中小型企业
网络规划设计和实施
方案
院
年
专
姓
系:
级:
业:
名:
指导老师:
电子信息工程系
09 级
网络技术
王晨笛 23 号
张静帅
赵英杰
号
目录
第一章 网络系统设计概述......................................................................................... 4
1.1 项目背景......................................................................................................... 4
1.2 项目流程......................................................................................................... 4
1.3 项目调查与分析............................................................................................. 5
1.3.1 总体目标.................................................................................................. 5
1.3.2 具体调查与分析...................................................................................... 6
第二章 需求分析......................................................................................................... 8
2.1 设计网络需求......................................................................................................9
2.2 网络功能..............................................................................................................9
2.3 企业办公网主干和信息点需求及分布..............................................................9
2.4 投资预算............................................................................................................10
第三章 网络系统设计............................................................................................... 10
3.1 网络设计依据................................................................................................... 11
3.2 设计要求............................................................................................................11
3.3 设计目标............................................................................................................12
3.4 设备分析............................................................................................................13
3.5 网络拓扑结构设计............................................................................................14
3.6 内部网络设计....................................................................................................18
3.6.1 核心层交换机的设计................................................................................. 18
3.6.2 汇聚层交换机的设计................................................................................. 20
3.6.3 接入层交换机的设计................................................................................. 21
3.6.4 路由协议的设计......................................................................................... 23
3.7 IP 地址的设计................................................................................................... 26
3.7.1 IP 地址规划和分配原则.............................................................................26
3.7.2 网络地址分配............................................................................................ 27
3.8 VLAN 的设计....................................................................................................27
3.8.1 VLAN 的划分的作用及原则....................................................................27
3.8.2 VLAN 划分..................................................................................................28
3.8.3 VLAN 之间安全控制..................................................................................29
3.9 网管系统的设计............................................................................................... 30
3.10 外部网络设计..................................................................................................30
3.11 综合布线......................................................................................................... 32
第四章 方案实施....................................................................................................... 34
4.1 实施原则........................................................................................................... 34
4.2 网络拓扑图....................................................................................................... 34
4.3 项目实施........................................................................................................... 35
4.3.1 设备用途与命名规则................................................................................. 35
4.3.2 设备清单..................................................................................................... 37
4.3.3 设备端口配置............................................................................................. 38
4.3.4 VLAN ID 的划分与规则............................................................................. 41
4.3.5
IP 地址的分配..........................................................................................41
4.3.6 设备配置..................................................................................................... 42
第五章 网络维护....................................................................................................... 60
5.1 更新....................................................................................................................60
WEB 页面的版面、样式、内容的更新;公司共享资料的更新;网络教室、软件
下载内容的更新;聊天室及电子论坛的维护等工作由管理员进行。..............60
5.2 备份....................................................................................................................60
5.3 诊断....................................................................................................................61
5.4 安全....................................................................................................................61
5.5 磁盘整理............................................................................................................61
第六章 工程预算....................................................................................................... 62
6.1 项目总体预算....................................................................................................62
6.2 网络设备............................................................................................................63
6.3 服务器................................................................................................................65
6.4 安全系统............................................................................................................66
6.5 系统软件............................................................................................................66
6.6 机房建设............................................................................................................66
6.7 综合布线............................................................................................................67
6.8 光纤设备............................................................................................................68
6.9 培训....................................................................................................................71
第七章 总结............................................................................................................... 72
第一章 网络系统设计概述
1.1 项目背景
随着网络的逐步普及,中小型企业的建设是企业向信息化发
展的必然选择,企业网络系统是一个非常庞大而复杂的系
统,它不仅为企业现代化、综合信息管理和办公自动化等一
系列应用提供基本操作平台,而且能提供多种应用服务,使
信息能及时、准确地传送给各个系统。而中小型企业工程建
设中主要应用了网络技术中的重要分支局域网技术来建设
与管理的,因此本毕业设计课题将主要以中小型局域网络建
设过程可能用到的各种技术及实施方案为设计方向,为中小
型企业的建设提供理论依据和实践指导。
1.2 项目流程
网络项目施工一般可以分成三个阶段:项目调查与分析、项
目实施、项目验收。对不同类型的网络项目施工,这三个阶
段地具体内容可能会有所不同。制定项目计划时,要针对网
络项目施工类型制定完整、准确的项目流程,为后续工作做
好充分的准备。本项目包括 IP 地址、交换机和路由器配置,
项目流程图如下:
本项目是针对企业局域网的项目,首先,要对工程项目进行
总体目标分析,再根据项目实施原则,对项目进行具体的调
查与分析,画出网络拓扑结构图。然后,对设备命名与用途
进行规范,并列出设备清单,可根据本项目的特点,进行 IP
地址的分配、交换机的配置、路由器的配置和系统扩展和优
化,最后,对设备正常与否方面进行验收,对网络整体性能
进行验收。
1.3 项目调查与分析
1.3.1 总体目标
因为本项目是企业局域网,目的要求,要求企业内部主机和
部分局域网用户能同时上 INTERNET,并要求财务部和研发部
只有总经理有权访问,其它部门可以相互访问,企划部和人
事部上班时间不能访问外网,各部门均有流量限制,楼内有
OA 办公系统、财务管理系统、FTP 服务器、DNS 服务器、
WEB 服务器,故要有路由,防火墙,核心交换,二层交换,
服务器等。
1.3.2 具体调查与分析
营销部
营销部
营销部
人事部
厕
所
厕
所
网络中心
技术部
技术部
人事部
办公室一楼
会议室
总经理办公室
秘书部
厕
所
厕
所
企划部
科研部
科研部
财务部
办公室二楼
公司办公大楼有两层,为了方便用户接入和扩展,路由、三
层、汇聚层设备都安置在网络中心,接入层设备安置在办公
室。为了使网络通信时安全可以使用划分 VLAN 并在三层交
换上做访问控制列表以使不同 VLAN 之间不能互相访问,为
了做到上网时间的控制,在三层交换上会使用到访问控制列
表。
第二章 需求分析
为实现上述目标,可以把整个系统建设分成两个部分,即:
网络平台建设和 Internet/Intranet 平台建设。
(1) 网络平台是建立在结构化布线基础上的最基本的平
台。可靠的网络平台是 Internet/Intranet 系统及应用系统正常
运行的基础。网络平台的设计应包括局域网的设计、广域网
的设计。
(2)Internet/Intranet 平 台 包 括 Intranet 、 Internet 和
Extranet。三者的关系如图:
Internet/Intranet 系统具有客户端单一界面、易于使用的特
点。在中中国港湾建设总公司的平台建设中,Extranet 部分
对应于与各合作伙伴信息交流的相关部分。
网络系统主要是以光纤作为传输媒介、以 IP 和 Intranet 技
术为技术主体、以核心交换机为交换中心、下属部门信息网
络系统为分节点的多层结构、提供与各种职能相关的、功能
齐全、技术先进、资源统一的网上应用系统,进一步可扩展
成为多功能网络平台。
总体目标是建立该企业的办公业务信息网络交换平台,集成