計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)---企業(yè)局域網(wǎng)組建方案

1、<p>　　題目名稱：企業(yè)局域網(wǎng)組建方案</p><p>　　專業(yè)名稱：**********</p><p>　　學(xué) 號：**********</p><p>　　姓 名：**********</p><p>　　指導(dǎo)教師：***********</p><p>　　日 期：***********

2、 </p><p><b>　　一、背景和意義</b></p><p>　　由于家庭、小公司企業(yè)出于種種原因，需要幾臺PC同時(shí)連上Internet，通過局域網(wǎng)共享Internet。對大多數(shù)非專業(yè)的計(jì)算機(jī)用戶，網(wǎng)絡(luò)還只是計(jì)算機(jī)的一個(gè)別名，即使對一些專業(yè)人士，網(wǎng)絡(luò)也只是一些抽象的概念?，F(xiàn)在單位甚至家庭都擁有一臺以上的電腦，如果能把這些電腦以很少的代價(jià)互連起來，既能

3、起到共享資源（文件、打印機(jī)、Modem、ISDN等）作用，又能節(jié)約經(jīng)費(fèi)開支。組建局域網(wǎng)要討論三個(gè)要素，無論是公司外連網(wǎng)還是家庭內(nèi)連網(wǎng)，要較好地發(fā)揮局域網(wǎng)的作用都要涉及三個(gè)要素：運(yùn)載基礎(chǔ)設(shè)施、運(yùn)載設(shè)施和運(yùn)載信息。 需求分析 個(gè)人家庭、一般中小公司企業(yè)局域網(wǎng)一般為小規(guī)模的組網(wǎng)，節(jié)點(diǎn)數(shù)一般不超過30個(gè)，網(wǎng)絡(luò)應(yīng)用簡單，對通信的要求也不高，因此小型局域網(wǎng)是最適合此類用戶。中小型局域網(wǎng)我們選擇對等網(wǎng)。對等網(wǎng)是通過直接電纜連接。直接電纜連接只是一種通

4、訊手段。每次只能讓一方訪問另外一方，具體地說就是只能客戶機(jī)訪問主機(jī)。要使主機(jī)能訪問客戶機(jī)，必須重新設(shè)置直接電纜連接，使主/客位置換過來才能達(dá)到目的。顯然，這只是一種臨時(shí)使用的通訊手段，并非長遠(yuǎn)之策。對等網(wǎng)相對直接電纜連接就高級了一些，它不但方便連接兩臺以上的電腦，而且更關(guān)鍵</p><p>　　二、設(shè)計(jì)對象和設(shè)計(jì)要求</p><p>　　以某制藥廠為構(gòu)建對象，根據(jù)藥廠現(xiàn)狀，組建一個(gè)局域網(wǎng)，

5、寫出網(wǎng)絡(luò)設(shè)計(jì)方案。</p><p><b>　　要求：</b></p><p>　　1、根據(jù)要求對企業(yè)建網(wǎng)進(jìn)行可行性分析，主要從經(jīng)濟(jì)性和必要性進(jìn)行分析，并提交可行性分析報(bào)告；</p><p>　　3、畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；</p><p>　　4、設(shè)企業(yè)已申請到C類IP地址：210.37.44.0 ，要求劃分子網(wǎng)，配置IP

6、地址、掩碼和網(wǎng)關(guān)等參數(shù)；</p><p>　　5、根據(jù)條件進(jìn)行網(wǎng)絡(luò)設(shè)備的選擇，決定各類硬件和軟件的配置；</p><p>　　6、搭建web、FTP、DNS、mail、DHCP等相關(guān)服務(wù)器。</p><p><b>　　三、設(shè)計(jì)內(nèi)容</b></p><p><b>　　3.1需求分析</b><

7、/p><p>　　該藥廠局域網(wǎng)的創(chuàng)建要能夠?qū)崿F(xiàn)生產(chǎn)監(jiān)測數(shù)據(jù)的及時(shí)反饋。用戶要求通過局域網(wǎng)的建立，能夠?yàn)橛嘘P(guān)科室提供生產(chǎn)和銷售的各種藥品的產(chǎn)量和質(zhì)量信息，在各主要操作崗位進(jìn)行LED電子屏動態(tài)顯示有關(guān)數(shù)據(jù)。</p><p>　　3.1.1企業(yè)局域網(wǎng)概況分析：</p><p>　　用戶需求及工作站的地理場所分布情況如下：</p><p>　?。?）辦公

8、樓內(nèi)的工作站之間最大的距離不超過100M，要求安置1臺服務(wù)器和若干臺工作站；</p><p>　　根據(jù)需求可在辦公樓內(nèi)安置一臺主服務(wù)器，20臺工作站，1臺打印機(jī)。</p><p>　?。?）廠區(qū)內(nèi)共有化驗(yàn)室、生產(chǎn)車間、儀表車間、主廠房和調(diào)度室等5部分，他們之間的最大距離在1km以上。要求在每部分分別安置若干臺工作站；</p><p>　　根據(jù)要求可設(shè)廠區(qū)內(nèi)5個(gè)部門分

9、別配置5臺工作站，部門之間相連使用光纖。</p><p>　?。?）銷售科遠(yuǎn)離廠區(qū)，距離在1000m以上。要求在銷售科安置若干臺工作站。</p><p>　　根據(jù)實(shí)際情況，銷售科與廠區(qū)相連要使用光纖，同時(shí)可設(shè)銷售科有10臺工作站。</p><p>　　（4）同時(shí)，該企業(yè)欲建立一個(gè)Internet網(wǎng)站，想在Internet上發(fā)布企業(yè)信息、接受用戶反饋信息、提供網(wǎng)上服務(wù)

10、以及創(chuàng)建良好的企業(yè)網(wǎng)上形象；</p><p>　　由此可知需配置Web服務(wù)器并構(gòu)建Web站點(diǎn)。</p><p>　　（5）該企業(yè)內(nèi)的所有工作站均可接入互聯(lián)網(wǎng)絡(luò)，方便工作人員及時(shí)查閱相關(guān)信息；</p><p>　　該局域網(wǎng)要與外部網(wǎng)相連并設(shè)置防火墻系統(tǒng)來防止外界可能的攻擊。</p><p>　?。?）為企業(yè)內(nèi)部提供文件服務(wù)和郵件服務(wù)；</

11、p><p>　　實(shí)現(xiàn)此功能應(yīng)該配置FTP服務(wù)器和mail服務(wù)器。</p><p>　?。?）要求局域網(wǎng)內(nèi)部工作站均為自動獲取IP地址。</p><p>　　滿足該要求需配置DHCP服務(wù)器。</p><p>　　3.1.2可行性分析</p><p>　　1、企業(yè)建網(wǎng)的安全性分析</p><p>　　由

12、于企業(yè)網(wǎng)的特殊性，網(wǎng)絡(luò)的安全性在本次網(wǎng)絡(luò)建設(shè)中是比較重要的，整個(gè)網(wǎng)絡(luò)必須保證萬無一失的安全性，并對各個(gè)部門的信息要有嚴(yán)格分離保護(hù)的辦法，防止網(wǎng)絡(luò)黑客非法入侵。網(wǎng)絡(luò)系統(tǒng)應(yīng)配備全面的病毒防治和安全保護(hù)功能。</p><p>　　與外部網(wǎng)相連要設(shè)置防火墻系統(tǒng)來防止外界可能的攻擊，硬件設(shè)備采用具有自主知識產(chǎn)權(quán)的設(shè)備，支持多種數(shù)字認(rèn)證和加密方法，滿足網(wǎng)絡(luò)安全性需求。網(wǎng)絡(luò)架構(gòu)方面，根據(jù)國家對網(wǎng)絡(luò)的要求，實(shí)現(xiàn)內(nèi)外網(wǎng)隔離。合理的

13、網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)。網(wǎng)絡(luò)可以阻止任何非法的操作；網(wǎng)絡(luò)設(shè)備可進(jìn)行基于協(xié)議、基于IP地址的包過濾控制功能，不同的業(yè)務(wù)，劃分到不同的虛網(wǎng)中。</p><p>　　2、企業(yè)建網(wǎng)的經(jīng)濟(jì)性分析</p><p>　　局域網(wǎng)的構(gòu)建應(yīng)根據(jù)藥廠的實(shí)際情況，由于藥廠的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性能和較低的成本，所以在組建網(wǎng)絡(luò)時(shí)一定要使用性價(jià)比</p>

14、;<p>　　高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。</p><p>　　藥廠在組建網(wǎng)絡(luò)時(shí)，必須根據(jù)自己的實(shí)際需要選擇適當(dāng)而又經(jīng)濟(jì)的設(shè)備。配置設(shè)備是主要的耗資地方，對于設(shè)備的選擇要結(jié)合方案的選擇進(jìn)行。如果沒有適當(dāng)?shù)呐渲梅桨甘沟媒M建的網(wǎng)絡(luò)有更高的性能，而且還不能降低成本，實(shí)現(xiàn)經(jīng)濟(jì)性。所以，首先要根據(jù)企業(yè)的資源情況畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，再根據(jù)拓?fù)浣Y(jié)構(gòu)圖選擇最優(yōu)方案，配備各種網(wǎng)絡(luò)設(shè)備。然而，在本次網(wǎng)絡(luò)規(guī)劃

15、與設(shè)計(jì)方案中，我們除了要嚴(yán)格遵循安全性和經(jīng)濟(jì)性原則外，還要遵循以下原則，以保障方案能充分滿足企業(yè)的需求。</p><p>　　1)．先進(jìn)性和實(shí)用性原則</p><p><b>　　2)．高性能原則</b></p><p><b>　　3)．可靠性原則</b></p><p><b>　　4

16、)．可擴(kuò)展性原則</b></p><p><b>　　5)．標(biāo)準(zhǔn)化原則</b></p><p><b>　　6).易管理性原則</b></p><p>　　3.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)方案</p><p>　　考慮到地理位置和服務(wù)點(diǎn)等因素，我們將網(wǎng)絡(luò)中心設(shè)在辦公樓，以辦公樓為中心，連接到產(chǎn)品

17、廠區(qū)和銷售科兩棟大樓，構(gòu)成網(wǎng)絡(luò)干路。由于廠區(qū)的5個(gè)部門之間最大距離在1km以上，鑒于光纖具備傳輸速率大，帶寬大，抗干擾能力強(qiáng)等優(yōu)點(diǎn)，所以采用光纖相連，同時(shí)可以滿足部門之間高效率交換信息。銷售科遠(yuǎn)離廠區(qū)，距離在1000m以上，所以也采用光纖相連。</p><p>　　該藥廠網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、分布層和接入層三層結(jié)構(gòu)。對于整個(gè)網(wǎng)絡(luò)來說，都是采用樹形結(jié)構(gòu)布線，實(shí)現(xiàn)對網(wǎng)絡(luò)的層次化管理。</

18、p><p>　　實(shí)際的具體的設(shè)計(jì)拓?fù)鋱D如下：</p><p><b>　　3.3網(wǎng)絡(luò)設(shè)備選擇</b></p><p>　　企業(yè)網(wǎng)絡(luò)計(jì)劃采用光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使企業(yè)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信，而具體采用多少兆的光纖接入，要根據(jù)企業(yè)的要求去實(shí)施。企業(yè)統(tǒng)一用一個(gè)出口訪問Internet，并將這個(gè)出口接到防火墻

19、上，這樣就能夠控制網(wǎng)絡(luò)的安全。</p><p>　　網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足企業(yè)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備未來良好的可擴(kuò)展性和可升級性。網(wǎng)絡(luò)設(shè)備必須具有良好的性能價(jià)格比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。</p><p>　　根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，企業(yè)組建網(wǎng)絡(luò)所

20、需的設(shè)備（硬件）選擇如下：</p><p>　　服務(wù)器: 服務(wù)器選擇ProliantML370 G3型。數(shù)量為1臺。</p><p><b>　　2、防火墻</b></p><p>　　防火墻的架設(shè)是為了維護(hù)企業(yè)網(wǎng)絡(luò)安全，所以防火墻的選擇至關(guān)重要。使用一臺型號為H3C SecPath F100-S的防火墻。</p><p

21、>　　交換機(jī) 交換機(jī)數(shù)量為8臺。</p><p><b>　　集線器（HUB）</b></p><p>　　在以太網(wǎng)中，集線器是用來將各微機(jī)引出的雙絞線連接在一起，常用集線器有8口和16口兩種。8口集線器數(shù)量5個(gè)，16口集線器數(shù)量：4個(gè)</p><p>　　5、網(wǎng)絡(luò)適配器（網(wǎng)卡）的選擇</p><p>　　選擇網(wǎng)

22、卡時(shí)應(yīng)注意與接入電纜類型匹配，每臺設(shè)備聯(lián)入總線需一個(gè)T型接頭。</p><p><b>　　路由器</b></p><p>　　使用Vigor2100E型號的路由器進(jìn)行遠(yuǎn)程訪問連接和Internet接入連接，數(shù)量：1個(gè)。</p><p><b>　　網(wǎng)線</b></p><p>　　由于廠區(qū)的5個(gè)部

23、門之間最大距離在1km以上，鑒于光纖具備傳輸速率大，帶寬大，抗干擾能力強(qiáng)等優(yōu)點(diǎn)，所以采用光纖相連，同時(shí)可以滿足部門之間高效率交換信息。銷售科遠(yuǎn)離廠區(qū)，距離在1000m以上，所以也采用光纖相連。</p><p>　　各主機(jī)與集線器(HUB)間選用無屏蔽雙絞線，每段雙絞線的長度不得超過100m的極限，否則會對數(shù)據(jù)傳輸速率造成較大影響。集線器與部門交換機(jī)之間的連接也可以使用。</p><p>&

24、lt;b>　　8、軟件配置：</b></p><p>　　系統(tǒng)軟件在整個(gè)軟件架構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。</p><p>　　系統(tǒng)軟件的選擇，從理論上講，可以采用Unix， Linux， Windows或NetWare。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關(guān)聯(lián)的。如果硬件平臺采用的是IBM公司的小型

25、機(jī)，則操作系統(tǒng)十有八九就是采用IBM的AIX；如果硬件平臺采用HP的Unix服務(wù)器，則一般采用HP-UIX；對于PC服務(wù)器，操作系統(tǒng)可以采用微軟的Windows系列、Linux系統(tǒng)或Sun公司的Solaris86；工作站的系統(tǒng)最好采用Windows2000 Professional或Windows NT Workstation，安全性比Windows98好一些。所以，對于系統(tǒng)軟件的選擇，必須針對企業(yè)購置的機(jī)型進(jìn)行抉擇。</p>

26、;<p>　　除此之外，企業(yè)可根據(jù)自身需要配置企業(yè)專業(yè)系統(tǒng)，例如企業(yè)資源庫管理平臺，企業(yè)自動辦公平臺等。</p><p>　　3.4 子網(wǎng)設(shè)計(jì)方案</p><p>　　3.4.1 IP地址規(guī)劃</p><p>　　在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。</p>

27、<p>　　IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。</p><p>　　3.4.2 VLAN規(guī)劃 </p><p>　　根據(jù)企業(yè)已申請的C類IP地址（201.37.44.0），由于有三個(gè)區(qū)需劃分三個(gè)子網(wǎng)，主機(jī)位需向網(wǎng)絡(luò)位借2位，2

28、^2等于4，所以借2位就能滿足需求，子網(wǎng)掩碼為：255.255.255.192，每個(gè)子網(wǎng)最多接62臺主機(jī)。</p><p>　　從劃分的四個(gè)子網(wǎng)中，可以選用其中的任意三個(gè)子網(wǎng)分別作為辦公樓、廠區(qū)和銷售科的子網(wǎng)絡(luò)。我們選用前三個(gè)子網(wǎng)分別作為辦公樓、廠區(qū)和銷售科的子網(wǎng)絡(luò)，具體如下：</p><p>　　可以將201.37.44.1不劃分給任何一個(gè)子網(wǎng)絡(luò)，將其設(shè)為網(wǎng)關(guān)。</p>&

29、lt;p>　　3.5配置Web服務(wù)器</p><p>　　Web服務(wù)器是網(wǎng)絡(luò)中非常重要的一個(gè)服務(wù)器，通過Web服務(wù)器可以發(fā)布Web網(wǎng)站，可以在Internet上發(fā)布企業(yè)信息、接受用戶反饋信息、提供網(wǎng)上服務(wù)以及創(chuàng)建良好的企業(yè)網(wǎng)上形象。</p><p>　　IIS（Internet Information Service）是Windows 2000系統(tǒng)提供的Web服務(wù)器程序，可提供以下服

30、務(wù)：</p><p>　?。?）WWW服務(wù)：將Windows 2000計(jì)算機(jī)配置為Web服務(wù)器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點(diǎn)。</p><p>　?。?）FTP服務(wù)：建立FTP站點(diǎn)，為用戶提供文件上傳與下載的服務(wù)。</p><p>　　（3）NNTP服務(wù)：支持新聞組傳輸協(xié)議。</p><p>　?。?）SMTP服務(wù)：為用戶提供發(fā)送郵件的功能

31、。</p><p><b>　　3.5.1 IIS</b></p><p>　　在控制面板中通過“添加/刪除程序”進(jìn)行添加IIS組件。</p><p>　　3.5.2 構(gòu)建Web站點(diǎn)并發(fā)布內(nèi)容</p><p>　　步驟1 為 Web 站點(diǎn)創(chuàng)建主頁，單擊"開始"，單擊"控制面板/管理工具/In

32、ternet服務(wù)器管理器"，打開服務(wù)應(yīng)用程序。右擊單擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”即可設(shè)置并發(fā)布站點(diǎn)。</p><p>　　步驟2 添加新的主頁默認(rèn)文件名為“計(jì)算機(jī)系網(wǎng)站資源.html” ，并移動到首部。</p><p>　　步驟3 將主頁復(fù)制到 IIS 的默認(rèn)或指定的Web 發(fā)布目錄中。默認(rèn) Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:\Inetpub\wwwr

33、oot。</p><p>　　步驟4 在瀏覽器中輸入http:// 210.37.44.0/即可訪問網(wǎng)站了。（網(wǎng)絡(luò)中的其他計(jì)算機(jī)亦可訪問）</p><p>　　3.6 創(chuàng)建FTP服務(wù)器，實(shí)現(xiàn)文件的上傳與下載</p><p>　　步驟1 安裝IIS后打開Internet信息服務(wù)管理器，右擊“默認(rèn)的FTP站點(diǎn)”, 選擇“屬性”即可設(shè)置FTP。</p>&l

34、t;p>　　步驟2默認(rèn)FTP站點(diǎn)目錄位置是 C:\inetpub\ftproot，為實(shí)現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。</p><p>　　步驟3 訪問FTP:// 210.37.44.0/，實(shí)現(xiàn)上傳和下載文件功能。</p><p>　　3.7 創(chuàng)建DNS服務(wù)器</p><p>　　DNS是域名系統(tǒng) (Domain Name Sys

35、tem)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。</p><p>　　DNS服務(wù)器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應(yīng)用程序來完成。</p><p>　　3.8創(chuàng)建DH

36、CH服務(wù)器</p><p>　　DHCP服務(wù)器是安裝了DHCP服務(wù)器軟件的計(jì)算機(jī)，能夠自動給客戶機(jī)分配IP地址，分配的地址不會產(chǎn)生重復(fù)，簡化了管理員的IP地址分配工作，這樣藥廠局域網(wǎng)內(nèi)部工作站均可自動獲取IP地址。 </p><p>　　DHCP服務(wù)器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應(yīng)用程序來完成。</p><p>　　四、如何檢驗(yàn)局域網(wǎng)是否與Inte

37、rnet連通</p><p>　　1、Ping遠(yuǎn)程IP　　這一命令可以檢測本機(jī)能否正常訪問Internet。比如本地電信運(yùn)營商的IP地址為：192.168.123.1。在MS-DOS方式下執(zhí)行命令：Ping 192.168.123.1</p><p><b>　　如果屏幕顯示：</b></p><p>　　則表明運(yùn)行正常，能夠正常接入互聯(lián)網(wǎng)。

38、反之，則表明主機(jī)文件（windows/host）存在問題。</p><p>　　五、如何解決IP地址不足的問題</p><p>　　使用代理服務(wù)器實(shí)現(xiàn)共享一個(gè)IP地址上網(wǎng)的功能。</p><p>　　銷售科網(wǎng)絡(luò)IP地址的分配方案表</p><p><b>　　銷售科網(wǎng)絡(luò)拓?fù)鋱D</b></p><p&g

39、t;<b>　　六、課程設(shè)計(jì)小結(jié)</b></p><p>　　課程設(shè)計(jì)已經(jīng)結(jié)束，通過課程設(shè)計(jì)，對我有很大的幫助和提高，也使我對計(jì)算機(jī)網(wǎng)絡(luò)有了一個(gè)更新更全面的了解，并提高了自己的自學(xué)能力和實(shí)際動手能力。學(xué)習(xí)了服務(wù)器的配置，各種設(shè)計(jì)工具及應(yīng)用工具的使用如屏幕截圖工具，photoshop，，ftpserver,visio等軟件，Dreamweaver網(wǎng)頁制作等和另一種服務(wù)器的配置：代理服務(wù)器的配置