中小型園區(qū)網(wǎng)絡設計

綜合性實驗實驗報告課程名稱計算機網(wǎng)絡技術課程名稱計算機網(wǎng)絡技術實驗學期 至 學年第 學期學生所在系部年級 專業(yè)班級學生姓名 學號任課教師 實驗成績計算機系制 華』匕科技學院計算機系綜合性實驗報告 《計算機網(wǎng)絡技術》課程綜合性實驗報告開課實驗室： 網(wǎng)絡工程實驗室 年月日實驗題目 中小型園區(qū)網(wǎng)絡設計一、 實驗目的該實驗項目要求學生在完成計算機網(wǎng)絡前面實驗的基礎上結合實際案例獨立完成一個中小型園區(qū)的網(wǎng)絡設計，使學生對網(wǎng)絡的拓撲，通信介質(zhì)，網(wǎng)絡互聯(lián)設備等有更清楚的認識，認識組網(wǎng)基本原則，力求使學生具備局域網(wǎng)組網(wǎng)和建設的基本知識。二、 設備與環(huán)境計算機、交換機、路由器和網(wǎng)線等，計算機能夠聯(lián)網(wǎng)測試。三、 實驗內(nèi)容根據(jù)背景內(nèi)容或?qū)嶋H調(diào)查，完成一個完整的網(wǎng)絡設計方案，主要設計內(nèi)容包括：要組建的網(wǎng)絡所在客觀環(huán)境的描述。網(wǎng)絡設計需求分析。網(wǎng)絡概要設計和詳細設計。網(wǎng)絡服務器、工作站、聯(lián)網(wǎng)設備選型與配置。網(wǎng)絡操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡管理軟件等軟件選擇與配置。經(jīng)費預算（包括網(wǎng)絡設備、施工材料），實施計劃等。四、 實驗要求網(wǎng)絡設計應包含必要的用途調(diào)查和需求分析。網(wǎng)絡設計前應對網(wǎng)絡類型和服務類型進行定性分析，對網(wǎng)點數(shù)以及單個網(wǎng)點的速率要求進行定量分析。要對網(wǎng)絡的覆蓋范圍、建筑環(huán)境、電氣環(huán)境、可用的通信條件和服務有較充分的考慮。能夠?qū)W會根據(jù)需求分析的結論來確定網(wǎng)絡的基本框架，并在此基礎之上進一步細化完成詳細的網(wǎng)絡方案設計和配置設計。要給出網(wǎng)絡拓撲，能夠在設計時考慮實用性與先進性相結合，網(wǎng)絡有效性原則。確定所需的通信介質(zhì)。詳細設計時應確定網(wǎng)絡互聯(lián)設備的選擇。給出大致的費用分析和預算。五、 設計方案中小企業(yè)網(wǎng)絡主要是企業(yè)內(nèi)部網(wǎng)絡建設，包括企業(yè)內(nèi)部計算機節(jié)點的分布與整個網(wǎng)絡的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務平臺的搭建。進入21世紀后我國的中小企業(yè)大都進入信息化和辦公自動化或者半信息半自動化。網(wǎng)絡能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加業(yè)務業(yè)務量。因此中小企業(yè)網(wǎng)絡將在20年內(nèi)得到高速的發(fā)展。公司追求形象，所以在網(wǎng)絡設計和布設方面要求特別高，要求絕對的合理化。另外合理的網(wǎng)絡布局使我們企業(yè)辦公場所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡化使得公司工作效率普遍較高，WEB服務器和辦公服務器的架設，使得公司對外宣傳面擴大，提高了效益。同時網(wǎng)絡化辦公也使員工能夠在網(wǎng)絡上找到疑問的答案。網(wǎng)絡使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡規(guī)劃、設計和維護越來越需要標準化和規(guī)范化。1.項目背景描述職能結構描述該公司新購一個辦公樓層，需要在目前簡易裝修的基礎上設計企業(yè)網(wǎng)絡，并且與下面的再次裝修基本同步進行，外網(wǎng)接入電信光纖。董事長單獨1間辦公室；三個總監(jiān)共3間辦公室；技術部1間辦公室（技術主管在技術部辦公）；業(yè)務部1間辦公室（業(yè)務主管在業(yè)務部辦公）；行政部1間辦公室（行政主管在行政部辦公）；公司內(nèi)設一個機房。一個信息技術操作室；2.需求分析2.1公司需求2.1.1節(jié)點需求：名稱節(jié)點數(shù)機房10個調(diào)試室2個董事長辦公室1個總監(jiān)辦公室共3個技術辦公區(qū)8個行政辦公區(qū)6個業(yè)務辦公區(qū)24個前臺1個無線1個2.1.2服務器需求:Web服務器、數(shù)據(jù)庫服務器、dhcp、辦公、存儲2.1.3 網(wǎng)絡需求：1） WEB需要至少30M的流量（上傳下載速率：30*128kb，約為3M/S）。2） 數(shù)據(jù)庫服務器同上。3） 辦公服務器（辦公系統(tǒng)），內(nèi)網(wǎng)使用。4） DHCP內(nèi)網(wǎng)使用和郵件服務器。5） 存儲服務器。6） 董事長辦公室、總監(jiān)辦公室各獨享3M。7） 布線必須不影響公司整個裝修的美觀。2.2解決方案1） 綜合布線需求主要是價廉、合理、美觀、標準。因此進行夾墻內(nèi)、地板下、天花板上布線。2） 網(wǎng)絡設備主要放在機房和大廳個辦公區(qū)域頭部柜子內(nèi)。3） 機房內(nèi)使用一個機柜（33U、1.6M），防塵地板，和空調(diào)。4） Web和數(shù)據(jù)庫服務器必須7*24不間斷，使用linux操作系統(tǒng)架設web和ftp。5） 辦公服務器和主要的網(wǎng)絡設備放置機房機柜。辦公服務器采用windows2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。6） 公司辦公網(wǎng)上網(wǎng)使用CICSO路由器實現(xiàn)dhcp，調(diào)試室使用靜態(tài)公網(wǎng)ip地址。2.3可行性分析技術上可行：該系統(tǒng)所需硬件設備，市場上銷售且價格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數(shù)據(jù)庫采用mysql，這些軟件已被大量應用，技術上都比較成熟。因此在技術上是可行的。經(jīng)濟上可行：網(wǎng)絡企業(yè)主要的是實現(xiàn)辦公自動化和信息化。網(wǎng)絡是網(wǎng)絡企業(yè)發(fā)展的命脈和根本，沒有網(wǎng)絡該類型企業(yè)無法發(fā)展。因此，這項投入是企業(yè)必須的。因此經(jīng)濟上沒有問題。管理上可行：整個公司的辦公資料是通過辦公服務器集中存儲處理的，整個網(wǎng)絡設備都是集中的機房并且具有專人進行維護。因此可以達到了集中管理。管理上是可行的。綜上所述，設計建設該網(wǎng)絡項目在技術上、經(jīng)濟上、管理上都是可行的。3.網(wǎng)絡設計原則公司組網(wǎng)，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費的多少來務實地規(guī)劃與設計網(wǎng)絡；在采購好網(wǎng)絡設備和服務器等設備后，如何對機房、辦公地點進行合理的網(wǎng)絡布局與布線，是致關重要的。網(wǎng)絡布局主要是指機房里的網(wǎng)絡設備、服務器等設備如何放置，它們又與網(wǎng)絡布線如何相處，總之網(wǎng)絡布局要考慮周全。1） 實用性企業(yè)組建的局域網(wǎng)應當根據(jù)機房的大小、設備的多少來具體實施，根據(jù)網(wǎng)絡布線的特點來發(fā)揮網(wǎng)絡布局實用性是非常重要的。2） 全面性組網(wǎng)過程中，網(wǎng)絡、服務器等設備放置位置應當統(tǒng)籌兼顧，網(wǎng)絡布局要考慮周全，盡量讓各種設備和布線系統(tǒng)處于合理的位置。3） 可靠性組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設備能可靠穩(wěn)定地運行，使得網(wǎng)絡能

正常運轉(zhuǎn)。4）便于維護與升級網(wǎng)絡的組網(wǎng)不是一成不變的，隨著IT企業(yè)業(yè)務的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴充；在日常的網(wǎng)絡運行維護中，規(guī)劃網(wǎng)絡布局時就應該考慮到便于以后網(wǎng)絡的維護與升級操作。網(wǎng)絡設計方案4.1布線方案針對目前情況，因為樓與樓之間的直線距離是100米所以，同時對網(wǎng)速的考慮，準備用光纖，在樓與樓之間。在樓內(nèi)，每層之間，用雙絞線，來連接。光纖采用單模光纖，雙絞線采用5類線。2網(wǎng)絡方案3操作系統(tǒng)的選擇方案目前流行的使用與局域網(wǎng)的網(wǎng)絡操作系統(tǒng)的種類繁多，且各自有各自的優(yōu)缺點。根據(jù)本公司的具體情況選擇操作系統(tǒng)也是非常重要的，因為操作系統(tǒng)直接影響著，這個網(wǎng)絡的安全性能，通華』匕科技學院計算機系綜合性實驗報告用性，可管理的性能，和對硬件的要求和兼容性幾個方面來判斷，選擇什么操作系統(tǒng)。與UNZX,LINUX,NETWARE等操作系統(tǒng)相比，WindowsNT存在實用普遍的特點，所以選擇大家都熟悉的比較實用。網(wǎng)絡配置方案1IP地址分配情況電信網(wǎng)絡獨享百兆接入，由于電信法相關規(guī)定，地址轉(zhuǎn)換翻譯有特殊規(guī)定，使用一個ip為全公司整個網(wǎng)絡使用，會導致違反規(guī)定，會被誤認為是黑網(wǎng)吧之類的節(jié)點，因此公司采取使用全部公網(wǎng)。電信分配的ip地址為掩碼：.另外電信的路由是終結的。IP設定路由器：/內(nèi)網(wǎng)使用私有地址：/5.1.3分配IP情況子網(wǎng)名稱節(jié)點數(shù)IP分配機房10個36?45調(diào)試室2個34?35董事長辦公室1個33總監(jiān)辦公室共3個30?32技術辦公區(qū)8個?行政辦公區(qū)6個0?5業(yè)務辦公區(qū)24個?5前臺1個6無線1個292路由配置概述由于電信拉來的專線是終結的，所以我們的路由器只需要設置PAT地址轉(zhuǎn)換和dhcp功能。另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。路由器f0/0為外網(wǎng)進口ip設置為/.路由器內(nèi)網(wǎng)端口ip設置為：/也就是說內(nèi)網(wǎng)采用/這個網(wǎng)絡。然后設置PAT地址轉(zhuǎn)換。再通過配置ACL來做防火墻。5.3交換機配置概述交換機只做監(jiān)控使用，因此只設置遠程管理權限。主交換機端口分配：機柜和調(diào)試室使用端口14-22分給機柜，23-24備用；領導網(wǎng)絡端口分配：1-4,5-6備用；行政和技術部端口分配：7,8備用；業(yè)務部和前臺端口分配：9,10備用；無線路由端口分配：11，12備用；5.4防火墻配置選用金盾防火墻的原因就是他具有防止DDOS攻擊功能，可以限制局域網(wǎng)的ip地址的速度。還有人性化的web圖形管理界面。只允許訪問這個域名。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個是防止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。將相應的節(jié)點限制速度即可，具體要求如下：總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為4M/節(jié)點；技術部和調(diào)試室限制為6M/節(jié)點；業(yè)務部和行政部限制為2M/節(jié)點；Web服務器限制為40M；設置方法：選擇主機列表一一選擇所有主機一一然后找到特定ip設置流量和規(guī)則。（局域網(wǎng)的主機是防火墻自動識別的）5服務器配置方案5.5.1web服務器采用linux操作系統(tǒng)，apache服務，mysql數(shù)據(jù)庫，php網(wǎng)站程序，并配置FTP用于上傳文件，郵件服務器用于溝通。1） 系統(tǒng)技術工程師安裝配置apche、mysql、php環(huán)境。2） 系統(tǒng)工程師安裝配置郵件服務器Sendmailo3） 系統(tǒng)技術工程師安裝配置ftp服務器。4） 架設公司web網(wǎng)站，上傳數(shù)據(jù)庫文件。5） 做好備份鏡像辦公系統(tǒng)服務器。5.5.2OA辦公系統(tǒng)公司軟件技術人員在windows2003下架設OA系統(tǒng)，采用sql2005數(shù)據(jù)庫。做好備份鏡像辦公系統(tǒng)服務器。5.5.2存儲服務器存儲服務器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項目、進度文件。主要采取FTP實現(xiàn)上傳和下載的功能。員工間進行隔離。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲服務器共享。設備配置與設備清單設備型號價格數(shù)量說明路由器Vigor2100E(ADSL/CABLE/FTTX)18001防火墻金盾JDFW-300+800001服務器ProliantML370 G3(Xeon2.8GHz512MB)196005Web服務器、數(shù)據(jù)庫服務器、dhcp、辦公、

存儲交換機S-10009VF10/100MpbsFASTETHERNETSMARTSWITCH580038口交換機集線器TP-LinkTL-HD24E670316口集線器網(wǎng)卡TP-R40225056線纜5類線230/包4包每包大約300米光纖12芯多模62.5室外非金屬防水光纜25/米400米無線路由器TP-LINKTL-WR941N2491水晶頭RJ451.560總報價224469元實驗結果及分析總結：通過這次課程設計讓我更加熟悉了從理論到實踐的跨越，也發(fā)現(xiàn)在課本中學習到是不足以應付實際發(fā)生的問題，這也需要我們樹立起不斷學習，終身學習的概念。該次課設是關于小型企業(yè)網(wǎng)絡設計的，設計的過程中許多都用到了我們在學校里學