中小型企業網絡組建(文件)

　

【正文】 ....................................... 30 第 7 章 測試網絡的連通性 ................................................................................................ 32 ping 命令 .............................................................................................................. 32 ipconfig命令 ......................................................................................................... 32 view 命令 ......................................................................................................... 32 winipcfg命令 ......................................................................................................... 33 第 8 章 網絡安全與注意事項 ........................................................................................... 34 網絡提拱的安全服務 ............................................................................................. 34 網絡安全風險分析 ................................................................................................ 34 網絡安全措施 ........................................................................................................ 35 局域網維護注意事項 ............................................................................................. 36 第 9 章 總結 ..................................................................................................................... 38 致 謝 .......................................................................................................................... 39 參 考 文 獻 ..................................................................................................................... 40 平頂山工業職業技術學院畢業設計說明書 4 第 1 章 中小型企業網絡組建的簡介 課題背景 網絡把人們帶入一個日新月異的信息時代。 隨著計算機及通信技術的飛躍發展，信息化浪潮已經風起云涌。 中 小型企業 的目標和意義 企業信息化建設是國際信息化的基礎和重要組成部分。 3：實現企業辦公自動化，有效地降低了辦公的成本。設計將遵循先進性、可靠性、實用性、擴展性等方面的標準，讓企業的需求達到滿足。小型企業內部終端較少 (通常不超過 30 個 ) ，而且連網的區域相對集中，結構化布線采用 雙絞線就足夠了，每臺終端設備與集線器或交換機之間的雙絞線長度不超過100 m 即可。所以要根據本企業實際情況來建設。 中小企業局域網發展現狀 歐美的發達國家的企業在局域網建設走的比較早，隨著網絡技術的不斷進步以及通訊產品技術的不斷完善，現在的歐美發 達國家企業局域網完全達到辦公自動化，而且帶寬大，速度快，超過一半以上的企業都有自己的網站，成為對外聯絡的主要窗口，企業內部網絡安全等級很高。 主要體現在： (1)低水平重復建設且成本高昂：各部門擁有相對獨立的信息系統，資源分散于各部門之中，容易形成信息孤島。 平頂山工業職業技術學院畢業設計說明書 7 第 2 章 需求分析及項目規劃 項目背景 某企業 是一家大型企業，擁有 員工 400 人 左右。隨著公司人員與規模不斷擴張， 隨著辦公信息化、自動化的需求，各部門間為提高辦公效率，促進信息交流，適應現代化辦公的要求，需要組建一個完善的企業辦公局域網。 （ 4） 支持將來的 VOD視頻點播系統、視頻會議 （二） 企業局域網 主干和信息點需求及分布 擬建的 企業局域網 主要涉及四幢建筑物：辦公樓、宿舍樓。 中小型企業 局域網的要求 設計目標 企業 局域網的最終目標是建設覆蓋整個單位的互聯、統一、高效、實用、安全的局域網絡，近期可支持上百個，遠期至少可支持上千個并發用戶，提供廣泛平頂山工業職業技術學院畢業設計說明書 8 的資源共享（包括硬件、軟件和信息資源的共享）。 （ 2）適度先進性： 規劃 局域網 ，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網絡功能和帶寬的需要。 （ 5）開放性：采用國際標準通信協議、標準操作系統、標準網管軟件、采用符合標準的設備，保證整個系統具有開放特點，增強與異機種、異構網的互聯能力。 數據傳輸需求分析 用戶對數據傳 輸量的需求決定了網絡應當采用何種連網設備和布線產品。 發展需求分析 網絡設計者不僅要考慮到容納網絡中當前的用戶，而且還應當為網絡保留至少 35年的可擴展能力，從而使在用戶增加時，網絡依然能夠滿 足增長的需要。因此，應當慎重考察和分析本網絡對性能的根本需求，以便選擇相應品牌和型號的交換機。局域網技術發展非常迅速，并且應用日益廣泛，是計 算機網絡中最為活躍的領域之一。 數據分配上也分為共享式和交換式，網間數據交換核心方面分為路由和三層交換兩種。 有線網絡指采用同軸電纜、雙絞線、光纖等有線介質來連接的計算機網絡。 無線網絡采用微波、紅外線、無線電等電磁波作為傳輸介質。目前無線通信系統主要有：低功率的無繩電話系統、模擬蜂窩系統、數字蜂窩系統、移動衛星系統、無線 LAN 和無線 WAN 等。各節點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網上的信息。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發到下一個計算機上。在局域網中，使用最多的是星型結構。 隨著無線局域網 (WLAN)產品迅速發展并走向成熟，許多企業為了提高員工的工作效率，開始部署無線網絡。 平頂山工業職業技術學院畢業設計說明書 13 Switc h R ou teDa tab a s eSe rve rDa tab a s eSe rve rW W W Se rve rNe two rk M a na ge me ntW ork Sta tionPCPCPCR ou te Switc h網絡邏輯結構LANPC PC PCWAN第 4 章 企業局域網的規劃設計 網絡拓撲的設計 網絡拓撲是指企業網絡中各節點間相互連接的方式。 圖 大中型網絡拓撲結構 大中型網絡通常采用樹形拓撲。 樹形拓撲事實上是星形拓撲的擴展，該拓撲結構擁有以下優點： A．易于故障的診斷 集線設備居于網絡或子網絡的中心，這也正是放置 網絡診斷設備的絕好位置。正是由于這兩條重要的特點，星型網絡才會 成為網絡布線的當然之選。對于大型局域網，通常在設計上將它組織成為核心層、匯聚層和接入層分別考慮。網絡的功能控制最好盡量少在骨干層上實施，核心層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。 C接入層 接入層網絡作為二層交換網絡，提供工作站等設備的網絡接入。 企業局域網的帶寬需求 接著確定局域網的帶寬。 企業綜合布線設計原則 局域網布線設計的依據是網絡 的分布架構。 如果設有信息中心網絡機房，還應該考慮機房的特殊布線需求。 水平布線子系統通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據應用需求決定。 實用性 適應企業現在和將來發展的需要，具備數據通信、語音通信和圖像通信的功能。通常情況下，綜合布線系統的使用壽 命為 15 年。 網絡中心機房規劃與設計 考慮到網絡中心機房在整個企業網中所處的核心位置，為了保持其長時間運行的可靠性，建議對機房采取以下必要的措施： A．防塵、防靜電、安裝數據地線 對機房鋪設防靜電地板，以及安裝必要的通風和溫度調節設備，建議最好安裝單獨的數據地線。 如果有條件，我們將建議對機房采取如上措施。 同一網絡上的計算機如果超過一定數量（通常在 200 臺左右），就很可能會因為網絡上大量的廣播而導致網絡傳輸效率低下如果采用傳統的路由器，雖然可以隔離廣播，但是性能又得不到保障。因此可以說，三層交換機具有 “ 路由器的功能、交換機的性能 ” 。經過分析比較，我們選擇性價比更高的 CISCO 公司的交換機。 交換機 工作組交換機采用可網管交換機，實現對每臺接入計算機的控制，實現 VLAN（虛擬網）的劃分，確保最大限度的網絡訪問安全。軟件防火墻是安裝在計算機平臺的軟件產品，它通過在操作系統底層工作來實現網絡管理和防御功能的優化。 硬件防火墻分為包過濾防火墻、應用網關防火墻和規則檢查防火墻。 當服務器的性能不能滿足網絡訪問需要時，可以利用已有的多臺低配置服務器構建服務器群集，或者利用軟件、硬件等方式實現服務器的負載均衡，既可以提高服務器的整體處理性能，又可以有效地延長服務器的使用壽命。 UNIX：主要用于大型城域網、移動運營系統、銀行系統、證券系統等，它最主要的一個特征是穩定，處理大型數據較快。 如果企業應用需要數據庫軟件，則數據庫平臺選擇原則主要考慮如下因素： 性能：響應時間和吞吐量。 聯機備份和恢復：保證系統的安全性、完整性和可恢復性。 平頂山工業職業技術學院畢業設計說明書 19 第 5 章 網絡詳細設計 網絡流量分析計算 該企業 的信息點 有 420 個，根據 企業 領導的描述，目前主要上網業務是：搜索、瀏覽網頁、網絡、網絡游戲、多媒體下載、收發郵件等。 按照這樣的層次劃分有以下特點：結構清晰，易于設計和管理，大大提高了網絡的擴充能力；網絡結構和實際應用的組織結構相一致，便于安全管理，減輕網絡的數據流量；根據不同層次和實際經濟承受能力，選擇相應的網絡設備和硬件設備，使投資更合理。如圖 圖 信息點配置 平頂山工業職業技術學院畢業設計說明書 20 設備選型 網絡核心層的設計與設備選型 為保證 企業 的信息系統的穩定性和高效運行，因此，應該采用主流的網絡產品，在當今眾多的網絡設備廠商中，知名大有思科（ CISCO）、華為（ HUAWEI）、北電（ NORTEL）、銳捷（ REDGIANT）、 3COM、 IBM、 H3C 等，綜合考慮各家公司的發展狀況、技術實力、市場占有率、產品的豐富完整等各方面因素，根據 該企業 的預算要求，本項目選擇 CISCO 公司的網絡設備。 思科公司提供業界范圍最廣的網絡硬件產品、互聯網操作系統（ IOS）軟件、網絡設計和實施等專業技術支持，并與合作伙伴合作提供網絡維護、優化等方面的技術支持和專業化培訓服務。我們為 企業 網絡骨干選用一臺 Cisco Catalyst 6506（ 30000 元） 路由交換機作為核心交換機來連接各級交換機。作為 CISCO內容組網體系結構的一個關鍵組成部分， Catalyst 6500 家族提供了前所未有的商業靈活性，使企業能夠快速部署新的 Inter 應用并因而提高自己的收入和降低運營成本。 它是 固定配置、可堆疊的獨立設備系列，提供了線速快速以太網和千兆以太網連接，并且 價格適中， 帶有三層路由的引擎，可使 企業網具有很強的升級能力 ，大大增加了網絡的交換能力、系統的互動性和系統的實時性，該系統外接 Cisco 2821（ 15000 元）路由器（局域網接口： 10/1