【正文】 人文科技學(xué)院畢 業(yè) 論 文 陽陽公司網(wǎng)絡(luò)設(shè)計方案 姓 名： 學(xué) 號： 指導(dǎo)老師： 系 名： 電子信息工程系 專 業(yè)： 計算機(jī)網(wǎng)絡(luò)技術(shù) 班 級： 二0一二年十二月十五日人文科技學(xué)院計算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文摘 要現(xiàn)今的計算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會運行的一種基本方法。越來越多的計算機(jī)連接到不同的網(wǎng)絡(luò)中，使計算機(jī)網(wǎng)絡(luò)不論從結(jié)構(gòu)上還是規(guī)模上都發(fā)生了很大的變化，這給計算機(jī)網(wǎng)絡(luò)的建設(shè)提出了新的挑戰(zhàn)，對實施網(wǎng)絡(luò)工程也提出了新的要求。隨著辦公信息化、自動化的需求，各企業(yè)為提高辦公效率，促進(jìn)信息交流，為適應(yīng)現(xiàn)代化辦公的要求，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化企業(yè)綜合管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競爭優(yōu)勢。本方案的主要目標(biāo)是根據(jù)陽陽公司的局域網(wǎng)建設(shè)需求為背景，以計算機(jī)網(wǎng)絡(luò)技術(shù)為基礎(chǔ)，較詳細(xì)地設(shè)計出該企業(yè)網(wǎng)絡(luò)建設(shè)方案。因此本畢業(yè)設(shè)計著重從需求分析、企業(yè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、設(shè)備的選型、網(wǎng)絡(luò)安全設(shè)計、路由設(shè)計等方面進(jìn)行了分析與描述，并給出了具體的設(shè)計方案。關(guān)鍵詞：Internet；企業(yè)網(wǎng)。拓?fù)浣Y(jié)構(gòu)。端口匯聚。訪問控制。VLANAbstractToday39。s puter network technology rapid development, the use of network information transmission has bee a society which is a basic method of operation. More and more of the puter connected to the different network, puter network no matter from the structure or scale have undergone great changes, the puter network construction, and puts forward the new challenges to implement network project has also put forward new requirements. As office informatization, automation needs, each enterprise to improve office efficiency, promote the exchange of information, to adapt to the requirements of the modern office, enterprise network construction is the enterprise to the inevitable choice for the development of informatization, enterprise network system is a very large and plicated system, it not only for modern enterprise integrated management and office automation and so on a series of applied to provide basic operation platform, but also can provide various application service, so that the information timely and accurately transmitted to each system. It directly related to the enterprise can obtain the key petitive advantage. The plan39。s main goal is to according to the pany39。s LAN Yang construction demand as a background, based on the puter network technology as the foundation, a detailed design the enterprise network construction plan. This graduation design mainly from requirements analysis, enterprise network topology structure, equipment selection, network security design, route design, etc., are analyzed and described, and the specific design scheme is presented. Keywords: Internet。 Enterprise network。 Topological structure。 Port convergence。 Access control。 VLAN 目 錄緒 論 1第一章 企業(yè)網(wǎng)絡(luò)需求分析 2 項目背景 2 項目需求 2 網(wǎng)絡(luò)管理要求 2 編制依據(jù) 3 服務(wù)應(yīng)用分析 3 服務(wù)器需求分析 3第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計 5 網(wǎng)絡(luò)設(shè)計要求 5 網(wǎng)絡(luò)設(shè)計原則 5 設(shè)計目標(biāo) 5 企業(yè)網(wǎng)絡(luò)網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 5 IP地址規(guī)劃 6 ACL訪問控制 7 STP生成樹協(xié)議 7 VLAN端口劃分及配置 7第三章 企業(yè)設(shè)備選型 8 設(shè)備選型原則 8 核心層交換機(jī)選型 8 接入層設(shè)備選型 8 企業(yè)網(wǎng)服務(wù)器設(shè)備選擇 9 出口路由設(shè)備選型 9第四章 交換機(jī)和路由器的配置 10 路由器與交換機(jī)的配置 10 路由器的配置 10 核心層交換機(jī)的配置 11 13總 結(jié) 16參考文獻(xiàn) 17致 謝 183 緒 論互聯(lián)網(wǎng)的迅速發(fā)展和普及，改變了整個信息產(chǎn)業(yè)的面貌，使信息技術(shù)產(chǎn)業(yè)從計算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計算機(jī)技術(shù)在工業(yè)、商業(yè)、教育及科研等領(lǐng)域中的應(yīng)用提供了一個全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享及技術(shù)合作等。進(jìn)而推動了教育事業(yè)、科研及生產(chǎn)的發(fā)展。Internet是一個全球性的信息互聯(lián)網(wǎng)絡(luò)，它是以一系列技術(shù)為核心發(fā)展起來的新興領(lǐng)域，為人們提供了嶄新的網(wǎng)絡(luò)環(huán)境。隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，企業(yè)的業(yè)務(wù)將進(jìn)一步電子化與自動化，與Internet的聯(lián)系更加緊密，其巨大的潛力已經(jīng)逐漸體現(xiàn)了出來，一些企業(yè)網(wǎng)涉足傳統(tǒng)產(chǎn)業(yè)已經(jīng)取得了不菲的業(yè)績，其次，就是互聯(lián)網(wǎng)在傳播和獲取信息上的優(yōu)勢，再者，就是企業(yè)想利用內(nèi)外部網(wǎng)絡(luò)進(jìn)行有效的管理，提高管理效率，這些優(yōu)勢可以看作企業(yè)網(wǎng)建設(shè)的主要原因。越來越多的企業(yè)已經(jīng)搭上互聯(lián)網(wǎng)的快車，享受著互聯(lián)網(wǎng)帶來的行政管理、企業(yè)管理、文化教育、家庭娛樂等方面的無限效率和便捷。一個企業(yè)信息化程度的高低在某些方面來說代表了一個企業(yè)的綜合實力與科技實力。為了能適應(yīng)現(xiàn)代化的發(fā)展，網(wǎng)絡(luò)的實用性、安全性、可管理性以及擴(kuò)展性是企業(yè)實現(xiàn)信息化的主要要求，近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。中小企業(yè)的網(wǎng)絡(luò)建設(shè)每年都以15%的速度增長。為了使企業(yè)能建立穩(wěn)定高效的辦公自動化網(wǎng)絡(luò)，網(wǎng)絡(luò)的合理設(shè)計與規(guī)劃對整個網(wǎng)絡(luò)的運行效率、技術(shù)性能、可靠性和費用等方面有著重要影響。因此，成本低廉、可靠、易用、降低網(wǎng)絡(luò)維護(hù)成本、提高產(chǎn)品的性價比、并能滿足業(yè)務(wù)運用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)中小型企業(yè)集中辦公這一點，組建一個適合中小企業(yè)需求的、高性價比的實用網(wǎng)絡(luò)是十分有實際意義的。第一章 企業(yè)網(wǎng)絡(luò)需求分析 項目背景陽陽公司是家中等規(guī)模企業(yè)的網(wǎng)絡(luò)公司，公司分布情況主要有財務(wù)部、銷售部、技術(shù)部、經(jīng)理部四個部門。本方案主要是建設(shè)公司網(wǎng)絡(luò)系統(tǒng)，總體建設(shè)目標(biāo)是建設(shè)陽陽公司的內(nèi)部局域網(wǎng)，實現(xiàn)陽陽公司內(nèi)部網(wǎng)絡(luò)的高速互通，各個部門利用內(nèi)部網(wǎng)絡(luò)接入Internet，以充分利用因特網(wǎng)上的資源。 項目需求 公司目前開展的企業(yè)網(wǎng)建設(shè)，旨在推動公司的信息化建設(shè)，其最終建設(shè)目標(biāo)是將公司建設(shè)成了一個借助信息化辦公和管理的高水平的智能化、數(shù)字化的企業(yè)網(wǎng)絡(luò)，滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便，快捷的信息通路，具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用，能夠可靠的運行，具有較低的故障率和維護(hù)要求。公司的網(wǎng)絡(luò)系統(tǒng)是建立在高速光纖網(wǎng)的基礎(chǔ)上，構(gòu)建內(nèi)網(wǎng)相互獨立的網(wǎng)絡(luò)系統(tǒng)，以提供安全的辦公局域網(wǎng)和可訪問Internet的網(wǎng)絡(luò)系統(tǒng)。實現(xiàn)各部門內(nèi)部和各部門之間公共網(wǎng)絡(luò)化，構(gòu)建網(wǎng)絡(luò)信息共享，實現(xiàn)資源共享，為各部門提高辦事效率辦事透明度以及快速反應(yīng)提供可靠的保障。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、IP和Internet技術(shù)為技術(shù)主體、核心路由器為交換中心、下屬部門信息網(wǎng)絡(luò)系為分接點的多層結(jié)構(gòu)、提供與各種網(wǎng)絡(luò)技能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)建設(shè)主要實現(xiàn)以下功能： 1．系統(tǒng)主干采用百兆以太網(wǎng)交換，下屬子網(wǎng)采用百兆以太網(wǎng)，采用TCP/IP協(xié)議，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，實現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)。使用三層交換機(jī)來代替路由，實現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)； 2．企業(yè)網(wǎng)絡(luò)內(nèi)部資源的共享，包括文件共享，硬件共享，軟件共享等； 3．文件傳輸能快速地，在不需要移動存儲設(shè)備的情況下在各電腦之間進(jìn)行文件的拷貝； 4．能通過內(nèi)部網(wǎng)絡(luò)高速接入Internet進(jìn)行工作，瀏覽網(wǎng)頁查找資料；5．交換機(jī)采用主流、成熟和售后服務(wù)均佳的產(chǎn)品，具有較高的性價比。網(wǎng)絡(luò)中使用的設(shè)備和協(xié)議應(yīng)完全符合國際通用的技術(shù)標(biāo)準(zhǔn)。 網(wǎng)絡(luò)管理要求企業(yè)網(wǎng)絡(luò)系統(tǒng)必需具備有完善的、安全的智能化網(wǎng)絡(luò)管理功能，其基本需求如下： 1）網(wǎng)絡(luò)設(shè)備支持基于端口的虛擬網(wǎng)（VLAN）劃分，利用網(wǎng)絡(luò)管理軟件能動態(tài)地調(diào)整配置VLAN。使劃分的各虛網(wǎng)之間既能相互共享所需的信息，又能分別獨立運作，加強(qiáng)各虛網(wǎng)之間信息的安全性。這樣易于實現(xiàn)網(wǎng)絡(luò)重組并具備隔離廣播風(fēng)暴的能力； 2）具有基于端口的訪問控制模式，有效防止外部或內(nèi)部對某些重要信息點的訪問，達(dá)到控制信息流向的目的，增強(qiáng)網(wǎng)絡(luò)的安全性； 3）動態(tài)監(jiān)控登錄網(wǎng)絡(luò)代理用戶數(shù)，有效及時地防止某些非法訪問； 4）對網(wǎng)絡(luò)故障及時報警，并實現(xiàn)隔離。 服務(wù)應(yīng)用分析為滿足企業(yè)信息化建設(shè)的需要，PC機(jī)操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，整個網(wǎng)絡(luò)采用同一廠商的操作系統(tǒng)產(chǎn)品，所選的操作系統(tǒng)應(yīng)依據(jù)以下需求： 1．所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和維護(hù)的，保障客戶端的方便使用，并提供方便的更新與升級的方法； 2．系統(tǒng)的運行應(yīng)具有高穩(wěn)定性； 3．服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，并能夠運行大多數(shù)常用的應(yīng)用軟件，例如