企业局域网拓扑搭建毕业论文.doc

《企业局域网拓扑搭建毕业论文.doc》由会员分享，可在线阅读，更多相关《企业局域网拓扑搭建毕业论文.doc（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1/50企业局域网毕业设计企业局域网毕业设计2/501/50摘要据统计，越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。该设计对我国现阶段中小企业局域网现状进行了研究，对局域网组建的目的、原则以与网络结构设计等做了阐述。此方案的设计对于所有的中小企业在当今以与未来的网络建设中有着重要的指导和参考意义，也是本次毕业设计方案的主要目的与价值所在。本文通过某一企业的具体案例来说明中小企业网络组建所需要考虑的问题，对网络组建方案的设计、基于安全的网络配置方案设计、综合布线方案设计以与企业网络安全设计等方面进行了研究，详细的探讨了对该网络进行规划设计时遇到的关键性问题。意在组建一个

2、基本能覆盖整个企业、实现广域网接入和资源共享的互联网络，将企业各种计算机、服务器、终端设备连接起来，并通过一定的接口连接到广域网。关键词：关键词：中小型企业、局域网、组网、网络拓扑、路由、交换ABSTRACTABSTRACT2/50According to statistics,more and more enterprises to accelerate theconstruction of its own information network,while the vast majority of them areSMEs.The graduation project reseach on

3、 the status of current SME LAN,describedthe purpose and principles of LAN established and the design of networkarchitecture and so on.This program is designed to provide small and mediumenterprises of all current and future network construction has got to theguidance and reference value,is also the

4、graduate programs main purpose andvalue.In this paper the specific case of a company in Beijing to illustratesomething need to be considered during the SME network established.Through thedesign of the network set up the program、based on the secure networkconfiguration design、structured cabling desig

5、n、enterprise network securitydesign and other aspects of research,the network the key issues encountered inthe planning and design are discussed in detail.The purpose is to set up Internetwhich can cover the entire enterprise,realize the WAN access and resourcesharing.Enterprise of all kinds of comp

6、uters,servers,terminal equipment througha certain interface to connect to WAN.KeywordsKeywordsSmall&Medium Enterprise、LAN、Formation of networks、Networktopology、Routing、Swtiching3/504/50目录前言 11 局域网技术与设备简介 21.1 网络技术 21.2 网络协议与标准 51.3 网络设备 72 需求分析 92.1 中小企业特点与组网原则 92.2 背景分析 102.3 需求分析 112.4 系统目标 123 网络

7、规划设计 133.1 网络拓扑规划设计 133.2 IP 地址分配与 VLAN 划分 143.2 网络设备选型 174 综合布线组成与设计 205 网络组建与配置 235.1 部门网络组建 235.2 核心网络组建 265.3 网络 Internet 接入 355.4 网络服务管理 385.5 网络安全管理 396 方案成本预算 40结论 41致 42参考文献 435/501/50前言二十一世纪是科学技术飞速发展的时代，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的先进信息技术则是企业

8、实现现代化的必不可少的的技术基础。近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越来高，Internet 成为人们生活、工作、学习中必不可少的一部分。Internet是一个资源的网络，其中拥有的信息几乎覆盖所有的领域。Internet 面向人类社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接受电子，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。Internet 也是一个服务的网络，在 Internet 上，许多单位、公司和组织提供了各种各样的服务，如 WWW（World Wide Web，全球信息网）服务、信息查询服务等，向网络

9、上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。目前，我国中小企业数量已经超过了 1000 万家，在国民经济中，60%多的总产值来自于中小企业，并为社会提供了 70%以上的就业机会，然而，在经济与社会发展中占据着至关重要的战略地位的中小企业，其信息化程度却相对比较落后，早期的企业只有一个简单的办公网络，为企业的日常办公服务。随着企业的规模不断扩大，计算机数量不断增长以与企业需求不断的提高，原有的网络已经不能满足现有企业规模的需求。所以，就需要对原有区域的办公网进行扩充，建立整体企业网，使网络覆盖整个企业，把企业所有的办公网络以与新增加的计算机和部门网络都相互连接起来，形成一个整

10、体。本方案主要是通过对具体对象进行实地调查，对该企业将要组建的网络进行深入的需求分析和预测，然后为网络做出一个整体的、切实可行的规划设计方案。2/501 局域网技术与设备简介网络有许多不同的类型，为我们提供各种服务。简单来说，网络就是通过物理链路将各个独立的主机或工作站相互连接在一起，从而达到软硬件资源的共享。计算机网络按照网络的组建规模和延伸围来划分的话，可以分为局域网（Local Area Network，LAN）、城域网（Metropolitan Area Network，MAN）、广域网（Wide Area Network，WAN）。局域网（local area network，LAN

11、）是指在一定的区域围将各种计算机、外部设备和数据库等相互联接起来组成的计算机通信网，局域网的区域围一般是方圆几千米以，它可以实现文件管理、应用软件共享、打印机共享、工作组的日程安排、电子和通信服务等功能，它的组成可以是办公室的两台计算机也可以是一个公司的上千台计算机。美国电气和电子工程师协会（IEEE）局域网标准委员会曾提出局域网的一些具体的特征：（1）通信距离有限制，一般在 12Km 的地域围。（2）较高的传输率。（3）低误码率，因为连接线路都比较短，中间几乎不会受到任何的干扰。（4）管理方便，局域网一般是一个单位或部门专用。（5）组网连接容易，局域网的拓扑结构比较简单，所支持连接的计算机数

12、量也是有限的，所以组网是相对很容易连接。1.1 网络技术网络技术是从 1990 年中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使得人们能够透明地使用资源的整体能力并按需获取信息。当前达到或超过百兆的高速网络技术主要有：快速以太网、FDDI（光纤分布式数据接口）、千兆以太网、ATM 交换网。以太网技术是种成熟的、优质廉价的网络技术，其标准已制定完备。经过多年发展，形成了 10Mbps、100Mbps 和千兆以太网技术，同时还由共享式的网络发展成为交换式的以太网，成为现今主流的网络技术。当然它也有不足，即以太网仍是基于载波监听多路访问和冲突检测（CSMA

13、/CD）技术，就是将多个工作站都连接在一条总线上，而所有的工作站都不断地向总线发出监听信号，但在同一时刻，只能有一个工作站在总线上进行传输，而其它工作站必须等待传输结束后，再开始自己的传输。所以当网络负载较重时，会造成效率的降低，不过这可以使用交换技术来弥补。3/50本方案是针对的中小企业组网设计的，而中小企业的特点是要求网络系统速度快、稳定性好，具有扩展性和开放性，同时对于组网技术的选择，需要考虑技术产品的成熟稳定性，并且，使用先进成熟的网络技术，不仅可以保护投资，还可以降低网络建设的费用，因此，最终选择以太网技术作为本次组网技术方案。同时，在本次系统设计方案中所涉与到的技术有：VLAN、T

14、RUNK 技术、链路聚合技术、HSRP 技术、NAT 技术、VPN技术等，下面对以上所使用的技术做出简要介绍。1VLAN 技术VLAN（Virtual Local Area Network，虚拟局域网）是一种通过将局域网的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 IEEE802.1Q 协议标准草案。交换式以太网利用 VLAN 技术，在以太网帧的基础上增加了 VLAN 头，可以将由交换机连接成的物理网络划分成多个逻辑子网，即属于同一 VLAN（VLAN ID 一样）中的站点所发送的广播数据包将仅转发至属于同一

15、 VLAN 的站点，通过此方式在同一交换机上的站点如果处于不同的 VLAN 中即使网络地址处于同一网段也不能相互访问，只能通过网络层设备互联才能实现不同 VLAN间的互访。构成 VLAN 的站点不局限与于所处的物理位置，既可以连接在同一个交换机上，也可以连接在不同的交换机上，VLAN 技术的这一特点使得网络的拓扑结构变得非常的灵活，位于不同部门的用户或者不同楼层的用户可以根据需要加入不同的 VLAN。2TRUNK 技术TRUNK（干道）是一种封装技术，它是一条点到点的链路，主要功能是仅通过一条链路就可以连接多个交换机从而扩展已经配置了多个 VLAN，还可以采用通过 TRUNK 技术和上级交换机

16、级联的方式来扩展端口的数量，可以达到近似堆叠的功能，节省了网络硬件的成本，从而扩展整个网络。使用 TRUNK 具有以下三大优点：（1）可以在不同的交换机之间连接多个 VLAN，可以将 VLAN 扩展到整个网络中。（2）TRUNK 可以捆绑任何相关的端口，也可以随时取消设置，这样提供了很高的灵活性。（3）TRUNK 可以提供负载均衡能力以与系统容错。由于 TRUNK 实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它就会自动把故障端口从 TRUNK 组中撤销，进而重新分配各个 TRUNK 端口的流量，从而实现系统容错。3链路聚合技术4/50制定于 1999 年的 IEEE802.

17、3ad（Link Aggregation Control Protocol，LACP）链路聚合控制协议，定义了如何将两个以上的以太网链路组合起来为高带宽网络连接实现负载共享、负载平衡以与提供更好的弹性。端口聚合将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的端口，形成了一条干路，可以实现均衡负载，并提供了冗余链路。Aggregate Port（简称 AP），符合 IEEE802.3ad 标准。它可以把多个端口的带宽叠加起来使用，提供了固有的、自动的冗余性，保证了网络的可靠性。4单臂路由技术VLAN（虚拟局域网）技术是路由交换中非常基础的技术，在网络管理实践中，通

18、过交换机上划分适当的 VLAN，不仅能有效隔离广播风暴，还能提高网络安全系数以与网络带宽效率，划分 VLAN 后，VLAN 和 VLAN 之间是不能通信的，只能通过路由或三层交换来实现，我们知道路由器功能通常是数据报从一个接口进来然后从另一个接口出来，现在路由器和交换机之间通过一条主干现实通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因此这种方式也形象地被称为“单臂路由”。单臂路由是解决 VLAN间通信的一种廉价而实用的解决方案。当然核心三层交换机同样也具备单臂路由的功能。在本方案中，将单臂路由的技术应用到三层交换机上以实现 VLAN 间通信，单臂路由技术在交换机上的配置的核心是

19、采用 interface 的形式访问 VLAN，方法是在三层交换机上划分 VLAN，并为 VLAN 端口配置 IP 地址与子网掩码，作为不同部门的网关5HSRP 路由技术随着 Internet 的日益普与，人们对网络的依赖性也越来越强。这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。路由器是整个网络的核心和心脏，如果路由器发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的围将更大，所造成的损失也是难以估计的。因此，对路由器采用热备份是提高网络可靠性的必然选择。在一个路由器完全不能工作的情况下，它的全部功

20、能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份路由协议（HotStandbyRouterProtocol），HSRP-RFC2281 技术要解决的问题。同样的，此技术也能够应用于具有路由功能的三层交换机，所以在本次方案中，将HSRP 技术应用到总部的两个三层交换机上，以实现互为备份（设备冗余）、负载均衡的5/50功能，满足总部网络更高稳定性的要求。6NAT 技术现行我们使用的是 IPv4 的 IP 地址，它是一个 32 位的二进制数，因此总地址容量也就只有数亿个左右，而按照 TCP/IP 协议的规定，相互联接的网络中每个节点都必须有自己独一无二的地址来作为标

21、识，那么很明显，日益增长的用户数与确定的 IP 的地址数形成了矛盾，现有的 IP 地址资源也已不堪重负。解决 IP 地址缺乏的办法之一就是想办法延缓资源耗尽的时间，目前广泛使用的就是 NAT（Network Address Translation，网络地址翻译）。NAT(Network Address Translation，网络地址翻译)是解决 IP 地址短缺的重要手段。同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有Internet 地址和私有 IP 地址的使用。7VPN 技术VPN 的全称是 Virtual Private Network，翻译过来一般称为虚拟专用网络。其主要

22、作用就是利用公用网络（主要是互联网）将多个私有网络或网络节点连接起来。VPN技术是利用开放的广域网建立私有的数据传输通道，将分布各地的分支机构、合作伙伴、公司部人员等连接起来，提供安全的端到端数据通信的广域网技术。VPN 实现的两个关键技术是隧道技术和加密技术。（1）隧道技术隧道技术简单的说就是：原始报文在 A 地进行封装，到达 B 地后把封装去掉还原成原始报文，这样就形成了一条由 A 到 B 的通信隧道。目前实现隧道技术的有一般路由封装（Generic Routing Encapsulation，GRE）、L2TP 和 PPTP。（2）加密技术（IPSec）利用隧道方式来实现 VPN 时，除

23、了要充分考虑隧道的建立与工作过程之外，另外一个重要的问题是隧道安全。第二层隧道协议只能保证在隧道发生端和终止端进行认证与加密，而隧道在公网的传输过程中不能完全保证安全。IPSec 加密技术则是隧道外面在封装，保证了隧道在传输过程中的安全性。1.2 网络协议与标准1网络协议网络通常按层或级的方式来组织，每一层的目的都是向它的上一层提供服务。层和协议的集合被称为网络体系结构，作为具体的网络体系结构，当前最重要的和使用最广6/50泛的网络体系结构有 OSI 体系结构和 TCP/IP 体系结构。网络协议是通信双方共同遵守的约定和规，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送。（1）

24、TCP/IP（Transmission Control Protocol/Internet Protocol）传输控制/Internet 协议TCP/IP 协议是互联网上广泛使用的一种协议，使用 TCP/IP 协议的因特网等网络提供的主要服务有：文件传输、网络文件系统、电子、远程登录、电视会议系统和万维网。它是 Internet 的基础，它提供了广域网的路由功能，而且使 Internet 上的不同主机可以互联（2）（Hypertext Transfer Protocol）超文本传输协议它是用来在 Internet 上传送超文本的传送协议。它是运行在 TCP/IP 协议簇之上的应用协议，它可以使

25、浏览器更加高效，使网络传输减少。任何服务器除了包括 HTML 文件以外，还有一个驻留程序，用于响应用用户请求。您的浏览器是客户，向服务器发送请求，当浏览器中输入了一个开始文件或点击了一个超级时，浏览器就向服务器发送了请求，此请求被送往由 IP 地址指定的 URL。驻留程序接收到请求，在进行必要的操作后回送所要求的文件。（3）S（Secure Hypertext Transfer Protocol）安全超文本传输协议它是由 Netscape 开发并置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。S 实际上应用了 Netscape 的完全套接字层(SSL)。SSL 使用 4

26、0 位关键字作为 RC4 流加密算法，这对于商业信息的加密是合适的。（4）DHCP（Dynamic Host Configuration Protocol）动态主机配置协议它是在 TCP/IP 网络上使客户机获得配置信息的协议，它是基于 BOOTP 协议，并在BOOTP 协议的基础上添加了自动分配可用网络地址等功能。（5）RIP（Routing Infomation Protocol）路由信息协议RIP 是最早的路由协议之一，而且现在仍然在广泛使用。它从类别上应该属于部网关协议(IGP)类，它是距离向量路由式协议，这种协议在计算两个地方的距离时只计算经过的路由器的数目。（6）STP 协议（生成

27、树协议）STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而7/50避免报文在环路网络中的增生和无限循环。2标准（1）网络标准局域网（LAN）的结构主要有三种类型：以太网（Ethernet）、令牌环（Token Ring）、令牌总线（Token Bus）以与为这三种网的骨干网光纤分布数据接口（FDDI）。它们所遵循的都是 IEEE（美国电子电气工程师协会）制定的以 802 开头的标准。IEEE802.1Q 标准。IEEE 802.1q 协议也就是“Virtual Bridge

28、d Local AreaNetworks”（虚拟桥接局域网，简称“虚拟局域网”）协议，主要规定了 VLAN 的实现方法。IEEE802.1d 标准。为了解决“广播风暴”这一在二层数据网络中存在弊端，IEEE（电机和电子工程师学会）制定了 IEEE 802.1d 的生成树（Spanning Tree）协议。生成树协议是一种链路管理协议，为网络提供路径冗余，同时防止产生环路。千兆以太网技术标准千兆以太网技术有两个标准：IEEE802.3z 和 IEEE802.3ab。IEEE802.3z 制定了光纤和短程铜线连接方案的标准，目前已完成了标准制定工作。IEEE802.3ab 制定了五类双绞线上较长距

29、离连接方案的标准。IEEE802.3ad 标准。IEEE802.3ad 是执行链路聚合的标准方法，它定义了如何将两个以上的千兆以太网连接组合起来为高带宽网络连接实现负载共享、负载平衡以与提供更好的弹性。（2）工程设计标准为了保证局域网建设的可靠性、安全性、完备性，除了局域网建设所使用设备应按标准的组合与标准的测试外，综合布线也尽可能低按照国际、国有关标准进行规设计。设计中应该遵循的标准与规有：GB 50311-2007GB 50312-20071.3 网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一

30、定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、交换机、路由器、传输介8/50质等。1网卡网卡（简称 NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。从目前中小企业局域网建设的实际情况来看，工作站网卡选择 PCI 总线的10M/100Mbit/s 自适应网卡最适合。2交换机由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络

31、通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。3路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流与建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴与在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标

32、地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。4传输介质网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。5双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，

33、双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为9/50低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。6光纤光纤是一种直接为 50100um 的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(Single Mode Fiber)和多模光纤(Multi Mode Fiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。2 需求分析对企业网络的设计，首先需要进行对象研究和需求调查，弄清企业发展的特点，明

34、确系统建设的需求和条件；其次在应用需求分析的基础上，确定企业网络的服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置和管理等方面的目标；第三，确定网络拓扑结构和功能，根据应用需求、建设目标和企业主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在软硬件选型、布线设计、网络设备选择等方面的标准和要求；第五，规划安排企业网络布线的实施步骤。2.1 中小企业特点与组网原则1、中小企业网络特点（1）高性能，全交换一般的中小企业在核心层肯定要支持目前主流的千兆位以太网接入，在汇聚层，为了满足一些特殊应用的高带宽需求，可以采用 GEC 链路聚合技术。在核心层和汇聚层基本上都必

35、须采用第三层交换机，使得路由器专注于处理广域网流量。（2）网络结构更复杂在企业网络中，核心层和汇聚层通常采取冗余连接，这样可进一步提高网络的可用性。（3）灵活、高效、可靠的广域网连接在企业网络中，广域网应用更加多样化，一般要求边界路由器设备支持多种广域网接入方式，如：ISDN、DDN、FR 和 ATM 等。并且支持几十个、上百个移动用户的远程拨号访问，也就是要有远程访问服务器功能。10/50（4）可扩展性强可扩展性方面主要是通过级联、堆栈、集群和功能模块来实现。（5）系统安全，性高因为这种规模的企业网络用户通常是需要与分支机构、合作伙伴等的广域网进行连接（如 VPN 连接），所以在安全性方面要

36、求高。2、网络组建基本原则（1）先进性原则（2）实用性原则（3）可靠性原则（4）经济性原则（5）开放性原则（6）可扩充性原则（7）可管理性原则（8）安全性原则（9）易用性原则2.2 背景分析荣新 IT 培训中心中国领先 IT 培训机构，它在总共有三处高端 IT 技术实训基地，分部位于教育考试院 D 座办公楼（总部）、西城区百万庄东口华云写字楼（分部 1）、石景山区图书馆三层（分部 2）。总计教学面积 1200 平米，同时在校人数 400 人左右。总部包括五个部门：财务部（8 人）、教务部（8 人）、教学部（15 人）、咨询部（18 人）、市场部（20 人）。分部距离总部位置较远，两个分部布局一

37、样，都包括三个部门：财务部（4 人）、教务部（4 人）、教学部（18 人）。各部门作用：财务部是准确、与时、有效的核算培训中心经营情况，合理筹划资金的使用等；教学部负责老师招聘、培训管理，保证教育质量；教务部负责学生、老师排课，保证教学顺利进行；咨询部负责学员接待、咨询，促成成交，也会主动营销约访学员上门；市场部负责市场推广，提高培训机构的知名度，保证学员访量。预计各部门信息接入点分布情况如表 2-1 信息接入点分布表表 2-1 信息接入点分布表部门信息点数（个）预留节点总计11/50总部教学区24024350财务部82教务部82教学部155咨询部184市场部202分部 1教学区808122财

38、务部42教务部42教学部184分部 2教学区808122财务部42教务部42教学部184总计594培训中心的总部和分部的各个部门均位于同大厦的不同办公室，并且总部与分部相距较远，为了达到总部与分部的通信，并考虑到成本问题，初步考虑采用 VPN 隧道技术来实现总部与分部的通信。2.3 需求分析1网络需求该培训中心网络建设中的网络需求与大部分的企业网络需一样的，大体上有以下几点：（1）满足企业信息化的要求，为各类应用系统提供方便、快捷的信息通路。（2）良好的性能，能够支持大容量和实时性的各类应用。（3）能够可靠地运行，较低的故障率和维护要求。（4）提供安全机制，满足保护企业信息安全的要求。（5）具

39、有较高的性价比。（6）用户使用简单、维护容易（7）网络安全需求：中小企业的网络安全指的主要是对各服务器进行授权访问，对所有服务器进行并对防护，数据备份，对企业部计算机进行统一式集中式的管理，以12/50与远程与移动用户对公司部网络的安全访问等。2系统需求系统的设计要求采用开放的技术和标准，选择主流的操作系统与应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和企业的结构变更。（1）易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用。（2）更广泛的设备支持：所有操作系统与选择的服务应金陵广泛地支持各种硬件设备。（3）可管理性：系统中应提供尽量多的管

40、理方式和管理工具，便于系统管理员在任何位置方便地对整个系统进行管理。（4）安全性：在系统的设计、实现与应用上采用多种安全手段保障网络安全。3应用需求WWW 服务器：WWW 服务器主要功能是提供网上信息浏览服务，是 Internet 目前发展最快和目前用的最广泛的服务。FTP 服务器：为了企业部能够轻松进行文件数据交换，权限分配，FTP 服务器是十分必要。DNS 服务器：计算机网络间的通信首先必须由 DNS 将域名解析为 IP 地址，为了公司部网络之间能够通信，DNS 为员工访问部网络提供域名解析，同时也提高了网络访问速度和准确度。服务器：为了通信的安全、便捷，需要为企业架设一台服务器。DHCP

41、 服务器：DHCP 指的是由服务器控制一段 IP 地址围，客户机登录服务器时就可以自动获得服务器分配的 IP 地址和子网掩码。数据库服务器：企业会有很多数据需要统一的管理，所以我们需要架设一台数据库服务器，用来统一管理培训中的的数据。2.4 系统目标首先，全面实现计算机资源共享：对于局域网中的各种资源，通过设置网络用户的共享权限，可以方便地使其无条件或有条件地成为网络共享资源（如计算机、光驱、各类软件和文本文件、打印机等设备），其中对打印机实现网络共享式实现计算机资源共享的重要容。对于网络中已经提供共享服务的打印机，网络中的所有用户可以像使用自13/50己的打印机一样方便地实施打印操作。其次，

42、通信服务：用户可以收发、实现 Web 应用、接入互联网、进行安全的广域网访问。再次：对培训中心的网络进行统一管理。最后：实现企业全部信息化、无纸化办公，改变传统工作方式，提高工作效率。3 网络规划设计3.1 网络拓扑规划设计网络拓扑结构对整个网络系统的运行效率、技术性能的发挥、可靠性与费用等方面都有着重要的影响。确定网络拓扑结构是整个网络系统方案规划设计的基础。拓扑结构的选择和地理环境的分部、传输介质、介质访问控制方法，甚至网络设备选型等因素紧密相关。计算机网络拓扑结构有很多种，主要有总线型拓扑、环形拓扑和星型拓扑。当前各种网络系统的建设中使用最多的是星型拓扑，星型拓扑是当网络中某个节点出现故

43、障时不会影响整个网络的运行。在本方案中，培训中心的总部和分部的各个部门主要集中在大厦部，分为：财务部、教学部、教务部、咨询部、市场部等几个独立的部门。因为各个部门分部比较集中，在这种情况下，将网络拓扑结构确定为星型拓扑结构是比较合理的，整个企业网的架构采用三层交换结构，分为核心层、汇聚层和接入层。（1）使用路由器接入 Internet 网络。（2）采用具有三层交换功能的高性能交换机作为核心交换机。中心交换机配置为千兆，部分端口与几台中心服务器（IIS 服务器、DNS 服务器、DHCP 服务器）相连接，另外部分端口用于连接汇聚层的交换机，端口一般配置双绞线端口。（3）各部门子网按照部门来划分，V

44、LAN 的划分在汇聚层交换机上实现，共分为财务部、教学部、教务部、咨询部、市场部和教学区几个子网，考虑到企业实际情况，接入层采用普通交换机来连接各个部门的计算机。整体的网络拓扑结构如下图 3-1 整体网络拓扑图所示：14/50图 3-1 整体网络拓扑图3.2 IP 地址分配与 VLAN 划分通过之前的网络需求分析，我们可以了解到，为了保证企业网络信息的安全，部门需要的信息不能被网络中其它部门直接访问，希望通过技术手段，实现各个部门之间的隔离，但同时又需要保证分布在不同部的同一部门之间的网络能够相互连通，共享网络信息资源，这就需要用到对 IP 地址合理的规划和 VLAN 划分。1IP 地址规划企

45、业办公网计划使用私有的 C 类 IP 地址。IP 地址分配原则如下：（1）企业使用 IPv4 地址方案。（2）企业使用子网划分技术分配 IP 地址空间。（3）企业 IP 地址分配满足合理利用的要求。（4）企业 IP 地址分配满足为了公司网络扩容的需要使用规定：（1）子网划分后，所有的第一个子网（0 子网）都不分配给用户使用。（2）网关的地址统一使用子网的最后一个可用地址。根据以上知识，在 3-1 图所示的网络拓扑图中，对部网络进行规划，方法是：企业15/50的每个独立的部门划分为独立的子网，子网划分详情如表 3-1 子网划分所示：表 3-1 子网划分部门子网地址子网掩码网关教学区192.168

46、.10.x255.255.255.0192.168.10.254财务部192.168.20.x255.255.255.0192.168.20.254教务部192.168.30.x255.255.255.0192.168.30.254教学部192.168.40.x255.255.255.0192.168.40.254咨询部192.168.50.x255.255.255.0192.168.50.254市场部192.168.60.x255.255.255.0192.168.60.254服务器群192.168.70.x255.255.255.0192.168.70.254核心层交换机同路由器接口连接的

47、接口 IP 地址设置为：192.168.0.0/30。总部接入路由器的串口 IP 地址设置为：202.116.10.2/24。分部 1 接入路由器的串口 IP 地址设置为：202.116.20.2/24。分部 2 接入路由器的串口 IP 地址设置为：202.116.30.2/24。全网络各设备连接接口连接情况（如下表 3-2 各设备接口连接情况表）和设备 IP地址规划（如下表 3-3 设备 IP 地址规划表）：表 3-2 各设备接口连接情况表设备接口连接设备与接口R1S0/0外网F0/1SW1(F0/5)F0/2SW2(F0/5)R2S0/0外网F0/1SW3(F0/1)R3S0/0外网F0/

48、1SW4(F0/1)SW1F0/1SW2(F0/1)F0/2SW2(F0/2)F0/3SW5(F0/1)F0/4SW6(F0/1)SW2F0/3SW5(F0/2)F0/4SW6(F0/2)SW3F0/2SW7(F0/1)16/50F0/3SW8(F0/1)SW4F0/2SW9(F0/1)F0/3SW10(F0/1)表 3-3 设备 IP 地址规划表路由器 IP 地址规划设备接口IP 地址描述R1S0/0202.116.10.2/24总部外网地址F0/1192.168.16.2/30连接汇聚层交换机F0/2192.168.18.2/30连接汇聚层交换机R2S0/0202.116.20.2/24分

49、部外网地址F0/1192.168.22.2/30连接汇聚层交换机R3S0/0202.116.30.2/24分部外网地址F0/1192.168.24.2/30连接汇聚层交换机核心层交换机 IP 地址规划设备接口IP 地址描述SW1F0/5192.168.16.3/30连接路由器VLAN10192.168.10.252/24VLAN 的 IP 地址VLAN20192.168.20.252/24VLAN30192.168.30.252/24VLAN40192.168.40.252/24VLAN50192.168.50.252/24VLAN60192.168.60.252/24SW2F0/5192.1

50、68.18.3/30连接路由器VLAN10192.168.10.253/24VLAN 的 IP 地址VLAN20192.168.20.253/24VLAN30192.168.30.253/24VLNA40192.168.40.253/24VLAN50192.168.50.253/24VLAN60192.168.60.253/24SW3F0/1192.168.22.3/30连接路由器VLAN10192.168.10.254/24教学区网关VLAN20192.168.20.254/24财务部网关17/50VLAN30192.168.30.254/24教务部网关VLAN40192.168.40.25