中小企业网络设计与实现(毕业论文).docx

《中小企业网络设计与实现(毕业论文).docx》由会员分享，可在线阅读，更多相关《中小企业网络设计与实现(毕业论文).docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中小企业网络设计与实现(毕业论文) *学院 毕业设计论文 题目：中小型企业网络设计与实现学生姓名： 所学专业： 学生班级： 学生学号： 指导老师： 目录 第一章需求分析 (3) 1.1 校园网的设计要求： (3) 1.2 校园网的功能： (3) 第二章校园网的规划与设计 (5) 2.1 组网技术选择 (5) 2.1.1 网络设备选型 (5) 2.1.2不间断电源（UPS） (6) 2.1.3 服务器平台选择 (6) 2.1.4 此校园网设计方案特点如下： (7) 2.1.5布线系统设计 (7) 2.2 规划设计拓扑图 (8) 第三章服务器的配置 (10) 3.1 Windows2000serv

2、er服务器的安装 (10) 3.2 Win2000 server的配置 (10) 3.3 DNS服务器 (10) 3.4. DNS的维护 (12) 3.4.1查看Logging日志了解DNS工作状况 (12) 3.4.2通过DNS管理器监视 (12) 3.5 DHCP服务器 (12) 3.6 WWW服务器 (13) 3.7 FTP服务器 (14) 3.8 软路由的配置 (15) 3.9 代理服务器 (16) 第四章校园网的管理与维护 (18) 结束语 (20) 参考文献： (21) 第一章需求分析 二十一世纪是信息化时代，办公自动化、网络化、信息化已成为一种必不可少必备条件。计算机技术的迅速发

3、展和普及，已经大大的改变了人们的生活方式。计算机网络的应用和普及，正在掀起一场新的革命。作为基础教学与科研基地的学校自然走在所有行业的最前列，全国各大、中、小学校都在积极建设和完善校园计算机网络。校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。随着中国教育和中国科教网（CERNET）的蓬勃发展，校园网的建设已经迫在眉睫。它不仅会大大改善学校的教学、科研和学术交流环境；更重要的是校园网的建设关系着学校的未来和前途。信息、网络、知识和创意不仅是未来发展的源动力，也是学校发展的源泉。 1.1 校园网的设计要求： 在进行学校园网设计时，充分考虑

4、到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。校园网设计目标定为： 1、支持全校现有计算机，连接办公楼、教学楼、实验楼，留学生楼等主要建筑物， 联结教室、办公室、教研组等校内各部门，保证教学区内每一个房间都能有一个以上网络接口。 2、支持先进的网络技术、多媒体技术；能够保证系统软件和应用软件正常运行； 3、网络具有先进性、可靠性、可扩充性和良好的兼容性； 4、网络资源的访问提供完善的权限控制；具有防止及便于捕杀病毒功能，以保证网络 使用安全 5、高带宽专线接入Internet，实现校园网内所有用户高速访问广域网。校园网与 Internet

5、网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；可对接入因特网的各网络用户进行权限控制。 1.2 校园网的功能： 校园网就是把分布在校园不同地点的多台电脑连接，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的网络系统。校园网络具有距离短、延时少、相对成本低和传输速率高等优点；它的低层协议较简单，控制选择等问题大大简化，因而又具有组网简单、易于实现的特点。校园网的功能作用主要体现在以下四个方面。 （1）信息传递。 这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在 校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个

6、校园网络提供各类教学资源，并对这些资源进行综合管理。 （2）资源共享。 信息资源共享。通过接入ddn或isdn，很容易将校园网连接到internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及internet网上取之不尽，用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。 硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。 （3）方便教学。 网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动

7、的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。 （4）其他应用:如大型分布式数据库系统、超性能计算资源共享、管理系统、视频会议等。 第二章校园网的规划与设计 2.1 组网技术选择 Intranet主干网的组网技术有：交换式以太网、快速以太网、FDDI、ATM和千兆以太网。 交换式以太网作为几年前主干网组网的主要技术，现在主要被用于工作组级组网，使网络交换到桌面工作站。 快速以太网是一种非常成熟的组网技术，造价很低，性能价格比很高，可作为资金不很充裕的中小型单位组建Intranet网的首选技术。 FDDI也是一种成熟的组网技术，但技术复杂

8、、造价高，FDDI网络难以向更先进的网络技术升级，现在用FDDI组建主干网的情况已非常少见。 ATM技术成熟而复杂，组网成本高，是多媒体应用系统的理想网络平台。但是，网络带宽的实际利用率很低。 但在本方案中我们选择使用千兆快速以太网技术。主干为千兆网，10M/100M自适应或10M交换到桌面。 2.1.1 网络设备选型 在网络设计时应选用扩充能力和升级能力比较强的网络设备，如Cisco、3COM和INTEL 公司的网络设备，国产的交换机、路由器等网络设备有较高的性价比，应该也在选择之列。 基于以上设计原则，经过周密考虑，我们选用性能价格比良好的3Com公司的网络产品，3Com公司是世界上最大的

9、网络设备供应商之一，可提供从LAN和WAN交换机、ATM交换机、第三层交换机、访问服务器到路由器到网卡的全系列网络产品。3Com公司在局域网交换领域具有技术优势，其独特的Fast IP技术可减少端对端传输延迟，其PACE技术解决实时传输的优先级和定时问题。产品性能好，并且具有价格优势。 3Com的SuperStack II Switch3300、4900、4007SX是低、中、高档的 LAN交换机，分别支持以太网、快速以太网和千兆以太网，支持ATM上连和VLAN，可作为二级、一级和中心以太网交换机；SuperStack II Switch3300、4900是新推出的以太网和快速以太网交换机，支

10、持通过浏览器配置，性能价格比好，适合作为到桌面的工作组交换机。 3Com公司还可提供访问服务器产品，如：RAS1500，VPN，10Base-S 全系列。 网管软件有Quidview网管软件。 3Com公司的产品系列丰富，从低端到高端，各种档次的产品均能提供，性能很高，并具有价格优势，深受用户欢迎，在全球市场享有盛誉，在中国中低端网络市场排名第一。 根据各厂商技术实力、产品技术水平和市场占有率和性能价格比等情况，我们选用3Com 公司的设备，以Switch 4007作为中心交换机，以 Switch4900或Switch3300作为一级交换机。不但性能价格比好，还能实现按端口划分虚网，完全满足用

11、户的需求。 2.1.2不间断电源（UPS） 根据网络的不同层次，选用APC公司不同档次的UPS。 一般工作站选用Back-UPS 500； LAN交换机、小型机和电信设备选用Back-UPS Pro 1400I； 网络服务器选用Smart-UPS 系列产品； 网络数据中心选用Matrix-UPS 系列产品。 2.1.3 服务器平台选择 SUN服务器和IBM服务器或者国产的联想服务器都有很好的开放性和互连性，可以作为服务器硬件的选择。 在主机系统建设中，选用IBM RS6000、SUN ULTRA ENTERPRISE3000/4000/6000/10000与Windows2000Server相

12、结合的方式：用Windows2000server服务器作为外部WWW服务器、FTP、DNS服务器以及网管工作站；用IBM/SUN服务器作为数据库服务器，为用户提供友好的界面。 校园网的网络拓扑结构：校园主干网采用千兆多层交换机作为中心交换机，配置多台二层交换机作为二级交换机； 在网络中心配置一台网管工作站和一台作为连入INTERNET的代理服务器，同时在路由器上配置相应的拨号访问模块供拨号用户访问校园网； 二级交换机通过千兆光纤上连到主干交换机上，构成星形的拓扑结构，使得主干网具有较好的可扩展性和可管理性；下属站点采用10/100M接入方式，可以实现100M到桌面。 网络中心的设备配置各高校可

13、根据方案的“需求分析”部分，本着实用、高效的原则进行选型、配置（含二级接点和其他接点交换设备的选择）。 对所有内网的用户，IP地址规划由网管中心统一规划；对于上公网的用户，需要进行IP地址转换，即将内部私有地址转换为公有IP地址。这样的好处是既节省了有限的公有IP 地址资源，又对外屏蔽了内部的网络，有利于网络的安全管理。 校园网的拨号网络，主要目的是解决校内和校外零散用户以及出差在外的临时用户的接入服务及远程控制；要求路由器有防火墙功能，具有良好的扩展性，便于以后拨号用户的扩展，其它公网的接入等。根据实际需要，能够不断增加拨号用户的数量。 校园网服务器的需求主要是基于以下几方面： Intern

14、et服务器；主要包括：DNS、E-mail、WWW、FTP、BBS、PROXY; 网管工作站（管理、开发、调试平台）；校园网应用服务器: 如数据库、视频点播服务器等; 2.1.4 此校园网设计方案特点如下： 组网如下图所示，实现了校园网对教学区和宿舍区的覆盖，为师生提供快速数据共享、查询交换、话音业务、视频会议、网络教学、上网等服务。 整个网络分为两个部分，采用VLAN将网络分为教学区、食堂等八个部分，整网采用华为公司的网络设备。中心机房核心交换机switch4007，为校园网良性发展，实现以网养网打下了基础。汇聚和接入部分分别采用华为公司Quidway S4900和Quidway S3300

15、系列以太网交换机。 扁平化的网络结构：核心、汇聚、接入三层网络结构组成了此校园网。扁平化的设计减少了网络交换的中间环节，减少了网络数据传输的时延，简化了路由交换模型，是一个轻型高效的校园网。 冗余的链路设计：简单的网络并不意味着不安全的网络。采用冗余的设计方式，不仅提高了单台的可靠性，更通过冗余链路确保整网的安全。即使出现问题，依然可以保证其损失被控制在最小范围。 高性能的网络设备：无论是核心，汇聚还是接入都从转发性能，业务提供能力方面进行了充分认证和考虑，使整网保持一致的服务质量，构成端到端安全的校园网络。 多业务管理支撑需求：校园网建设的其中一个重点目的就是将学生看成消费客户提供消费式上网

16、服务，以代替校园外部网吧。基于网络开展有偿的资源提供正成为目前公众教育的主要形式，如远程教育业务。这样不仅盘活了现有资源，更适应了教育产业化发展的趋势，通过有偿服务推动公益教育的发展 2.1.5布线系统设计 综合布线系统是建筑物或建筑群内的传输网络，它既能使话音和数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络或电话局线路上的连线点，与工作区的话音或数据终端之间的所有电缆，以及相关联的布线部件。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。 校园网为园区网，楼群

17、间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤 采用综合布线系统，其布线系统设计要点如下：（1）采用大对数3类UTP作

18、为语音主干子系统，采用62.5/125纳米6芯室内多模光纤作为数据主干子系统； （2）水平子系统，电话和数据点全部采用5类UTP产品； （3）建筑群子系统，采用62.5/125纳米6芯多模光纤； （4）采用IBM公司的先进布线系统（ACS）。 2.2 规划设计拓扑图 1. 校园的现状 校园占地1000亩，现有学生15000余名，现分为教学区、办公区、男生宿舍、女生宿舍、大学城、食堂、图书馆、后勤保障、中心机房。考虑到以后的升级我们在此使用一下联网方法在各区之间用62.5/125的纳米光纤，在楼栋里，在楼栋机房使用汇聚层交换机各层之间用同轴电缆，在楼层机房使用switch3300交换机,楼层内用

19、5类双绞线。各个区都通过光纤连到中心机房，在核心交换机与路由器之间使用cicso的PIX防火墙。将WEB、FTP、等服务器连接到核心交换机上。 2. 校园网的整体规划图（见图2-1） 上图给出了该校园网的系统结构图，主要特点归纳如下： （1）网管软件采用3Com公司的Quidview网管软件；3Com公司的产品系列丰富，从低端到高端，各种档次的产品均能提供，性能很高，并具有价格优势，深受用户欢迎，在全 球市场享有盛誉，在中国中低端网络市场排名第一。 （2）路由器采用Cisco公司的4600；采华为3Com公司使用高端路由交换机Quidway S4007作为校园网骨干层核心设备，通过10G端口互

20、连，形成了一个可以容纳数万师生同时在线，跨校区互连的万兆校园网。Quidway S4007是华为3Com公司推出的新一代高性能万兆核心路由交换机产品，可提供大容量、高密度、模块化的二三层线速转发性能，具有丰富的业务功能、强大的QoS保障和完善的安全管理机制，满足高端用户对多业务、高可靠、大容量、模块化的需求。 4.网络中心设备配置及说明：考虑到核心交换机作为整个网络的枢纽，承担了全网之间的通信业务量，同时也关系到整个网络的可靠性和可用性，采用了两台3Com公司的千兆位中心交换机Switch4007堆叠。提供客户端设备与应用服务器通过中心的第二、三层数据交换。 （1）楼栋配线间设备配置及方案说明

21、：考虑到网络规模在将来的进一步扩展及分布式路由的需要，在楼栋配线间配置3Com公司高性能的线速三层交换机 Switch4900 SX，提供楼层配线间设备的千兆上连聚集。 （2）楼层配线间设备配置及方案说明：在每个楼层配线间配置3到4台10/100M自适应交换机Switch3300，采用堆叠技术配置。对于楼层配线间到楼栋配线间的 连接，每组堆叠配置一个千兆上连端口，连接到楼栋配线间的Switch 4900 SX 交换机。 （3）网络中心配置一台Switch4900千兆以太网交换机，提供服务器群1000Base-T 的连接。 第三章服务器的配置 3.1 Windows2000server服务器的安

22、装 将装有Windows 2000 server的计算机设置成具有域名解析（DNS）、WWW浏览、FTP 文件传输、Web页面聊天室、Web页面BBS、电子邮件收发（E-mail）、虚拟专用网、软路由的实现、自动分配IP地址（DHCP）等功能的服务器。 3.2 Win2000 server的配置 1. 安装活动目录（Active Directory） 1.1选择“开始”“程序”“管理工具”“配置服务器”，单击“下一步”； 1.2单击对话框中的“Active Directory”,出现安装向导并由此配置； 1.3输入域名“ ”配置至完成，OK。 2. 创建工作组 2.1启动WIN2000 SER

23、VER，并以系统管理员（Administrator）的身份登陆服务器。 2.2选择“开始”“程序”“管理工具”“Active Directory用户和计算机” 2.3并在其中创建组，在组中加入用户。 3. 添加IIS (Internet信息服务) 3.1控制面板添加/删除程序添加/删除Windows组件Internet信息服务全选 3.3 DNS服务器 DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称

24、时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将我们自己的主机建立成一个DNS服务器，里面包含有我们的域名和IP地址之间的映射表。 1. DNS的配置 1.1打开DNS控制台：选“开始菜单程序管理工具DNS”。 1.2创建正向搜索的标准主要区域 在服务器上单击“开始”“程序”“管理工具”“DNS”，打开DNS控制台。 在控制台树中展开相应的 DNS 服务器。如果DNS 服务器没有列出来，在控制台树 中单击选中“DNS”，在控制台选单中单击“操作”“连接到计算机”，选择要连接的计算机进行连接。 在

25、控制台树中，单击选中“正向搜索区域”。单击选单“操作”“新建区域”，弹出“新建区域向导”窗口，单击“下一步”。 选择区域类型为“标准主要区域”。如果不是在活动目录的域控制器上创建DNS区域，则区域类型中的“与活动目录集成的区域”选项按钮不可用。单击“下一步”。 输入要创建的区域名称“ ”，单击“下一步”。 选择创建新的区域文件，文件名为 .dns。单击“下一步”，单击“完成”。 区域“ ”出现在控制台树中的“正向搜索区域”下。 1.3创建反向搜索的标准主要区域 在DNS中创建反向搜索区域时，反向搜索区域的名称是由待反向搜索IP 地址的十进制编号的相反顺序加上in-addr.arpa形成。对于不

26、同的网段，要根据网络地址分别创建不同的反向搜索区域。 在主服务器上打开DNS控制台，在DNS控制台树中单击选中“反向搜索区域” 选“操作”“新建区域”，弹出“新建区域向导”窗口，单击“下一步”。 选择区域类型为“标准主要区域”。单击“下一步”。 我们的网段是192.168.0.0所以输入网络号192.168.0。单击“下一步”。 选择创建新的区域文件，文件名为0.168.192.in-addr.arpa.dns。 单击“下一步”“完成”。 对于其他网段重复上述操作。 控制台树中的“反向搜索区域”下出现创建的对应网段的反向搜索区域，名字显示为“192.168.0.x Subnet”。 其余网段依此类推。 2. DNS设置后的验证 为了测试所进行的设置是否成功，通常采用2K自带的“ping”命令来完成。格式如“ping ”。我们配置成功后的窗口如下图（图3-1） DNS服务器的配置成功图（图3-1）