中小型企业网络设计与构建本科毕业论文.docx

中小型企业网络设计与构建本科毕业论文 北京吉利学院 毕业论文（设计） 论文题目：中小企业网络设计与构建 姓名：张令学号：1303010095 学院：理工学院 专业：计算机应用技术班级：13级高职1班 指导教师：李培培 完成日期：2022 年 3 月15 日 内容摘要 信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。本设计结合一家中小企业网络的实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。该设计主要包括需求分析、拓扑结构设计、IP 地址规划方案设计、服务器架设和网络安全设计等内容。论文针对中小企业网络拓扑进行设计和分析。 关键词：组网拓扑设备选型IP规划配置命令网络布局网络维护网络安全 目录 一、前言. - 5 - 二、需求分析. - 6 - (一) 企业对网络的需求情况 . - 6 - (二) 用户需求分析. - 6 - (三) 项目设计 . - 6 - 1. 设备选型 . - 6 - 2. 各设备产品介绍. - 7 - 三、网络布局和综合布线. - 8 - (一) 网络布局的原则. - 8 - 1. 实用性 . - 8 - 2. 全面性 . - 8 - 3. 可靠性 . - 8 - (二) 网络布局的具体实施要求 . - 8 - (三) 网络布局的规划与设计 . - 9 - 四、 IP规划与配置 . - 10 - (一) IP地址规划 . - 10 - (二) 网络拓扑结构图. - 10 - (三) 配置需求及解决方案. - 10 - 1. 配置路由器 . - 10 - 2. 配置交换机 . - 12 - 3. 配置ACL . - 13 - 五、网络维护. - 15 - (一) 网络维护 . - 15 - (二) 局域网安全威胁分析. - 15 - 1. 欺骗性的软件使数据安全性降低 . - 15 - 2. 服务器区域没有进行独立防护 . - 16 - 3. 计算机病毒及恶意代码的威胁 . - 16 - 4. 局域网用户安全意识不强 . - 16 - 5. IP地址冲突 . - 16 - 六、局域网安全控制 . - 17 - (一) 加强人员的网络安全培训 . - 17 - (二) 局域网安全控制策略. - 17 - 七、总结 . - 18 - 八、参考文献. - 19 - 中小企业网络设计与构建 一、前言 随着经济社会的发展，我国中小企业数量与日俱增。然而，一个企业要不断发展壮大，除了要有自身产品的优化，还需要一个完善的企业信息管理系统。企业的信息化，是企业如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力为企业成败的关键。 在本论文中所构建的中小型企业网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高企业办公质量和效率。中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网内进行信息交流包括发布通知, 安排日程表、工作计划,提交工作总结,进行信息汇总等也是企业的要求。加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。 因此，成本低廉、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比并能满足业务运用需要的网络办公环境是这一领域的真正需求。针对绝多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的。 二、需求分析 (一)企业对网络的需求情况 在这信息化社会，网络是支撑企业各种业务的基础设施。因此构建网络者在规划设计网络前，首先要清楚企业的现阶段及未来的需求。经过对该企业的分析，预计企业在未来几年的发展趋势，适当的预留一定的升级空间方便新用户的接入，其中包括网络设备支持升级其他应用设备的接入，全面实现计算机资源共享。对于局域网中的各种资源,通过设置网络用户的共享权限,让他成为网络共享资源，从而实现企业的信息化。 (二)用户需求分析 构建企业网络最终是为了实现用户的需求，用户的需求主要包括可靠性、可用性、可升级性、安全性、及时性以及响应时间。企业的用户群包括管理层，普通用户群的也用代表，经调查，“快”是多数用户对网络响应的要求，其中包括下载速度、连接速度等，我们将为核心设备提供冗余，以尽量保障系统的99.95%的可靠性，同时我们将根据企业的需求，为用户提供远程登录，文件传输服务，在年底企业统计全年信息时候会出现企业通讯高峰时间，我们的服务器将以满足高峰期通讯为基础选型的。当然我们将提供防火墙等安全设备，保障用户信息，物理资源的机密性，网整性和确实性，提供一定的数据加密、自动备份、发生问题的恢复等。当然也包括网络应提供的服务资源共享、办公自动化、远程控制、电子邮件、www应用等。 (三)项目设计 某计算机有限公司，因为一些客观因素，该公司分布在两栋楼，并且都在底层，主要分别用来做软件的售后服务、研发和财务/人事部门。这些部分分别叫勤业部、研发部和行政部。两栋楼之间距离少于100米，其中研发部和行政部在同一栋楼中。研发部占两层，共有15台电脑分布在各个办公室中，具体分布是一层5台，二层10台，第三层是行政部，有5台电脑；勤业部分两层，共有30台电脑，其中在研发部那栋楼需配置网络打印机。 1.设备选型 2.各设备产品介绍 1.DCRS-9808(R3)核心交换机：12插槽多业务核心路由交换机， 2槽管理引擎（超级模块）或4槽管理引擎(标准模块)，最大可插8个标准业务模块或4个超级业务模块或超级标准模块混合，支持冗余供电,标配1个MRS-9800-AC(R3)电源。 2.DCS-4500-50T(R3)交换机：全千兆智能安全交换机50/10/100/1000Base-T 4口千兆SFP(Combo)接口。 3.Cisco DCR 282路由器：模块化路由器。6个网络/语音模块插槽, 1个配置口，1个AUX口，2个10/100/1000M以太网端口（RJ45接口），内置硬件加密。 4.LinkManager-50NM-License网管软件：LinkManager网络管理系统 V1.0(50NM-50N)。网管专业版平台，50节点。功能：支持网络拓扑发现、资源管理、设备管理、终端管理、性能管理、故障分析、异常流量监测、服务器管理、WEB监控等。 5.DCFW-1800S-V2(R3)防火墙：8个10/100/1000M以太网电口；1U标准机箱。 6.DC-PDU-KLW机柜：克莱沃6位PDU，除提供雷电消除器(SPD) 、过载保护器等功能，还具备高载流、防误插、高精度插拔等高可靠电气性能。 三、网络布局和综合布线 在构建公司网络时，我们根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对办公地点进行合理的网络布局与布线，是致关重要的。网络布局主要是指企业网里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。 (一)网络布局的原则 1.实用性 企业组建的局域网应当根据设备的多少来具体实施，网络布线的特点决定了网络布局实用性。 2.全面性 组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。 3.可靠性 组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能正常运转。 便于维护与升级 网络的组网不是一成不变的，随着IT企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护与升级操作。 (二)网络布局的具体实施要求 对于有线局域网来说，这是我们目前企业网络建设中，经常会遇到的，需要对研发部、行政部和勤业部进行布线。规划网络布局要考虑到企业设备布局和布线系统的合理搭配。因此我们首先要规划与设计好布线系统，然后再全面地考虑网络的布局。 有了好的企业网络，网络设备就有了好的“家”，组建的IT网络应当通过布线系统将三个办公区域互联起来，确保网络的正常运行。如果企业的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。 对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据 接入设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。 布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。 接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。 网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。 (三) 网络布局的规划与设计 目前的网络设备大都采用机架式的结构（多为扁平式，活像个抽屉），如交换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是因为它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时办公室内也会显得整洁、美观。 我们经常接触到的网络布局里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为19英寸，高度以U为单位（1U=1.75英寸=44.45毫米），通常有1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等；机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出（机架服务器的所有接口也在后方），统一安置在机柜的线槽中，一般贴有标号，便于管理。 四、IP规划与配置 (一) IP地址规划 表 (二)网络拓扑结构图 图4-1 网络拓扑图图解： (三)配置需求及解决方案 为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。 1.配置路由器 Router> Router> enable Router # config router（config）# interface type port router（config-if）# interface fastethernet0/1 router（config-if）#ip address 192.168.0.1 255.255.255.252 router（config-if）#duplex auto router（config-if）#speed auto router（config-if）#ip nat inside router（config-if）#no shutdown router（config-if）#interface fastethernet0/2 router（config-if）#ip address 220.156.66.117 255.255.255.248 router（config-if）#duplex auto router（config-if）#speed auto router（config-if）#ip nat outside router（config-if）#no shutdown router（config-if）# exit Router> Router> enable Router# config router（config）#radius scheme system router（config）#domain system router（config）#acl number 2000 router（config）rule 0 permit source 192.168.0.0 0.0.0.255 router（config）rule 1 deny router（config）#interface Ethernet0/0 router（config）ip address 202.1.1.2 255.255.255.248 router（config）nat outbound 2000 router（config）#interface Ethernet0/1 router（config）ip address 192.168.0.1 255.255.255.0 router（config）#interface NULL0 router（config）#ip route-static 0.0.0.0 202.1.1.1 preference 60 router（config）#user-interface con 0 router（config）user-interface vtp 0 4 router（config-if）# exit router> router> enable