2012年的網(wǎng)絡(luò)工程實(shí)踐設(shè)計(jì)報(bào)告.doc

計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 課 題: 中小企業(yè)雙出口網(wǎng)絡(luò) 目錄第一章：緒論1.1課題背景-51.2中小企業(yè)網(wǎng)絡(luò)概述-51.2.1 中小企業(yè)網(wǎng)的發(fā)展-51.2.2 中小企業(yè)網(wǎng)發(fā)展特點(diǎn)-5第二章 需求分析2.1. 網(wǎng)絡(luò)需求分析-62.2 網(wǎng)絡(luò)概況-72.3 公司需求。-72.4 解決方案-82.5 可行性分析-82.6 拓?fù)浣Y(jié)構(gòu)-82.7 實(shí)驗(yàn)設(shè)備-92.8 地址規(guī)劃-9第3章 實(shí)驗(yàn)步驟3.1網(wǎng)絡(luò)設(shè)備基本配置及基本測(cè)試-93.2在路由器上配置VRRP功能-103.3 參考配置-12第四章 項(xiàng)目測(cè)試與維護(hù)4.1 網(wǎng)絡(luò)測(cè)試和維護(hù)-184.2 路由策略測(cè)試和維護(hù)-184.3 DHCP功能測(cè)試-184.4服務(wù)器測(cè)試-194.5 硬件維護(hù)- 19第五章 小節(jié)小節(jié)-21參考文獻(xiàn)-21 第一章 緒論1.1課題背景中小企業(yè)用戶的局域網(wǎng)一般來說網(wǎng)絡(luò)結(jié)構(gòu)不太復(fù)雜，主機(jī)數(shù)量不太多，服務(wù)器提供的服務(wù)相對(duì)較少。投入成本比較低，普及速度快。目前像h3c、cisco等網(wǎng)絡(luò)設(shè)備廠商專門開發(fā)針對(duì)中小企業(yè)的產(chǎn)品，使得網(wǎng)絡(luò)投入成本降低。另外，由于互聯(lián)網(wǎng)的發(fā)展迅速，電子商務(wù)也隨之迅速發(fā)展，無論什么企業(yè)還是個(gè)人都紛紛在網(wǎng)絡(luò)上尋找能給自己創(chuàng)造價(jià)值的信息和資源。尤其是企業(yè)想降低生產(chǎn)成本，各企業(yè)都知道了網(wǎng)絡(luò)信息化提高了生產(chǎn)效率。因此也促進(jìn)了網(wǎng)絡(luò)產(chǎn)業(yè)的網(wǎng)站，尤其是中小企業(yè)網(wǎng)絡(luò)。目前我們還有一些公司，可以說是近半的工廠和中小企業(yè)還處在人工，機(jī)械化階段。尚不能很快的向網(wǎng)絡(luò)方面發(fā)展。所以建設(shè)中小企業(yè)規(guī)劃和設(shè)計(jì)迫在眉急。目前我們企業(yè)是從事網(wǎng)絡(luò)這一行的，算網(wǎng)絡(luò)產(chǎn)業(yè)中的中小型企業(yè)。2000后興起的idc行業(yè)，專門從事主機(jī)租用、托管、虛擬主機(jī)業(yè)務(wù)的公司，在2009年工信部整治后，各IDC企業(yè)租用電信的機(jī)房也開始慢慢改變向自建機(jī)房發(fā)展。2010年2月我們公司就在安徽滁州自建了自己的一個(gè)你機(jī)房，機(jī)房的設(shè)計(jì)和網(wǎng)絡(luò)施工，布線，網(wǎng)絡(luò)設(shè)備的配置等等我都有參與。我們自己在安徽分公司的辦公樓我也參與設(shè)計(jì)和施工。所以通過我網(wǎng)絡(luò)工程拓?fù)湓O(shè)計(jì)、網(wǎng)絡(luò)工程建設(shè)、綜合布線、網(wǎng)絡(luò)設(shè)備架設(shè)配置、機(jī)房建設(shè) 、服務(wù)器架設(shè)等方面詳細(xì)闡述我對(duì)于企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的看法。企業(yè)網(wǎng)絡(luò)建設(shè)有利于信息的快速傳播，我們公司的員工，除掉機(jī)房技術(shù)人員需要進(jìn)出機(jī)房，其它的都是使用企業(yè)網(wǎng)絡(luò)局域網(wǎng)和internet網(wǎng)絡(luò)相互傳播消息，例如：qq，msn傳達(dá)信息。速度快,效率高！另外企業(yè)郵局保證了企業(yè)間的對(duì)內(nèi)和對(duì)外的信息交流。并且局域網(wǎng)傳輸速度快，資料的傳輸不用再送來送去，直接共享就可以了。效率高。另外企業(yè)WEB服務(wù)器使外面的客戶能夠很容易了解我們企業(yè)。而且每天網(wǎng)頁商務(wù)通上來咨詢的和購買產(chǎn)品的客戶接連不斷。所以網(wǎng)絡(luò)對(duì)于我們的企業(yè)來說，是生存的根本！公司追求形象，所以在網(wǎng)絡(luò)設(shè)計(jì)和布設(shè)方面要求特別高，要求絕對(duì)的合理化。另外合理的網(wǎng)絡(luò)布局使我們企業(yè)辦公場(chǎng)所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡(luò)化使得公司工作效率普遍較高，WEB服務(wù)器和辦公服務(wù)器的架設(shè)，使得公司對(duì)外宣傳面擴(kuò)大，提高了效益。同時(shí)網(wǎng)絡(luò)化辦公也使員工能夠在網(wǎng)絡(luò)上找到疑問的答案。網(wǎng)絡(luò)使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和維護(hù)越來越需要標(biāo)準(zhǔn)化和規(guī)范化。1.2 中小企業(yè)網(wǎng)絡(luò)概述 中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計(jì)算機(jī)節(jié)點(diǎn)的分布與整個(gè)網(wǎng)絡(luò)的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務(wù)平臺(tái)的搭建。進(jìn)入21世紀(jì)后我國的中小企業(yè)大都進(jìn)入信息化和辦公自動(dòng)化或者半信息半自動(dòng)化。網(wǎng)絡(luò)能夠提高整個(gè)企業(yè)的工作效率，加大市場(chǎng)宣傳面，增加業(yè)務(wù)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)將在20年內(nèi)得到高速的發(fā)展。1.2.1 中小企業(yè)網(wǎng)的發(fā)展 中小企業(yè)網(wǎng)是在20世紀(jì)末和21世紀(jì)初開始迅速發(fā)揮，網(wǎng)站數(shù)量猛增，企業(yè)信息化半信息化普及率在80%以上。在未來的20年內(nèi)，我國的中小企業(yè)勢(shì)必突飛猛進(jìn)。1.2.2 中小企業(yè)網(wǎng)發(fā)展特點(diǎn)（1）用途廣、投入大。（2）發(fā)展速度快，質(zhì)量低。（3）標(biāo)準(zhǔn)化程度較低。（4）涉及專業(yè)面廣，技術(shù)要求高。第二章 需求分析2.1網(wǎng)絡(luò)需求分析 企業(yè)要求新的企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，需嚴(yán)格遵循“安全性；可管理性；穩(wěn)定性”的原則 ： 需求1：為了保證網(wǎng)絡(luò)出口穩(wěn)定可靠性：企業(yè)向ISP申請(qǐng)了兩條internet線路，需要這兩條線路做負(fù)載均衡和冗余備份。 分析1：出口兩臺(tái)設(shè)備連接兩條線路，可采用VRRP技術(shù)實(shí)現(xiàn)負(fù)載均衡，使得客戶端連接外網(wǎng)透明化。 需求2：為了保證網(wǎng)絡(luò)安全可靠性：企業(yè)要求核心設(shè)備支持防DDoS攻擊、防惡意的IP掃描。因此，企業(yè)要求內(nèi)部網(wǎng)絡(luò)能實(shí)現(xiàn)在核心層、接入層防止網(wǎng)絡(luò)蠕蟲病毒擴(kuò)散。要求核心和接入網(wǎng)絡(luò)設(shè)備能支持VLAN的劃分，降低網(wǎng)絡(luò)內(nèi)廣播數(shù)據(jù)包的傳播，提高帶寬資源利用率，防止廣播風(fēng)暴的產(chǎn)生。 分析2:以上需求是對(duì)產(chǎn)品本身功能的需求，核心可采用RG-S6800E系列交換機(jī)，接入可采用安全接入交換機(jī)RG-S2100系列 需求3：網(wǎng)絡(luò)具有可管理性，網(wǎng)絡(luò)設(shè)備需能夠支持靈活多樣的管理方式，可以減輕管理、維護(hù)的難度。分析3:所有網(wǎng)絡(luò)設(shè)備均配置遠(yuǎn)程管理功能，使得用戶可以在本地登陸各個(gè)設(shè)備。2.2網(wǎng)絡(luò)概況 電信網(wǎng)絡(luò)獨(dú)享百兆接入，由于電信法相關(guān)規(guī)定，地址轉(zhuǎn)換翻譯有特殊規(guī)定，使用一個(gè)ip為全公司整個(gè)網(wǎng)絡(luò)使用，會(huì)導(dǎo)致違反規(guī)定，會(huì)被誤認(rèn)為是黑網(wǎng)吧之類的節(jié)點(diǎn)，因此公司采取使用全部公網(wǎng)。電信分配的ip地址為掩碼：.另外電信的路由是終結(jié)的。 2.3公司需求。1、 服務(wù)器需求：Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、dhcp、辦公、存儲(chǔ)2、 網(wǎng)絡(luò)需求：（1） WEB需要至少30M的流量（上傳下載速率：30*128kb，約為3M/S）。（2） 數(shù)據(jù)庫服務(wù)器同上。（3） 辦公服務(wù)器（辦公系統(tǒng)），內(nèi)網(wǎng)使用。（4） Dhcp內(nèi)網(wǎng)使用和郵件服務(wù)器。（5） 存儲(chǔ)服務(wù)器。（6） 董事長辦公室、總監(jiān)辦公室各獨(dú)享3M。（7） 布線必須不影響公司整個(gè)裝修的美觀。2.4解決方案1、 綜合布線需求主要是價(jià)廉、合理、美觀、標(biāo)準(zhǔn)。因此進(jìn)行夾墻內(nèi)、地板下、天花板上布線。2、 網(wǎng)絡(luò)設(shè)備主要放在機(jī)房和大廳個(gè)辦公區(qū)域頭部柜子內(nèi)。3、 機(jī)房?jī)?nèi)使用一個(gè)機(jī)柜（33U、1.6M），防塵地板，和空調(diào)。4、 Web和數(shù)據(jù)庫服務(wù)器必須7*24不間斷,使用linux操作系統(tǒng)架設(shè)web和ftp。5、 辦公服務(wù)器和主要的網(wǎng)絡(luò)設(shè)備放置機(jī)房機(jī)柜。辦公服務(wù)器采用windows 2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。6、公司辦公網(wǎng)上網(wǎng)使用CICSO路由器實(shí)現(xiàn)dhcp，調(diào)試室使用靜態(tài)公網(wǎng)ip地址。2.5可行性分析通過對(duì)該企業(yè)寫字樓的現(xiàn)場(chǎng)調(diào)查和需求分析后，對(duì)其可行性進(jìn)行分析。技術(shù)上可行：該系統(tǒng)所需硬件設(shè)備，市場(chǎng)上銷售且價(jià)格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數(shù)據(jù)庫采用mysql，這些軟件已被大量應(yīng)用，技術(shù)上都比較成熟。因此在技術(shù)上是可行的。經(jīng)濟(jì)上可行：網(wǎng)絡(luò)企業(yè)主要的是實(shí)現(xiàn)辦公自動(dòng)化和信息化。網(wǎng)絡(luò)是網(wǎng)絡(luò)企業(yè)發(fā)展的命脈和根本，沒有網(wǎng)絡(luò)該類型企業(yè)無法發(fā)展。因此，這項(xiàng)投入是企業(yè)必須的。因此經(jīng)濟(jì)上沒有問題。管理上可行：整個(gè)公司的辦公資料是通過辦公服務(wù)器集中存儲(chǔ)處理的，整個(gè)網(wǎng)絡(luò)設(shè)備都是集中的機(jī)房并且具有專人進(jìn)行維護(hù)。因此可以達(dá)到了集中管理。管理上是可行的。綜上所述，設(shè)計(jì)建設(shè)該網(wǎng)絡(luò)項(xiàng)目在技術(shù)上、經(jīng)濟(jì)上、管理上都是可行的。2.6 拓?fù)浣Y(jié)構(gòu)如圖1-1所示,為了保證網(wǎng)絡(luò)出口的穩(wěn)定性可靠性，企業(yè)向ISP申請(qǐng)了兩條Internet線路，需要這2條線路做負(fù)載均衡和冗余備份，從圖中可以看到具體的地址和設(shè)備規(guī)劃。 圖1-1 2.7 實(shí)驗(yàn)設(shè)備出口設(shè)備：R2624路由器 2臺(tái)；核心設(shè)備：S3550-24 三層交換機(jī)1臺(tái)；接入設(shè)備：S2126G二層交換機(jī)2臺(tái)；實(shí)驗(yàn)PC：4臺(tái)；該實(shí)驗(yàn)在出口采用兩臺(tái)R2624路由器，兩臺(tái)路由器作VRRP，虛擬出備份組10和備份組20，網(wǎng)絡(luò)中的終端用戶，其中一部分默認(rèn)網(wǎng)關(guān)指向虛擬組10的ip地址，另一部分用戶默認(rèn)網(wǎng)關(guān)指向虛擬組20的ip地址，由于vrrp功能，兩臺(tái)路由器之間可以實(shí)現(xiàn)冗余備份。S2126G做網(wǎng)絡(luò)接入層設(shè)備，在核心采用S3550-24交換機(jī)。IP地址規(guī)劃如下：2.8地址規(guī)劃設(shè)備IP地址備注R2624-A54/24R2624-A E0R2624-B53/24R2624-B E0虛擬備份組10/24虛擬備份組10虛擬備份組20/24虛擬備份組20 第三章 實(shí)驗(yàn)步驟 3.1 網(wǎng)絡(luò)設(shè)備基本配置及基本測(cè)試（1） R2624-A交換機(jī)基本配置。在實(shí)驗(yàn)中將R2624-A交換機(jī)用做二層設(shè)備。 #configure terminal#hostname S2126-A#vlan 1#end（2） R2624-B交換機(jī)基本配置。在實(shí)驗(yàn)中將R2624-B交換機(jī)用做二層設(shè)備。 #hostname S2126-B#vlan 1 #end（3） S3550-A交換機(jī)基本配置。在實(shí)驗(yàn)中將S3550-A交換機(jī)用做二層設(shè)備。 #hostname S2126-B#vlan 1 #end（4） R2624-A路由器基本配置。#configure terminal#hostname R2624-A #interface fa 0#ip address 54 #no shutdown#exit（5） R2624-B路由器基本配置。#configure terminal#hostname R2624-B #interface fa 0#ip address 53 #no shutdown#exit（6） 測(cè)試網(wǎng)絡(luò)連通性。通過ping測(cè)試，網(wǎng)絡(luò)通信正常。如果測(cè)試失敗，請(qǐng)檢查設(shè)備基本配置。R2624-A #ping 53R2624-B #ping 543.2在路由器上配置VRRP功能（1） 在R2624-A做以下配置。Interface fa 1/0Vrrp 10 priority 105 ! 優(yōu)先級(jí)Vrrp 10 ip Vrrp 20 ip exit（2） 在R2624-B做以下配置。Interface fa 1/0Vrrp 20 priority 150 ! 優(yōu)先級(jí)Vrrp 10 ip Vrrp 20 ip Exit （3） VRRP驗(yàn)證。R2624-A # Show vrrp briefR2624-B # Show vrrp brief（4） 網(wǎng)絡(luò)連通性測(cè)試。ipconfigping ipconfigping 1 VRRP功能測(cè)試（1） 網(wǎng)絡(luò)正常運(yùn)行情況下，測(cè)試VRRP狀態(tài)及網(wǎng)絡(luò)連通性。R2624-A # Show vrrp briefipconfigping R2624-B # Show vrrp briefipconfigping （2） R2624-A路由器出現(xiàn)故障時(shí)，測(cè)試VRRP狀態(tài)及網(wǎng)絡(luò)的連通性。 在網(wǎng)絡(luò)正常運(yùn)行時(shí)網(wǎng)絡(luò)通信正常 ipconfigping t 當(dāng)R2624-A出現(xiàn)故障時(shí)，網(wǎng)絡(luò)連通性變化。 ipconfigping -t 當(dāng)R2624-A出現(xiàn)故障時(shí)，VRRP狀態(tài)變化。 R2624-B # Show vrrp brief 當(dāng)R2624-A出現(xiàn)故障，到恢復(fù)正常的過程中，網(wǎng)絡(luò)連通性變化。 ipconfigping -t 當(dāng)R2624-A出現(xiàn)故障，到恢復(fù)正常的過程中，VRRP狀態(tài)變化。R2624-B # Show vrrp briefR2624-B # Show vrrp brief3.3參考配置參考配置包括：（1）R2624-A參考配置；（2）R2624-B參考配置；（3）S3550-24-A參考配置；（4）S2126G-A參考配置；（5）S2126G-B參考配置；（1）R2624-A參考配置R2624-A#show runBuilding configuration.Current configuration:!version 6.14(2)!hostname R2624-A!enable password star!ip subnet-zero!interface FastEthernet0ip address 54 vrrp 10 priority 105vrrp 10 ip vrrp 20 ip !interface FastEthernet1no ip addressshutdown !interface FastEthernet2no ip addressshutdown!interface FastEthernet3no ip addressshutdown!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!ip classless!line con 0line aux 0line vty 0 4password starlogin!endR2624-A#（2）R2624-B參考配置R2624-B#show runBuilding configuration.Current configuration:!hostname R2624-B!enable password star!ip subnet-zero!interface FastEthernet0ip address 53 vrrp 10 ip vrrp 20 priority 150vrrp 20 ip !interface FastEthernet1no ip addressshutdown! interface FastEthernet2no ip addressshutdown!interface FastEthernet3no ip addressshutdown!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!ip classless!line con 0line 1 8line aux 0line vty 0 4password starlogin!endR2624-B#（3）S3550-24-A參考配置S3550-24-A#show runBuilding configuration.Current configuration : 58 bytes!version 1.0!hostname S3550-24-Avlan 1!endS3550-24-A#（4）S2126G-A參考配置S2126G-A#SHOW RUNBuilding configuration.Current configuration : 56 bytes!version 1.0!hostname S2126G-Avlan 1!End（5）S2126G-B參考配置S2126G-B#SHOW RUNBuilding configuration.Current configuration : 56 bytes!version 1.0!hostname S2126G-Bvlan 1!End 第四章 項(xiàng)目測(cè)試與維護(hù)4.1 網(wǎng)絡(luò)測(cè)試和維護(hù) 在每個(gè)辦公區(qū)和每臺(tái)服務(wù)器對(duì)外網(wǎng)（定為）進(jìn)行ping測(cè)試。在外網(wǎng)，ping公司的網(wǎng)站域名，測(cè)試外網(wǎng)隊(duì)內(nèi)的訪問的連通性。公司服務(wù)器網(wǎng)絡(luò)狀態(tài)由網(wǎng)管隨時(shí)檢查，處理相關(guān)問題。公司辦公網(wǎng)采取上報(bào)處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時(shí)可以占用辦公帶寬。4.2 路由策略測(cè)試和維護(hù) 在內(nèi)網(wǎng)和外網(wǎng)對(duì)路由器設(shè)置的相關(guān)規(guī)則進(jìn)行測(cè)試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置文檔，在需要時(shí)進(jìn)行刪除增加策略的維護(hù)。4.3 DHCP功能測(cè)試開啟局域網(wǎng)所有主機(jī)，全部開啟DHCP，然后對(duì)外ping 能通則表示能獲取到ip。4.4服務(wù)器測(cè)試首先服務(wù)器試運(yùn)行3天，檢查機(jī)房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進(jìn)系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時(shí)間段在服務(wù)器內(nèi)ping外網(wǎng)和在外網(wǎng)ping服務(wù)器，查看是否有嚴(yán)重丟包和延遲過大的情況5.5 硬件維護(hù)由于IT硬件隨著時(shí)間的推移和網(wǎng)絡(luò)的影響會(huì)經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡(luò)暢通，是很有必要對(duì)硬件進(jìn)行定時(shí)檢查，測(cè)試。對(duì)于老化和問題設(shè)備要及時(shí)維修更換。 第五章 小節(jié)在指導(dǎo)教師以及同班同學(xué)們的幫助下，歷時(shí)一個(gè)星期，終于