《网络课程设计(样本)(共14页).doc》由会员分享，可在线阅读，更多相关《网络课程设计(样本)(共14页).doc（14页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上目 录摘要-1关键词-1第一章：绪论1.1课题背景-31.2中小企业网络概述-31.2.1 中小企业网的发展- 31.2.2 中小企业网发展特点- 3第二章 需求分析2.1企业描述-42.1.1职能描述-42.1.2 公司的建筑物理布局-42.2网络概况-52.3公司需求-52.4解决方案-52.5可行性分析-6第三章 网络逻辑方案3.1布线逻辑方案-63.2网络逻辑方案-6第四章 网络详细设计方案4.1 机柜布线方案-74.2 网络配置方案-84.2.1 配置概述-84.2.2 路由器配置-84.2.3无线路由器配置-104.2.4 交换机配置-134.2.5金盾防
2、火墙配置-134.3 服务器配置方案-154.3.1 WEB服务器-154.3.2OA办公系统-154.3.3存储服务器-15第五章 项目测试与维护5.1网络测试和维护-165.2路由策略测试和维护-165.3 DHCP功能测试-165.4无线网络测试-165.5服务器测试-175.6 硬件维护-17参考文献-17第一章 绪论1.1课题背景信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在
3、加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着。本次课程设计主要达到以下几个目的：能准确收集企业应用需求分析，能根据用户需求进行企业网络规划和设计，能够进行路由交换设备组网与配置，并且以及后期网络设备的维护与管理。1.2 中小企业网络概述中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络将在20年内得
4、到高速的发展。为跟上信息化时代的步伐，中小企业在网络建设和网络应用必须和实际的大环境接轨，才能在竞争日益激烈的商海中站稳脚跟。组建一个能提供基本服务和应用的网络成为各企业的重要手段。 1.2.1 中小企业网的发展中小企业网是在20世纪末和21世纪初开始迅速发挥，网站数量猛增，企业信息化半信息化普及率在80%以上。在未来的20年内，我国的中小企业势必突飞猛进。 1.2.2 中小企业网特点与要求中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能
5、价格比就显得尤为重要。目前像h3c、cisco等网络设备厂商专门开发针对中小企业的产品，使得网络投入成本降低。基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。 80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。 5.尽可能选择成熟、标准化的技术和产品。第二章 需求分析2.1企业网络应用需求 2.1.1用户需求：为跟上信息化时代的步伐，中小企业在网络建设和网络应用必须和实际
6、的大环境接轨，才能在竞争日益激烈的商海中站稳脚跟。组建一个能提供基本服务和应用的网络成为各企业的重要手段。该公司新购一个办公楼层，需要在目前简易装修的基础上设计企业网络，并且与下面的再次装修基本同步进行，外网接入电信光纤。2.1.2用户概况：经理部财务部销售部技术部2人5人15人20人2.2 需求分析 从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。1）10Mbit/s以太网：基本满足现在需求。2）100Mbit/s快速以太网：满足当前需求，且有相当的余量正选方案。3）1000Mbit/s高速以太网：远远超过了应用的需求，目前不经济，代以后升级方案。对于组建一个中小企业局域网
7、的方案有很多，网络建得好不好知己关系到企业的效益。对于方案的 选择与比较有多方面，主要有：拓扑结构及相应的传输方式，网络协议，网络操作系统，及相对应的软件。对于本公司，主要从拓扑结构，布线选择，网络操作系统 几个方面来比较符合本公司的方案。目前常用的数据网络拓扑结构有三种。它们是环形网、总线形网和星形网。比较三种拓扑结构，星形连接在将用户接入网络时具有更大的灵活性。在星形网中，可以在不影响系统其他设备工作的情况下，非常容易地增加和减少设备。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。本网络设计方案主要由以下四部分构成：交换模块、广域网接入模块、服务器群、网
8、管工作站。（1）交换模块设计：为了简化交换网络设计、提高交换网络的可扩展性，在园区内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。（2）广域网接入模块设计：广域网接入模块的功能是由广域网接入路由器来完成的。它的作用主要是在Internet和企业网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表来完成流量和过滤功能 并实现一定的安全功能。（3）服务器群：提供Web、FTP、DHCP、DNS、邮件和数据库等。（4）网管工作站：由于网络设备众多，一体化管理众多的设备，当出现网络故障时能快速定位。2.3网络设备的选型（1）访问层交换设备Cisc
9、o Catalyst 2950系列智能以太网交换机，是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。（2）接入路由器Cisco 2500/2600系列路由器，具备基本网络接入功能，可以提供静动态路由、访问控制、地址转换等常规功能。第三章 网络规划3.1 VLAN规划和IP地址规划通过对VLAN的综合划分和规划，控制每VLAN的接入主机或工作站数量，从而控制较小广播域，有效解决广播风暴问题。同时通过VLAN技术，可以将处于不同楼群的部门或用户，分配到统一的VLAN中，以实现资源共享。采用灵活
10、的IP地址分配策略，实现动态IP地址和静态IP地址相结合的方式。通过DHCP服务，企业网上的用户可以动态获得一个IP地址；部分特定用户和服务器将分配静态IP地址。特定静态IP地址实现与MAC地址、交换机端口的绑定。较好地解决网络IP地址冲突问题。3.2 路由规划能够有效实现内部和外部网络隔离与控制。通过NAT、ACL、用户认证等技术，对内部网络和外部网络进行了隔离，并同时保证用户对INTERNET的正常使用，从而使得系统具有较高安全性。具体ACL规划3.3 网管工作站利用网络管理软件Whatsup对网络设备进行管理，在网管工作站上安装Whatsup管理软件。3.4网络逻辑方案第四章 网络详细设
11、计方案4.2 网络配置方案4.2.1 配置概述首先，根据网络拓扑连接各网络设备，搭建好企业网络。并主要针对如下几个方面进行配置：1、 访问层交换服务的实现：访问层为所有的终端用户提供一个接入点。（1） 基本配置（2）配置管理IP、默认网关（3）配置VTP、VLAN（4）配置Trunk（5）配置STP交换机1配置：SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#host sw1sw1(config)#vtp domain cisco /定义VTP域名为c
12、iscosw1(config)#vtp mode server /配置VTP为Server方式sw1(config)#vlan 2sw1(config-vlan)#name managersw1(config-vlan)#vlan 3sw1(config-vlan)#name accoutsw1(config-vlan)#vlan 4sw1(config-vlan)#name techsw1(config-vlan)#int f0/1sw1(config-if)#switchport access vlan 2sw1(config-if)#int f0/2sw1(config-if)#swit
13、chport access vlan 2sw1(config-if)#int f0/3sw1(config-if)#switchport access vlan 3sw1(config-if)#int f0/4sw1(config-if)#switchport access vlan 3sw1(config-if)#int f0/5sw1(config-if)#switchport access vlan 4sw1(config)#int f0/24sw1(config-if)#switchport mode trunksw1(config)#int vlan 1sw1(config-if)#
14、ip add 192.168.1.61 255.255.255.192sw1(config-if)#no sh交换机2配置：SwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#host sw2sw2(config)#vtp domain cisco /定义VTP域名为ciscosw2(config)#vtp mode server /配置VTP为Server方式sw2(config)#vlan 4sw2(config-vlan)#name techsw2(
15、config-vlan)#vlan 5sw2(config-vlan)#name accoutsw2(config-vlan)#int f0/1sw2(config-if)#switchport access vlan 4sw2(config-if)#int f0/2sw2(config-if)#switchport access vlan 4sw2(config-if)#int f0/3sw2(config-if)#switchport access vlan 5sw2(config-if)#int f0/4sw2(config-if)#switchport access vlan 5sw2
16、(config-if)#int f0/24sw2(config-if)#switchport mode trunksw2(config-if)#int f0/23sw2(config-if)#switchport mode trunksw2(config-if)#int vlan 1sw2(config-if)#ip add 192.168.1.62 255.255.255.192sw2(config-if)#no sh2、接入路由器2500/2600 广域网接入功能是由广域网接入路由器来完成的。它的作用主要是在Internet和企业内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表
17、来完成流量和过滤功能 并实现一定的安全功能。（1）基本配置（2）路由实现（3）访问控制ACL（4）网络地址转换NAT路由器1：RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host innerinner(config)#enable secret ciscoinner(config)#line vty 0 4inner(config-line)#password ciscoinner(config-line)#logininner(config-li
18、ne)#exitinner(config)#int f0/0inner(config-if)#ip add 192.168.1.50 255.255.255.192inner(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upinner(config-if)#int s2/0inner(config-if)#ip add
19、202.96.121.1 255.255.255.252inner(config-if)#clock rate 64000inner(config-if)#exitinner(config)#ip route 192.168.2.0 255.255.255.192 192.168.1.20inner(config)#ip route 192.168.3.0 255.255.255.192 192.168.1.20inner(config)#ip route 192.168.4.0 255.255.255.192 192.168.1.20inner(config)#ip route 192.16
20、8.5.0 255.255.255.192 192.168.1.20路由器2：RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host outerouter(config)#enable secret ciscoouter(config)#line vty 0 4outer(config-line)#password ciscoouter(config-line)#loginouter(config-line)#exitouter(config)#in
21、t s2/0outer(config-if)#ip add 202.96.121.2 255.255.255.252outer(config-if)#no sh%LINK-5-CHANGED: Interface Serial2/0, changed state to downouter(config-if)#exitouter(config)#ip route 0.0.0.0 0.0.0.0 s2/0outer(config)#ip route 192.168.2.0 255.255.255.192 202.96.121.1outer(config)#ip route 192.168.3.0
22、 255.255.255.192 202.96.121.1outer(config)#ip route 192.168.4.0 255.255.255.192 202.96.121.1outer(config)#ip route 192.168.5.0 255.255.255.192 202.96.121.1第五章 网络维护5.1 网络设备维护（1）设备IOS更新（2）密码恢复（3）配置文件的备份与还原5.2 网络设备管理 利用网管软件Whatsup对核心设备进行管理，当发生问题时，能及时通知网管员，以便能以最快的速度来解决问题。（1）配置网络设备为agent（2）利用Whatsup对网络设备
23、进行管理结论Internet技术的迅速发展，各行业信息化网络的快速膨胀，企业网内部网络由于需求也得到了空前的发展，它为员工提供了全新的工作环境，利用计算机和网络进行工作、交流，改变了传统的工作方式，极大的提高了工作的质量和效率。采用交换式局域网技术的企业网络，可以运用VLAN技术来加强内部网络管理。根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。本文通过对传统局域网的分析与比较，利用实际的局域网案例来具体模拟现实当中可能存在的问题，并且加以防范与解决，以达到有备无患，实现企业局域网的高性能、高稳定、高管理性、灵活性、安全性、经济性，网络性能得到了充分的保证，使得企业局域网运行稳定，性能可靠，达到我们预期的效果，并且不断完善。专心-专注-专业