网络工程专业毕业设计(论文).docx

网络工程专业毕业设计(论文) 毕 业 设 计 题 目： 某单位组网方案设计与实施 学 院： 计算机与通信学院 专 业：网络工程 班级：1001 学号：202203120226 学生姓名： 导师姓名： 完成日期： 2022年6月29日 诚信声明 本人声明： 1、本人所呈交的毕业设计（论文）是在老师指导下进行的研究工作及取得的研究成果； 2、据查证，除了文中特别加以标注和致谢的地方外，毕业设计（论文）中不包含其他人已经公开发表过的研究成果，也不包含为获得其他教育机构的学位而使用过的材料； 3、我承诺，本人提交的毕业设计（论文）中的所有内容均真实、可信。 作者签名：日期：2022年月日 毕业设计（论文）任务书 题目：某单位组网方案的设计与实施 姓名院系计算机与通信学院 专业网络工程班级 1001 学号 202203120226 指导老师职称讲师教研室主任李珍辉 一、基本任务及要求： 1.设计任务特点及分析 某单位需要构建5个分布于不同地点的局域网络，其中有4个网络各约有20台主机，有1个网络中约有60台主机（其中有40台主机集中在计算机中心），该公司向NIC申请了一个C类的网络ID号，其号码为202.204.60。请你设计一个方案，将某单位的所有主机连接起来,建立自己的DNS, DHCP,WEB,FTP等应用，实现与Internet连接和安全管理控制。考虑到未来的扩展性，考虑无线局域网的接入，以及对IPV6网络的兼容性。 2.课题主要任务与要求 (1）撰写开题报告 （2）在论文中叙述网络的发展、网络技术及现阶段网络技术在经济发展中的应用、作用； （3) 在论文中叙述某单位构建网络所需要解决的问题、解决方法； (4)阐述你所设计方案的原则，组网实施的方案及方案的成本核算、优缺点； （5)叙述本方案易出现的问题及处理方法； （6)要求有组网实施实物方案图； （7）根据方案完成模拟仿真实验 二、进度安排及完成时间： 第2周老师集中指导，分析并明确课题任务与要求，学习资料收集检索方法，并搜索收集所需中英文资料。 第3周阅读资料、书籍，学习所需知识，撰写文献综述。 第45周毕业实习。 第6周完成毕业实习报告撰写；建立毕业设计实验环境；初步拟订设计方案；准备开题报告。 第7周撰写开题报告。 第813周具体设计、调试、修改、实现。 第1415周撰写毕业论文（说明书），完成毕业答辩资格审查。 第1617周毕业答辩准备、毕业答辩。 三、进度安排及完成时间： 第1周老师集中指导，分析并明确课题任务与要求，学习资料收集检索方法，并搜索收集所需中英文资料。 第 23周阅读资料、书籍，学习所需知识，撰写文献综述。 第45周毕业实习、完成毕业实习报告撰写。 第6周建立毕业设计实验环境；初步拟订设计方案；完成开题报告。 第7周完成总体设计。 第813周具体设计、调试、修改、实现。 第1415周撰写毕业论文（说明书）。 第16周完成毕业答辩资格审查、毕业答辩准备。 第17周毕业答辩。 目录 摘要. 错误！未定义书签。Abstract (2) 第1章组网的概述 (4) 1.1 网络的发展 (4) 1.2 组网技术应用与作用 (4) 第2章组网设计原则与需求分析 (7) 2.1 组网设计原则 (7) 2.2 功能需求 (7) 2.3 管理与安全需求 (8) 2.4 业务需求 (9) 2.5 应用需求分析 (9) 2.6 问题及解决方案 (11) 第3章逻辑网络设计 (13) 3.1 网络拓扑设计分析 (13) 3.2 拓扑结构图 (13) 3.3 IP地址及VLAN的划分 (14) 3.3.1 各部门的IP规划 (14) 3.3.2 PAT地址池IP的规划 (14) 第4章物理结构设计 (16) 4.1 企业主干网分析 (16) 4.2 系统的组成 (16) 4.3 网络物理分布图及骨干布线 (17) 第5章设备选型 (18) 5.1 组网设备需求特点 (18) 5.2 交换机选型 (18) 5.3 路由器选型 (19) 5.4 服务器选型 (19) 5.5 结论 (21) 第6章网络的整体方案实施 (23) 6.1 交换模块设计 (23) 6.1.1 对交换机的基本配置 (23) 6.1.2 交换机的高级配置 (24) 6.1.3 交换机的安全设置 (26) 6.2 路由器模块设计 (26) 6.2.1 路由器的DHCP配置 (27) 6.2.2 边界路由器配置 (28) 6.3 广域网接入模块设计 (30) 6.4 服务器模块设计 (31) 第7章测试与调试网络 (33) 7.1 查看路由表 (33) 7.2 测试连通性 (33) 7.3 查看配置信息 (34) 第8章成本的核算 (36) 8.1 设备成本 (36) 8.2 宽带成本 (36) 8.3 人工安装成本 (37) 8.4 总费用 (37) 结论 (38) 致谢 (39) 参考文献 (40) 湖南工程学院毕业设计（论文） 某单位组网方案设计与实施 摘要：随着科学技术的发展，网络在当今社会起的作用越来越来大, 大到全球的连通，小到单位局域网的连通。企业内部网的互通已相当的普遍，通常他们的分公司遍布在世界各处，为了实现高速的传输、文件的共享、简便的管理及合理的价格，选择合理的组网方案已是迫切的需求。 本企业采用层次模型：核心层、汇聚层、接入层，为网络设计提供了灵性，且为实施和排错工作提供方便。 本公司的分公司较多，且分布的不同的区域，考虑到费用和安全的问题，我采用VPN技术，术语“网络”是指使用公共网络来实现广域网解决方案，“虚拟”是指将公共网络隐藏在英特网组件下，“专业”是指定流量应该保持私有。这是用加密来维持数据机密性而实现的。 此方案用到的技术有VLAN、EtherChannel、DHCP、VPN（虚拟局专用网）、PAT （端口地址转换）等 关键词：局域网、广域网、VLAN、VPN、PAT、EtherChannel 某单位组网方案设计与实施 A unit of network design and implementation Abstract：With the development of science and technology, network in today's society the role of more and more big, big to the global connectivity, small LAN connectivity to the unit. Intranet communication has been quite common, usually their branches around the world, in order to realize high speed transmission, file sharing, easy management and reasonable price, choose reasonable network scheme is a pressing need. The enterprise adopts the hierarchical model: the core layer, convergence layer and access layer, provides a spiritual network design, and provide convenience for implementation and debugging work. A subsidiary of the company, and the distribution of different areas, considering the cost and safety problems, I use VPN technology, the term "network" means to use public network to implement the wan solution, "virtual" refers to the public network hidden under the Internet components, "professional" is the specified flow rate should be kept private. This is to maintain the encrypted data confidentiality. This scheme use the technology of VLAN, EtherChannel, DHCP, VPN (bureau of virtual private network), PAT (port address translation), etc Key words: LAN ; WAN ; VLAN ; VPN ; PAT ; EtherChannel ； 湖南工程学院毕业设计（论文） 前言 伴随着2022的到来，因特网得到了飞速的发展，人们的生活水平也变得丰富多彩。在家即可购物、通过GPS即可定位到个人所在的位置、家庭办公、远程教育等，它给人们的生活带来了很多的便利，同时人们与外界的联系也更加紧密和快速。 一个企业想要生存，少不了制度和策略，同时也少不了一个好的网络，好的网络可以使企业高效、快速、安全地运行。因此组建单位网络这门艺术造就了一个个出色网络工程师。以上是我设计单位组网时的思路。 单个单位的组网，只要是局域网的设计，由于许多企业有多个不同的区域，因此要考虑到广域网的设计。局域网需要考虑的问题是：互通，因此需要合理的划分IP。 （1）高速，企业内的终端设备较多，当他们同时工作时，必然造成很大的流量，因此我们需要在软件和硬件上都采取措施，如划分VLAN、买一台好的交换机； （2）安全。企业内部有时会遇到断网、保密资料外泄、网速慢等。可能是MAC 地址攻击、对接入用户没有设置权限、对资料的安全等级设得不高等。因此我们可以对交换机端口保护、采用802.1x认证对接入用户进行身份认证。 （3）便于管理，对于一个大的企业，便于管理是非常重要的，采用层次结构可以达到此目的且具有可扩展性 广域网主要考虑费用与安全问题，采用VPN既经济实惠又可以实现不同区域直接私网的连通。 某单位组网方案设计与实施 第1章组网的概述 1.1 网络的发展 在计算机时代早期，计算机世界被称为分时系统的大系统所统治。分时系统允许你通过只含显示器和键盘的哑终端来使用主机。 在七十年代，大的分时系统被更小的微机系统所取代。微机系统在小规模上采用了分时系统。所以说，并不是直到七十年代PC发明后，才想出了今天的网络。 1969年12月，分组交换网诞生了。分组交换技术使计算机网络的概念、结构和网络设计方面都发生了根本性的变化，他为后来的计算机网速打下了基础。 八十年代初，各种基于PC互联的微机局域网纷纷出台。这个时期微机局域网系统的典型结构是在共享介质通信网平台上的共享文件服务器结构，即为所有联网PC设置一台专用的客共享的网络文件服务器。PC是一台“麻雀虽小，五脏俱全”的小计算机，每个PC机用户的主要任务是在自己的PC机上运行，仅在需要访问共享磁盘文件时才通过网络访问文件服务器，体现了计算机网络中各计算机之间的协调工作。PC机面对用户，微机服务器专用于提供共享文件资源。所以它实际上就是一种客户机/服务器模式。 进入九十年代，全世界许多国家纷纷制定和建立本国的NII。从而极大地推动了计算机网络技术的发展，是计算机进入了一个崭新的阶段。目前，全球以美国为核心的高速计算机互联网络已经形成，INTERNET已经成为人类最重要的、最大的知识库。1.2 组网技术应用与作用 当今社会，随着改革开放的进一步深入，社会主义市场经济正逐步形成，各行各业面临日益严峻的竞争，当前，以计算Internet/Intranet网络为代表得信息技术的高度发展已经影响到社会的各个角落，网络已成为传递信息和进行交流得有效纽带和桥梁，Internet网络技术给人们提出了新的生活和工作方式，信息技术已引起了全面而深刻的社会变革，因此一个企业为了能跟上时代的步伐在竞争处于不败之地，组建一个属于自己的局域网势在必行。对提高员工的工作效率，改善工作环境，节约成本提高社会竞争实力有着直接的影响和意义 将企业网络中心建设成为企业局域网络与企业上级机构网络、企业下属分支机构网络、国际互联网Internet等进行网络连接的电脑网络交换中心；实现网络之间的安全、高速相互访问；为企业实现办公自动化和运行基于电脑网络的应用信息管理系统提供良好的硬件平台。通过网络中心的建设实现企业内部互联网Intranet和国际互联网Internet 之间安全、无缝的结合，利用各种新技术使企业的办公、管理逐步实现网络化、信息化、 湖南工程学院毕业设计（论文） 现代化。 发展到今天，网络技术已经非常多，如数据链路技术、VLAN、VPN VTP、IPV6、EtherChannel、NAT、802.1x、HSRP、AdHoc等。下面将简要介绍下技术。 数据链路技术 常见的有以太网、快速以太网、LRE（长距离以太网）、吉比特以太网和10吉比特以太网。10Mbit/s出现的DSL或Cable Moden的接口通常用在家庭办公室的带宽网络：快速以太网提供基本的PC和工作站的网络接入，起速率为100Mbit/s；对于建筑物接入子模块、建筑物分布子模块、园区主干子模块和数据中心模块进行互联和设计的时候，吉比特以太网是最有效的选择：10吉比特以太网能够为服务提供商和企业网络提供很多潜在的应用。 VLAN技术 VLAN也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。VLAN的作用是使得同一VLAN中的成员间能够互相通信，而不同VLAN之间则是相互隔离的，不同的VLAN间的如果要通信就要通过必要的路由设备。控制网络广播、增强了网络的安全性、简化网络管理员的管理工作。 Ad Hoc网络 Ad Hoc网络是一种特殊的无线移动通信网络，在网络中所有节点地位平等，无需设置任何中心控制节点，具有很强的抗毁性。网络中的节点不仅具有普通终端所需的功能，而且具有报文转发能力。当通信的源节点和目的节点不在直接通信范围之内时，它们可以通过中间节点转发报文通信，这是Ad Hoc网络与其他移动通信网络的最根本区别。Ad Hoc网络特别适合使用于军事以及某些紧急场合或偏远野外环境，在伊拉克战争中Ad Hoc网络为美军赢得胜利发挥了重要的作用。 IPSec VPN 指采用IPSec 协议来实现远程接入的一种VPN技术，IPSec 是IETF正在完善的安全标准，IPSec 协议是一个范围广泛、开放的虚拟专用网安全协议，它提供所有在网络层上的数据保护，提供透明的安全通信。IPSec是基于网络层的，不能穿越通常的NAT，防火墙。 EtherChannel EtherChannel 是一项由Cisco研发的技术，它旨在解决交换机与交换机之间的通信问题，方法是将多个快速以太网端口或吉比特以太网端口分组到一个逻辑通道中，并且