2022年中小型企业的网络设计 .pdf

《2022年中小型企业的网络设计 .pdf》由会员分享，可在线阅读，更多相关《2022年中小型企业的网络设计 .pdf（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、四川师范大学成都学院移动通信方向课程设计中小型企业网络的设计学生姓名X X 学号XXXXX 所在学院通信工程学院专业名称通信工程班级XXXXX 指导教师XXX成绩四川师范大学成都学院二一五年六月名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 29 页 -四川师范大学成都学院课程设计报告I 课程设计任务书学生姓名XX 学生学号XXX 学生专业通信工程学生班级XXX 指导教师XX 职称XX 发题日期2015年 4 月 1 日完成日期2015年 5 月 30日设计题目中小型企业网络的设计设计目的：1、认识常见的网络设备。2、了解交换机的工作原理及熟悉其相应配置。3、了解路由器的工作原理

2、及熟悉其相应配置。4、熟悉常见的网络协议。具体任务及要求：1、充分确定用户需求，并根据需求绘制出网络拓扑结构图。2、为企业网络配置VPN。3、根据企业部门划分、配置相应的VLAN。4、配置互联网网关，分配合理IP 地址。课程设计进度安排：序号内容安排时间1 分析题目，查找相关文献资料。4.5-4.17 2 根据课题做出需求分析、列出大纲。4.18-4.23 3 列出可行性方案。4.24-4.30 4 完成课题设计初稿。5.1-5.15 5 修改完善论文，并作出总结。5.16-5.30 课程设计参考文献：1 康瑞锋：路由器与交换机使用配置教程，东南大学出版社，2008.2,P23-P32 2 袁

3、家政：计算机网络安全与应用技术，清华大学出版社，2002.6,P56-P59 3刘晓辉、李刘军：局域网组网技术大全，人民邮电出版社，2007.3,P43-P51 指导教师签字院长审核签字名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 29 页 -四川师范大学成都学院课程设计报告II 中小型企业网络设计内容摘要：互联网技术发展到现在已经相当成熟，当今互联网已经成为全世界最大最全的信息中心，越来越多的人利用互联网来解放他们的生活，他们利用互联网来完成几乎所有现实生活中的事物。本设计结合一家中小企业网络的实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案

4、设计、企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。该设计主要包括需求分析、拓扑结构设计、IP 地址规划方案设计、服务器架设和网络安全设计等内容。关键词：网络配置 中小企业网络安全Small and medium-sized enterprise network design Abstract：It has been quite mature Internet technology development,the Internet has become the worlds largest most complete inform

5、ation center,more and more people use the Internet to liberate their lives,they use the Internet to finish almost all the things in real life.This design combined with the actual needs of a small and medium-sized enterprise network,by means of network architecture construction scheme of the design,p

6、rogram design based on the security of network configuration,server design,senior enterprise network service design simulation,detailed discusses on the network planning and design of key issues,and the network related service.The design mainly includes the needs analysis,topology design,IP address

7、planning design,design of server and network security,etc.Keywords：The network configuration Small and medium-sized enterprises Network security 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 29 页 -四川师范大学成都学院课程设计报告III 目录前 言.1 1.需求分析.1 1.1 公司部门概况.1 1.2 网络功能需求.1 1.3 网络性能需求.1 2.方案设计.2 2.1 设计原则.2 2.2 网络规划.2 2.3 核心层建设 .

8、3 2.3.1 核心层作用.3 2.3.2 核心层网络类型选择.3 2.3.3 核心层交换机选择 .3 2.3.4 核心层升级方案.3 2.4 接入层建设 .3 2.5 服务器系统.4 3.方案实施.5 3.1 部署活动目录服务，构建域环境.5 3.2 部署 DHCP 服务，自动分配DHCP 选项.5 3.3 部署 DNS 服务，响应名字解析请求.5 3.4 安装 Internet 信息服务，部署 WEB 站点.7 3.5 结合 SMTP 服务和 POP3 服务实现基本邮件功能.9 名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 29 页 -四川师范大学成都学院课程设计报告IV

9、3.6 部属 NNTP，实现聊天功能 .11 3.7部署 FTP 服务，实现文件共享.13 3.8部属分布式文件系统 .13 3.9 安装 CCProxy 实现代理服务 .16 3.10 安装路由和远程访问服务，部属VPN 服务.17 3.11 安装 Internet 验证服务.18 3.12 安装 Windows Media Services.20 3.13 安装 Windows Media Encoders.20 4.网络维护.21 4.1更新.21 4.2备份.21 4.3诊断.21 4.4安全.21 4.5磁盘整理 .21 5 结束语.22 附 录.错误！未定义书签。附录 1：常见网络

10、拓扑结构：.错误！未定义书签。参考文献.23名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 29 页 -四川师范大学成都学院课程设计报告1 中小型企业网络设计前 言中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。投入成本比较低，普及速度快。目前像h3c、cisco 等网络设备厂商专门开发针对中小企业的产品，使得网络投入成本降低。另外，由于互联网的发展迅速，电子商务也随之迅速发展，无论什么企业还是个人都纷纷在网络上寻找能给自己创造价值的信息和资源。尤其是企业想降低生产成本，各企业都知道了网络信息化提高了生产效率。因此也促进了网络产业的网站，尤

11、其是中小企业网络。1.需求分析1.1 公司部门概况假设在总公司在成都，两个分公司设在德阳和绵阳。200 个网络节点分布在技术部、营销部、财务部、决策部。1.2 网络功能需求共享公司的各种信息资料，发布公司内部刊物的电子版。实时传递行业政策、市场变化信息；转载、摘编国际国内重大新闻信息。动态查询产品的生产、销售、库存等实时数据和客户、员工的档案信息。发布电脑方面的文章以提高员工的计算机知识；发布相关业务培训内容。以 FTP方式提供大量应用软件和实用工具，供内部员工下载使用。通过代理服务器使公司的计算机均能以低廉费用接入Internet。开通部门间、员工间的E-mail 服务和论坛增强Intran

12、et的娱乐性。1.3 网络性能需求经济性实用性名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 29 页 -四川师范大学成都学院课程设计报告2 稳定性安全性易管理性可扩展性2.方案设计2.1 设计原则经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。实用性：确保信息加速传递、提高工作效率，节约办公费用。操作性：界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。扩展性：新增的硬件设备能方便接入网络；软件便于更新、维护、升级。2.2 网络规划局域网分为核心层、接入层、服务器群三个部分来设计拓扑结构如下：图 2-1 拓扑结构名师资料总结-精品资料欢迎下载-名师精心整理-

13、第 7 页，共 29 页 -四川师范大学成都学院课程设计报告3 2.3 核心层建设2.3.1核心层作用核心交换机位于网络中心，是整个局域网的灵魂。它对整个网络的性能、可靠性起决定性作用。它连接各个物理子网；负责高速地对端到端设备进行数据包交换；控制 VLAN 间访问；保证信息安全。2.3.2核心层网络类型选择作为主干网连接着服务器和楼层交换机，可局部采用千兆以太网。千兆以太网可提供 1Gbps 的通信带宽，具有以太网简易性，比其它类似速率的通信技术价格低廉。千兆以太网还能在当前以太网基础上平滑过渡，这意味着现有的投资可以在合理的初始开销上延续到千兆以太网，不需要对技术支持人员和用户做重新培训，

14、无需另外配置协议、购买中间部件，具有一定的前瞻性。2.3.3 核心层交换机选择所选中心交换机首先要具有三层交换功能，能提供 VLAN 间的数据传输。其次要具有足够数量高速网络接口，提供高速交换带宽和包转发速率。具有多种信息管理和控制能力和QoS 功能。2.3.4核心层升级方案购买新功能模块，实现新的网络功能；添加接口模块数量，实现用户和信息点的扩充；改用光纤，提高主干带宽；提高主干带宽、实现主干线路互备份；增加一台三层交换机，采用多链路千兆以太网连接，消除单点故障。2.4 接入层建设（1）接入层作用接入层交换机为楼层工作组级交换机，为每个用户提供100Mbps以太接入端口，负责将用户数据馈入网

15、络。它直接完成本地数据交换，将其它网段数据送到名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 29 页 -四川师范大学成都学院课程设计报告4 核心层。通过 VLAN 的合理划分，方便用户在网络中移动，保证部门信息安全。（2）接入层网络类型选择在当今现有的高速局域网技术中，由于快速以太网（100BASE-T）性能优良、价格低廉、升级和维护方便，通常都将它作为首选。快速以太网在过去广泛接的10BASE-T以太网基础之上，提供向100Mbps的平滑、连续性的网络升级。（3）交换机的连接工作站少的部门只需一台二层交换机，下联用户端上联核心交换机。信息点分布密集的部门采用多台交换机堆叠或者

16、级联。连接介质可以是光纤、双绞线。（4）VLAN的划分通过 VLAN 实现隔离和限制本地流量的功能：把工作内容相近的PC机、经常共享数据的信息点划分在同一个 VLAN 中可以提高网络效率；设定相应地访问权限可以增强网络安全。根据员工分布情况，二层交换机可以每个独立构成一个VLAN，也可以多个构成一个VLAN。（5）交换机的选择高端口密度支持 VLAN 划分2.5 服务器系统服务器系统的作用服务器群的主要功能是为客户端提供各种网络服务，包括：资源共享、Web 服务器的连接服务器的连接位置可以很灵活，整个网络用户都公用的服务器直接连到核心交换机上，连接介质可以采用光纤或双绞线。各个部门单独使用的服

17、务器可以连到部门交换机上，提供该部门的特定网络服务。服务器软件的选择选用 Windows的产品其优点是：Windows Server 2003 集成多种功能且对硬件要求不高，总体成本较低。工作站普遍使用Windows操作系统，服务器与客户端兼容性更好。Windows服务器系统提供图形化界面，减少配置和维护的工作量。服务功能及应用软件如下表：名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 29 页 -四川师范大学成都学院课程设计报告5 表 2-1 服务功能及应用软件功能软件名字解析DNS服务IP 选项自动配置DHCP 服务资源共享分布式文件系统、Internet信息服务FTP服务邮

18、件收发Internet信息服务SMTP 服务；POP3 浏览网页Internet信息服务网站聊天、论坛Internet信息服务NNTP 服务身份验证活动目录、证书服务、Internet验证服务远程访问路由和远程访问组件代理、防火墙Ccproxy 流媒体资源下载流媒体服务3.方案实施3.1 部署活动目录服务，构建域环境3.1.1安装目录服务的同时安装DNS服务确保名字解析的正确性图 3-1 Active Birectery安装3.2 部署 DHCP 服务，自动分配 DHCP 选项配置 DHCP 选项(子网掩码，默认网关、DNS 服务器 IP 地址)。确认客户端自动获得正确的IP 地址和 DNS

19、服务器 IP 地址后加入域。3.3 部署 DNS服务，响应名字解析请求建立正向 AD集成区域名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 29 页 -四川师范大学成都学院课程设计报告6 图 3-2 新建区域客户端获得正向自动更新图 3-3 正向自动更新客户端获得反向自动更新图 3-4 反向自动更新名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 29 页 -四川师范大学成都学院课程设计报告7 3.4 安装 Internet信息服务，部署WEB 站点主机头实现一台主机上运行多站点图 3-5 DNS 解析主机头图 3-6 测试CA在线,直接提交证书请求图 3-7 提

20、交证书名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 29 页 -四川师范大学成都学院课程设计报告8 Ca不在线或联系不到，提交证书请求文本文件图 3-8 提交证书过程图 3-9 获取并查看证书图 3-10 安装证书并配置启用SSL名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 29 页 -四川师范大学成都学院课程设计报告9 客户端计算机不信任颁发Web服务器证书的根 CA，产生安全警报图 3-11 测试下载根 CA证书，导入客户端计算机“受信任的根证书颁发机构”图 3-12 把 CA证书导入计算机3.5 结合 SMTP 服务和 POP3 服务实现基本邮件功能3

21、.5.1SMTP 服务器配置允许/拒绝某个 IP 使用 SMTP 发送电子邮件允许/拒绝某个 IP 使用该 SMTP 中继电子邮件图 3-13 SMTP 服务器配置名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 29 页 -四川师范大学成都学院课程设计报告10 3.5.2安装 POP3，添加邮箱，自动会创建登陆使用的关联帐户图 3-14 关联账户3.5.3Outlook 客户端配置指向 SMTP 服务器，图 3-15 指向服务器用从 CA申请的用户证书配置签名图 3-16 配置签名用从 CA申请的用户证书配置加密图 3-17 配置加密名师资料总结-精品资料欢迎下载-名师精心整理

22、-第 15 页，共 29 页 -四川师范大学成都学院课程设计报告11 3.5.4测试发送加密和签名的邮件图 3-18 发送加密和签名的邮件接收加密和签名的邮件图 3-19 接受邮件发送给本域和其他域的邮件图 3-20 发送邮件3.6 部属 NNTP，实现聊天功能3.6.1默认 NNTP 服务器上新建新闻组图 3-21 新建新闻组名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 29 页 -四川师范大学成都学院课程设计报告12 3.6.2OUTLOOK客户端预定新闻组图 3-22 预定新闻组3.6.3OUTLOOK客户端同步所有邮件图 3-23 同步邮件3.6.4测试图 3-24

23、测试名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 29 页 -四川师范大学成都学院课程设计报告13 3.6.5新闻组下载到本地图 3-25 新闻组下载3.7 部署 FTP服务，实现文件共享3.6.6新建 FTP站点3.6.7FTP服务器上对每个用户启用NTFS 权限图 3-26 启用 NTFS权限3.6.8测试3.8 部属分布式文件系统名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 29 页 -四川师范大学成都学院课程设计报告14 3.6.9新建根目录文件夹，设置共享权限和NTFS权限图 3-27 共享 NTFS权限3.8.2新建根目录，根目录下新建链接，链接

24、下新建目标图 3-28 新建目标3.8.3 配置链接属性名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 29 页 -四川师范大学成都学院课程设计报告15 设置复制计划（复制时间、复制优先级）图 3-29 设置复制计划设置复制拓扑图 3-30 设置复制拓扑3.8.4活动目录中发布 DFS根目录，用关键字在AD中搜索已发布 DFS根目录图 3-31 搜索 DFS根目录名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 29 页 -四川师范大学成都学院课程设计报告16 3.9 安装 CCProxy实现代理服务3.9.1设置 CCProxy 禁止员工工作时玩游戏、聊QQ 图

25、 3-32 禁止玩游戏等根据用户名、IP、MAC、设置限制最大连接数、带宽、网站、可用时间图 3-33 限制带宽等名师资料总结-精品资料欢迎下载-名师精心整理-第 21 页，共 29 页 -四川师范大学成都学院课程设计报告17 3.9.2客户端设置 IE 代理图 3-34 设置 IE 代理3.9.3客户端设置 OUTLOOK代理图 3-35 设置 OUTLOOK 代理3.10 安装路由和远程访问服务，部属VPN服务3.10.1把 VPN服务器 (RADIUS客户端)改用 RADIUS 身份验证，RADIUS 记帐图 3-36 改为 RADIUS记账名师资料总结-精品资料欢迎下载-名师精心整理-

26、第 22 页，共 29 页 -四川师范大学成都学院课程设计报告18 3.10.2设置记帐日志的属性图 3-37 设置记账属性3.11 安装 Internet验证服务3.10.3添加 RADIUS 客户端（VPN 服务器），授权 RADIUS 服务器身份验证图 3-38 添加 RADIUS客户端3.10.4管理多台 RADIUS 客户端上的远程访问策略的条件、权限、配置文件图 3-39 管理多台客户端名师资料总结-精品资料欢迎下载-名师精心整理-第 23 页，共 29 页 -四川师范大学成都学院课程设计报告19 3.11.3对远程访问启用 IPSEC禁止 PING 图 3-40 禁止 PING禁

27、用易被攻击的端口图 3-41 禁止端口确保 TCP传输安全图 3-42 TCP 安全名师资料总结-精品资料欢迎下载-名师精心整理-第 24 页，共 29 页 -四川师范大学成都学院课程设计报告20 3.12 安装 Windows Media Services 图 3-43 安装3.13 安装 Windows Media Encoders 3.13.1新建会话图 3-44 新建会话3.13.2测试图 3-45 测试名师资料总结-精品资料欢迎下载-名师精心整理-第 25 页，共 29 页 -四川师范大学成都学院课程设计报告21 4.网络维护4.1 更新WEB页面的版面、样式、内容的更新；公司共享资

28、料的更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。各种报表、数据库更新，信息发布由各部门管理员从本地登录服务器进行。4.2 备份由于考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不但得到完整的数据备份，而且还提高了系统的性能。4.3 诊断INTRANET 采用 TCP/IP 协议,在网络的调试中主要采用了以下几个诊断程序:Ping;Ipconfig;Nbtstat;Netstat;Hostname 4.4 安全利用代理服务器 Ccproxy的防火墙功能可以阻挡Internet上的系统或使用者直接进入 Intranet。网络管理员的密码和各用户的密码

29、均利用AD组策略统一进行管理，并利用其“组策略”功能统一部署密码策略：包括密码最长/最短有效期、密码的长度、唯一性和帐户锁定等项目。域用户权限也利用“域用户容器”统一管理。4.5 磁盘整理虽然 Windows系统自身包括磁盘碎片整理程序,建议采用第三方的程序Diskeeper 定期整理磁盘碎片。名师资料总结-精品资料欢迎下载-名师精心整理-第 26 页，共 29 页 -四川师范大学成都学院课程设计报告22 5 结束语在这近两个月的学习过程中，虽然我遇到了很多难题，但是在自己的努力和同学的帮助下都一一克服了。这次课程设计让我学会了直面困难，学会自己解决问题的重要性，更是对于自己学习的一个很好的巩

30、固与总结。由于此次时间不算特别充裕，所以可能还存在一些小问题和缺陷，在此恳请各位老师批评指正。名师资料总结-精品资料欢迎下载-名师精心整理-第 27 页，共 29 页 -四川师范大学成都学院课程设计报告23 参考文献1康瑞锋:路由器与交换机使用配置教程，东南大学出版社，2008.2，P23-32 2 袁家政:计算机网络安全与应用技术，清华大学出版社，2002.6，P56-59 3 刘晓辉、李刘军:局域网组网技术大全，人民邮电出版社，2007.3，P42-51 名师资料总结-精品资料欢迎下载-名师精心整理-第 28 页，共 29 页 -四川师范大学成都学院课程设计报告1 成绩评定表学生姓名XX 学生学号XXX 学生专业通信工程学生班级XXX 指导教师XX 职称XX 设计题目中小型企业网络的设计评语评定成绩等级分数指导教师签字：年月日说明：分数采用百分制，相应的等级为：优：90100：良：8089；中：7079；及格：6069；不及格：60 分以下。名师资料总结-精品资料欢迎下载-名师精心整理-第 29 页，共 29 页 -