計算機網(wǎng)絡課程設計---企業(yè)局域網(wǎng)組建方案

1、<p>　　題目名稱：企業(yè)局域網(wǎng)組建方案</p><p>　　專業(yè)名稱：**********</p><p>　　學 號：**********</p><p>　　姓 名：**********</p><p>　　指導教師：***********</p><p>　　日 期：***********

2、 </p><p><b>　　一、背景和意義</b></p><p>　　由于家庭、小公司企業(yè)出于種種原因，需要幾臺PC同時連上Internet，通過局域網(wǎng)共享Internet。對大多數(shù)非專業(yè)的計算機用戶，網(wǎng)絡還只是計算機的一個別名，即使對一些專業(yè)人士，網(wǎng)絡也只是一些抽象的概念?，F(xiàn)在單位甚至家庭都擁有一臺以上的電腦，如果能把這些電腦以很少的代價互連起來，既能

3、起到共享資源（文件、打印機、Modem、ISDN等）作用，又能節(jié)約經(jīng)費開支。組建局域網(wǎng)要討論三個要素，無論是公司外連網(wǎng)還是家庭內連網(wǎng)，要較好地發(fā)揮局域網(wǎng)的作用都要涉及三個要素：運載基礎設施、運載設施和運載信息。 需求分析 個人家庭、一般中小公司企業(yè)局域網(wǎng)一般為小規(guī)模的組網(wǎng)，節(jié)點數(shù)一般不超過30個，網(wǎng)絡應用簡單，對通信的要求也不高，因此小型局域網(wǎng)是最適合此類用戶。中小型局域網(wǎng)我們選擇對等網(wǎng)。對等網(wǎng)是通過直接電纜連接。直接電纜連接只是一種通

4、訊手段。每次只能讓一方訪問另外一方，具體地說就是只能客戶機訪問主機。要使主機能訪問客戶機，必須重新設置直接電纜連接，使主/客位置換過來才能達到目的。顯然，這只是一種臨時使用的通訊手段，并非長遠之策。對等網(wǎng)相對直接電纜連接就高級了一些，它不但方便連接兩臺以上的電腦，而且更關鍵</p><p>　　二、設計對象和設計要求</p><p>　　以某制藥廠為構建對象，根據(jù)藥廠現(xiàn)狀，組建一個局域網(wǎng)，

5、寫出網(wǎng)絡設計方案。</p><p><b>　　要求：</b></p><p>　　1、根據(jù)要求對企業(yè)建網(wǎng)進行可行性分析，主要從經(jīng)濟性和必要性進行分析，并提交可行性分析報告；</p><p>　　3、畫出網(wǎng)絡拓撲結構圖；</p><p>　　4、設企業(yè)已申請到C類IP地址：210.37.44.0 ，要求劃分子網(wǎng)，配置IP

6、地址、掩碼和網(wǎng)關等參數(shù)；</p><p>　　5、根據(jù)條件進行網(wǎng)絡設備的選擇，決定各類硬件和軟件的配置；</p><p>　　6、搭建web、FTP、DNS、mail、DHCP等相關服務器。</p><p><b>　　三、設計內容</b></p><p><b>　　3.1需求分析</b><

7、/p><p>　　該藥廠局域網(wǎng)的創(chuàng)建要能夠實現(xiàn)生產(chǎn)監(jiān)測數(shù)據(jù)的及時反饋。用戶要求通過局域網(wǎng)的建立，能夠為有關科室提供生產(chǎn)和銷售的各種藥品的產(chǎn)量和質量信息，在各主要操作崗位進行LED電子屏動態(tài)顯示有關數(shù)據(jù)。</p><p>　　3.1.1企業(yè)局域網(wǎng)概況分析：</p><p>　　用戶需求及工作站的地理場所分布情況如下：</p><p>　?。?）辦公

8、樓內的工作站之間最大的距離不超過100M，要求安置1臺服務器和若干臺工作站；</p><p>　　根據(jù)需求可在辦公樓內安置一臺主服務器，20臺工作站，1臺打印機。</p><p>　?。?）廠區(qū)內共有化驗室、生產(chǎn)車間、儀表車間、主廠房和調度室等5部分，他們之間的最大距離在1km以上。要求在每部分分別安置若干臺工作站；</p><p>　　根據(jù)要求可設廠區(qū)內5個部門分

9、別配置5臺工作站，部門之間相連使用光纖。</p><p>　　（3）銷售科遠離廠區(qū)，距離在1000m以上。要求在銷售科安置若干臺工作站。</p><p>　　根據(jù)實際情況，銷售科與廠區(qū)相連要使用光纖，同時可設銷售科有10臺工作站。</p><p>　?。?）同時，該企業(yè)欲建立一個Internet網(wǎng)站，想在Internet上發(fā)布企業(yè)信息、接受用戶反饋信息、提供網(wǎng)上服務

10、以及創(chuàng)建良好的企業(yè)網(wǎng)上形象；</p><p>　　由此可知需配置Web服務器并構建Web站點。</p><p>　　（5）該企業(yè)內的所有工作站均可接入互聯(lián)網(wǎng)絡，方便工作人員及時查閱相關信息；</p><p>　　該局域網(wǎng)要與外部網(wǎng)相連并設置防火墻系統(tǒng)來防止外界可能的攻擊。</p><p>　?。?）為企業(yè)內部提供文件服務和郵件服務；</

11、p><p>　　實現(xiàn)此功能應該配置FTP服務器和mail服務器。</p><p>　?。?）要求局域網(wǎng)內部工作站均為自動獲取IP地址。</p><p>　　滿足該要求需配置DHCP服務器。</p><p>　　3.1.2可行性分析</p><p>　　1、企業(yè)建網(wǎng)的安全性分析</p><p>　　由

12、于企業(yè)網(wǎng)的特殊性，網(wǎng)絡的安全性在本次網(wǎng)絡建設中是比較重要的，整個網(wǎng)絡必須保證萬無一失的安全性，并對各個部門的信息要有嚴格分離保護的辦法，防止網(wǎng)絡黑客非法入侵。網(wǎng)絡系統(tǒng)應配備全面的病毒防治和安全保護功能。</p><p>　　與外部網(wǎng)相連要設置防火墻系統(tǒng)來防止外界可能的攻擊，硬件設備采用具有自主知識產(chǎn)權的設備，支持多種數(shù)字認證和加密方法，滿足網(wǎng)絡安全性需求。網(wǎng)絡架構方面，根據(jù)國家對網(wǎng)絡的要求，實現(xiàn)內外網(wǎng)隔離。合理的

13、網(wǎng)絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護。網(wǎng)絡可以阻止任何非法的操作；網(wǎng)絡設備可進行基于協(xié)議、基于IP地址的包過濾控制功能，不同的業(yè)務，劃分到不同的虛網(wǎng)中。</p><p>　　2、企業(yè)建網(wǎng)的經(jīng)濟性分析</p><p>　　局域網(wǎng)的構建應根據(jù)藥廠的實際情況，由于藥廠的建設資金有限，所以一般都要求網(wǎng)絡具有較高的性能和較低的成本，所以在組建網(wǎng)絡時一定要使用性價比</p>

14、;<p>　　高的網(wǎng)絡技術和網(wǎng)絡設備，以節(jié)約建設資金。</p><p>　　藥廠在組建網(wǎng)絡時，必須根據(jù)自己的實際需要選擇適當而又經(jīng)濟的設備。配置設備是主要的耗資地方，對于設備的選擇要結合方案的選擇進行。如果沒有適當?shù)呐渲梅桨甘沟媒M建的網(wǎng)絡有更高的性能，而且還不能降低成本，實現(xiàn)經(jīng)濟性。所以，首先要根據(jù)企業(yè)的資源情況畫出網(wǎng)絡拓撲結構圖，再根據(jù)拓撲結構圖選擇最優(yōu)方案，配備各種網(wǎng)絡設備。然而，在本次網(wǎng)絡規(guī)劃

15、與設計方案中，我們除了要嚴格遵循安全性和經(jīng)濟性原則外，還要遵循以下原則，以保障方案能充分滿足企業(yè)的需求。</p><p>　　1)．先進性和實用性原則</p><p><b>　　2)．高性能原則</b></p><p><b>　　3)．可靠性原則</b></p><p><b>　　4

16、)．可擴展性原則</b></p><p><b>　　5)．標準化原則</b></p><p><b>　　6).易管理性原則</b></p><p>　　3.2 網(wǎng)絡拓撲結構設計方案</p><p>　　考慮到地理位置和服務點等因素，我們將網(wǎng)絡中心設在辦公樓，以辦公樓為中心，連接到產(chǎn)品

17、廠區(qū)和銷售科兩棟大樓，構成網(wǎng)絡干路。由于廠區(qū)的5個部門之間最大距離在1km以上，鑒于光纖具備傳輸速率大，帶寬大，抗干擾能力強等優(yōu)點，所以采用光纖相連，同時可以滿足部門之間高效率交換信息。銷售科遠離廠區(qū)，距離在1000m以上，所以也采用光纖相連。</p><p>　　該藥廠網(wǎng)絡系統(tǒng)的設計采用層次化的設計方法，即核心層、分布層和接入層三層結構。對于整個網(wǎng)絡來說，都是采用樹形結構布線，實現(xiàn)對網(wǎng)絡的層次化管理。</

18、p><p>　　實際的具體的設計拓撲圖如下：</p><p><b>　　3.3網(wǎng)絡設備選擇</b></p><p>　　企業(yè)網(wǎng)絡計劃采用光纖以太網(wǎng)接入到因特網(wǎng)服務提供商的網(wǎng)絡，然后接入到因特網(wǎng)中，使企業(yè)實現(xiàn)與外界的信息交換和網(wǎng)絡通信，而具體采用多少兆的光纖接入，要根據(jù)企業(yè)的要求去實施。企業(yè)統(tǒng)一用一個出口訪問Internet，并將這個出口接到防火墻

19、上，這樣就能夠控制網(wǎng)絡的安全。</p><p>　　網(wǎng)絡設備必須在技術上具有先進性、通用性，必須便于管理、維護。網(wǎng)絡設備應該滿足企業(yè)現(xiàn)有計算機設備的高速接入，應該具備未來良好的可擴展性和可升級性。網(wǎng)絡設備必須具有良好的性能價格比。網(wǎng)絡設備應該選擇擁有足夠實力和市場份額的廠商的主流產(chǎn)品，同時設備廠商必須要有良好的市場形象與售后技術支持。</p><p>　　根據(jù)網(wǎng)絡拓撲結構圖，企業(yè)組建網(wǎng)絡所

20、需的設備（硬件）選擇如下：</p><p>　　服務器: 服務器選擇ProliantML370 G3型。數(shù)量為1臺。</p><p><b>　　2、防火墻</b></p><p>　　防火墻的架設是為了維護企業(yè)網(wǎng)絡安全，所以防火墻的選擇至關重要。使用一臺型號為H3C SecPath F100-S的防火墻。</p><p

21、>　　交換機 交換機數(shù)量為8臺。</p><p><b>　　集線器（HUB）</b></p><p>　　在以太網(wǎng)中，集線器是用來將各微機引出的雙絞線連接在一起，常用集線器有8口和16口兩種。8口集線器數(shù)量5個，16口集線器數(shù)量：4個</p><p>　　5、網(wǎng)絡適配器（網(wǎng)卡）的選擇</p><p>　　選擇網(wǎng)

22、卡時應注意與接入電纜類型匹配，每臺設備聯(lián)入總線需一個T型接頭。</p><p><b>　　路由器</b></p><p>　　使用Vigor2100E型號的路由器進行遠程訪問連接和Internet接入連接，數(shù)量：1個。</p><p><b>　　網(wǎng)線</b></p><p>　　由于廠區(qū)的5個部

23、門之間最大距離在1km以上，鑒于光纖具備傳輸速率大，帶寬大，抗干擾能力強等優(yōu)點，所以采用光纖相連，同時可以滿足部門之間高效率交換信息。銷售科遠離廠區(qū)，距離在1000m以上，所以也采用光纖相連。</p><p>　　各主機與集線器(HUB)間選用無屏蔽雙絞線，每段雙絞線的長度不得超過100m的極限，否則會對數(shù)據(jù)傳輸速率造成較大影響。集線器與部門交換機之間的連接也可以使用。</p><p>&

24、lt;b>　　8、軟件配置：</b></p><p>　　系統(tǒng)軟件在整個軟件架構中處于最底層，直接與各種類型的硬件設備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。</p><p>　　系統(tǒng)軟件的選擇，從理論上講，可以采用Unix， Linux， Windows或NetWare。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關聯(lián)的。如果硬件平臺采用的是IBM公司的小型

25、機，則操作系統(tǒng)十有八九就是采用IBM的AIX；如果硬件平臺采用HP的Unix服務器，則一般采用HP-UIX；對于PC服務器，操作系統(tǒng)可以采用微軟的Windows系列、Linux系統(tǒng)或Sun公司的Solaris86；工作站的系統(tǒng)最好采用Windows2000 Professional或Windows NT Workstation，安全性比Windows98好一些。所以，對于系統(tǒng)軟件的選擇，必須針對企業(yè)購置的機型進行抉擇。</p>

26、;<p>　　除此之外，企業(yè)可根據(jù)自身需要配置企業(yè)專業(yè)系統(tǒng)，例如企業(yè)資源庫管理平臺，企業(yè)自動辦公平臺等。</p><p>　　3.4 子網(wǎng)設計方案</p><p>　　3.4.1 IP地址規(guī)劃</p><p>　　在網(wǎng)絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。</p>

27、<p>　　IP地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內地址分配及業(yè)務流量的均勻分布。</p><p>　　3.4.2 VLAN規(guī)劃 </p><p>　　根據(jù)企業(yè)已申請的C類IP地址（201.37.44.0），由于有三個區(qū)需劃分三個子網(wǎng)，主機位需向網(wǎng)絡位借2位，2

28、^2等于4，所以借2位就能滿足需求，子網(wǎng)掩碼為：255.255.255.192，每個子網(wǎng)最多接62臺主機。</p><p>　　從劃分的四個子網(wǎng)中，可以選用其中的任意三個子網(wǎng)分別作為辦公樓、廠區(qū)和銷售科的子網(wǎng)絡。我們選用前三個子網(wǎng)分別作為辦公樓、廠區(qū)和銷售科的子網(wǎng)絡，具體如下：</p><p>　　可以將201.37.44.1不劃分給任何一個子網(wǎng)絡，將其設為網(wǎng)關。</p>&

29、lt;p>　　3.5配置Web服務器</p><p>　　Web服務器是網(wǎng)絡中非常重要的一個服務器，通過Web服務器可以發(fā)布Web網(wǎng)站，可以在Internet上發(fā)布企業(yè)信息、接受用戶反饋信息、提供網(wǎng)上服務以及創(chuàng)建良好的企業(yè)網(wǎng)上形象。</p><p>　　IIS（Internet Information Service）是Windows 2000系統(tǒng)提供的Web服務器程序，可提供以下服

30、務：</p><p>　?。?）WWW服務：將Windows 2000計算機配置為Web服務器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點。</p><p>　　（2）FTP服務：建立FTP站點，為用戶提供文件上傳與下載的服務。</p><p>　?。?）NNTP服務：支持新聞組傳輸協(xié)議。</p><p>　?。?）SMTP服務：為用戶提供發(fā)送郵件的功能

31、。</p><p><b>　　3.5.1 IIS</b></p><p>　　在控制面板中通過“添加/刪除程序”進行添加IIS組件。</p><p>　　3.5.2 構建Web站點并發(fā)布內容</p><p>　　步驟1 為 Web 站點創(chuàng)建主頁，單擊"開始"，單擊"控制面板/管理工具/In

32、ternet服務器管理器"，打開服務應用程序。右擊單擊“默認Web站點”，選擇“屬性”即可設置并發(fā)布站點。</p><p>　　步驟2 添加新的主頁默認文件名為“計算機系網(wǎng)站資源.html” ，并移動到首部。</p><p>　　步驟3 將主頁復制到 IIS 的默認或指定的Web 發(fā)布目錄中。默認 Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:\Inetpub\wwwr

33、oot。</p><p>　　步驟4 在瀏覽器中輸入http:// 210.37.44.0/即可訪問網(wǎng)站了。（網(wǎng)絡中的其他計算機亦可訪問）</p><p>　　3.6 創(chuàng)建FTP服務器，實現(xiàn)文件的上傳與下載</p><p>　　步驟1 安裝IIS后打開Internet信息服務管理器，右擊“默認的FTP站點”, 選擇“屬性”即可設置FTP。</p>&l

34、t;p>　　步驟2默認FTP站點目錄位置是 C:\inetpub\ftproot，為實現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。</p><p>　　步驟3 訪問FTP:// 210.37.44.0/，實現(xiàn)上傳和下載文件功能。</p><p>　　3.7 創(chuàng)建DNS服務器</p><p>　　DNS是域名系統(tǒng) (Domain Name Sys

35、tem)的縮寫，是一種組織成域層次結構的計算機和網(wǎng)絡服務命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡，如Internet，用來通過用戶友好的名稱定位計算機和服務。當用戶在應用程序中輸入DNS 名稱時，DNS服務可以將此名稱解析為與此名稱相關的其他信息，如IP地址。</p><p>　　DNS服務器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應用程序來完成。</p><p>　　3.8創(chuàng)建DH

36、CH服務器</p><p>　　DHCP服務器是安裝了DHCP服務器軟件的計算機，能夠自動給客戶機分配IP地址，分配的地址不會產(chǎn)生重復，簡化了管理員的IP地址分配工作，這樣藥廠局域網(wǎng)內部工作站均可自動獲取IP地址。 </p><p>　　DHCP服務器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應用程序來完成。</p><p>　　四、如何檢驗局域網(wǎng)是否與Inte

37、rnet連通</p><p>　　1、Ping遠程IP　　這一命令可以檢測本機能否正常訪問Internet。比如本地電信運營商的IP地址為：192.168.123.1。在MS-DOS方式下執(zhí)行命令：Ping 192.168.123.1</p><p><b>　　如果屏幕顯示：</b></p><p>　　則表明運行正常，能夠正常接入互聯(lián)網(wǎng)。

38、反之，則表明主機文件（windows/host）存在問題。</p><p>　　五、如何解決IP地址不足的問題</p><p>　　使用代理服務器實現(xiàn)共享一個IP地址上網(wǎng)的功能。</p><p>　　銷售科網(wǎng)絡IP地址的分配方案表</p><p><b>　　銷售科網(wǎng)絡拓撲圖</b></p><p&g

39、t;<b>　　六、課程設計小結</b></p><p>　　課程設計已經(jīng)結束，通過課程設計，對我有很大的幫助和提高，也使我對計算機網(wǎng)絡有了一個更新更全面的了解，并提高了自己的自學能力和實際動手能力。學習了服務器的配置，各種設計工具及應用工具的使用如屏幕截圖工具，photoshop，，ftpserver,visio等軟件，Dreamweaver網(wǎng)頁制作等和另一種服務器的配置：代理服務器的配置