毕业论文 -公司网络组建与方案

1、南京铁道职业技术学院毕业论文题 目： 公司网络组建与方案 作 者： 学 号： 系 ： 专 业： 班 级： 指导者： 2011年5月23日摘要 随着信息化技术的迅速发展和计算机的全面普及。计算机技术的应用已经渗透到社会的各个领域。在这些领域当中计算机所担当的角色各不相同，但是计算机的总体来说依旧是一个获取、共享、交流信息的一个重要的工具。几年的计算机发展已经逐渐改变了我们的工作生活方式，你是否现在已经离不开计算机了呢？或许对于我们这一带人来说是的，用Internet Explorer浏览网页、上网聊QQ、发送E-mail、传送文件、看电影电视剧、以及你经常做的玩游戏。计算机已经在不知不觉中到了我

2、们的世界中，在全球信息化高速发展的环境下，我们已然不能够离开计算机，那么我们就需要怎么利用计算机来提高我们的成绩，企业中也要明白如何正确利用计算机来实现利益最大化。这些都是需要考虑的，但是，首先你需要考虑的是如何为你的企业为你的公司建立怎样的网络，如何能够与世界接轨，局域网的建立是当务之急。 建立公司局域网的必要性： 1.提高公司员工的工作效率，因为由于大家的计算机都在一个局域网中可以做到资源共享，减少了很多不必要的发送接收等重复工作； 2.因为在公司内部建立了局域网所以一个公司的很多硬件都可以共享，例如：打印机、扫描器等等，这样就节约了公司的开支； 3.建立局域网可以更有利的节约机器的维护成

3、本，作为局域网的优点就是资源共享，带来的好处就是能够大大的减少维护成本。建立公司局域网的可行性：就目前我所掌握的资料（以中铁信dell服务中心为对象）建立自己理想中的公司需要有三层楼才能支持，一楼为销售中心，二楼为工程师服务中心，三楼为售后服务中心以及备件的转发存储中心。这样算起来的话需要花的成本还是比较大的，但是，这个局域网还是需要建立的，因为我所建立的公司对于一些资源都需要共享，而且公司员工交流也需要有一个平台。并且目前随着信息化社会的不断发展，信息交流速度十分的快速。如果公司还未实现信息化，那么公司的发展将会受到制约，所以建立局域网势在必行。关键字：局域网、Internet、网络。目 录

4、一、 前言二、 摘要三、 目录四、 项目背景五、 需求分析六、 网络设计原则七、 布线设计八、 网络拓扑图九、 VLAN地址及IP划分十、 防火墙设置公司局域网的创建项目背景 公司主机分配115台，在三层楼里面，其中销售楼有15台，在最底下的一层，工程师分配50台在中间的楼层，售后服务有50台在最顶层。需求分析 公司网络系统建设的主要目标是建成一个有网络、信息管理和办公自动化组成的综合应用系统。系统主要用于公司业务，办公提高效率，实现资源共享的作用。 根据公司的背景描述和主要目标的分析，可以采用100M-1000M的传输速率，所以决定选择百兆位以太网。至于设备一层用一台24口的交换机与计算机相

5、连，二层和三层可以用2台24口交换机和一台8口交换机堆叠连起一层的50台计算机。 根据中铁信dell服务公司的运作方式和目前的规模。拓扑结构选择星型结构，优点是能够更好的管理维护，实现三层楼的信息共享，因为作为电子产品销售和维修一系列的公司需要能够做到一致。 布线中，发现上下三层楼每一层楼中PC的连接距离小于100m，所以采用UTP6类线缆，连接用户使用100BASE-T的链接方式，设备之间采用1000BASE-T方式。网络设计原则实用性和经济性原则系统建立我们讲究的是实效，所以我们要花最少的钱做最好的网络来建里网络。可靠性和稳定性建立系统局域网的同时我们需要对产品的产家进行确定，确保我们得到

6、的产品是最好的产品，建立网络的时候技术问题需要做到一丝不苟，确保做起来的网络能够更加的可靠和稳定。安全性和保密性因为所要建立的网络是一个电子产品的公司设计所以我们需要做到各项指标以及做出来的网络都需要保护，在做到公司内部资源共享的同时不能够被外界攻击成功从而达到公司内部资料保密的效果。可拓展和易于维护性公司的规模现在只有这么大小但是不存在着不会改变所以我们在建立公司局域网的同时需要考虑公司的扩展，并且因为公司是一个电子公司，所以我们需要能够让其公司的网络能够易于维护。网络实现作用根据公司的业务需要，公司网络需要起到如下作用：建立公司自己的网站，能够做到公司发布信息以及公司内部网络成绩的提交，作

7、业的上传。三层都可以连接Internet，能够实现销售接受订单，工程师维修，售后满足顾客后续需求。公司内部网络实现资源共享，借此来提高工作效率。公司网络应该建立独有的数据库，建立公司内部的工作生活信息。Internet接入就目前来说Internet接入方式，熟悉的就属于ADSL，普遍的ADSL（不对称数字用户线），就我所知几乎大部分的家庭用的比较多。企业级Internet应该需要专线接入，速度设置在64Kbps到2Mbps，需要公司拥有一条专线与外界相连，用一台配置不错的计算机作为服务器。布线设计 从公司的需求来讲公司是一个属于需要一个全方位自动化的系统，系统能够支持语音，图像、图形、数据多媒

8、体、安全监控、支持光纤，非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等传输载体。这样的一个系统才能够多方面高层次的满足需求。 布线还需满足以下的几个要求：尽量满足用户的通信需求根据实地考察三层建筑内部，建立满足内部条件的环境确定拓扑结构从而能够更加合适的布线选择合适的布线传输介质查看购买所需的设备，检查其是否能够做到兼容从现在的传输介质来说UTP是一种成熟的布线线缆，能够做到在干扰的环境下仍然能够使用所以选择UTP线缆。我们从布线的整体来看的话，我们通过几种布线形式的结合更加容易的实现布线格局，因为公司内部拥有天花板地板等，所以我们更加容易进行实施，线条可以通过天花板上部和地板的下空

9、心进行穿线，一些接到PC的线条需要挂墙的我们都给它配上线槽，这样能够固定在墙上而且拥有了卡槽的缘故，布线的贴墙也不会显得难看，地板和天花板上我们都可以架和低穿，安装和维护都变得方便许多，所以这样一来我们的布线也就可以实现了，不过需要注意的是我们要用最短的线实现线路的稳定连接。网络拓扑图外部信号进入公司，通过路由器到达公司公司配置管理模块连接服务器，管理模块连接三层中的交换机从而把外部信号分配到内部的每一层，每一层的交换机连接每一层的内部设备PC，信号就能够顺利传输，当然我们配置两台管理模块，为另一块管理模块分担工作同时提高效率，并且拥有两个管理模块更够做到万无一失，每层中的交换机能够连接每一层

10、的内部设施连接每一层的RJ-45端口模块，从而达到信号能够传输到每一层每一层中因为有的层数有50多台PC的缘故所以我们在上面就已经选好了用两台交换机相互叠加的方式来支持信号的传输。设备选择选择设备如下：第五代路由器：NE20不同于以往采用CPU软件转发的同类型路由器产品，采用了业界高性能网络处理器技术实现高速接口报文的集中转发，有机地结合了软件的灵活性和硬件的高性能，提供线速转发性能， NE20-4性能可达4.5Mpps。NE20采用高速接口转发与控制平面分离的技术，高速接口的转发引擎使用了高性能网络处理器，提高了设备的转发性能、控制能力、可靠性和安全性。高品质QOS能力：完善的QoS机制、出

11、色的QOS性能，确保重载下的不同业务的服务质量，可以提供基于DiffServ的完善QoS机制。支持复杂流分类，支持精确的流量监管和流量整形；提供队列调度和拥塞避免功能，支持CBWFQ、LLS/NLS、PBS等先进调度技术，采用WRED和先进的SA-RED算法，RED支持8个等级的丢弃优先级。精确保证不同业务的带宽、时延和抖动指标，满足用户多种业务等级的“区分服务”要求。高可靠性：采用高可靠的模块化设计方式，所有板卡、风扇、电源模块支持热插拔；提供互为冗余备份的双电源（11备份）模块，无源背板的设计方式；提供软件热补丁技术，实现设备完全平滑升级；支持动态路由协议、MPLS流量工程，提供IP/MP

12、LS快速重路由、虚拟路由冗余协议（VRRP）等保护机制，有效保证了全网运行的高速可靠。整机实现7x24小时的不间断运行。强大的MPLS处理能力：支持MPLS VPN，支持MPLS TE，提供高品质、安全和多层次的MPLS VPN解决方案，可以作为高性价比MPLS PE设备使用。业务能力: 软件系统基于华为公司拥有自主知识产权的VRP软件平台，支持多种方式VPN（L2TP、GRE、MPLS VPN等），具备丰富的NAT功能，提供以太网/VLAN、PPP/MP、PPPoE、Frame Relay、HDLC、ATM、X.25、HDLC和LAPB等丰富的互联功能。路由处理能力：支持RIP、OSPF、B

13、GP、IS-IS等单播路由协议和IGMP、PIM、MBGP、MSDP等多播路由协议，支持路由策略以及策略路由。可维护性：支持自动的故障诊断功能。通过运行在PC机上的故障诊断软件，能够方便地协助工程师快速准确定位系统故障。软件系统支持：Windows 2003 Server的优点如下：Windows Server 2003作为最新的Windows服务器产品，其主要优点表现在如下几个方面： 可靠。Windows Server 2003是迄今为止提供的最快、最可靠和最安全的Windows服务器操作系统。Windows Server 2003通过以下方式实现这一目的：提供集成结构，用于确保商务信息的安

14、全性；提供可靠性、可用性和可伸缩性，提供用户需要的网络结构。 高效。Windows Server 2003提供各种工具，允许用户部署、管理和使用网络结构以获得最大效率。Windows Server 2003通过以下方式实现这一目的：提供灵活易用的工具，有助于使用户的设计和部署与单位和网络的要求相匹配；通过加强策略、使任务自动化以及简化升级来帮助用户主动管理网络；通过让用户自行处理更多的任务来降低支持开销。 联网。连接Windows Server 2003可以帮助用户创建业务解决方案结构，以便与雇员、合作伙伴、系统和用户更好地沟通。Windows Server 2003通过以下方式实现这一目的：

15、提供集成的Web服务器和流媒体服务器，帮助用户快速、轻松和安全地创建动态Intranet和InternetWeb站点；提供集成的应用程序服务器，帮助用户轻松地开发、部署和管理XML Web服务；提供多种工具，使用户得以将XML Web服务与内部应用程序、供应商和合作伙伴连接起来。 经济。与来自微软公司的许多硬件、软件和渠道合作伙伴的产品和服务相结合， Windows Server 2003提供了有助于使用户的结构投资获得最大回报的选择。Windows Server 2003通过以下方式实现这一目的：为使用户得以快速将技术投入使用的完整解决方案提供简单易用的说明性指南；通过利用最新的硬件、软件和

16、方法来优化服务器部署，从而帮助用户合并各个服务器；降低用户的所属权总成本（TCO），使投资很快就能获得回报。VLAN地址及IP划分虚拟网络（VLAN，Virtual Local Area Network）技术在企业网络中起到举足轻重的作用，应为VLAN技术可以提高企业网的效率和安全性，便于对用户的管理。一方面，如果将相互之间通信最多的用户群分配在一个VLAN中，就可以保证通信最多的用户之间使用二层交换协议，而性质不同、通信量较少的用户之间则采用三层交换协议通信，这无疑大大提高了网络的效率；另一方面，一个VLAN就是一个独立的广播域，VLAN之间是互相隔离的，应此确保了网络的安全保密性，可以进行

17、网络用户的分类管理。VLAN可以根据功能、用途、工作组及应用等因素将用户逻辑上划分为一个相对独立的网络，使一个可跨域不同网段、不同网络、不同位置的端到端网络。VLAN的技术优势主要体现在以下几个方面：提高网络连接的灵活性控制网络的广播加强了网络的安全性网络管理简单直观所谓IP地址就是给每一个直接与Internet相连的主机分配一个在全世界范围惟一的网络地址。目前，大多使用的是32位的IPv4地址，寻址时路由器先按IP地址中的网络号net-id把网络找到；当找到目的网络后，再用ARP协议用主机号hostid找到主机。实际上，由于一台主机可能有多个IP地址，因此IP地址只是标志了一台计算机的某个接

18、口。楼层公司部门IP地址范围VLAN号壹层销售部门-55（销售部）贰层工程师维修6-510（工程师维修）叁层售后部门6-0515（售后服务）防火墙设置 Quidway SecPath 500F防火墙是华为3Com公司面向大型企业用户开发的新一代专业千兆防火墙设备。支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤、应用层过滤等功能，能够有效地保证网络的安全；采用ASPF状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持AAA、NAT等技术，可以确保在开放的Internet上实现

19、安全的、满足可靠质量要求的网络；支持多种VPN业务，如L2TP VPN、GRE VPN、IPSec VPN、SSL VPN和华为动态VPN等，可以构建Internet、Intranet、Remote Access等多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略；提供双机状态热备功能，支持Active/Active和Active/Backup两种工作模式，实现负载分担和业务备份。固定接口1个配置口（CON）1个备份口（AUX）2个10/100/1000M以太网口（支持光口或者电口）2个10/100/1000M以太网口（支持电口）插槽2个MIM插槽,可选的接口模块包括1FE/2FE/4FE/1GE/2GE FLASH16MBSDRAM缺省：512MB 最大：1GB外型尺寸（H WD）44 x 436mm x420mm重量6kg电源模块输入交流主机：100-240V ；50/60Hz 直流主机：-48