大型企业网络设计与实现毕业设计论文

第1章 概 论

第2章 需求分析

2.1 大型企业的背景

2.2 大型企业现组织结构

2.3 大型企业现有设备状况

2.4 大型企业建设的目标和原则

2.5 大型企业系统的网络系统的整体规划及拓扑图

2.5.1 大型企业的网络规划

2.5.2 大型企业的网络拓扑图

2.5.1 大型企业的网络设备

2.6项目建设的要求

2.6.1网络系统的整体要求

2.6.2布线系统建设要求

2.6.2网络系统建设要求

2.6.3服务系统整体设计要求

第3章 方案设计

3.1 布线系统的分析与设计

3.1.1 布线系统的概述

3.1.2 布线系统用户需求分析

3.2安全策略的分析与设计

3.3网络设备需求分析

3.4防病毒系统的设计与分析

第4章 工程实施

4.1 布线系统的实施

4.2 交换机路由器的配置以及VLAN的划分

4.3 服务器与客服机端的安装和配置

4.4 防病毒系统的安装与配置

4.3 网络系统中的备份

第5章 网络的测试

5.1 网络系统测试

5.2 应用服务及其他系统测试

5.3 辅助测试

致谢

总结

参考文献

我们以前做过大型企业数字化网络平台的设计与实现

这个课题

可以和我们咨询下、、、、、

校园网络规划与建设论文

论校园网络规划设计的若干问题 摘 要：本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。

关键词：校园网络 规划设计 问题 随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E-mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。

这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络（CAN ,Campus Area Network）与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，在建的或已建的校园网络的“豆腐渣”工程为数不少，造成了不少的人力、物力、财力的巨大浪费。

校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务（诸如电话、蜂窝移动电话）无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。

学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。

教育部最近实施的“西部大学网络工程”及“关于中小学校园网络建设的指导意见”中，对校园网络的规划、设计及建设提出了明确的要求。那么一个高速、高效而又安全、资源丰富、应用广泛的校园网络在规划设计中应注意哪些问题呢？ 1.建立近、中和长期发展规划 依据本校建网资金的安排，在听取校内外专家意见的基础上，结合本校教学科研的内容及其发展的需要，制定一个在未来十年中的近期、中期及长期的建设规划，以保持网络建设的延续性，并保护先前的投资（含各种硬件、软件及信息资源），能融入不断涌现的新技术和新应用。

2.IP地址资源的利用 IP(Internet protocol互联网协议)地址是在Internet上的站点及相关设备的地址，它是由Internet指定数字委员会（IAAA）确定的，确保了它在世界上的唯一性。在IPv4技术应用于互联网的今天，IP地址资源到2010年将近枯竭，在Ipv6技术应用之前，我们要合理使用IP地址资源。

当申请到一个建网的IP地址之后，必须合理地划分子网，每个子网中的IP地址要合理使用，既要满足当今的需要，也要预留将来网络扩展时所需，以便有足够的各类服务器连入Internet。 3.建立相关机构，有计划地培养网络管理员及培训部门用户学会使用信息制作，发布的工具。

建网单位应该设有一个“网络信息化领导小组”，对网络的规划实施起指导和决策作用。按照建网单位的网络规模，按不同时期的需要，配置专业的网络管理员。

针对网络技术应用的日新月异，加上校园网络信息资源建设的繁重任务，要加强对师生的应用培训，适应网络新技术的应用及安全控制，保证网络的正常运行和安全。 4.注重需求分析 网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。

要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台，如图1。 同时，经过系统的需求分析，网络的设计者还能更好地作出决策，评价现有的网络，提供移植的功能及给所有校内师生更为合适的资源。

5.组网技术的选择 目前，可用于校园LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。从网络应用、维护、安全和扩展方面而言，Fast Ethernet和ATM在实际应用中得到了广泛的采用。

同时，Gigabit Ethernet技术已成为大型Fast Ethernet的升级目标。虽然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介质访问控制方式而广泛地存在着“广播风暴”的问题，但可以更好的传输介质和交换设备予于克服，其实出的优点是兼容先前的设备投资，师生的网络应用及培训更易进行，网络的可管理性和扩展性也很好。

ATM是一种快速分组交换技术，它。

毕业论文 中小型局域网的组建与规划

摘要

第1章 前言

第2章 需求分析

2.1 中小型企业局域网的背景

2.2 中小型企业局域网组织结构

2.3 中小型企业局域网现有设备状况

2.4 中小型企业局域网建设的目标和原则

2.5 中小型企业局域网的网络系统的整体规划及拓扑图

2.5.1 中小型企业局域网的网络规划

2.5.2 中小型企业局域网的网络拓扑图

2.5.1 中小型企业局域网的网络设备

2.6项目建设的要求

2.6.1网络系统的整体要求

2.6.2布线系统建设要求

2.6.2网络系统建设要求

2.6.3服务系统整体设计要求

有这个比较完整的网络设计方案。。..‘

可以互相探讨下，，，

中小型企业网络组建设计方案（毕业设计论文）

校园局域网组建方案分析 网络布线系统：选用 AMP 公司的五类布线系统。

在制作网线时要注意，不是简单的将 RJ-45 的 8 根线一一接通就可以了，必须保证 1、2 双绞，3,6 双绞，4、5 双绞，7、8 双绞，如果仅仅是一一对应接通而不是保证 1、2 双绞，3、6 双绞的话，可能引起网线较长的的站点工作不稳定，甚至无法正常工作。 网络配置、施工 服务器设置：局域网上共 2 台服务器，其中 1 台用做内部文件服务器。

另一台用做 Internet 服务器。Internet 服务器运行 Windows NT + IIS + Exchange Server，提供 WWW、FTP、Email 服务。

施工：计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。 一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，我们对这部分网线采用的是走钢管，这样做的好处是：强度高、抗干扰能力强。

IP 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到校园网的发展，决定在校园内部使用 B 类网络，网络号为 172.16，对应的子网掩码为 255.255.0.0。 计算机名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。

例如，172.16.1.1 ==> 技术部 rd1。 理解 IP 地址和子网掩码 在这里我不由得想罗嗦一下子网掩码： 我们知道，IP 地址是一个点分十进制数，每个 IP 地址由两个部分组成：网络号和主机号。

网络号标志一个物理的网络，同一网络上的所有主机需要同一个网络号，且该网络号在 Internet 上是唯一确定的。主机号确定网络中的一个工作站、服务器、路由器等 TCP/IP 主机，对于同一网络来说，主机号是唯一的。

通过网络号 + 主机号，我们可以在 Internet 上确定一台主机的位置。 既然网络号 + 主机号就可以确定一台主机，那么子网掩码有什么用呢？ Internet 为了适应不同大小的网络，定义了 5 种 IP 地址类型： A 类地址：最高位为 0，紧跟的 7 位表示网络号，剩下 24 位表示主机号，总共允许 126 个网络，每个网络约 1700 万台主机。

B 类地址：最高 2位为 10，其后 14 位为网络号，剩下 16 位为主机号，它允许 16384 个网络，每个网络约 65000 台主机。 C 类地址：最高 3位为 110，紧跟的 21 位为网络号，剩下 8 位为主机号，它允许 200 万个网络，每个网络约 254 台主机。

D 类地址：高 4 位为 1110，用于多路广播。 E 类地址：高 4 为 1111，仅供试验，为将来的应用保留。

如果你是一个 A 类网络的管理员，你一定会为管理数量庞大的主机头痛，如此为了方便管理，就需要根据实际情况将其分割为许多小子网，如何分割呢？这就需要用到子网掩码。 子网掩码是一个 32 位地址，用以区分网络号和主机号，这样 TCP/IP 就可以一个 IP 地址究竟是本地网络还是远端网络。

TCP/IP 网络上的每一台主机都需要一个子网屏蔽，如果网络尚未划分子网，则应使用缺省的子网掩码，当网络划分为子网后，就应使用自定义子网屏蔽。 TCP/IP 初始化时，主机的 IP 与子网掩码相“与”得到一个数 M。

当需要发送数据时，TCP/IP 协议使用子网掩码与目的 IP 相“与”，得到一个数 D。当 M 和 D 相等时，TCP/IP 协议认为该数据包属于本地网络，反之，如果不等，则数据包被送到IP路由器上。

如：一台主机的 IP 为 192.0.2.1，子网掩码为：255.255.255.0，则 M=192.0.2.0，如果它发送数据包给 192.0.2.114，则 D=192.0.2.0,M=D,TCP/IP则知道 192.0.2.114 在本地网络。如果发送数据给 193.0.2.1，则 D=193.0.2.0,M 与 D 不等，则该数据包送到路由器上。

缺省子网掩码：对应的网络号的位都置 1，主机号都置 0。如： * A 类网络缺省子网掩码：255.0.0.0 * B 类网络缺省子网掩码：255.255.0.0 * C 类网络缺省子网掩码：255.255.255.0 自定义子网掩码：将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。

通过划分子网，你可以混合使用多种技术，克服当前技术上的限制，最重要的是减少广播式传输，减轻网络的拥挤。 如何定义子网掩码？ 在动手划分之前，分析一下你目前的需求和将来的需求计划，重要从以下方面考虑： 1. 网络中物理段的数量 2. 每个物理段的主机的数量 第一步：确定物理网段的数量，并将其转换为二进制数。

第二步：计算物理网络的二进制位数。例如：你需要 6 个子网，6 的二进制值为 110，共3位。

第三步：以高位顺序将所需的位数转换为十进制。如果你需要 6 个子网，6 的二进制值为 110，共 3 位，因此将将主机号的前三位作子网号。

11100000 的值为 224，对于 A 类网络则子网掩码为：255.224.0.0，对于 B 类网络则子网掩码为 255.255.224.0，对于 C 类网络则子网掩码为：255.255.255.224。

局域网的规划设计报告

局域网络拓扑结构设计 了解STP/RSTP/MSTP设计原则 了解VLAN设计原则 理解如何进行VRRP/DHCP相关设计 了解设备堆叠，链路聚合，IRF等技术的设计方法. 学习完本课程，您应该能够： 课程内容 局域网络拓扑结构设计 STP/RSTP/MSTP规划设计原则 VLAN规划设计原则 VRRP/DHCP的灵活使用 堆叠，聚合，IRF规划设计 局域网络拓扑结构设计 接入层 汇聚层 核心层 高速数据交换 路由汇聚及流量收敛 工作组接入和访问控制 网络设计分三层：核心层，汇聚层，接入层 局域网络的拓扑选择 常见的局域网络拓扑结构 网状或部分网状，环型拓扑，星型拓扑 环型 （部分）网状 星型 局域网络的拓扑选择（续） 局域网络拓扑结构的灵活组合 双星型拓扑结构 核心网状结构/边缘星型接入 课程内容 局域网络拓扑结构设计 VLAN规划设计原则 VRRP/DHCP的灵活使用 堆叠，聚合，IRF规划设计 STP/RSTP/MSTP规划设计原则 RSTP/STP规划设计原则 配置核心的设备为STP/RSTP的根桥，并指定另一核心的设备为备份根桥. 全网的设备使用相同Path Cost标准.（802.1D,802.1T,legacy） RSTP以其快速收敛的特性以及与STP良好的兼容性完全取代了STP.对于支持RSTP的设备，一般情况下我们不考虑运行STP. RSTP/STP规划设计原则（续） 对于支持RSTP的设备和仅支持STP的设备混用时，RSTP的设备尽量配置在网络的中心，而STP的设备尽量配置在网络的边缘. 对于直接连接主机或服务器的数据终端设备的交换机端口应配置为边缘端口，并使能BPDU-Protection. Trunk链路应包括所有配置的VLAN(GVRP). RSTP/STP规划设计原则（续） 端口配置为边缘端口 启动BPDU-Protection 端口配置STP Disable 这两种方式有何不同 MSTP规划设计原则 多生成树一定要运行在一个域内. 域和域之间的生成树为单生成树，不能实现负载均担. 同一域内的交换机的域名，VLAN和STP实例的对应关系一定要保持一致. 不支持MSTP的交换机一定要放在域外. 域内不同生成树的树根设置要与相应业务流量重心保持一致. 课程内容 局域网络拓扑结构设计 VRRP/DHCP的灵活使用 堆叠，聚合，IRF规划设计 VLAN规划设计原则 STP/RSTP/MSTP规划设计原则 VLAN ID的规划原则 VLAN 1一般予以保留，不分配给业务VLAN使用. VLAN ID的预分配应成段分配. 如果VLAN ID足够用，尽量分配1024以下的VLAN ID. 为每一个VLAN规划VLAN描述符.描述符的配置规范化. VLAN的技术划分原则 基于端口的VLAN划分 基于协议的VLAN划分 基于IP子网的VLAN划分 基于MAC地址划分 基于组和策略划分 VLAN的管理划分原则 基于业务需求VLAN划分 基于地域管理VLAN划分 基于安全要求VLAN划分 VLAN规划的限制 VLAN总数不超过4096 解决方式：QinQ,Isolate-user-VLAN,No VLAN 每个VLAN的主机数建议不超过64个 解决方式：划分多个VLAN VLAN划分越多，就会占用更多地IP地址 解决方式：Super-VLAN,VLAN per Port 课程内容 局域网络拓扑结构设计 VLAN规划设计原则 堆叠，聚合，IRF规划设计 STP/RSTP/MSTP规划设计原则 VRRP/DHCP的相关设计 VRRP相关的设计考虑 虚拟网关的可探测性 VRRP PING enable VRRP的负载分担 不同的VRRP组设置不同的Master VRRP的稳定性设计 抢占方式及延时设置 VRRP相关的设计考虑 安全性设计 VRRP的可靠性 监控指定端口. VRRP的优先级设计 通常要满足： Priority(master)>Priority(backup)>Priority(master)-Priority(reduced) 监控上行端口 接口地址： 192.168.0.1/24 接口地址： 192.168.0.2/24 虚拟网关IP地址：192.168.0.254/24 虚拟网关MAC地址：00-00-5E-00-01-VRID DHCP相关的设计考虑 固定IP地址段与动态分配IP地址段保持连续. 动态分配IP地址的租约一般定为2-4小时. DHCP需跨网段获得IP地址时，启动DHCP-RELAY功能. 禁止在同一网络上放置两台DHCP服务器. 启动DHCP安全功能，禁止未通过DHCP获得的IP地址上网. 课程内容 局域网络拓扑结构设计 VLAN规划设计原则 VRRP,DHCP的相关设计 STP/RSTP/MSTP规划设计原则 聚合，堆叠/IRF规划设计 链路聚合相关的设计考虑 在进行多个链路聚合设计时先要查询设备对联路聚合的支持规格. 对于支持跨单板链路聚合的设备尽量配置跨单板链路聚合. 使用LACP自动聚合，要先将端口的参数配置成一致. 交换机堆叠/IRF的设计考虑 堆叠之前应先了解设备的规格，确定最大的堆叠设备数或最大的堆叠端口数. 堆叠/IRF设备的版本，配置必须相同. IRF设备堆叠端口相连时一定是UP端口和另一台设备的DOWN端口相连. 为增加可靠性，尽量使用环形堆叠，不要使用链形堆叠. 交换机堆叠/IRF的设计考虑 建议使用手工对设备编号，确定堆叠的 Master交换机，不要使用自动编号功能. IRF堆叠设备与其它设备互联使用链路聚合时，尽量使用跨设备聚合. IRF堆叠设备及与其相联的设备在使用跨设备聚合时，一定使用LACP作自动聚合. 本章总结 局域网络拓扑结构设计 了解STP/RSTP/MSTP设计原则 了解VLAN设计原则 理解如何进行VRRP/DHCP相关设计 了解设备堆叠，链路聚合，IRF等技术的设计方法. 华为3Com技术有限。

根据网络结构合理规划IP地址

题目要求：请根据网络结构合理规划IP地址；PC1,PC2, L2SW,L3SW,RT1为局域网内的设备，其中RT1为局域网的网关， RT2, L1SW和PC3, PC4，模拟广域网上的设备；局域网使用RIP V2路由协议，广域网使用OSPF路由协议。

实现按照图中的要求，通过相应的链路协议和路由协议局域网内的设备全连通； PC1、PC2、PC3和 PC4使用不同网段。在PC4上架设www服务器。

RT1和RT2之间使用报文大小策略路由。 L3SW和L2SW之间使用链路聚合。

在RT1上作NAT，实现局域网设备可以访问广域网上的设备。实现PC1和PC2不能通信， PC3和PC4可以通信， PC1和PC2 可以访问PC4但不能访问PC3。

中小型企业网络设计方案

1.选定方案原则在规划Intranet的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。

一般可按以下原则来确立：（1）费用低一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。

（2）良好的灵活性和可扩充性在选择网络拓扑结构时应考虑企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。（3）稳定性高稳定性对于一个网络拓扑结构是至关重要的。

在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的影响减至最小。（4）因地制宜选择网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。

例如对于节点比较集中的场合多选用星形拓扑结构，而节点比较分散时则可以选用总线型拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。

例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。2.总体结构框架概述在充分按照网络设计原则的基础上，考虑到组网费用，结合平时学习组网经验，本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成，接入设备由华为Quidway S2326TP-SI系列交换机组成，连接Internet的路由器采用思科CISCO 2811系列路由。

3. 网络拓扑图设计4. IP地址划分本次小型企业组网，核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成，位于综合楼核心机房内，两台设备都采用最基本硬件配置，S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处，每台提供26个可用端口。

所有设备之间均采用以太网线链接，其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器，文件服务器，FTP。

现把根据具体部门需求划分5个VLAN，技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包，也就是说VLAN在第二层是相互隔离的。

其中VLAN规划如下：VLAN2:172.16.2.0/24 技术部VLAN3:172.16.3.0/24 财务部VLAN4:172.16.4.0/24 生产部VLAN5:172.16.5.0/24 管理层VLAN6:172.16.6.0/24 网管其中可以根据需要在路由处做其中几段地址的NAT，其余都可以与外网隔离，实现安全需要。各个Vlan的IP地址划分如表3.1所示：表3.1 各Vlan IP地址划分Vlan IDIP地址范围网关IP地址最多可连接主机数Vlan2172.16.2.1—172.16.2.254172.16.2.1254Vlan3172.16.2.1—172.16.2.254172.16.3.1254Vlan4172.16.2.1—172.16.2.254172.16.4.1254Vlan5172.16.2.1—172.16.2.254172.16.5.1254Vlan6172.16.2.1—172.16.2.254172.16.6.1254路由器各端口IP地址配置如表3.2所示：表3.2 各路由器端口IP地址路由接口IP地址路由器f0/0接口211.85.1.2路由器f0/1接口192.168..1.15.测试结果以VLAN1为例，来测试VLAN1到网关的连接情况。