《模拟企业网的设计、安装、调试 毕业论文.doc》由会员分享，可在线阅读，更多相关《模拟企业网的设计、安装、调试 毕业论文.doc（21页珍藏版）》请在三一文库上搜索。
1、模拟企业网的设计、安装、调试 摘要 本设计（论文）主要是对现在中小型的企业局域网，办公网络进行规划和设计。目前国内经济发展迅速，改革开放以来私企和一些中小型的私人企业、股份企业如雨后春笋般的出现。尤其在21世纪的十年里，伴随这激烈的竞争各企业不断改进管理模式，加大了企业信息化合办公自动化方面的投入，使得信息网络产业发展迅速。中小企业网络化能够促进产业的发展，加大工作效率，并能够使繁杂的工作变的简单快捷，大大节约了成本的开支，提高了利润率，是企业像规模化发展的一大支柱。关键词： 路由器 企业组网 网络规划设计AbstractThis design (paper) is mainly to sma
2、ll and medium-sized enterprise LAN, now office network planning and design. At present, our country economy developed rapidly since the reform and opening, and some small and medium-sized private enterprises, enterprises have mushroomed. Especially in the 21st century, with the years the competitive
3、 enterprises constantly improve management mode, increase the enterprise information combination of office automation, network information industry has developed rapidly. Small and medium-sized enterprise network can promote the development of industry and increase the work efficiency. And enable co
4、mplex work simple and quick, greatly reduce the cost of expenses, improved profitability, is the enterprise as a pillar of large-scale development.Keywords: router enterprise network network planning and design 目 录第1章 引言51.1课题背景51.2 中小企业网络概述51.2.1 中小企业网的发展51.2.2 中小企业网发展特点5第2章 需求分析62.1企业描述：62.1.1 职能描
5、述如下图：62.2 网络概况72.3 公司需求72.4 解决方案8第3章 网络总体结构设计83.1布线逻辑方案83.2网络逻辑方案9第4章 网络详细设计方案114.1 网络配置方案114.1.1 配置概述114.1.2 路由器配置144.1.3无线路由器配置154.1.4 交换机配置154.1.5防火墙配置174.2 服务器配置方案184.2.1 WEB服务器184.2.2 OA办公系统184.2.3 存储服务器18第5章 项目维护195.1 网络维护195.2 路由策略维护195.3 硬件维护195.4 温度的控制195.5 UPS的安装20结束语21谢辞21参考文献22参考网站22第1章
6、引言1.1课题背景企业网络建设有利于信息的快速传播，公司的员工，除掉机房技术人员需要进出机房，其它的都是使用企业网络局域网和internet网络相互传播消息，其速度快,效率高！另外企业邮局保证了企业间的对内和对外的信息交流。并且局域网传输速度快，资料的传输不用再送来送去，直接共享就可以了。所以网络对于企业来说，是生存的根本！另外合理的网络布局使企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需
7、要标准化和规范化。1.2 中小企业网络概述 中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络将在20年内得到高速的发展。1.2.1 中小企业网的发展 中小企业网是在20世纪末和21世纪初开始迅速发挥，网站数量猛增，企业信息化半信息化普及率在80%以上。在未来的20年内，我国的中小企业势必突飞猛进。1.2.2 中小企业网发展特点（1）用途广、投入大。（2）发展速
8、度快，质量低。（3）标准化程度较低。（4）涉及专业面广，技术要求高。20第2章 需求分析2.1企业描述：2.1.1 职能描述如下图：总经理技术总监业务总监行政总监技术主管技术主管业务主管业务主管行政主管行政主管该公司新购一个办公楼层，需要在目前简易装修的基础上设计企业网络，并且与下面的再次装修基本同步进行，外网接入电信光纤。总经理单独1间办公室；三个总监共3间办公室；技术部1间办公室（技术主管在技术部办公）；业务部1间办公室（业务主管在业务部办公）；行政部1间办公室（行政主管在行政部办公）；公司内设一个机房。一个信息技术操作室；2.2 网络概况 电信网络独享百兆接入，由于电信法相关规定，地址转
9、换翻译有特殊规定，使用一个ip为全公司整个网络使用，会导致违反规定，会被误认为是黑网吧之类的节点，因此公司采取使用全部公网。2.3 公司需求1、 节点需求：名称节点机房10个调试室2个总经理室1个总监办公室共3个技术办公区8个行政办公区6个业务办公区24个前台1个无线1个总计57个2、 服务器需求：Web服务器、数据库服务器、dhcp、办公、存储。3、 网络需求：（1） WEB需要至少30M的流量（上传下载速率：30*128kb，约为3M/S）。（2） 数据库服务器同上。（3） 办公服务器（办公系统），内网使用。（4） Dhcp内网使用和邮件服务器。（5） 存储服务器。（6） 董事长办公室、总
10、监办公室各独享3M。（7） 布线必须不影响公司整个装修的美观。2.4 解决方案1) 综合布线需求主要是价廉、合理、美观、标准。因此进行夹墙内、地板下、天花板上布线。2) 网络设备主要放在机房和大厅个办公区域头部柜子内。3) 机房内使用一个机柜（33U、1.6M），防尘地板，和空调。4) Web和数据库服务器必须7*24不间断,使用linux操作系统架设web和ftp。5) 办公服务器和主要的网络设备放置机房机柜。办公服务器采用windows 2003操作系统。主要为ftp和办公系统。6) 公司办公网上网使用CICSO路由器实现dhcp，调试室使用静态公网ip地址。第3章 网络总体结构设计3.1
11、布线逻辑方案 布线主要采取外线进入公司机房然后星形对外布线，如下图：公司是光纤接入，然后通过自己的路由器接到交换机，然后接分交换机之后再与各个部门的办公室连接，将内网与外网建立防火墙，达到解决外患的作用，是内部的网络体系免受外界的干扰，按照这种层次结构划分较为合理。3.2网络逻辑方案按照上图所想的设计思路建立了以下网络拓扑，并利用双出口和双防火墙保证设备的稳定及安全，通过一台核心交换机做到所有网络的互通，也便于节约成本和节能的作用。 公司整个网络的基本拓扑如上，服务器和各终端设备都是省略的方式制图的。 第4章 网络详细设计方案4.1 网络配置方案4.1.1 配置概述 l 为了降低成本，公司采用
12、路由器实现dhcp功能；l 内网使用私有地址：192.168*.*；l 网络设备地址（以下是整个图的一部分）：在核心交换机上给网络划分VLAN ，分别划vlan 10；vlan20；vlan30；vlan40；vlan50；vlan60；vlan70；vlan80。从而解决各个科室的子网划分。其次在2层交换机上将各个科 室的端口划分到该网络的vlan中。网关地址分别设置成:l 192.168.10.1 （vlan10）;l 192.168.20.1 （vlan20）;l 192.168.30.1 （vlan30）;l 192.168.40.1 （vlan40）;l 192.168.50.1 （
13、vlan50）; l 192.168.60.1 （vlan60）;l 192.168.70.1 (vlan70); l 192.168.80.1 （vlan80）;l 192.168.90.1 （vlan90）;如下图所示： l 服务器地址（以下是整个图的一部分）：l 将其地址分别设置成：WEB:10.1.1.240 办公:10.1.1.241 数据库：10.1.1.242 存储：10.1.1.243 。l 设置无线路由器：将其网关设置成（50.50.50.51 ）。l 设置双出口解决网络设备出现问题时的备用问题，提高网络畅通的的稳定性。4.1.2 路由器配置 （1）概述：由于电信拉来的专线是
14、终结的，所以我们的路由器只需要设置PAT地址转换和dhcp功能。另外我们采用路由器作为我们的防火墙，因此需要配置acl访问控制。ip设置为路由器内网端口，也就是说内网采用192.168.*.*这个网络。然后设置PAT地址转换。再通过配置ACL来做防火墙。(2)路由器双出口的配置 采用VRRP协议进行配置。（此项配置在虚拟机上无法运行） 应用此协议对其进行配置，另一台路由器等同。（3）动态路由的配置 R1，R2以及核心交换机S0均需要配置动态路由协议（router rip），具体过程如下： 核心交换机的动态配置 R1的动态配置 R2的动态配置4.1.3无线路由器配置 无线路由器是傻瓜的TP-LI
15、NK路由器，可将其网关设置成与起默认路由同网段即50.50.50.1 ，就可完成配置。其余可按照说明书进行配置。4.1.4 交换机配置 （1）主交换机端口分配： 机柜和调试室使用端口14-22分给机柜，23-24备用；领导网络端口分配：1-4，5-6备用；行政和技术部端口分配：7，8备用；业务部和前台端口分配：9，10备用；无线路由端口分配：11，12备用；（2）交换机权限配置：采用acl访问控制列表技术，讲总经理办公室的vlan 40与vlan50 vlan20 vlan70 vlan80互ping不相通，管理者只与行政部门和技术部门能够即时通信。 l 验证权限： 测试vlan之间的连通性，
16、用vlan20与vlan40互ping,再用vlan20与vlan10互ping ,达到测试网络访问权限的验证（如下图）。 4.1.5防火墙配置防火墙是在网络之间通过执行控制策略来保护网络的系统，它包括硬件和软件。在设计防火墙时，人们做出了一个假设：防火墙保护的内部网络是“可信任的网络”，而外部网络是“不可信任的网络”。设置防火墙的目的就是保护内部网络资源部被外部非授权用户使用，防止内部受到外部非法用户的攻击。并且另一个使用防火墙的原因就是他具有防止DDOS攻击功能，可以限制局域网的ip地址的速度。还有人性化的web图形管理界面。只允许访问这个域名。在防火墙白名单里允许该域名访问，并且禁止其它
17、域名指向我们的ip，这个是防止恶意指向，致使我们出现未备案被查情况的发生。使用防火墙只需要将相应的节点限制速度即可，具体要求如下：A. 技术部和调试室限制为6M/节点；B. 业务部和行政部限制为2M/节点；C. Web服务器限制为40M；设置方法：选择主机列表选择所有主机然后找到特定ip设置流量和规则。（局域网的主机是防火墙自动识别的）（此项设置无法用虚拟机来实现 因此只能讲解下配置思路）4.2 服务器配置方案4.2.1 WEB服务器采用linux操作系统，apache服务，mysql数据库，php网站程序，并配置FTP用于上传文件，邮件服务器用于沟通。（1） 系统技术工程师安装配置apche
18、、mysql、php环境。（2） 系统工程师安装配置邮件服务器Sendmail。（3） 系统技术工程师安装配置ftp服务器。（4） 架设公司web网站，上传数据库文件。（5） 做好备份镜像办公系统服务器。4.2.2 OA办公系统公司软件技术人员在windows 2003下架设OA系统，采用sql 2005数据库。做好备份镜像办公系统服务器。4.2.3 存储服务器 存储服务器主要存储公司主要的软件，备份公司重要文件和重要数据库，以及各员工的重要项目、进度文件。主要采取FTP实现上传和下载的功能。员工间进行隔离。如果需要共享资料，只需要在自己的办公电脑上开启共享就好，不用存储服务器共享。第5章 项
19、目维护5.1 网络维护服务器网络状态由网管随时检查，处理相关问题。公司办公网采取上报处理。网管必须优先保证公司web的带宽，必要时可以占用办公带宽。5.2 路由策略维护 在内网和外网对路由器设置的相关规则进行测试。Ping 禁用的端口和除允许之外的域名。根据路由策略配置文档，在需要时进行删除增加策略的维护。5.3 硬件维护由于IT硬件随着时间的推移和网络的影响会经常出现一些故障，要保证网络畅通，是很有必要对硬件进行定时检查，测试。对于老化和问题设备要及时维修更换。5.4 温度的控制由于设备的散热非常大，在高温下工作会严重影响设备的稳定性 ，所以机房必须安装空调以保证设备能够在恒温的环境下稳定的
20、运行，从而不会因为设备的瘫痪导致不必要的数据的丢失，给公司带来资料及经济上的损害。5.5 UPS的安装电源的稳定必不可少，在外界断电的情况下，系统及网络能够运行可以给公司的业务带来很大的方便，对于一些网络办公及网络商务频繁的企业，建议安装UPS，这样你随时随地都不会害怕因断电而造成的损失，相比较而言还是比较有必要的。结束语经过这段时间的努力，中小企业网络设计及规划论文终于完成， 在整个设计过程中，出现过很多的问题，但都在老师和同学的帮助下顺利解决了，在不断的学习过程中我体会到：写论文是一个不断学习的过程，从最初刚写论文时对企业网络拓扑问题的模糊认识到最后能够对该问题有深刻的认识，我体会到学习的
21、重要性，以前只是明白理论，通过这次从设计到真正动手做成功，才真正做到理论实践相结合。总之，通过毕业设计,我深刻体会到要做好一个完整的事情，需要有系统的思维方式和方法，对待要解决的问题，要耐心、要善于运用已有的资源来充实自己。同时我也深刻的认识到，在对待一个新事物时，一定要从整体考虑，完成一步之后再作下一步，这样才能更加有效。在当今社会，网络互联技术的发展将是突飞猛进的，它将会渗透于任何一个行业领域，这是一个必然的趋势。人们对网络的应用对网络依赖将会越来越大，构建企业网将会给企业带来巨大的经济效益和办事效率，为企业的蓬勃发展添砖加瓦，给未来的管理者以及被管理者带来交流及工作上的方便，给未来的对外贸易带来实惠，因此我认为中小企业组建企业网的必要性非常明显。我们所学习的专业也给我们带来了很好的发展未来，我们是IT行业的新生力量，今后需要更加努力学习知识和经验，为社会做出贡献！参考文献计算机等级考试4级教程网络工程师 高等教育出版社计算机等级考试3级教程网络技术 高等教育出版社网络互联技术路由、交换与远程访问 中国水利水电出版社网络安全管理与维护 清华大学出版社CCNA思科网络技术学院教程 人民邮电出版社网络综合项目实验指导书 电子工业出版社