網(wǎng)絡工程課程設計--企業(yè)網(wǎng)工程設計

1、<p><b>　　網(wǎng)絡工程課程設計</b></p><p>　　題 目 企業(yè)網(wǎng)工程設計</p><p><b>　　學生姓名 </b></p><p><b>　　學 號 </b></p><p>　　學 院 計算機與軟件學

2、院</p><p>　　專 業(yè) 網(wǎng)絡工程</p><p><b>　　指導教師 </b></p><p>　　二Ｏ一三年六月二十日</p><p>　　1、企業(yè)網(wǎng)工程需求分析2</p><p>　　1.1 背景分析2</p><p>　　1.2 需

3、求分析2</p><p><b>　　2、 系統(tǒng)設計3</b></p><p><b>　　2.1系統(tǒng)分析3</b></p><p>　　2.2 網(wǎng)絡拓撲圖3</p><p>　　2.3 IP規(guī)劃及VLAN劃分4</p><p>　　3、網(wǎng)絡設備選型5</p

4、><p><b>　　1.硬件：5</b></p><p><b>　　2.軟件：6</b></p><p><b>　　4、服務器配置6</b></p><p>　　4.1 DNS服務器安裝與配置6</p><p>　　4.2 Web服務器安裝與配

5、置7</p><p>　　4.3 FTP服務器安裝與配置7</p><p><b>　　5、網(wǎng)絡安全9</b></p><p>　?。?）提高設備的物理安全性9</p><p>　　（2）配置設備的口令9</p><p>　?。?）進行VTP域的認證9</p><p

6、>　?。?）園區(qū)用戶的接入控制10</p><p>　?。?）防火墻系統(tǒng)10</p><p>　　（6）網(wǎng)絡防病毒系統(tǒng)10</p><p><b>　　6、設計心得10</b></p><p>　　企業(yè)網(wǎng)工程設計 </p><p>　　1、企業(yè)網(wǎng)工程需求分析</p>

7、;<p><b>　　1.1 背景分析</b></p><p>　　該企業(yè)辦公樓分為兩部分，主樓地上9層，地下一層，作為辦公實驗樓；裙樓3層，作為會堂及展廳。該企業(yè)網(wǎng)主要是實現(xiàn)內(nèi)部信息的傳遞與溝通，要求在公司內(nèi)部建立穩(wěn)定、高效的辦公網(wǎng)絡，使所有員工能夠通過網(wǎng)絡服務器進入internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。采用光纖連接樓層核心交換機以滿足遠距離傳

8、輸和高速傳輸?shù)男枨蟆?lt;/p><p><b>　　1.2 需求分析</b></p><p>　?。?）文件共享、辦公自動化、WWW服務、電子郵件服務。 </p><p>　?。?）穩(wěn)定可靠的網(wǎng)絡：只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計、產(chǎn)品的可靠。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的備份技術(shù)。</p&

9、gt;<p>　?。?）高速傳輸：網(wǎng)絡介質(zhì)能支持數(shù)據(jù)、音頻、視頻多媒體的傳輸能力。要采用先進的網(wǎng)絡技術(shù)，以適應大量數(shù)據(jù)和多媒體信息的傳輸。為此應選用高帶寬的先進技術(shù)。</p><p>　　（4）網(wǎng)絡系統(tǒng)安全：網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接企業(yè)內(nèi)部所有成員，安全管理十分重要。物理設備上應滿足物理隔離的要求。 </p><p>　　（5）易于管理：公司上網(wǎng)用戶很多，如何

10、管理好他們的通信，在保證一定的通信質(zhì)量時又合理地利用網(wǎng)絡資源，是構(gòu)建一個良好網(wǎng)絡必須解決的問題。</p><p>　?。?）視頻會議、網(wǎng)上招聘：滿足公司辦公的需要，方便處理公司業(yè)務。 </p><p><b>　　系統(tǒng)設計</b></p><p><b>　　2.1系統(tǒng)分析 </b></p><p>

11、;　　本項目計算機網(wǎng)絡總體上分為兩個層次結(jié)構(gòu)：核心層，接入層。</p><p>　　核心層：核心層主要為網(wǎng)絡系統(tǒng)提供一條高帶寬、高容量、高可靠性的高速信息公路，為監(jiān)控數(shù)據(jù)查看與存儲提供高速的數(shù)據(jù)交換通路。該層由兩臺核心交換機互為熱備構(gòu)成，提供若干個千兆以太網(wǎng)絡光纖端口以及第三層路由交換功能。</p><p>　　接入層：接入層提供了連接各信息點的匯集功能，通過本層將各信息點匯總連接到核心層

12、，由核心層實現(xiàn)信息交換。接入層由各樓層的交換機構(gòu)成，各樓層交換機與核心交換機之間以雙千兆光纖連接，每一臺接入交換機分別兩臺核心交換機，以保證網(wǎng)絡鏈路的高可靠性。</p><p><b>　　2.2 網(wǎng)絡拓撲圖</b></p><p>　　圖1:網(wǎng)絡拓撲結(jié)構(gòu)圖</p><p>　　2.3 IP規(guī)劃及VLAN劃分</p><p&

13、gt;　　VLAN劃分采用接入層基于物理端口，把整個網(wǎng)絡劃分成8個VLAN，每個VLAN對應一個子網(wǎng)。</p><p>　　根據(jù)上面網(wǎng)絡拓撲圖，最底層交換機依次為：經(jīng)理辦公室，財務部，外聯(lián)部，營銷部，設計部，廣告部，信息網(wǎng)絡部，人事部。</p><p>　　表1:VLAN及IP</p><p><b>　　3、網(wǎng)絡設備選型</b></p&

14、gt;<p><b>　　1.硬件： </b></p><p>　　路由器一臺，中心交換機兩臺，VLAN用交換機9臺，服務器5臺，代理服務器與外界使用千兆光纖連接，中心交換機與VLAN交換機使用千兆光纖連接，VLAN內(nèi)使用百兆雙絞線，具體見下表2。</p><p><b>　　表2:網(wǎng)絡設備表</b></p><

15、;p><b>　　2.軟件：</b></p><p>　　正版網(wǎng)絡操作系統(tǒng)Windos2000/NT，殺毒軟件以及網(wǎng)絡管理軟件等。網(wǎng)絡結(jié)構(gòu)采用分層式設計，共分兩層：核心層，桌面接入層。分層設計可以使整個網(wǎng)絡自上而下具有很大的彈性，便于策略的維護和實施。為了實現(xiàn)以上網(wǎng)絡設計原則，使公司網(wǎng)絡具有良好的 擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡設計上采用了一下策略。</p>

16、<p><b>　　4、服務器配置</b></p><p>　　WINDOWS 2000 SERVER 下的配置</p><p>　　4.1 DNS服務器安裝與配置</p><p>　　1.安裝DNS的步驟如下:</p><p>　　(1)選“開始→設置→控制面板”，打開“添加/刪除程序”。</p>

17、;<p>　　(2)單擊“添加/刪除Windows組件”，等待Windows組件向?qū)印?lt;/p><p>　　(3)單擊[下一步]按鈕彈出Windows組件清單。</p><p>　　(4)單擊[網(wǎng)絡服務]，然后再單擊[詳細情況]按鈕。</p><p>　　(5)單擊“DNS(域名系統(tǒng))”旁的復選框。</p><p>　　(6

18、)單擊[確定]按鈕返回“Windows組件”對話框。</p><p>　　(7)單擊[下一步]安裝相應的服務，然后逐一單擊[完成]和[關(guān)閉]按鈕即可完成。</p><p>　　2.使用域名服務管理器管理DNS</p><p>　?。?）打開域名服務管理器的步驟為：單擊開始→程序→管理工具→DNS,可以看到在左邊目錄樹中服務器已經(jīng)存在了。</p><

19、;p>　　（2）在DNS管理器中的服務器列表中，選擇“正向搜索區(qū)域”，然后在快捷菜單中選擇“新建區(qū)域”進入新建區(qū)域向?qū)?，單擊“下一步”，在區(qū)域類型中選“標準主要區(qū)域”，單擊“下一步”中輸入?yún)^(qū)域名稱hnhuatian.com.cn,單擊“下一步”，接受默認的區(qū)域記錄保存的文件名。</p><p>　　（3）當區(qū)域創(chuàng)建完成后，要向區(qū)域中添加記錄資源。：在域名管理器的目錄樹中，選擇剛才新建的正面命名區(qū)域；單擊鼠標

20、右鍵，在快捷菜單中選擇“新建主機”，打開“新建主機”對話框；在“名稱”文本框中輸入服務器的域名的主機部分server.hnhuatian.com.cn,在IP地址中輸入與服務器對應的IP地址，選擇“創(chuàng)建相關(guān)的指針記錄”復選框，單擊“添加主機”按鈕完成記錄的添加；瀏覽DNS管理器右邊的記錄顯示列表，查看剛添加的記錄是否存在。</p><p>　　4.2 Web服務器安裝與配置</p><p>

21、;<b>　　web服務器安裝</b></p><p>　　大多數(shù)人一般選用WIN2K Server版本作為服務器操作系統(tǒng)（WIN2K Professional其實也可以使用，但實踐證明不太穩(wěn)定，連接用戶過多時會斷開WEB服務），在安裝時各個提示按默認方式安裝即可，如果硬件提供硬盤RAID功能，安裝時要插入驅(qū)動程序軟盤。安裝到要求輸入域名時，可隨意輸入一個域名，如：SERVER，局域網(wǎng)內(nèi)部機

22、器可按此域名可以訪問，如http://server。一般光纖線路有電信部門統(tǒng)一分配的國際IP地址，用IP地址也可訪問該服務器，如安徽熱線可用如下兩種方式訪問：http://www.ah163.net和http://202.102.193.80。如果申請了國際域名，可以在代理商網(wǎng)站上設置IP地址轉(zhuǎn)向，直接將域名對應到服務器的IP地址。</p><p>　　web 服務器配置　 </p><p&g

23、t;　　IIS 6.0在Windows2003服務器的四種版本“企業(yè)版、標準版、數(shù)據(jù)中心版和Web版”中都包含有，它不能運行在Windows XP、2000或NT上。除了本文開頭介紹的Windows 2003 Web版本以外，Windows 2003的其余版本默認都不安裝IIS；其跟以前IIS版本的差異也可謂很大，比較顯著的就是提供POP3服務和POP3服務Web管理器支持。另外，在 windows2003下的IIS安裝可以有三種方式：

24、傳統(tǒng)的“添加或刪除程序”的“添加/刪除Windows組件”方式、利用“管理您的服務器”向?qū)Ш筒捎脽o人值守的智能安裝。</p><p>　　4.3 FTP服務器安裝與配置</p><p>　　安裝 Internet 信息服務（IIS）和 FTP 服務</p><p>　　由于 FTP 依賴 Microsoft Internet 信息服務 (IIS)，因此計算機上必須安

25、裝 IIS 和 FTP 服務。但在系統(tǒng)安裝時不會默認安裝IIS和FTP服務。若要安裝 IIS 和 FTP 服務，請按照下列步驟操作。</p><p>　　注意：在 Windows Server 2003 中，安裝 IIS 時不會默認安裝 FTP 服務。如果已在計算機上安裝了 IIS，您必須使用“控制面板”中的“添加或刪除程序”工具安裝 FTP 服務。</p><p>　?、賳螕簟伴_始”，指

26、向“控制面板”，然后單擊“添加或刪除程序”。</p><p>　?、趩螕簟疤砑?刪除 Windows 組件”進入“Windows 組件向?qū)А睂υ捒蛑小?lt;/p><p>　　③FTP服務器是“應用程序服務器”其中的一個級件，因此在“組件”列表中，單擊“應用程序服務器”，再單擊“詳細信息”按鈕進入“應用程序服務器”對話框中；</p><p>　　④點擊選中“應用程序服務

27、器”對話框中“組件”列表框中的“Internet 信息服務 (IIS)”（但是不要選中或清除復選框），然后單擊“詳細信息”進入“Internet信息服務（IIS）”對話框中。</p><p>　　⑤再單擊其中“Internet 信息服務管理器的子組件”列表框中的“公用文件”、“文件傳輸協(xié)議 (FTP) 服務”，單擊以選中您想要安裝的任何其他的 IIS 相關(guān)服務或子組件旁邊的復選框；</p><

28、p>　?、蓿缓髥螕簟按_定”返回“應用程序服務器”窗口；；</p><p>　?、咴賳螕簟按_定”返回“Windows 組件向?qū)А睂υ捒颍瑔螕簟跋乱徊健保?lt;/p><p>　?、喑霈F(xiàn)提示時，請將 Windows Server 2003 CD-ROM 插入計算機的 CD-ROM 或 DVD-ROM 驅(qū)動器，或提供文件所在位置的路徑，然后單擊“確定”，系統(tǒng)自動進行安裝；</p>

29、<p>　?、岚惭b過程需要一些時間來復制文件，最后單擊“完成”。</p><p>　　當安裝FTP服務后，Windows自帶的FTP服務需要通過IIS進行管理和控制。</p><p><b>　　配置FTP服務器</b></p><p>　　安裝了IIS和FTP服務后，需要通過“控制面板”中的“管理工具”中“Internet信息服

30、務（IIS）管理器”來配置管理的FTP網(wǎng)站站點。</p><p>　　1）FTP站點屬性的查看與修改</p><p>　?、賳印癐nternet 信息服務管理器”或打開 IIS 管理單元。</p><p>　　②依次展開“服務器名稱”及其中的“FTP 站點”（服務器名稱是本地該服務器計算機的名稱）。</p><p>　?、塾覔簟澳J FTP

31、 站點”，然后單擊快單中的“屬性”，進入“默認FTP站點屬性”查看、設置和修改其相關(guān)屬性。</p><p>　　——“FTP站點”選項卡 在其中可查看FTP所使用的“端口”為21，并可查看和修改IP地址分配（未本置則為未分配）及“FTP站點連接”是否受限、連接數(shù)量限制、用戶連接超時（多少秒連接不上系統(tǒng)會提示連接超時）的時間值和是否“啟用日志記錄”等。</p><p>　　——“啟用日志記錄

32、”選項卡單擊其中的“屬性”，進入“日志記錄屬性”窗口。在日志記錄中可以選擇日志記錄是按什么時間記錄以及記錄的信息，包括時間信息、服務器等等?？蛇x擇當前的日志。</p><p>　　——“安全帳戶”選卡可設置用戶是否可以進行匿名訪問及對匿名訪問用戶使用的windows用戶帳戶的用戶名的選擇和密碼的設置。在“消息”選卡上可以設置用記登錄后的“歡迎”、“退出”、“最大連接數(shù)”和“標題”等“FTP”站點的消息。</

33、p><p>　　——“主目錄”選項卡可設置和更改 FTP 站點的主目錄或修改其屬性。主目錄是 FTP 站點中已發(fā)布文件的中心位置。在安裝 FTP 服務時，會創(chuàng)建一個名為“ c:\inetpub\ftproot” 的默認主目錄。</p><p>　　（1）“資源內(nèi)容的來源”：可以將主目錄的位置更改為“此計算機上的目錄”或“另一臺計算機上的目錄”（網(wǎng)絡共享）。出現(xiàn)提示時，輸入訪問此計算機所需的用戶

34、名和密碼。若要更改用戶名和密碼，請單擊“連接用戶”。</p><p>　?。?）“FTP 站點目錄”：</p><p>　　①在文本框中，輸入目錄或目標 URL 的路徑。語法必須與選定路徑類型相匹配：</p><p>　　對于本地目錄，請使用完整路徑；如 C:\Catalog\Shoes。也可以單擊“瀏覽”按鈕選擇本地目錄而不用輸入路徑。</p>&l

35、t;p>　　②對于網(wǎng)絡共享，使用統(tǒng)一命名約定 (UNC) 服務器和共享名，如 \\Webserver\Htmlfiles。</p><p>　?、蹫g覽：若要選擇本地目錄而不想在“路徑”文本框中輸入目錄路徑，請單擊“瀏覽”。</p><p>　　④讀?。喝粢试S用戶讀取或下載存儲在主目錄或虛擬目錄中的文件，請選中此選項。 </p><p>　?、輰懭耄喝粢试S用

36、戶將文件上載到服務器上已啟用的目錄中，請選中此復選框。應該僅對準備接受用戶文件的目錄啟用寫入權(quán)限。</p><p>　?、抻涗浽L問：若要在日志文件中記錄對此目錄的訪問，請選中此復選框。僅當此 FTP 站點啟用日志記錄時，才可記錄訪問。默認啟用日志記錄。若要關(guān)閉日志，請選擇此 FTP 站點，打開其屬性頁，單擊“FTP 站點”選項卡，然后清除“啟用日志記錄”復選框。</p><p>　　（3）

37、“目錄列表樣式”：</p><p>　　更改目錄列表樣式以 MS-DOS 目錄格式發(fā)送到 FTP 用戶。默認情況下，MS-DOS 目錄列表樣式以兩位數(shù)字格式顯示年份日期?？梢酝ㄟ^啟用 FtpDirBrowseShowLongDate</p><p>　　配置數(shù)據(jù)庫屬性將此設置更改為以四位數(shù)字格式顯示年份日期。</p><p>　　當文件日期與 FTP 服務器的年份日

38、期不一致時，UNIX 目錄列表樣式以四位數(shù)字顯示年份日期。如果文件日期與 FTP 服務器年份日期相同，將不返回年份日期。</p><p>　　——目錄安全性選項卡在其中可設置允許或拒絕某些FTP用戶的訪問。</p><p><b>　　5、網(wǎng)絡安全</b></p><p>　　一個網(wǎng)絡的安全，首先要有嚴格和有效執(zhí)行的管理制度。建議公司制定嚴格的

39、網(wǎng)絡安全管理策略，并有效的執(zhí)行。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡的安全。技術(shù)和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。</p><p>　　通過以下幾個技術(shù)方面的實施，可以在一定程度上保障網(wǎng)絡的安全：</p><p>　?。?）提高設備的物理安全性</p><p>　　設備的物理安全性是指運行中的設備，未經(jīng)授權(quán)的人員不能直接接觸到。提高設備的物理安全性，是最

40、基本的要求。通過將設備安置在獨立的設備間中，并增加門禁系統(tǒng)，確保只有授權(quán)的管理和維護人員才能接觸到物理設備。</p><p>　?。?）配置設備的口令</p><p>　　配置設備的口令，是防止非授權(quán)的人員更改網(wǎng)絡系統(tǒng)的配置的重要手段。 要為所有的設備設置口令。要為每一臺設備配置CONSOLE口令，AUX口令，VTY口令，特權(quán)口令等。在口令方面，需要制定管理制度并嚴格執(zhí)行?？诹罟芾碇贫劝?/p>

41、口令的設置，保管，更改，口令的強度等內(nèi)容。</p><p>　?。?）進行VTP域的認證</p><p>　　進行VTP域的認證，能夠保證局域網(wǎng)的VLAN等的安全。</p><p>　　設置了口令之后，除非交換機設置了正確的口令，否則。新交換機不能自動加入到已存在的管理域中。保證了局域網(wǎng)的運行安全，可以避免因為VLAN被錯誤或者惡意的增加，刪除造成的運行事故。<

42、;/p><p>　?。?）園區(qū)用戶的接入控制</p><p>　　因為一般的安全措施都不是針對網(wǎng)絡用戶的，嚴格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。園區(qū)網(wǎng)系統(tǒng)建設驗收完畢之后，確保交換機的所有用戶端口處于關(guān)閉狀態(tài)。只有用戶使用申請通過批準之后網(wǎng)絡管理員才能將端口激活。</p><p>　?。?）防火墻系統(tǒng) 　　本方案的網(wǎng)絡防火墻將主要位于Inter

43、net網(wǎng)絡、外部用戶訪問及內(nèi)部網(wǎng)絡之間。主要防止未授權(quán)的用戶非法訪問內(nèi)部網(wǎng)絡。 防火墻的建設主要在于規(guī)則的設置，現(xiàn)代較為流行的防火墻規(guī)則設置的策略是將防火墻的默認規(guī)則設置為全部禁止，然后根據(jù)實際情況再打開正常的連接。 （6）網(wǎng)絡防病毒系統(tǒng)　　網(wǎng)絡防病毒系統(tǒng)是網(wǎng)絡應用中最急需解決的安全問題。企業(yè)級網(wǎng)絡防病毒系統(tǒng)首先應該在每個計算機終端和服務器上安裝代理，以保障單機的防病毒功能，同時，企業(yè)能通過管理中心自動更新所有客戶端的病

44、毒代碼庫，使能對最新病毒保持足夠的反感染和預防能力。</p><p><b>　　6、設計心得</b></p><p>　　最開始拿到這個題目的時候，不知該如何下手，第一次自己動手實踐一個中小型企業(yè)的網(wǎng)絡規(guī)劃，感覺很棘手。經(jīng)過不斷的翻閱資料，不斷的復習任課老師上課所授知識，才慢慢進入了正軌。在整個設計過程中，目錄的安排完全是按老師上課所講，word的排版按照標準的要求

45、。</p><p>　　回顧起此次課程設計，至今仍感慨頗多，從理論到實踐，在這一周日子里，我們學到很多很多的東西。不僅鞏固了以前所學過的知識，而且學到了很多在書本上所沒有學到過的內(nèi)容。通過這次課程設計使我懂得了理論與實際相結(jié)合是很重要的，只有理論知識是遠遠不夠的，只有把所學的理論知識與實踐相結(jié)合起來,才能提高自己的實際動手能力和獨立思考的能力。在設計的過程遇到了各種各樣的問題，同時在設計的過程中發(fā)現(xiàn)了自己的不足之

46、處，對以前所學過的知識理解得不夠深刻，掌握得不夠牢固，通過這次課程設計，把以前所學過的知識重新溫故，鞏固了所學的知識。</p><p>　　做一個課程設計不僅讓我們學會了規(guī)劃網(wǎng)絡，從中我們也深刻體會到了團結(jié)合作的精神，和搭檔的合作讓彼此都覺得很愉快。</p><p><b>　　7、參考文獻</b></p><p>　　[1]崔軒輝.徐立新,孫

47、修東,計算機組網(wǎng)工程.湖北:武漢理工大學出版社,2004</p><p>　　[2]施曉秋.計算機網(wǎng)絡實訓.北京:高等教育出版社,2004</p><p>　　[3]雷震甲.網(wǎng)絡工程師教程.北京:清華大學出版社,2004</p><p>　　[4]張公忠.現(xiàn)代網(wǎng)絡技術(shù)教程.北京:電子工業(yè)出版社,2000</p><p>　　[5]林曉勇.Wi

48、ndows 2000系統(tǒng)管理與網(wǎng)絡安全.北京:機械工業(yè)出版社,2003</p><p>　　[6] 謝希仁.計算機網(wǎng)絡教程（第二版）.北京：人民郵電出版社，2006</p><p>　　[7]王振川.網(wǎng)絡系統(tǒng)集成一點通.北京：人民郵電出版社，2003</p><p>　　[8]雷建軍，羅中。王虎.計算機網(wǎng)絡實用技術(shù).北京，中國水利水電出版社，2001</p&g