企业网络工程规划与设计——系统实施毕业论文.docx

《企业网络工程规划与设计——系统实施毕业论文.docx》由会员分享，可在线阅读，更多相关《企业网络工程规划与设计——系统实施毕业论文.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业网络工程规划与设计系统实施毕业论文 北方民族大学学士学位论文论文题目:企业网络工程规划与设计系统实施 北方民族大学教务处制 毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕

2、业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：日期： 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日

3、学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日 企业网络工程规划与设计系统实施 摘要 随着现代网络通讯技术的发展和应用，人类社会已经进入信息时代，世界逐渐数字化、网络化、共享化，不但个人的工作、学习和生活已经离不开网络，企业对计算机网络的依赖程度也变得越来越高。能否充分利用计算机网络的

4、信息资源，已经成为衡量现代企业发展前景的一项重要指标。 企业网络工程规划与设计包括网络需求分析、逻辑网络设计、物理网络设计、网络安全设计等内容。良好的企业网络规划与设计有助于企业实现办公信息化和设备数字化，从而降低投资成本，提高办公效率，为企业创造更多的社会效益和经济效益，进而促进企业发展，提高企业的核心竞争力。 本文首先对企业网络需求进行了分析，并对企业组网技术及产品选型方法进行了详细介绍，然后重点阐述了企业网络分层设计原则及企业网络设计特性，最后采用思科模拟器设计和实现了该企业网络的建设规划及实施方案。 关键词：网络规划与设计、逻辑网络设计、网络安全设计、网络分层设计、系统实施 Plann

5、ing and Design of Enterprise Network ProjectSystem Implementation Abstract With the development and application of modern network communication technology, human society has entered into the information age. The world has become digital、networking and sharing. Not only people cant work、live or study

6、 without network, but also enterprises become more and more depend on the computer network.It has become an important index to measure the modern enterprises prospects whether they can use the information resources of the network wealthy. The enterprise network planning and design includes network d

7、emand analysis、logic network design、physical network design、network security design and so on. A good enterprise network planning and design does good to make the office informational and the device digital and then reduce the investment cost, improve office efficiency, make more social benefits and

8、 economic benefits for the enterprise, promote the development of the enterprise and improve the core competitiveness of the enterprise. This paper first analyse the requirement of the enterprise network, introduce the technology of the enterprise network and the selection method of the products in

9、detail, then expound the principles of the network hierarchy and the characteristics of the enterprise network design as the focal point, and finally design the network planning and implementation plan by using the Cisco Packet Tracer 5.3. Key Words：Network Planning and Design 、Logic Network Design

10、、Network Security Design 、Network Hierarchy Design、System Implementation 目录 1.前言 (2) 1.1本课题目的 (2) 1.2本课题意义 (2) 2.企业网络需求分析 (3) 2.1用户需求分析 (3) 2.2企业网络的设计目标 (3) 2.3网络设计指导思想 (4) 3.组网技术及产品选择 (7) 3.1组网技术选择 (7) 3.2网络设备选型 (7) 3.2.1稳定可靠性 (7) 3.2.2易扩展性 (7) 3.2.3安全性 (8) 3.2.4易于控制管理 (8) 3.2.5符合IP发展趋势的网络 (8) 4.企业

11、网络设计方案及分析 (9) 4.1网络分层设计原则 (9) 4.1.1核心层 (9) 4.1.2汇聚层 (9) 4.1.3接入层 (10) 4.2企业网络方案特性分析 (10) 4.2.1高性能的网络设计 (10) 4.2.2集成的用户管理功能 (10) 4.2.3灵活的网络的可扩展性 (11) 4.2.4可靠的网络安全设计 (11) 4.2.5方便的网络管理和维护 (11) 4.3系统平台和应用系统 (12) 4.3.1系统平台选择 (12) 4.3.2服务器选择 (12) 5.系统实施及测试 (13) 5.1系统组成与拓扑结构 (13) 5.2VLAN及IP地址规划 (13) 5.2.1一

12、台交换机上VLAN内部通信的实现 (15) 5.2.2多台交换机上不同VLAN间通信的实现 (18) 5.2.3不同楼宇间通信的实现 (20) 5.3企业网络安全接入 (25) 5.3.1端口保护的实现 (25) 5.3.2访问控制列表的实现 (28) 5.4企业网络服务器配置 (30) 5.4.1WWW服务器配置 (30) 5.4.2FTP服务器配置 (32) 5.4.3DNS服务器配置 (33) 5.4.4DHCP服务器配置 (34) 5.4.5E-mail服务器配置 (36) 5.5小结 (40) 结论 (41) 致谢 (42) 参考文献 (43) 1.前言 当今世界，各领域的科学技术日

13、新月异，为人们的工作、学习和生活带来了很多的便利，它们极大地改变着我们的生活方式，其中，以计算机技术为代表的信息科技更是如此。如今，随着我国信息化的迅猛发展，企业的活动也日趋信息化、国际化，企业网络的良好规划和有效运行，已经成为企业确立竞争优势，获得更大效益的有力保证。网络的设计和规划则是企业网络建设实施和可靠运行的基础，通过进行需求分析、逻辑网络规划、综合布线系统设计、软硬件设备选型和适度的网络安全管理，可以很好地完成企业信息化应用的要求。 1.1 本课题目的 随着现代网络通信技术的应用和发展，人类社会已进入信息时代，世界逐步数字化、网络化、共享化，能否充分利用互联网的信息资源，已成为衡量现

14、代企业发展前景的一项重要指标。在整个互联网体系中，企业网是其中最重要的部分之一，企业网是连接企业内部各部门，并与企业外界相连，同时为企业的通信、办公自动化、经营治理、生产销售以及自动控制服务的重要基础设施。企业网不但可以帮助企业员工进行内部交流，而且还有助于获取网络信息资源、宣传企业、进行国内和国际交流，使企业在行业竞争中处于领先地位。 企业网络工程规划与设计主要包括网络需求分析、逻辑网络设计、物理网络设计、网络安全设计、网络测试、网络运行与维护、网络故障分析与处理、无线网络设计等若干内容。数字网络的目的是通过把所有的计算机和计算机网络连接起来，帮助企业降低投资成本，提高生产效率，这样，人们可

15、以不受时间、地点和计算机设备类型的限制，及时访问企业信息。良好的企业网络规划和设计有助于企业实现办公信息化和设备数字化，从而提高企业办公效率，降低成本，为企业创造更多效益，更有利于企业的进步和发展。 1.2 本课题意义 本次毕业设计将以某小型企业的局域网规划和设计为背景，借助计算机网络原理以及网络规划技术，详细地设计该企业网络建设的实施方案及建设规划，以期达到先进、安全、实用、可靠的目标，并对该企业的组网需求进行分析，从实用角度论述逻辑网络设计、各种设备选择等方面内容。 随着计算机网络技术的迅猛发展，办公信息化和设备数字化不断普及，企业网络的建设显得愈加重要。对企业网络进行详细的规划和设计有助

16、于企业的办公信息化和设备数字化，使企业获得更高的社会效益和经济效益，进而促进企业发展，提高企业的核心竞争力。 2. 企业网络需求分析 2.1 用户需求分析 要设计一个网络，首先要对用户目前面临的主要问题进行分析，明确用户对网络的需求，并在结合未来发展要求的基础上选择、设计合适的网络结构和网络技术，从而为用户提供满意的高质服务。 网络在企业日常办公环境中起着至关重要的作用，企业网络的运营模式会带来大量动态的www 应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求，这就要求网络有足够的主干带宽和扩展能力。 除上述考虑外，还要注意到因为逻辑上业务网和管理网必须分开，所以建成后企业网络应

17、能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调整和变化。 2# 3# 1# 图2-1企业办公楼分布情况 其中，中心机房设置在一号楼，中心机房到汇聚层节点采用千兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps 自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集网络通信、数据传输和Internet 访问于一体的高可靠、高性能的宽带企业网。 2.2 企业网络的设计目标 企业网络建设的目标应该是： 建成后的网络能充分利用Internet 上的各种信息，实现资源共享，能

18、够为企业员工提供便捷的网络服务，实现高效率的现代化企业办公要求。由此，该企业网络是一个典型的面向未来的网络化、信息化、自动化的采用千兆以太网技术，建成以千兆光纤（主干）+非屏蔽双绞线为主要传输介质的计算机通信网络。 系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进 性、高度的安全可靠性，同时具有良好的开放性、可扩展性。 企业网络应当实现如下目标： 内网数据传输 用户安全上网 网络安全管理 电子邮件系统 系统具体建设要求如下： 网络平台的建设 物理链路：1号大楼汇接中心与2号3号汇接中心相连，实现上下之间、纵横之间的信息、文件的相互传输。设置支持多层交换和千兆的网络核心；采用具

19、有千兆上连能力的10/100M自适应交换机作为访问层交换机。 传输介质：选择光纤作为网络主干（1号楼至2号楼、3号楼）传输介质，其他采用非屏蔽超五类双绞线作为传输介质。 网络操作系统：Windows NT/2000 Server或UNIX或LINUX。 网络协议：TCP/IP。 网络应用平台：应用系统采用符合“建立统一的信息应用平台”进行设计和开发。应用系统的建设可根据各应用系统的特点，选用C/S或B/S模式，也可以采用两种模式相结合的方式。 数据中心的建设 数据中心汇集企业网络的所有服务器系统和应用系统，是开展各种应用和服务的统一企业网络系统平台，是网络的运行管理中心。 网络安全建设 网络隔

20、离：充分利用交换机的交换路由功能，根据业务管理需求划分VLAN。 ACL管理：使用访问控制列表限制用户访问网络的权限。 2.3 网络设计指导思想 建设企业网络，应充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备。 企业网络建设应该遵循以下原则： 统一性 网络要统一规划，分步实施，便于网络管理。 完整性 整个网络的系统功能、数据安全、网络管理等方面应有充分的保证。 先进性 以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。 标准化和开放性 网络协议采用符合ISO及其他标准，如：IEEE、ITUT、ANSI等制定的

21、协议，采用遵从国际和国家标准的网络设备。 可靠性和可用性 网络系统作为其他应用系统的基础，如发生系统瘫痪，其造成的损失是难以估量的，因此系统必须可靠地连续运行，选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。 设备的兼容性 选用符合国际发展潮流的国际标准的软件技术，以便系统有可靠性强、可扩展和可升级等特点，保证今后可迅速采用计算机网络发展出现的新技术，同时为现存不同的网络设备、小型机、工作站、服务器、和微机等设备提供入网和互连手段。 实用性和经济性 当今世界计算机和通信技术处于高速发展阶段，新的技术和新的产品不断的出现，但是一些新的技术和设备往往

22、存在不成熟和不完善等问题，需要在使用过程中不断的完善，但给用户带来的问题将是：系统不稳定、不可靠，存在安全隐患，而且造成了大量不必要的资金浪费，运行和维护费用大大增加。所以网络系统在充分满足系统应用需求的前提下，应采用先进的、成熟的、实用性强的技术和产品，不盲目的追求设备的高档、技术的超前。以免造成不必要的资金浪费，从而使系统具有较强的实用性。应从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。 安全性和保密性 信息安全是企业信息网实施的第一要素，网络系统不但要能够实现功能，更重要的是要稳定安全。在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。应采用设备安全、应用级安全、网络级安全以及数据级安全等技术以增强网络的安全性。 扩展性和升级能力 由于计算机和通信技术的不断发展，用户的需求也在随着时间的推移不断的发生变化，以及由于应用软件种类和业务数量的增加，功能的强化，系统软件的升级将对主机和网络系统提出更高的要求，网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备，以降低系统扩充的投入成本。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用。 网络的灵活性