1、南京鐵道職業(yè)技術(shù)學(xué)院畢業(yè)論文題 目： 公司網(wǎng)絡(luò)組建與方案 作 者： 學(xué) 號(hào)： 系 ： 專 業(yè)： 班 級(jí)： 指導(dǎo)者： 2011年5月23日摘要 隨著信息化技術(shù)的迅速發(fā)展和計(jì)算機(jī)的全面普及。計(jì)算機(jī)技術(shù)的應(yīng)用已經(jīng)滲透到社會(huì)的各個(gè)領(lǐng)域。在這些領(lǐng)域當(dāng)中計(jì)算機(jī)所擔(dān)當(dāng)?shù)慕巧鞑幌嗤?，但是?jì)算機(jī)的總體來說依舊是一個(gè)獲取、共享、交流信息的一個(gè)重要的工具。幾年的計(jì)算機(jī)發(fā)展已經(jīng)逐漸改變了我們的工作生活方式，你是否現(xiàn)在已經(jīng)離不開計(jì)算機(jī)了呢？或許對(duì)于我們這一帶人來說是的，用Internet Explorer瀏覽網(wǎng)頁、上網(wǎng)聊QQ、發(fā)送E-mail、傳送文件、看電影電視劇、以及你經(jīng)常做的玩游戲。計(jì)算機(jī)已經(jīng)在不知不覺中到了我

2、們的世界中，在全球信息化高速發(fā)展的環(huán)境下，我們已然不能夠離開計(jì)算機(jī)，那么我們就需要怎么利用計(jì)算機(jī)來提高我們的成績，企業(yè)中也要明白如何正確利用計(jì)算機(jī)來實(shí)現(xiàn)利益最大化。這些都是需要考慮的，但是，首先你需要考慮的是如何為你的企業(yè)為你的公司建立怎樣的網(wǎng)絡(luò)，如何能夠與世界接軌，局域網(wǎng)的建立是當(dāng)務(wù)之急。 建立公司局域網(wǎng)的必要性： 1.提高公司員工的工作效率，因?yàn)橛捎诖蠹业挠?jì)算機(jī)都在一個(gè)局域網(wǎng)中可以做到資源共享，減少了很多不必要的發(fā)送接收等重復(fù)工作； 2.因?yàn)樵诠緝?nèi)部建立了局域網(wǎng)所以一個(gè)公司的很多硬件都可以共享，例如：打印機(jī)、掃描器等等，這樣就節(jié)約了公司的開支； 3.建立局域網(wǎng)可以更有利的節(jié)約機(jī)器的維護(hù)成

3、本，作為局域網(wǎng)的優(yōu)點(diǎn)就是資源共享，帶來的好處就是能夠大大的減少維護(hù)成本。建立公司局域網(wǎng)的可行性：就目前我所掌握的資料（以中鐵信dell服務(wù)中心為對(duì)象）建立自己理想中的公司需要有三層樓才能支持，一樓為銷售中心，二樓為工程師服務(wù)中心，三樓為售后服務(wù)中心以及備件的轉(zhuǎn)發(fā)存儲(chǔ)中心。這樣算起來的話需要花的成本還是比較大的，但是，這個(gè)局域網(wǎng)還是需要建立的，因?yàn)槲宜⒌墓緦?duì)于一些資源都需要共享，而且公司員工交流也需要有一個(gè)平臺(tái)。并且目前隨著信息化社會(huì)的不斷發(fā)展，信息交流速度十分的快速。如果公司還未實(shí)現(xiàn)信息化，那么公司的發(fā)展將會(huì)受到制約，所以建立局域網(wǎng)勢(shì)在必行。關(guān)鍵字：局域網(wǎng)、Internet、網(wǎng)絡(luò)。目 錄

4、一、 前言二、 摘要三、 目錄四、 項(xiàng)目背景五、 需求分析六、 網(wǎng)絡(luò)設(shè)計(jì)原則七、 布線設(shè)計(jì)八、 網(wǎng)絡(luò)拓?fù)鋱D九、 VLAN地址及IP劃分十、 防火墻設(shè)置公司局域網(wǎng)的創(chuàng)建項(xiàng)目背景 公司主機(jī)分配115臺(tái)，在三層樓里面，其中銷售樓有15臺(tái)，在最底下的一層，工程師分配50臺(tái)在中間的樓層，售后服務(wù)有50臺(tái)在最頂層。需求分析 公司網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建成一個(gè)有網(wǎng)絡(luò)、信息管理和辦公自動(dòng)化組成的綜合應(yīng)用系統(tǒng)。系統(tǒng)主要用于公司業(yè)務(wù)，辦公提高效率，實(shí)現(xiàn)資源共享的作用。 根據(jù)公司的背景描述和主要目標(biāo)的分析，可以采用100M-1000M的傳輸速率，所以決定選擇百兆位以太網(wǎng)。至于設(shè)備一層用一臺(tái)24口的交換機(jī)與計(jì)算機(jī)相

5、連，二層和三層可以用2臺(tái)24口交換機(jī)和一臺(tái)8口交換機(jī)堆疊連起一層的50臺(tái)計(jì)算機(jī)。 根據(jù)中鐵信dell服務(wù)公司的運(yùn)作方式和目前的規(guī)模。拓?fù)浣Y(jié)構(gòu)選擇星型結(jié)構(gòu)，優(yōu)點(diǎn)是能夠更好的管理維護(hù)，實(shí)現(xiàn)三層樓的信息共享，因?yàn)樽鳛殡娮赢a(chǎn)品銷售和維修一系列的公司需要能夠做到一致。 布線中，發(fā)現(xiàn)上下三層樓每一層樓中PC的連接距離小于100m，所以采用UTP6類線纜，連接用戶使用100BASE-T的鏈接方式，設(shè)備之間采用1000BASE-T方式。網(wǎng)絡(luò)設(shè)計(jì)原則實(shí)用性和經(jīng)濟(jì)性原則系統(tǒng)建立我們講究的是實(shí)效，所以我們要花最少的錢做最好的網(wǎng)絡(luò)來建里網(wǎng)絡(luò)。可靠性和穩(wěn)定性建立系統(tǒng)局域網(wǎng)的同時(shí)我們需要對(duì)產(chǎn)品的產(chǎn)家進(jìn)行確定，確保我們得到

6、的產(chǎn)品是最好的產(chǎn)品，建立網(wǎng)絡(luò)的時(shí)候技術(shù)問題需要做到一絲不茍，確保做起來的網(wǎng)絡(luò)能夠更加的可靠和穩(wěn)定。安全性和保密性因?yàn)樗⒌木W(wǎng)絡(luò)是一個(gè)電子產(chǎn)品的公司設(shè)計(jì)所以我們需要做到各項(xiàng)指標(biāo)以及做出來的網(wǎng)絡(luò)都需要保護(hù)，在做到公司內(nèi)部資源共享的同時(shí)不能夠被外界攻擊成功從而達(dá)到公司內(nèi)部資料保密的效果?？赏卣购鸵子诰S護(hù)性公司的規(guī)模現(xiàn)在只有這么大小但是不存在著不會(huì)改變所以我們?cè)诮⒐揪钟蚓W(wǎng)的同時(shí)需要考慮公司的擴(kuò)展，并且因?yàn)楣臼且粋€(gè)電子公司，所以我們需要能夠讓其公司的網(wǎng)絡(luò)能夠易于維護(hù)。網(wǎng)絡(luò)實(shí)現(xiàn)作用根據(jù)公司的業(yè)務(wù)需要，公司網(wǎng)絡(luò)需要起到如下作用：建立公司自己的網(wǎng)站，能夠做到公司發(fā)布信息以及公司內(nèi)部網(wǎng)絡(luò)成績的提交，作

7、業(yè)的上傳。三層都可以連接Internet，能夠?qū)崿F(xiàn)銷售接受訂單，工程師維修，售后滿足顧客后續(xù)需求。公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，借此來提高工作效率。公司網(wǎng)絡(luò)應(yīng)該建立獨(dú)有的數(shù)據(jù)庫，建立公司內(nèi)部的工作生活信息。Internet接入就目前來說Internet接入方式，熟悉的就屬于ADSL，普遍的ADSL（不對(duì)稱數(shù)字用戶線），就我所知幾乎大部分的家庭用的比較多。企業(yè)級(jí)Internet應(yīng)該需要專線接入，速度設(shè)置在64Kbps到2Mbps，需要公司擁有一條專線與外界相連，用一臺(tái)配置不錯(cuò)的計(jì)算機(jī)作為服務(wù)器。布線設(shè)計(jì) 從公司的需求來講公司是一個(gè)屬于需要一個(gè)全方位自動(dòng)化的系統(tǒng)，系統(tǒng)能夠支持語音，圖像、圖形、數(shù)據(jù)多媒

8、體、安全監(jiān)控、支持光纖，非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等傳輸載體。這樣的一個(gè)系統(tǒng)才能夠多方面高層次的滿足需求。 布線還需滿足以下的幾個(gè)要求：盡量滿足用戶的通信需求根據(jù)實(shí)地考察三層建筑內(nèi)部，建立滿足內(nèi)部條件的環(huán)境確定拓?fù)浣Y(jié)構(gòu)從而能夠更加合適的布線選擇合適的布線傳輸介質(zhì)查看購買所需的設(shè)備，檢查其是否能夠做到兼容從現(xiàn)在的傳輸介質(zhì)來說UTP是一種成熟的布線線纜，能夠做到在干擾的環(huán)境下仍然能夠使用所以選擇UTP線纜。我們從布線的整體來看的話，我們通過幾種布線形式的結(jié)合更加容易的實(shí)現(xiàn)布線格局，因?yàn)楣緝?nèi)部擁有天花板地板等，所以我們更加容易進(jìn)行實(shí)施，線條可以通過天花板上部和地板的下空

9、心進(jìn)行穿線，一些接到PC的線條需要掛墻的我們都給它配上線槽，這樣能夠固定在墻上而且擁有了卡槽的緣故，布線的貼墻也不會(huì)顯得難看，地板和天花板上我們都可以架和低穿，安裝和維護(hù)都變得方便許多，所以這樣一來我們的布線也就可以實(shí)現(xiàn)了，不過需要注意的是我們要用最短的線實(shí)現(xiàn)線路的穩(wěn)定連接。網(wǎng)絡(luò)拓?fù)鋱D外部信號(hào)進(jìn)入公司，通過路由器到達(dá)公司公司配置管理模塊連接服務(wù)器，管理模塊連接三層中的交換機(jī)從而把外部信號(hào)分配到內(nèi)部的每一層，每一層的交換機(jī)連接每一層的內(nèi)部設(shè)備PC，信號(hào)就能夠順利傳輸，當(dāng)然我們配置兩臺(tái)管理模塊，為另一塊管理模塊分擔(dān)工作同時(shí)提高效率，并且擁有兩個(gè)管理模塊更夠做到萬無一失，每層中的交換機(jī)能夠連接每一層

10、的內(nèi)部設(shè)施連接每一層的RJ-45端口模塊，從而達(dá)到信號(hào)能夠傳輸?shù)矫恳粚用恳粚又幸驗(yàn)橛械膶訑?shù)有50多臺(tái)PC的緣故所以我們?cè)谏厦婢鸵呀?jīng)選好了用兩臺(tái)交換機(jī)相互疊加的方式來支持信號(hào)的傳輸。設(shè)備選擇選擇設(shè)備如下：第五代路由器：NE20不同于以往采用CPU軟件轉(zhuǎn)發(fā)的同類型路由器產(chǎn)品，采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)實(shí)現(xiàn)高速接口報(bào)文的集中轉(zhuǎn)發(fā)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，提供線速轉(zhuǎn)發(fā)性能， NE20-4性能可達(dá)4.5Mpps。NE20采用高速接口轉(zhuǎn)發(fā)與控制平面分離的技術(shù)，高速接口的轉(zhuǎn)發(fā)引擎使用了高性能網(wǎng)絡(luò)處理器，提高了設(shè)備的轉(zhuǎn)發(fā)性能、控制能力、可靠性和安全性。高品質(zhì)QOS能力：完善的QoS機(jī)制、出

11、色的QOS性能，確保重載下的不同業(yè)務(wù)的服務(wù)質(zhì)量，可以提供基于DiffServ的完善QoS機(jī)制。支持復(fù)雜流分類，支持精確的流量監(jiān)管和流量整形；提供隊(duì)列調(diào)度和擁塞避免功能，支持CBWFQ、LLS/NLS、PBS等先進(jìn)調(diào)度技術(shù)，采用WRED和先進(jìn)的SA-RED算法，RED支持8個(gè)等級(jí)的丟棄優(yōu)先級(jí)。精確保證不同業(yè)務(wù)的帶寬、時(shí)延和抖動(dòng)指標(biāo)，滿足用戶多種業(yè)務(wù)等級(jí)的“區(qū)分服務(wù)”要求。高可靠性：采用高可靠的模塊化設(shè)計(jì)方式，所有板卡、風(fēng)扇、電源模塊支持熱插拔；提供互為冗余備份的雙電源（11備份）模塊，無源背板的設(shè)計(jì)方式；提供軟件熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)設(shè)備完全平滑升級(jí)；支持動(dòng)態(tài)路由協(xié)議、MPLS流量工程，提供IP/MP

12、LS快速重路由、虛擬路由冗余協(xié)議（VRRP）等保護(hù)機(jī)制，有效保證了全網(wǎng)運(yùn)行的高速可靠。整機(jī)實(shí)現(xiàn)7x24小時(shí)的不間斷運(yùn)行。強(qiáng)大的MPLS處理能力：支持MPLS VPN，支持MPLS TE，提供高品質(zhì)、安全和多層次的MPLS VPN解決方案，可以作為高性價(jià)比MPLS PE設(shè)備使用。業(yè)務(wù)能力: 軟件系統(tǒng)基于華為公司擁有自主知識(shí)產(chǎn)權(quán)的VRP軟件平臺(tái)，支持多種方式VPN（L2TP、GRE、MPLS VPN等），具備豐富的NAT功能，提供以太網(wǎng)/VLAN、PPP/MP、PPPoE、Frame Relay、HDLC、ATM、X.25、HDLC和LAPB等豐富的互聯(lián)功能。路由處理能力：支持RIP、OSPF、B

13、GP、IS-IS等單播路由協(xié)議和IGMP、PIM、MBGP、MSDP等多播路由協(xié)議，支持路由策略以及策略路由。可維護(hù)性：支持自動(dòng)的故障診斷功能。通過運(yùn)行在PC機(jī)上的故障診斷軟件，能夠方便地協(xié)助工程師快速準(zhǔn)確定位系統(tǒng)故障。軟件系統(tǒng)支持：Windows 2003 Server的優(yōu)點(diǎn)如下：Windows Server 2003作為最新的Windows服務(wù)器產(chǎn)品，其主要優(yōu)點(diǎn)表現(xiàn)在如下幾個(gè)方面： 可靠。Windows Server 2003是迄今為止提供的最快、最可靠和最安全的Windows服務(wù)器操作系統(tǒng)。Windows Server 2003通過以下方式實(shí)現(xiàn)這一目的：提供集成結(jié)構(gòu)，用于確保商務(wù)信息的安

14、全性；提供可靠性、可用性和可伸縮性，提供用戶需要的網(wǎng)絡(luò)結(jié)構(gòu)。 高效。Windows Server 2003提供各種工具，允許用戶部署、管理和使用網(wǎng)絡(luò)結(jié)構(gòu)以獲得最大效率。Windows Server 2003通過以下方式實(shí)現(xiàn)這一目的：提供靈活易用的工具，有助于使用戶的設(shè)計(jì)和部署與單位和網(wǎng)絡(luò)的要求相匹配；通過加強(qiáng)策略、使任務(wù)自動(dòng)化以及簡化升級(jí)來幫助用戶主動(dòng)管理網(wǎng)絡(luò)；通過讓用戶自行處理更多的任務(wù)來降低支持開銷。 聯(lián)網(wǎng)。連接Windows Server 2003可以幫助用戶創(chuàng)建業(yè)務(wù)解決方案結(jié)構(gòu)，以便與雇員、合作伙伴、系統(tǒng)和用戶更好地溝通。Windows Server 2003通過以下方式實(shí)現(xiàn)這一目的：

15、提供集成的Web服務(wù)器和流媒體服務(wù)器，幫助用戶快速、輕松和安全地創(chuàng)建動(dòng)態(tài)Intranet和InternetWeb站點(diǎn)；提供集成的應(yīng)用程序服務(wù)器，幫助用戶輕松地開發(fā)、部署和管理XML Web服務(wù)；提供多種工具，使用戶得以將XML Web服務(wù)與內(nèi)部應(yīng)用程序、供應(yīng)商和合作伙伴連接起來。 經(jīng)濟(jì)。與來自微軟公司的許多硬件、軟件和渠道合作伙伴的產(chǎn)品和服務(wù)相結(jié)合， Windows Server 2003提供了有助于使用戶的結(jié)構(gòu)投資獲得最大回報(bào)的選擇。Windows Server 2003通過以下方式實(shí)現(xiàn)這一目的：為使用戶得以快速將技術(shù)投入使用的完整解決方案提供簡單易用的說明性指南；通過利用最新的硬件、軟件和

16、方法來優(yōu)化服務(wù)器部署，從而幫助用戶合并各個(gè)服務(wù)器；降低用戶的所屬權(quán)總成本（TCO），使投資很快就能獲得回報(bào)。VLAN地址及IP劃分虛擬網(wǎng)絡(luò)（VLAN，Virtual Local Area Network）技術(shù)在企業(yè)網(wǎng)絡(luò)中起到舉足輕重的作用，應(yīng)為VLAN技術(shù)可以提高企業(yè)網(wǎng)的效率和安全性，便于對(duì)用戶的管理。一方面，如果將相互之間通信最多的用戶群分配在一個(gè)VLAN中，就可以保證通信最多的用戶之間使用二層交換協(xié)議，而性質(zhì)不同、通信量較少的用戶之間則采用三層交換協(xié)議通信，這無疑大大提高了網(wǎng)絡(luò)的效率；另一方面，一個(gè)VLAN就是一個(gè)獨(dú)立的廣播域，VLAN之間是互相隔離的，應(yīng)此確保了網(wǎng)絡(luò)的安全保密性，可以進(jìn)行

17、網(wǎng)絡(luò)用戶的分類管理。VLAN可以根據(jù)功能、用途、工作組及應(yīng)用等因素將用戶邏輯上劃分為一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)，使一個(gè)可跨域不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端網(wǎng)絡(luò)。VLAN的技術(shù)優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：提高網(wǎng)絡(luò)連接的靈活性控制網(wǎng)絡(luò)的廣播加強(qiáng)了網(wǎng)絡(luò)的安全性網(wǎng)絡(luò)管理簡單直觀所謂IP地址就是給每一個(gè)直接與Internet相連的主機(jī)分配一個(gè)在全世界范圍惟一的網(wǎng)絡(luò)地址。目前，大多使用的是32位的IPv4地址，尋址時(shí)路由器先按IP地址中的網(wǎng)絡(luò)號(hào)net-id把網(wǎng)絡(luò)找到；當(dāng)找到目的網(wǎng)絡(luò)后，再用ARP協(xié)議用主機(jī)號(hào)hostid找到主機(jī)。實(shí)際上，由于一臺(tái)主機(jī)可能有多個(gè)IP地址，因此IP地址只是標(biāo)志了一臺(tái)計(jì)算機(jī)的某個(gè)接

18、口。樓層公司部門IP地址范圍VLAN號(hào)壹層銷售部門-55（銷售部）貳層工程師維修6-510（工程師維修）叁層售后部門6-0515（售后服務(wù)）防火墻設(shè)置 Quidway SecPath 500F防火墻是華為3Com公司面向大型企業(yè)用戶開發(fā)的新一代專業(yè)千兆防火墻設(shè)備。支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、網(wǎng)頁過濾、郵件過濾、應(yīng)用層過濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；采用ASPF狀態(tài)檢測技術(shù)，可對(duì)連接狀態(tài)過程和異常命令進(jìn)行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持AAA、NAT等技術(shù)，可以確保在開放的Internet上實(shí)現(xiàn)

19、安全的、滿足可靠質(zhì)量要求的網(wǎng)絡(luò)；支持多種VPN業(yè)務(wù)，如L2TP VPN、GRE VPN、IPSec VPN、SSL VPN和華為動(dòng)態(tài)VPN等，可以構(gòu)建Internet、Intranet、Remote Access等多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊(duì)列調(diào)度策略；提供雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Backup兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。固定接口1個(gè)配置口（CON）1個(gè)備份口（AUX）2個(gè)10/100/1000M以太網(wǎng)口（支持光口或者電口）2個(gè)10/100/1000M以太網(wǎng)口（支持電口）插槽2個(gè)MIM插槽,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH16MBSDRAM缺?。?12MB 最大：1GB外型尺寸（H WD）44 x 436mm x420mm重量6kg電源模塊輸入交流主機(jī)：100-240V ；50/60Hz 直流主機(jī)：-48