2022年计算机网络办公楼局域网组件与规划课程设计方案 .pdf

1 / 11 目录1网络背景描述12网络拓扑图 13网络设备选择及布线方案说明2 3.1设备选型 2 3.2布线方案34IP 地址规划 4 5VLAN 划分 46WWW 、FTP 服务器的架设 57数据包的捕获与分析78总结 9精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 11 页0 / 11 1 网络背景描述公司有办公楼需要进行域网的组建与规划，共约300 个信息点。信息点主要集中在行政部、市场部、研发部、技术部。在网络工程实施之前，该公司用下行2M 、上行 512K 宽带，普通交换机作为主要网络连接设备，带宽低，速度慢。随着公司人员与规模不断扩张，随着办公信息化、自动化的需求，各部门间为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善的企业办公局域网。要求：全网采用 2 层的结构，并且为了网络的稳定性，考虑采用冗余拓扑。同时要求经理室与网络的核心设备相连。该公司内网IP 地址规划： 192.168.2.0/23，要求对不同的部门实现划分 VLAN技术。全网布线采用UTP6类线缆，要求连接用户使用100BASE-T的连接方式，设备之间采用1000BASE-T 方式。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 11 页1 / 11 2 网络拓扑图我们企业的办公大楼，由于需要划分为行政部、市场部、研发部、技术部四个部门，所以我为办公大楼分了四个局域网，把办公大楼划分为四个虚拟的局域网，建立了四个vlan 。首先通过核心设备把办公大楼和外界联系起来，在通过交换机和路由器把网划分给四个部门，其拓扑图如图2-1 办公大楼拓扑图所示：行政部门市场部门科研部门技术部门图 2-1 办公大楼拓扑图3 网络设备选择及布线方案说明3.1 设备选型（1）为了实现建立虚拟以太网，我在进行网络分配上我选择了S12500，而S12500 具有为了满足数据中心级网络高可靠、高可用、虚拟化的要求，S12500精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 11 页2 / 11 采用创新IRF2第二代智能弹性架构）设计，将多台高端设备虚拟化为一台逻辑设备，同时支持独立的控制引擎、检测引擎、维护引擎，为系统提供强大的控制能力和 50ms的高可靠保障。2）交换机，我选择了S7500 ，因为 H3C S7500 系列交换机作为H3C公司自适应安全网络的核心产品之一，可广泛的适用于IP 城域网、大型企业园区网、中小型企业办公网络的核心层和汇聚层，同时其也可以作为以太无源光网络EPON ）的光线路终端 OLT ）设备，为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。设备名称设备主要性 1S12500S12500 是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准，整机可以提供576 个万兆端口，提供高密度万兆接入能力；面对下一代数据中心突发流量，创新的采用了“分布式入口缓存”技术，可以实现数据200ms缓存，满足数据中心、高性能计算等网络突发流量的要求；2 S7500 该产品基于H3C 公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3 层交换服务基础上，进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段3.2 布线方案局域网系统将覆盖整幢建筑物。同时，局域网系统可以通过路由器接入INTERNET ；主干网可以适应 FDDI，快速以太网，千兆以太网，ATM 网等；主干线缆采用 12 芯62.5/125u ）多模光缆， 6 芯62.5/125u ）单模光缆， 5 类 25 对大对数电缆；水平系统采用满足超五类的非屏蔽双绞线线缆、配线架及信息插座，所有非屏蔽双绞线 192168211921682127 255. 255. 254. 0 192. 168. 2. 254 2 SwitchA(vlan2 19216821291921682254 255. 255. 254. 0 192. 168 . 2 254 3 SwitchA(vlan3 192168311921683127 255. 255. 255. 0 192. 168 . 3 .254 4 SwitchA(vlan4 19216831291921683254 255. 255. 255. 0 192. 168 . 3 .254 表 1 IP 地址的划分5 VLAN 规划根据前面所述可知，需要把给公司分为四个虚拟的局域网，下面是我根据它们在公司各自的执行功能而划分的虚拟网。如表2VLAN 规划表所示：Vlan 名称包含的部门目的和意义Vlan 1 行政部主要是执行公司的行政管理方面的部门，为公司的正常运行起到监督管理的作用。Vlan 2市场部主要是为公司，做市场调研，找到可以为公司创造财富的工程。Vlan 3 研发部这个部门主要是为市场部门找到的工程做开发的作用，为公司把工程做成实质性的东西Vlan 4 技术部这部分主要是做技术活的，是公司的主要力量，他们为公司创造实际意义起到关键作用表 2 VLAN 规划精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 11 页4 / 11 6 WWW 、FTP 服务器的架设这个部分是进行网络规划的实质性操作，在计算机上进行网络的划分。我主要分为三个步骤，第一，我打开IIS界面进行虚拟网络的建立；第二，我便开始建立一个是执行的虚拟网，起名为志高的办公大楼；第三，那就是虚拟网的划分了。下面是我在建立网络的过程中的一些截图。步骤一：打开控制面板，运行IIS 。如图 6-1 IIS界面所示。图 6-1 IIS 界面精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 11 页5 / 11 步骤二：建立一个虚拟网，命名为志高的办公楼。如图6-2 志高的办公大楼所示：图 6-2 志高的办公大楼步骤三：开始着手划分局域网，如图6-3 划分局域网所示：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 11 页6 / 11 图 6-3 划分局域网在建立过程中我还对虚拟网的目录有所建立，如图6-4 主目录所示：图 6-4 主目录7 数据包的捕获与分析为验证所建立的虚拟网是否有效，我使用了抓包软件进行有目的性的抓包，我首先抓了通过TCP/IP 协议的数据包，如图7-1 抓包所示：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 11 页7 / 11 图 7-1 抓包这是一个来自地址为：00：21：97：1D：BO:28 的未知地址，通过抓包软件可知，它具有 86 个字节。TCP 的头信息是： 00 21 97 15 04 18 05 53 00 00 00 00 70 02 40 00 9A 8D 00 00 02 04 05 B4 01 01 04 02 端口号：常说 FTP占 21端口、 HTTP占 80 端口、TELNET 占 23 端口等，这里指的端口就是TCP或 UDP的端口。源端口和目的端口各占16 位，2 的 16 次方等于65536。一般作为服务一方每项服务的端口号是固定的。本例目的端口号为 00 15 ，换算成十进制为21，这正是 FTP的默认端口，需要指出的是这是FTP 的控制端口，数据传送时用另一端口，第三组的分析能看到这一点。客户端与服务器联系时随机开一个大于1024 的端口，本例为04 28 ，换算成十进制为 1064。32 位序号：也称为顺序号 Sequence Number ），简写为SEQ ，从上面三次握手的分析可以看出，当一方要与另一方联系时就发送一个初始序号给对方，意思是：“让我们建立联系吧？”，服务方收到后要发个独立的序号给发送精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 11 页8 / 11 方，意思是“消息收到，数据流将以这个数开始。”由此可看出，TCP连接完全是双向的，即双方的数据流可同时传输。在传输过程中双方数据是独立的，因此每个 TCP连接必须有两个顺序号分别对应不同方向的数据流。32 位确认序号：也称为应答号Acknowledgment Number ），简写为 ACK 。在握手阶段，确认序号将发送方的序号加1 作为回答，在数据传输阶段，确认序号将发送方的序号加发送的数据大小作为回答，表示确实收到这些数据。4 位首部长度：这个字段占4 位，它的单位时32 位4 个字节）。本例值为 7，TCP的头长度为28 字节，等于正常的长度20 字节加上可选项8 个字节。， TCP的头长度最长可为60 字节二进制 1111 换算为十进制为15，15*4字节=60字节）。6 个标志位：URG 紧急指针，告诉接收TCP模块紧要指针域指着紧要数据ACK 置 1 时表示确认号 。每个连接方通常都在握手的第一步中指明这个选项。它指明本端所能接收的最大长度的报文段。8 总结在这次课程设计中我使用了网络拓扑图，应用了VISIO 软件画图。我首先对该精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 11 页9 / 11 公司进行了调查，并进行了数据的统计分析，分析出了，该公司要分为四个部门，它们分别是行政部门、市场部门、调研部门、技术部门。然后根据公司发展我进行了网络的划分，划分了四个虚拟网，分别给各个部门分126 可用的主机号。后面我就进行虚拟网的构建，在前的文档中也可以看到。建完虚拟网后，我接着就为每个部门分配网络号。然后就做成上面的办公楼局域网的组建与规划。虽然不是太完美，还是符合公司的办公大楼的基本需求。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 11 页