【正文】 企業(yè)局域網(wǎng)畢業(yè)設(shè)計(jì) 摘 要據(jù)統(tǒng)計(jì)，越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。該設(shè)計(jì)對(duì)我國(guó)現(xiàn)階段中小企業(yè)局域網(wǎng)現(xiàn)狀進(jìn)行了研究，對(duì)局域網(wǎng)組建的目的、原則以及網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)等做了闡述。此方案的設(shè)計(jì)對(duì)于所有的中小企業(yè)在當(dāng)今以及未來(lái)的網(wǎng)絡(luò)建設(shè)中有著重要的指導(dǎo)和參考意義，也是本次畢業(yè)設(shè)計(jì)方案的主要目的與價(jià)值所在。本文通過(guò)北京某一企業(yè)的具體案例來(lái)說(shuō)明中小企業(yè)網(wǎng)絡(luò)組建所需要考慮的問(wèn)題，對(duì)網(wǎng)絡(luò)組建方案的設(shè)計(jì)、基于安全的網(wǎng)絡(luò)配置方案設(shè)計(jì)、綜合布線方案設(shè)計(jì)以及企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)等方面進(jìn)行了研究，詳細(xì)的探討了對(duì)該網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)遇到的關(guān)鍵性問(wèn)題。意在組建一個(gè)基本能覆蓋整個(gè)企業(yè)、實(shí)現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡(luò)，將企業(yè)內(nèi)各種計(jì)算機(jī)、服務(wù)器、終端設(shè)備連接起來(lái)，并通過(guò)一定的接口連接到廣域網(wǎng)。關(guān)鍵詞：中小型企業(yè)、局域網(wǎng)、組網(wǎng)、網(wǎng)絡(luò)拓?fù)?、路由、交換ABSTRACTAccording to statistics,more and more enterprises to accelerate the construction of its own information network,while the vast majority of them are graduation project reseach on the status of current SME LAN,described the purpose and principles of LAN established and the design of network architecture and so program is designed to provide small and medium enterprises of all current and future network construction has got to the guidance and reference value,is also the graduate program’s main purpose and this paper the specific case of a pany in Beijing to illustrate something need to be considered during the SME network the design of the network set up the program、based on the secure network configuration design、structured cabling design、enterprise network security design and other aspects of research,the network the key issues encountered in the planning and design are discussed in purpose is to set up Internet which can cover the entire enterprise,realize the WAN access and resource of all kinds of puters,servers,terminal equipment through a certain interface to connect to WAN.Keywords Smallamp。Medium Enterprise、LAN、Formation of networks、Network topology、Routing、Swtiching目 錄前言 11 局域網(wǎng)技術(shù)與設(shè)備簡(jiǎn)介 2 網(wǎng)絡(luò)技術(shù) 2 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn) 5 網(wǎng)絡(luò)設(shè)備 72 需求分析 9 中小企業(yè)特點(diǎn)及組網(wǎng)原則 9 背景分析 10 需求分析 11 系統(tǒng)目標(biāo) 123 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 13 網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì) 13 IP地址分配與VLAN劃分 14 網(wǎng)絡(luò)設(shè)備選型 174 綜合布線組成與設(shè)計(jì) 205 網(wǎng)絡(luò)組建與配置 23 部門網(wǎng)絡(luò)組建 23 核心網(wǎng)絡(luò)組建 26 網(wǎng)絡(luò)Internet接入 35 網(wǎng)絡(luò)服務(wù)管理 37 網(wǎng)絡(luò)安全管理 386 方案成本預(yù)算 39結(jié)論 40致謝 41參考文獻(xiàn) 42青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì)前言二十一世紀(jì)是科學(xué)技術(shù)飛速發(fā)展的時(shí)代，全球信息化浪潮勢(shì)不可擋，已經(jīng)迅速延伸至國(guó)防、科研、經(jīng)濟(jì)、教育等各個(gè)領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的先進(jìn)信息技術(shù)則是企業(yè)實(shí)現(xiàn)現(xiàn)代化的必不可少的的技術(shù)基礎(chǔ)。近年來(lái)，隨著信息化水平的不斷提高，企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度越來(lái)越來(lái)高，Internet成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息幾乎覆蓋所有的領(lǐng)域。Internet面向人類社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過(guò)發(fā)送和接受電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。Internet也是一個(gè)服務(wù)的網(wǎng)絡(luò)，在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)，如WWW（World Wide Web，全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。目前，我國(guó)中小企業(yè)數(shù)量已經(jīng)超過(guò)了1000萬(wàn)家，在國(guó)民經(jīng)濟(jì)中，60%多的總產(chǎn)值來(lái)自于中小企業(yè)，并為社會(huì)提供了70%以上的就業(yè)機(jī)會(huì)，然而，在經(jīng)濟(jì)與社會(huì)發(fā)展中占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對(duì)比較落后，早期的企業(yè)只有一個(gè)簡(jiǎn)單的辦公網(wǎng)絡(luò)，為企業(yè)的日常辦公服務(wù)。隨著企業(yè)的規(guī)模不斷擴(kuò)大，計(jì)算機(jī)數(shù)量不斷增長(zhǎng)以及企業(yè)需求不斷的提高，原有的網(wǎng)絡(luò)已經(jīng)不能滿足現(xiàn)有企業(yè)規(guī)模的需求。所以，就需要對(duì)原有區(qū)域的辦公網(wǎng)進(jìn)行擴(kuò)充，建立整體企業(yè)網(wǎng)，使網(wǎng)絡(luò)覆蓋整個(gè)企業(yè)，把企業(yè)所有的辦公網(wǎng)絡(luò)以及新增加的計(jì)算機(jī)和部門網(wǎng)絡(luò)都相互連接起來(lái)，形成一個(gè)整體。本方案主要是通過(guò)對(duì)具體對(duì)象進(jìn)行實(shí)地調(diào)查，對(duì)該企業(yè)將要組建的網(wǎng)絡(luò)進(jìn)行深入的需求分析和預(yù)測(cè)，然后為網(wǎng)絡(luò)做出一個(gè)整體的、切實(shí)可行的規(guī)劃設(shè)計(jì)方案。42青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì)1 局域網(wǎng)技術(shù)與設(shè)備簡(jiǎn)介網(wǎng)絡(luò)有許多不同的類型，為我們提供各種服務(wù)。簡(jiǎn)單來(lái)說(shuō)，網(wǎng)絡(luò)就是通過(guò)物理鏈路將各個(gè)獨(dú)立的主機(jī)或工作站相互連接在一起，從而達(dá)到軟硬件資源的共享。計(jì)算機(jī)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來(lái)劃分的話，可以分為局域網(wǎng)（Local Area Network，LAN）、城域網(wǎng)（Metropolitan Area Network，MAN）、廣域網(wǎng)（Wide Area Network，WAN）。局域網(wǎng)（local area network，LAN）是指在一定的區(qū)域范圍內(nèi)將各種計(jì)算機(jī)、外部設(shè)備和數(shù)據(jù)庫(kù)等相互聯(lián)接起來(lái)組成的計(jì)算機(jī)通信網(wǎng)，局域網(wǎng)的區(qū)域范圍一般是方圓幾千米以內(nèi)，它可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能，它的組成可以是辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)也可以是一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)曾提出局域網(wǎng)的一些具體的特征：（1）通信距離有限制，一般在1~2Km的地域范圍內(nèi)。（2）較高的傳輸率。（3）低誤碼率，因?yàn)檫B接線路都比較短，中間幾乎不會(huì)受到任何的干擾。（4）管理方便，局域網(wǎng)一般是一個(gè)單位或部門專用。（5）組網(wǎng)連接容易，局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的，所以組網(wǎng)是相對(duì)很容易連接。 網(wǎng)絡(luò)技術(shù)網(wǎng)絡(luò)技術(shù)是從1990年中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使得人們能夠透明地使用資源的整體能力并按需獲取信息。當(dāng)前達(dá)到或超過(guò)百兆的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、千兆以太網(wǎng)、ATM交換網(wǎng)。以太網(wǎng)技術(shù)是種成熟的、優(yōu)質(zhì)廉價(jià)的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。經(jīng)過(guò)多年發(fā)展，形成了10Mbps、100Mbps和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡(luò)技術(shù)。當(dāng)然它也有不足，即以太網(wǎng)仍是基于載波監(jiān)聽多路訪問(wèn)和沖突檢測(cè)（CSMA/CD）技術(shù)，就是將多個(gè)工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽信號(hào)，但在同一時(shí)刻，只能有一個(gè)工作站在總線上進(jìn)行傳輸，而其它工作站必須等待傳輸結(jié)束后，再開始自己的傳輸。所以當(dāng)網(wǎng)絡(luò)負(fù)載較重時(shí)，會(huì)造成效率的降低，不過(guò)這可以使用交換技術(shù)來(lái)彌補(bǔ)。本方案是針對(duì)的中小企業(yè)組網(wǎng)設(shè)計(jì)的，而中小企業(yè)的特點(diǎn)是要求網(wǎng)絡(luò)系統(tǒng)速度快、穩(wěn)定性好，具有擴(kuò)展性和開放性，同時(shí)對(duì)于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性，并且，使用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，不僅可以保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用，因此，最終選擇以太網(wǎng)技術(shù)作為本次組網(wǎng)技術(shù)方案。同時(shí)，在本次系統(tǒng)設(shè)計(jì)方案中所涉及到的技術(shù)有：VLAN、TRUNK技術(shù)、鏈路聚合技術(shù)、HSRP技術(shù)、NAT技術(shù)、VPN技術(shù)等，下面對(duì)以上所使用的技術(shù)做出簡(jiǎn)要介紹。1．VLAN技術(shù)VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。交換式以太網(wǎng)利用VLAN技術(shù)，在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，可以將由交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)，即屬于同一VLAN（VLAN ID相同）中的站點(diǎn)所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點(diǎn)，通過(guò)此方式在同一交換機(jī)上的站點(diǎn)如果處于不同的VLAN中即使網(wǎng)絡(luò)地址處于同一網(wǎng)段也不能相互訪問(wèn)，只能通過(guò)網(wǎng)絡(luò)層設(shè)備互聯(lián)才能實(shí)現(xiàn)不同VLAN間的互訪。構(gòu)成VLAN的站點(diǎn)不局限與于所處的物理位置，既可以連接在同一個(gè)交換機(jī)上，也可以連接在不同的交換機(jī)上，VLAN技術(shù)的這一特點(diǎn)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據(jù)需要加入不同的VLAN。2．TRUNK技術(shù)TRUNK（干道）是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，主要功能是僅通過(guò)一條鏈路就可以連接多個(gè)交換機(jī)從而擴(kuò)展已經(jīng)配置了多個(gè)VLAN，還可以采用通過(guò)TRUNK技術(shù)和上級(jí)交換機(jī)級(jí)聯(lián)的方式來(lái)擴(kuò)展端口的數(shù)量，可以達(dá)到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴(kuò)展整個(gè)網(wǎng)絡(luò)。使用TRUNK 具有以下三大優(yōu)點(diǎn)：（1）可以在不同的交換機(jī)之間連接多個(gè)VLAN，可以將VLAN擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。（2）TRUNK可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。（3）TRUNK可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。由于TRUNK實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它就會(huì)自動(dòng)把故障端口從TRUNK組中撤銷，進(jìn)而重新分配各個(gè)TRUNK端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。3．鏈路聚合技術(shù)（Link Aggregation Control Protocol，LACP）鏈路聚合控制協(xié)議，定義了如何將兩個(gè)以上的以太網(wǎng)鏈路組合起來(lái)為高帶寬網(wǎng)絡(luò)連接實(shí)現(xiàn)負(fù)載共享、負(fù)載平衡以及提供更好的彈性。端口聚合將交換機(jī)上的多個(gè)端口在物理上連接起來(lái)，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成了一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供了冗余鏈路。Aggregate Port（簡(jiǎn)稱AP）。它可以把多個(gè)端口的帶寬疊加起來(lái)使用，提供了固有的、自動(dòng)的冗余性，保證了網(wǎng)絡(luò)的可靠性。 4．單臂路由技術(shù)VLAN（虛擬局域網(wǎng)）技術(shù)是路由交換中非?；A(chǔ)的技術(shù)，在網(wǎng)絡(luò)管理實(shí)踐中，通過(guò)交換機(jī)上劃分適當(dāng)?shù)腣LAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)以及網(wǎng)絡(luò)帶寬效率，劃分VLAN后，VLAN和VLAN之間是不能通信的，只能通過(guò)路由或三層交換來(lái)實(shí)現(xiàn)，我們知道路由器功能通常是數(shù)據(jù)報(bào)從一個(gè)接口進(jìn)來(lái)然后從另一個(gè)接口出來(lái)，現(xiàn)在路由器和交換機(jī)之間通過(guò)一條主干現(xiàn)實(shí)通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說(shuō)路由器僅用一個(gè)接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出，因此這種方式也形象地被稱為“單臂路由”。單臂路由是解決VLAN間通信的一種廉價(jià)而實(shí)用的解決方案。當(dāng)然核心三層交換機(jī)同樣也具備單臂路由的功能。在本方案中，將單臂路由的技術(shù)應(yīng)用到三層交換機(jī)上以實(shí)現(xiàn)VLAN間通信，單臂路由技術(shù)在交換機(jī)上的配置的核心是采用interface的形式訪問(wèn)VLAN，方法是在三層交換機(jī)上劃分VLAN，并為VLAN端口配置IP地址與子網(wǎng)掩碼，作為不同部門的網(wǎng)關(guān)5．HSRP路由技術(shù)隨著Internet的日益普及，人們對(duì)網(wǎng)絡(luò)的依賴性也越來(lái)越強(qiáng)。這同時(shí)對(duì)網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤結(jié)構(gòu)一樣。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計(jì)的。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個(gè)路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由器完全接管，直至出現(xiàn)問(wèn)題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議（HotStandbyRouterProtocol），HSRPRFC2281技術(shù)要解決的問(wèn)題。 同樣的，此技術(shù)也能夠應(yīng)用于具有路由功能的三層交換機(jī)，所以在本次方案中，將HSRP技術(shù)應(yīng)用到總部的兩個(gè)三層交換機(jī)上，以實(shí)現(xiàn)互為備份（設(shè)備冗余）、負(fù)載均衡的功能，滿足總部網(wǎng)絡(luò)更