中小型园区网络设计

综合性实验实验报告课程名称计算机网络技术实验学期至学年第学期学生所在系部年级专业班级学生姓名学号任课教师实验成绩计算机系制华北科技学院计算机系综合性实验报告第1页《计算机网络技术》课程综合性实验报告开课实验室：网络工程实验室年月日实验题目中小型园区网络设计一、实验目的该实验项目要求学生在完成计算机网络前面实验的基础上结合实际案例独立完成一个中小型园区的网络设计，使学生对网络的拓扑，通信介质，网络互联设备等有更清楚的认识，认识组网基本原则，力求使学生具备局域网组网和建设的基本知识。二、设备与环境计算机、交换机、路由器和网线等，计算机能够联网测试。三、实验内容根据背景内容或实际调查，完成一个完整的网络设计方案，主要设计内容包括：1.要组建的网络所在客观环境的描述。2.网络设计需求分析。网络概要设计和详细设计。3.网络服务器、工作站、联网设备选型与配置。4.网络操作系统、数据库、网络管理软件等软件选择与配置。5.经费预算（包括网络设备、施工材料），实施计划等。四、实验要求1.网络设计应包含必要的用途调查和需求分析。2.网络设计前应对网络类型和服务类型进行定性分析，对网点数以及单个网点的速率要求进行定量分析。要对网络的覆盖范围、建筑环境、电气环境、可用的通信条件和服务有较充分的考虑。3.能够学会根据需求分析的结论来确定网络的基本框架，并在此基础之上进一步细化完成详细的网络方案设计和配置设计。要给出网络拓扑，能够在设计时考虑实用性与先进性相结合，网络有效性原则。确定所需的通信介质。4.详细设计时应确定网络互联设备的选择。5.给出大致的费用分析和预算。五、设计方案中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络将在20年内得到高速的发展。公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需要标准化和规范化。华北科技学院计算机系综合性实验报告第2页1．项目背景描述职能结构描述该公司新购一个办公楼层，需要在目前简易装修的基础上设计企业网络，并且与下面的再次装修基本同步进行，外网接入电信光纤。董事长单独1间办公室；三个总监共3间办公室；技术部1间办公室（技术主管在技术部办公）；业务部1间办公室（业务主管在业务部办公）；行政部1间办公室（行政主管在行政部办公）；公司内设一个机房。一个信息技术操作室；2．需求分析2．1公司需求2．1．1节点需求：名称节点数机房10个调试室2个董事长办公室1个总监办公室共3个技术办公区8个行政办公区6个业务办公区24个前台1个无线1个2．1．2服务器需求：Web服务器、数据库服务器、dhcp、办公、存储董事长技术总监业务总监行政总监技术主管技术主管业务主管业务主管行政主管行政主管华北科技学院计算机系综合性实验报告第3页2．1．3网络需求：1)WEB需要至少30M的流量（上传下载速率：30*128kb，约为3M/S）。2)数据库服务器同上。3)办公服务器（办公系统），内网使用。4)DHCP内网使用和邮件服务器。5)存储服务器。6)董事长办公室、总监办公室各独享3M。7)布线必须不影响公司整个装修的美观。2．2解决方案1)综合布线需求主要是价廉、合理、美观、标准。因此进行夹墙内、地板下、天花板上布线。2)网络设备主要放在机房和大厅个办公区域头部柜子内。3)机房内使用一个机柜（33U、1.6M），防尘地板，和空调。4)Web和数据库服务器必须7*24不间断,使用linux操作系统架设web和ftp。5)办公服务器和主要的网络设备放置机房机柜。办公服务器采用windows2003操作系统。主要为ftp和办公系统。6)公司办公网上网使用CICSO路由器实现dhcp，调试室使用静态公网ip地址。2．3可行性分析技术上可行：该系统所需硬件设备，市场上销售且价格较低，操作系统采用linux、Windows系列操作系统，数据库采用mysql，这些软件已被大量应用，技术上都比较成熟。因此在技术上是可行的。经济上可行：网络企业主要的是实现办公自动化和信息化。网络是网络企业发展的命脉和根本，没有网络该类型企业无法发展。因此，这项投入是企业必须的。因此经济上没有问题。管理上可行：整个公司的办公资料是通过办公服务器集中存储处理的，整个网络设备都是集中的机房并且具有专人进行维护。因此可以达到了集中管理。管理上是可行的。综上所述，设计建设该网络项目在技术上、经济上、管理上都是可行的。3．网络设计原则公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布线，是致关重要的。网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。1)实用性企业组建的局域网应当根据机房的大小、设备的多少来具体实施，根据网络布线的特点来发挥网络布局实用性是非常重要的。2)全面性组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。3)可靠性组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能正常运转。华北科技学院计算机系综合性实验报告第4页4)便于维护与升级网络的组网不是一成不变的，随着IT企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护与升级操作。4．网络设计方案4.1布线方案Internet针对目前情况，因为楼与楼之间的直线距离是100米所以，同时对网速的考虑，准备用光纤，在楼与楼之间。在楼内，每层之间，用双绞线，来连接。光纤采用单模光纤，双绞线采用5类线。4．2网络方案网络基本拓扑图4．3操作系统的选择方案目前流行的使用与局域网的网络操作系统的种类繁多，且各自有各自的优缺点。根据本公司的具体情况选择操作系统也是非常重要的，因为操作系统直接影响着，这个网络的安全性能，通用性，可管理的性能，和对硬件的要求和兼容性几个方面来判断，选择什么操作系统。与UNZX，公司路由设备交换机各服务器各领导办公室无线路由器办公区交换机1各办公区1办公区交换机2各办公区2防火墙华北科技学院计算机系综合性实验报告第5页LINUX，NETWARE等操作系统相比，WindowsNT存在实用普遍的特点，所以选择大家都熟悉的比较实用。5．网络配置方案5．1IP地址分配情况5.1.1电信网络独享百兆接入，由于电信法相关规定，地址转换翻译有特殊规定，使用一个ip为全公司整个网络使用，会导致违反规定，会被误认为是黑网吧之类的节点，因此公司采取使用全部公网。电信分配的ip地址为192.168.1.2掩码：255.255.255.0.另外电信的路由是终结的。5.1.2IP设定路由器：192.168.1.2/255.255.255.0内网使用私有地址：10.0.0.0/255.0.0.05.1.3分配IP情况子网名称节点数IP分配机房10个10.1.1.236～10.1.1.245调试室2个10.1.1.234～10.1.1.235董事长办公室1个10.1.1.233总监办公室共3个10.1.1.230～10.1.1.232技术办公区8个10.1.2.2～10.1.2.9行政办公区6个10.1.2.10～10.1.2.15业务办公区24个10.1.3.2～10.1.3.25前台1个10.1.3.26无线1个10.1.1.2295.2路由配置概述由于电信拉来的专线是终结的，所以我们的路由器只需要设置PAT地址转换和dhcp功能。另外我们采用路由器作为我们的防火墙，因此需要配置acl访问控制。路由器f0/0为外网进口ip设置为192.168.1.2/255.255.255.0.路由器内网端口ip设置为：10.1.1.1/255.0.0.0也就是说内网采用10.0.0.0/255.0.0.0这个网络。然后设置PAT地址转换。再通过配置ACL来做防火墙。5.3交换机配置概述交换机只做监控使用，因此只设置远程管理权限。主交换机端口分配：机柜和调试室使用端口14-22分给机柜，23-24备用；领导网络端口分配：1-4，5-6备用；行政和技术部端口分配：7，8备用；业务部和前台端口分配：9，10备用；无线路由端口分配：11，12备用；5.4防火墙配置选用金盾防火墙的原因就是他具有防止DDOS攻击功能，可以限制局域网的ip地址的速度。华北科技学院计算机系综合性实验报告第6页还有人性化的web图形管理界面。只允许访问这个域名。在金盾防火墙白名单里允许该域名访问，并且禁止其它域名指向我们的ip，这个是防止恶意指向，致使我们出现未备案被查情况的发生。将相应的节点限制速度即可，具体要求如下：总经理和总监办公室网速限制为4M/节点;技术部和调试室限制为6M/节点；业务部和行政部限制为2M/节点；Web服务器限制为40M；设置方法：选择主机列表——选择所有主机——然后找到特定ip设置流量和规则。（局域网的主机是防火墙自动识别的）5.5服务器配置方案5.5.1web服务器采用linux操作系统，apache服务，mysql数据库，php网站程序，并配置FTP用于上传文件，邮件服务器用于沟通。1)系统技术工程师安装配置apche、mysql、php环境。2)系统工程师安装配置邮件服务器Sendmail。3)系统技术工程师安装配置ftp服务器。4)架设公司web网站，上传数据库文件。5)做好备份镜像办公系统服务器。5.5.2OA办公系统公司软件技术人员在windows2003下架设OA系统，采用sql2005数据库。做好备份镜像办公系统服务器。5.5.2存储服务器存储服务器主要存储公司主要的软件，备份公司重要文件和重要数据库，以及各员工的重要项目、进度文件。主要采取FTP实现上传和下载的功能。员工间进行隔离。如果需要共享资料，只需要在自己的办公电脑上开启共享就好，不用存储服务器共享。6.设备配置与设备清单设备型号价格数量说明路由器Vigor2100E（ADSL/CABLE/FTTX）18001防火墙金盾JDFW-300+800001服务器ProliantML370G3（Xeon2.8GHz512MB）196005Web服务器、数据库服务器、dhcp、办公、存储华北科技学院计算机系综合性实验报告第7页交换机S-10009VF10/100Mpbs580038口交换机FASTETHERNETSMARTSWITCH集线器TP-LinkTL-HD24E670316口集线器网卡TP-R40225056线缆5类线230/包4包每包大约300米光纤12芯多模62.5室外非金属防水光缆25/米400米无线路由器TP-LINKTL-WR941N2491水晶头RJ451.560总报价224469元实验结果及分析总结：通过这次课程设计让我更加熟悉了从理论到实践的跨越，也发现在课本中学习到是不足以应付实际发生的问题，这也需要我们树立起不断学习，终身学习的概念。该次课设是关于小型企业网络设计的，设计的过程中许多都用到了我们在学校里学的知识，像涉及到的综合布线问题，但是万事万物总会有自己的缺点，在我的论文中不乏有些错误和缺点，请老师指正。这次的课设也让我明确了计算机网络设计与组建的基本原则，掌握了计算机网络需求分析的任务、目标和网络设计的通用方法，加深了对网络协议体系、局域网技术、