中小型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)

綜合性實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告課程名稱計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)學(xué)期 至 學(xué)年第 學(xué)期學(xué)生所在系部年級(jí) 專業(yè)班級(jí)學(xué)生姓名 學(xué)號(hào)任課教師 實(shí)驗(yàn)成績(jī)計(jì)算機(jī)系制 華』匕科技學(xué)院計(jì)算機(jī)系綜合性實(shí)驗(yàn)報(bào)告 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》課程綜合性實(shí)驗(yàn)報(bào)告開課實(shí)驗(yàn)室： 網(wǎng)絡(luò)工程實(shí)驗(yàn)室 年月日實(shí)驗(yàn)題目 中小型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)一、 實(shí)驗(yàn)?zāi)康脑搶?shí)驗(yàn)項(xiàng)目要求學(xué)生在完成計(jì)算機(jī)網(wǎng)絡(luò)前面實(shí)驗(yàn)的基礎(chǔ)上結(jié)合實(shí)際案例獨(dú)立完成一個(gè)中小型園區(qū)的網(wǎng)絡(luò)設(shè)計(jì)，使學(xué)生對(duì)網(wǎng)絡(luò)的拓?fù)洌ㄐ沤橘|(zhì)，網(wǎng)絡(luò)互聯(lián)設(shè)備等有更清楚的認(rèn)識(shí)，認(rèn)識(shí)組網(wǎng)基本原則，力求使學(xué)生具備局域網(wǎng)組網(wǎng)和建設(shè)的基本知識(shí)。二、 設(shè)備與環(huán)境計(jì)算機(jī)、交換機(jī)、路由器和網(wǎng)線等，計(jì)算機(jī)能夠聯(lián)網(wǎng)測(cè)試。三、 實(shí)驗(yàn)內(nèi)容根據(jù)背景內(nèi)容或?qū)嶋H調(diào)查，完成一個(gè)完整的網(wǎng)絡(luò)設(shè)計(jì)方案，主要設(shè)計(jì)內(nèi)容包括：要組建的網(wǎng)絡(luò)所在客觀環(huán)境的描述。網(wǎng)絡(luò)設(shè)計(jì)需求分析。網(wǎng)絡(luò)概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)。網(wǎng)絡(luò)服務(wù)器、工作站、聯(lián)網(wǎng)設(shè)備選型與配置。網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)管理軟件等軟件選擇與配置。經(jīng)費(fèi)預(yù)算（包括網(wǎng)絡(luò)設(shè)備、施工材料），實(shí)施計(jì)劃等。四、 實(shí)驗(yàn)要求網(wǎng)絡(luò)設(shè)計(jì)應(yīng)包含必要的用途調(diào)查和需求分析。網(wǎng)絡(luò)設(shè)計(jì)前應(yīng)對(duì)網(wǎng)絡(luò)類型和服務(wù)類型進(jìn)行定性分析，對(duì)網(wǎng)點(diǎn)數(shù)以及單個(gè)網(wǎng)點(diǎn)的速率要求進(jìn)行定量分析。要對(duì)網(wǎng)絡(luò)的覆蓋范圍、建筑環(huán)境、電氣環(huán)境、可用的通信條件和服務(wù)有較充分的考慮。能夠?qū)W會(huì)根據(jù)需求分析的結(jié)論來確定網(wǎng)絡(luò)的基本框架，并在此基礎(chǔ)之上進(jìn)一步細(xì)化完成詳細(xì)的網(wǎng)絡(luò)方案設(shè)計(jì)和配置設(shè)計(jì)。要給出網(wǎng)絡(luò)拓?fù)?，能夠在設(shè)計(jì)時(shí)考慮實(shí)用性與先進(jìn)性相結(jié)合，網(wǎng)絡(luò)有效性原則。確定所需的通信介質(zhì)。詳細(xì)設(shè)計(jì)時(shí)應(yīng)確定網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇。給出大致的費(fèi)用分析和預(yù)算。五、 設(shè)計(jì)方案中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計(jì)算機(jī)節(jié)點(diǎn)的分布與整個(gè)網(wǎng)絡(luò)的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務(wù)平臺(tái)的搭建。進(jìn)入21世紀(jì)后我國(guó)的中小企業(yè)大都進(jìn)入信息化和辦公自動(dòng)化或者半信息半自動(dòng)化。網(wǎng)絡(luò)能夠提高整個(gè)企業(yè)的工作效率，加大市場(chǎng)宣傳面，增加業(yè)務(wù)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)將在20年內(nèi)得到高速的發(fā)展。公司追求形象，所以在網(wǎng)絡(luò)設(shè)計(jì)和布設(shè)方面要求特別高，要求絕對(duì)的合理化。另外合理的網(wǎng)絡(luò)布局使我們企業(yè)辦公場(chǎng)所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡(luò)化使得公司工作效率普遍較高，WEB服務(wù)器和辦公服務(wù)器的架設(shè)，使得公司對(duì)外宣傳面擴(kuò)大，提高了效益。同時(shí)網(wǎng)絡(luò)化辦公也使員工能夠在網(wǎng)絡(luò)上找到疑問的答案。網(wǎng)絡(luò)使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和維護(hù)越來越需要標(biāo)準(zhǔn)化和規(guī)范化。1.項(xiàng)目背景描述職能結(jié)構(gòu)描述該公司新購(gòu)一個(gè)辦公樓層，需要在目前簡(jiǎn)易裝修的基礎(chǔ)上設(shè)計(jì)企業(yè)網(wǎng)絡(luò)，并且與下面的再次裝修基本同步進(jìn)行，外網(wǎng)接入電信光纖。董事長(zhǎng)單獨(dú)1間辦公室；三個(gè)總監(jiān)共3間辦公室；技術(shù)部1間辦公室（技術(shù)主管在技術(shù)部辦公）；業(yè)務(wù)部1間辦公室（業(yè)務(wù)主管在業(yè)務(wù)部辦公）；行政部1間辦公室（行政主管在行政部辦公）；公司內(nèi)設(shè)一個(gè)機(jī)房。一個(gè)信息技術(shù)操作室；2.需求分析2.1公司需求2.1.1節(jié)點(diǎn)需求：名稱節(jié)點(diǎn)數(shù)機(jī)房10個(gè)調(diào)試室2個(gè)董事長(zhǎng)辦公室1個(gè)總監(jiān)辦公室共3個(gè)技術(shù)辦公區(qū)8個(gè)行政辦公區(qū)6個(gè)業(yè)務(wù)辦公區(qū)24個(gè)前臺(tái)1個(gè)無線1個(gè)2.1.2服務(wù)器需求:Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、dhcp、辦公、存儲(chǔ)2.1.3 網(wǎng)絡(luò)需求：1） WEB需要至少30M的流量（上傳下載速率：30*128kb，約為3M/S）。2） 數(shù)據(jù)庫(kù)服務(wù)器同上。3） 辦公服務(wù)器（辦公系統(tǒng)），內(nèi)網(wǎng)使用。4） DHCP內(nèi)網(wǎng)使用和郵件服務(wù)器。5） 存儲(chǔ)服務(wù)器。6） 董事長(zhǎng)辦公室、總監(jiān)辦公室各獨(dú)享3M。7） 布線必須不影響公司整個(gè)裝修的美觀。2.2解決方案1） 綜合布線需求主要是價(jià)廉、合理、美觀、標(biāo)準(zhǔn)。因此進(jìn)行夾墻內(nèi)、地板下、天花板上布線。2） 網(wǎng)絡(luò)設(shè)備主要放在機(jī)房和大廳個(gè)辦公區(qū)域頭部柜子內(nèi)。3） 機(jī)房?jī)?nèi)使用一個(gè)機(jī)柜（33U、1.6M），防塵地板，和空調(diào)。4） Web和數(shù)據(jù)庫(kù)服務(wù)器必須7*24不間斷，使用linux操作系統(tǒng)架設(shè)web和ftp。5） 辦公服務(wù)器和主要的網(wǎng)絡(luò)設(shè)備放置機(jī)房機(jī)柜。辦公服務(wù)器采用windows2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。6） 公司辦公網(wǎng)上網(wǎng)使用CICSO路由器實(shí)現(xiàn)dhcp，調(diào)試室使用靜態(tài)公網(wǎng)ip地址。2.3可行性分析技術(shù)上可行：該系統(tǒng)所需硬件設(shè)備，市場(chǎng)上銷售且價(jià)格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數(shù)據(jù)庫(kù)采用mysql，這些軟件已被大量應(yīng)用，技術(shù)上都比較成熟。因此在技術(shù)上是可行的。經(jīng)濟(jì)上可行：網(wǎng)絡(luò)企業(yè)主要的是實(shí)現(xiàn)辦公自動(dòng)化和信息化。網(wǎng)絡(luò)是網(wǎng)絡(luò)企業(yè)發(fā)展的命脈和根本，沒有網(wǎng)絡(luò)該類型企業(yè)無法發(fā)展。因此，這項(xiàng)投入是企業(yè)必須的。因此經(jīng)濟(jì)上沒有問題。管理上可行：整個(gè)公司的辦公資料是通過辦公服務(wù)器集中存儲(chǔ)處理的，整個(gè)網(wǎng)絡(luò)設(shè)備都是集中的機(jī)房并且具有專人進(jìn)行維護(hù)。因此可以達(dá)到了集中管理。管理上是可行的。綜上所述，設(shè)計(jì)建設(shè)該網(wǎng)絡(luò)項(xiàng)目在技術(shù)上、經(jīng)濟(jì)上、管理上都是可行的。3.網(wǎng)絡(luò)設(shè)計(jì)原則公司組網(wǎng)，我們不僅要從企業(yè)本身的實(shí)際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費(fèi)的多少來務(wù)實(shí)地規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)；在采購(gòu)好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對(duì)機(jī)房、辦公地點(diǎn)進(jìn)行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。網(wǎng)絡(luò)布局主要是指機(jī)房里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。1） 實(shí)用性企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機(jī)房的大小、設(shè)備的多少來具體實(shí)施，根據(jù)網(wǎng)絡(luò)布線的特點(diǎn)來發(fā)揮網(wǎng)絡(luò)布局實(shí)用性是非常重要的。2） 全面性組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。3） 可靠性組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運(yùn)行，使得網(wǎng)絡(luò)能

正常運(yùn)轉(zhuǎn)。4）便于維護(hù)與升級(jí)網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著IT企業(yè)業(yè)務(wù)的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴(kuò)充；在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)中，規(guī)劃網(wǎng)絡(luò)布局時(shí)就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護(hù)與升級(jí)操作。網(wǎng)絡(luò)設(shè)計(jì)方案4.1布線方案針對(duì)目前情況，因?yàn)闃桥c樓之間的直線距離是100米所以，同時(shí)對(duì)網(wǎng)速的考慮，準(zhǔn)備用光纖，在樓與樓之間。在樓內(nèi)，每層之間，用雙絞線，來連接。光纖采用單模光纖，雙絞線采用5類線。2網(wǎng)絡(luò)方案3操作系統(tǒng)的選擇方案目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類繁多，且各自有各自的優(yōu)缺點(diǎn)。根據(jù)本公司的具體情況選擇操作系統(tǒng)也是非常重要的，因?yàn)椴僮飨到y(tǒng)直接影響著，這個(gè)網(wǎng)絡(luò)的安全性能，通華』匕科技學(xué)院計(jì)算機(jī)系綜合性實(shí)驗(yàn)報(bào)告用性，可管理的性能，和對(duì)硬件的要求和兼容性幾個(gè)方面來判斷，選擇什么操作系統(tǒng)。與UNZX,LINUX,NETWARE等操作系統(tǒng)相比，WindowsNT存在實(shí)用普遍的特點(diǎn)，所以選擇大家都熟悉的比較實(shí)用。網(wǎng)絡(luò)配置方案1IP地址分配情況電信網(wǎng)絡(luò)獨(dú)享百兆接入，由于電信法相關(guān)規(guī)定，地址轉(zhuǎn)換翻譯有特殊規(guī)定，使用一個(gè)ip為全公司整個(gè)網(wǎng)絡(luò)使用，會(huì)導(dǎo)致違反規(guī)定，會(huì)被誤認(rèn)為是黑網(wǎng)吧之類的節(jié)點(diǎn)，因此公司采取使用全部公網(wǎng)。電信分配的ip地址為掩碼：.另外電信的路由是終結(jié)的。IP設(shè)定路由器：/內(nèi)網(wǎng)使用私有地址：/5.1.3分配IP情況子網(wǎng)名稱節(jié)點(diǎn)數(shù)IP分配機(jī)房10個(gè)36?45調(diào)試室2個(gè)34?35董事長(zhǎng)辦公室1個(gè)33總監(jiān)辦公室共3個(gè)30?32技術(shù)辦公區(qū)8個(gè)?行政辦公區(qū)6個(gè)0?5業(yè)務(wù)辦公區(qū)24個(gè)?5前臺(tái)1個(gè)6無線1個(gè)292路由配置概述由于電信拉來的專線是終結(jié)的，所以我們的路由器只需要設(shè)置PAT地址轉(zhuǎn)換和dhcp功能。另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。路由器f0/0為外網(wǎng)進(jìn)口ip設(shè)置為/.路由器內(nèi)網(wǎng)端口ip設(shè)置為：/也就是說內(nèi)網(wǎng)采用/這個(gè)網(wǎng)絡(luò)。然后設(shè)置PAT地址轉(zhuǎn)換。再通過配置ACL來做防火墻。5.3交換機(jī)配置概述交換機(jī)只做監(jiān)控使用，因此只設(shè)置遠(yuǎn)程管理權(quán)限。主交換機(jī)端口分配：機(jī)柜和調(diào)試室使用端口14-22分給機(jī)柜，23-24備用；領(lǐng)導(dǎo)網(wǎng)絡(luò)端口分配：1-4,5-6備用；行政和技術(shù)部端口分配：7,8備用；業(yè)務(wù)部和前臺(tái)端口分配：9,10備用；無線路由端口分配：11，12備用；5.4防火墻配置選用金盾防火墻的原因就是他具有防止DDOS攻擊功能，可以限制局域網(wǎng)的ip地址的速度。還有人性化的web圖形管理界面。只允許訪問這個(gè)域名。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個(gè)是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。將相應(yīng)的節(jié)點(diǎn)限制速度即可，具體要求如下：總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點(diǎn)；技術(shù)部和調(diào)試室限制為6M/節(jié)點(diǎn)；業(yè)務(wù)部和行政部限制為2M/節(jié)點(diǎn)；Web服務(wù)器限制為40M；設(shè)置方法：選擇主機(jī)列表一一選擇所有主機(jī)一一然后找到特定ip設(shè)置流量和規(guī)則。（局域網(wǎng)的主機(jī)是防火墻自動(dòng)識(shí)別的）5服務(wù)器配置方案5.5.1web服務(wù)器采用linux操作系統(tǒng)，apache服務(wù)，mysql數(shù)據(jù)庫(kù)，php網(wǎng)站程序，并配置FTP用于上傳文件，郵件服務(wù)器用于溝通。1） 系統(tǒng)技術(shù)工程師安裝配置apche、mysql、php環(huán)境。2） 系統(tǒng)工程師安裝配置郵件服務(wù)器Sendmailo3） 系統(tǒng)技術(shù)工程師安裝配置ftp服務(wù)器。4） 架設(shè)公司web網(wǎng)站，上傳數(shù)據(jù)庫(kù)文件。5） 做好備份鏡像辦公系統(tǒng)服務(wù)器。5.5.2OA辦公系統(tǒng)公司軟件技術(shù)人員在windows2003下架設(shè)OA系統(tǒng)，采用sql2005數(shù)據(jù)庫(kù)。做好備份鏡像辦公系統(tǒng)服務(wù)器。5.5.2存儲(chǔ)服務(wù)器存儲(chǔ)服務(wù)器主要存儲(chǔ)公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫(kù)，以及各員工的重要項(xiàng)目、進(jìn)度文件。主要采取FTP實(shí)現(xiàn)上傳和下載的功能。員工間進(jìn)行隔離。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲(chǔ)服務(wù)器共享。設(shè)備配置與設(shè)備清單設(shè)備型號(hào)價(jià)格數(shù)量說明路由器Vigor2100E(ADSL/CABLE/FTTX)18001防火墻金盾JDFW-300+800001服務(wù)器ProliantML370 G3(Xeon2.8GHz512MB)196005Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、dhcp、辦公、

存儲(chǔ)交換機(jī)S-10009VF10/100MpbsFASTETHERNETSMARTSWITCH580038口交換機(jī)集線器TP-LinkTL-HD24E670316口集線器網(wǎng)卡TP-R40225056線纜5類線230/包4包每包大約300米光纖12芯多模62.5室外非金屬防水光纜25/米400米無線路由器TP-LINKTL-WR941N2491水晶頭RJ451.560總報(bào)價(jià)224469元實(shí)驗(yàn)結(jié)果及分析總結(jié)：通過這次課程設(shè)計(jì)讓我更加熟悉了從理論到實(shí)踐的跨越，也發(fā)現(xiàn)在課本中學(xué)習(xí)到是不足以應(yīng)付實(shí)際發(fā)生的問題，這也需要我們樹立起不斷學(xué)習(xí)，終身學(xué)習(xí)的概念。該次課設(shè)是關(guān)于小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)的，設(shè)計(jì)的過程中許多都用到了我們?cè)趯W(xué)校里學(xué)