XX公司網(wǎng)絡(luò)規(guī)劃設(shè)計方案

XX公司網(wǎng)絡(luò)規(guī)劃方案TOC\o"1-5"\h\z第一.網(wǎng)絡(luò)規(guī)劃分析 3前言 ...3需求分析 ..3網(wǎng)絡(luò)設(shè)備配置 4\o"CurrentDocument"第二.網(wǎng)絡(luò)規(guī)劃設(shè)計 51網(wǎng)絡(luò)總體設(shè)計 .52網(wǎng)絡(luò)拓撲構(gòu)造 .?…53網(wǎng)絡(luò)系統(tǒng)配置說明 6〔1〕IP地址分配 6〔2〕WEB效勞器配置 7〔3〕ADSLmodem配置 8<1>設(shè)置ADSL用戶名密碼 8<2>設(shè)置NATTOC\o"1-5"\h\z<3>IP限制 ……11\o"CurrentDocument"第三.報價 11\o"CurrentDocument"第四.培訓方案 11網(wǎng)絡(luò)的應用 11網(wǎng)絡(luò)常見問題 11網(wǎng)絡(luò)升級擴展 12第_、網(wǎng)絡(luò)規(guī)劃分析前言隨著信息技術(shù)的快速開展，小型商用企業(yè)的業(yè)務(wù)將進一步的電子化，與Internet的聯(lián)系將更加嚴密。他們也需要信息根底平臺去支撐業(yè)務(wù)高速開展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建立有主動訴求。 任何決策的科學性和可靠性都是以信息為根底的，信息和決策是同一管理過程中的兩個方面， 因此行業(yè)信息化也就成了人們所討論并實踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應用方案且取得了巨大的成功，使信息化建立更具吸引力。相對于大型應用群體而言，小型企業(yè)的信息化建立工程通常有規(guī)模較小，構(gòu)造簡單的特點，綜合資金投入、專業(yè)人才以及未來開展等因素，網(wǎng)絡(luò)的實用性、平安性與拓展性〔升級改造能力〕是小企業(yè)實現(xiàn)信息化建立的主要要求，因此，本錢低廉、操作簡易、便于維護并能滿足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)小型企業(yè)集中辦公這一現(xiàn)實特點以及XX公司實際網(wǎng)絡(luò)需求情況，我設(shè)計的小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強的代表性。需求分析：XX公司部部門劃分為市場部、財務(wù)部、技術(shù)支持部等，并在公司外設(shè)有分部?？偛亢头植烤嚯x很遠，故需要單獨規(guī)劃網(wǎng)絡(luò)構(gòu)造。公司總部各部門機器需要到互聯(lián)網(wǎng)查詢資料或辦理業(yè)務(wù)，同時要在網(wǎng)里訪問共享資源。分部同樣需要連接互聯(lián)網(wǎng)，并通過互聯(lián)網(wǎng)使總部技術(shù)支持部訪問到分部 web應用效勞器。另外，由于公司晚上無人值班，下班后所有用電設(shè)備都要關(guān)閉，故公司 web效勞器采用效勞器托管形式，不在公司架設(shè)web效勞器。網(wǎng)絡(luò)設(shè)備配置:本方案采用的關(guān)鍵設(shè)備是交換機，處丁小型企業(yè)局域網(wǎng)的核心。在網(wǎng)絡(luò)構(gòu)造不復雜的情況下，尤其是接觸設(shè)備不多的時候采用交換機是一個相對較好的選擇。本規(guī)劃中我選擇在低端交換機市場較有名氣的 D-LINK的產(chǎn)品DES-1024D交換機〔見圖〕。背板帶寬4.8Gbps,白兆包轉(zhuǎn)發(fā)率148,800pp§VLAN支持。在公司分部的網(wǎng)絡(luò)設(shè)計中由丁要在網(wǎng)里參加web效勞器，而交換機只是二層設(shè)備，在ADSL撥號上網(wǎng)后外網(wǎng)無法直接訪問到網(wǎng)web效勞器，所以在ADSLmodem選擇上采用了中興的ZXDSL831型號。這款ADSLmodem部整合了路由功能，可以通過端口映射實現(xiàn)外網(wǎng)訪問網(wǎng)效勞器的功能。 另外它提供了web配置模式，簡化了配置過程。WEB效勞器采用了聯(lián)想的高檔PC商用機。在這種簡單web應用效勞中采用高檔pc商用機完全可以滿足需要。第二、網(wǎng)絡(luò)規(guī)劃設(shè)計網(wǎng)絡(luò)總體設(shè)計采用ADSL加交換機的方式接入互聯(lián)網(wǎng)，這不僅出于網(wǎng)絡(luò)本錢的考慮，更因為公司實際沒有太多的帶寬需求，普通的 512K帶寬就可以滿足需要。另外由于接入網(wǎng)絡(luò)的終端數(shù)量有限缺乏以使用vlan技術(shù)，故在不劃分vlan的情況下采用將終端全部接在一個交換機上的扁平式的構(gòu)造。這種扁平式構(gòu)造雖然有很多缺點，比方在以太網(wǎng)中不利于多終端接入時的數(shù)據(jù)訪問， 容易產(chǎn)生沖突使數(shù)據(jù)傳輸效率降低。但在接入設(shè)備量很少時還是比擬常見的的連接方式。在這種環(huán)境下有構(gòu)造簡單，易于維護等特點，故這次網(wǎng)絡(luò)規(guī)劃采用的這種構(gòu)造。網(wǎng)絡(luò)拓撲構(gòu)造：本網(wǎng)絡(luò)拓撲構(gòu)造見下列圖

Internet工 Intranet中興ADSLZXDSL831D-Link交換L機DES-1024DInternet工 Intranet中興ADSLZXDSL831D-Link交換L機DES-1024DAdslroutemodem市場部- 技術(shù)部- 庫房-辦在網(wǎng)絡(luò)拓撲圖中，左下局部是公司分部網(wǎng)絡(luò)構(gòu)造，右局部為總部網(wǎng)絡(luò)構(gòu)造。在分部網(wǎng)絡(luò)中，各臺機器連接一臺交換機，通過ADSL撥號連接Internet網(wǎng)在總部網(wǎng)絡(luò)中以同樣形式連接Internet。這兩個局域網(wǎng)不同之處在丁分部網(wǎng)絡(luò)中有一臺web效勞器，在這種ADSL撥號上網(wǎng)的方式下會采取不同的配置方式獲取外部用戶的訪問。在這兩個網(wǎng)絡(luò)中由丁是通過ADSL撥號上網(wǎng)，每次撥號IP地址都會改變，故在網(wǎng)絡(luò)中沒有單獨參加防火墻，而是通過 ADSL部集成防火墻功能進展防護。網(wǎng)絡(luò)系統(tǒng)配置說明〔1〕IP地址分配：在ADSl加交換機這種方式下比擬簡單的IP地址分配方式就是利用ADSLmodem置的DHCP效勞自動分配IP地址，這樣可以有效的防止網(wǎng)IP地址沖突的問題。但不利的方面就是無法實時掌握網(wǎng)絡(luò)部的IP地址分配情況，加重網(wǎng)絡(luò)管理的負擔。所以這兩個局域網(wǎng)都采用了手動設(shè)置IP地址的方式?？偛浚篈DSlmodem：IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：市場部辦公用機1:IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)：市場部辦公用機2:IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：技術(shù)部辦公用機1:IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)：技術(shù)部辦公用機2:IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：庫房辦公用機1:IP地址：2子網(wǎng)掩碼：網(wǎng)關(guān)：庫房辦公用機2:IP地址：3子網(wǎng)掩碼：網(wǎng)關(guān)：分部：ADSlmodem：IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：辦公用機1: IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：

辦公用機2:辦公用機2:IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：Web效勞器： IP地址：子網(wǎng)掩碼：網(wǎng)關(guān)：〔2〕WEB效勞器配置硬件配置：PD915512M80G10M-100M軟件配置：WindwosXPProfessionSP2IIS5.0卡巴斯基殺蠹軟件平安衛(wèi)士360系統(tǒng)平安盾花生殼動態(tài)域名解析軟件1安裝WindowsXP系統(tǒng)，分區(qū)格式選擇NTFS,翻開自動更新功能升級系統(tǒng)補丁2刪除默認共享及多余用戶，并對用戶密碼進展平安設(shè)置3安裝殺蠹軟件及相關(guān)防護工具4安裝IIS,配置web效勞5安裝花生殼域名解析軟件6規(guī)劃系統(tǒng)文件構(gòu)造，設(shè)置文件文件夾訪問權(quán)限〔3〕ADSLmodem配置首先設(shè)置pppoe提供撥號上網(wǎng)功能，另外需要通過web配置貞進展端口映射，把web效勞器的8080端口既HTTP效勞對應端口映射到ADSLmodem的8080端口上，外網(wǎng)用戶可以通過IP地址加端口號的方式訪問web效勞器，也可以通過申請域名以域名加端口號的方式訪問。<1>設(shè)置ADSL用戶名密碼Web方式登錄ADSLmodem,在快速配置貞配置ADSL撥號。配置后根本信息見下列圖

5Tittp=//1 168-1.1 PI*P投口 詳細>iccpaqftTntcmctEiplprerZTEt^ppp樓口-詳細BEpppsntPPP*0ATMi/CCr如15空Publir必；StartPFPoEServiceAfaroe:DisableEnablePefeoftfleeterEnableActtjjfiMTU*1500C^nfigur&dWTZ/r1￡00壹療就衣LinkDown上次盤」野AuthFailurepppIPStatue廣"兩律增罐;料關(guān)fp*00.0,0DNS:00.0.0^DMS:0Q.a.a安主信息安全曲選CHAPtQ<jir>Name：13OOO155711B袍芫畢 ■internet其中注意ATMvcc選項中參數(shù)視當?shù)鼐W(wǎng)絡(luò)情況而定，網(wǎng)通參數(shù)為 VPI0,VCI35既下列圖中aal5-2

<2>設(shè)置NAT先刪除ADSL默認NAT規(guī)那么，因為默認規(guī)那么的RuleID為1,優(yōu)先權(quán)很高故將ID改為20

然后添加新規(guī)那么，ID為10其中IP地址為192.168.14勺機器就是WEB效勞器，目標端口應為8080不是圖中的90各參數(shù)說明：RuleFlavor規(guī)那么種類，選擇RDRIFName:通道名稱，既撥號通道默認為ppp-0協(xié)議:傳輸協(xié)議，因為提供的是WEB效勞，所以選擇TCPLocal地址:本地地址，網(wǎng)中需要進展端口映射的IP地址Global地址:全局地址，既對外網(wǎng)顯示的那個IP地址目標端口:WEB效勞器的效勞端口Local端口:對外網(wǎng)提供效勞的端口<3>IP限制可以通過IPFilter和FireWall進展ip限制，保護網(wǎng)網(wǎng)絡(luò)的平安第三、報價設(shè)備報價第四、培訓方案網(wǎng)絡(luò)的應用網(wǎng)絡(luò)為一個簡單的單局域網(wǎng)，將所有工作組設(shè)置為同一個名稱即可在網(wǎng)上鄰居中看到對方?？梢蕴峁┕蚕砗驮L問共享， 可以上Internet,實現(xiàn)Internet絕大部本應用。如有應用軟件需要在本機上使用80,21等常見端口外的端口，可以在NAT中另參加規(guī)那么。因為網(wǎng)絡(luò)構(gòu)造簡單，所以維護極為容易。當有新機器參加網(wǎng)絡(luò)中，添加相應IP地址即可