課程設(shè)計(jì)—小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)

1、互聯(lián)網(wǎng)及其應(yīng)用課程大作業(yè)題 目 小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì) 學(xué)生姓名 張訓(xùn)一 指導(dǎo)教師 蔣中云 學(xué) 院 信息技術(shù)學(xué)院 班 級(jí) 計(jì)科13B-2班 完成日期 2016年6月11日 目 錄1、需求分析31.1、 網(wǎng)絡(luò)構(gòu)建背景31.2、 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)32、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)43、網(wǎng)段劃分、地址規(guī)劃53.1網(wǎng)段劃分與vlan規(guī)劃53.2設(shè)備配置64、網(wǎng)絡(luò)互聯(lián)設(shè)備選型65、服務(wù)器選型76、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全77、報(bào)價(jià)81、需求分析1.1、 網(wǎng)絡(luò)構(gòu)建背景當(dāng)今社會(huì)，隨著改革開放的進(jìn)一步深入，社會(huì)主義市場(chǎng)經(jīng)濟(jì)正逐步形成，各行各業(yè)面臨日益嚴(yán)峻的競(jìng)爭(zhēng)，當(dāng)前，以計(jì)算機(jī)網(wǎng)絡(luò)為代表的信息技術(shù)的高度發(fā)展已經(jīng)影響到社會(huì)的各個(gè)角落，網(wǎng)絡(luò)已成為

2、傳遞信息和進(jìn)行交流得有效紐帶和橋梁，網(wǎng)絡(luò)技術(shù)給人們提出了新的生活和工作方式，信息技術(shù)已引起了全面而深刻的社會(huì)變革，因此一個(gè)企業(yè)為了能跟上時(shí)代的步伐在競(jìng)爭(zhēng)處于不敗之地，組建一個(gè)屬于自己的局域網(wǎng)勢(shì)在必行。對(duì)提高員工的工作效率，改善工作環(huán)境，節(jié)約成本提高社會(huì)競(jìng)爭(zhēng)實(shí)力有著直接的影響和意義。 上海因侖電子科技有限公司位于上海市紫竹工業(yè)園，公司擁有兩棟辦公樓和一間生產(chǎn)車間，分別是行政樓、銷售樓、生產(chǎn)車間。其中行政樓中有人事部和總經(jīng)理辦公室、銷售樓中有財(cái)務(wù)部和銷售部、生產(chǎn)車間中有生產(chǎn)部。該公司是一個(gè)擁有200名員工的小型企業(yè)，公司高層為了更好的管理公司，提高公司運(yùn)營效率，決定組建公司內(nèi)部網(wǎng)絡(luò)。1.2、 網(wǎng)絡(luò)

3、設(shè)計(jì)目標(biāo)（1） 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。 （2）要求銷售部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。 （3）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。（ 4）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。  2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D由圖可知：該企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，主要采用三層分層模型來設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這種層次化的模型將網(wǎng)絡(luò)功能分為層次分明的三層：接入層、分布層、核心層，每層的設(shè)計(jì)都適合發(fā)揮其獨(dú)特的功能，

4、既能夠應(yīng)用于局域網(wǎng)的設(shè)計(jì)，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計(jì)。3、 網(wǎng)段劃分、地址規(guī)劃3.1網(wǎng)段劃分與vlan規(guī)劃該公司使用網(wǎng)絡(luò)地址塊為192.168.0.0/20進(jìn)行公司局域網(wǎng)的組網(wǎng)，公司連接外網(wǎng)的ip地址為202.96.208.1。為了公司以后更好管理，本設(shè)計(jì)采用一個(gè)部門一個(gè)vlan的方法，每個(gè)vlan取所在部門的首字母大寫，為了更好的通信，vlan 1的ip地址為192.168.0.1，該網(wǎng)段的ip地址作為服務(wù)器等的ip。為了不影響公司以后的發(fā)展，ip地址的劃分采用統(tǒng)一的子網(wǎng)掩碼劃分，如下網(wǎng)段劃分與vlan規(guī)劃表： 部門Vlan號(hào)Vlan名Ip地址取值范圍子網(wǎng)掩碼網(wǎng)關(guān)生產(chǎn)部Vlan20SCB192

5、.168.1.0255.255.255.224192.168.1.1人事部Vlan10RSB192.168.2.0255.255.255.224192.168.2.1銷售部Vlan30XSB192.168.3.0255.255.255.224192.168.3.1財(cái)務(wù)部Vlan40CWB192.168.4.0255.255.255.224192.168.4.1總經(jīng)理辦公室Vlan50ZJL192.168.5.0255.255.255.224192.168.5.1 網(wǎng)段劃分與vlan規(guī)劃表 3.2設(shè)備配置 本設(shè)計(jì)中各網(wǎng)絡(luò)互聯(lián)設(shè)備接口的連接與接口地址的配置如下網(wǎng)絡(luò)設(shè)備配置圖。 注釋：各設(shè)備具體配置

6、見1121341 張訓(xùn)一.pkt文件。4、 網(wǎng)絡(luò)互聯(lián)設(shè)備選型 本設(shè)計(jì)所需的網(wǎng)絡(luò)互聯(lián)設(shè)備如下表： 網(wǎng)絡(luò)互聯(lián)設(shè)備表序號(hào)設(shè)備名稱型號(hào)規(guī)格生產(chǎn)商數(shù)量用途1路由器2811Cisco1連接外網(wǎng)2三層交換機(jī)3560-24PSCisco1核心交換機(jī)3二層交換機(jī)2960-24TTCisco3樓內(nèi)交換機(jī)5、 服務(wù)器選型服務(wù)器名稱CISCO UCS C240 M3(2U)產(chǎn)品機(jī)型機(jī)架式CPU類型Intel 至強(qiáng)E5-2600網(wǎng)絡(luò)控制器1個(gè)千兆管理網(wǎng)卡口，四端口千兆網(wǎng)卡口接口標(biāo)準(zhǔn)接口，5×RJ45網(wǎng)絡(luò)接口，2×USB 2.0接口，1×VGA接口主板芯片組Intel C600擴(kuò)展插槽5&#

7、215;PCI-E 3.06、 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全 網(wǎng)絡(luò)管理：就是通過某種方式使網(wǎng)絡(luò)能正常高速的運(yùn)行，也就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。它維護(hù)網(wǎng)絡(luò)的正常運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障及時(shí)報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行。從網(wǎng)絡(luò)管理范疇來分類，可分為：（1） 對(duì)網(wǎng)“路”的管理。即針對(duì)交換機(jī)、路由器等主干網(wǎng)絡(luò)設(shè)備進(jìn)行管理。（2） 對(duì)接入設(shè)備的管理。即對(duì)內(nèi)部PC、服務(wù)器、交換機(jī)等設(shè)備進(jìn)行管理。（3） 對(duì)行為的管理。即針對(duì)用戶的使用進(jìn)行管理。（4） 對(duì)資產(chǎn)的管理。即統(tǒng)計(jì)IT軟硬件的信息等。根據(jù)國際化標(biāo)準(zhǔn)化組織定義網(wǎng)絡(luò)管理有5大功能：故障管理、配置管理、性能管理、計(jì)費(fèi)管理、安全管理。網(wǎng)絡(luò)安全：是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)的機(jī)密性、完整性、網(wǎng)絡(luò)服務(wù)可用性和可審查性受到保護(hù)，保證網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)資源得到完整、準(zhǔn)確、連續(xù)運(yùn)行和服務(wù)不受到干擾破壞和非授權(quán)服務(wù)。網(wǎng)絡(luò)的安全問題實(shí)際上包括兩個(gè)方面的內(nèi)容：一是網(wǎng)絡(luò)的系統(tǒng)安全；二是網(wǎng)絡(luò)的信息安全。而保護(hù)網(wǎng)絡(luò)的信息安全是網(wǎng)絡(luò)安全的最終目標(biāo)個(gè)關(guān)鍵，因此、網(wǎng)絡(luò)安全的實(shí)質(zhì)是網(wǎng)絡(luò)信息的安全。7、 報(bào)價(jià)名稱金額服務(wù)器14000網(wǎng)絡(luò)設(shè)備140000安全系統(tǒng)15000系統(tǒng)軟件15000綜合布線6000光纖設(shè)備10000總價(jià)200000參考文獻(xiàn)：（1） 網(wǎng)絡(luò)