logo资料库

M公司办公网络的规划与设计.doc

第1页 / 共33页
第2页 / 共33页
第3页 / 共33页
第4页 / 共33页
第5页 / 共33页
第6页 / 共33页
第7页 / 共33页
第8页 / 共33页
资料共33页,剩余部分请下载后查看
摘要
第1章 引言
1.1 项目背景
1.2中小企业网络的应用现状及其特性
市场的全球化竞争已成为趋势。对于中小企业来说,在调整发展战略时,必须考虑到市场的全球竞争战略
1.3 中小企业网络的设计标准
网络中心设立WEB应用服务器、代理服务器、E-MAIL服务器、DNS服务器、计费认证服务器和数据库服
1.4 中小企业网络建设的基本原则
第2章 中小企业网络建设的相关技术
2.1 以太网技术
2.1.1 交换式以太网
2.1.2 快速以太网
快速以太网可以满足日益增长的网络数据流量速度需求。100Mbps快速以太网标准分为:100BASE-
2.1.3 千兆以太网
2.2 VLAN(虚拟局域网)技术
2.2.1 VLAN概念
2.2.2 VLAN的主要优点
2.3 第三层交换技术
2.4 防火墙技术
2.4.1 防火墙的基本目的
2.4.2 防火墙设计策略
2.4.3 包过滤(Packet Filter)技术
2.5 基于802.1X协议的安全认证技术
2.5.1 IEEE802.1X协议简介
2.5.2 802.1X协议的体系结构
2.5.3 802.1X的工作机制
2.6 NAT与PAT技术
第3章 M公司办公网络建设的需求分析
3.1 M公司现有网络结构现状分析
3.2 用户需求分析
3.3 业务需求分析
3.4 应用需求分析
3.5 承载平台需求分析
第4章 M公司办公网络的设计与实现
4.1M公司办公网络建设的技术选型原则
4.2M公司办公网络的技术选型
4.2.1接入层技术选型
接入层的主要功能是完成用户流量的接入和隔离。对于无线局域网WLAN用户,用户终端通过无线网卡和无线接
4.2.2核心层技术选型
核心层由核心节点组成,一般有交换局、长途局、数据中心及关口局等,负责核心节点间大容量中继电路,与省/
4.3 逻辑方案设计
4.3.1M公司办公网络整体网络拓扑结构设计
4.3.2IP地址分配方案
4.3.3VLAN划分方案
4.3.4端口分配方案
4.4 物理方案设计
4.4.1物理拓扑图
4.4.2平面布线示意图
图4.3平面布线图
4.4.3设备选型
4.4.4设备命名
4.4.5设备与线缆标签设计与制作
第5章 M公司办公网络设备的配置与调试
5.1 核心交换的配置
5.2接入层交换的配置
5.3 企业内部路由的配置
5.4 出口路由的配置
5.5 实名认证客户端与服务器端的配置
添加账号与设置计费方法
6 项目实施结果说明
致 谢
参 考 文 献
湖南软件职业学院 毕业设计 题 目:M 公司办公网络的规划与设计 专业班级: 网 085 班 学生姓名: 罗艾明 指导教师: 夏西平 2010 年 12 月 12 日
摘要 随着网络的逐步普及,企业网络的建设是企业向信息化发展的必然选择,企业 网网络系统是一个非常庞大而复杂的系统,它不仅为现代化发展、综合信息管理和 办公自动化等一系列应用提供基本操作平台,而且能提供多种应用服务,使信息能 及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要 分支局域网技术来建设与管理的,因此本毕业设计课题将主要以企业局域网络建设 过程可能用到的各种技术及实施方案为设计方向,为企业网的建设提供理论依据和 实践指导。 关键字:局域网;Internet;计算机网络;网络协议;服务器;防火墙 I
湖南软件职业学院毕业设计(论文) Abstract With the gradual popularization of the network, enterprise network building is the development of information technology enterprises to the inevitable choice, enterprise network system is a very large and complex system, it not only for the development of modern, integrated information management and office automation applications and a series of provide the basic operating platform, but also provide a variety of application services to make the information timely and accurately transmitted to the various systems. And the corporate network construction is mainly applied in the important branch network technology to build and manage local area network technology, so the graduation project will focus on the process of building an enterprise local area network may be used in a variety of technical and implementation options for the design direction, Construction of the enterprise network to provide a theoretical basis and practical guidance. Keywords: LAN; Internet; computer network; network protocol; server; Firewall II
湖南软件职业学院毕业设计(论文) 目 录 摘 要.............................................................................................................................. I 1 引言..........................................................................................................................1 1.1 项目背景...........................................................................................................1 1.2 中小企业网络的应用现状及其特性..................................................................2 1.3 中小企业网络的设计标准...............................................................................2 1.4 中小企业网络建设的基本原则.......................................................................3 2 中小企业网络建设的相关技术..............................................................................4 2.1 以太网技术.......................................................................................................4 2.1.1 交换式以太网................................................................................................4 2.1.2 快速以太网....................................................................................................4 2.1.3 千兆以太网....................................................................................................5 2.2 VLAN(虚拟局域网)技术...............................................................................5 2.2.1 VLAN 概念....................................................................................................5 2.2.2 VLAN 的主要优点........................................................................................5 2.3 第三层交换技术...............................................................................................6 2.4 防火墙技术.......................................................................................................6 2.4.1 防火墙的基本目的........................................................................................6 2.4.2 防火墙设计策略............................................................................................7 2.4.3 包过滤(Packet Filter)技术.............................................................................7 2.5 基于 802.1X 协议的安全认证技术.................................................................8 2.5.1 IEEE802.1X 协议简介.................................................................................. 8 802.1X 协议的体系结构...............................................................................8 2.5.2 2.5.3 802.1X 的工作机制.......................................................................................9 2.6 NAT 与 PAT 技术................................................................................................ 9 3 M 公司办公网络建设的需求分析....................................................................... 10 3.1 M 公司现有网络结构现状分析....................................................................... 10 3.2 用户需求分析...................................................................................................10 3.3 业务需求分析...................................................................................................10 3.4 应用需求分析...................................................................................................11 3.5 承载平台需求分析...........................................................................................11 4 M 公司办公网络的设计与实现........................................................................... 12 4.1M 公司办公网络建设的技术选型原则............................................................ 12 4.2M 公司办公网络的技术选型............................................................................ 12 4.2.1 接入层技术选型.............................................................................................12 4.2.2 核心层技术选型.............................................................................................12 4.3 逻辑方案设计...................................................................................................13 III
湖南软件职业学院毕业设计(论文) 4.3.1M 公司办公网络整体网络拓扑结构设计..................................................... 13 4.3.2IP 地址分配方案............................................................................................. 14 4.3.3VLAN 划分方案..............................................................................................15 4.3.4 端口分配方案.................................................................................................15 4.4 物理方案设计...................................................................................................16 4.4.1 物理拓扑图.....................................................................................................16 4.4.2 平面布线示意图.............................................................................................17 4.4.3 设备选型.........................................................................................................17 4.4.4 设备命名.........................................................................................................18 4.4.5 设备与线缆标签设计与制作.........................................................................19 5 M 公司办公网络设备的配置与调试...................................................................... 20 5.1 核心交换的配置.............................................................................................21 5.2 接入层交换的配置............................................................................................22 5.3 企业内部路由的配置.....................................................................................22 5.4 出口路由的配置.............................................................................................22 5.5 实名认证客户端与服务器端的配置.............................................................23 项目实施结果说明..................................................................................................26 致谢.......................................................................................................................... 27 参考文献.................................................................................................................. 28 IV
第 1 章 引言 当今世界,各种先进的科学技术飞速发展,给人们的生活带来了深远的影响, 它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新 月异,从各个方面影响和改变着我们的生活,而其中的计算机网络技术的发展更为 迅速,已经渗透到了我们生活的各个方面,人们已经离不开计算机网络,并且随着 因特网的迅速普及,给我们的工作与生活条件带来更大的方便,我们与外部世界的 联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求,促使网络技术的产生和 快速发展,计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。 自 1995 年中国教育教研网(CERNET)建成后,公司网络的建设已经进入到一个蓬 勃发展的阶段。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、 布线系统、Intranet/Internet 的应用、网络安全,网络系统的维护等内容。通过 本毕业设计课题的论述,希望使读者能够了解公司网络的建设过程以及所涉及到的 各种网络技术,并能对今后大家在学习网络技术知识或是进行公司网络的工程建设 中有所借鉴。 1.1 项目背景 M 公司是一所不到 60 人的小型企业,原有的办公网络在早期规划时仅使用了数 台集线器将公司内部的办公 PC 和其他设备连接组网,通过一台代理服务器接入到 Internet。在建网初期,由于网络范围较小,连网设备也较少,早期的网络基本可 以满足办公需要。 近几年来,随着公司规模的扩大,无纸化办公的推行,各种大数据量的网络应 用日益增多,各种新型的办公设备也不断的接入到网络当中,原有的网络逐渐开始 有些不堪负荷,影响到了公司的办公效率。现在公司领导注意到这个问题后,决定 对公司现有的网络与的办公设备进行更新升级,提高办公与协作效率,优化网络结 构,增强网络的管理功能。并着手开展电子商务,建立公司网站,以期通过网络扩 大公司的影响力与知名度。该公司共有 5 个部门:总裁办公室、财务部、人力资源 部、市场部、产品部,为便于后期管理,每个部门分别划归一个 VLAN 中;打印机、 扫描仪等办公设备需要每个部门均可访问使用。为便于公司内部员工使用笔记本电 脑和其他类型的移动终端,要求网络具有无线接入功能;公司在办公网络建设方面 投资预算有限,网络性能够用即可。 公司现在从 ISP 申请到 218.2.135.1-6/29 的合法 IP 地址,要实现公司内部的所 有电脑都可以上网,外网可以访问公司的内部 web 服务器 1
湖南软件职业学院毕业设计(论文) 1.2 中小企业网络的应用现状及其特性 我国中小企业 MIS 的应用可以追溯到上世纪 70 年代中期,主要是以单机操 作为主进行单项业务的数据处理辅助管理为主。 70 年代末到 80 年代中期许多中 小企业都建立了诸如人事、工资、库存、生产调度、计划等管理子系统。 80 年代 后期尤其是进入 90 年代以后,随着系统集成和网络技术的发展,国内一些大中型 中小企业纷纷把过去独立存在的子系统集成起来,形成统一的管理信息系统,较好 地解决了信息“孤岛”问题。中国中小企业引入 MRP Ⅱ开始于上世纪 80 年代中 期,目前约有上千家中小企业建立了自己的 MRP Ⅱ系统。近年来,国内很多大中 小企业已开始实施 ERP 。数据业务和互联网业务的高速增长推动着企业网络的建 设。赛迪顾问调查表明,当前我国企业网络的建设有了新发展。据调查显示,没有 建立内部局域网的企业中,小企业数量最多。在建立了内部局域网的中小企业中, 内部局域网连网终端数在 5-20 个的企业占 31.8%,连网终端在 20-100 个的占 17.0%, 多于 100 个的仅占 5.4%。这说明我国目前的中小企业计算机应用还处于单机应用为 主的状况,信息资源的共享程度还不够高。同样的调查还显示,计划建立自己网站 的中小企业比例最多,达到 42.7%,相比之下,只有 37.9%的企业已经建立自己的 网站。可见,已建立网站的企业相对比较少,这将限制它们电子商务活动的开展。 从以上数据比较可以看出,我国中小企业网络建设仍然存在巨大的发展潜力,特别 是外部网和互联网相关应用建设仍然滞后。 市场的全球化竞争已成为趋势。对于中小企业来说,在调整发展战略时,必须 考虑到市场的全球竞争战略,而这一切将以信息化平台为基础,以网络通畅为保证。 通过建立各种虚拟专网,建立企业全球信息网络是未来企业网络应对市场全球竞争 的一种策略。 1.3 中小企业网络的设计标准 M 公司信息系统网络建设的目标,就是在总部和各分支机构局域网建设、及其 广域网联接的基础上,将互联网技术引入企业内部网,从而建立起统一、快捷、高 效的 Intranet 系统。整个系统在安全、可靠、稳定的前提下,符合经济的原则, 即实现合理的投入,最大的产出。具体规划如下: 1、以电讯公司为中心,与公司机关大楼、厂区内生产处、各二级厂等单位通 过光纤相连,构成一大型分级局域网。 2、以千兆以太作为主干网,利用第三层交换技术实现大型局域网的 VLAN 划 分。一期规划中十个二级节点采用千兆,与中心主交换机(主节点)构成千兆网络 主干,各二级单位(三级节点)采用 100M 光纤收发器通过二级节点接入主干网。 3、考虑到网络环路连接可达到冗余效果,增加系统的可靠性,因此,二级节 点之间尽可能互联,形成环路。 2
湖南软件职业学院毕业设计(论文) 4、网络中心建设拨号访问服务中心,接受远程拨号访问,并由认证和计费系 统进行权限认证和计费。 5、网络通过申请专线或虚拟光纤接入 Internet/ChinaNET,在公网上建立虚拟 专用网(VPN);通过采用 Web 技术和 Internet-VPN 技术以及信息加密技术实现电子 商务。这样,可以提供远程拨号访问和通过 Internet 访问两种方式,来实现全国 各分支机构、相关部门以及公众对 X 信息的限制性访问。 6、网络的安全机制: (1)通过对网络设备的配置,控制访问列表等方式来加强网络的安全性措施; (2)更重要的是,在内部网与公众网的结合处,采用先进的防火墙技术、代理服 务器技术、以及 Web 服务器的口令验证、数据加密等技术实现网络的安全性。 网络中心设立 WEB 应用服务器、代理服务器、E-MAIL 服务器、DNS 服务器、计费认 证服务器和数据库服务器,实现 WEB 访问、Internet 接入、E-MAIL 系统、域名解 析、计费认证和应用系统等各种功能。 1.4 中小企业网络建设的基本原则 在公司办公网络的方案设计及建设过程中,要充分考虑公司目前的具体甚至 特殊需求,又要符合公司未来发展的需要。鉴于此,在设计中应遵循以下几项总体 原则: 1、 在充分考虑公司网络总体要求的基础上,最大限度满足公司的特殊要求; 2、 充分利用现有设备,保护公司投资; 3、 保证简单、实用的基础上对网络的设计应尽量采用先进技术和设备; 4、 网络结构采用星型的网络结构; 5、 采用全交换网络技术; 6、 具有很好的安全性、可靠性。设计要简单、灵活、合理、易于开发,便于 维护。 7、 应用系统要求网络服务器具有较高的处理能力和 I/O 吞吐能力。 8、 操作系统应具有良好的可扩展性。 3
分享到:
收藏