局域网计划设计论文毕业论文.docx

1、局域网计划设计论文毕业论文一局域网计划设计概述 1局域网简介从直观来讲，网络确实是彼此连接的独立自主的运算机的集合，运算机通过网线、同轴电缆、光纤或无线的方式连接起来，使资源得以共享，每台运算机是独立自主的，彼此之间没有从属关系。 按地理位置分类，咱们将运算机网络分为局域网(LAN)、城域网(MAN)和广域网(WAN)，见表1。网络覆盖的地理范围是网络分类的一个超级重要的气宇参数，因为不同规模的网络将采纳不同的技术。运算机网络分类分布距离覆盖范围网络种类10m房间局域网100m建筑物1 km校园10 km城市城域网100 km国家广域网 所谓的局域网(Local Area Network，简称

2、LAN)，是指范围在几十米到几千米内办公楼群或校园内的运算机彼此连接所组成的运算机网络。一个局域网能够容纳几台至几千台运算机。按局域网此刻的特性看，运算机局域网被普遍应用于校园、工厂及企事业单位的个人运算机或工作站的组网方面。大伙儿明白，局域网是一个通信网络，它仅提供通信功能。局域网包括了物理层和数据链路层的功能，因此连到局域网的数据通信设备必需加上高层协议和网络软件才能组成运算机网络。局域网连接的是数据通信设备，包括PC、工作站、服务器等大、中小型运算机，终端设备和各类运算机外围设备。由于局域网传输距离有限，网络覆盖的范围小，因此具有以下要紧特点：局域网覆盖的地理范围计较小；数据传输率高（可

3、到10000Mbps）；传输延时小；误码率低；价钱廉价；一样是某一单位组织所拥有。依照网络的传输介质分类，能够将运算机网络分为有线网络和无线网络两种。按拓扑结构分类，运算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑结构等。在运算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。在局域网中，利用最多的是星型结构。2. 组建局域网的目标利用服务器，通过互换机或HUB连接系统，实现各部门的数据共享及与Internet相结合的网络。知足公司领导、部门领导和公司员工对公司信息的共享与交流（可实现用户权限操纵）。采纳服务器可实现认证服务、数据库服务、代理服务、邮件

4、服务、打印服务、Web服务等，有效降低本钱。通过ADSL接入方式，与Internet连接。通过服务器连接ADSL，内部工作站通过HUB集线器连通后，即可实现所有工作站同时上网，进行Web阅读、E-mail发送。轻松实现文件共享、打印共享，减少办公设备开支。成立企业WEB、邮件服务器，实现企业内部Intranet，成立以Web为标准的企业各项工作流程，慢慢实现各项电子商务。二需求分析1 用户整体需求分析网络系统的建设主若是为报纸的出版发行服务，报社网络系统内天天有大量出版信息数据和治理信息数据，对网络性能有超级高的要求，必需确保整个报社企业网正常稳固的运作。通过对目前要紧网络技术进行分析，决定采

5、纳千兆以太网。以太网技术是一种基于竞争发送、冲突检测的网络技术，其特点为简单、稳固。以太网通过互换以太网、快速以太网不断进展，此刻成为千兆以太网，能实时传输多媒体等很多应用，是一种进展前景十分广漠的网络技术。2. 对局域网所需求运算机的分析 台式机采纳的是DELL OptiPlex GX620。采纳英特尔945G芯片组和全新奔腾双核处置器，性能强劲，2个USB端口位于正面，方便用户利用。另外GX620在电源、主板和机箱等方面全数采纳了无铅设计，除在欧洲市场通过认证外，还通过了中国节能产品认证中心(CECP)的节能认证，确保最大程度地降低产品在利用和待机状态下的能耗。笔记本选用的是DELL La

6、titude D620 宽屏笔记本电脑。采纳最新英特尔移动双核处置器，可在安全环境下提供优化移动性、稳固性和易用性的笔记本产品。为需要高品质、便利利用性和主流轻薄笔记本的客户而设计。要紧面向商务人士，不论从配置上，外观样式上都超级具有商务特性。三京报集团局域网的计划设计方案1. 网络流量的计算 本设计中每一个楼层互换机下有20个终端，每一个终端要求10M速度，考虑事实上网速度约为40，故每一个楼层互换机的信息流量为2010M40%80M,因此楼层互换机选用100M接入。本设计中共选用8个楼层互换机，故核心互换机的信息流量为880M640M，综合考虑，楼层互换机选用1000M接入。2. 网络拓扑

7、结构的设计组网说明：本设计共计划8个子网，别离是采编网、照排网、后勤网、采购网、校队网、印刷网、广告网、财务网。每一个子网各有20台运算机,各分派10M带宽.每一个子网的20台运算机采纳星型拓扑结构与楼层互换机相连，每一个子网配备一台100M的楼层互换机。8台互换机通过光纤连接到1000M的核心互换机上，核心互换机通过防火墙与互联网连接。核心互换机还与局域网中其他应用服务器相连,防火墙与WEB服务器相连,WEB服务器连接着数据库服务器,3. 硬件设备的选择核心互换机的选择厂家：Cisco公司型号：Catalyst 3560G-48PS功能特点：便于利用和部署、用于故障备份的超卓冗余、高性能IP

8、路由、内部集成的Cisco IOS软件功能有助于优化带宽、高级QoS、精准的速度限制、覆盖整个网络的安全功能、超卓的可治理性、思科网络助理、思科快速设置、Cisco Works支持。技术指标：性能32Gbps转发带宽 基于64字节分组的转发速度： 128MB DRAM 32MB闪存 最多能够配置12000个MAC地址 最多能够配置11000个单播路由 最多能够配置1000个IGMP群组和组播路由 可配置的最大传输单元（MTU）为9000字节，最大以太网帧为9018字节（大型帧），用于千兆位以太网端口上的桥接；最大1546字节，用于10/100端口上多协议标签互换（MPLS）标记帧的桥接 连接器

9、和布线10BASE-T端口：RJ-45连接器；两对3、4或5类非屏蔽双绞线（UTP）电缆 10BASE-T以太网供电端口：RJ-45连接器；两对3、4或5类UTP电缆，电源引脚1，2（负极）和3，6（正极） 100BASE-TX端口：RJ-45连接器；两对5类UTP电缆 100BASE-TX以太网供电端口：RJ-45连接器；两对3、4或5类UTP电缆，电源引脚1，2（负极）和3，6（正极） 1000BASE-T端口：RJ-45连接器；两对5类UTP电缆 基于SFP的1000BASE-T端口：RJ-45连接器；两对5类UTP电缆 基于SFP的1000BASE-SX、-LX/LH、-ZX和CWDM

10、 端口：LC光纤连接器（单模或多模光纤） Cisco Catalyst 3560 SFP互联电缆：两对屏蔽电缆，50厘米 治理操纵台端口：用于PC连接的RJ-45到DB9 电缆；对终端连接，利用RJ-45到DB25凹式数据终端设备（DTE）适配器 电源连接器内部电源是一个自动适应单元。 内部电源能够支持介于100到240交流电压（VAC）之间的输入电压。 利用思科提供的交流（AC）电缆，能够将AC电源连接器接到一个AC电源插座。思科RPS 交流电输入，并为互换机提供直流（DC）输出的可选Cisco RPS 675。 能够提供675瓦特（W）的RPS，最多能够支持6个外部网络设备，可为一个发生故

11、障的设备提供电力。 当某个所连接的设备的内部电源发生故障时，RPS能够自动检测到，并能为该故障设备提供电力，避免网络流量丢失。 只有Cisco RPS 675（型号为PWR675-AC-RPS-N1=）能够连接到冗余电源插座。 指示器每一个端口的状态LED：连接完整性、禁用、活动、速度、全双工指示器、启用以太网供电、以太网供电错误和以太网供电禁用指示器 系统状态LED：系统、RPS、链路状态、链路双工、链路速度和以太网供电指示器 尺寸（高度宽度长度）Cisco Catalyst 3560G-48PS： in.（ cm） 重量Cisco Catalyst 3560G-48PS： lb （ kg）

12、环境范围工作温度：32o 到 113oF （0o 到45oC） 存储温度：13o 到 158oF （25o 到 70oC） 工作相对湿度：10 到 85% （非冷凝） 工作高度：最高10000 ft（3049 m） 存储高度：最高15000 ft （4573 m）噪声ISO 7779：旁观位置，周围温度25oC Catalyst 3560G-48PS: 52-58 dBa 平均故障距离时刻（MTBF）Catalyst 3560G-48PS: 147,000小时 楼层互换机的选择厂家：Cisco公司型号：Catalyst 2950T-24功能特点：具有优良的性能、QoS、易于利用和易于安装、集成

13、的Cisco IOS互换解决方案、超级治理能力、安全性和冗余性。技术指标：性能互换结构 基于64字节数据包的传输速度 oCatalyst 2950T-24：线速传输速度 最大传输带宽 所有端口共享8MB数据包缓存内存结构 16MB DRAM和8MB闪存 8000个MAC地址 治理SNMP治理信息库（MIB）、SNMP MIB扩展、桥接MIB（RFC 1493） 标准。支持IEEE （打算以后利用） 支持10BaseT、100BaseTX、1000BaseT端口上的IEEE 全双工操作 。IEEE 生成树协议 IEEE CoS IEEE VLAN IEEE 1000BaseTX规范 IEEE 1

14、00BaseTx规范 IEEE 10BaseTx规范 Y2K解决了Y2K问题。 连接器和电缆10BaseT端口：RJ-45连接器，两对3、4或5类非屏蔽双绞线（UTP） 100BaseTX端口：RF-45连接器；两对5类UTP双绞线 。1000BaseT端口：RJ-45连接器；两对5类UTP双绞线。 100BaseFX端口：MT-RJ连接器，10/125或125微米多模光纤 。治理操纵台端口：8针RJ-45连接器，RJ-45到RJ-45延长电缆，带连接到PC机的RJ-45到DB9适配器。关于终端连接，利用RJ-45到DB25阴头DTE适配器。MT-RJ维修电缆（电缆种类、Cisco产品编号）1

15、米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-1M 3米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-3M 5米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-5M 1米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-1M 3米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-3M 5米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-5M 内部电源连接器内部电源是一个电压自动调整电源。 支持100到240VAC的输入电源电压。 利用随机提供的AC电源线将交流电源连接器与交流电源插座连接。 Cisco RPS连接器Cisco RPS

16、 300为可选设备，它利用交流输入，将直流输出到互换机。 300瓦冗余电源系统，可支持6个外部网络设备，并同时为一个故障设备供电。 自动检测所连接设备的内部电源是不是发生故障，并及时为之供电，以避免网络信息丢失。 安装或改换内部电源后，RPS 300将自动停止为此设备供电。 只有Cisco RPS 300（PWR300-AC-RPS-N1）才可连接到RPS插座上。 指示灯各端口的状态指示LED：连接成功、失败、活动、速度和全双工指示 。系统状态LED：系统、RPS、带宽利用指示。 规格和重量（HWD）规格：英寸（ 厘米） 1个机柜单元（RU）高度（英寸 / 厘米） 重量：磅（千克）服务器的选择

17、厂家: HP型号: HP ProLiant ML370 G5功能特点:专门为优化系统性能和可保护性而设计。 利用 Integrated Lights Out 和 HP Systems Insight Manager 可随时随地进行无缝治理。 企业级冗余特性为关键应用程序提供极佳的可用性和正常运行时刻。 卓越的灵活性和广漠的进展空间 技术指标:采纳英特尔至强 5130 双核处置器 ,处置器速度为2GHz,拥有4MB (1 x 4MB) 二级高速缓存,并可升级至双处置器。采纳英特尔5000P芯片组, 标配 1GB (2 x 512MB) 内存,最大可选64GB内存。带有 TCP/IP 卸载引擎的嵌

18、入式双 NC373i 多功能千兆网络适配器，通过一个可选的 ProLiant Essentials 许可套件支持加速的iSCSI。 9个全扩展插槽；8个可用插槽:6个 PCI-Express x4 和 2个 PCI-X 64 位/133MHz。 48倍速 CD-ROM 光驱。1个串行端口（通过可选套件提供第二个串行和并行端口）；1个定位设备（鼠标）接口；1个 VGA 端口（机架势机型的正面提供 1个附加的 VGA 端口）；1个键盘接口；2个 RJ-45 接口；1个 iLO2 远程治理端口；5个 USB 端口（背面 2个、正面 2个、内置 1个）；1个 USB 专用端口（用于 DAT USB 磁

19、带连接）。符合 ACPI 标准； 符合 PCI 标准； 支持 WOL； Microsoft徽标认证； PXE 支持。800瓦 符合 CE Mark 标准的热插拔电源（1000 瓦高压线）、可选的第二个电源用于冗余。规格: 立式： x x 厘米或机架势： x x 厘米。重量: 立式： 千克或 千克；机架势： 千克或 千克。防火墙的选择厂家: Juniper Net Screen型号: Juniper NetScreen-204A 功能特点: NetScreen-204A是目前市场上功能最全面的安全设备产品。它能够轻松集成并爱惜多种不同网络环境的网路安全，包括大中型企业办公室、电子商务站点、数据中

20、心和运营商基础设施。NetScreen-204A带有8个具有自动速度检测、两极自动调整功能的10/100 Base-T 以太网接口，能够提供接近线速的防火墙功能。即便3DES 和AES 加密等严格应用上亦能提供高于200 Mbps 的速度性能。技术指标:大中型企业级防火墙:4个10/100M 以太网接口:128000: 200: 无用户数限制:DoS :CE, FCC:RS-232: SNMP电源电压（V）: 220电源功率（W）: 50重量(Kg): 长度(mm): 300宽度(mm): 427高度(mm): 44工作温度（）: 0 55工作湿度: 10% - 90%存储温度（）: -25

21、70存储湿度: 10% - 90%4. 软件系统的选择(1) 服务器操作系统：由于美国Microsoft公司推出的网络操作系统Windows NT具有与有着普遍应用基础的WINDOWS982000个人运算机操作系统相似的操作方式，易学易用，已拥有了愈来愈多的用户群。大量的软硬件生产商为Windows NT开发了许许多多的软硬件产品，也使得Windows NT有着比较广漠的进展前景。在目前情形下建议采纳Microsoft Windows 2000以上版本。(2) 工作站其它应用软件：文字处置、数据表格、图形处置、阅读器、电子邮件等都是常常使的软件。 (3)数据库软件：建议采纳SQL SERVER

22、 2000以上版本。(4)电子邮件系统：可采纳Microsoft公司的Exchange Server,为简便利用也可采纳一些共享软件如Share mail、Email等，这些软件都是基于标准SMTP/POP3/IMAP4/LDAP协议的邮件服务器软件，用户界面简单直观，超级易于治理。(5)网页保护制作软件：Microsoft公司的FrontPage 2000、Macromedia 公司的Dream weaver、Flash都是专门好选择。(6)报业数字资产治理系统（简称DAM系统），是治理新闻媒体的各类数字资产（包括报纸版面、文/图稿件、多媒体信息、广告与发行信息等）的软件平台，包括了搜集、加

23、工、存储、发布四个核心内容。利用运算机信息处置和网络技术对采编生产治理进行数字化、网络化。5.子网及VLAN的划分子网的划分5.1.1子网的概念划分子网是利用主机号字节中某些位作为子网号的一种机制。在没有划分子网时，一个IP地址分为两部份网络号和主机号，而划分后一个IP地址成为三部份即网络号、子网号、主机号；子网号和主机号是由原先IP地址的主机地址部份分割成两部份取得的；因此，划分子网的能力依托于被子网化的IP地址类型。IP地址中主机地址的位数越多，能分得更多的子网和主机。事实上是把主机地址的一部份拿走用于识别子网。5.1.2具体的子网划分子网数具体子网名称子网1采编网子网2照排网子网3后勤网

24、子网4采购网子网5校队网子网6印刷网子网7广告网子网8财务网 5.2VLAN的划分5.2.1 VLAN的概念VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年公布了用以标准化VLAN实现方案的IEEE 协议标准草案。 VLAN技术许诺网络治理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包括一组有着相同需求的运算机，由于VLAN是逻辑地而不是物理地划分，因此同一个VLAN内的各个运算机不必被放置在同一个物理空间里，即这些运算机不

25、必然属于同一个物理LAN网段。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。5.2.2 VLAN的划分方式VLAN在互换机上的实现方式，能够大致划分为六类:A)基于端口划分的VLAN这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换

26、机。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。B) 基于MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属

27、于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口

28、都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。C) 基于网络层协议划分VLANVLAN按网络层协议来划分，可分为IP、IPX、Decent、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN互换机。这关于希望针对具体应用和服务来组织用户的网络治理员来讲是超级具有吸引力的。而且，用户能够在网络内部自由移动，但其VLAN成员身份仍然保留不变。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根

29、据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。D) 依照IP组播划分VLANIP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一

30、地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。E) 按策略划分VLAN基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。F) 按用户概念、非用户授权划分VLAN基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。本设计采纳基于端口的VLAN划分5.2.3 具体VLAN划分VLAN数具体VLAN名称VLAN 10采编网（caibian）VLAN 11照排网(zhaopai)VLAN 12后勤网(houqin)VLAN 13采购网(caigou)VLAN 14校队网(jiaodui)VLAN 15印刷网(yinshua)VLAN 16广告网(guanggao)VLAN 17财务网(caiwu)6. IP地址的计划 IP地址的概念所谓IP地址确实是给每一个连接在Internet上的主机分派的一个32bit地址。 依照TCP/IP（Transport Control Protocol/Intern