課程設計—小型企業(yè)網(wǎng)絡設計

1、互聯(lián)網(wǎng)及其應用課程大作業(yè)題目小型企業(yè)網(wǎng)絡設計學生姓名 張訓一指導教師蔣中云學院信息技術學院班級計科13B-2班完成日期 2016 年6月11日錯誤！未定義書簽。00111錯誤！未定義書簽。2221、需求分析1.1、網(wǎng)絡構建背景1.2、網(wǎng)絡設計目標2、網(wǎng)絡拓撲結構3、網(wǎng)段劃分、地址規(guī)劃3.1網(wǎng)段劃分與 vlan規(guī)劃 3.2設備配置4、網(wǎng)絡互聯(lián)設備選型 5、服務器選型6、網(wǎng)絡管理與網(wǎng)絡安全 1、需求分析1.1、網(wǎng)絡構建背景當今社會，隨著改革開放的進一步深入，社會主義市場經(jīng)濟正逐步形 成，各行各業(yè)面臨日益嚴峻的競爭，當前，以計算機網(wǎng)絡為代表的信息技 術的高度發(fā)展已經(jīng)影響到社會的各個角落，網(wǎng)絡已成為傳

2、遞信息和進行交 流得有效紐帶和橋梁，網(wǎng)絡技術給人們提出了新的生活和工作方式，信息 技術已引起了全面而深刻的社會變革，因此一個企業(yè)為了能跟上時代的步 伐在競爭處于不敗之地，組建一個屬于自己的局域網(wǎng)勢在必行。對提高員 工的工作效率，改善工作環(huán)境，節(jié)約成本提高社會競爭實力有著直接的影 響和意義。上海因侖電子科技有限公司位于上海市紫竹工業(yè)園，公司擁有兩棟辦 公樓和一間生產(chǎn)車間，分別是行政樓、銷售樓、生產(chǎn)車間。其中行政樓中 有人事部和總經(jīng)理辦公室、銷售樓中有財務部和銷售部、生產(chǎn)車間中有生 產(chǎn)部。該公司是一個擁有 200名員工的小型企業(yè)，公司高層為了更好的管 理公司，提高公司運營效率，決定組建公司內(nèi)部網(wǎng)絡

3、。1.2、網(wǎng)絡設計目標（1） 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡上的業(yè)務。（2）要求銷售部可以連接In ter net，與各企業(yè)保持聯(lián)絡，接受訂單及發(fā)布 本公司產(chǎn)品信息。其他部門都不能連接 In ternet，但要求公司內(nèi)部由網(wǎng)絡 連接。？（3）公司內(nèi)部網(wǎng)絡實現(xiàn)資源共享，以提高工作效率。（?4）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務計劃，會議日程2、網(wǎng)絡拓撲結構網(wǎng)絡結構拓撲圖由圖可知：該企業(yè)網(wǎng)絡規(guī)劃設計中，主要采用三層分層模型來設計網(wǎng) 絡拓撲結構。這種層次化的模型將網(wǎng)絡功能分為層次分明的三層：接入層、 分布層、核心層，每層的設計都適合發(fā)揮其獨特的功能，既能夠應用于局 域網(wǎng)的

4、設計，也能夠應用于廣域網(wǎng)的設計。3、網(wǎng)段劃分、地址規(guī)劃3.1網(wǎng)段劃分與vian規(guī)劃該公司使用網(wǎng)絡地址塊為進行公司局域網(wǎng)的組網(wǎng)，公 司連接外網(wǎng)的ip地址為。為了公司以后更好管理，本設計采 用一個部門一個vlan的方法，每個vlan取所在部門的首字母大寫，為了 更好的通信，vlan 1的ip地址為，該網(wǎng)段的ip地址作為服 務器等的ip。為了不影響公司以后的發(fā)展，ip地址的劃分采用統(tǒng)一的子網(wǎng) 掩碼劃分，如下網(wǎng)段劃分與 vlan規(guī)劃表：網(wǎng)段劃分與vlan規(guī)劃表部門Vlan 號Vlan 名Ip地址取值范圍子網(wǎng)掩碼網(wǎng)關生產(chǎn)部Vla n20SCB人事部Vla n10RSB銷售部Vla n30XSB財務部Vl

5、a n40CWB總經(jīng)理辦公室Vla n50ZJL3.2設備配置本設計中各網(wǎng)絡互聯(lián)設備接口的連接與接口地址的配置如下網(wǎng)絡設備配置圖。注釋：各設備具體配置見1121341張訓一 .pkt文件4、網(wǎng)絡互聯(lián)設備選型本設計所需的網(wǎng)絡互聯(lián)設備如下表:網(wǎng)絡互聯(lián)設備表序號設備名稱型號規(guī)格生產(chǎn)商數(shù)量用途1路由器2811Cisco1連接外網(wǎng)2三層交換機3560-24PSCisco1核心交換機3二層交換機2960-24TTCisco3樓內(nèi)交換機5、服務器選型服務器名稱CISCO UCS C240 M3(2U)產(chǎn)品機 型機架式CPU類型In tel至強 E5-2600網(wǎng)絡控制器1個千兆管理網(wǎng)卡口，四端口千 兆網(wǎng)卡口接

6、口標準接口， 5X RJ45網(wǎng)絡接口，2X USB 2.0 接口，1X VGA接口主板芯片組In tel C600擴展插槽5X PCI-E 3.06、網(wǎng)絡管理與網(wǎng)絡安全網(wǎng)絡管理：就是通過某種方式使網(wǎng)絡能正常高速的運行，也就是使網(wǎng) 絡中的資源得到更加有效的利用。它維護網(wǎng)絡的正常運行，當網(wǎng)絡出現(xiàn)故 障及時報告和處理，并協(xié)調(diào)、保持網(wǎng)絡系統(tǒng)的高效運行。從網(wǎng)絡管理范疇 來分類，可分為：（1）對網(wǎng)“路”的管理。即針對交換機、路由器等主干網(wǎng)絡設備進行 管理。（2）對接入設備的管理。即對內(nèi)部 PC服務器、交換機等設備進行 管理。（3）對行為的管理。即針對用戶的使用進行管理。（4）對資產(chǎn)的管理。即統(tǒng)計IT軟硬件

7、的信息等。根據(jù)國際化標準化組織定義網(wǎng)絡管理有 5大功能：故障管理、配置管 理、性能管理、計費管理、安全管理。網(wǎng)絡安全：是指利用網(wǎng)絡管理控制和技術措施，保證在網(wǎng)絡環(huán)境中數(shù) 據(jù)的機密性、完整性、網(wǎng)絡服務可用性和可審查性受到保護，保證網(wǎng)絡系 統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)資源得到完整、準確、連續(xù)運行和服務 不受到干擾破壞和非授權服務。網(wǎng)絡的安全問題實際上包括兩個方面的內(nèi) 容：一是網(wǎng)絡的系統(tǒng)安全；二是網(wǎng)絡的信息安全。而保護網(wǎng)絡的信息安全 是網(wǎng)絡安全的最終目標個關鍵，因此、網(wǎng)絡安全的實質(zhì)是網(wǎng)絡信息的安全。7、報價名稱金額服務器14000網(wǎng)絡設備140000安全系統(tǒng)15000系統(tǒng)軟件15000綜合布線6000光纖設備10000總價200000參考文獻：（1） 網(wǎng)