计算机网络课程设计报告-中小企业网络设计.doc

《计算机网络课程设计报告-中小企业网络设计.doc》由会员分享，可在线阅读，更多相关《计算机网络课程设计报告-中小企业网络设计.doc（49页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、. .计算机网络课程设计报告中小企业网络设计组 号： 第四组 班 级： 计科131&132 专 业： 计算机科学与技术 时 间： 2016.7.1 - 2016.7.12 指导老师： 孔 广 黔 . .word. .目 录1设计目的12需求分析22.1 中小规模局域网的需求特点和建网策略22.2 可行性分析32.2.1 企业构建网络的必要性分析32.2.2 企业建网的经济性分析52.3公司局域网功能62.4调查的内容和过程72.5 公司局域网的物理布局8对公司的分析如下图所示：82.6 信息点分布需求分析92.7用户设备的类型和配置92.8网络应提供的应用服务102.9网络所需求的安全程度10

2、2.10网络VLAN设计113方案设计123.1 设计标准及规X123.2 整体网络拓扑结构133.3 布线要求133.3 网络设备选型及预算133.3.1网络设备选取133.3.2服务器类型173.3.3网络设备选取及报价193.3.4线缆报价193.4 综合布线测试203.5 VLAN划分214 方案实现225 网络应用部署265.1 web服务器搭建265.2 界面效果显示276总结与展望337 参考文献34. .word. .1设计目的随着网络的全面发展和普及，网络安全已成为当今IT领域中最热门的话题，同样也是企业管理最头疼的一个领域。因为网络安全事故可能随时发生，并且其灾难后果也难以

3、预测，就像我们生活中的交通事故一样。现在的网络安全问题不再仅是几个计算机病毒那么简单。以前的计算机保护系统安全策略保护策略早已不能满足现在的网络安全需求。因为现在的网络安全已经自成系统，不再是网络的一个可有可无的附属品，已成为计算机网络中必不可少的一个组成部分。企业网是信息交流的平台，企业网内各计算机通过局域网进行连接，实现网络信息管理、资源共享和信息交流等，并能通过广域网实现企业内外和国内外的教育资源共享与交流等。为此，本次设计主要是针对企业网络安全当前的网络安全现状提出多种解决方案，创建一个稳健运行的企业安全网络。随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际

4、工作中，各企业同外界信息媒体之间的相互交换和共享的要求日益增加。需要使之相互间真正做到高效的信息交换、资源的共享，为各级领导提供准确、可靠、快捷的各种生产数据和信息，因此，建设一个实用、先进、高效的企业网，为所有员工提供网络化的教学、科研、工作及学习环境势在必行。在网络信息时代的今天，面向新的需求和挑战，为了企业的科研及管理的技术水平，为研究开发和培养高层次人才建立现代化平台，即Intranet/Internet技术的高速多媒体校园网。建立以企业网络为基础的行政、科研及员工之间的交互式管理系统，逐步建立企业信息管理网络，实现办公自动化；为开展网上远程办公模式的探索提供高速、稳定的支持平台；保证

5、网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次办公功能。整个高速多媒体企业网建设原则是经济高效、领先实惠，既要领先一步，具有发展余地，又要比较实惠。企业网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动员工对办公内容的参与性以及积极性。2需求分析2.1 中小规模局域网的需求特点和建网策略中小企业通常是指规模在500人以下的企业，如果进一步细分，又可分为100人以下的小型企业、100250人的中小型企业，以及250人以上的中型企业。从广义的角度，又可以将同等规模的政府、科研及教育等单位也作为中小企业来看待。相对于中小企业的人数，中小企业网络是指节点数小

6、于500个的网络。而新盟科技公司属于100人以下的小型企业。目前看来，中小规模局域网的需求特点和建网策略有以下几点：1、高性能的百兆网络核心随着网络用户数量和应用种类的不断增加，10/100M网络成本的不断下降，目前大部分用户的桌面系统均已采用百兆到桌面，网络主干则为百兆以太网络。与以前的局域网络技术相比，百兆网络具备简单、高效、建设成本低等显著优势。尤其是基于铜缆双绞线的百兆以太网络技术产品的推出，使百兆网络的建设成本进一步降低，百兆网络无疑已经成为建设企业网络核心的最佳之选。2、端到端的智能化网络目前，用户的网络需要承载各种结合数据、语音、视频、图形图像等多种信息载体的应用，而它们对网络传

7、输服务的需求是不同的，比如语音和视频信息的传输需要恒定的网络带宽，同时对网络的延时和延时抖动要求严格，图形图像信息则对网络带宽要求较高，即使传统的数据信息的传输对于不同的业务应用其网络服务要求也是不同的。这样，网络需要能针对不同类型的应用来满足对传输服务质量的要求。同时网络用户也需要能对不同业务应用和网络资源的访问进行安全控制。解决网络服务质量和安全的关键在于网络的智能化，而且是从过去的智能化核心模式向从网络核心（核心交换机）到网络边缘（桌面交换机）端到端的智能化模式迁移。3、高可靠性的网络现在企业业务的运营与管理都是基于网络业务应用而实现的，网络系统稳定可靠的的运行是关键。用户需要高可靠性的

8、网络。4、管理简单的网络网络用户数量和规模、网络承载的业务应用、网络技术和产品的采用都在不断的增加，这意味着网络的复杂度在不断增加，网络的管理成本和管理风险也在同步提高，尤其对于中小网络用户，所以他们更需要建设能够简单管理的网络。5、关注网络安全现在，中小企业不约而同地在建立企业经营信息管理系统，这些系统提供信息是企业核心的XX之一。为保证这些重要信息，很多企业借助于操作系统和数据库口令机制。但由于这些方法无法真正保证安全，会经常发生信息漏露。同时，由于无法跟踪每个员工究竟使用哪些信息，事先无法做到有效的威慑和防X。而就算事后通过其它途径得知时，以往没有证据而无法举证。这些都严重地影响了企业的

9、正常运营，因此需要在交换机中加强安全模块和安全策略。6、高投资回报的网络实用性与先进性并举的高投资回报网络市场的竞争日趋激烈，用户将越来越注重网络投资的实效性，并根据企业现在和未来的实际业务需求渐进投入，建设高投资回报的网络。2.2 可行性分析2.2.1 企业构建网络的必要性分析随着全球经济一体化和市场经济、信息时代的快速发展，世界X围内的各行各业的发展越来越离不开办公自动化和互联网技术，特别是国际互联网的迅速发展，使得世界经济瞬息万变。同时，与上网人数的急剧增加，也使得人们开发并利用网络资源成为可能，为中国现阶段的经济发展提供难得的商业锲机。市场竞争日益激烈，为了及时、准确的获取第一手信息，

10、提高公司运作效率，有效降低公司运营成本已经越来越被企业家们所认识，企业家们迫切需要提高公司的竞争力，实现公司信息化，网络无疑为他们提供了一个很好的解决手段。因此，企业必须建立自己的网络，来满足这些需求。总而言之，建立了自己的就等于找到了自己的一个永久的广告发布平台。然而，构建网络究竟能给企业带来什么利益呢？1、满足企业的内部需求1）提高办公效率，降低企业的日常业务开销网络化使得企业办公效率提高，使我们每月节省成千上万X复印纸、传真纸，明显减少、传真方面的通信费用。尤其对于已经有了几个分支机构/办事处的企业，把企业总部接入Internet、建立Intranet的成本不高，但就企业内部之间的联络而

11、言，比传统的纸X通信、/传真通信更为高效。2）准确、高效的企业管理，提高企业的竞争力通过网络，企业的领导人可以随时了解各部门的经营汇总全貌。各部门、分支机构所产生的数据能够准确、自动地汇总到公司总部的数据库中。3）加速企业内部员工间的沟通员工间可通过共享、等方式进行沟通，相互协调工作。企业可建立内部，把它作为公司的信息平台、企业文化的基地，极大的提高了企业的凝聚力。4）满足移动办公的需要出差的经理人和员工可及时获取公司的资源，不比随身携带太多的纸质文件，可在应用地随时打印。2、满足企业外部的需求1）对外宣传、信息发布平台在Internet上开展广告宣传、信息发布。从这个意义上讲，企业从此拥有了

12、自己的广告媒体和信息发布媒体。企业可以在自己的网页上刊登各种广告。对外宣传的人群可以是潜在客户，也可以是已经建立合作关系的客户（分销商/代理商）。2）客户信息反馈、客户跟踪及时、直接的获取客户的反馈信息，建立公司的良好形象，了解客户需求，并及时的满足客户。3）跨越空间和时间的界限一旦企业接入到Internet中，就不像以往的报纸广告、期刊广告、展销会等，其宣传将跨越地区、国家和时间的局限，每时每刻工作并准确处理各项事务。2.2.2 企业建网的经济性分析企业网的特点决定了网络系统必须要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，

13、并使更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，所以一般都要求网络具有较高的性能和较低的成本，所以在组建企业网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。一个企业在组建网络时，必须根据自己的实际需要选择适当而又实用的设备，组建一个能够完全满足企业需要的新型、全面性的网络，以实现企业发展的信息化。那么，如何才能使企业建网比较经济呢？当然配置设备是主要的耗资方向。但是，对于设备的选择要结合方案的选择进行。如果没有适当的配置方案使得组建的网络有更高的性能，而且还不能降低成本，实现经济性。所以，首先要根据企业的资源情况画出网络拓扑结构图，再根据拓扑结构图选择最优

14、方案，配备各种网络设备。只有通过综合分析、考虑才能节约建设资金，实现经济性原则。然而，在本次网络规划与设计方案中，我们除了要严格遵循必要性和经济性原则外，还要遵循以下原则，以保障方案能充分满足企业的需求。1、 先进性和实用性原则2、 高性能原则3、 经济性原则4、 可靠性原则5、 安全性原则6、 可扩展性原则7、 标准化原则8、 易管理性原则2.3公司局域网功能1、资料共享通过组建一个覆盖公司的局域网，将公司内部的资料进行有效的整合，实现资料共享。例如：人事部可通过网络公布招聘、培训、考勤、劳动纪律等人事程序或规章制度等信息；建立并及时更新员工档案，做好年度/月度人员异动统计（包括离职、入职、

15、晋升、调动、降职等）；制定绩效评价政策，组织实施绩效管理，并对各部门绩效评价过程进行监督和控制等。财务部通过网络下达企业的财务计划，编制并上报企业年度财务预算，指导企业司的财务活动。行政部课通过网络进行行政管理和日常事务，协助总经理搞好各部门之间的综合协调，落实公司规章制度，沟通内外联系，保证上情下达和下情上报，负责对会议文件决定的事项进行催办，查办和落实，负责全公司组织系统及工作职责研讨和修订等。项目部通过网络共享市场收集的信息，项目立项资料，对项目的具体实施进行监督与协调等。2、部门内小型网络会议例如：项目部门内负责一个项目的几个员工通过网络开小型会议，省时省事。3、上网内容监控能监控员工

16、所上的，及内容，以方便管理者对员工上网行为进行监控和管理，并具有网页域名过滤功能，可禁止员工上特定的；聊天内容监控，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容；内容监控，能实时记录局域网内计算机所有收发的，并详细监控与记录到员工发送的全部的全部内容，无论他是通过，FOXMAIL，OUTLOOK，OUTLOOK EXPRESS、web页面还是任何其它收发工具，防止泄露公司XX。4、远程控制就像操作自己电脑一样简单的操作员工计算机。更提供了多画面监控，并且可对员工计算机进行远程关机，远程重启，远程通知，可查看员工的窗口列表和进程列表，并可关闭任意窗口或进程。5、

17、远程文件可对员工计算机内所有文件进行远程管理，对员工文件可进行远程复制、剪切、删除、重命名等，可上传，下载，更提供了批量下载文件和文件夹的便利。 可在对员工的某个月的工作效率进行统计，很直观的看出员工使用各个软件的时间、频率。并以柱形图和饼图反映出来。使得管理者对员工的工作评价更直观、更有依据。2.4调查的内容和过程以下是我们对新盟科技公司进行的相关实际调查的简要概况：人事部负责公司人力资源工作的规划，建立、执行招聘、培训、考勤、劳动纪律等人事程序或规章制度；负责制定和完善公司岗位编制，协调公司各部门有效的开发和利用人力，满足公司的经营管理需要；根据现有的编织及业务发展需求，协调、统计各部门的

18、招聘需求，编制年度/月度人员招聘计划，经批准后实施；做好各岗位的职位说明书，并根据公司职位调整组要进行相应的变更，保证职位说明书与实际相符；负责办理入职手续，负责人事档案的管理、保管、用工合同的签订；建立并及时更新员工档案，做好年度/月度人员异动统计（包括离职、入职、晋升、调动、降职等）；制定公司及各个部门的培训计划和培训大纲，经批准后实施；对试用期员工进行培训及考核，并根据培训考核结果建议部门录用；负责拟定部门薪酬制度和方案，建立行之有效的激励和约束机制；制定绩效评价政策，组织实施绩效管理，并对各部门绩效评价过程进行监督和控制，及时解决其中出现的问题，使绩效评价体系能够落到实处，并不断完善绩

19、效管理体系；负责审核并按职责报批员工定级、升职、加薪、奖励及纪律处分及内部调配、调入、调出、辞退等手续；做好员工考勤统计工作，负责加班的审核和报批工作；负责公司员工福利、社会保险、劳动年检的办理。财务部是企业财务工作的管理、核算、监督指导部门、其管理职能是根据企业发展规划编制和下达企业财务预算，并对预算的实施情况进行管理;其核算职能是对公司的生产经营、资金运行情况进行核算;其预警提示职能是对于董事长、总经理反馈公司资金的营运预警和提示。行政部负责本部的行政管理和日常事务，协助总经理搞好各部门之间的综合协调，人力资源管理与开发，负责公司各项规章制度的修订，制定及检查监督，负责总务管理，安全保卫，

20、强调企业精神，创建公司的企业文化，塑造企业形象。项目部负责工程类项目的市场业务包括市场信息收集与判断、项目立项、项目公关、招投标准备、招投标现场、合同签定、协助实施部门、进行客户关系协调、对项目的具体实施进行监督与协调、组织项目验收等。根据公司项目管理规定，进行跨部门的工程项目管理，负责内、外部设备采购，负责项目客户管理，负责市场资料管理，负责相关市场信息收集，完成总经理办公室指派的任务。2.5 公司局域网的物理布局对公司的分析如下图所示：事物管理处招聘处员工管理处固定资产管理会记核算和报表人事部采购管理财务运作财务部行政部路由器基建管理项目部财务管理和控制门禁管理项目管理部项目开发部（备注：

21、其中路由器与各部门之间有交换机来让各部门的每一台电脑都能分到相同的带宽资源。）如图所示公司分四个部门，人事部（招聘处、员工管理处、事物管理处），财务部（会记核算和报表、财务运作、财务管理和控制），行政部（固定资产管理、采购管理、基建管理、门禁管理），项目部（项目开发部、项目管理部）。2.6 信息点分布需求分析新盟科技公司局域网中有人事部，财务部，项目部，行政部4个主要集中接入点。按照要求该公司局域网内信息节点总数为100 个，无线接入点总数为25个，分布如下：人事部：30个信息节点，10个无线接入点财务部：25个信息节点，5个无线接入点项目部：25个信息节点，5个无线接入点行政部：20个信息节

22、点，5个无线接入点2.7用户设备的类型和配置事物管理处交换员工管理处交换招聘处交换会记核算和报表交换固定资产管理交换人事部财务运作交换采购管理交换财务部行政部路由器基建管理交换财务管理和控制交换项目部门禁管理交换项目管理部交换项目开发部交换（备注：其中路由器与各部门之间有交换机来让各部门的每一台电脑都能分到相同的带宽资源。）2.8网络应提供的应用服务所有用户可以方便地浏览和查询局域网和互联网上的应用资源，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能，基于网络的企业管理模式，企业的信息来源，企业的信息服务，已经是企业的命脉，是企业不可缺少的一部分。在企业信息网络中

23、，业务职能的信息管理功能是由作为网络工作站的微型计算机提供的，进行日常业务数据的采集和处理，而网络的控制中心和数据共享与管理中心由网络服务器或一台功能较强的中心主机实现，对于分布于广泛区域的分公司、办事处、库房等异地业务部门，可根据其业务管理的规模和信息处理的特点，通过远程仿真终端、网络远程工作站或局域网远程互连实现彼此间的互连。目前，企业信息网络已成为现代代企业的重要特征和实现有效管理的基础，通过企业信息网络，企业可以摆脱地理位置所带来的不便，对广泛分布于各地的业务进行及时、统一的管理与控制，并实现全企业X围内的信息共享，从而大大提高企业在全球化市场中的竞争能力。它将在新世纪成为主流教育模式

24、，发挥着至关重要的作用。2.9网络所需求的安全程度现在，中小企业不约而同地在建立企业经营信息管理系统，这些系统提供信息是企业核心的XX之一。为保证这些重要信息，很多企业借助于操作系统和数据库口令机制。但由于这些方法无法真正保证安全，会经常发生信息漏露。同时，由于无法跟踪每个员工究竟使用哪些信息，事先无法做到有效的威慑和防X。而就算事后通过其它途径得知时，以往没有证据而无法举证。这些都严重地影响了企业的正常运营，因此需要在交换机中加强安全模块和安全策略。另外，公司局域网对数据存储、传输的安全性的性能要求较高，应该采取一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要

25、的网络安全技术主要有：用户身份验证、VLAN划分、防火墙、虚拟网、安全扫描等技术。网络系统具备高度的数据安全性和XX性。2.10网络VLAN设计公司局域网数据交换设备可以划分为三个层次：核心层、汇聚层、接入层。传统意义上的数据交换发生在OSI模型的第二层。现代交换技术还实现了第三层交换和多层交换。高层交换技术的引入不但提高了公司局域网数据交换的效率，更大大加强了局域网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（Virtual LAN,VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了个VLAN间主机的广播通信对其他VLAN的影响。在VLAN

26、间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（VLAN Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。当公司局域网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议（Spanning Tree Protocol，STP）来解决。1、核心层功能主要是实现骨干网络之间的优化传输，负责整个公司局域网的网

27、内数据交换。网络的功能控制最好尽量少在骨干层上实施。中心交换机应是路由交换机，支持主流的骨干技术如1000Base-Sx/Lx/Zx/Tx等，同时计划支持未来的骨干技术，如10G等，提供端到端的MultiCast等协议。现在Internet/Intranet的数据流量分布已由过去的“内部80%，外部20%”变为“内部20%，外部80%”，因此，中心交换机需具备较高的路由转发速率，最好是线速的。中心交换机应具有很高的交换背板容量和包转发率，如背板容量在100Gbps以上。2、接入层接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理；二是可管理性好，易于使

28、用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定工作。核心层接入层在公司局域网络的整个网络建设当中，VLAN的划分是十分重要的部分，很好地利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的，主要突出为以下几点。1）VLAN划分，可以避免广播风暴，在骨干网络中尤为突出，在播媒体、视频点播等很容易引起广播信息。划分之后，VLAN是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。2）VLAN划分，可以增加网络的安全性。在不同的VLAN之间不能随意通信，只限于本子网内通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息

29、流就得到相当好的控制。3）网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理，建立VLAN和IP子网的对应关系。4）提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。5）VLAN间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心层交换机的三层交换，优化了组网。3方案设计3.1 设计标准及规Xl YD T50372005公用计算机互联网工程设计规Xl IEEE802.3系列标准3.2 整体网络拓扑结构根据对中小企业网络结构的分析以及网络需求的实际情况，现根据实际情况设计网络拓扑图，可以设计以下网络拓扑图。3.3 布线要求根

30、据企业要求，完成的综合布线系统需，满足以下原则：先进性：该系统采用光纤和双绞线混合布线方案，合理地构成一套完整的布线系统。链路均按12芯双绞线配置。5类双绞线的数据最大传输可达到155Mbps,基本可以满足用户的需求。干线语音部分采用电缆，核心数据部分采用光缆，为同时传输多路实时多媒体信息提供足够的容量。经济性:虽然综合布线初期投资比较高，但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线系统，统一设计、施工、管理。如此可省去大量的重复劳动和设备占用，使布线周期大大缩短。另外，综合布线系统使用简单、方便、维护费用低廉。可见综合布线系统具有很高的性价比。 可扩展性：该系统采

31、用标准的的传输线缆和相关硬件，模块化设计，所有通道都是通用的，而且每条通道可支持终端、以太网工作站。所有设备的开通以及更无需改变布线线路，组网也可灵活多变。可靠性：该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，所有线缆和相关连接均通过ISO认证，每一条通道专门的一起测试链路阻抗和衰减率，以及保证其电气性能。应用系统全部采用点到点端接，任何一条链路故障均不影响其他链路的运行，从而保证了可靠运行。3.4 网络设备选型及预算3.4.1网络设备选取（1）路由器CISCO 1841参数基本参数路由器类型模块化接入路由器网络协议TCP,IP端口结构模块化传输速率10/100局域网接口

32、2个功能参数防火墙内置防火墙Qos支持 支持VPN支持支持网络管理 SNMP/telnet其他参数处理器RM 7000 MIPS处理器，PXF处理器产品内存 最大DRAM内存：384MB 最大Flash内存：128MB产品尺寸27434347.5mm 产品重量2.8kg环境标准工作温度：0-40工作湿度：10%-85%（非冷凝）储存温度：-25-65储存湿度：5%-95%（非冷凝）参考价8000（2） 接入层交换机CISCO 2960(CISCO WS-C26960-48PST-L)参数主要参数产品类型快速以太网交换机应用层级 二层传输速率10/100Mbps交换方式存储-转发背板带宽 16G

33、bps 包转发率 13.3MppsMAC地址表8k端口参数端口结构 非模块化端口数52个端口描述 8个以太网10/100Mbps端口，4个两用端口 传输模式全双工/半双工自适应功能特性网络标准 IEEE 802.1D，IEEE 802.1p，IEEE 802VLAN 支持QOS支持网络管理Web浏览器，SNMP，CLI其它参数状态指示灯 每端口，系统电源电压 AC 100-240V ，50-60Hz，1.3-0.8A产品尺寸 32844544mm 产品重量5.4kg环境标准工作温度：0-45工作湿度：10%-85%（非冷凝） 存储温度：-25-70 存储湿度：10%-85%（非冷凝）参考价1.

34、18万3.4.2服务器类型（1） WEB服务器戴尔PowerEdge 12G R720参数基本参数 产品类别：机架式 产品结构：2U处理器CPU类型：Intel 至强E5-2600CPU型号：Xeon E5-2609 CPU频率：2.4GHz 标配CPU数量：1颗 最大CPU数量：2颗 制程工艺：32nm 三级缓存：10MB 总线规格：QPI 6.4GT/s CPU核心：四核 CPU线程数：四线程 主板主板芯片组：Intel C600 扩展槽：1全高全长PCI-E x16插槽 3半高全长PCI-E x8插槽 3半高半长PCI-E x8插槽内存内存类型：ECC DDR3 内存容量：2GB 内存插

35、槽数量：24 最大内存容量：768GB存储 硬盘接口类型：SAS 标配硬盘容量：300GB 最大硬盘容量：24TB 内部硬盘架数：最大支持8块3.5英寸硬盘/16块2.5英寸硬盘 磁盘控制器：PERC H310 光驱：DVD 网络 网络控制器：Intel四端口千兆网卡/双端口万兆网卡电源性能电源数量：1个 参考价1.2万 3.4.3网络设备选取及报价名称型号单价（元）数量（个）合计（元）路由器CISCO 1841800018000接入层交换机CISCO WS-C2960-48PST-L1.18万43.54万防火墙CISCO ASA5505-UL-BUN-K9430014300服务器名称型号单价

36、（元）数量（个）合计（元）WEB服务器eWorld 宽带主机S202.86万12.86万3.4.4线缆报价名称型号单价（元）数量（个）总价（元）网络面板KTON S-83113.55001750插座模块普天NJA524501200接线工具清华同方CT500330051500水晶头安普0.81000800光纤收发器Netlink（千兆，60km）9001900配线架V唯康（24口）40031200光缆GYXTS-4A6.001000米60005类双绞线超五类非屏蔽双绞线7203箱2160以上网络设备及连接器一共合计91810元。3.5 综合布线测试综合布线测试的内容包括工作间到设备间的连通状况主

37、干线的连通状况跳线测试信息传输速率、衰减、距离、接线图、近端串扰等参数的测试。3.5.1 验证测试在布线工程的施工过程中，常见的连接故障是：电缆标签错误、连接开路、双绞电缆接线图错误(如错对、极性接反、串绕等)以及短路。1开路和短路 开路是指不能保证电缆链路一端到另一端的连通性；短路通常为插座中不止一个插针连在同一根铜线上。2反接 同一对线在两端针位接反的错误，如一端为1-2，另一端为2-1。3错对 在双绞线布线过程中必须采用统一标准TIA/EIA-568-A或TIA/EIA-568-B，如果两条线缆连接时一条线缆的1-2接在另一条线缆的3-6针上，则形成错对。4串绕 串绕就是将原来的两对线分

38、别拆开而又重新组成新的线对。3.5.2 认证测试1测试的标准 TIA/EIA-568商业建筑电信布线标准； TSB-67现场测试非屏蔽双绞电缆布线测试传输性能技术规X； ISO/IEC 11801：1995(E)国际布线标准。2认证测试模型 为了测试UTP布线系统，水平连接应包含信息插座/连接器、转换点、90mUTP(35类)、一个包括两个接线块或插口的交接器件和总长10m的接插线。在测试时，可以选择信道模型或基本链路模型。3认证测试参数1) 接线图(WireMap) 2) 链路长度3) 衰减 4) 近端串扰(NEXT)损耗(1) 应在无产生严重电火花的电焊、电钻和产生强磁干扰的设备作业的环境

39、下测试。(2) 测试现场的温度在2030左右，湿度宜在30%85%R.H.。3.5.3 解决测试错误的方法 对双绞线进行测试时，可能产生的问题有：接线图未通过、长度未通过、衰减未通过、近端串扰未通过，也有可能会因为测试仪的问题造成测试的错误。1接线图未通过 原因可能有：两端的接头有断路、短路、交叉、破裂开路；跨接错误。某些网络需要发送端和接收端跨接，当为这些网络构筑测试链路时，由于设备线路的跨接，使测试接线图出现交叉。2长度未通过 原因可能有：NVP设置不正确，可用已知的好线确定并重新校准NVP；实际长度过长；开路或短路；设备连线及跨接线的总长度过长。3衰减未通过 原因可能有；双绞线长度过长；

40、温度过高；连接点有问题；链路线缆和接插件性能有问题，或不是同一类产品；线缆的端接质量有问题。4近端串扰未通过 原因可能有：近端连接点有问题；远端连接点短路；串对；外部噪声；链路线缆和接插件性能有问题，或不是同一类产品；线缆的端接质量有问题。5测试仪问题 测试仪不启动时，可更换电池或充电；测试仪不能工作或不能进行远端校准时，应确保两台测试仪都能启动，并有足够的电池或更换测试线；测试仪设置为不正确的电缆类型时，应重新设置测试仪的参数、类别、阻抗和传输速度；测试仪设置为不正确的链路结构时，按要求重新设置为基本链路或通路链路；测试仪不能储存自动测试结果时，确认所选的测试结果名字是否惟一，或检查可用内存

41、的容量；测试仪不能打印储存的自动测试结果时，应确定打印机和测试仪的接口参数，将其设置成一样，或确认测试结果已被选为打印输出。3.6 VLAN划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。VLAN技术的出现，使得管理员根据实际应用需求，把

42、同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理X围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。通过划分

43、VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高公司内部网络访问的安全性。方便网络管理：采用VLAN技术来划分公司网络，一个VLAN可以根据不同的人事部、财务部、行政部、项目部组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。该企业的企业网络Vlan的划分以及IP的分配如下所示：序号子网名称网段IP网关IP备注1人事部子网192.168.0.0/24192.168.0.1Vlan22财务部子网192.168.1.0/24192.168.1.1Vlan33项目部子网192.168.2.0