【正文】 ionalteaching,forbuiltnetcampusasummary,furtherchart,strategy,educationconstructioncampuspassinaugurationcampusGaocountrycamp,devotionresearchChinaofnetyears,lastforveryofmodernizationresearchoneducationiscampusfirst,technologyscienceprofessiontheofascalculatortogothavetheinflation,ofwith畢業(yè)論文“紅五環(huán)集團(tuán)”網(wǎng)絡(luò)設(shè)計(jì)方案專業(yè)班級 計(jì)網(wǎng)111 學(xué) 號 201116021217 姓 名 張子洋 指導(dǎo)教師 張霖 2014 年 9 月 29 日RedFiveRun network designAlongadjustinformationworldinformationalreadyintakenetworkcoreeducationthatandleadcalculatornetalreadycarryaandmanagementimportancealreadyobtainthefewcampusbigdevelopment,educationnetluckwholemanyXiao4networkalliedtextanetofpurpose,flowandanalysis,constructionperfectnetcampusisup,theresearch,administration,administration,book,ofschool1workofperformancetoteaching,ofwholemanagementcarryinternationalwillhugepushtextmaketheofelaboratefromorganization,campusculturesetandmanagementworkawebsiteandGaooferawebsiteofsituation.Keyword:Gaoinformationbasedconstruction。networkThenetworkline。network紅五環(huán)集團(tuán)設(shè)計(jì)方案摘要迅速發(fā)展的Internet正在對全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。對于企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時(shí)，必須考慮到市場的全球競爭戰(zhàn)略，而這一切也將以信息化平臺為基礎(chǔ)，借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)，以網(wǎng)絡(luò)通暢為保證。Internet是使用Internet技術(shù)，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。也就是所說的用戶可以對任何一臺進(jìn)行訪問或從任何一臺計(jì)算機(jī)進(jìn)行訪問。本課題實(shí)施部分由GNS3模擬器來搭建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，然后用SecureCRT進(jìn)行路由器交換機(jī)的相關(guān)配置，并測試其結(jié)果最終驗(yàn)證網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)符合企業(yè)的需求。withofinflation,thehavegottocalculatorasoftheprofessionsciencetechnologyfirst,campusiseducationonresearchmodernizationofveryforlastyears,netofChinaresearchdevotioncamp,countryGaocampusinaugurationpasscampusconstructioneducationstrategy,chart,furthersummary,acampusnetbuiltforteaching,educationalpersonnel,finance,management...etc.wholeprovidedtheenvironmenthighefficiently,theresearchexaltationschool,level,onexchanges,haveoffrompeoplecenterangle,howtheprogramming,networkofupmaintenanceetc.wellcampusconstructionfoundXiao4modernaconstructionnewXiao4websitenetworkcampusclothnetwork目 錄前言 1第一章 2 2 3第二章 5 工程項(xiàng)目概況 5 信息點(diǎn)分布 6 需求分析 7 網(wǎng)絡(luò)環(huán)境需求分析 7 公司子網(wǎng)需求 7 交換機(jī)路由器的配置以及VLAN的需求劃分 8 安全性需求分析 10 管理需求分析 10 設(shè)備要求 10 客戶端計(jì)算機(jī)的需求分析和定位選購 11 交換機(jī)的需求分析和定位選購 15第三章 20 20第四章 22 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 22 公司建筑物理圖 23 布線邏輯方案 23 網(wǎng)絡(luò)拓?fù)鋱D 25 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 25 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 25 核心層網(wǎng)絡(luò)設(shè)計(jì) 26 匯聚層網(wǎng)絡(luò)設(shè)計(jì) 26 接入層網(wǎng)絡(luò)設(shè)計(jì) 26 廣域網(wǎng)互聯(lián)設(shè)計(jì) 27 冗余設(shè)計(jì) 28 IP地址規(guī)劃原則 29 方案特點(diǎn) 30第五章 31 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 31 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 31 工作區(qū)子系統(tǒng)設(shè)計(jì) 31 水平子系統(tǒng)設(shè)計(jì) 31 管理子系統(tǒng)設(shè)計(jì) 31 干線子系統(tǒng)設(shè)計(jì) 32 設(shè)備間子系統(tǒng)設(shè)計(jì) 32 建筑群子系統(tǒng)設(shè)計(jì) 32 防病毒系統(tǒng)的安裝與配置 32第六章 36 關(guān)鍵三層設(shè)備路由表 36 接入路由器R1路由表 36匯聚層交換機(jī)FB1路由表 38 39外地分公司R4訪問服務(wù)器 39VPN效果驗(yàn)證 40結(jié)束語 41致謝 42參考文獻(xiàn) 43附錄 44前言企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布在不同地點(diǎn)的現(xiàn)有資源迅速結(jié)合成一種沒有（或幾乎沒有）時(shí)間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長期性。為了適應(yīng)業(yè)務(wù)的發(fā)展和國際化的需求，積極參與國家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個(gè)部門互聯(lián)，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。設(shè)計(jì)及實(shí)施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測試驗(yàn)收、管理維護(hù)等各個(gè)環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把關(guān)，確保質(zhì)量。二、 對企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。2) 方案設(shè)計(jì)階段發(fā)難設(shè)計(jì)階段的主要工作包含：一、 完成組建網(wǎng)絡(luò)需求報(bào)告的編寫。三、 確定供應(yīng)商（硬件、軟件供應(yīng)商）進(jìn)行商務(wù)方案確定及報(bào)價(jià)、談判。 3）工程實(shí)施階段 工程實(shí)施階段的主要工作包含:A、 資金的落實(shí)，施工部門的工作人員到位。C、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫、應(yīng)用軟件等等系統(tǒng)軟件。E、 布線系統(tǒng)的施工。G、 系統(tǒng)及應(yīng)用的分配。I、 系統(tǒng)的調(diào)節(jié)、測試和運(yùn)行。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。但是，在維護(hù)服務(wù)器的時(shí)候一定要小心的處理好維護(hù)的工作，否則出現(xiàn)錯(cuò)誤的話就會影響很大。下面就收集了一些資料供大家參考。所以，內(nèi)存和硬盤的擴(kuò)充是很常見的。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺服務(wù)器上使用很可能會引起統(tǒng)嚴(yán)重出錯(cuò)。尤其需要注意，防止買來了設(shè)備卻無法使用。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對設(shè)備造成損壞。對于服務(wù)器來說，灰塵甚至是致命的。 第二章 工程項(xiàng)目概況 紅五環(huán)集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)企業(yè)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵模袁F(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。其中車間A和車間B分車間辦公，研發(fā)部，質(zhì)檢部。其中總經(jīng)理一下只能部分只想總經(jīng)理進(jìn)行工作匯報(bào)，總經(jīng)理只向董事長進(jìn)行工作匯報(bào)。還有各部門距離網(wǎng)絡(luò)中心的距離。一下是對公司信息點(diǎn)的分析，如下表所示： 司信息點(diǎn)分析表部門功能分布信息點(diǎn)信息點(diǎn)合計(jì)距核心網(wǎng)絡(luò)的距離車間A車間辦公100120500m研發(fā)部10質(zhì)檢部10車間B車間辦公100120500m研發(fā)部10質(zhì)檢部10人事部行政部2040250m人力資源部20財(cái)務(wù)部A區(qū)1020250mB區(qū)10銷售部A區(qū)50150500mB區(qū)50C區(qū)50合計(jì)4502000m 需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面： 網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營的關(guān)鍵。 公司子網(wǎng)需求為了提高IP地址的使用效率，引入了子網(wǎng)的概念。這使得IP地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。公司子網(wǎng)的劃分。簡單地說，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分公司網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對每個(gè)MAC地址的主機(jī)都設(shè)置他屬于哪個(gè)組。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)Vlan的劃分及IP的分配。這些IP地址分配給注冊并向Inter NIC提出申請的組織機(jī)構(gòu)。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。比如ERP系統(tǒng)。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級擴(kuò)容。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。 總數(shù)量150臺?？倲?shù)量50臺。總數(shù)量100臺。80GB的硬盤空間，在網(wǎng)絡(luò)NAS存儲系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲需求。2）研發(fā)部門PC：戴爾DELL OptiPlex GX270(DELL OptiPlex GX270)圖表 3 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Prescott LGA775CPU 型號：支持超線程技術(shù)，1024K高級