中小型企业网络组建

I娄底职业技术学院毕业论文中小型企业网络组建姓名：彭远学号：201102060107指导老师：曾东波系名：电子信息工程系专业：计算机网络技术班级：11计网楼宇二0一三年十二月二十八日I摘要21世纪计算机网络已经是人类生活当中不可缺少的一部分；互联网涉及到的很多方面；已经被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，此方案采用了国际高端品牌cisco的网络设备，同时采用了当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。以先进，安全，实用，可扩展，灵活为原则进行设计，并规划出了交换机/路由器+各种应用服务器构架成的设计方案。本方案将以中小型企业内部局域网的组建需求、实际应用为出发点，从中小型企业局域网的业务需求和传统网络技术入手，设计适用于中小型企业的组网方案，为客户营造一个一流的企业网络。关键词:中小型企业；网络；路由交换技术；局域网中小型企业网络组建IIAbstractIntwenty-firstCentury,computernetworkisanintegralpartofhumanlife;manyInternetrelatedtovariousfields;hasbeenmoreandmorewidelyusedinpolitical,economic,military,productionandscienceandtechnology.Atpresentourcountryenterpriseespeciallysmallandmediumenterprisesnetworkconstructionislikearagingfiretocarryon,thisschemeadoptsthenetworkequipmentofinternationalhigh-endbrandCisco,atthesametime,usingthecurrentimportantandusethenetworkstructureofawiderangeofOSIarchitectureandTCP/IParchitecture.Withadvanced,safe,practical,extensible,flexibleandtheprincipleofdesign,andplanouttheswitch/routerandallkindsofapplicationserverframeworkintothedesignscheme.Theschemewillbethesmallandmedium-sizedenterpriseinternallocalareanetworkneeds,theactualapplicationasthestartingpoint,startingwiththebusinessneedsofsmallandmedium-sizedenterpriseLANandthetraditionalnetworktechnology,designissuitableforthenetworkofsmallandmediumenterprises,tocreateafirst-classenterprisenetworkforcustomers.Keywords:smallandmedium-sizedenterprises;network;routingtechnology;LAN娄底职业技术学院计算机网络技术专业毕业论文III目录绪论................................................1第1章企业需求分析.....................................21.1企业用户需求分析...............................................21.2企业网络需求分析...............................................21.3企业系统需求分析...............................................21.4企业设备需求分析...............................................2第2章企业网设计方案..............................................42.1设计原则.......................................................42.2企业网整体拓扑结构图...........................................52.3VLAN及IP地址规划.............................................52.4网络设备选型...................................................72.5网络安全设计...................................................9第3章路由交换部分的设计...............................113.1VLAN设计.....................................................113.2生成树（STP/RSTP/MSTP）.......................................123.3OSPF动态路由.................................................123.4HSRP热备份路由...............................................133.5访问控制列表（ACL）和地址转换（NAT）..........................14第4章设计方案优势....................................164.1高带宽、高性能................................................164.2完善的管理机制................................................164.3易于维护......................................................164.4高可靠性......................................................16总结.............................................17参考文献............................................18致谢.............................................19娄底职业技术学院计算机网络技术专业毕业论文1绪论在信息化快速推进的今天，中小企业网络作为网络化建设的一支主体力量，其市场前景得到越来越多的关注。企业网络技术的发展以及企业生存和发展需要促成了企业网的形成。信息技术所带来的一场革命将彻底改变我们的学习、生活和工作方式。全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。为了适应网络经济的飞速发展，扩大企业经营的规模和范围，方便企业内部和企业之间的交流，节省办公开销，提高企业的管理水平，企业发展Intranet（企业内部网）已经是刻不容缓。现如今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力就是成为企业成败的关键所在。中小型企业网络组建2第1章企业需求分析1.1企业用户需求分析要求为员工提供安全的网络办公环境，保障信息安全，要求易于用户管理、界面简单、逻辑清晰；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，要求紧急情况下公司业务的备份，以减少公司的损失；同时要求员工能获取信息，拓宽知识面；提高专业水平，随时得到领导指示。1.2企业网络需求分析本方案将设计主干网负责各个子网和应用服务的连接，网络协议采用TCP/IP协议，核心交换机采用三层交换机，能较好解决突发数据量和密集服务请求的实时响应问题，数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，以及一些非人为的故障的相关补救措施。UPS电源要保证网络中所有的服务器、交换机、路由器等设备的连续、正常地运转；同时要求内部网络中的病毒防范控制，不受外网的影响；对于数据也要求又相互备份互补的业务，以免在发生数据通讯故障的时候，网络设备能自行修复问题，保持网络的畅通性。1.3企业系统需求分析企业要求所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用；在系统的设计、实现及应用上应采用多种安全手段保障网络安全；系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，系统的运行应具有高稳定性，保障每周七天全天24小时的高性能无故障运行；便于系统管理员在任何位置方便的对整个系统进行管理；系统设计应尽量降低整个系统的成本。1.4企业设备需求分析根据公司的网络功能需求和实际的布线系统情况，企业要求楼层接入设备需要选择同一型号的设备；网络设备必须在技术上具有先进性、娄底职业技术学院计算机网络技术专业毕业论文3通用性，必须便于管理、维护，应该满足公司现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。同时还要求公司网络设备的高利用率，减少对网络设备无谓的支出；要求网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应选择目前主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。中小型企业网络组建4第2章企业网设计方案2.1设计原则（1）实用性性能指标能满足各项业务处理能力，企业组网的方案在接入层交换机将用MAC地址与端口的捆绑实现高效的用户控制，大大提高用户的利用率。（2）安全性用路由策略技术和容错技术、核心层和接入层的链路冗余功能，提供全方位的安全管理系统内部网络之间、内网与外网之间的互联，利用路由器、杀毒软件等对访问进行控制，确保网络的安全。（3）先进性采用主流网络体系、运行系统和设备产品，我们设计的网络方案采用三层分布式结构。核心层选用了高性能的思科千兆路由器，负责路由管理、网络管理、网络服务、核心数据处理等。汇聚层采用思科CiscoCatalyst3560-24三层交换机，提供高速无阻塞的链路到核心层，大大提升网络性能。接入层选用思科网络CiscoCatalyst2960-24，充分满足用户的高速接入等。服务器设备操作系统采用windowServer2003操作系统；具有很好的稳定性和安全性。（4）可扩展性网络的核心层采用模块化路由器Cisco2811，汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，由留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展。（5）开放性本次设计的中央集成管理系统将是一个完全开放性的系统，通过编制系统的接口软件将解决不同系统和产品间接口协议的“标准