企業(yè)網(wǎng)組建與設(shè)計方案

1、計算機網(wǎng)絡(luò) 課 程 設(shè) 計題 目 企業(yè)網(wǎng)組建與設(shè)計 系 (部) 電子與信息工程系 班 級 11級計算機科學(xué)與技術(shù) 姓 名 學(xué) 號 指導(dǎo)教師 2014年06月08日計算機網(wǎng)絡(luò)課程設(shè)計任務(wù)書一、設(shè)計題目、內(nèi)容及要求題目: 企業(yè)網(wǎng)組建與設(shè)計內(nèi)容: 以某一企業(yè)為構(gòu)建對象，根據(jù)企業(yè)現(xiàn)狀，對企業(yè)組建一個網(wǎng)絡(luò)，寫出網(wǎng)絡(luò)設(shè)計方案。要求: 1根據(jù)要求對企業(yè)建網(wǎng)進行可行性分析，主要從經(jīng)濟性和必要性進行分析2畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。3設(shè)企業(yè)已申請到C類IP地址： ，要求劃分子網(wǎng)，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)。二、要求的設(shè)計成果（課程設(shè)計說明書、設(shè)計實物、圖紙等） 1課程設(shè)計報告三、進程安排1、設(shè)

2、計工作4學(xué)時2、實現(xiàn)與調(diào)試20學(xué)時3、課程設(shè)計說明書6學(xué)時四、主要參考資料1 張衛(wèi),俞黎陽.計算機網(wǎng)絡(luò)工程M.北京：清華大學(xué)出版社,2001.2 JohnSmiley.Java程序設(shè)計教程M北京：清華大學(xué)出版社,2002.103 葉樹華,高志紅.網(wǎng)絡(luò)編程實用教程M.四川：電子科技大學(xué)出版社,2000.4 劉文濤.網(wǎng)絡(luò)安全開發(fā)包詳解M.北京：電子工業(yè)出版社,2005.5 Kenneth L.Calvert.Java TCP/IP Socket編程M.北京：機械工業(yè)出版社,2009.1指導(dǎo)教師（簽名）：教研室主任（簽名）：企業(yè)網(wǎng)組建與設(shè)計x摘要：企業(yè)網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，企業(yè)網(wǎng)絡(luò)的建設(shè)的

3、目標(biāo)是實現(xiàn)辦公的自動化、無紙化。能通過與Internet的互聯(lián)，為企業(yè)職工提供國際互聯(lián)網(wǎng)上的各種服務(wù)。關(guān)鍵字：LAN ;企業(yè)網(wǎng)組建; IP地址。引言現(xiàn)代計算機網(wǎng)路通信是利用操作系統(tǒng)在不同通信協(xié)議層次上提供的接口實現(xiàn)網(wǎng)絡(luò)進程的安全通信。程序主要是利用socke套接字原理，實現(xiàn)異步非阻塞機制處理數(shù)據(jù)包，實現(xiàn)數(shù)據(jù)包的收發(fā)以及丟包檢測，socket套接字編程已成為網(wǎng)絡(luò)編程的標(biāo)準(zhǔn)規(guī)范之一。1 基本概念1.1 TCP協(xié)議從協(xié)議分層模型方面來講，TCP/IP由四個層次組成：網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。TCP/IP協(xié)議并不完全符合OSI的七層參考模型。傳統(tǒng)的開放式系統(tǒng)互連參考模型，是一種通信協(xié)議的7層

4、抽象的參考模型，其中每一層執(zhí)行某一特定任務(wù)。該模型的目的是使各種硬件在相同的層次上相互通信。這7層是:物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。而TCP/IP通訊協(xié)議采用了4層的層級結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來完成自己的需求。1.2 LAN 局域網(wǎng)（Local Area Network，LAN）是在一個局部的地理范圍內(nèi)（如一個學(xué)校、工廠和機關(guān)內(nèi)），一般是方圓幾千米以內(nèi)，將各種計算機，外部設(shè)備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計算機通信網(wǎng)。它可以通過數(shù)據(jù)通信網(wǎng)或?qū)Ｓ脭?shù)據(jù)電路，與遠(yuǎn)方的局域網(wǎng)、數(shù)據(jù)庫或處理中心相連接，構(gòu)成一個較大范圍的信息處理系統(tǒng)。局域網(wǎng)可以實現(xiàn)文件管理、

5、應(yīng)用軟件共享、打印機共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)嚴(yán)格意義上是封閉型的。它可以由辦公室內(nèi)幾臺甚至上千上萬臺計算機組成。決定局域網(wǎng)的主要技術(shù)要素為：網(wǎng)絡(luò)拓?fù)?，傳輸介質(zhì)與介質(zhì)訪問控制方法.1.3 WAN廣域網(wǎng)（WAN，Wide Area Network）也稱遠(yuǎn)程網(wǎng)（long haul network ）。通?？缃雍艽蟮奈锢矸秶采w的范圍從幾十公里到幾千公里，它能連接多個城市或國家，或橫跨幾個洲并能提供遠(yuǎn)距離通信，形成國際性的遠(yuǎn)程網(wǎng)絡(luò)。覆蓋的范圍比局域網(wǎng)（LAN）和局域網(wǎng)（MAN）都廣。互聯(lián)網(wǎng)是世界范圍內(nèi)最大的廣域網(wǎng)。廣域網(wǎng)是由許多交換機組成的，交換機

6、之間采用點到點線路連接，幾乎所有的點到點通信方式都可以用來建立廣域網(wǎng)，包括租用線路、光纖、微波、衛(wèi)星通道。而廣域網(wǎng)交換機實際上就是一臺計算機，有處理器和輸入/輸出設(shè)備進數(shù)據(jù)包的收發(fā)處理。2 設(shè)計對象和設(shè)計要求 以某一企業(yè)為構(gòu)建對象，根據(jù)企業(yè)現(xiàn)狀，對企業(yè)組建一個網(wǎng)絡(luò)，寫出網(wǎng)絡(luò)設(shè)計方案。 要求：根據(jù)要求對企業(yè)建網(wǎng)進行可行性分析，主要從經(jīng)濟性和必要性進行分析，并提交可行性分析報告； 寫出方案的比較選擇（根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖）； 畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖； 設(shè)企業(yè)已申請到C類IP地址： ，要求劃分子網(wǎng)，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)； 根據(jù)條件進行網(wǎng)絡(luò)設(shè)備的選擇，決定各類硬件和軟件的配置

7、； 搭建web、FTP、DNS、mail等相關(guān)服務(wù)器。3 設(shè)計內(nèi)容3.1 需求分析 隨著信息時代的到來，網(wǎng)絡(luò)已經(jīng)成為現(xiàn)代企業(yè)背景下的必要基礎(chǔ)設(shè)施，成為企業(yè)提高自身發(fā)展水平的重要途徑。企業(yè)網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，企業(yè)網(wǎng)絡(luò)的建設(shè)的目標(biāo)是實現(xiàn)辦公的自動化、無紙化。能通過與Internet的互聯(lián)，為企業(yè)職工提供國際互聯(lián)網(wǎng)上的各種服務(wù)。企業(yè)領(lǐng)導(dǎo)可以通過網(wǎng)絡(luò)這個平臺給職工下達命令，實現(xiàn)企業(yè)資源共享。企業(yè)網(wǎng)絡(luò)的組建能為企業(yè)的信息化建設(shè)打下堅實的基礎(chǔ)。 3.11 企業(yè)現(xiàn)狀概述 該企業(yè)共有三棟樓：1#、2#和3#1#：行政辦公樓，共三層，有20臺電腦其中一層5臺二層10臺、三層5臺2#：產(chǎn)品研發(fā)樓，共五

8、層，有30臺電腦其中20臺集中在三層、其他10臺分布在各個辦公室。3#：營銷部門，共五層，有15臺電腦每層一個部門，每個部門有3臺電腦。3.2 可行性分析 3.21 企業(yè)構(gòu)建網(wǎng)絡(luò)的必要性分析 隨著全球經(jīng)濟一體化和市場經(jīng)濟、信息時代的快速發(fā)展，世界范圍內(nèi)的各行各業(yè)的發(fā)展越來越離不開辦公自動化和互聯(lián)網(wǎng)技術(shù)，特別是國際互聯(lián)網(wǎng)的迅速發(fā)展，使得世界經(jīng)濟瞬息萬變。同時，網(wǎng)站與上網(wǎng)人數(shù)的急劇增加，也使得人們開發(fā)并利用網(wǎng)絡(luò)資源成為可能，為中國現(xiàn)階段的經(jīng)濟發(fā)展提供難得的商業(yè)鍥機。市場競爭日益激烈，為了及時、準(zhǔn)確的獲取第一手信息，提高公司運作效率，有效降低公司運營成本已經(jīng)越來越被企業(yè)家們所認(rèn)識，企業(yè)家們迫切需要提

9、高公司的競爭力，實現(xiàn)公司信息化，網(wǎng)絡(luò)無疑為他們提供了一個很好的解決手段。因此，企業(yè)必須建立自己的網(wǎng)絡(luò)，來滿足這些需求。總而言之，建立了自己的網(wǎng)站就等于找到了自己的一個永久的廣告發(fā)布平臺。 3.22 企業(yè)建網(wǎng)的經(jīng)濟性分析 企業(yè)網(wǎng)的特點決定了網(wǎng)絡(luò)系統(tǒng)必須要有實用與經(jīng)濟性。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)企業(yè)的實際情況，由于企業(yè)的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性能和較低的成本，所以在組建企業(yè)網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。一個企業(yè)在組建網(wǎng)絡(luò)時，必須根據(jù)自己的實際需

10、要選擇適當(dāng)而又實用的設(shè)備，組建一個能夠完全滿足企業(yè)需要的新型、全面性的網(wǎng)絡(luò)，以實現(xiàn)企業(yè)發(fā)展的信息化。那么，如何才能使企業(yè)建網(wǎng)比較經(jīng)濟呢？當(dāng)然配置設(shè)備是主要的耗資方向。但是，對于設(shè)備的選擇要結(jié)合方案的選擇進行。如果沒有適當(dāng)?shù)呐渲梅桨甘沟媒M建的網(wǎng)絡(luò)有更高的性能，而且還不能降低成本，實現(xiàn)經(jīng)濟性。所以，首先要根據(jù)企業(yè)的資源情況畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，再根據(jù)拓?fù)浣Y(jié)構(gòu)圖選擇最優(yōu)方案，配備各種網(wǎng)絡(luò)設(shè)備。只有通過綜合分析、考慮才能節(jié)約建設(shè)資金，實現(xiàn)經(jīng)濟性原則。 3.23 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計方案 網(wǎng)絡(luò)中心的選擇，要考慮地理位置和服務(wù)點等因素，我們將網(wǎng)絡(luò)中心設(shè)在行政辦公樓，以行政辦公樓為中心，用光纖連接到產(chǎn)品研發(fā)樓和營

11、銷部門兩棟大樓，構(gòu)成企業(yè)網(wǎng)光纖主干。通過光纖將樓層交換機與各樓層路由器連接。再通過雙絞線網(wǎng)線將各層路由器與各個計算機相連。考慮高速率傳輸和擴展的需求，企業(yè)網(wǎng)整體采用光纖傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點采用6芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)。本企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計采用層次化的設(shè)計方法，即核心層、分布層和接入層三層結(jié)構(gòu)。對于整個網(wǎng)絡(luò)來說，都是采用樹形結(jié)構(gòu)布線，實現(xiàn)對網(wǎng)絡(luò)的層次化管理。本企業(yè)網(wǎng)絡(luò)設(shè)計的層次拓?fù)浣Y(jié)構(gòu)圖如下圖所示：3.3 網(wǎng)絡(luò)設(shè)備選擇 企業(yè)網(wǎng)絡(luò)計劃采用光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使企業(yè)實現(xiàn)與外

12、界的信息交換和網(wǎng)絡(luò)通信，而具體采用多少兆的光纖接入，要根據(jù)企業(yè)的要求去實施。企業(yè)統(tǒng)一用一個出口訪問Internet，并將這個出口接到防火墻上，這樣就能夠控制網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足企業(yè)現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備未來良好的可擴展性和可升級性。網(wǎng)絡(luò)設(shè)備必須具有良好的性能價格比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，企業(yè)組建網(wǎng)絡(luò)所需的設(shè)備（硬件）選擇如下： 服務(wù)器 服務(wù)器選擇IBM X3550 M2型，價格是一萬多。服務(wù)器為兩臺，一臺為web

13、、FTP服務(wù)器， 另外一臺為接入服務(wù)器，即主服務(wù)器。 防火墻 防火墻的架設(shè)是為了維護企業(yè)網(wǎng)絡(luò)安全，所以防火墻的選擇至關(guān)重要。一般都使用Cisco系列的防火墻，這兒我們選擇Cisco Pix 型防火墻。數(shù)量：1臺。 交換機 核心層交換機：型號：Catalyst 6509G 數(shù)量：1臺。 樓層接入交換機：型號：Catalyst 2948G 數(shù)量：3臺。 集線器（HUB） 在以太網(wǎng)中，集線器是用來將各微機引出的雙絞線連接在一起，常用集線器有8口和16口兩種，根據(jù)所需接人的微機數(shù)量進行選用，并為以后網(wǎng)絡(luò)擴展留下一定空間。配置1個16口的， 7個8口的。網(wǎng)絡(luò)適配器（網(wǎng)卡）的選擇選擇網(wǎng)卡時應(yīng)注意與接入電纜

14、類型匹配，每臺設(shè)備聯(lián)入總線需一個T型接頭。 路由器 使用Cisco 2611型號的路由器進行遠(yuǎn)程訪問連接和Internet接入連接，數(shù)量：2個。網(wǎng)線核心層交換機與樓層接入交換機之間用光纖連接，光纖是至今為止傳輸速度最快的傳輸介質(zhì)，能輕松達到1000Mbps。各主機與集線器(HUB)間選用無屏蔽雙絞線，每段雙絞線的長度不得超過100m的極限，否則會對數(shù)據(jù)傳輸速率造成較大影響。集線器與樓層接入交換機之間的連接也可以使用 軟件配置： 系統(tǒng)軟件在整個軟件架構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)軟件的選擇，從理論上講，可以采用Unix， Lin

15、ux， Windows或NetWare。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關(guān)聯(lián)的。如果硬件平臺采用的是IBM公司的小型機，則操作系統(tǒng)十有八九就是采用IBM的AIX；如果硬件平臺采用HP的Unix服務(wù)器，則一般采用HP-UIX；對于PC服務(wù)器，操作系統(tǒng)可以采用微軟的Windows系列、Linux系統(tǒng)或Sun公司的Solaris86；工作站的系統(tǒng)最好采用Windows2000 Professional或Windows NT Workstation，安全性比Windows98好一些。所以，對于系統(tǒng)軟件的選擇，必須針對企業(yè)購置的機型進行抉擇。3.4 子網(wǎng)設(shè)計方案 3.41 IP地址規(guī)劃 在網(wǎng)絡(luò)

16、規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。 IP地址的合理是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。 3.42 VLAN規(guī)劃 根據(jù)企業(yè)已申請的C類IP地址（），由于有三個部門需劃分三個子網(wǎng)，主機位需向網(wǎng)絡(luò)位借2位，22等于4，所以借2位就能滿足需求，子網(wǎng)掩碼為：92，每個子網(wǎng)最多接62臺主機。從劃分的四個子網(wǎng)中，可以選用其中的任意三個子網(wǎng)分別作為行

17、政辦公樓、產(chǎn)品研發(fā)部門和營銷部門的子網(wǎng)絡(luò)。我們選用前三個子網(wǎng)分別作為行政辦公樓、產(chǎn)品研發(fā)樓和營銷部門的子網(wǎng)絡(luò)，具體如下：部門網(wǎng)絡(luò)地址/掩碼可用IP廣播地址行政辦公樓產(chǎn)品研發(fā)樓營銷部門3.5 配置Web服務(wù)器 Web服務(wù)器是網(wǎng)絡(luò)中非常重要的一個服務(wù)器，通過Web服務(wù)器可以發(fā)布Web網(wǎng)站，隨著科技企業(yè)時代的到來，對市場的競爭會越來越來激烈，企業(yè)應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時實現(xiàn)對網(wǎng)絡(luò)資源的更新，讓客戶能夠及時了解企業(yè)的最新動態(tài)。IIS（Internet Information Service）是Windows 2000系統(tǒng)提供的Web服務(wù)器程序，可提供以下服務(wù)： 1）WWW服

18、務(wù)：將Windows 2000計算機配置為Web服務(wù)器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點。 2）FTP服務(wù)：建立FTP站點，為用戶提供文件上傳與下載的服務(wù)。 3）NNTP服務(wù)：支持新聞組傳輸協(xié)議。 4）SMTP服務(wù)：為用戶提供發(fā)送郵件的功能。 3.51 IIS在控制面板中通過“添加/刪除程序”進行添加IIS組件。 3.52 構(gòu)建Web站點并發(fā)布內(nèi)容 步驟1 為 Web 站點創(chuàng)建主頁，單擊"開始"，單擊"控制面板/管理工具/Internet服務(wù)器管理器"，打開服務(wù)應(yīng)用程序。右擊單擊“默認(rèn)Web站點”，選擇“屬性”即可設(shè)置并發(fā)布站點。 步驟2 添加新的主頁默認(rèn)

19、文件名為“計算機系網(wǎng)站資源.html” ，并移動到首部。 步驟3 將主頁復(fù)制到 IIS 的默認(rèn)或指定的Web 發(fā)布目錄中。默認(rèn) Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:Inetpubwwwroot。 步驟4 在瀏覽器中輸入http:/ /即可訪問網(wǎng)站了。（網(wǎng)絡(luò)中的其他計算機亦可訪問）3.6 創(chuàng)建FTP服務(wù)器，實現(xiàn)文件的上傳與下載 步驟1 安裝IIS后打開Internet信息服務(wù)管理器，右擊“默認(rèn)的FTP站點”, 選擇“屬性”即可設(shè)置FTP。 步驟2默認(rèn)FTP站點目錄位置是 C:inetpubftproot，為實現(xiàn)文件上傳和下載功能。 步驟3 訪問FTP:/

20、 /，實現(xiàn)上傳和下載文件功能。3.7 創(chuàng)建DNS服務(wù)器 DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計算機和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。DNS服務(wù)器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應(yīng)用程序來完成，這里不做詳細(xì)說明。4 設(shè)計成果本次課程設(shè)計完成了以某一企業(yè)為背景的網(wǎng)絡(luò)規(guī)劃與設(shè)計。方案中確定了企業(yè)網(wǎng)的拓?fù)浞桨?，完成了對設(shè)備的選型，基本確定了各類硬件和軟件的配置。在具體設(shè)計過程中，構(gòu)建了工作型局域網(wǎng)，通過計算機與集線器（交換機）相連，在工作組中指定的基于計算機上分別安裝操作系統(tǒng)Windows Server 2000、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，創(chuàng)建一個簡單的WEB服務(wù)器，并在WEB服務(wù)器內(nèi)以及一個FTP服務(wù)器，實現(xiàn)文件的上傳與下載；并在局域網(wǎng)內(nèi)創(chuàng)建DNS服務(wù)器（域名系統(tǒng)），配置了相關(guān)