中小企业网络规划与设计.docx
《中小企业网络规划与设计.docx》由会员分享，可在线阅读，更多相关《中小企业网络规划与设计.docx（27页珍藏版）》请在冰点文库上搜索。
中小企业网络规划与设计
中小型企业网络规划与设计
摘要：
本设计主要是对现在中小企业局域网，办公网络进行设计和规划。
关键词：
网络设计布线网络设备webdhcp数据库
目录
摘要---------------------------------------------------------------------------------------------------------------3
关键词------------------------------------------------------------------------------------------------------------3
第一章：
绪论
1.1课题背景-----------------------------------------------------------------------------------------------------5
1.2中小企业网络概述-----------------------------------------------------------------------------------------5
1.2.1中小企业网的发展------------------------------------------------------------------------------------5
1.2.2中小企业网发展特点---------------------------------------------------------------------------------5
第二章需求分析
2.1企业描述----------------------------------------------------------------------------------------------------6
2.1.1职能描述-------------------------------------------------------------------------------------------------6
2.1.2公司的建筑物理布局----------------------------------------------------------------------------------6
2.2网络概况--------------------------------------------------------------------------------------------------7
2.3公司需求。
------------------------------------------------------------------------------------------------7
2.4解决方案--------------------------------------------------------------------------------------------------8
2.5可行性分析-----------------------------------------------------------------------------------------------8
第三章网络逻辑方案
3.1布线逻辑方案----------------------------------------------------------------------------------------------9
3.2网络逻辑方案----------------------------------------------------------------------------------------------9
第四章网络详细设计方案
4.1布线方案-------------------------------------------------------------------------------------------------10
4.1.1外网光纤进线布线图：
----------------------------------------------------------------------------10
4.1.2机房至各办公区域布线图：
-----------------------------------------------------------------------10
4.1.3机柜布线图：
----------------------------------------------------------------------------------------12
4.2网络配置方案-------------------------------------------------------------------------------------------13
4.2.1配置概述----------------------------------------------------------------------------------------------13
4.2.2路由器配置-------------------------------------------------------------------------------------------13
4.2.3无线路由器配置----------------------------------------------------------------------------------------18
4.2.4交换机配置-------------------------------------------------------------------------------------------19
4.2.5金盾防火墙配置--------------------------------------------------------------------------------------20
4.3服务器配置方案----------------------------------------------------------------------------------------20
4.3.1WEB服务器--------------------------------------------------------------------------------------------20
4.3.2OA办公系统----------------------------------------------------------------------------------------21
4.3.3存储服务器------------------------------------------------------------------------------------------21
第五章项目测试与维护
5.1网络测试和维护---------------------------------------------------------------------------------------21
5.2路由策略测试和维护---------------------------------------------------------------------------------21
5.3DHCP功能测试---------------------------------------------------------------------------------------21
5.4无线网络测试--------------------------------------------------------------------------------------------21
5.5服务器测试------------------------------------------------------------------------------------------------22
5.6硬件维护-------------------------------------------------------------------------------------------------22
参考文献-------------------------------------------------------------------------------------------------------22
第一章绪论
1.1课题背景
中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。
投入成本比较低，普及速度快。
目前像h3c、cisco等网络设备厂商专门开发针对中小企业的产品，使得网络投入成本降低。
另外，由于互联网的发展迅速，电子商务也随之迅速发展，无论什么企业还是个人都纷纷在网络上寻找能给自己创造价值的信息和资源。
尤其是企业想降低生产成本，各企业都知道了网络信息化提高了生产效率。
因此也促进了网络产业的网站，尤其是中小企业网络。
目前我们还有一些公司，可以说是近半的工厂和中小企业还处在人工，机械化阶段。
尚不能很快的向网络方面发展。
所以建设中小企业规划和设计迫在眉急。
目前我们企业是从事网络这一行的，算网络产业中的中小型企业。
2000后兴起的idc行业，专门从事主机租用、托管、虚拟主机业务的公司，在2009年工信部整治后，各IDC企业租用电信的机房也开始慢慢改变向自建机房发展。
2010年2月我们公司就在安徽滁州自建了自己的一个你机房，机房的设计和网络施工，布线，网络设备的配置等等我都有参与。
我们自己在安徽分公司的办公楼我也参与设计和施工。
所以通过我网络工程拓扑设计、网络工程建设、综合布线、网络设备架设配置、机房建设、服务器架设等方面详细阐述我对于企业网络规划和设计的看法。
企业网络建设有利于信息的快速传播，我们公司的员工，除掉机房技术人员需要进出机房，其它的都是使用企业网络局域网和internet网络相互传播消息，例如：
qq，msn传达信息。
速度快,效率高！
另外企业邮局保证了企业间的对内和对外的信息交流。
并且局域网传输速度快，资料的传输不用再送来送去，直接共享就可以了。
效率高。
另外企业WEB服务器使外面的客户能够很容易了解我们企业。
而且每天网页商务通上来咨询的和购买产品的客户接连不断。
所以网络对于我们的企业来说，是生存的根本！
公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。
另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。
同时网络化办公也使员工能够在网络上找到疑问的答案。
网络使得公司各方面都得到了很快的发展。
中小企业的网络规划、设计和维护越来越需要标准化和规范化。
1.2中小企业网络概述
中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。
进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。
网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。
因此中小企业网络将在20年内得到高速的发展。
1.2.1中小企业网的发展
中小企业网是在20世纪末和21世纪初开始迅速发挥，网站数量猛增，企业信息化半信息化普及率在80%以上。
在未来的20年内，我国的中小企业势必突飞猛进。
1.2.2中小企业网发展特点
（1）用途广、投入大。
（2）发展速度快，质量低。
（3）标准化程度较低。
（4）涉及专业面广，技术要求高。
第二章需求分析
2.1企业描述：
2.1.1职能描述如下图：
行政主管
行政主管
业务主管
业务主管
技术主管
技术主管
业务总监
行政总监
技术总监
董事长
该公司新购一个办公楼层，需要在目前简易装修的基础上设计企业网络，并且与下面的再次装修基本同步进行，外网接入电信光纤。
董事长单独1间办公室；
三个总监共3间办公室；
技术部1间办公室（技术主管在技术部办公）；
业务部1间办公室（业务主管在业务部办公）；
行政部1间办公室（行政主管在行政部办公）；
公司内设一个机房。
一个信息技术操作室；
2.1.2公司的建筑物理布局如下：
（位于10楼）
2.6网络概况
电信网络独享百兆接入，由于电信法相关规定，地址转换翻译有特殊规定，使用一个ip为全公司整个网络使用，会导致违反规定，会被误认为是黑网吧之类的节点，因此公司采取使用全部公网。
电信分配的ip地址为192.168.1.2掩码：
255.255.255.0.另外电信的路由是终结的。
2.7公司需求。
1、节点需求：
名称
节点数
机房
10个
调试室
2个
董事长办公室
1个
总监办公室
共3个
技术办公区
8个
行政办公区
6个
业务办公区
24个
前台
1个
无线
1个
总计
57个
2、服务器需求：
Web服务器、数据库服务器、dhcp、办公、存储
3、网络需求：
（1）WEB需要至少30M的流量（上传下载速率：
30*128kb，约为3M/S）。
（2）数据库服务器同上。
（3）办公服务器（办公系统），内网使用。
（4）Dhcp内网使用和邮件服务器。
（5）存储服务器。
（6）董事长办公室、总监办公室各独享3M。
（7）布线必须不影响公司整个装修的美观。
2.8解决方案
1、综合布线需求主要是价廉、合理、美观、标准。
因此进行夹墙内、地板下、天花板上布线。
2、网络设备主要放在机房和大厅个办公区域头部柜子内。
3、机房内使用一个机柜（33U、1.6M），防尘地板，和空调。
4、Web和数据库服务器必须7*24不间断,使用linux操作系统架设web和ftp。
5、办公服务器和主要的网络设备放置机房机柜。
办公服务器采用windows2003操作系统。
主要为ftp和办公系统。
6、公司办公网上网使用CICSO路由器实现dhcp，调试室使用静态公网ip地址。
2.9可行性分析
通过对该企业写字楼的现场调查和需求分析后，对其可行性进行分析。
技术上可行：
该系统所需硬件设备，市场上销售且价格较低，操作系统采用linux、Windows系列操作系统，数据库采用mysql，这些软件已被大量应用，技术上都比较成熟。
因此在技术上是可行的。
经济上可行：
网络企业主要的是实现办公自动化和信息化。
网络是网络企业发展的命脉和根本，没有网络该类型企业无法发展。
因此，这项投入是企业必须的。
因此经济上没有问题。
管理上可行：
整个公司的办公资料是通过办公服务器集中存储处理的，整个网络设备都是集中的机房并且具有专人进行维护。
因此可以达到了集中管理。
管理上是可行的。
综上所述，设计建设该网络项目在技术上、经济上、管理上都是可行的。
第三章网络逻辑方案
3.1布线逻辑方案
布线主要采取外线进入公司机房然后星形对外布线，如下图：
各领导办公室
各服务器
防火墙
无线路由器
交换机
公司路由设备
INTERNET
办公区交换机1
各办公区1
各办公区2
办公区交换机2
公司是光纤接入，然后通过自己的路由器接到交换机，然后接分交换机
3.2网络逻辑方案
公司整个网络的基本拓扑如上，服务器和各终端设备都是省略的方式制图的。
第四章网络详细设计方案
4.1布线方案
公司整个区域的布线方式。
4.1.1外网光纤进线布线图：
天花板
机柜
防尘地板
光纤走向
4.1.2机房至各办公区域布线图：
（1）北墙：
机柜
防尘地板
到办公区
采用在天花板上贴墙采用线槽布线。
出天花板后进入办公室或办公区域时采用夹墙内布线和地板下布线，采用钢制线槽。
（2）西墙布线图：
天花板区域
机
董无线房
事西
长会议室西墙墙
办
公
室
西墙
西墙只有一个无线节点，所以主要都是天花板上布线。
（3）南墙布线图：
天花板区域
卫茶
生水
间间总监办公室南墙董事长办公室南墙
南南
墙墙
房间之间的采用天花板上布线，进入房间后采用夹墙内布线。
（4）全公司地板下布线图：
交换机
前台
办
公
区
1
办
公
区
2
办
公
区
3
地板下布线主要是调试室出线到办公区2这段线路采用大厅地板下布线，然后是办公区2到办公区3和办公区1的线路也是在地板下布线。
在各个办公区内布线采用直接平铺在两排办公桌组的中间地板上，然后采用线槽遮盖线缆。
4.1.3机柜布线图：
外网光纤
光纤收发器
中新金盾防火墙
Cisco1841路由器
f0f1
领导网
Cisco2960交换机
g0g1
DELL1u服务器（OA）调试室
DELL1u服务器（OA备）无线网
Dell1u备用机
Dell2uweb和数据库服务器办公区
Dellweb和数据库服务器（备用）
存储服务器（兼容机4g、320*3）
机柜布线将网线与电源线分在不同的侧面。
4.2网络配置方案
4.2.1配置概述
为了降低成本，公司采用路由器实现dhcp功能。
IP地址分配（以下是整个图的一部分）：
路由器：
192.168.1.2/255.255.255.0
内网使用私有地址：
10.0.0.0/255.0.0.0
网络设备地址（以下是整个图的一部分）：
R2:
E0:
192.168.1.2E1:
10.1.1.1
S1:
VLAN1:
10.1.1.2
S2:
VLAN1:
10.1.1.3
S3:
VLAN1:
10.1.1.4
服务器地址（以下是整个图的一部分）：
OA:
10.1.1.240
OA备用:
10.1.1.241
WEB:
10.1.1.242
WEB备：
10.1.1.243
备机：
10.1.1.244
存储：
10.1.1.245
无线路由器：
10.1.1.
4.2.2路由器配置
（1）概述：
由于电信拉来的专线是终结的，所以我们的路由器只需要设置PAT地址转换和dhcp功能。
另外我们采用路由器作为我们的防火墙，因此需要配置acl访问控制。
路由器f0/0为外网进口ip设置为192.168.1.2/255.255.255.0.路由器内网端口ip设置为：
10.1.1.1/255.0.0.0也就是说内网采用10.0.0.0/255.0.0.0这个网络。
然后设置PAT地址转换。
再通过配置ACL来做防火墙。
（2）PAT地址转换配置如下：
由于本操作主要是在公司路由器上，所以以一台路由器模拟电信接入的INTERNET，另外一台R2属于公司内部的路由器，然后接到交换机，并以四台pc模拟内网。
R1
E0/0:
192.168.1.1/255.255.255.0
R2
E0/0:
192.168.1.2/255.255.255.0
E0/1:
10.1.1.1/255.0.0.0
配置如下：
R1>en
R1#conf
R1（config）#intf0/0
R1（config-if）#ipadd192.168.1.1255.255.255.0
R1（config-if）#noshut
R1（config-if）#end
R1#write
Buildingconfiguration...
[OK]
（以上R1电信之前配置好的，这个实在测试项目时使用模拟器模拟的，便于以后实施时一目了然）
R2>en
R2#conf
R2（config）#intf0/0
R2（config-if）#ipadd192.168.1.2255.255.255.0
R2（config-if）#noshut
R2（config-if）#exit
R2（config）#intf0/1
R2（config-if）#ipadd10.1.1.1255.0.0.0
R2（config-if）#noshut
R2（config-if）#exit
（以上是公司路由R2的进出端口ip）
R2（config）#ipnatpoolMYNET192.168.1.2192.168.1.2netmask255.255.255.0
（定义公网地址池）
R2（config）#ipnatinsidesourcelist1poolMYNEToverload
（配置pat）
R2（config）#access-list1permit10.0.0.00.255.255.255
（定义pat访问控制）
R2（config）#interfacefastEthernet0/1
R2（config-if）#ipnatinside
R2（config-if）#exit
R2（config）#interfacefastEthernet0/0
R2（config-if）#ipnatoutside
R2（config-if）#end
R2#debugipnat
IPNATdebuggingison
R2#write
Buildingconfiguration...
[OK]
（以上是R2的ip设置和PAT配置）
pc0到pc1的ip地址设置为10.1.1.10-10.1.1.13
（以上是局域网内部分主机的配置）
测试结果如下：
PacketTracerPCCommandLine1.0
PC0>ping192.168.1.1模拟器内可以通
PC1>ping192.168.1.1模拟器内可以通
PC2>ping192.168.1.1模拟器内可以通
PC3>ping192.168.1.1模拟器内可以通
查看路由器内PAT信息：
R2#showipnattranslations
NAT:
s=10.1.1.12->192.168.1.2,d=192.168.1.1[5]
NAT*:
s=192.168.1.1,d=192.168.1.2->10.1.1.12[44]
NAT:
s=10.1.1.12->192.168.1.2,d=192.168.1.1[11]
NAT*:
s=192.168.1.1,d=192.168.1.2->10
升级会员 