1、前言因特網(wǎng)Internet是世界上最大的互聯(lián)網(wǎng)絡(luò)用戶數(shù)以億計，互聯(lián)的網(wǎng)絡(luò)數(shù)以百萬計。習(xí)慣上，大家把連接在因特網(wǎng)上的計算機(jī)都稱為主機(jī)host。因特網(wǎng)也常常用一朵云來表示，這種表示方法是把主機(jī)畫在網(wǎng)絡(luò)的外邊，而網(wǎng)絡(luò)內(nèi)部的細(xì)節(jié)即路由器怎樣把許多網(wǎng)絡(luò)連接起來往往就省略了。因此，我們可以先初步建立這樣的根本概念：網(wǎng)絡(luò)把許多計算機(jī)連接在一起，而因特網(wǎng)那么把許多網(wǎng)絡(luò)連接在一起。還有一點也必須注意，就是網(wǎng)絡(luò)互聯(lián)并不是把計算機(jī)僅僅簡單地在物理上連接起來，因為這樣做并不能到達(dá)計算機(jī)之間能夠相互交換信息的目的。我們還必須在計算機(jī)上安裝許多使計算機(jī)能夠交換信息的軟件才行。因此當(dāng)我們談到網(wǎng)絡(luò)互聯(lián)時，就隱含地表示在這些計

2、算機(jī)上已經(jīng)安裝了適當(dāng)?shù)能浖蚨谟嬎銠C(jī)之間可以通過網(wǎng)絡(luò)交換信息。計算機(jī)網(wǎng)絡(luò)就是利用通信線路將具有獨立功能的計算機(jī)連接起來而形成的計算機(jī)集合，計算機(jī)之間可以借助于通信線路傳遞信息，共享軟件、硬件和數(shù)據(jù)等資源。利用計算機(jī)網(wǎng)絡(luò)，不必花費大量的資金為每一位職員配置打印機(jī)，因為網(wǎng)絡(luò)使共享打印機(jī)成為可能；利用網(wǎng)絡(luò)，不但可以利用多臺計算機(jī)處理數(shù)據(jù)、文檔、圖像等各種信息，而且可以和其他人分享這些信息。在信息化高度興旺的社會，在“時間就是金錢，效率就是生命的今天，計算機(jī)網(wǎng)絡(luò)為團(tuán)隊作業(yè)、協(xié)同工作提供了強(qiáng)有力的支持。要說明一下，上面所說的網(wǎng)絡(luò)中一定有計算機(jī)。沒有人會僅僅把幾個路由器用鏈路連接起來，構(gòu)成一個無用的“

3、網(wǎng)絡(luò)。當(dāng)然，世界上最大的互聯(lián)網(wǎng)-因特網(wǎng)，也是一種計算機(jī)網(wǎng)絡(luò)。建立公司內(nèi)部網(wǎng)絡(luò)，使信息收集、傳輸、存儲和處理變得越來越方便和快捷，對于具有數(shù)百個辦公室的大型組織來說，盡管這些辦公室分布在廣闊的地理區(qū)域中，但期望的情景是，工作人員只要單擊一下按鈕，就可以查看到最遠(yuǎn)處分部的狀態(tài)，隨著信息收集、處理和分發(fā)能力的不斷提高，企業(yè)對于更加復(fù)雜的信息處理技術(shù)的需求也增長的更快。目錄第一章 工程需求31.1 企業(yè)網(wǎng)絡(luò)建設(shè)的總體需求31.2 各個部門的具體需求3第二章 企業(yè)局域網(wǎng)的規(guī)劃42.1 網(wǎng)絡(luò)技術(shù)的選擇42.2 拓?fù)浣Y(jié)構(gòu)需求分析4第三章 網(wǎng)絡(luò)設(shè)備的選擇63.1 核心交換機(jī)的選擇63.2 接入交換機(jī)的選擇63

4、.3 軟硬件環(huán)境 7 3.4 拓?fù)湟?guī)劃 7 第四章 網(wǎng)段及VLAN的劃分7第五章 設(shè)備的配置85.1 核心層交換機(jī)的配置結(jié)果此配置結(jié)果用Boson軟件模擬85.2 接入層交換機(jī)Switch配置結(jié)果此配置結(jié)果用Boson軟件模擬11接入層交換機(jī)Switch2的配置結(jié)果此配置結(jié)果用Boson軟件模擬125.4 對連接終端電腦的配置結(jié)果此配置結(jié)果用Boson軟件模擬14總結(jié)19致謝20參考文獻(xiàn)21第一章 工程需求某小型企業(yè)要求使用網(wǎng)絡(luò)將企業(yè)的各種計算機(jī)、終端設(shè)備和局域網(wǎng)連接起來，形成企業(yè)內(nèi)部的Internet網(wǎng)絡(luò)，并通過路由器接入Internet，以滿足企業(yè)辦公、研究、生產(chǎn)等需要。面介紹該企業(yè)網(wǎng)組建

5、的總體要求和具體要求。 企業(yè)網(wǎng)絡(luò)建設(shè)的總體需求1. 實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策效勞，為經(jīng)營管理效勞，為生產(chǎn)建設(shè)效勞。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。2.適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。采用成熟的先進(jìn)技術(shù)，兼顧未來的開展趨勢，即量力而行，又適當(dāng)超前，留有開展余地。3.經(jīng)濟(jì)性：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉。4.平安可靠性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵局部應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈

6、路、效勞器等全方位的平安管理系統(tǒng)。5.開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有開放特點，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。6.可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性。7.平安保密性：為了保證網(wǎng)上信息的平安和各種應(yīng)用系統(tǒng)的平安，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的平安保密方案。 各個部門的具體需求小型企業(yè)四個主要部門：經(jīng)理部，財務(wù)部，銷售部和技術(shù)部，分屬不同的4個網(wǎng)段，4部門之間用路由器進(jìn)行信息傳遞，為了平安起見，銷售部和技術(shù)部不能對財務(wù)部進(jìn)行訪問，但經(jīng)理部可以訪問。第二章 企業(yè)局域網(wǎng)的規(guī)劃2.1 網(wǎng)絡(luò)技術(shù)的選擇在各種局

7、域網(wǎng)技術(shù)中，以太網(wǎng)以其造價低、技術(shù)成熟、產(chǎn)品豐富、可靠性高、可擴(kuò)展性好、傳輸介質(zhì)豐富和易于管理等有點而成為建設(shè)局域網(wǎng)的主流技術(shù)。以太網(wǎng)使用CSMA/CD協(xié)議，它是一種基于沖突檢測機(jī)制的網(wǎng)絡(luò)協(xié)議。 拓?fù)浣Y(jié)構(gòu)需求分析公司共四個辦公室處于同一個樓面。針對在技術(shù)規(guī)格上的特點，我們采用了交換機(jī)用樹型集連的拓?fù)浣Y(jié)構(gòu)，這種拓?fù)浣Y(jié)構(gòu)的優(yōu)點如下： 1.容易實現(xiàn)：一米標(biāo)準(zhǔn)的以太局域網(wǎng)中。2.節(jié)點擴(kuò)展、移動方便：節(jié)點擴(kuò)展時只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動一個節(jié)點只需要把相應(yīng)節(jié)點設(shè)備移到新節(jié)點即可，而不會像環(huán)型網(wǎng)絡(luò)那樣“牽其一而動全局。 3.便于維護(hù)：采用樹型結(jié)構(gòu)，網(wǎng)絡(luò)故障將先以層為單位被定位

8、在不同的交換層面上，隨后在被定位的層面上很快就可以找出發(fā)生故障的交換機(jī)或節(jié)點，這種方法把復(fù)雜的維護(hù)問題簡單化。 4.采用播送信息傳送方式：任何一個節(jié)點發(fā)送信息在整個網(wǎng)中的節(jié)點都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。 5.網(wǎng)絡(luò)傳輸數(shù)據(jù)快：這一點可以從目前最新的1000Mbps到10G以太網(wǎng)接入速度可以看出。拓?fù)鋱D2-1如圖圖2-1網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D第三章 網(wǎng)絡(luò)設(shè)備的選擇 核心交換機(jī)的選擇核心交換機(jī)選用Catalyst 3550-24以太網(wǎng)交換機(jī)具有24個10M/100M快速以太網(wǎng)接口和1000M以太網(wǎng)模塊插槽，的交換矩陣，第三層最大傳輸帶寬為。它是一個新型的、可堆疊的、多

9、層企業(yè)級交換機(jī)，可以提供高水平的可用性、可擴(kuò)展性、平安性和控制能力。具有每端口效勞質(zhì)量、每端口優(yōu)先級、每端口播送和組播風(fēng)暴控制、聚簇支持，CGMP、ISL和802.1q幀標(biāo)識、VTP支持、CDP、SNMP和RMON支持DNS支持、TACAS+支持、端口保護(hù)、速度限制、訪問控制列表、多播管理高性能、IP路由、劃分VLAN和三層交換等功能。3.2 接入交換機(jī)的選擇接入交換機(jī)采用可網(wǎng)管交換機(jī)，實現(xiàn)對每臺接入計算機(jī)的控制，實現(xiàn)VLAN(虛擬網(wǎng))的劃分。確保最大限度的網(wǎng)絡(luò)訪問平安。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實現(xiàn)與中心交換機(jī)的高速連接防止可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)。實現(xiàn)VL

10、AN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機(jī)接入和網(wǎng)絡(luò)效勞，搭建高平安性和可用性網(wǎng)絡(luò)。接入交換機(jī)選擇Catalyst 2950-24交換機(jī)具有24個10M/100M端口和24個10M/100M快速以太網(wǎng)接口。作為Cisco最為廉價的交換產(chǎn)品系列，Cisco Catalyst 2950-24是在接入層實現(xiàn)了智能效勞，是接入層交換機(jī)的理想選擇，它擁有的交換矩陣和最大的轉(zhuǎn)發(fā)帶寬，在所有端口上提供線速轉(zhuǎn)發(fā)功能。擁有VLAN、擁塞控制、端口保護(hù)、DHCP、DNS、ISL和幀標(biāo)識、CGMP、RMON和TACAS+支持。3.3 軟硬件環(huán)境現(xiàn) 場效勞器端操作系統(tǒng)應(yīng)用軟件機(jī)器名配置說明Windows xpsp3h

11、ardtesttest真實機(jī)IBMX3755GeoTalk_Server_simulation_20211102es109-X3500虛擬機(jī)IBMX3500現(xiàn) 場客 戶 端Windows 2003 Server真實機(jī)Windows XP Professional虛擬機(jī)Gtui-nhbs29jvkhDell PC opT1pLex 755Btestsky001方正文祥E330Btestsky002Dell Insprion 710m現(xiàn)場硬件設(shè)備核心交換機(jī)FCU1個交換機(jī)LMU2-PcDAU9網(wǎng)絡(luò)環(huán)境以太網(wǎng)網(wǎng)絡(luò)類型、光纖交換機(jī)2個真實機(jī) 客戶端IP地址管理員administrator密碼真實機(jī) 效

12、勞器端IP地址管理員Abc密碼虛擬機(jī) 效勞器端IP地址管理員es109密碼第四章 網(wǎng)段及VLAN的劃分為了設(shè)計的方便，Cisco2650交換機(jī)與Cisco2650交換機(jī)的通信通過三層交換機(jī)實現(xiàn)。表4-1 網(wǎng)段及VLAN的劃分建筑物部 門所屬VLANIP 地 址辦公樓經(jīng)理辦公室Vlan101財務(wù)處Vlan102技術(shù)部Vlan103192.168.銷售部Vlan104其他辦公室Vlan105第五章 設(shè)備的配置5.1 核心層交換機(jī)的配置結(jié)果此配置結(jié)果用Boson軟件模擬 配置Switch3交換機(jī)a 設(shè)置交換機(jī)主機(jī)名b 創(chuàng)立VTP管理域，并設(shè)置為server模式c 設(shè)置會聚鏈路端口d 創(chuàng)立VLAN,配

13、置VLAN名，經(jīng)理辦公室e 配置財務(wù)處VLANf 配置技術(shù)部VLANg 配置銷售部VLANh 配置其他辦公室VLAN 將端口F0/1,F0/2設(shè)置為VLAN中繼模式a 進(jìn)入端口配置模式b 將端口設(shè)置為二層方式c 封裝dotlq協(xié)議d 設(shè)置為trunk模式e 配置VLAN 101接口地址f 配置VLAN 102接口地址g 配置VLAN 103接口地址h 配置VLAN 104接口地址i 配置VLAN 105接口地址 配置訪問列表a 允許經(jīng)理部訪問財務(wù)部b 不允許技術(shù)部和銷售部訪問財務(wù)處c 進(jìn)入f0/2口的配置d 應(yīng)用訪問列表1e 進(jìn)入f0/1的配置f 應(yīng)用訪問列表15.2 接入層交換機(jī)Switch

14、配置結(jié)果此配置結(jié)果用Boson軟件模擬進(jìn)入vtp數(shù)據(jù)庫設(shè)置vtp域名設(shè)置vtp模式配置接口F0/1為中繼接口封裝dotlq協(xié)議設(shè)置為trunk模式將F0/2-3端口劃給VLAN 101，只列出F0/2的配置，其余端口的配置與F0/2相同設(shè)置為訪問模式分配給VLAN 101將F0/4-5端口劃給VLAN 102，只列出F0/4的配置，其余端口的配置與F0/4相同設(shè)置為訪問模式分配給VLAN 1025.3接入層交換機(jī)Switch2的配置結(jié)果此配置結(jié)果用Boson軟件模擬進(jìn)入vtp數(shù)據(jù)庫設(shè)置vtp域名設(shè)置vtp模式 配置接口F0/1為中繼接口封裝dotlq協(xié)議設(shè)置為trunk模式將F0/2-3端口劃

15、給VLAN 103，只列出F0/2的配置，其余端口的配置與F0/2相同設(shè)置為訪問模式分配給VLAN 103將F0/4-5端口劃給VLAN 104，只列出F0/4的配置，其余端口的配置與F0/4相同設(shè)置為訪問模式分配給VLAN 1045.4 對連接終端電腦的配置結(jié)果此配置結(jié)果用Boson軟件模擬對經(jīng)理辦公室電腦的配置如圖5-1圖5-1 經(jīng)理辦公室電腦的配置對PC2的配置如圖5-2圖5-2 PC2的配置對財務(wù)處電腦的配置如圖5-3圖5-3 財務(wù)處電腦的配置對PC4的配置如圖5-4圖6-4 PC4的配置對技術(shù)部電腦的配置如圖5-5圖5-5 技術(shù)部電腦的配置對PC6的配置如圖5-6圖5-6 PC6的配

16、置對銷售部電腦的配置如圖5-7圖5-7 銷售部電腦的配置對PC8的配置如圖5-8圖5-8 PC8的配置對其他辦公室電腦的配置5-9圖5-9 其他辦公室電腦的配置總 結(jié)高速開展的計算機(jī)業(yè)需要新型人才，需要具有創(chuàng)新的技術(shù)，專業(yè)的知識和富有團(tuán)隊作業(yè)能力的人才.我所擁有的是年青和知識.年輕也許意味著欠缺經(jīng)驗，但是年輕也意味著熱情和活力，我自信能憑自己的能力和學(xué)識克服各種困難實現(xiàn)自我的人生價值.三年的計算機(jī)專業(yè)知識學(xué)習(xí)和豐富的課余社會實踐經(jīng)歷，使我在計算機(jī)技術(shù)方面獲益匪淺.我從坎坷曲折中一步步走過，脫離了幼稚，急躁切實際，心理上更加成熟，堅決，專業(yè)功底更加扎實. 從沒有一種技術(shù)能像Internet一樣，

17、劇烈地改變著我們的學(xué)習(xí)、生活和習(xí)慣方式。全世界幾乎所有國家都有計算機(jī)網(wǎng)絡(luò)直接或間接地與Internet相連，使之成為一個全球范圍的計算機(jī)互聯(lián)網(wǎng)絡(luò)。人們可以通過Internet與世界各地的其它用戶自由地進(jìn)行通信，可從Internet中獲得各種信息。人們已充分領(lǐng)略到網(wǎng)絡(luò)的魅力，Internet “網(wǎng)絡(luò)就是計算機(jī)的概念被事實一再證明，被世人逐步接受。通過學(xué)習(xí)實踐中和老師的指導(dǎo)下以大量明晰的操作步驟和典型的應(yīng)用實例，我學(xué)會了操作boson思科模擬軟件、 文檔格式設(shè)置和排版、WORD圖文混排等根本的操作。通過畢業(yè)設(shè)計，我熟記了老師所講的知識并學(xué)到了很多書本上沒有的知識，平時老師講的都是根底，在這門學(xué)科里

18、還有很多的知識需要自己去學(xué)習(xí)、去實踐，所謂師傅領(lǐng)進(jìn)門，修身在個人，只有自己親自動手做了，才會學(xué)的更快，記得更牢。感謝老師給我們這次實習(xí)的時機(jī)，讓我們深刻的了解到做好一個網(wǎng)絡(luò)不是一朝一夕就能完成的，它要求有很大的耐性和較強(qiáng)的創(chuàng)新能力。所以在以后的學(xué)習(xí)工作中我們要加強(qiáng)自己各方面知識和能力的培養(yǎng)，做好每一件事。再次感謝老師！致 謝大學(xué)生活在這個時候即將劃上一個句號。但是對于我的人生道路來說，這僅僅是一個逗號，我將面對的是又一次征程的開始?；貞涍^去，許許多多的事情浮現(xiàn)在腦海：剛上大學(xué)時歡樂心情和興奮的場景還歷歷在目。一切都是那么新鮮，那么富有吸引力。有快樂也有艱辛，有收獲也有失落。衷心感謝信息學(xué)院所有支持幫助過我的老師，謝謝你們多年來的關(guān)心和保護(hù)。同窗的友情同樣難忘，你們與我共同走過了人生中不平凡的道路，給我留下了值得珍藏的美好記憶。最后，我要特別感謝指導(dǎo)教師。本論文是在他的悉心指導(dǎo)和熱情幫助下完成的，老師認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和精深的理論水平都使我受益匪淺。他無論在理論上還是在實踐中，都給予我很大的幫助，使我專業(yè)技能的應(yīng)用水平得到很大提高，這對于我以后的工作和學(xué)習(xí)都有益處。值此論文完成之際，特別向指導(dǎo)趙亮老師表示衷心的感謝和崇高的敬意，謝謝他們細(xì)心而又耐心地輔導(dǎo)，使得我得以順利的完成畢業(yè)設(shè)計開發(fā)工作，同時也要感謝其他幫助過我的老師和同學(xué)，他們在我成長過程中給予了我