企業(yè)局域網(wǎng)組建

-.z.廣州城建職業(yè)學(xué)院畢業(yè)設(shè)計題目承建技術(shù)局域網(wǎng)設(shè)計所在系機電與信息工程學(xué)院 專業(yè)班級計算機網(wǎng)絡(luò)技術(shù)班 學(xué)生姓名魯成坤 學(xué)生**1304090129指導(dǎo)教師范新剛廣州城建職業(yè)學(xué)院教務(wù)處制-.z.目錄TOC\o"1-3"\h\u11695摘要132670第1章需求分析2HYPERLINK\l_Toc97521.1背景221151.2用戶需求286171.3網(wǎng)絡(luò)功能25043第2章IP地址與VLAN的規(guī)劃3187062.1IP地址規(guī)劃3296812.1.1IP地址規(guī)劃的意義325802.1.2IP地址規(guī)劃3236382.2VLAN劃分5237422.2.1VLAN劃分的意義557422.2.2VLAN劃分65974第3章設(shè)備選型7119433.1二層交換機7283653.2三層交換機7244433.3路由器8286053.4效勞器8304713.5設(shè)備選購表923596第4章網(wǎng)絡(luò)系統(tǒng)實現(xiàn)PAGEREF_Toc235961046434.1綜合布線實現(xiàn)10319284.1.1工作區(qū)子系統(tǒng)1085724.1.2水平子系統(tǒng)11101994.1.3垂直子系統(tǒng)01991141614.1.4設(shè)備間子系統(tǒng)1162154.2網(wǎng)絡(luò)設(shè)備配置11249194.3效勞器搭建12132944.3.1Web效勞13325784.3.2FTP效勞14119524.3.3DHCP效勞1571894.3.4DNS效勞164362第5章系統(tǒng)測試18107965.1測試的必要性與方法18103565.2系統(tǒng)測試過程1831620總結(jié)2022481致謝20HYPERLINK\l_Toc17631參考文獻21-.z.摘要隨著社會的開展，計算機網(wǎng)絡(luò)技術(shù)通信及其多媒體的開展一步步向前邁進，使得網(wǎng)絡(luò)信息交流成為社會開展的必要趨勢。當今人們的生活離不開網(wǎng)絡(luò)，尤其是企業(yè)的開展更是離不開網(wǎng)絡(luò)，一個平安可靠、高效快捷和簡單實用的企業(yè)局域網(wǎng)能夠?qū)崿F(xiàn)企業(yè)的辦公自動化，提高企業(yè)的生產(chǎn)效率和員工的工作效率。本企業(yè)局域網(wǎng)的設(shè)計主要側(cè)重于企業(yè)內(nèi)部數(shù)據(jù)通信的方面，網(wǎng)絡(luò)設(shè)備要進展嚴格的篩選，搭建平安性高的效勞器，防止出現(xiàn)平安隱患，對企業(yè)內(nèi)部構(gòu)造要進展準確地分析，合理規(guī)劃設(shè)計網(wǎng)絡(luò)構(gòu)造圖。關(guān)鍵字局域網(wǎng)企業(yè)規(guī)劃設(shè)計計算機網(wǎng)絡(luò)-.z.需求分析1.1背景承建技術(shù)是一間對外承包建立的公司，主要承包局域網(wǎng)方面的規(guī)劃設(shè)計，了解客戶需求，向客戶提供合理的規(guī)劃方案，擁有高效率的施工能力。公司有員工100人左右，三層一棟，二層為辦公層，公司主要有5個工作部門，分為財務(wù)部、管理部、業(yè)務(wù)部、工程部和采購部?，F(xiàn)公司要進展企業(yè)內(nèi)部局域網(wǎng)的搭建。1.2用戶需求該公司作為一個對外承包工程的小型公司，公司獲取工程信息的來源主要來源于網(wǎng)絡(luò)上的招標公告，為了使公司能夠更快速的獲取到工程相關(guān)信息，保持公司的網(wǎng)絡(luò)通信流暢是最根本的要求，同時為了提高公司的工作效率，理應(yīng)在公司內(nèi)部搭建屬于公司自己的網(wǎng)站，維持公司于客戶之間的聯(lián)系，同時需要搭建效勞器以存儲公司商業(yè)數(shù)據(jù)。為了公司財產(chǎn)平安應(yīng)該劃分部門訪問權(quán)限，不同部門不允許互相訪問。為了提高員工工作效率，公司辦公實現(xiàn)辦公自動化，實現(xiàn)internet共享上網(wǎng)，工作平臺配備根本辦公軟件，配置共享打印機等相關(guān)設(shè)備。1.3網(wǎng)絡(luò)功能根據(jù)用戶的需求分析，局域網(wǎng)所需的網(wǎng)絡(luò)功能如下：〔1〕建立屬于公司的網(wǎng)站，向外界發(fā)布信息，拓展公司業(yè)務(wù)范圍?！?〕搭建公司內(nèi)部效勞器，存儲辦公數(shù)據(jù)，提高數(shù)據(jù)平安性?！?〕劃分部門權(quán)限，防止播送風暴，提高部門之間的平安性?！?〕內(nèi)部實現(xiàn)internet共享上網(wǎng)，實現(xiàn)數(shù)據(jù)通信和資源共享?！?〕工作平臺配備辦公軟件，配置共享打印機等相關(guān)設(shè)備。-.z.IP地址與VLAN的規(guī)劃2.1IP地址規(guī)劃2.1.1IP地址規(guī)劃的意義IP〔InternetProtocol〕是為計算機網(wǎng)絡(luò)相互連接進展通信而設(shè)計的一種協(xié)議，IP地址的合理規(guī)劃在網(wǎng)絡(luò)建立過程的一個很重要的環(huán)節(jié)，一個好的IP地址規(guī)劃方案能夠提高網(wǎng)絡(luò)路由協(xié)議算法的效率，提高網(wǎng)絡(luò)的性能，能夠方便地進展網(wǎng)絡(luò)拓展和網(wǎng)絡(luò)管理。IP地址規(guī)劃參考下列圖1-1所示：圖1-1整體網(wǎng)絡(luò)拓撲圖2.1.2IP地址規(guī)劃公司分為5個部門、一個會議室和一個經(jīng)理室。為了以后能夠更好的進展網(wǎng)絡(luò)管理和故障排查，我們還要對IP地址進展合理的規(guī)劃和VLAN的劃分。財務(wù)部〔10人〕，管理部〔10人〕，采購部〔20人〕，業(yè)務(wù)部〔10人〕，工程部〔40人〕。因為會議室和經(jīng)理辦公室均需要2個信息點，為了節(jié)省資源，所以將經(jīng)理室和會議室的信息點接到財務(wù)部所屬的交換機上。公司采用C類私有地址進展子網(wǎng)地址的規(guī)劃，網(wǎng)關(guān)統(tǒng)一使用該子網(wǎng)段的最后一個可用的IP地址，詳細分配情況如下表1-2所示：表1-2子網(wǎng)劃分規(guī)劃表部門子網(wǎng)地址子網(wǎng)掩碼網(wǎng)關(guān)財務(wù)部192.168.10.*/24管理部192.168.20.*/24采購部192.168.30.*/24業(yè)務(wù)部192.168.40.*/24工程部192.168.50.*/24會議室192.168.60.*/24經(jīng)理室192.168.70.*/24設(shè)備IP地址規(guī)劃如下表1-3所示：表1-3設(shè)備IP地址規(guī)劃表路由器IP地址規(guī)劃設(shè)備接口IP地址描述R1GE0/0/1外接公網(wǎng)地址GE0/0/0連接核心層SW1GE0/0/2連接核心層SW2核心層交換機IP地址規(guī)劃設(shè)備接口IP地址描述H*C-SW1GE0/0/3劃入VLAN90連接效勞器GE0/0/24劃入VLAN100連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60VLAN70VLAN90VLAN100H*C-SW2GE0/0/24劃入VLAN100連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60VLAN70VLAN90VLAN1002.2VLAN劃分2.2.1VLAN劃分的意義VLAN的全稱為VirtualLocalAreaNetwork，即虛擬局域網(wǎng)，簡單來說就是將二層網(wǎng)絡(luò)劃分為多個不同的播送域。對局域網(wǎng)進展vlan的劃分可以限制網(wǎng)絡(luò)上的播送，對播送起到限制的作用，可以阻止播送風暴的產(chǎn)生，提高網(wǎng)絡(luò)的穩(wěn)定性。Vlan劃分可以根據(jù)不同的職權(quán)進展網(wǎng)絡(luò)分割，限制不同網(wǎng)段不同部門的相互訪問，尤其是財務(wù)部等重要部門的平安，可以提高局域網(wǎng)的平安性。借助vlan技術(shù)我們可以將不同網(wǎng)絡(luò)、不同地點、不同用戶組合在一起，從而形成一個虛擬的網(wǎng)絡(luò)環(huán)境，提高網(wǎng)絡(luò)的靈活性，所以vlan的劃分能夠提高管理性，方便工作人員的管理和維護。2.2.2VLAN劃分VLAN地址規(guī)劃如表1-4所示：表1-4VLAN規(guī)劃表部門網(wǎng)段網(wǎng)關(guān)子網(wǎng)掩碼VLAN財務(wù)部VLAN10管理部VLAN20采購部VLAN30業(yè)務(wù)部VLAN40工程部VLAN50會議室VLAN60經(jīng)理室VLAN70-.z.設(shè)備選型3.1二層交換機華為S2700-26TP-SI(見圖2-1)為二層交換機，功能滿足小型企業(yè)局域網(wǎng)的需求，端口構(gòu)造屬于非模塊化，端口數(shù)量為26個，產(chǎn)品提供24個10/100Base-T*和2個千兆Combo接口，產(chǎn)品支持自動配置，智能式即插即用，安裝非常方便，產(chǎn)品功能齊全，上網(wǎng)速度快。業(yè)務(wù)控制和擴展非常靈活，還具有完備的QoS策略，強大的防雷功能，產(chǎn)品性能強大，功能豐富，采用全新交換ASIC技術(shù)，整機無風扇設(shè)計，減少機械故障點的同時免除凝露腐蝕和塵土侵害。圖2-1二層交換機3.2三層交換機華為S5700-28C-EI〔見圖2-2〕為三層交換機，性能滿足小型企業(yè)的需求，端口構(gòu)造屬于非模塊化，端口為24個端口，產(chǎn)品提供20個10/100/1000Base-T和4個100/1000Base-*千兆Combo接口，提供兩個擴展插槽，全雙工/半雙工自適應(yīng)，支持RPS12V冗余電源，支持雙電源，可插拔，還支持USB口，產(chǎn)品做工精致。具有強大的多業(yè)務(wù)支持能力，完備的高可靠保護機制，豐富的QoS策略和平安機制，良好的可擴展性，豐富的IPv6特性，產(chǎn)品功能非常豐富，產(chǎn)品融合了可靠、平安、綠色環(huán)保等先進技術(shù)，采用簡單便利的安裝維護手段，減輕網(wǎng)絡(luò)規(guī)劃、建立和維護的壓力。圖2-2三層交換機3.3路由器華為AR1220-S〔見圖2-3〕為路由器，口構(gòu)造屬于模塊化端口8個FE，2個GE接口，2個USB2.0端口，1個Mini-USB控制臺端口，1個串行輔助控制臺端口，擴展模塊2個SIC插槽，采用多核CPU和無阻塞交換架構(gòu)。雙模網(wǎng)絡(luò)，靈活接入。多業(yè)務(wù)合一，融合開放。具有開放業(yè)務(wù)平臺〔OSP〕，平安業(yè)務(wù)接入，智能業(yè)務(wù)部署，業(yè)務(wù)管理簡單，強大的數(shù)據(jù)處理能力，支持多種網(wǎng)絡(luò)管理模式，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。圖2-3路由器3.4效勞器戴爾R730〔見圖2-4〕效勞器為機架式效勞器，CPU類型是Intel至強E5-2600v3，型號*eonE5-2603v3，頻率1.6Ghz，CPU核心為六核，擴展槽有1個全高全長PCI-E*16插槽，3個半高全長/半長PCI-E*8插槽。最大支持16塊2.5英寸硬盤-使用1.2TB熱插拔SAS硬盤最高可配19.2TB，支持熱插拔。性能能夠滿足小型企業(yè)網(wǎng)的需求。圖2-4效勞器3.5設(shè)備選購表公司有五個部門，其中工程部有40個員工，因為選購的二層交換機是24個端口的，所以工程部需要兩臺二層交換機，根據(jù)公司部門分布情況，選購的辦公用電腦PC不少于91臺。詳細選購情況下表所示：表3-1設(shè)備選購表設(shè)備名稱品牌型號根本參數(shù)數(shù)量〔臺〕二層交換機華為S2700-26TP-SI(AC)非模塊化端口24個，20個10/100/1000Base-T和4個100/1000Base-*千兆Combo接口6三層交換機華為S5700-28C-EI非模塊化端口為24個，產(chǎn)品提供20個10/100/1000Base-T和4個100/1000Base-*千兆Combo接口，提供兩個擴展插槽4路由器華為AR1220-S模塊化端口8個FE，2個GE接口，2個USB2.0端口，1個Mini-USB控制臺端口，1個串行輔助控制臺端口，擴展模塊2個SIC插槽1效勞器戴爾R730CPU類型是Intel至強E5-2600v3型號*eonE5-2603v3，頻率1.6Ghz，CPU核心為六核1PC聯(lián)想啟天M4500-N000CPU系列英特爾酷睿i54代系列CPU型號Intel酷睿i54590CPU頻率3.3GHz。4G內(nèi)存，1G顯存，性能級獨立顯卡，22英寸顯示屏91打印機惠普HP8100商用打印機

，支持無線/有線網(wǎng)絡(luò)打印，

分體式墨盒，

四色墨盒，接口類型：

USB2.010Base-T/100Base-T*〔RJ-45網(wǎng)絡(luò)接口〕，打印速度：

黑白：20ppm彩色：16ppm1-.z.網(wǎng)絡(luò)系統(tǒng)實現(xiàn)4.1綜合布線實現(xiàn)綜合布線系統(tǒng)由7個子系統(tǒng)組成，分別有工作區(qū)子系統(tǒng)、配線〔水平〕子系統(tǒng)、干線〔垂直〕子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)和進線間子系統(tǒng)。以下為幾個重要的子系統(tǒng)介紹。下列圖3-2為二層根本布線圖：圖3-2二層構(gòu)造圖4.1.1工作區(qū)子系統(tǒng)一個獨立的需要設(shè)置終端設(shè)備〔TE〕的區(qū)域宜劃分為一個工作區(qū)，一個獨立的工作區(qū)通常是一部機和一臺計算機終端設(shè)備。工作區(qū)應(yīng)由配線子系統(tǒng)的信息插座模塊〔TO〕延伸到終端設(shè)備處的連接纜線及適配器組成。工作區(qū)的設(shè)備纜線、電信間配線設(shè)備的跳線和設(shè)備纜線之和不應(yīng)大于10m，當大于10m是，水平纜線長度〔90m〕應(yīng)適當減少。4.1.2水平子系統(tǒng)水平子系統(tǒng)應(yīng)由工作區(qū)的信息插座模塊、信息插座模塊至電信間配線設(shè)備〔FD〕的配線電纜和光纜、電信間的配線設(shè)備及設(shè)備纜線和跳線等組成。水平布線的實施簡單分為幾個步驟：確定信息插座的數(shù)量和類型、確定配線線纜的數(shù)量和類型、確定水平線纜的長度、電纜訂購、確定配線子系統(tǒng)布線方案。水平布線中一般采用三種布線類型，包括直接埋管式、先走吊頂內(nèi)線槽再走支管到信息出口的方式和地面線槽方式。4.1.3垂直子系統(tǒng)垂直子系統(tǒng)的設(shè)計主要是干線線纜的設(shè)計和設(shè)備間的建筑物配線設(shè)備〔BD〕的設(shè)計。其中BD主要是對主干線纜、各種設(shè)備線纜以及建筑群子系統(tǒng)線纜進展端接，其使用設(shè)備及選擇和計算方法可以參考對電信間的設(shè)計。干線子系統(tǒng)常用的是電纜大對數(shù)雙絞線和62.5μm/125μm光纜，選擇的依據(jù)是信息類型、傳輸速率、信息的帶寬和容量。主干纜線宜設(shè)置雙絞線電纜與光纜，并互相作為備份路由。4.1.4設(shè)備間子系統(tǒng)設(shè)備間是在每一棟建筑物適當?shù)牡攸c設(shè)置進線設(shè)備，進展網(wǎng)絡(luò)管理具有管理人員值班的場所，它是由綜合布線系統(tǒng)的建筑物進線及設(shè)備、、數(shù)據(jù)、計算機的能夠各種主機設(shè)備及其保安設(shè)備等構(gòu)成。設(shè)備間是整個布線系統(tǒng)的核心其設(shè)置合理與否關(guān)系到全局。設(shè)備間的硬件大致與管理的硬件一樣，根本是由光纖、銅線電纜、配線架、跳線構(gòu)成，有時要增加防雷、防過流、防過壓的保護設(shè)備。4.2網(wǎng)絡(luò)設(shè)備配置組建局域網(wǎng)需要對網(wǎng)絡(luò)設(shè)備進展網(wǎng)絡(luò)配置，在配置的過程中我們?yōu)榱四軌蚋奖愕貙W(wǎng)絡(luò)進展管理，在配置的過程中需要對網(wǎng)絡(luò)設(shè)備進展命名，這樣一旦日后出現(xiàn)網(wǎng)絡(luò)故障時我們就能夠快速有效地對網(wǎng)絡(luò)進展維護。命名規(guī)則一般遵循方便記憶的原則。如工程部交換機(兩臺)可以命名為GCB-SW1和GCB-SW2。網(wǎng)絡(luò)設(shè)備命名表如下表4-1所示：表4-1網(wǎng)絡(luò)設(shè)備命名表設(shè)備類型所屬位置設(shè)備別名二層交換機財務(wù)部CWB-SW1采購部CGB-SW1管理部GLB-SW1業(yè)務(wù)部YWB-SW1工程部GCB-SW1GCB-SW2三層交換機會聚層HJC-SW1HJC-SW2核心層H*C-SW1H*C-SW2路由器外接路由器R1詳細的網(wǎng)絡(luò)設(shè)備配置參考附錄一：網(wǎng)絡(luò)設(shè)備詳細配置4.3效勞器搭建目前為止公司的網(wǎng)絡(luò)已經(jīng)根本連通，接下來要做的是搭建局域網(wǎng)所需的效勞器，一般局域網(wǎng)所需的效勞有Web效勞，F(xiàn)TP效勞，DHCP效勞，DNS效勞等。因為辦公的需要，還打要配置打印機和安裝辦公軟件。本方案借組虛擬機安裝windowsserver2003系統(tǒng)來模擬搭建各種效勞，過程只做簡單介紹。4.3.1Web效勞Web效勞器即網(wǎng)站效勞器，Web效勞器是指駐留于因特網(wǎng)上*種類型計算機的程序。當Web瀏覽器〔客戶端〕連到效勞器上并請求文件時，效勞器將處理該請求并將文件發(fā)送到該瀏覽器上，附帶的信息會告訴瀏覽器如何查看該文件效勞器使用〔超文本傳輸協(xié)議〕進展信息交流，這就是人們常把它們稱為D效勞器的原因。一般每個公司都有自己的公司網(wǎng)頁，用來宣傳公司等信息的。根據(jù)該公司的要求，公司要求搭建屬于公司的網(wǎng)站，首先要搭建好Web效勞器。1.安裝效勞組件如圖4-2：圖4-2IIS組件安裝2.配置網(wǎng)站主頁如圖4-3：圖4-3網(wǎng)站配置3.客戶端訪問效勞器主頁如圖4-4：圖4-4訪問情況4.3.2FTP效勞FTP全稱是FileTransferProtocol(文件傳輸協(xié)議)。FTP效勞器是在互聯(lián)網(wǎng)上提供文件存儲和訪問效勞的計算機，它們基于FTP協(xié)議提供效勞。FTP是專門用來傳輸文件的協(xié)議。FTP效勞器的根本功能是上傳和下載，公司可以上傳工作文件到FTP效勞器上面，員工就可以很方便地從FTP效勞器上下載工作文件。1.安裝FTP效勞組件如圖5-1：圖5-1組件安裝2.配置FTP如圖5-2：圖5-2FTP配置3.訪問FTP如圖5-3：圖5-3訪問FTP4.3.3DHCP效勞DHCP全稱是DynamicHostConfigurationProtocol〔動態(tài)主機配置協(xié)議〕。DHCP效勞器的根本原理是由效勞器控制一段IP地址范圍，客戶機登錄效勞器時就可以自動獲得效勞器分配的IP地址和子網(wǎng)掩碼，所以DHCP效勞器的根本功能就是為局域網(wǎng)動態(tài)的分配和管理IP。DHCP效勞還有一個租約期限，如果不續(xù)期將會重新分配IP地址，這樣能防止局域網(wǎng)內(nèi)的IP地址沖突，還可以根據(jù)特定情況的需要一段IP地址進展IP地址保存，如經(jīng)理室可以保存特定的IP地址。1.安裝組件如圖6-1：圖6-1組件安裝2.DHCP配置如圖6-2：圖6-2DHCP配置4.3.4DNS效勞DNS全稱DomainNameSystem〔域名系統(tǒng)〕。DNS效勞器它是由域名解析器和域名效勞器組成的，簡單的說，根本功能就是將域名轉(zhuǎn)換為IP地址以方便記憶，在internet網(wǎng)上如果要訪問一個網(wǎng)站，其實就是訪問網(wǎng)站效勞器的IP地址，但是IP是以數(shù)字的方式表示，這樣不方便記憶，所以通過DNS將網(wǎng)站的IP地址轉(zhuǎn)換為方便記憶的域名。1.組件安裝如圖6-3：圖6-3組件安裝2.DNS配置如圖6-4：圖6-4DNS配置-.z.系統(tǒng)測試5.1測試的必要性與方法一個局域網(wǎng)搭建完成之后首要的任務(wù)就是進展系統(tǒng)測試，根據(jù)測試情況對網(wǎng)絡(luò)故障進展評估、修復(fù)以及排查。由于該方案只是使用模擬器軟件進展搭建的，所以測試相對簡單。測試方法：1.使用ipconfig命令來檢查主機的TCP/IP的配置參數(shù)2.使用ping命令來測試主機之間的連通性3.使用ping命令來測試本機的網(wǎng)絡(luò)配置4.使用tracert命令來跟蹤路由走向5.使用nslookup命令來測試域名情況6.使用netsta