《互聯(lián)網(wǎng)及其應(yīng)用》課程大作業(yè)目錄1、需求分析..............................................................................................................................31.1、網(wǎng)絡(luò)構(gòu)建背景........................................................................................................31.2、網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)........................................................................................................32、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)......................................................................................................................43、網(wǎng)段劃分、地址規(guī)劃..........................................................................................................43.1網(wǎng)段劃分與vlan規(guī)劃...............................................................................................53.2設(shè)備配置.....................................................................................................................54、網(wǎng)絡(luò)互聯(lián)設(shè)備選型..............................................................................................................65、服務(wù)器選型..........................................................................................................................66、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全..........................................................................................................77、報(bào)價(jià)......................................................................................................................................81、需求分析1.1、網(wǎng)絡(luò)構(gòu)建背景當(dāng)今社會，隨著改革開放的進(jìn)一步深入，社會主義市場經(jīng)濟(jì)正逐步形成，各行各業(yè)面臨日益嚴(yán)峻的競爭，當(dāng)前，以計(jì)算機(jī)網(wǎng)絡(luò)為代表的信息技術(shù)的高度發(fā)展已經(jīng)影響到社會的各個(gè)角落，網(wǎng)絡(luò)已成為傳遞信息和進(jìn)行交流得有效紐帶和橋梁，網(wǎng)絡(luò)技術(shù)給人們提出了新的生活和工作方式，信息技術(shù)已引起了全面而深刻的社會變革，因此一個(gè)企業(yè)為了能跟上時(shí)代的步伐在競爭處于不敗之地，組建一個(gè)屬于自己的局域網(wǎng)勢在必行。對提高員工的工作效率，改善工作環(huán)境，節(jié)約成本提高社會競爭實(shí)力有著直接的影響和意義。上海因侖電子科技有限公司位于上海市紫竹工業(yè)園，公司擁有兩棟辦公樓和一間生產(chǎn)車間，分別是行政樓、銷售樓、生產(chǎn)車間。其中行政樓中有人事部和總經(jīng)理辦公室、銷售樓中有財(cái)務(wù)部和銷售部、生產(chǎn)車間中有生產(chǎn)部。該公司是一個(gè)擁有200名員工的小型企業(yè)，公司高層為了更好的管理公司，提高公司運(yùn)營效率，決定組建公司內(nèi)部網(wǎng)絡(luò)。1.2、網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)（1）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。（3）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。3第頁共8頁（4）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計(jì)劃，會議日程等。由圖可知：該企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，主要采用三層分層模型來設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這種層次化的模型將網(wǎng)絡(luò)功能分為層次分明的三層：接入層、分布層、核心層，每層的設(shè)計(jì)都適合發(fā)揮其獨(dú)特的功能，既能夠應(yīng)用于局域網(wǎng)的設(shè)計(jì)，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計(jì)。4頁共8頁3.1網(wǎng)段劃分與vlan規(guī)劃該公司使用網(wǎng)絡(luò)地址塊為192.168.0.0/20進(jìn)行公司局域網(wǎng)的組網(wǎng)，公司連接外網(wǎng)的ip地址為用一個(gè)部門一個(gè)vlan的方法，每個(gè)vlan取所在部門的首字母大寫，為了更好的通信，vlan1的ip地址為192.168.0.1，該網(wǎng)段的ip地址作為服務(wù)器等的地址的劃分采用統(tǒng)一的子網(wǎng)掩碼劃分，如下網(wǎng)段劃分與vlan規(guī)劃表：網(wǎng)段劃分與vlan規(guī)劃表Vlan號Vlan名Ip地址取值范圍子網(wǎng)掩碼Vlan20Vlan10Vlan30Vlan40255.255.255.224192.168.1.1255.255.255.224192.168.2.1255.255.255.224192.168.3.1255.255.255.224192.168.4.1255.255.255.224192.168.5.13.2設(shè)備配置5第頁共8頁注釋：各設(shè)備具體配置見1121341張訓(xùn)一.pkt文件。本設(shè)計(jì)所需的網(wǎng)絡(luò)互聯(lián)設(shè)備如下表：網(wǎng)絡(luò)互聯(lián)設(shè)備表生產(chǎn)商CiscoCiscoCisco三層交換機(jī)3560-24PS二層交換機(jī)2960-24TT6頁共8頁服務(wù)器CISCOUCSC240M3(2U)CPU類Intel至強(qiáng)E5-2600型網(wǎng)絡(luò)控1個(gè)千兆管理網(wǎng)卡口，四端口千制器標(biāo)準(zhǔn)接口，5×RJ45主板芯IntelC600擴(kuò)展插槽×USB2.0接口，1×VGA接口片組5×PCI-E3.06、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理：就是通過某種方式使網(wǎng)絡(luò)能正常高速的運(yùn)行，也就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。它維護(hù)網(wǎng)絡(luò)的正常運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障及時(shí)報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行。從網(wǎng)絡(luò)管理范疇來分類，可分為：（1）對網(wǎng)“路”的管理。即針對交換機(jī)、路由器等主干網(wǎng)絡(luò)設(shè)備進(jìn)行管理。（2）對接入設(shè)備的管理。即對內(nèi)部PC、服務(wù)器、交換機(jī)等設(shè)備進(jìn)行管理。（3）對行為的管理。即針對用戶的使用進(jìn)行管理。（4）對資產(chǎn)的管理。即統(tǒng)計(jì)IT軟硬件的信息等。根據(jù)國際化標(biāo)準(zhǔn)化組織定義網(wǎng)絡(luò)管理有5大功能：故障管理、配置管理、性能管理、計(jì)費(fèi)管理、安全管理。網(wǎng)絡(luò)安全：是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)的機(jī)密性、完整性、網(wǎng)絡(luò)服務(wù)可用性和可審查性受到保護(hù)，保證網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)資源得到完整、準(zhǔn)確、連續(xù)運(yùn)行和服務(wù)不受到干擾破壞和非授權(quán)服務(wù)。網(wǎng)絡(luò)的安全問題實(shí)際上包括兩個(gè)方面的內(nèi)7第頁共8頁容：一是網(wǎng)絡(luò)的系統(tǒng)安全；二是網(wǎng)絡(luò)的信息安全。而保護(hù)網(wǎng)絡(luò)的信息安全是網(wǎng)絡(luò)安全的最終目標(biāo)個(gè)關(guān)鍵，因此、網(wǎng)絡(luò)安全的實(shí)質(zhì)是網(wǎng)絡(luò)信息的安全。7、報(bào)價(jià)網(wǎng)絡(luò)設(shè)備