中小型園區(qū)網(wǎng)絡(luò)設(shè)計

1、綜合性實驗實驗報告課程名稱計算機(jī)網(wǎng)絡(luò)技術(shù)課程名稱計算機(jī)網(wǎng)絡(luò)技術(shù)實驗學(xué)期 至 學(xué)年 第 學(xué)期 學(xué)生所在系部年級專業(yè)班級學(xué)生姓名學(xué)號任課教師實驗成績計算機(jī)系制 計算機(jī)網(wǎng)絡(luò)技術(shù) 課程綜合性實驗報告開課實驗室：網(wǎng)絡(luò)工程實驗室年 月 日實驗題目中小型園區(qū)網(wǎng)絡(luò)設(shè)計、實驗?zāi)康脑搶嶒烅椖恳髮W(xué)生在完成計算機(jī)網(wǎng)絡(luò)前面實驗的基礎(chǔ)上結(jié)合實際案例獨立完成一個中小型 園區(qū)的網(wǎng)絡(luò)設(shè)計，使學(xué)生對網(wǎng)絡(luò)的拓?fù)?，通信介質(zhì)，網(wǎng)絡(luò)互聯(lián)設(shè)備等有更清楚的認(rèn)識，認(rèn)識組網(wǎng) 基本原則，力求使學(xué)生具備局域網(wǎng)組網(wǎng)和建設(shè)的基本知識。二、設(shè)備與環(huán)境計算機(jī)、交換機(jī)、路由器和網(wǎng)線等，計算機(jī)能夠聯(lián)網(wǎng)測試。三、實驗內(nèi)容根據(jù)背景內(nèi)容或?qū)嶋H調(diào)查，完成一個完整的網(wǎng)

2、絡(luò)設(shè)計方案，主要設(shè)計內(nèi)容包括：要組建的網(wǎng)絡(luò)所在客觀環(huán)境的描述。網(wǎng)絡(luò)設(shè)計需求分析。網(wǎng)絡(luò)概要設(shè)計和詳細(xì)設(shè)計。網(wǎng)絡(luò)服務(wù)器、工作站、聯(lián)網(wǎng)設(shè)備選型與配置。網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)管理軟件等軟件選擇與配置。經(jīng)費(fèi)預(yù)算（包括網(wǎng)絡(luò)設(shè)備、施工材料），實施計劃等。四、實驗要求網(wǎng)絡(luò)設(shè)計應(yīng)包含必要的用途調(diào)查和需求分析。網(wǎng)絡(luò)設(shè)計前應(yīng)對網(wǎng)絡(luò)類型和服務(wù)類型進(jìn)行定性分析，對網(wǎng)點數(shù)以及單個網(wǎng)點的速率要求進(jìn) 行定量分析。要對網(wǎng)絡(luò)的覆蓋范圍、建筑環(huán)境、電氣環(huán)境、可用的通信條件和服務(wù)有較充 分的考慮。能夠?qū)W會根據(jù)需求分析的結(jié)論來確定網(wǎng)絡(luò)的基本框架，并在此基礎(chǔ)之上進(jìn)一步細(xì)化完成詳 細(xì)的網(wǎng)絡(luò)方案設(shè)計和配置設(shè)計。要給出網(wǎng)絡(luò)拓?fù)?，能夠在設(shè)計

3、時考慮實用性與先進(jìn)性相結(jié) 合，網(wǎng)絡(luò)有效性原則。確定所需的通信介質(zhì)。詳細(xì)設(shè)計時應(yīng)確定網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇。給出大致的費(fèi)用分析和預(yù)算。五、設(shè)計方案中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計算機(jī)節(jié)點的分布與整個網(wǎng)絡(luò)的物理 線路連接合理布局，以及門戶網(wǎng)站、電子商務(wù)平臺的搭建。進(jìn)入21世紀(jì)后我國的中小企業(yè)大都 進(jìn)入信息化和辦公自動化或者半信息半自動化。網(wǎng)絡(luò)能夠提高整個企業(yè)的工作效率，加大市場宣 傳面，增加業(yè)務(wù)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)將在20年內(nèi)得到高速的發(fā)展。公司追求形象，所以在網(wǎng)絡(luò)設(shè)計和布設(shè)方面要求特別高，要求絕對的合理化。另外合理的網(wǎng) 絡(luò)布局使我們企業(yè)辦公場所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡(luò)化使得公司工作

4、效率普遍較高，WEB服務(wù)器和 辦公服務(wù)器的架設(shè)，使得公司對外宣傳面擴(kuò)大，提高了效益。同時網(wǎng)絡(luò)化辦公也使員工能夠在網(wǎng) 絡(luò)上找到疑問的答案。網(wǎng)絡(luò)使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡(luò)規(guī)劃、設(shè)計和 維護(hù)越來越需要標(biāo)準(zhǔn)化和規(guī)范化。1項目背景描述職能結(jié)構(gòu)描述董事長技術(shù)總監(jiān)業(yè)務(wù)總監(jiān)行政總監(jiān)技技業(yè)業(yè)行行術(shù)術(shù)務(wù)務(wù)政政主主主主主主管管管管管管該公司新購一個辦公樓層，需要在目前簡易裝修的基礎(chǔ)上設(shè)計企業(yè)網(wǎng)絡(luò)，并且與下面的再次 裝修基本同步進(jìn)行，外網(wǎng)接入電信光纖。董事長單獨1間辦公室；三個總監(jiān)共3間辦公室；技術(shù)部1間辦公室（技術(shù)主管在技術(shù)部辦公）；業(yè)務(wù)部1間辦公室（業(yè)務(wù)主管在業(yè)務(wù)部辦公）；行政部1間辦公室（

5、行政主管在行政部辦公）；公司內(nèi)設(shè)一個機(jī)房。一個信息技術(shù)操作室；2需求分析2. 1公司需求2. 1. 1節(jié)點需求：名稱節(jié)點數(shù)機(jī)房10 個調(diào)試室2個董事長辦公室1個總監(jiān)辦公室共3個技術(shù)辦公區(qū)8個行政辦公區(qū)6個業(yè)務(wù)辦公區(qū)24個前臺1個無線1個2. 1. 2 服務(wù)器需求:Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、dhcp、辦公、存儲2.1. 3網(wǎng)絡(luò)需求：1）WEB需要至少30M的流量（上傳下載速率：30*128kb，約為3M/S）。2）數(shù)據(jù)庫服務(wù)器同上。3）辦公服務(wù)器（辦公系統(tǒng)），內(nèi)網(wǎng)使用。4）DHCP內(nèi)網(wǎng)使用和郵件服務(wù)器。5）存儲服務(wù)器。6）董事長辦公室、總監(jiān)辦公室各獨享3M。7）布線必須不影響公司整個裝修的美觀

6、。2. 2解決方案1）綜合布線需求主要是價廉、合理、美觀、標(biāo)準(zhǔn)。因此進(jìn)行夾墻內(nèi)、地板下、天花板上布 線。2）網(wǎng)絡(luò)設(shè)備主要放在機(jī)房和大廳個辦公區(qū)域頭部柜子內(nèi)。3）機(jī)房內(nèi)使用一個機(jī)柜（33U、1.6M）,防塵地板，和空調(diào)。4）Web和數(shù)據(jù)庫服務(wù)器必須7*24不間斷，使用linux操作系統(tǒng)架設(shè)web和ftp。5）辦公服務(wù)器和主要的網(wǎng)絡(luò)設(shè)備放置機(jī)房機(jī)柜。辦公服務(wù)器采用windows 2003操作系統(tǒng)。 主要為ftp和辦公系統(tǒng)。6）公司辦公網(wǎng)上網(wǎng)使用CICS0路由器實現(xiàn)dhcp，調(diào)試室使用靜態(tài)公網(wǎng)ip地址。2. 3可行性分析技術(shù)上可行：該系統(tǒng)所需硬件設(shè)備，市場上銷售且價格較低，操作系統(tǒng)采用linux、W

7、indows 系列操作系統(tǒng)，數(shù)據(jù)庫采用mysql，這些軟件已被大量應(yīng)用，技術(shù)上都比較成熟。因此在技術(shù)上 是可行的。經(jīng)濟(jì)上可行：網(wǎng)絡(luò)企業(yè)主要的是實現(xiàn)辦公自動化和信息化。網(wǎng)絡(luò)是網(wǎng)絡(luò)企業(yè)發(fā)展的命脈和 根本，沒有網(wǎng)絡(luò)該類型企業(yè)無法發(fā)展。因此，這項投入是企業(yè)必須的。因此經(jīng)濟(jì)上沒有問題。管理上可行：整個公司的辦公資料是通過辦公服務(wù)器集中存儲處理的，整個網(wǎng)絡(luò)設(shè)備都是 集中的機(jī)房并且具有專人進(jìn)行維護(hù)。因此可以達(dá)到了集中管理。管理上是可行的。綜上所述，設(shè)計建設(shè)該網(wǎng)絡(luò)項目在技術(shù)上、經(jīng)濟(jì)上、管理上都是可行的。3 網(wǎng)絡(luò)設(shè)計原則公司組網(wǎng)，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費(fèi)的多少來務(wù)實地規(guī)劃與設(shè) 計網(wǎng)絡(luò)；在

8、采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對機(jī)房、辦公地點進(jìn)行合理的網(wǎng)絡(luò)布局與布 線，是致關(guān)重要的。網(wǎng)絡(luò)布局主要是指機(jī)房里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它們又與網(wǎng) 絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。1）實用性企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機(jī)房的大小、設(shè)備的多少來具體實施，根據(jù)網(wǎng)絡(luò)布線的特點來發(fā) 揮網(wǎng)絡(luò)布局實用性是非常重要的。2）全面性組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè) 備和布線系統(tǒng)處于合理的位置。3）可靠性組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運(yùn)行，使得網(wǎng)絡(luò)能正常運(yùn)轉(zhuǎn)。4）便于維護(hù)與升級網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著

9、IT企業(yè)業(yè)務(wù)的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不 斷地完善和擴(kuò)充；在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)中，規(guī)劃網(wǎng)絡(luò)布局時就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護(hù) 與升級操作。網(wǎng)絡(luò)設(shè)計方案4.1布線方案針對目前情況，因為樓與樓之間的直線距離是100米所以，同時對網(wǎng)速的考慮，準(zhǔn)備用光纖, 在樓與樓之間。在樓內(nèi)，每層之間，用雙絞線，來連接。光纖采用單模光纖，雙絞線采用5類線。2網(wǎng)絡(luò)方案3操作系統(tǒng)的選擇方案目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類繁多，且各自有各自的優(yōu)缺點。根據(jù)本公司 的具體情況選擇操作系統(tǒng)也是非常重要的，因為操作系統(tǒng)直接影響著，這個網(wǎng)絡(luò)的安全性能，通 用性，可管理的性能，和對硬件的要求和兼容性幾個方面

10、來判斷，選擇什么操作系統(tǒng)。與UNZX, LINUX, NETWARE等操作系統(tǒng)相比，Windows NT存在實用普遍的特點，所以選擇大家都熟悉的比 較實用。網(wǎng)絡(luò)配置方案IP地址分配情況電信網(wǎng)絡(luò)獨享百兆接入，由于電信法相關(guān)規(guī)定，地址轉(zhuǎn)換翻譯有特殊規(guī)定，使用 一個ip為全公司整個網(wǎng)絡(luò)使用，會導(dǎo)致違反規(guī)定，會被誤認(rèn)為是黑網(wǎng)吧之類的節(jié)點，因此公 司采取使用全部公網(wǎng)。電信分配的ip地址為192.168. 1.2掩碼：.另外電信的 路由是終結(jié)的。IP 設(shè)定路由器：/ 內(nèi)網(wǎng)使用私有地址：/5.1.3分配IP情況子網(wǎng)名稱節(jié)點數(shù)IP分配機(jī)房10個3645調(diào)試室2個3435董事長辦公室1個33總監(jiān)辦公室共3個30

11、32技術(shù)辦公區(qū)8個 10.129行政辦公區(qū)6個0 5業(yè)務(wù)辦公區(qū)24個 5前臺1個6無線1個292路由配置概述由于電信拉來的專線是終結(jié)的，所以我們的路由器只需要設(shè)置PAT地址轉(zhuǎn)換和dhcp功能。 另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。路由器f0/0為外網(wǎng)進(jìn)口 ip 設(shè)置為 192.168. 1.2/ 路由器內(nèi)網(wǎng)端口 ip 設(shè)置為：/ 也就 是說內(nèi)網(wǎng)采用 /這個網(wǎng)絡(luò)。然后設(shè)置PAT地址轉(zhuǎn)換。再通過配置ACL來做防 火墻。3交換機(jī)配置概述交換機(jī)只做監(jiān)控使用，因此只設(shè)置遠(yuǎn)程管理權(quán)限。主交換機(jī)端口分配：機(jī)柜和調(diào)試室使用端口 14-22分給機(jī)柜，23-24備用； 領(lǐng)導(dǎo)網(wǎng)絡(luò)端口分配

12、：1-4，5-6備用；行政和技術(shù)部端口分配：7, 8備用； 業(yè)務(wù)部和前臺端口分配：9， 10備用； 無線路由端口分配：11,12備用；5. 4防火墻配置選用金盾防火墻的原因就是他具有防止DDOS攻擊功能，可以限制局域網(wǎng)的ip地址的速度。 還有人性化的web圖形管理界面。只允許訪問這個域名。在金盾防火墻白名單里 允許該域名訪問，并且禁止其它域名指向我們的ip,這個是防止惡意指向，致使我們出現(xiàn)未備案 被查情況的發(fā)生。將相應(yīng)的節(jié)點限制速度即可，具體要求如下：總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點；技術(shù)部和調(diào)試室限制為6M/節(jié)點；業(yè)務(wù)部和行政部限制為2M/節(jié)點；Web服務(wù)器限制為40M；設(shè)置方法：選擇

13、主機(jī)列表一一選擇所有主機(jī)一一然后找到特定ip設(shè)置流量和規(guī)則。（局域網(wǎng) 的主機(jī)是防火墻自動識別的）5服務(wù)器配置方案5.5.1 web服務(wù)器采用linux操作系統(tǒng)，apache服務(wù)，mysql數(shù)據(jù)庫，php網(wǎng)站程序，并配置FTP用于上傳文 件，郵件服務(wù)器用于溝通。1）系統(tǒng)技術(shù)工程師安裝配置apche、mysql、php環(huán)境。2）系統(tǒng)工程師安裝配置郵件服務(wù)器Sendmail。3）系統(tǒng)技術(shù)工程師安裝配置ftp服務(wù)器。4）架設(shè)公司web網(wǎng)站，上傳數(shù)據(jù)庫文件。5）做好備份鏡像辦公系統(tǒng)服務(wù)器。5. 5. 2 0A辦公系統(tǒng)公司軟件技術(shù)人員在windows 2003下架設(shè)0A系統(tǒng)，采用sql 2005數(shù)據(jù)庫。做

14、好備份鏡像 辦公系統(tǒng)服務(wù)器。5. 5. 2存儲服務(wù)器存儲服務(wù)器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要 項目、進(jìn)度文件。主要采取FTP實現(xiàn)上傳和下載的功能。員工間進(jìn)行隔離。如果需要共享資料， 只需要在自己的辦公電腦上開啟共享就好，不用存儲服務(wù)器共享。設(shè)備配置與設(shè)備清單設(shè)備型號價格數(shù)量說明路由器Vigor2100E(ADSL/CABLE/FTTX)18001防火墻金盾 JDFW-300+800001服務(wù)器ProliantML370(Xeon2.8GHz 512MB)G3196005Web服務(wù)器、數(shù)據(jù)庫 服務(wù)器、dhcp、辦公、存儲交換機(jī)ST0009VF10/100MpbsFASTETHERNETSMART SWITCH580038 口交換機(jī)集線器TP-Link TL-HD24E670316 口集線器網(wǎng)卡TP-R40225056線纜5類線230/包4包每包大約300米光纖12芯多模62.5室外非金屬防 水光纜25/米400米無線路由器TP-LINK TL-WR941N2491水晶頭RJ451.560總報價224469 元頭驗結(jié)果及分析總結(jié)：通過這次課程設(shè)計讓我更加熟悉了從理論到實踐的跨越，也發(fā)現(xiàn)在課本中學(xué)習(xí)到是不足以應(yīng) 付實際發(fā)生的問題，這也需要我們樹立起不斷學(xué)習(xí)，終身學(xué)習(xí)的概念。該次課設(shè)是關(guān)于小型企業(yè) 網(wǎng)絡(luò)設(shè)計的，設(shè)計的過程中許多都用到了我們