介绍。用ftp.exe程序测试。在测试主机启动命令行程序，而后输入ftp服务器的IP地点，如：。假如服务器有域名也能够经过“ftp主机域名”来接见。当提示输入用户名时，能够用匿名账户来接见，即输入anonymous，提示输入密码时随意输入一个电子帐号如abc

20、def.（需要有）即可。断开连结输入bye。用IE阅读器测试。在阅读器的地点栏输入“地点/”或“ftp:/域名/”。系统会自动用匿名账户来连结FTP服务器的默认站点。因为目前默认站点还没有文件，所以界面中看不就任何文件。假如没法连结FTP服务器，请经过IIS管理器检查默认FTP站点的状态能否为“正在运转”。假如处于停止状态，则能够右击“默认站点”选择“启动”来开启FTP服务。word专业资料.5.3FTP服务器的信息设置选择“默认FTP站点”的属性，而后选择“信息”TAB页。在这里能够连接FTP站点的各样提示信息。标题：当用户连结FTP站点时，会第一看到设在“标题”处的文字。欢迎：当用户登录到

21、FTP站点时，会看到此欢迎词。退出：当用户注销时，用户会看到此信息。最接数：当FTP站点的连结数目达到最大的数目，用户连结此FTP站点时会显示此处的信息。请分别设置这些信息，而后用命令行的ftp程序连结该FTP站点，看这些消息分别什么时候出现（要求能在实验报告中表现）。5.4考证用户身份选择“默认FTP站点”的属性，而后选择“安全账户”TAB页。在此能够设置能否同意匿名接见。假如选择了“同意匿名连结”，则表示此FTP站点可以匿名接见，即用anonymous为用户名，以任一Email地点为密码来接见。同时能够在此改正与匿名账户对应的真切账户。假如撤消了“同意匿名连结”，则用户一定用该服务器主机的

22、用户来登录FTP站点。word专业资料.网络安全设计6.1网络整体安全设计安全系统设计原则在进行计算机网络安全设计、规划时应依据以下原则：需求、风险、代价均衡剖析的原则：对任一网络来说，绝对安全难以达到，也不必定必需。对一个网络要进行实质剖析，对网络面对的威迫及可能担当的风险进行定性与定量相联合的剖析，而后拟订规和举措，确立本系统的安全策略。保护成本、被保护信息的价值一定均衡，价值仅1万元的信息假如用5万元的技术和设施去保护是一种不适合的保护。2）综合性、整体性原则：运用系统工程的看法、方法，剖析网络的安全问题，并拟订详细举措。一个较好的安全举措常常是多种方法适合综合的应用结果。一个计算机网络

23、包含个人、设施、软件、数据等环节。它们在网络安全中的地位和影响作用，只有从系统综合的整体角度去对待和剖析，才可能获取有效、可行的举措。3）一致性原则：这主假如指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，拟订的安全系统构造一定与网络的安全需求相一致。实质上，在网络建设之初就考虑网络安全对策，比等网络建设好后再考虑，不只简单，而且花销也少得多。4）易操作性原则：安全举措要由人来达成，假如举措过于复杂，对人的要求过高，自己就降低了安全性。其次，采纳的举措不可以影响系统正常运转。word专业资料.5）适应性、灵巧性原则：安全举措一定能跟着网络性能及安全需求的变化而变化，要简单适应、简单

24、改正。6）多重保护原则：任何安全保护举措都不是绝对安全的，都可能被攻破。但是成立一个多重保护系统，各层保护互相增补，当一层保护被攻破时，其余层保护仍可保护信息的安全.安全系统层次模型依据网络OSI的7层模型，网络安全贯串于整个7层。针对网络系统实质运转的TCP/IP协议，网络安全贯串于信息系统的4个层次。下列图表示了对应网络系统网络的安全系统层次模型：物理层物理层信息安全，主要防备物理通路的破坏、物理通路的窃听、对物理通路的攻击（扰乱等）。链路层链路层的网络安全需要保证经过网络链路传递的数据不被窃听。主要采纳区分VLAN（局域网）、加密通信（远程网）等手段。网络层网络层的安全需要保证网络只给受

25、权的客户使用受权的服务，保证网络路由正确，防止被拦截或监听。6.2服务器安全设计1）在服务器长进行系统配置参数改正时，一定先将原配置参数记录下来，而后再进行改正。2）需要对文件变动或删除时，要先进行备份，而后履行操作，以防止出现因误删而导致服务停止的状况发现。3）禁止往服务器上备份不行靠的软件和数据，以保证在用的数据和软件不受病毒和其word专业资料.他破坏程序的攻击。4）关于网络服务的启动和停止，一定严格依据标准的规和步骤进行。封闭网络服务器一定等候所有数据正常保留、服务所有停止后方可进行。5）网络服务器上系统软件和应用服务软件的升级，要依据需求确立，升级操作严格依据说明进行。6）对网络互换机进行的任何配置、改正一定先进行配置信息的备份，而后履行操作，以保证不出现影响用户正常使用的状况出现。6.3用户计算机安全设计1)网络客户机在挪动后一定由信息中心技术服务室指派特意的人员删除原有的IP地址和，并依据客户机调整方案从头配置IP地点和。2)关于改换客户机的人员也一定将原有客户机的IP地点和删除并在新机上成立与原有客户机同样的IP地点和。总结此次某公司局域网设计是以这一学期的计算机局域网学习为前提的。经过已学习的计算机局域网知