千里之行，始于足下。第2頁/共2頁精品文檔推薦小型企業(yè)網絡組建方案完整版小型企業(yè)網絡組建方案HENsystemofficeroom【HEN16H-HENS2AHENS8Q8-HENH1688】

XXX職業(yè)技術學院項目實訓報告

小型企業(yè)網組建方案

XXX農業(yè)職業(yè)技術學院信息技術學院

信息技術分院10高網2班

第二組

名目

摘要

計算機網絡是指經過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所實用戶可以共享軟硬件資源。計算機網絡如按網絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(LocalAreaNetwork,LAN)、城域網(MetropolitanAreaNetwork,MAN)、廣域網(WideAreaNetwork,WAN)。我們經常用到的因特網(Internet)屬于廣域網，企業(yè)網屬局域網。將來的網絡技術將向著使用簡單、高速快捷、多網合一、安全保密方向進展。

隨著信息技術的進展，電腦的普及使用率越來越高，在同一地方多臺電腦并且工作的事情越來越多，如高校的開放計算實驗室、網吧、辦公室等地點，沒聯(lián)網的單機非常難想象。為了方便維護、治理、共享信息資源等目的，常常需要把所有的單機聯(lián)成網絡，這種小規(guī)模局域網絡的搭建十分有用。

隨著人們關于信息資源共享以及信息交流的迫切需求，促使網絡技術的產生和快速進展，計算機網絡的產生和使用為人類信息文明的進展帶來了XXX性的變化。企業(yè)網的建成和使用，關于一具企業(yè)來講，產品的介紹、銷售、技術服務和售后服務等越來越多地采納網絡的形式來完成，最要緊的優(yōu)點是：方便、快捷和成本低廉。其要緊包括各種局域網的技術思想、網絡設計方案、網絡拓撲結構、布線系統(tǒng)、

Intranet/Internet的應用、網絡安全，網絡系統(tǒng)的維護等內容。

一．需求分析

企業(yè)組建局域網可行性分析

該網絡采納通用企業(yè)三層網絡結構模式，包括工作組交換機、可治理的部門交換機（部門匯聚層）、企業(yè)交換機（網絡中心核心層）；以保證高速的數(shù)據(jù)交換率與穩(wěn)定性，并且關于核心設備保留一定的冗余，以應對網絡浮現(xiàn)故障時網絡的可靠運行。

由于企業(yè)數(shù)據(jù)與信息集中性與保密性，網絡中心設在企業(yè)內部的第二層，內設中心交換機、服務器、電源、配線設備，各服務器間使用萬兆以太網。

1.1.2從公司對信息的需求來看

面對著激烈的市場競爭，公司對信息的收集、傳輸、加工、存貯、查詢以及預測決策等工作量越來越大，原來的電腦不過停留在單機工作的模式，各科室間的數(shù)據(jù)別能實現(xiàn)共享，致使工作效率大大下落，純粹手工治理方式和手段已別能習慣需求，這將嚴峻影響公司的生存和進展。社會進步要求企業(yè)必須改變現(xiàn)有的降后治理體制、治理辦法和手段，建立現(xiàn)代企業(yè)的新形象，建立本企業(yè)的自動化治理信息系統(tǒng)(即公司局域網)，以提高治理水平，增加經濟和社會效益

綜合治理信息系統(tǒng)是為實現(xiàn)企業(yè)信息治理和辦公自動化而建設的,它能為整個企業(yè)提供高效暢通的信息高速公路和公共服務支持環(huán)境,形成一具以可靠、迅捷、可提供多種功能的計算機網絡為基礎的信息治理系統(tǒng),既能為各級部門提供了先進的信息服務和生產環(huán)境,并且又提高了各部門的辦公自動化和綜合治理水平。改變傳統(tǒng)的治理思路和治理模式,提高治理人員和工作人員的素養(yǎng);使工作人員從繁雜的手工勞動中解放出來;所以,建立一具可靠、有用、易于治理、具有綜合先進水平的企業(yè)局域網是必要的。

1.1.3從該工程給公司帶來的效益來看

從企業(yè)治理和業(yè)務進展的角度動身，經過網絡對網絡資源的共用來改善企業(yè)內部和企業(yè)與客戶之間的信息交流方式，滿腳業(yè)務部門對信息存儲、檢索、處理和共享需求，使企業(yè)能迅速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動化水平，提高工作效率，落低治理成本，提高企業(yè)在市場上的競爭力；經過對每項業(yè)務的跟蹤，企業(yè)治理者能夠了解業(yè)務發(fā)展事情，掌握第一手資料，及時掌握市場動態(tài)，為企業(yè)提供投資導向信息，為領導決策提供數(shù)據(jù)支持；經過企業(yè)內部網建立，企業(yè)各業(yè)務部門能夠有更方便的交流溝通，治理者可隨時了解每一位職員的事情，并加強對企業(yè)人力資源合理調度，切實做到系統(tǒng)的集成化設計，使原有的設備、投資得到有效利用。

對公司現(xiàn)狀分析及組網能力分析

1.2.1公司對網絡需求事情

公司現(xiàn)有技術差不多徹底具備了組建網絡的條件，從長遠進展看，組建計算機網絡也是當務之急，因為信息交流速度已制約了公司的進展，不管是公司獵取客戶的反饋信息，依然公司之間的各種數(shù)據(jù)的傳送，浮現(xiàn)咨詢題的處理。

1.2.2公司目前對組網消費的承受能力

從公司進展規(guī)模來看，盡管別算大然而進展非?？欤M建網絡對公司當前的經濟來講，是別小的一筆開支，然而企業(yè)依然能夠承受的，從長遠看這筆投入，會使公司進展速度更快，更具競爭力，更具實力。所以講對企業(yè)來講是合算得的。

．設備需要

1.3.1網絡設備

(1)高性能：所有網絡設備都應腳夠的吞吐量；

(2)高可靠性和高可用性：應思考多種容錯技術；

(3)可治理性：所有網絡設備均可用適當?shù)木W管軟件舉行監(jiān)控、治理和設置；

(4)采納國際統(tǒng)一的標準。

1.3.2要緊設備

二、方案設計

網絡拓撲圖設計

IP地址及VLAN的規(guī)劃

2.2.1IP地址

26，其中M為64n+1～64n+62，n為0～3。

為治理機構申請兩條端口速率512kbps的FR線路，14個下屬機構各申請一條端口速率為64kbps的FR線路，在該端口上申請兩條CIR值為16kbps的PVC，分不對應

治理機構兩條FR線路；45個下屬機構各申請一條端口速率為64kbps的FR線路，在該端口上申請兩條CIR值為8kbps的PVC，分不對應治理機構兩條FR線路。

在主用線路上使用OSPF路由協(xié)議，在備用線路上使用靜態(tài)路由。之因此使用OSPF路由協(xié)議，一是因為59個下屬機構使用別同廠家的路由器，二是因為OSPF路由協(xié)議支持主用線路上的兩條路由，可在兩條FR線路上實現(xiàn)均衡負載和互為備份（當兩條FR線路沒有一起壞時）。

備用線路上使用PPP協(xié)議，能夠選用PAP和CHAP認證協(xié)議。當主用線路別可用時，治理機構和下屬機構均可使用備用線路撥入對方；當主用線路恢復后，自動切換到FR，Modem自動掛機。治理機構路由器上的8條電話線申請電話連選功能，任意一條電話線，只要處于空暇狀態(tài)，均能夠和任意一具下屬機構建立連接。

2、TCP/IP具體方案設計

關于VLAN的劃分，依照方便治理的原則，能夠按照部門的功能劃分VLAN。并且為了有效的治理交換機，能夠使用多層交換機，將匯聚層交換機和接入層交換機各作為一具VLAN，對各VLAN的IP地址分配，按照公司所有的信息點分布能夠如下：—

—

—

另外各部門能夠單獨建立一具下層子網，或者按照樓層分配子網地址，如上述分配即可。

3、各種服務器的配置

主板：Intel5000V原裝服務器主板

CPU：IntelXeon5405四核至強

內存：金士頓2GECCFB-DIMMDDR2內存

硬盤：希捷500GST3500320NS高速硬盤

網卡：INTEL雙千兆網卡

顯卡：板載ATIES1000顯示操縱器16M顯存

VLAN技術介紹

VLAN（VirtualLocalAreaNetwork）即虛擬企業(yè)網，是指網絡中的站點別拘泥于所處的物理位置，而能夠依照需要靈便地加入別同的邏輯子網中的一種網絡技術。IEEE于1999年頒布了用以標準化VLAN實現(xiàn)方案的協(xié)議標準草案。

基于交換式以太網的虛擬局域網在交換式以太網中，利用VLAN技術，能夠將由交換機連接成的物理網絡劃分成多個邏輯子網。也算是講，一具虛擬局域網中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉發(fā)至屬于同一VLAN的站點。

在交換式以太網中，各站點能夠分不屬于別同的虛擬局域網。構成虛擬局域網的站點別拘泥于所處的物理位置，它們既能夠掛接在同一具交換機中，也能夠掛接在別同的交換機中。虛擬局域網技術使得網絡的拓撲結構變得很靈便，例如位于別同樓層的用戶或者別同部門的用戶能夠依照需要加入別同的虛擬局域網。

劃分虛擬局域網要緊出于三種思考：

第一是基于網絡性能的思考。

第二是基于安全性的思考。

第三是基于組織結構上思考。

基于交換式的以太網要實現(xiàn)虛擬局域網要緊有三種途徑：基于端口的虛擬局域網、基于MAC地址(網卡的硬件地址)的虛擬局域網和基于IP地址的虛擬局域網。

（1）基于端口的虛擬局域網基于端口的虛擬局域網是最有用的虛擬局域網，它保持了最一般常用的虛擬局域網成員定義辦法，配置也相當直觀簡單，就局域網中的站點具有相同的網絡地址，別同的虛擬局域網之間舉行通信需要經過路由器。采納這種方式的虛擬局域網其別腳之處是靈便性不行。例如，當一具網絡站點從一具端口挪移到另外一具新的端口時，假如新端口與舊端口別屬于同一具虛擬局域網，則用戶必須對該站點重新舉行網絡地址配置，否則，該站點將無法舉行網絡通信。在基于端口的虛擬局域網中，每個交換端口能夠屬于一具或多個虛擬局域網組，比較適用于連接服務器。

（2）基于MAC地址的虛擬局域網在基于MAC地址的虛擬局域網中，交換機對站點的MAC地址和交換機端口舉行跟蹤，在新站點入網時依照需要將其劃歸至某一具虛擬局域網，而不管該站點在網絡中怎么樣挪移，由于其MAC地址保持別變，所以用戶別需要舉行網絡地址的重新配置。這種虛擬局域網技術的別腳之處是在站點入網時，需要對交換機舉行比較復雜的手工配置，以確定該站點屬于哪一具虛擬局域網。

（3）基于IP地址的虛擬局域網在基于IP地址的虛擬局域網中，新站點在入網時無需舉行太多配置，交換機則依照各站點網絡地址自動將其劃分成別同的虛擬局域網。在三種虛擬局域網的實現(xiàn)技術中，基于IP地址的虛擬局域網智能化程度最高，實現(xiàn)起來也最復雜。

（4）依照IP組播劃分VLANIP組播實際上也是一種VLAN的定義，即以為一具組播組算是一具VLAN，這種劃分的辦法將VLAN擴大到了廣域網，所以這種辦法具有更大的靈便性，而且也非常容易經過路由器舉行擴展，固然這種辦法別適合局域網，要緊是效率別高。

（5）基于規(guī)則的VLAN也稱為基于策略的VLAN。這是最靈便的VLAN劃分辦法，具有自動配置的能力，可以把相關的用戶連成一體，在邏輯劃分上稱為“關系網絡”。網絡治理員只需在網管軟件中確定劃分VLAN的規(guī)則（或屬性），這么當一具站點加入網絡中時，將會被“感知”，并被自個兒的包含進正確的VLAN中。并且，對站點的挪移和改變也可自動識不和跟蹤。

采納這種辦法，整個網絡能夠很方便地經過路由器擴展網絡規(guī)模。有的產品還支持一具端口上的主機分不屬于別同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。自動配置VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的IP源地址，然后軟件自動將那個端口分配給一具由IP子網映射成的VLAN。

以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網絡層和IP廣播方式建立在第三層上。

2.3.3.1操縱網絡廣播

企業(yè)網的整個網絡是廣播域，這意味著只要有一臺計算機發(fā)送廣播，該廣播就會送到每一具交換機接口，即使你的交換機是級聯(lián)的。假如網絡內的計算機數(shù)量較多，廣播將消耗極大的網絡帶寬。然而假如在交換機上劃分VLAN，這么一具VLAN內的廣播將不可能發(fā)送到其他VLAN，相應地提高了帶寬的利用率。

2.3.3.2方便網絡治理

交換式以太網，假如對某些用戶重新舉行網段分配，需要網絡治理員對網絡系統(tǒng)的物理結構重新舉行調整，甚至需要追加網絡設備，增大網絡治理的工作量。而關于采納VLAN技術的網絡來講，一具VLAN能夠依照部門職能、對象組或者應用將別同地理位置的網絡用戶劃分為一具邏輯網段。在別改動網絡物理連接

的事情下能夠任意地將工作站在工作組或子網之間挪移。

其要緊宗旨是對企業(yè)所擁有的人、財、物、、時刻和空間等綜合資源舉行綜合平衡和優(yōu)化治理，協(xié)調企業(yè)各治理