【正文】 01 和無線終端配置： 23 24 本畢業(yè)設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設(shè)工程有了一個比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也 有管理制度等各個方面的知識。 設(shè)備序號中， 01 代表第一臺， 02 代表第二臺，依此類推。下面是工程實(shí)踐中 幾個有代表性的設(shè)備命名實(shí)例： R02 表示第二臺路由器， S205 表示第五臺二層交換機(jī)， S2051表示第五臺二 7 層交換機(jī)的第一號插槽， S301 表示第一臺三層交換機(jī)； SH31表示H3C 的第一臺三層交換機(jī)， SC21表示思科的第一臺二層交換機(jī)；S21003 表示十層配線間的第三臺二層交換機(jī)， S31201 表示十二層配線間的第一臺三層交換機(jī)。 （ 2）交換機(jī)留有空余接口，可供未來擴(kuò)充之用。為了使網(wǎng)絡(luò)通信時安全可以使用劃分 VLAN 并在三層交換上做訪 問控制列表以使不同 VLAN 之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。本項(xiàng)目包括 IP地址、交換機(jī)和路由器配置，項(xiàng)目流程圖如下： 2 本項(xiàng)目是針對企業(yè)局 域網(wǎng)的項(xiàng)目，首先，要對工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。網(wǎng)絡(luò)要求有可擴(kuò)展性。本人授權(quán) 大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過的材料。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 關(guān)鍵詞： 現(xiàn)狀分析 ； 企業(yè) ； 局域網(wǎng) II Abstract With the gradual popularization of the work, small and medium business enterprises to build is an inevitable choice for the development of information technology, enterprise work system is a very large and plex system, not only for business modernization, integrated information management and office automation applications such as a series of provides basic operating platform, but also provide a variety of applications, so that information can be timely and accurately transmitted to the various systems. The construction of small and medium enterprises in the main application of work technology is an important branch of local area work technology to build and manage, so the graduation project will be mainly small and medium local area works may be used in the process of building a variety of technology solutions for the design and implementation direction for the construction of small and medium enterprises and provide a theoretical basis and practical guidance. Key words: Analysis。對本研究提供過幫助和做出過貢獻(xiàn)的個人或集體，均已在文中作了明確的說明并表示了謝意。對本文的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。 涉密論文按學(xué)校規(guī)定處理。 項(xiàng)目流程 網(wǎng)絡(luò)項(xiàng)目施工一般可以分成三個階段：項(xiàng)目調(diào)查與分析、項(xiàng)目實(shí)施、項(xiàng)目驗(yàn)收。然后，對設(shè)備命名與用途進(jìn)行規(guī)范，并列出設(shè)備清單，可根據(jù)本項(xiàng)目的特點(diǎn)，進(jìn)行 IP 地址的分配、交換機(jī)的配置、路由器的配置和系統(tǒng)擴(kuò)展和優(yōu)化，最后，對設(shè)備正常與否方面進(jìn)行驗(yàn)收，對網(wǎng)絡(luò)整體性能進(jìn)行驗(yàn)收。 實(shí)施原則 系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。 網(wǎng)絡(luò)拓?fù)鋱D 為了使網(wǎng)絡(luò)管理更加方便，劃分 VLAN，設(shè)置訪問控制列表，將一個部門分為一個 VLAN，總經(jīng)理分為一個 VLAN。不管采取什么樣的方式命名設(shè)備，在一個項(xiàng)目中要采用統(tǒng)一的命名規(guī)則，要在開始施工前確定下來，這樣才不會在項(xiàng)目進(jìn)行中造成混亂。 設(shè)備類型 設(shè)備名稱 用途 路由 R01 與外網(wǎng)相連 S551024P SH31 核心交換機(jī) S31008TSI SH201 樓層一 匯聚 層交換 S31008TSI SH202 樓層二 匯聚 層交換 S2126SI SJ201 樓層 1 接入層交換 S2126SI SJ202 樓層 1 接入層交換 S2126SI SJ203 樓層 1 接入層交換 S2126SI SJ204 樓層 2 接入層交換 S2126SI SJ205 樓層 2 接入層交換 S2126SI SJ206 樓層 2 接入層交換 S2126SI SJ207 樓層 2 接入層交換 TLWA501G+ APJ201 總經(jīng)理無線接入 AP 8 DELL 服務(wù)器 SER01 DNS， WEB 服務(wù)器 DELL 服務(wù)器 SER02 OA， FTP 服務(wù)器 設(shè)備清單 序號 設(shè)備分項(xiàng)名稱 型號規(guī)格 生產(chǎn)商 數(shù)量（臺） 1 路由 AR2830 H3C 1 2 三層核心交換 S551024P H3C 1 3 24 口接入層交換機(jī) S310026TSI H3C 5 4 16 口接入層交換機(jī) S310016TSI H3C 2 5 8 口匯聚層交換機(jī) S31008TSI H3C 2 6 無線接入 AP TLWA501G+ TPLINK 1 7 DNS， WEB 服務(wù)器 DELL DELL 1 8 OA， FTP 服務(wù)器 DELL DELL 1 9 DELL 筆記本 DELL DELL 1 10 打印機(jī) HP2400 HP 7 11 職員用機(jī) 方正 方正 95 設(shè)備端口配置 依據(jù)組網(wǎng)需要為了實(shí)現(xiàn)網(wǎng)絡(luò)的安全性，本實(shí)例中需要劃分 8 個VLAN，其中每部門各劃分一個 VLAN，總經(jīng)理自為一個 VLAN，這樣就需要為每個 VLAN 劃分不同的 IP 地址， 路由 R01 端口配置表 核心三層交換設(shè)備（ SH31）的端口劃分清單 端口號 對端設(shè)備 狀況 備注 設(shè)備名 對端端口 1 RO2 S0/0 正常連接 接入外網(wǎng) 2 SH31 E1/0/1 正常連接 將 路由與核心層互連 端口號 對端設(shè)備 狀況 備注 設(shè)備名 對端端口 1 R01 E0/0 正常連接 接入路由設(shè)備 2 SER01 網(wǎng)卡 正常連接 DNS ， WEB 服務(wù)器 3 SER02 網(wǎng)卡 正常連接 OA ， FTP 服務(wù)器 4 SH201 E1/0/1 正常連接 接入?yún)R聚層 5 SH201 E1/0/2 正常連接 接入?yún)R聚層 9 6 SH202 E1/0/1 正常連接 接入?yún)R聚層 7 SH202 E1/0/2 正常連接 接入?yún)R聚層 匯聚層交換設(shè)備 (SH201)的端口劃分清單 端口號 對端設(shè)備 狀況 備注 設(shè)備名 對端端口 1 SH31 E1/0/4 正常連接 接入 到核心 層 2 SH31 E1/0/5 正常連接 接入 到核心 層 3 無線 AP 正常連接 總經(jīng)理辦公室 4 方正主機(jī) 網(wǎng)卡 正常連接 總經(jīng)理辦公室 5 SJ201 E1/0/1 正常連接 秘書部 6 SJ202 E1/0/1 正常連接 財(cái)務(wù)部 匯聚層交換設(shè)備 (SH202)的端口劃分清單 端口 號 對端設(shè)備 狀況 備注 設(shè)備名 對端端口 1 SH31 E1/0/6 正常連接 接入?yún)R聚層 2 SH31 E1/0/7 正常連接 接入?yún)R聚層 3 SJ203 E1/0/1 正常連接 接入?yún)R聚層 4 SJ204 E1/0/1 正常連接 接入?yún)R聚層 5 SJ205 E1/0/1 正常連接 接入?yún)R聚層 6 SJ206 E1/0/1 正常連接 接入?yún)R聚層 7 SJ207 E1/0/1 正常連接 接入?yún)R聚層 接入層交換設(shè)備 (SJ201)的端口劃分清單 10 端口號 連接位置 狀況 備注 1 SH2015 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦公室 38 秘書部 正常連接 辦公室 接入層交換設(shè)備 (SJ202)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2016 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦公室 38 財(cái)務(wù)部 正常連接 辦公室 接入層交換設(shè)備 (SJ203)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2023 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦 公室 11 312 企劃部 正常連接 辦公室 接入層交換設(shè)備 (SJ204)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2024 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦公室 322 技術(shù)部 正常連接 辦公室 接入層交換設(shè)備 (SJ205)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2025 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦公室 317 人事部 正常連接 辦公室 接入層交換設(shè)備 (SJ206)的端口劃分清單 端口 號 連接位置 狀況 備注 1 SH2026 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦公室 317 科研部 正常連接 辦公室 接入層交換設(shè)備 (SJ207)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2027 正常連接 接入 匯聚層交換設(shè)備 2 打印機(jī) 正常連接 辦公室 324 營銷部 正常連接 辦公室 無線 APJ201 設(shè)備 端口號 連接位置 狀況 備注 1 SH2013 正常連接 接入 匯聚層交換設(shè)備 筆記本 正常連接 總經(jīng)理辦公室 12 VLAN ID 的劃分與規(guī)則 根據(jù)實(shí)際需要共劃分出 8 個 VLAN，分別是總經(jīng)理辦公室使用VLAN 10，秘書部使用 VLAN 11，財(cái)務(wù)部使用 VLAN 12，企劃部使用 VLAN 13，技術(shù)部使用 VLAN 14，人事部使用 VLAN 15，科研部使用 VLAN 16，營銷部使用 VLAN 17。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。 [6]徐鋒、楊錦川 編著：《攻克網(wǎng)絡(luò)》，重慶出版社， 2021 年 11 月 26 畢業(yè)設(shè)計(jì)（論文）原創(chuàng)性聲明和使用授權(quán)說明 原創(chuàng)性聲明 本人鄭重承諾：所呈交的畢業(yè)設(shè)計(jì)（論文），是我個人在指導(dǎo)教師的指導(dǎo)下 進(jìn)行的研究工作及取得的成果。 27 作者簽名： 日 期： 28 學(xué)位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨(dú)立進(jìn)行研究所取得的研究成果。 作者簽名： 日期： 年 月 日