课程设计-小型企业网络设计

《互联网及其应用》课程大作业目录1、需求分析..............................................................................................................................31.1、网络构建背景........................................................................................................31.2、网络设计目标........................................................................................................32、网络拓扑结构......................................................................................................................43、网段划分、地址规划..........................................................................................................43.1网段划分与vlan规划...............................................................................................53.2设备配置.....................................................................................................................54、网络互联设备选型..............................................................................................................65、服务器选型..........................................................................................................................66、网络管理与网络安全..........................................................................................................77、报价......................................................................................................................................81、需求分析1.1、网络构建背景当今社会，随着改革开放的进一步深入，社会主义市场经济正逐步形成，各行各业面临日益严峻的竞争，当前，以计算机网络为代表的信息技术的高度发展已经影响到社会的各个角落，网络已成为传递信息和进行交流得有效纽带和桥梁，网络技术给人们提出了新的生活和工作方式，信息技术已引起了全面而深刻的社会变革，因此一个企业为了能跟上时代的步伐在竞争处于不败之地，组建一个属于自己的局域网势在必行。对提高员工的工作效率，改善工作环境，节约成本提高社会竞争实力有着直接的影响和意义。上海因仑电子科技有限公司位于上海市紫竹工业园，公司拥有两栋办公楼和一间生产车间，分别是行政楼、销售楼、生产车间。其中行政楼中有人事部和总经理办公室、销售楼中有财务部和销售部、生产车间中有生产部。该公司是一个拥有200名员工的小型企业，公司高层为了更好的管理公司，提高公司运营效率，决定组建公司内部网络。1.2、网络设计目标（1）建立公司自己的网站，可向外界发布信息，并进行网络上的业务。Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。（3）公司内部网络实现资源共享，以提高工作效率。3第页共8页（4）在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。由图可知：该企业网络规划设计中，主要采用三层分层模型来设计网络拓扑结构。这种层次化的模型将网络功能分为层次分明的三层：接入层、分布层、核心层，每层的设计都适合发挥其独特的功能，既能够应用于局域网的设计，也能够应用于广域网的设计。4页共8页3.1网段划分与vlan规划该公司使用网络地址块为192.168.0.0/20进行公司局域网的组网，公司连接外网的ip地址为用一个部门一个vlan的方法，每个vlan取所在部门的首字母大写，为了更好的通信，vlan1的ip地址为192.168.0.1，该网段的ip地址作为服务器等的地址的划分采用统一的子网掩码划分，如下网段划分与vlan规划表：网段划分与vlan规划表Vlan号Vlan名Ip地址取值范围子网掩码Vlan20Vlan10Vlan30Vlan40255.255.255.224192.168.1.1255.255.255.224192.168.2.1255.255.255.224192.168.3.1255.255.255.224192.168.4.1255.255.255.224192.168.5.13.2设备配置5第页共8页注释：各设备具体配置见1121341张训一.pkt文件。本设计所需的网络互联设备如下表：网络互联设备表生产商CiscoCiscoCisco三层交换机3560-24PS二层交换机2960-24TT6页共8页服务器CISCOUCSC240M3(2U)CPU类Intel至强E5-2600型网络控1个千兆管理网卡口，四端口千制器标准接口，5×RJ45主板芯IntelC600扩展插槽×USB2.0接口，1×VGA接口片组5×PCI-E3.06、网络管理与网络安全网络管理：就是通过某种方式使网络能正常高速的运行，也就是使网络中的资源得到更加有效的利用。它维护网络的正常运行，当网络出现故障及时报告和处理，并协调、保持网络系统的高效运行。从网络管理范畴来分类，可分为：（1）对网“路”的管理。即针对交换机、路由器等主干网络设备进行管理。（2）对接入设备的管理。即对内部PC、服务器、交换机等设备进行管理。（3）对行为的管理。即针对用户的使用进行管理。（4）对资产的管理。即统计IT软硬件的信息等。根据国际化标准化组织定义网络管理有5大功能：故障管理、配置管理、性能管理、计费管理、安全管理。网络安全：是指利用网络管理控制和技术措施，保证在网络环境中数据的机密性、完整性、网络服务可用性和可审查性受到保护，保证网络系统的硬件、软件及其系统中的数据资源得到完整、准确、连续运行和服务不受到干扰破坏和非授权服务。网络的安全问题实际上包括两个方面的内7第页共8页容：一是网络的系统安全；二是网络的信息安全。而保护网络的信息安全是网络安全的最终目标个关键，因此、网络安全的实质是网络信息的安全。7、报价网络设备