毕业设计-中小型办公网络规划与设计Word下载.docx
《毕业设计-中小型办公网络规划与设计Word下载.docx》由会员分享，可在线阅读，更多相关《毕业设计-中小型办公网络规划与设计Word下载.docx（45页珍藏版）》请在冰点文库上搜索。
2.3网络要求分析 9
第3章网络系统设计 11
3.1网络拓扑结构设计 11
3.2按拓扑结构分类 12
3.3局域网的发展趋势 12
第4章网络方案概述 14
4.1网络部分的总体要求 14
4.2系统部分的总体要求 14
4.3建设规划 15
4.4接入Interner方式 15
4.5网络互连方式 15
4.6网络设备的选置 16
4.7网络拓扑图 16
第5章设备选型及功能报价 21
5.1设备选型及材料选择 21
5.2总的购物清单 26
第6章IP地址规划 27
第7章布线方案 28
7.1设计依据 30
7.2布线系统的基本情况分析、组成 31
7.3产品选择及特点 36
7.4设备安装及线路铺设建议 37
第8章网络管理 39
8.1网络管理功能 39
8.2网络管理设计方案 40
总结 43
致谢 44
参考文献 45
第1章方案设计原则
从技术措施角度来讲，在网络的设计和实现中，本方案严格遵守了以下原则：
首先，实用性以及经济性。
系统建设就要面向应用、注重实用、经济的原则去组建企业网络。
其次，先进性和成熟性。
系统设计要采用先进的原则、注意系统结构、设备的成熟。
既反映现在的科技先进水平，又具有发展空间，能保证在以后几年内网络的主导地位。
第三，可靠性和稳定性。
在考虑技术先进性和开放性的同时，还要从系统的结构、技术措施、设备的性能、系统的管理、厂家生产技术的支持以及售后服务等方面考虑，确保系统运行稳定运行。
第四，安全性和保密性。
既要充分考虑信息资源的充分共享，
又要注意信息的保护和隔离，针对不同的问题，应采取相应的措施来保护数据的安全。
第五，可扩展和易维护性。
以最低的投入、实现系统的扩展和维护。
第2章需求分析
随着计算机技术的迅速发展，网络革命不断冲击着社会的发展，一个企业拥有自己的网络已经成为一种发展的必然趋势，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。
办公自动化大大提高了公司和企业的办事效率，企业的局域网也给员工带来了很大的方便性，近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。
2.1项目分析
2.1.1公司基本信息
公司办公大楼有6层：
人事处（10）人，财务处（3）人，市场部（60）人，生产部（80）人，经理室（20）人，售后服务部
（20），其他（80）公司内部骨干网络采用UTP双绞线，办公室之间可以采用无线通讯；
内部网络与Internet相连，考虑通信安全。
公司内有打印机、办公电话、FTP服务器、WWW服务器，设置独立网络中心
通过网络建设能够实现企业内部资源的共享，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。
目前中小型企业建设过程中，存在很多问题，如有些中小型企业不考虑自身需求，一味追求高性能，构建的网络往往造成不必要
的浪费；
或另一方面，有些中小型企业建成的网络根本达不到应用本身对网络的需求。
企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就该充分考虑到自身的需求。
通过这些需求来具体设计适合自己需求的网络。
因此，在建立局域网时应该考虑到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性。
该项目提出的要求来看，属于中型企业局域网。
2.1.2安全需求分析
中小企业的网络安全主要是对服务器进行授权访问，对所有服务器进行病毒防护，数据备份，对企业内部计算机进行统一集中式的管理，以及远程移动用户对公司内部网络的安全访问等。
2.1.3数据传输需求分析
目前情况来看，多媒体已经成为局域网络必须支持的功能之一。
基于大传输量的需求，然而以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为系统的水平布线，100Mb/s的网络，成为最普通的网络架构。
100Mb/s高性能的交换机以被大部分企业接受。
2.1.4发展需求分析
网络设计要网络中的用户量，还要为网络预留3-5年的可扩展能力。
一旦所以网络施工完毕在去扩展就很麻烦，会浪费很多人力物力，在购买网络基础硬件的时候要留有余地，一旦损坏可以随时
更换。
2.2用户需求分析
为了让公司与现代化办公，信息的传递，整合资源，减少人力物流的浪费，根据公司现有规模大小所需建立的网络有如下功能：
◻1.建立公司自己的网站，可向外界发布信息，并进行网络上的业务。
2.要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。
其他部门都不能连接Internet，但要求公司内部由网络连接。
3.公司内部网络实现资源共享，以提高工作效率。
4.建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。
5.在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。
2.3网络要求分析
2.3.1办公网络的设计目标
首先是资源共享，网络内的各个用户终端可共享文件，打印机，实习办公自动化系统中的各项功能：
其次是通信服务，用户可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；
再次是公司网络的统一管理。
2.3.2主网技术选择
众所周知，快速以太网是世界上应用最广泛的组网技术，其强大的灵活性、简便性、传输介质的多样性以及拓扑结构的灵活性，使得其早已成为网络技术的主流。
中小型企业行业特点要求网络系统速度快，稳定性好，具有扩展性和开放性。
同时，对于组网技术选择，需要考虑技术产品的成熟稳定性。
并且，使用先进且成熟的网络技术，不仅可保护投资，还可以降低网络建设的费用。
因此，最终选择快速以太网作为该企业的组网技术方案。
第3章网络系统设计
本系统设计主要进行节点网络拓扑，路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。
3.1网络拓扑结构设计
在用户的网络结构设计中，我们建议采用层次化的结构设计。
对于用户即将建设的网络系统来说，想要建设成为一个覆盖范
围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。
采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。
大多数的网络都可以被层次性划分为三个逻辑服务单元：
核心
骨干网（Backbone）、汇聚网（Distribute）和接入网（Local－access），模块化网络设计方法的目标在于把一个大型的网络元素划分成一个
个互连的网络层次。
层次性结构如下图所示。
3.2按拓扑结构分类
图1.1层次结构图
网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。
按照拓扑结构的不同，常见的计算机网络拓扑结构有：
总线型拓扑结构、星型拓扑结构、环型拓扑结构，蜂窝拓扑结构。
在计算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。
在局域网中，使用最多的是星型结构。
3.3局域网的发展趋势
无线局域网的发展过程可以用“更快、更便宜”来形容。
无线局域网技术如今相当成熟：
速率从1Mbps增长到了
54Mbps。
但这还仅仅是个开始：
无线局域网的标准出现仅有四个年头，高速无线局域网标准才刚刚度过其两周岁生日。
随着标准的发展与无线网络产品的成熟，局域网能够覆盖有线网络所无法顾及的
领域，它能够用传统联网成本的一个零头来进行高速连接。
当然，无线局域网会在实用中发展，肯定还会不断有新的技术出现，如ATM无线局域网。
总之，无线局域网应用广、市场大，前景不可估量。
第4章网络方案概述
4.1网络部分的总体要求
满足公司办公自动化的要求，为各类应用系统提供方便、快捷的信息通讯
（1）良好的性能，能够支持大容量和实时性的各类应用。
（2）能够可靠的运行，较低的故障率和维护的要求。
（3）提供安全机制，满足保护公司信息安全的要求。
（4）具有较高的性价比。
（5）未来升级扩展容易，保护用户投资。
（6）用户使用简单、维护容易。
4.2系统部分的总体要求
系统支持现有的操作系统以及硬件和软件的结合。
系统的稳定高效率的运行。
提供管理方式和管理工具，以便系统管理员方便对系统进行有效的管理。
系统设计尽量降低整个系统和拥有成本。
在系统的设计上采用有效大跌安全手段保障网络安全。
4.3建设规划
（1）虚拟局域网：
采用VLAN。
（2）全交换网络：
第2、3层交换，具有1000Mbps的扩展能力。
（3）网络系统采用TCP/IP协议栈，采用统一的客户端应用软件。
（4）网络系统采用全交换网络，主干1000Mbps，10/100Mbps自适应到房间或桌面。
（5）网络系统按部门、工作内容划分VLAN，网络多层交换采用
802.1Q协议。
（6）网络系统必须满足标准化的要求，以实现开放性和可扩展性。
（7）服务器系统安全的实现，与网络系统的安全策略紧密相关。
4.4接入Interner方式
DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对称数字用户线。
ADSL被普遍认为是具有广阔应用前景的接入技术之一。
专线接入，在企业级用户中，主要采用的是专线接入方式。
常用的专线接入使DDN（数字数 据网）方式。
速度范围64Kbps至2Mbps。
采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。
建议公司租用专线与外界互联，用一台配置较先进的计算机作为服务器。
4.5网络互连方式
首先要确定网络的拓扑结构，建议采用星状结构，其中
100Base-T星型结构的快速以太网是理想的选择。
用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的802.3协议标准。
网卡、集线器和双绞线应选
100M的。
当用户扩展过多时，可采用堆叠式集线器。
然后确定互连方式，因为有一部分用户可以连接Internet，另一部分不可以，所以有两种方式：
①分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接Internet，另一个不可以。
②分成三个子网，都连接到路由器上，在路由器上设置IP,其中两个子网的IP设置为内部IP，不允许访问Internet。
建议用第二种方式，便于以后扩展网络。
4.6网络拓扑图
整个网络的网络拓扑图如下图所示：
图1.2网络拓扑图
4.7配置需求及解决方案
为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。
4.7.1配置Router：
接口：
interfaceEastethernet1/1
ipaddress172.16.0.1255.255.255.252
duplexautospeedauto
ipnatinsidenoshutdown
interfaceSerialt0/2
ipaddress221.195.66.117255.255.255.248
duplexauto
speedauto
ipnatoutsidenoshutdown
路由：
iproute0.0.0.00.0.0.0221.195.66.117
NAT转换：
ip nat inside source list 110 interface s0/2overload
access-list110permitip172.16.0.00.0.255.255
any
4.7.2配置Coreswitch：
VTP：
VTPVersion:
2
ConfigurationRevision:
7
MaximumVLANssupportedlocally:
1005NumberofexistingVLANs:
9
VTPOperatingMode:
ServerVTPDomainName:
OA
VTPPruningMode:
DisabledVTPV2Mode:
Enabled
VTPTrapsGeneration:
EnabledVLAN：
core-sw#vlandatabase 进入
vlan配置模式
core-sw（vlan）#vtpdomainOA 设置vtp
管理域名称OA
core-sw（vlan）#vtpserver 设置交换机为服务器模式
core-sw（vlan）#vlan10nameshichang 创建
VLAN10，为市场部
core-sw（vlan）#vlan11namecaiwu 创建VLAN11，为财务部
core-sw（vlan）#vlan12namesheji 创建
VLAN12，为设计部
core-sw（vlan）#vlan 13 name netprinter 创建
VLAN13，为网络打印机
core-sw（vlan）#vlan20nameserver 创建
VLAN20，为服务器组
core-sw（config）#interfacevlan10
core-sw（config-if）#ip address 172.16.42.254
255.255.255.0
core-sw（config）#interfacevlan11
core-sw（config-if）#ip address 172.16.40.254
core-sw（config）#interfacevlan12
core-sw（config-if）#ip address 172.16.41.254
core-sw（config）#interfacevlan13
core-sw（config-if）#ip address 172.16.30.254
core-sw（config）#interfacevlan20
core-sw（config-if）#ip address 172.16.2.254
将接入层SW上的端口根据需要划分至各个VLAN
4.7.3配置ACL：
为了保证能够正常的访问外网，也是外网能够访问内网的服务器，但是不能访问内网的PC机，做如下的配置：
Access list 110 permit ip any172.16.2.0
0.0.0.255
Accesslist110permitip172.16.0.00.0.255.255
Accesslist110denyipanyany
路由器：
interface S0/2
ipaccess-group110 outinterfaceE0/1
ipaccess-group110 in
第5章设备选型及报价
5.1设备选型及材料选择
5.1.1服务器选型
图1.3戴尔PowerEdgeR720
戴尔Power Edge R720服务器从外观和结构设计上来看，在驱动器托架、线缆固定装置、防护面板等多个部分进行了重新设计，更加人性化，更切合用户的使用需求。
通过颜色的区分来给用户区别免工具拆装和模块化设计，易于管理升级。
在应用规格上，戴尔R720从上一代具备18个内存插槽提升到
24个内存插槽，通过模块化设计网络接口，用户可以根据需要来选择千兆网络或者万兆网络，在硬件上更加适应数据库、虚拟化应用
需求。
随着服务器市场“同质化”产品增加，无论是性能、稳定性或可靠性，服务器并没有明显的差距。
因此，创新设计带来的性能改变成为中小企业购买服务器来进一步业务拓展的首要因素。
5.1.2工作站选型
图1.4工作站
联想启天M4350主机采用了Intel酷睿i53470处理器，主频为3.2GHz，最高睿频可达3.6GHz，性能强悍，标配4GB DDR3内存，1TB SATA硬盘，并且搭配了1GB显存的独立显卡，应对日常商务需求没有任何问题。
前置USB、音频接口、无需弯腰的顶置电源、防滑的顶部提手、超薄键盘等设计体现了人性化设计的理念，极大的方便了用户。
该电脑外观设计非常简约，符合稳重的商务风格，四核处理器加独立显卡的配置不仅能处理复杂的文档，对于图形处理等方面也有很好的支持，适合企业公司采购。
联想启天M4350台式机采用传
统的设计理念，稳重大方，适合商务办公使用。
5.1.3打印复印一体机选型
图1.5佳能iR2002L
佳能iR2002L是一款A3幅面的黑白数码复印机，复印速度20张/分钟，涵盖复印、打印、彩色扫描功能，支持USB2.0接口和RJ-45接口，可连续复印99张，采用全新技术降低能耗，运行效率
出众，且设备本身符合欧洲RoHS环保标准，符合国际能源之星节能要求。
新增“ID卡复印键”一键复印身份证，告别繁琐。
整体做工出色，办公效率非常高，非常具有性价比，为客户创作最大的价值适合中小企业团队的灵动机型。
5.1.4交换机及其他设备选型
1.核心交换机
图1.6核心交换机图
华为S5700-24TP-SI（AC）全支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。
它支持IGMPv1/v2/v3Snooping/Filter/FastLeave/Proxy等协议，加之MCE功能，可实现不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本，具双协议栈功能，不但实现高达256Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统，适合各类中小型企业或分支机构组网应用。
2.接入层交换机
图1.7接入层交换机图
华为S1724G是新一代绿色节能以太接入交换机。
提供简单便利的安装维护手段和丰富的业务特性，助力用户打造安全可靠的高性能网络，可广泛应用于中小企业、网吧、酒店、学校等以太接入场景。
3.电子白板
图1.8电子白板图
松下UB-2818C，电子白板：
输出方式：
喷墨打印；
功能特性：
搪瓷涂层，钢制白色书写板，1.8英寸彩色液晶显示器，彩色扫描系统，SD存储卡/USB闪存存储器应用，彩色输出能力，通过USB接口使用松下文件管理软件，全自动日期/时间，移动式扫描方式。
5.1.5布线材料选择（水晶头双绞线信息点（模块面板底板）机柜）
布线材料主要有水晶头，双绞线，信息点，机柜等。
图1.9机柜图
大唐保镖 A3.6842，前后为圆形通风孔的上下框；
外观设计
（专利）高贵典雅，工艺精湛，尺寸精密，可方便地安装大唐机柜集中配电单元（专利）；
结构坚固，最大静载达800KG（带支脚）；
可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整。
5.2总的购物清单
表1-1购物清单表
第6章IP地址规划
规划原则：
IP地址规划应该在网络施工前全部规划好，否则在施工过程中随意分配地址，将会产生一系列问题。
规划IP地址时应注意：
♦在分配地址前设计结构化的地址模块，预留地址空间，以便今后的扩充。
♦IP地址规划应以表格方式记录下来，以便实施。
♦网络管理人员通过IP地址即可定位其所属楼层、部门、房间。
表1-2IP分配表
注：
公司IP地址分配满足合理利用的要求。
公司IP地址分配满足路由汇聚的要求。
公司IP地址分配满足分类控制的要求。
公司IP地址分配满足未来公司网络扩容的需要。
公司网络的IP地址的一些具体使用规定：
网关的地址同意使用子网的最后一个可用地址。
IP地址的使用需要报公司负责人审批备案。
第7章布线方案
综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。
系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等各种传输载体，支持多用
升级会员 