企業(yè)局域網(wǎng)的設(shè)計(jì)報(bào)告(共15頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上企業(yè)局域網(wǎng)組建規(guī)劃設(shè)計(jì)的報(bào)告班級：計(jì)算機(jī)應(yīng)用技術(shù)10-1班學(xué)號： 姓名： 吳友學(xué) 指導(dǎo)教師： 楊磊 時(shí)間： 2011-11-27 一、前言：信息化高速發(fā)展的今天，企業(yè)局域網(wǎng)的建設(shè)已經(jīng)成為提升企業(yè)核心競爭力的關(guān)鍵因素。企業(yè)網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競爭優(yōu)勢。近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。目前我國企業(yè)尤其是中小企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼地開展著，據(jù)IDC預(yù)測：在未來的5年中，中小企業(yè)的網(wǎng)絡(luò)建設(shè)將以每年15%的速度增長。

2、二、需求分析：隨著科技的不斷進(jìn)步，企業(yè)局域網(wǎng)的組建與功能越來越復(fù)雜，設(shè)備的性能和狀態(tài)對生產(chǎn)質(zhì)量及成本的影響也日益增強(qiáng)，設(shè)備管理追求的目標(biāo)就是：以較少費(fèi)用和消耗，提高設(shè)備的安全可靠性、維修性，保持設(shè)備的精度和性能，使之經(jīng)常處于良好的技術(shù)狀態(tài)，為企業(yè)充分發(fā)揮設(shè)備能力、順利進(jìn)行生產(chǎn)、全面提高效率提供有力保障。加強(qiáng)企業(yè)局域網(wǎng)的組建與管理，應(yīng)從以下幾方面考慮： 1、實(shí)用性企業(yè)局域網(wǎng)的組建的最終目的是為了給企業(yè)管理提供方便，幫助工作人員快速而準(zhǔn)確地了解信息，提高工作效率。我想，它的實(shí)用性直接關(guān)系到一個(gè)局域網(wǎng)組建的成敗。實(shí)用性也是確定一個(gè)網(wǎng)絡(luò)管理者管理能力的關(guān)鍵！2、易擴(kuò)展性 隨著公司規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)規(guī)

3、模的擴(kuò)張將是不可避免的，因此，提高次方案的的可擴(kuò)展性、可維護(hù)性是提高整個(gè)系統(tǒng)性能的必然要求。3、靈活性 此企業(yè)局域網(wǎng)組建系統(tǒng)的靈活性也是系統(tǒng)實(shí)用方面的體現(xiàn)。當(dāng)發(fā)現(xiàn)個(gè)別電腦出現(xiàn)問題時(shí)，網(wǎng)絡(luò)管理者對其進(jìn)行維修和替換的時(shí)候絕不會影響的其他職員的正常工作。這樣不會因?yàn)橐慌_機(jī)器的原因而影響到整個(gè)公司的工作。4、安全保密性 在如今這個(gè)信息化程度如此高的社會中，網(wǎng)絡(luò)的安全保密性不容忽視。具有好的安全保密性的系統(tǒng)才能夠被更多的用戶所青睞。三、設(shè)計(jì)方案：本次課程設(shè)計(jì)我們主要模擬了企業(yè)局域網(wǎng)的實(shí)例，企業(yè)信息化是企業(yè)加速發(fā)展的必由之路，企業(yè)網(wǎng)是企業(yè)信息化的基礎(chǔ)。企業(yè)網(wǎng)的管理具有許多自己的特點(diǎn)：（1）應(yīng)用內(nèi)容廣泛；

4、（2）網(wǎng)絡(luò)的連通性和可靠性； （3）網(wǎng)絡(luò)的安全性；（4）網(wǎng)絡(luò)的可管理性；（5）網(wǎng)絡(luò)的擴(kuò)展性；（6）網(wǎng)絡(luò)的高性能 1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖2、IP地址規(guī)劃公司4部門已通過三層交換機(jī)接通外網(wǎng)1000Mbps光纖骨干。方案中，IP地址按端口分配不同網(wǎng)段。每個(gè)端口接一臺員工的交換機(jī)，分配4個(gè)子網(wǎng)，每個(gè)部門大概30臺電腦，公司接外網(wǎng)的IP地址是/24.各端口的網(wǎng)關(guān)和用戶IP地址分別為：辦公室：20臺電腦IP：-2子網(wǎng)掩碼：網(wǎng)關(guān)：人事部：30臺電腦IP：-192.16

5、8.20.32子網(wǎng)掩碼：網(wǎng)關(guān)：市場部：20臺電腦IP：-2子網(wǎng)掩碼：網(wǎng)關(guān)：財(cái)務(wù)部：20臺電腦IP：-2子網(wǎng)掩碼：網(wǎng)關(guān)：備注：DNS服務(wù)器。3、所需硬件設(shè)備 網(wǎng)絡(luò)硬件設(shè)備主要包括網(wǎng)絡(luò)服務(wù)器、工作站、網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。各種硬件設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中都有著不同的作用，缺一不可，

6、只有把這些設(shè)備通過一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)。1、網(wǎng)卡（網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡）網(wǎng)卡計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。每一塊網(wǎng)卡上面都有一個(gè)世界惟一的ID號，也就是MAC地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè)ID號才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，根據(jù)帶寬來分的話，有10Mbit/s網(wǎng)卡、10/100Mit/s自適應(yīng)網(wǎng)卡和1000Mbit/s網(wǎng)卡；如按總線來分的話，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。從目前企業(yè)局域網(wǎng)建設(shè)的實(shí)際情況來看，工作站網(wǎng)卡選擇10M/100Mbit/s自適應(yīng)網(wǎng)卡最

7、適合。2、 網(wǎng)絡(luò)服務(wù)器網(wǎng)絡(luò)服務(wù)器是一臺運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)，提供網(wǎng)絡(luò)通信以及其他網(wǎng)絡(luò)管理，并使連網(wǎng)的各工作站能共享軟硬件資源。在選型服務(wù)器時(shí)，主要考慮的是容量大、處理速度高和穩(wěn)定性好，一般來說都選用大型服務(wù)器作為代理服務(wù)器?？刹捎肏P ProLiant BL40p系列的服務(wù)器。3、 工作站工作站是指PC機(jī)，也稱客戶機(jī)。通過網(wǎng)卡和傳輸介質(zhì)連接到網(wǎng)絡(luò)服務(wù)器上，共享網(wǎng)絡(luò)系統(tǒng)的資源。4、 傳輸介質(zhì)傳輸介質(zhì)包括有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗€(wěn)定性高、連接可靠。無線介質(zhì)只是在特殊環(huán)境下才使用。常用的有線傳輸介質(zhì)有雙絞線、同軸電纜、光纜。5、 路由器路由器就是負(fù)責(zé)地址查找，信息包翻譯

8、和交換，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備與電信設(shè)備電氣連接和信息傳遞。6、 集線器主要指共享式集線器，相當(dāng)于一個(gè)多口的中繼器，一條共享的總線，能實(shí)現(xiàn)簡單的加密和地址保護(hù)。7、 交換機(jī)交換機(jī)與集線器的作用是相同的，它的出現(xiàn)是為了提高原有網(wǎng)絡(luò)的性能同時(shí)又保護(hù)原有投資，降低網(wǎng)絡(luò)響應(yīng)速度，提高網(wǎng)絡(luò)負(fù)載能力。4、布線設(shè)計(jì)網(wǎng)絡(luò)布線的通用標(biāo)準(zhǔn)采用美國的ANSIA/EIA568A標(biāo)準(zhǔn)。EIA568A標(biāo)準(zhǔn)是“面向辦公環(huán)境”的布線系統(tǒng)，其主要技術(shù)要求有以下幾個(gè)方面：結(jié)構(gòu)化布線子系統(tǒng)、電信布線的最小要求、安裝方法和實(shí)踐經(jīng)驗(yàn)、連接器和引線分配、電信布線系統(tǒng)的有效壽命（10）年以上、水平布線和主干布線的介質(zhì)型與性能指標(biāo)、連接硬件性能

9、指標(biāo)、推薦的拓?fù)浣Y(jié)構(gòu)和距離以及布線要素的定義；包括水平電纜、交叉連接、電信插座等。EIA 568A標(biāo)準(zhǔn)規(guī)定，綜合布線系統(tǒng)分為下6個(gè)子系統(tǒng)：建筑群子系統(tǒng)、主干（垂直）子系統(tǒng)、配線（水平）子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和工作區(qū)子系統(tǒng)。5、交換機(jī)配置1、Vlan的劃分恢復(fù)出廠設(shè)置：#set default#write#deload劃分Vlan： config（config）#：vlan 1（config）#：switchport interface e 0/0/1-2 Exit（config）#：vlan 100（config）#：switchport interface e 0/0/3-8Exi

10、t （config）#：vlan 200（config）#：switchport interface e 0/0/9-14Exit（config）#：vlan 300（config）#：switchport interface e 0/0/15-20Exit（config）#：vlan 400（config）#：switchport interface e 0/0/21-24Exit2、IP地址的分配 config（config）#：interface vlan 1（config_vlan1）#：ip add 52exit（config）#：i

11、nterface vlan 100（config_vlan100）#：ip add exit（config）#：interface vlan 200（config_vlan200）#：ip add exit（config）#：interface vlan 300（config_vlan300）#：ip add exit（config）#：interface vlan 400（config_vlan400）#：ip add 192.168.4

12、0.1 exit3、添加動(dòng)態(tài)路由configconfig#router ripconfig#rip pre 2Exit6、路由器的配置1、劃分ip地址恢復(fù)出廠設(shè)置：enablereboot查接口：configshow int結(jié)果：f0/0， e0/1f0/0：ip add 52e0/1：ip add 3 2、加rip協(xié)議#router rip#ver 2#netw 52#netw 3 255.25

13、5.255.03、NATRouter#confRouter_config#ip access-list standard 1 Router_config_std_nacl#permit Router_config_std_nacl#exitRouter_config#ip nat pool overld 0 00 Router_config#ip nat inside source list 1 pool overld Router_config#int f0/0Route

14、r_config_f0/0#ip nat insideRouter_config_f0/0#int e0/1Router_config_e0/1#ip nat outsideRouter_config_e0/1#exitRouter_config#ip route 7、服務(wù)器的配置在服務(wù)器方面我們采用了windows server 2003網(wǎng)絡(luò)操作系統(tǒng)，由于客觀條件限制我們將windows server 2003 安裝在WM ware 虛擬機(jī)上運(yùn)行。關(guān)于windows server 2003 我總結(jié)了一下特點(diǎn)：可靠性 ：Windows S

15、erver 2003提供了集成結(jié)構(gòu)，確保商業(yè)信息的安全性和系統(tǒng)高 穩(wěn)定性。 高效性 ：Windows Server 2003 提供各種工具，用于部署、管理和使用網(wǎng)絡(luò)資源；通過策略設(shè)置進(jìn)行網(wǎng)絡(luò)的自動(dòng)化管理。 連接 ：Windows Server 2003提供了集成的 Web 服務(wù)器和流媒體服務(wù)器，快速安全地創(chuàng)建動(dòng)態(tài) Intranet 和Internet Web 站點(diǎn)；集成的應(yīng)用程序服務(wù)器，非常容易地進(jìn)行開發(fā)、部署和管理 XML Web 服務(wù)。 經(jīng)濟(jì)性 ：Windows Server 2003 提供了簡單易用的說明性指南，加快技術(shù)方案的掌握 。安裝 Windows Server 2003 中文版

16、1.第一階段為文本模式安裝。主要是進(jìn)行選擇安裝系統(tǒng)的磁盤分區(qū)、格式化和復(fù)制文件。這一過程基本上是自動(dòng)的。2.第二次啟動(dòng)時(shí)，用戶需要按“Ctrl+Alt+Del”組合鍵，輸入密碼登錄系統(tǒng)（安裝過程中設(shè)置），進(jìn)入系統(tǒng)之后，將自動(dòng)彈出一個(gè)“管理您的服務(wù)器”窗口，如圖所示:8、DNS服務(wù)器配置與管理DNS：是域名系統(tǒng)（Domain Name System）的縮寫，指在Internet中使用的分配名字和地址的機(jī)制。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字IP地址來訪問Internet上的主機(jī)。DNS域名空間樹型結(jié)構(gòu)如圖:（1） 查詢模式當(dāng)客戶機(jī)需要訪問Internet上某一主機(jī)時(shí)，首先向本地D

17、NS服務(wù)器查詢對方IP地址，往往本地DNS服務(wù)器繼續(xù)向另外一臺DNS服務(wù)器查詢，直到解析出需訪問主機(jī)的IP地址。 遞歸查詢：客戶機(jī)送出查詢請求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)（IP地址）或通知客戶機(jī)找不到其所需數(shù)據(jù)。如果DNS服務(wù)器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務(wù)器會代替客戶機(jī)向其他的DNS服務(wù)器查詢?？蛻魴C(jī)只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點(diǎn)地址。迭代查詢：客戶機(jī)送出查詢請求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會告訴客戶機(jī)另外一臺DNS服務(wù)器的IP地址，使客戶機(jī)自動(dòng)轉(zhuǎn)向另外一臺DNS服務(wù)器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺DNS服務(wù)器通知客戶機(jī)查詢失敗。反向

18、查詢：客戶機(jī)利用IP地址查詢其主機(jī)完整域名，即FQDN。（2） DNS服務(wù)器的配置與管理 創(chuàng)建新的區(qū)域之前，首先檢查一下DNS服務(wù)器的設(shè)置，確認(rèn)已將“IP地址”、“主機(jī)名”、“域”分配給了DNS服務(wù)器。檢查完DNS的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域： 步驟一，選擇“開始”/“程序”/“管理工具”/“DNS”，打開DNS管理窗口。 步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“正向查找區(qū)域”選擇“新建區(qū)域”，如下圖所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。 步驟三，在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”。注意，只有DNS服務(wù)器是域控制器

19、時(shí)才可以選擇“在Active Directory中存儲區(qū)域”。 步驟四，出現(xiàn)如下圖所示的“區(qū)域名稱”命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：，然后單擊“下一步”，文本框中會自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。步驟五，在出現(xiàn)的對話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。新創(chuàng)建的主區(qū)域顯示在所屬DNS服務(wù)器的列表中，且在完成創(chuàng)建后，“DNS管理器”將為該區(qū)域創(chuàng)建一個(gè)“起始授權(quán)機(jī)構(gòu)記錄”，同時(shí)也為所屬的DNS服務(wù)器創(chuàng)建一個(gè)“名稱服務(wù)器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖下所示:創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器等記錄

20、。除此之外，DNS數(shù)據(jù)庫還包含其他的資源記錄，我們可根據(jù)需要自行向主區(qū)域或域中添加資源紀(jì)錄。9、FTP服務(wù)器配置與管理FTP（File Transfer Protocol）是文件傳輸協(xié)議，我們可以在服務(wù)器中存放大量的共享軟件和免費(fèi)資源，網(wǎng)絡(luò)用戶可以從服務(wù)器中下載文件，或者將客戶機(jī)上的資源上傳至服務(wù)器。FTP就是用來在客戶機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶/服務(wù)器模式，客戶程序把客戶的請求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來。而服務(wù)器端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。如果客戶要將一個(gè)文件從自己的計(jì)算機(jī)發(fā)送到FTP服務(wù)器上，稱為FTP的上載（Upload），而更多的情況是用

21、戶從服務(wù)器上把文件或資源傳送到客戶機(jī)上，稱為FTP的下載（Download）。在Internet上存在有許多FTP服務(wù)器，它們往往存儲了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。（1）設(shè)置FTP站點(diǎn)FTP服務(wù)器安裝好后，在服務(wù)器上有專門的目錄供網(wǎng)絡(luò)用戶訪問、存儲下載文件、接收上傳文件，合理設(shè)置站點(diǎn)有利于提供安全、方便的服務(wù)。通過“開始”/“程序”/“管理工具”/“Internet服務(wù)管理器”，打開“Internet信息服務(wù)” 窗口，如圖3.19，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一個(gè)是默認(rèn)FTP站點(diǎn)。新建一個(gè)FTP站點(diǎn)，描述為：“my ftp site”指定FTP站點(diǎn)的發(fā)布地址靜態(tài)IP地址為55，使用21號端口，繼續(xù)單擊“下一步”按鈕。 指定FTP站點(diǎn)的主目錄，單擊“下一步”按鈕，如圖所示。單擊下一步到完成。（2） 測試FTP服