《XX公司网络规划设计方案.doc》由会员分享，可在线阅读，更多相关《XX公司网络规划设计方案.doc（17页珍藏版）》请在三一文库上搜索。
1、XX公司网络规划方案第一.网络规划分析 31前言 32.需求分析.33网络设备配置 4第二.网络规划设计 51网络总体设计.52网络拓扑构造.53网络系统配置说明61ip地址分配 62WEB效劳器配置 73ADSL modem配置 8<1>设置ADSL用户名密码813 / 16<2>设置NAT<3>IP 限制 11第三.报价11第四.培训方案111网络的应用 112网络常见问题113.网络升级扩展12第一、网络规划分析1前言随着信息技术的快速开展，小型商用企业的业务将进一步的电子化，与In ternet的联系将更加严密。他们也需要信息根底平台去支撑业务高速开
2、展。这样没有信息技术背景的企业也将会对网络建立有主动诉求。任何决策的科学性和可靠性都是以信息为根底的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种 应用方案且取得了巨大的成功，使信息化建立更具吸引力。相对于大型应用群体而言，小型企业的信息化建立工程通常有规模较小，构造简单的特点，综合资金投入、专业人才以及未来开展等因素，网络的实用性、 平安性与拓展性升级改造能力是小企业实现信息化建立的主要要求，因此， 本钱低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领 域的真正需求。针对绝大多数小型企业集中办公这一现实特
3、点以及 XX公司实际 网络需求情况，我设计的小企业信息化常用解决方案， 能够较好地发挥企业网的 使用效果和水平，具有很强的代表性。2.需求分析：XX公司内部部门划分为市场部、财务部、技术支持部等，并在公司外设有 分部。总部和分部距离很远，故需要单独规划网络构造。公司总部各部门机器需 要到互联网查询资料或办理业务，同时要在内网里访问共享资源。分部同样需要 连接互联网，并通过互联网使总部技术支持部访问到分部 web应用效劳器。另外，由于公司晚上无人值班，下班后所有用电设备都要关闭，故公司web效劳器采用效劳器托管形式，不在公司内架设 web效劳器。3.网络设备配置:本方案采用的关键设备是交换机，
4、处于小型企业局域网的核心。在网络构造 不复杂的情况下，尤其是接触设备不多的时候采用交换机是一个相对较好的选 择。本规划中我选择在低端交换机市场较有名气的D-LINK的产品DES-1024D交换机见图。背板带宽4.8Gbps,百兆包转发率148, 800 pps VLAN支持。在公司分部的网络设计中由于要在内网里参加web效劳器，而交换机只是二层设备，在ADSL拨号上网后外网无法直接访问到内网 web效劳器，所以在ADSLmodem选择上采用了中兴的 ZXDSL831型号。这款ADSL modem内部整合了路由功能，可以通过端口映射实现外网访问内网效劳器的功能。另外它提供了web配置模式，简化了
5、配置过程WEB效劳器采用了联想的高档PC商用机。在这种简单web应用效劳中 采用高档pc商用机完全可以满足需要。第二、网络规划设计1.网络总体设计采用ADSL加交换机的方式接入互联网，这不仅出于网络本钱的考虑，更因 为公司实际没有太多的带宽需求，普通的 512K带宽就可以满足需要。另外由于 接入网络的终端数量有限缺乏以使用 vlan技术，故在不划分vlan的情况下采用 将终端全部接在一个交换机上的扁平式的构造。这种扁平式构造虽然有很多缺 点，比方在以太网中不利于多终端接入时的数据访问，容易产生冲突使数据传输效率降低。但在接入设备量很少时还是比拟常见的的连接方式。在这种环境下有 构造简单，易于维
6、护等特点，故这次网络规划采用的这种构造。2网络拓扑构造：本网络拓扑构造见下列图modem中兴ADSLZXDSL 831IntranetIntranetD-Link交换 机市场部-办公机1技术部-办公机市场部-办公机2技术部- 办公机21库房-办公机1库房-办公机2Adsl route在网络拓扑图中，左下局部是公司分部网络构造，右局部为总部网络构造。在分部网络中，各台机器连接一台交换机，通过ADSL拨号连接In ternet网 在总部网络中以同样形式连接Interneto这两个局域网不同之处在于分部网 络中有一台web效劳器，在这种ADSL拨号上网的方式下会采取不同的配置方式 获取外部用户的访问
7、。在这两个网络中由于是通过 ADSL拨号上网，每次拨号IP地址都会改变， 故在网络中没有单独参加防火墙，而是通过 ADSL内部集成防火墙功能进展防3.网络系统配置说明1IP地址分配：在ADSI加交换机这种方式下比拟简单的IP地址分配方式就是利用ADSL modem内置的DHCP效劳自动分配IP地址，这样可以有效的防止网内IP地址 冲突的问题。但不利的方面就是无法实时掌握网络内部的IP地址分配情况，加重网络管理的负担。所以这两个局域网都采用了手动设置 IP地址的方式。总部：ADSI modem： IP 地址：子网掩码：网关：市场部办公用机1： IP地址：子网掩码：网关：市场部办公用机2： IP地
8、址：子网掩码：网关：技术部办公用机1： IP地址：子网掩码：网关：技术部办公用机2: IP地址：子网掩码：网关：库房办公用机1： IP地址：子网掩码：网关：库房办公用机2： IP地址：子网掩码：网关：分部:ADSI modem： IP 地址：子网掩码：网关：办公用机1：IP地址：子网掩码：网关：办公用机2:IP地址：子网掩码：网关：Web效劳器：IP 地址：子网掩码：网关：2WEB效劳器配置硬件配置：PD915 512M80G10M-100M软件配置：Win dwos XP Professio n SP2IIS 5.0卡巴斯基杀毒软件平安卫士 360系统平安盾花生壳动态域名解析软件1安装Win
9、dowsXP系统，分区格式选择NTFS，翻开自动更新功能升级系统补丁2删除默认共享及多余用户，并对用户密码进展平安设置3安装杀毒软件及相关防护工具4安装IIS，配置web效劳5安装花生壳域名解析软件6规划系统文件构造，设置文件文件夹访问权限3ADSL modem 配置首先设置pppoe提供拨号上网功能，另外需要通过 web配置页进展端口映射，把web效劳器的8080端口既HTTP效劳对应端口映射到 ADSL modem的8080端口上，外网用户可以通过IP地址加端口号的方式访问 web效劳器，也可以通 过申请域名以域名加端口号的方式访问。<1>设置ADSL用户名密码Web方式登录A
10、DSL modem，在快速配置页配置 ADSL拨号。配置后根本信 息见下列图匸叵I冈肖 httpe/ 192- 168. 1 1 PPr®- 详细 Sicrosoft: Intccnct Exploxcr其中注意ATM vcc选项中参数视当地网络情况而定，网通参数为VPI0 ,VCI 35既下列图中aal5-2ZTE中兴:砒 u 也 blip 榔ISC 1&6 kmI ANARri 曲 iftgluting Semites AchtinqDSL I AIM VC I PPP j EDA | IFXJA+TM VC试蛊三帀Ifi亍说詈旳占舌广.-1Bn¥PIvu史用力
11、丈PretJO cor AAlLfrftfra32LLC2护罚333ELLC2f r：LLC20IDiDLbC2犷也1时LLC2aJ5-4s35LLC2/门Q36LLC2护行a al £；!&g白1Lie2Zfif匚。厂m;h卜知20fn<rin ZTE. Tnc.曲”怯n»“甘旷<2>设置NAT先删除ADSL默认NAT规那么，因为默认规那么的 Rule ID为1优先权很高故将ID改为203| ZED jL 801 Cunf 丄工at丄un 埋血宜算七暨工 一 丄i_ toyf L 工h!.社jlelhLti!B gi戸甘去皿e a 詞lj1 *1
12、 = Wjbttp /192 LflB 1.Xtn2TE軼丈件 u SjSlb 冉 y 收痢 ® J-Biuli-Kh/.iiiU翻烟Scr LCt'!ALbitflBANr | Ptn | Fii丹M | :nniwr | 帀id.Fiiwr | .-v | nipmui“iu | n”kulr TB鶴口峯拧Rule rlnwortHt i in fll IP rrum1 ucaI IP Totorpp-0K DA.TCP 1A5.L68.1.4192.16B l.J0P域计21ftUNAPTAMY 192.168.1.0192.ue l.SSflv煉计MI7"叶
13、甘科小:M女丁知2叵*口714 / 16CapTniht G rOQ V20Q"厂匚 Tnc. A | rirfiks p皓皿d匚回図然后添加新规那么，ID为10'2i ht tp : / 1 92- 168. 1 1U 恵 T 理则详细 Mier 口 言口壬七 Int CEULG-fc Expl 口 HCI：ZTE中兴MAriXMl -洋如natAJUMWc/e ID:10Rate Ffvor:PDRFF iifame:ppp-0於込TCPLoc&f 越堆 f-rom:192,163.1 4Loc&i 常护 To:192.166.14G/ob&f j
14、fit* Fromr .0.0(iiob&i mt fo;o.o.n山9Q甘标翼n律吐曲：郭Local 91-i-90fcryruht IO ?nnt "?nn 7TFr Tor. AN riQhts reFirvri.勻齐毕* Internet其中IP地址为勺机器就是 WEB效劳器，目标端口应为8080不是图中的90各参数说明：Rule Flavor规那么种类，选择RDRIF Name:通道名称，既拨号通道默认为 ppp-0协议:传输协议，因为提供的是 WEB效劳，所以选择TCPLocal地址:本地地址，内网中需要进展端口映射的IP地址Global地址:全局地址，既对外网显
15、示的那个IP地址目标端口 :WEB效劳器的效劳端口Local端口对外网提供效劳的端口<3>IP限制可以通过IP Filter和FireWall进展ip限制，保护内网网络的平安第三、报价设备报价第四、培训方案1.网络的应用网络为一个简单的单局域网，将所有工作组设置为同一个名称即可在网上邻居中看到对方。可以提供共享和访问共享，可以上In ternet，实现In ternet绝大部本应用。如有应用软件需要在本机上使用80, 21等常见端口外的端口，可以在NAT中另参加规那么。因为网络构造简单，所以维护极为容易。当有新机器参加网络中，添加相应IP地址即可。2.网络常见问题网络不通时解决方法。先看网络中是否所有机器都能上网，如全部都不能上网即可判断为 ADSL拨 号断开或连接交换机线路有问题，可以通过 web进入ADSL modem配置页查看 拨号连接情况。否那么检查此计算机网线及网卡。3网络升级扩展当网络内机器数量超过交换机端口数量时此网络构造将要做构造改动， 建议 增加一台交换机和一台宽带路由器。将各计算机合理安排到两个交换机上，然后 连接到宽带路由器。见下列图PC机ADSL交换机3交换机2宽带路由 器17 / 16