企業(yè)網組建與設計方案

1、計算機網絡 課 程 設 計題 目 企業(yè)網組建與設計 系 (部) 電子與信息工程系 班 級 11級計算機科學與技術 姓 名 學 號 指導教師 2014年06月08日xx xx計算機網絡課程設計任務書一、設計題目、內容及要求題目: 企業(yè)網組建與設計內容: 以某一企業(yè)為構建對象，根據企業(yè)現狀，對企業(yè)組建一個網絡，寫出網絡設計方案。要求: 1根據要求對企業(yè)建網進行可行性分析，主要從經濟性和必要性進行分析2畫出網絡拓撲結構圖。3設企業(yè)已申請到C類IP地址： ，要求劃分子網，配置IP地址、掩碼和網關等參數。二、要求的設計成果（課程設計說明書、設計實物、圖紙等） 1課程設計報告三、進程

2、安排1、設計工作4學時2、實現與調試20學時3、課程設計說明書6學時四、主要參考資料1 張衛(wèi),俞黎陽.計算機網絡工程M.北京：清華大學出版社,2001.2 JohnSmiley.Java程序設計教程M北京：清華大學出版社,2002.103 葉樹華,高志紅.網絡編程實用教程M.四川：電子科技大學出版社,2000.4 劉文濤.網絡安全開發(fā)包詳解M.北京：電子工業(yè)出版社,2005.5 Kenneth L.Calvert.Java TCP/IP Socket編程M.北京：機械工業(yè)出版社,2009.1指導教師（簽名）：教研室主任（簽名）：7企業(yè)網組建與設計x摘要：企業(yè)網絡的主干所承擔的信息流量很大，企業(yè)

3、網絡的建設的目標是實現辦公的自動化、無紙化。能通過與Internet的互聯，為企業(yè)職工提供國際互聯網上的各種服務。關鍵字：LAN ;企業(yè)網組建; IP地址。引言現代計算機網路通信是利用操作系統在不同通信協議層次上提供的接口實現網絡進程的安全通信。程序主要是利用socke套接字原理，實現異步非阻塞機制處理數據包，實現數據包的收發(fā)以及丟包檢測，socket套接字編程已成為網絡編程的標準規(guī)范之一。1 基本概念1.1 TCP協議從協議分層模型方面來講，TCP/IP由四個層次組成：網絡接口層、網絡層、傳輸層、應用層。TCP/IP協議并不完全符合OSI的七層參考模型。傳統的開放式系統互連參考模型，是一種通

4、信協議的7層抽象的參考模型，其中每一層執(zhí)行某一特定任務。該模型的目的是使各種硬件在相同的層次上相互通信。這7層是:物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層和應用層。而TCP/IP通訊協議采用了4層的層級結構，每一層都呼叫它的下一層所提供的網絡來完成自己的需求。1.2 LAN 局域網（Local Area Network，LAN）是在一個局部的地理范圍內（如一個學校、工廠和機關內），一般是方圓幾千米以內，將各種計算機，外部設備和數據庫等互相聯接起來組成的計算機通信網。它可以通過數據通信網或專用數據電路，與遠方的局域網、數據庫或處理中心相連接，構成一個較大范圍的信息處理系統。局域網可以實

5、現文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。局域網嚴格意義上是封閉型的。它可以由辦公室內幾臺甚至上千上萬臺計算機組成。決定局域網的主要技術要素為：網絡拓撲，傳輸介質與介質訪問控制方法.1.3 WAN廣域網（WAN，Wide Area Network）也稱遠程網（long haul network ）。通?？缃雍艽蟮奈锢矸秶?，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個城市或國家，或橫跨幾個洲并能提供遠距離通信，形成國際性的遠程網絡。覆蓋的范圍比局域網（LAN）和局域網（MAN）都廣?；ヂ摼W是世界范圍內最大的廣域網。廣域網是由許多交換機組

6、成的，交換機之間采用點到點線路連接，幾乎所有的點到點通信方式都可以用來建立廣域網，包括租用線路、光纖、微波、衛(wèi)星通道。而廣域網交換機實際上就是一臺計算機，有處理器和輸入/輸出設備進數據包的收發(fā)處理。2 設計對象和設計要求 以某一企業(yè)為構建對象，根據企業(yè)現狀，對企業(yè)組建一個網絡，寫出網絡設計方案。 要求：根據要求對企業(yè)建網進行可行性分析，主要從經濟性和必要性進行分析，并提交可行性分析報告； 寫出方案的比較選擇（根據網絡拓撲結構圖）； 畫出網絡拓撲結構圖； 設企業(yè)已申請到C類IP地址： ，要求劃分子網，配置IP地址、掩碼和網關等參數； 根據條件進行網絡設備的選擇，決定各類硬件

7、和軟件的配置； 搭建web、FTP、DNS、mail等相關服務器。3 設計內容3.1 需求分析 隨著信息時代的到來，網絡已經成為現代企業(yè)背景下的必要基礎設施，成為企業(yè)提高自身發(fā)展水平的重要途徑。企業(yè)網絡的主干所承擔的信息流量很大，企業(yè)網絡的建設的目標是實現辦公的自動化、無紙化。能通過與Internet的互聯，為企業(yè)職工提供國際互聯網上的各種服務。企業(yè)領導可以通過網絡這個平臺給職工下達命令，實現企業(yè)資源共享。企業(yè)網絡的組建能為企業(yè)的信息化建設打下堅實的基礎。 3.11 企業(yè)現狀概述 該企業(yè)共有三棟樓：1#、2#和3#1#：行政辦公樓，共三層，有20臺電腦其中一層5臺二層10臺、三層5臺2#：產品

8、研發(fā)樓，共五層，有30臺電腦其中20臺集中在三層、其他10臺分布在各個辦公室。3#：營銷部門，共五層，有15臺電腦每層一個部門，每個部門有3臺電腦。3.2 可行性分析 3.21 企業(yè)構建網絡的必要性分析 隨著全球經濟一體化和市場經濟、信息時代的快速發(fā)展，世界范圍內的各行各業(yè)的發(fā)展越來越離不開辦公自動化和互聯網技術，特別是國際互聯網的迅速發(fā)展，使得世界經濟瞬息萬變。同時，網站與上網人數的急劇增加，也使得人們開發(fā)并利用網絡資源成為可能，為中國現階段的經濟發(fā)展提供難得的商業(yè)鍥機。市場競爭日益激烈，為了及時、準確的獲取第一手信息，提高公司運作效率，有效降低公司運營成本已經越來越被企業(yè)家們所認識，企業(yè)家

9、們迫切需要提高公司的競爭力，實現公司信息化，網絡無疑為他們提供了一個很好的解決手段。因此，企業(yè)必須建立自己的網絡，來滿足這些需求?？偠灾?，建立了自己的網站就等于找到了自己的一個永久的廣告發(fā)布平臺。 3.22 企業(yè)建網的經濟性分析 企業(yè)網的特點決定了網絡系統必須要有實用與經濟性。實用性使得網絡便于管理、維護，以減少網絡使用人員運用網絡的難度，從而降低人為操作引起的網絡故障，并使更多的人掌握網絡的使用。應根據企業(yè)的實際情況，由于企業(yè)的建設資金有限，所以一般都要求網絡具有較高的性能和較低的成本，所以在組建企業(yè)網時一定要使用性價比高的網絡技術和網絡設備，以節(jié)約建設資金。一個企業(yè)在組建網絡時，必須根據

10、自己的實際需要選擇適當而又實用的設備，組建一個能夠完全滿足企業(yè)需要的新型、全面性的網絡，以實現企業(yè)發(fā)展的信息化。那么，如何才能使企業(yè)建網比較經濟呢？當然配置設備是主要的耗資方向。但是，對于設備的選擇要結合方案的選擇進行。如果沒有適當的配置方案使得組建的網絡有更高的性能，而且還不能降低成本，實現經濟性。所以，首先要根據企業(yè)的資源情況畫出網絡拓撲結構圖，再根據拓撲結構圖選擇最優(yōu)方案，配備各種網絡設備。只有通過綜合分析、考慮才能節(jié)約建設資金，實現經濟性原則。 3.23 網絡拓撲結構設計方案 網絡中心的選擇，要考慮地理位置和服務點等因素，我們將網絡中心設在行政辦公樓，以行政辦公樓為中心，用光纖連接到產

11、品研發(fā)樓和營銷部門兩棟大樓，構成企業(yè)網光纖主干。通過光纖將樓層交換機與各樓層路由器連接。再通過雙絞線網線將各層路由器與各個計算機相連。考慮高速率傳輸和擴展的需求，企業(yè)網整體采用光纖傳輸。網絡主干采用6芯多模光纖。網絡中心到主建筑物結點采用6芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構。本企業(yè)網網絡系統的設計采用層次化的設計方法，即核心層、分布層和接入層三層結構。對于整個網絡來說，都是采用樹形結構布線，實現對網絡的層次化管理。本企業(yè)網絡設計的層次拓撲結構圖如下圖所示：3.3 網絡設備選擇 企業(yè)網絡計劃采用光纖以太網接入到因特網服務提供商的網絡，然后接入到因特網中，使

12、企業(yè)實現與外界的信息交換和網絡通信，而具體采用多少兆的光纖接入，要根據企業(yè)的要求去實施。企業(yè)統一用一個出口訪問Internet，并將這個出口接到防火墻上，這樣就能夠控制網絡的安全。網絡設備必須在技術上具有先進性、通用性，必須便于管理、維護。網絡設備應該滿足企業(yè)現有計算機設備的高速接入，應該具備未來良好的可擴展性和可升級性。網絡設備必須具有良好的性能價格比。網絡設備應該選擇擁有足夠實力和市場份額的廠商的主流產品，同時設備廠商必須要有良好的市場形象與售后技術支持。根據網絡拓撲結構圖，企業(yè)組建網絡所需的設備（硬件）選擇如下： 服務器 服務器選擇IBM X3550 M2型，價格是一萬多。服務器為兩臺，

13、一臺為web、FTP服務器， 另外一臺為接入服務器，即主服務器。 防火墻 防火墻的架設是為了維護企業(yè)網絡安全，所以防火墻的選擇至關重要。一般都使用Cisco系列的防火墻，這兒我們選擇Cisco Pix 型防火墻。數量：1臺。 交換機 核心層交換機：型號：Catalyst 6509G 數量：1臺。 樓層接入交換機：型號：Catalyst 2948G 數量：3臺。 集線器（HUB） 在以太網中，集線器是用來將各微機引出的雙絞線連接在一起，常用集線器有8口和16口兩種，根據所需接人的微機數量進行選用，并為以后網絡擴展留下一定空間。配置1個16口的， 7個8口的。網絡適配器（網卡）的選擇選擇網卡時應注

14、意與接入電纜類型匹配，每臺設備聯入總線需一個T型接頭。 路由器 使用Cisco 2611型號的路由器進行遠程訪問連接和Internet接入連接，數量：2個。網線核心層交換機與樓層接入交換機之間用光纖連接，光纖是至今為止傳輸速度最快的傳輸介質，能輕松達到1000Mbps。各主機與集線器(HUB)間選用無屏蔽雙絞線，每段雙絞線的長度不得超過100m的極限，否則會對數據傳輸速率造成較大影響。集線器與樓層接入交換機之間的連接也可以使用 軟件配置： 系統軟件在整個軟件架構中處于最底層，直接與各種類型的硬件設備交互，主要作用是有效地支配和管理系統中的各種硬件資源。系統軟件的選擇，從理論上講，可以采用Uni

15、x， Linux， Windows或NetWare。但是系統軟件的選擇又是跟硬件平臺的選擇緊密關聯的。如果硬件平臺采用的是IBM公司的小型機，則操作系統十有八九就是采用IBM的AIX；如果硬件平臺采用HP的Unix服務器，則一般采用HP-UIX；對于PC服務器，操作系統可以采用微軟的Windows系列、Linux系統或Sun公司的Solaris86；工作站的系統最好采用Windows2000 Professional或Windows NT Workstation，安全性比Windows98好一些。所以，對于系統軟件的選擇，必須針對企業(yè)購置的機型進行抉擇。3.4 子網設計方案 3.41 IP地址

16、規(guī)劃 在網絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。 IP地址的合理是保證網絡順利運行和網絡資源有效利用的關鍵。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現最佳的網絡內地址分配及業(yè)務流量的均勻分布。 3.42 VLAN規(guī)劃 根據企業(yè)已申請的C類IP地址（），由于有三個部門需劃分三個子網，主機位需向網絡位借2位，22等于4，所以借2位就能滿足需求，子網掩碼為：92，每個子網最多接62臺主機。從劃分的四個子網中，可以選用其中的任意三個子

17、網分別作為行政辦公樓、產品研發(fā)部門和營銷部門的子網絡。我們選用前三個子網分別作為行政辦公樓、產品研發(fā)樓和營銷部門的子網絡，具體如下：部門網絡地址/掩碼可用IP廣播地址行政辦公樓/26 - 23產品研發(fā)樓4/265 - 2627營銷部門28/2629-90913.5 配置Web服務器 Web服務器是網絡中非常重要的一個服務器，通過Web

18、服務器可以發(fā)布Web網站，隨著科技企業(yè)時代的到來，對市場的競爭會越來越來激烈，企業(yè)應該將自己的最新研究成果及有關信息發(fā)布到網絡上，適時實現對網絡資源的更新，讓客戶能夠及時了解企業(yè)的最新動態(tài)。IIS（Internet Information Service）是Windows 2000系統提供的Web服務器程序，可提供以下服務： 1）WWW服務：將Windows 2000計算機配置為Web服務器，在互聯網上發(fā)布自己的Web站點。 2）FTP服務：建立FTP站點，為用戶提供文件上傳與下載的服務。 3）NNTP服務：支持新聞組傳輸協議。 4）SMTP服務：為用戶提供發(fā)送郵件的功能。 3.51 IIS在

19、控制面板中通過“添加/刪除程序”進行添加IIS組件。 3.52 構建Web站點并發(fā)布內容 步驟1 為 Web 站點創(chuàng)建主頁，單擊開始，單擊控制面板/管理工具/Internet服務器管理器，打開服務應用程序。右擊單擊“默認Web站點”，選擇“屬性”即可設置并發(fā)布站點。 步驟2 添加新的主頁默認文件名為“計算機系網站資源.html” ，并移動到首部。 步驟3 將主頁復制到 IIS 的默認或指定的Web 發(fā)布目錄中。默認 Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:Inetpubwwwroot。 步驟4 在瀏覽器中輸入http:/ /即可訪問網站了。（網絡中的其他計

20、算機亦可訪問）3.6 創(chuàng)建FTP服務器，實現文件的上傳與下載 步驟1 安裝IIS后打開Internet信息服務管理器，右擊“默認的FTP站點”, 選擇“屬性”即可設置FTP。 步驟2默認FTP站點目錄位置是 C:inetpubftproot，為實現文件上傳和下載功能。 步驟3 訪問FTP:/ /，實現上傳和下載文件功能。3.7 創(chuàng)建DNS服務器 DNS是域名系統 (Domain Name System)的縮寫，是一種組織成域層次結構的計算機和網絡服務命名系統。DNS 命名用于TCP/IP網絡，如Internet，用來通過用戶友好的名稱定位計算機和服務。當用戶在應用程序中輸

21、入DNS 名稱時，DNS服務可以將此名稱解析為與此名稱相關的其他信息，如IP地址。DNS服務器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應用程序來完成，這里不做詳細說明。4 設計成果本次課程設計完成了以某一企業(yè)為背景的網絡規(guī)劃與設計。方案中確定了企業(yè)網的拓撲方案，完成了對設備的選型，基本確定了各類硬件和軟件的配置。在具體設計過程中，構建了工作型局域網，通過計算機與集線器（交換機）相連，在工作組中指定的基于計算機上分別安裝操作系統Windows Server 2000、TCP/IP協議，配置IP地址、掩碼和網關等參數，創(chuàng)建一個簡單的WEB服務器，并在WEB服務器內以及一個FTP服務器，實現文件的上傳與下載；并在局域網內創(chuàng)建DNS服務