文档介绍：该【中小型网络设计与规划毕业论文 】是由【青山代下】上传分享，文档一共【18】页，该文档可以免费在线阅读，需要了解更多关于【中小型网络设计与规划毕业论文 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..--毕业设计(论文)论文题目:中小型网络设计与规划学****中心(或办学单位):学生姓名:学号:专业:计算机科学与技术2015年3月20日--:..--毕业设计(论文)任务书题目:中小型网络设计与规划任务与要求:为企业规划内部网络,设计出稳定可靠的网络。时间:2014年12月22日至2015年3月22日共12周学****中心:(或办学单位)学生姓名:学号:专业:计算机科学与技术指导单位或教研室:电子科技大学远程教育深圳学****中心2015年3月10日--:..--毕业设计(论文)进度计划表指导教师日期工作内容执行情况签字2014年12月22日至2015论文选题及收集资料阶段年1月21日2015年1月22日至2015年2论文撰写阶段月25日2015年2月26日至2015年3论文初稿审阅及修改阶段月22日2015年3月23日至2015年5论文定稿及纸质档提交阶段月10日2015年5月论文答辩阶段教师对进度计划实施情况总评签名年月日本表作评定学生平时成绩的依据之一。--:..--摘要迅速发展的互联网正在对全世界的信息产业带来巨大的变革和深远的影响。国内越来越多的企业也已经或正在考虑使用网络技术,以建设企业规划化的信息处理系统。通过互联网与外部世界交换信息,本企业与全世界联系起来,极大地提高了信息收集的能力和效率。随着信息时代的到来,计算机和通信在信息的收集、存储、处理、传愉和分发中扮演了极其重要的角色。计算机网络综合了计算机软、硬件及通信等多方面的技术,涉及面宽,应用范围广。计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来。企业内部网是国际互连网技术在企业内部或封闭的用户群内的应用。简单地说,互联网是使用互联网技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。随着互联网技术的不断发展,计算机已经逐渐应用到企业中的各个关键部分,极大的提高了企业的工作效率。关键词:计算机网络;互联网;企业内部网;--:..--Abstractisbringingagreatchangeandprofoundinfluenceontheworld',,theenterpriseandthewholeworld,,storage,processing,transmissionanddistributionofputerhardwareandsoftware,communicationandotheraspectsofthetechnology,involvingwide,,,technology,workTCP/,,;;;--:..--目录第一章概述...................................................................................................................................................................................................................................................................(项目背景)简介......................................................................................................................................................................................................................8第二章项目需求分析..............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................11第三章设计方案..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................(VLAN)规划..................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................16结束语..............................................................................................................................................18谢辞..................................................................................................................................................18参考文献..........................................................................................................................................18--:..--,想出这个设计。本人知识技能有:熟悉计算机系统的基础知识;熟悉网络操作系统的基础知识;理解计算机应用系统的设计和开发方法;熟悉数据通信的基础知识;熟悉系统安全和数据安全的基础知识;掌握网络安全的基本技术和主要的安全协议与安全系统;掌握计算机网络体系结构和网络协议的基本原理;掌握计算机网络有关的标准化知识;掌握局域网组网技术,理解城域网和广域网基本技术;掌握计算机网络互联技术;掌握TCP/IP协议网络的联网方法和网络应用服务技术;理解接入网与接入技术;掌握网络管理的基本原理和操作方法;熟悉网络系统的性能测试和优化技术,以及可靠性设计技术;理解网络应用的基本原理和技术;理解网络新技术及其发展趋势。(项目背景)简介某企业是一家刚成立不久的企业,拥有员工600人左右。公司主要分开4栋建筑物组成的建筑群,有管理层人员办公楼、市场销售部、研发部、技术部等,共约800个信息点。信息点主要集中在行政部、市场销售部、研发部、技术部。在网络项目实施之前,普通交换机,路由器作为主要网络连接设备,带宽低,速度慢。随着公司人员与规模不断扩张,随着办公信息化、自动化的需求,各部门间为提高办公效率,促进信息交流,适应现代化办公的要求,需要组建一个完善的企业办公局域网。--:..---1企业现有局域网拓扑图现有网络采用两层结构,PC使用普通网线与接入层交换机链接,接入层交换机使用百兆光纤与核心交换机直接链接,所有数据流量都有核心交换机完成,这样不仅加大核心交换机的负担,也增加了网络的不稳定性。如果核心交换机出故障,全公司内所有PC都无法连接网络,部门间的通讯、服务器也全部失去连接,整个企业都陷入瘫痪的危险之中。无论内网还是外网都没有使用防火墙,只靠PC的软件防火墙是完全不够的。如果公司受到黑客攻击,将毫无防护。--:..--,已经是今非昔比,不能同日异语,网络上流传病毒的传染日渐严重,系统经常或定时性假死崩溃,数据文件不断的丢失。用户网络的安全性受到很大程度的冲击,公司部门管理情况的不重视,网管员每天都工作于维护服务器和设备之间,这样的办公效率非常影响到公司的日常运作,给整个公司带来资源不必要的浪费。在局域网的发展过程中,局域网标准化委员会起着举足轻重的作用。在局域网发展初期,由于没有统一的局域网体系结构,各公司的网络产品无法直接通信,实现资源共享。针对这一情况,IEEE指定了一系列局域网标准,称为IEEE802标准,并被国际标准化组织所采纳,为局域网发展奠定了基础。公司需要一个规范完整的网络结构,首先要确保有一个高效率和安全稳定的网络环境,设备先进,管理到位,包括IP地址的分配不会出现重复,确保每个员工使用的计算机终端都有规划好的IP,不会引起IP冲突,同时需要规划出整个公司的设备要求以及选型,具体画出公司的网络结构拓扑图,以及操作系统和应用系统的选型和配置。还需要搭建一个完整的活动目录,实现集中管理,杜绝严重问题的产生。为员工创建一个高效率和安全稳定性为目标的网络环境。(1)拟建的企业局域网主要涉及四幢建筑物:高级管理层、市场销售部办公楼、技术部办公楼,研发部办公楼之间拟通过光缆连接。局域网中心拟设在高级管理人员的办公楼,规划信息点要求再现有基础上增加500个,可以拓展。主要信息点分布,行政部150个、技术部办公楼:300个、研发部:400个、市场营销部:450个。(2)为了方便网络管理员日常能借助于VLAN轻松管理整个网络。我们基于端口划分VLAN,使网络更安全,端口有了分隔可以不能直接通信,网络灵活的管理更为方便员工使用。(3)网络端口,网络流量和网络的速度需求非常大,所以公司要配备一个光纤以太网以上级别的网络接口,在配备先进、安全的交换机和路由器,而且每一个交换机都具有强大的防火墙功能,能隔绝99%的安全隐患,为每一个部门,每一个楼层配备一台--:..(4)由于公司各部门员工都使用目前上主流的Windows操作系统,故此网管员也需要采购Windows操作系统。各部门员工和主管都较熟悉Windows操作系统,以创建活动目录的方式来实施管理整个公司的PC终端会更好的安全效果,但需要为员工如何使用域登录的方法做培训。人员分布表2-1某公司人员分布表部门人数适用人群市场销售部250员工、主管技术部150员工、主管研发部150员工、-2某公司楼层分布表部门楼层市场销售部5技术部3研发部3行政部5--:..,我们对网络设备的分类只能从产品所包含的应用层面来划分。作为用户我们要根据自己的网络应用规划来给出答案。若用户在购买网络设备时,只是注意着一些商家仅仅针对某一款产品进行推销,那就不能相信。所以我们要认清楚设备的详细信息。。第一,需要建设稳定可靠的网络。所谓稳定可靠的网络也只有是运行稳定的网络才是可靠的网络,而网络的可靠运行取决于诸多因素,如网络的设计,产品的可靠,而选择一个具有运营此类网络规模经验的网络合作厂商,则更为重要。第二,带宽要高。能支持数据,语音,视频多媒体的传输能力,再技术上要到达当前的国际先进水平。第三,网络的扩展性要好,系统要有可扩展性和可升级性,随着业务的增长,和应用水平的提高,网络中的数据和信息流将会增长第四,网络的安全性,网络系统应具有良好的安全性,由于网络连接区域内部所有用户,安全管理十分重要。应支持VLAN的划分,并能在BLAN之间进行第三层交换时进行有效地安全控制。第五,网络要容易控制管理因为公司用户多,管理还通信能增加业务流量的流动性第六,IP规划要符合IP发展趋势。核心层选择Cisco6509系列交换机支持堆叠技术,将来扩充端口极为灵活方便,不必改变原有网络的任何配置。支持VPN,是利用公共网络资源为呵护组建专用网的一种技术,他通过对网络数据进行封包和加密传输。汇聚层选择Cisco3550系列的交换机,每个办公楼选择WS-C3550-48-EMI交换机。是一个新型的可堆叠的,可以提高系统的可用性,可扩展性。接入层设备选择的是Cisco的WS-C2950-48-EI智能以太网交换机。--:..CISCO的ASA5520-BUN-K9企业级防火墙,支持VPN,带有入侵检测,可以降低成本,又可以提供安全的防护。,其设计的高可靠行、先进性、合理性将对于今后企业的发展产生极为重要的影响。系统设计总的原则如下:、可靠、稳定的网络系统平台;,建立先进的网络管理系统和安全管理系统,建立完整的信息控制和授权管理机制。,努力降低费用支出,提高系统的性能价格比。,兼顾未来的发展趋势,既量力而行,又适当超前,留有发展余地。,保障各项工作有序按时进行。,网络必须对IP地址进行统一规划并得到实施。IP地址规划的好坏,影响到网络路由协议算法的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直接影响到网络应用的进一步发展。,在网络发展迅速的今天,由于IPv4的局限性,IP地址受到很大程度上的限制。因此,可以采用NAT技术解决公有IP不足的情况,把公司内部的私有IP在与外网联系时转换为公有IP,NAT不仅能解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。在分配IP地址时,考虑以后公司的人员扩长,导致IP地址不足的情况,--:..分配规划现为公司建网规划要求:.,一共有4个部门,分别是技术部(150人),市场销售部(250人),研发部(150人),行政部(50人).子网的划分:行政部的IP地址段:—:—:—:—.3虚拟局域网(VLAN)规划虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点:网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。表2-3某公司VLAN的划分VLAN用途VLAN10行政部VLAN20技术部VLAN30研发部VLAN40市场营销部--:..,以及线缆如何通过,应根据实际情况选择正确的拓扑方式。每种拓扑都有它自己的优点和缺点。拓扑是一种不考虑物体的大小、形状等物理属性,而仅仅使用点或者线描述多个物体实际位置与关系的抽象表示方法。拓扑不关心事物的细节,也不在乎相互的比例关系,而只是以图的形式表示一定范围内多个物体之间的相互关系。在实际生活中,计算机与网络设备要实现互联,就必须使用一定的组织结构进行连接,这种组织结构就叫做“拓扑结构”。网络拓扑结构形象地描述了网络的安排和配置方式,以及各节点之间的相互关系,通俗地说,“拓扑结构”就是指这些计算机与通讯设备是如何连接在一起的。,我们遵守了如下原则:-1的电路可靠性原则。N-1的电路可靠性:拓扑中去掉任何1条链路,不影响节点的连通性。这就要求每个节点至少有两条不相关的链路与其他节点相连。、减少以及修改应不影响网络的总体拓扑。遵循此原则,规划设计中采用如下结构:(1)全网从网络层次上分为三层,分别是核心层,汇聚层和接入层(2)全网从逻辑功能上分为基础网络、服务器区、安全功能区。(3)全网核心交换容量为万兆,骨干链路为千兆接入。(4)考虑到企业今后的业务发展,为此网络系统的设计思想是以机房为网络中心,通过千兆链路分别连接市场营销部、技术部、研发部、行政部的骨干节点交换机,并以--:..通过百兆链路连接接入层交换机,网络接入层到桌面为百兆接入。(5)核心使用两台万兆核心交换机,两者通过千光GE口互连,作为整个网络的核心,并互为备份。服务器通过双网卡分别接入两台核心交换机实现单台核心交换机出现故障不会影响对服务器的访问。(6)各楼层接入节点各使用100/1000Mbps交换机做堆叠。作为楼层接入交换机,实现千兆上行接入汇聚交换机,并使用MSTP协议(多生成树协议)和VRRP(虚拟路由冗余协议)三层路由协议实现整网冗余和分担流量局域网设计拓扑图图3-1某公司局域网拓扑图网络主干部分采用千兆光纤连接,提高内网各个部门间的通讯速度,核心部分采用双核心结构,使用两台核心交换机作为整个网络的核心,一旦其中一台核心交换机停止工作,也不会对公司网络应用造成影响。接入层与汇聚层之间使用百兆光纤连接,提高员工的网络使用效率。服务器组与核心交换机使用千兆光纤连接,不仅能提高网络的可靠性,还能足够的带宽供员工访问。--:..--(ActiveDirectory)是WindowsServer2000操作系统平台的中心组件之一,活动目录存储了有关网络对象的信息,并且让管理员和用户能够轻松地查找和使用这些信息。使用了一种结构化的数据存储方式,并以此作为基础对目录信息进行合乎逻辑的分层组织。活动目录服务是Windows平台的核心组件,它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。活动目录通过单一、稳定的管理界面集中管理Windows用户、客户端和服务器,以减少资源的浪费、降低维护成本。组策略设置定义了系统管理员需要管理的用户桌面环境的各种组件,通过它管理员能够定义并控制对由组织内部的计算机和用户组成的群组进行管理的策略。管理员能够为在活动目录中的任一站点、域或组织单元设定组策略。通过活动目录和组策略特性,管理员能够针对用户在公司中角色为他们自动分发应用程序。活动目录提供强大且一致的安全服务,集中进行管理用户验证和访问控制。向用户提供单一的网络资源登录访问,为管理员提供强大、一致性的工具为内网用户与外网用户提供的安全服务配置。根据公司建网规划公司的要求,我们规划通过活动目录的管理方式来对整个公司4个部门的员工计算机的使用进行管理。规划组策略的基本要求:,为各个员工账号分配一定的权限,限制对计算机的部分操作。。。。。网络布线必须有较长远的考虑。对于大型局域网,连接公司院内各个建筑物的网络通常选择光纤,统一规划,冗余设计,使用线缆保护管道并且埋入地下。--:..--建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。设有信息中心网络机房,还应该考虑机房的特殊布线需求。在局域网布线时,应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多,可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物的每个楼层都分布有大量接入节点,就需要设计垂直布线子系统和水平布线子系统,并且在每层楼设置专门的配线间,安置该楼层的接入层节点网络设备和配线装置。综合布线同传统的布线相比较,有着许多优越性,其特点主要表现在它具有如下性能。第一,兼容性:完全独立的而与应用系统无关,可以适用于多钟应用系统。为一栋大楼或一个建筑群内部布线时,通常要采用不同厂家生产的电缆线、配线插座以及接头,这样终端就被接入到各自的系统中了,大大地减少了管理的工作量。第二,开放性:严格按照IEEE802、EIA/TIA568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。第三,实用性:适应企业现在和将来发展的需要,具备数据通信、语音通信和图像通信的功能。第四,灵活性:布线系统中任一信息点能够很方便地与多种类型设备(如电话、计算机、检测器件以及传真等)进行连接。第五,可扩展性:布线系统具有较强的可扩展性,在将来需要时可以很容易地将所扩充的设备连接到系统中来,实现各种网络服务与应用。第六,经济性:综合布线系统是一种既具有良好的初期投资特性,即在今后若干年中不增加新的投资情况下仍能