1、姓 名: 烏鵬飛學(xué) 號: 20111105425院 系: 計算機與信息工程學(xué)院年 級: 2011級專 業(yè): 網(wǎng)絡(luò)工程班 指導(dǎo)教師: 哈斯 目錄 1 概述12 需求分析12.1 網(wǎng)絡(luò)應(yīng)用需求12.2 用戶需求23網(wǎng)絡(luò)詳細(xì)設(shè)計分析33.1企業(yè)網(wǎng)設(shè)計采用拓?fù)? 4路由協(xié)議的選擇 4 4.1 ospf技術(shù)分析4 4.1 .1本次設(shè)計中選擇44.2 VLAN（虛擬局域網(wǎng)）的劃分44.2.1 Vlan簡介44.2.2 本次設(shè)計中的Vlan劃分55 安全策略5 5.1企業(yè)級網(wǎng)絡(luò)安全分析5 5.2 ACL（訪問控制列表）技術(shù)56 企業(yè)網(wǎng)網(wǎng)絡(luò)配置6 6.1 企業(yè)網(wǎng)核心網(wǎng)絡(luò)配置6 6.2 企業(yè)網(wǎng)匯聚層配置6 6.

2、3 企業(yè)網(wǎng)安全策略配置8 6.4企業(yè)網(wǎng)連通性測試8結(jié)束語9致謝10 全文共 11 頁 3590 字企業(yè)局域網(wǎng)規(guī)劃與設(shè)計-基于京東方光電科技有限公司新建辦公大樓計算機與信息工程學(xué)院 2011級網(wǎng)絡(luò)工程班 烏鵬飛 20111105425指導(dǎo)老師 哈斯 副教授 摘要 因局域網(wǎng)絡(luò)建設(shè)是一個系統(tǒng)工程，本文以北京京東方光電科技有限公司新建辦公大樓網(wǎng)絡(luò)的規(guī)劃與設(shè)計為例,主要針對利用分配ip完成局域網(wǎng)的組建、基本管理及與運營商對接分析以下幾個方面：用戶需求分析、邏輯網(wǎng)絡(luò)設(shè)計以及基于eNSP網(wǎng)絡(luò)模擬軟件的功能及特點，完成整個方案的拓?fù)渑渲?，并進(jìn)行連通功能的詳細(xì)測試。關(guān)鍵詞 企業(yè)網(wǎng)；局域網(wǎng)；網(wǎng)絡(luò)規(guī)劃；網(wǎng)絡(luò)協(xié)議；e

3、NSP1概述 隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化企業(yè)綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能夠提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確的傳送到各個系統(tǒng)。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要通過對小型企業(yè)局域網(wǎng)建設(shè)過程可能用到的各種技術(shù)及實施方案的介紹和分析。2 需求分析2.1 網(wǎng)絡(luò)應(yīng)用需求企業(yè)網(wǎng)網(wǎng)絡(luò)構(gòu)架對企業(yè)的信息化、自動化辦公起到了巨大的推動作用，一方面節(jié)約了網(wǎng)絡(luò)成本，另一方面，提高了工作效率，為企業(yè)提供了方便。我認(rèn)為，企業(yè)網(wǎng)絡(luò)必

4、須具備以下的性能：(1) 可行性和可擴展性。系統(tǒng)要保證技術(shù)上的可行性和良好的性價比，并滿足今后的企業(yè)發(fā)展需要。系統(tǒng)要有可擴展性和可升級性，隨著企業(yè)不斷的發(fā)展壯大，業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)級增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級，為了防患與未然。設(shè)備應(yīng)選用符合國際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。(2) 實用性和經(jīng)濟性。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實效的方針，堅持使用、經(jīng)濟的原則。根據(jù)應(yīng)用系統(tǒng)的要求確定整個系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的功能需求、信息采集與傳

5、輸能力要求、人機交互能力要求。具體而言本系統(tǒng)的性能指標(biāo)能夠滿足三年內(nèi)全公司綜合系統(tǒng)發(fā)展所需的儲存量和處理能力的要求，該系統(tǒng)切實滿足業(yè)務(wù)的需要，系統(tǒng)性能可靠，易于維護(hù)并且網(wǎng)絡(luò)及系統(tǒng)各方面指標(biāo)切合實際需要、系統(tǒng)配置設(shè)計充分滿足用戶需求。 （3）可靠性和穩(wěn)定性。為了保證系統(tǒng)能穩(wěn)定可靠的運行，在系統(tǒng)設(shè)計時，必須充分的考慮系統(tǒng)的可靠性通過選擇優(yōu)秀的產(chǎn)品和采用必要的技術(shù)手段確保系統(tǒng)的可靠性。在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性。 （4）安全性與保密性。網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于企業(yè)骨干網(wǎng)絡(luò)為多個用戶

6、內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求不僅能進(jìn)行靈活有效的安全控制，同時還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。在系統(tǒng)的設(shè)計中，既要考慮信息資源的充分共享，還要考慮信息的保護(hù)與隔離。提供較強的管理機制和控制手段，具備事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施來確保整個系統(tǒng)的安全性。2.1 用戶需求 京東方光電科技有限公司新辦公樓即將落成，辦公樓建成后，將為近1000名工作人員提供千兆到桌面的接入網(wǎng)絡(luò)。按照部門不同劃分為不同的VLan以

7、便于管理員進(jìn)行網(wǎng)絡(luò)管理與維護(hù)。新辦公樓共分為人事部、財務(wù)部、商務(wù)部、研發(fā)部、技術(shù)支持部、自動化辦公部六個部門。要求研發(fā)部、技術(shù)支持部、自動化辦公部可以隨時訪問就辦公地點的服務(wù)器，其他部門不能訪問。其他部門訪問財務(wù)部門時需經(jīng)過新辦公樓核心路由，方便后期在財務(wù)服務(wù)器前端設(shè)置防火墻。 3網(wǎng)絡(luò)詳細(xì)設(shè)計分析3.1企業(yè)網(wǎng)設(shè)計采用拓?fù)浔敬卧O(shè)計中采用拓?fù)浣Y(jié)構(gòu)如圖1所示圖1 拓?fù)浣Y(jié)構(gòu)拓?fù)湓O(shè)計采用層次化模型，層次化模的模塊化特征，能準(zhǔn)確的算出每層的容量，從而減少了帶寬的浪費。網(wǎng)絡(luò)管理的責(zé)任和網(wǎng)絡(luò)管理系統(tǒng)可以分布到模塊化體系結(jié)構(gòu)的不同層以控制管理費用。模塊型的每一層都有特定的任務(wù)。 4.路由協(xié)議選擇4.1 OSPF

8、技術(shù)分析OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議的一種，基于鏈路狀態(tài)算法，是真正的loop-free（無路由自環(huán)）路由協(xié)議，源自算法本身鏈路狀態(tài)及最短路徑樹算法，OSPF收斂速度快，能夠在最短時間內(nèi)將路由變化傳遞到整個自治系統(tǒng)。在廣播網(wǎng)絡(luò)中，使用組播地址（而非廣播）發(fā)送報文，減少對其他不運行OSPF的網(wǎng)絡(luò)設(shè)備的干擾。在各類可以多址訪問的網(wǎng)絡(luò)中（廣播型和非廣播型多路訪問），通過選舉DR（指定路由器），使同網(wǎng)段之間的路由交互（同步）次數(shù)由0（N*N）次減少為0（N）次。4.1.1 本次設(shè)計選擇 本次設(shè)計中選擇OSPF（開放式最短路徑優(yōu)先協(xié)議）。通過在核心路由器上配置OSPF實現(xiàn)核心路由器與外網(wǎng)之間的通信。通過在3層

9、交換機上配置OSPF實現(xiàn)不同Vlan之間的通信及Vlan與外網(wǎng)之間的通信功能。4.2 Vlan（虛擬局域網(wǎng)）的劃分4.2.1 Vlan簡介VLAN(虛擬局域網(wǎng))是對連接到的第二層交換機端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。一個Vlan可以在一個交換機或者跨交換機實現(xiàn)。Vlan可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組?；诮粨Q機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。VLan具有靈活性和可擴張性等特點，方便于網(wǎng)絡(luò)維護(hù)和管理，這兩個特點正是現(xiàn)代局域網(wǎng)設(shè)計必須實現(xiàn)的兩個基本目標(biāo)，在局域網(wǎng)中有效利用虛擬局

10、域網(wǎng)技術(shù)能夠提高網(wǎng)絡(luò)運行效率。4.2.2 本次設(shè)計中的VLan劃分為各個部門劃分不同的VLAN，便于管理員進(jìn)行網(wǎng)絡(luò)維護(hù)和管理?；谶@點，為各個部門劃分以下VLan 。VLAN具有良好的可擴容性，所以并不需要擔(dān)心可能存在的擴容問題。如表1所示表1 Vlan劃分部門VLAN網(wǎng)段自動化辦公部Vlan 1310.0.13.0研發(fā)部Vlan 1410.0.14.0技術(shù)支持部Vlan 1510.0.15.0商務(wù)部Vlan 1610.0.16.0人事部Vlan 1710.0.17.0財務(wù)部Vlan 1810.0.18.05. 安全策略5.1 企業(yè)級網(wǎng)絡(luò)安全分析網(wǎng)絡(luò)安全性問題關(guān)系到企業(yè)內(nèi)部生產(chǎn)信息的安全性，網(wǎng)

11、絡(luò)安全涉及安全策略、移動代碼、指令保護(hù)、密碼學(xué)、操作系統(tǒng)、軟件工程和網(wǎng)絡(luò)安全管理等內(nèi)容。一般專用的內(nèi)部網(wǎng)與公用的互聯(lián)網(wǎng)隔離主要使用“防火墻技術(shù)”。但基于本項目為該企業(yè)新建辦公大樓，由以前的防火墻作為網(wǎng)絡(luò)出口，所以本次設(shè)計中并不涵蓋防火墻技術(shù)，只是基于ACL策略進(jìn)行訪問控制及部分服務(wù)器的流量控制。5.2 ACL技術(shù)ACL是物聯(lián)網(wǎng)中保障系統(tǒng)安全性的重要技術(shù)，在設(shè)備硬件層安全基礎(chǔ)上，通過對在軟件層面上對設(shè)備間通信進(jìn)行訪問控制，使用可編程方法指定訪問規(guī)則，防止非法設(shè)備破壞系統(tǒng)安全，非法獲取系統(tǒng)數(shù)據(jù)。6 企業(yè)網(wǎng)網(wǎng)絡(luò)配置6.1 企業(yè)網(wǎng)核心網(wǎng)絡(luò)配置R1的配置如圖2所示 圖2 路由器R1配置R2的配置如圖3所

12、示 圖3 路由器R2配置6.2 企業(yè)網(wǎng)匯聚層配置SW1的配置如圖4圖5所示 圖4 SW1 Vlan間路由配置 圖5 SW1 Vlan間路由配置SW2的配置如圖6，圖7所示 圖6 SW2 Vlan間路由配置 圖7 VLan間路由配置6.3 企業(yè)網(wǎng)安全策略配置Acl及流控配置如圖8,圖9所示 圖8 訪問控制及流控配置 圖9 在端口引入acl及流控策略6.4 連通性測試技術(shù)部、研發(fā)部、技術(shù)支持部與舊辦公地服務(wù)器互通如圖10所示 圖10 與服務(wù)器連通測試商務(wù)部、人事部、財務(wù)部與舊辦公地服務(wù)器基于策略不能通信如圖11所示 圖11 與服務(wù)器連通測試結(jié)束語在本次設(shè)計中，我將路由協(xié)議、VLAN等配置到整個網(wǎng)絡(luò)

13、系統(tǒng)中，成功完成了該項設(shè)計。通過這次設(shè)計，我深刻體會到在對待一個新事物時，一定要從整體考慮，完成一步之后再作下一步，這樣對于系統(tǒng)而言才能更加有效。就比如說在這次的設(shè)計，我不但對網(wǎng)絡(luò)設(shè)計有了深刻的認(rèn)識，以增強我的動手能力，積累了一部分寶貴的項目經(jīng)驗，同時最重要的是摸索出了一套考慮問題和解決問題的方法，這對于我以后的學(xué)習(xí)和工作受益匪淺。致謝在此次畢業(yè)設(shè)計中，我要特別致謝我的指導(dǎo)教師哈斯老師！他豐富的知識、耐心的指導(dǎo)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度給我留下了深刻的印象，為我樹立了榜樣，對我啟發(fā)頗多，使我收獲頗豐。參考文獻(xiàn)1 陳向陽編著.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計.北京：清華大學(xué)出版社.2007-03-012 陳鳴編著.網(wǎng)絡(luò)

14、工程設(shè)計教程：系統(tǒng)集成方法：第2版J 北京-機械工業(yè)出版社. 2008-06-013 王建平 李曉敏 著 網(wǎng)絡(luò)設(shè)備配置與管理J 北京-清華大學(xué)出版社.2010-04-04The planning and design of local area network (LAN) Based on Beijing Oriental photoelectric technology co., LTD. The new office building Computer and Information Engineering College Network engineering level 2011 cl

15、ass WuPengfei 20111105425Directed by Hasi Associate professor Abstract The garden local area network construction is a system engineering, this paper takes Beijing Beijing Oriental photoelectric technology co., LTD., network planning and design of the new office building as an example, the distribution of mainly aimed at the use of vlans to complete LAN construction, basic management and docking with the operators to analyze the following aspects: the user demand analysis, logic network design, physical design, and based on the function