中小型企业局域网组建方案设计
中小型企业局域网组建方案
班级：
成员：
日期：
目录
案例背景........................................一需求分析.............................................二、设计要求 (2)
1.网络设备 (2)
2.网络设计原则 (3)
三、网络系统设计 (4)
1.网络拓扑结构图·····································
地址分配·····································
地址分配表·····································
4.划分VLAN及具体配置··································
四、测试与调试 (12)
1.主机与服务器的连接测试 (12)
2.主机与主机的连接测试 (12)
3.主机与外网的连接测试 (13)
五、路由与远程用户访问···························
六、网络安全的设计···························
七、总结···························
参考文献
某中型企业网络工程设计与实现
摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个中型企业内部的网络组建。从实际情况出发把这个中型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。
关键字：中型企业网络、设计方案、安全
案例背景
以某企业的实际情况，设计一个可以正常运行的企业局域网，并对建成的网络进行优化，现有500个结点，需要建设一个中型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，
则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。
一、需求分析
该网络是一个单核心的网络结构，采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。
核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。
汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。
接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。
二、设计要求
1.网络设备：
所需的硬件：
网络硬件设备主要包括网络服务器、工作站、网卡、集线器、交换机、路由器、传输介质等。各种硬件设备之间是有着相互关联而不是相互独立的，每一部分在网络中都有着不同的作用，缺一不可，只
有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。网卡（网络适配卡或网络接口卡）
网卡——计算机与网络连接的接口，是不可缺少的网络设备之一。每一块网卡上面都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s 自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA总线、PCI 总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。
网络服务器
网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。可采用HP ProLiant BL40p系列的服务器。
工作站
工作站是指PC机，也称客户机。通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。
传输介质
传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。无线介质只是在特殊环境下才使用。常用的有线传输介质有双绞线、同轴电缆、光缆。
路由器
路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。
集线器
主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。
交换机
交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。
2、网络设计原则
1、简易与先进性：把握好技术先进性与应用简易性之间的平衡。
2、可管理性及易维护性：对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。
3、实用性：以现行需求为基础，并充分考虑发展的需要来确定系统规模，选用性能价格比高的产品。
4、标准开放性：支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络（如资源数据库、金融网络）之间平滑连接互通，以及将来网络的扩展。
5.可扩展性：网络要能满足用户当前需求以及将来需求的增长、新技术发展等变化。因此在保护原有的投资同时，要保证用户数的增加，以及用户随时随地增加设备、增加网络功能等。随着应用规模的
发展，系统能灵活方便地进行硬件或软件系统的扩展和升级。
6、具有较高的可靠性和安全性。
三、网络系统设计
网络拓扑结构图
IP地址分配
IP 地址的分配在网络设计中的作用举足轻重。直接影响整个网络运行的效率。IP 地址设计的总原则是简单、易管理、易扩展。IP 地址是TCP/IP 协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点。IP 地址空间的分配，要与网络层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。
根据以下几个原则来分配IP 地址：
1、唯一性：一个IP 网络中不能有两个主机采用相同的IP地址
2、简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项
3、连续性：连续地址在层次结构网络中易于进行路由总结，大大
缩减路由表，提高路由算法的效率
4、可扩展性：地址分配在每一层次上都要留有余量，在网络规模
扩展时能保证地址总结所需的连续性
5、灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术
IP地址分配表
划分VLAN
1. 划分VLAN的意义
一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。
划分VLAN可以有效的利用带宽，通过将网络分成小的广播域或子网，VLAN解决了在大型“平”网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中；提高安全性，通过在VLAN间强迫进行第三层路由选择，VLAN提供了安全性。如果配置了VLAN间通讯，可以使用路由器传统的安全和功能。负载均衡多条通信—VLAN允许第三层路由选择协议智能决定到达目的地的最佳路径，当有多条到达目的地的路径时，还能够进行负载均衡。对故障组建的隔离—减少网络故障的影响。
2.具体配置如下：
（1）对汇聚层三层交换机进行vlan配置
Switch>enable
Switch#vlan database
Switch(vlan)#vtp domain vd
Changing VTP domain name from NULL to vd
Switch(vlan)#vtp server
Device mode already VTP SERVER.
（2）对接入层交换机分别进行vlan配置
Switch>enable
Switch#vlan database
Switch(vlan)#vtp domain vd
Changing VTP domain name from NULL to vd
Switch(vlan)#vtp client
Setting device to VTP CLIENT mode.
（3）将接入层交换机与汇聚层交换机相连的接口设为trunk模式Switch(config)#interface FastEthernet0/24
Switch(config-if)#switchport mode trunk
（4）在汇聚层交换机上创建vlan（101-115）
Switch#vlan database
Switch(vlan)#vlan 2 name VLAN2
VLAN 2 modified:
Name: VLAN2
Switch(vlan)#vlan 3 name VLAN3
VLAN 3 modified:
Name: VLAN3
（5）对汇聚层交换机与核心层路由器连接的接口设置ip地址Switch(config)#interface FastEthernet0/24
Switch(config-if)#no switchport
Switch(config-if)#ip address shutdown
Router(config)#interface FastEthernet1/0
Router(config-if)#ip address shutdown
（6）对各个vlan设置虚拟ip地址（vlan 101-vlan 105）
Switch(config)#interface vlan 101
Switch(config-if)#ip address （7）对核心层路由器与服务器集群连接的端口设置ip地址
Router(config)#interface FastEthernet0/0
Router(config-if)#ip address shutdown
（8）对汇聚层交换机设置静态路由
Switch(config)#ip route route （9）对核心层路由器进行NAT地址转换设置
Router(config)# interface fastethernet 1/0
Router(config-if)#ip nat inside
Router(config-if)exit
Router(config)#interface serial 1/2
Router(config-if)#ip nat outside
Router(config-if)exit
Router(config)#ip nat pool to_internet netmask !定义内部全局地址池
Router(config)#access-list 10 permit !定义允许转换的地址
Router(config)#ip nat inside source list 10 pool to_internet !为内部本地调用转换地址池
四、调试与测试
1、主机与服务器的连接测试
PC2-Ping-Server0
PC5-Ping-Server0
2、主机与主机的连接测试
PC1-Ping-PC6
3、主机与外网的连接测试
出现问题：目标主机不可达
解决方案：在三层交换机中添加静态路由
Switch(config)#ip route
五、远程用户访问远程访问功能使远程人员或经常变换地点的工作者可通过使用拨号通讯链接来访问企业网络，就像他们是直接连接到企业一样。远程访问也提供虚拟专用网（VPN）服务，以便用户可以在Internet上访问企业网络。
用户运行远程访问软件，并初始化到远程访问服务器上的连接。远程访问服务器，会始终验证用户和服务会话，直到用户或网络管理员将其终止为止。
适用于LAN连接用户的所有服务（包括文件和打印共享、Web 服务器访问和消息）均通过远程访问连接启用。
1.创建路由和远程访问服务器
2.选择总结
3.路由和远程访问服务器向导欢迎界面
配置
自定义配置
完成界面
安装完成后提示是否启动服务
此服务器已经是远程访问/VPN服务器
六、网络安全的设计
安全不仅是单一PC的问题，也不仅是服务器或路由器的问题，而是整体网络系统的问
题。所以网络安全要考虑整个网络系统，因此必须结合网络系统来制定合适的网络安全策略。网络安全涉及到的问题非常多，如防病毒、防入侵破坏、防信息盗窃、用户身份验证等，这些都不是由单一产品来完成，也不可能由单一产品来完成，因此网络安全也必须从整体策略来考虑。网络安全防护体系必须是一个动态的防护体系，需要不断监测与更新，只有这样才能保障网络安全。调查显示，有超过70%的安全问题来自企业的内部，如何对员工进行网络安全教育，如何让员工参与网络安全建设，是网络安全要解决的核心问题之一。
1.物理安全
物理安全是指在物理介质层次上对存储和传输的网络信息进行安全保护，是网络信息安全的基本保障。建立物理安全体系结构应从3个方面考虑:一是自然灾害（地震、火灾、洪水）、物理损坏（硬盘损坏、设备使用到期、外力损坏）和设备故障（停电断电、电磁干扰）；二是电磁辐射、乘机而入、痕迹泄漏等；三是操作失误（格式硬盘、线路拆除）、意外疏漏等。
2.操作系统安全
网络操作系统是网络信息系统的核心，其安全性占据十分重要的地位。从安全与发展的角度采用局域网网关服务器系统使用linux，客户机使用windows系统。
1、在计算机网络系统中，根据系统的具体情况，部署防病毒、防火墙、访问控制、黑客入侵检测和VPN等系统，在最关键的部位保护最关键的资源。
2、在所有的含有关键业务数据或提供重要服务的服务器上安装主机核心防护产品，提供对服务器的强力安全防护。
3、在系统中安装和部署客户端、服务器、邮件系统的防毒产品，从而构筑起病毒防御体系，有效的抵御和防范病毒的侵袭。
4、配备网关级过滤：网关级过滤的作用是保护内部的信息系统免受来自外部的恶意代码的攻击。它应该处于防火墙的后面，用来进一步控制外部对内部的恶意访问。网关级过滤机制包括网关级防病毒过滤、垃圾邮件和非法信息过滤、恶意代码过滤。
七、总结
经过为期两周的课程设计，终于成功的将小型企业局域网设计完成，在这个过程中遇到许多困难，查阅许多资料，尽管这份设计中还有许多不足之处。但在这两周中，通过我们的分工
合作，我们懂得了合作的重要性，同时也学到了很多东西，使所学的知识得到了灵活的、熟练的运用，同时也学到了书本之外的知识。知道了，大学不仅要学习理论知识，实践能力也是一门很重要的学科，也是以后我们必备的能力。
参考文献
1．《网络组建管理与维护》作者：李武东南大学出版社
2 .《中小型企业网络组建实训教程》作者：张敏波电子工业出版社
3. 《计算机网络》作者：谢希仁电子工业出版社
4.通过Internet查阅了相关质料。
组建小型企业局域网
课程设计报告课程设计题目：组建小型企业局域网 专业： 班级： 姓名： 学号: 指导教师: 年月日
目录 摘要 (1) 1.课程设计目的及要求 (1) 2.组建小型企业局域网 (2) 3.课程设计内容 1.需求分析 (3) 2.设计原则 (3) 4.拓扑结构图 (4) 5.详细步骤 1.设计总述 (5) 2.子网划分 (6) 3.路由协议的选择 (6) 6.配置的代码 (7) 7.各主机进行通信的结果 (13) 8.课程设计总结 (15)
摘要 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 关键词：局域网，交换机，路由器，资源共享 一、课程设计目的及要求 通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； (7) 路由器配置。
家庭局域网的组网方案设计
论文摘要 家庭无线局域网是信息技术下用户对网络需求的另一种表现。主要针对无线局域网组网的前期准备、无线路由的设置以及现阶段家庭无线局域网的缺陷和不足等方面来阐述，帮助人们进一步了解无线局域网组建的相关内容。 随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。如何选择简单有效的方式进行家庭局域网的构建是本文探讨的主题 关键词：家庭无线局域网，路由，信息技术
目录 目录 (4) 1.绪论 (6) 1.1设计目的 (6) 1.2设计内容 (6) 1.2.1网络规划 (6) 1.2.2网络设计 (7) 1.2.3网络实施 (7) 1.2.4网络的测试维护及网络的安全管理。 (7) 2.需求分析 (8) 2.1家庭组网的必要性 (8) 2.2网络覆盖的空间范围 (8) 2.3网络所提供的服务 (9) 2.4网络管理和系统安全的需求 (9) 2.5布线系统的需求 (9) 3.网络规划 (10) 3.1地理布局。 (10) 3.2用户设备情况。 (10) 3.3用户单位的组织机构图，建筑物分布图 (11) 3.4可行性分析 (11)
4.网络设计 (12) 4.网络设计 (12) 4.1网络组网方案的设计 (12) 4.2网络拓扑结构的选择 (12) 4.3网络传输介质的选择 (12) 4.4网络组网设备的选择 (14) 4.5网络操作系统和网络协议的选择 (14) 5.网络实施 (16) 5.1网络布线 (16) 5.2设备选择 (16) 5.3组网设备的连接方法及安装 (20) 5.3.1网线制作 (20) 5.3.2安装网卡 (22) 5.4网络软件安装 (25) 5.4.1直接电缆连接 (25) 5.4.2组建无线对等局域网 (26) 5.4.3通过Modem互联 (28) 5.4.4通过USB联网线互联 (29) 5.5网络协议的添加，及子网的划分方法及IP地址的设置 (30) 6．网络的测试维护及网络的安全管理 (34) 7.成本核算 (37) 8.总结 (38)
中小企业局域网设计及建设方案
本科生毕业论文（设计） 题目：中小企业局域网的设计及实现 系 名：电子通信与软件工程 专 业：08级计算机科学与技术 学 号：081051207 姓 名：钟大雄 指导教师：林川 二○一二年四月 装 订 线 中山大学南方学院
摘要 随着计算机技术的飞速发展，人们已经从电气时代迈入了互联网信息时代。在这个新的时代中，网络技术正扮演着越来越重要的角色，而作为其基础的网络建设更是在这个社会中逐步普及。 现如今，使用网络进行信息传输已成为社会运行的一种基本方式。随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流和适应现代化办公，需要组建企业局域网。企业网络的优劣已经成为衡量企业竞争力的重要标准之一，对于一个集行政办公、教学培训和考试认证为一身的培训公司更是如此。组建企业局域网涉及很多方面，首先需要一个正确的需求分析和设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置等步骤，最后还需要进该局域网进行优化与安全设置，这都需要按部就班的逐一实现。本文就如何规划和设计企业局域网进行浅述。 本文首先从总体上对该局域网的建设、目标、思路、国内外现状进行了分析研究，然后对局域网进行具体的需求分析，确定企业网络拓扑结构、综合布线设计原则、网络设备选择、具体网络配置等。从各个方面对该局域网建设提出了规划的方案，具体在其上应用OSPF、EIGRP、BGP等路由协议、VLAN、ACL、NAT、STUB、NSSA 等网络优化技术以及AAA认证、TELNET认证、HSRP热备份、PASSTIVE 被动接口、VTP模式等安全维护技术，力求实现一个完整的网络培训公司局域网。 关键词：局域网，OSPF路由协议，VLAN区域，AAA认证
企业局域网组网方案范文
企业局域网组网方案范文 7个办公室：其中2个三台，3个10台，2个2台和若干笔记本；两个机房：新机房80台旧机房80台；一个会议室；一个中心控制室：2台服务器； 1.从使用需求上来说，企业网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网访问速度要求相对不高，只要网络稳定即可。 2.从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。 3.从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性。 技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。根据目前企业采用千
兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。 1.宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。 2.南电信，北网通，根据企业对不同网络资源的访问，为求高速稳定可采取电信网通同时接入的方式。 3.其中的双光纤接入又有两种方式可以选择，一种是采用光纤收发器实现光纤与多WAN口路由器的连接，这种方式最大的特点是投入成本低，选择光纤收发器时，性能当然重要，不过更需要注意的是接入光纤介质的类型，如果是单模光纤，那么就要用到单模光纤收发
公司局域网设计方案
目录 设计概况 (2) 1背景分析： (2) 2公司需求： (2) 3需求分析： (3) 4目标： (4) 5、设计标准、规范和原则： (6) 设计方案1 1拓扑结构图： (8) 2方案优点： (10) 3具体方案设计： (10) 4设备匹配： (11) 网络集成设计 (10) 1设备选择 (10) 2方案2 (12) 3信息配置： (13) 4采购预算： (13) 网络的安全管理 (13) 1局域网安全 (13) 接入互联网 (13) 1接入Interner方式： (13) 2网络互连方式： (16)
一．设计概况 1．背景分析： 在市内新租一栋写字楼一层、八层和九层（直线距离超过100米）作为公司总部，分三层，每层大约有50个信息点。预计未来5年内也不会超过200个信息点。 第九层为核心部门，路右器及三层交换机的所在。其余各层分别为一个部门，并且有相应的二层交换机。 公司有三个部门，每个部门为一个网段，即有三个网段。 另外公司在郊区有一生产线（距离30公里），大约30 个信息点（未来5年内不会超过40个信息点） 2．公司需求： 1完成公司办公局域网的组建； 2因保密原因企业技术研发部只允许本部门人员访问； 3企业局域网需新采购Web服务器、数据库服务器和域控制服务器各一台； 3．需求分析 根据公司部门的分布情况，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门之间采用朗讯超5类结构化双绞线布线系统，这是因为超5类结构化双绞线布线系统具有高可靠性，确保系统完全满足语音、高速数据网络的通信需求，且结构灵活、方便，对建筑物内不同系统应用提供完全开放式的支持。公司内部网络与
xx公司中小型局域网组建
《局域网组网技术》课程设计报告 **** 一、设计时间 2009年12月 28日-----2010年1月8日 二、设计地点 湖南城市学院一实验楼505网络实验室 三、设计目的 通过课程设计，使学生对所学的内容有更深入的理解，并且能够组建小型的局域网，实现网络的基本功能，学会TCP/IP协议的设置，从而获得局域网组网技术的基本技能，为以后从事局域网组网方面的实际工作打基础。 四、设计小组成员 ***** 五、指导教师 ***老师、***老师 六、设计课题 xx公司中小型局域网组建 某公司共三栋楼，1号、2号、3号，每栋楼直线相距为100米。 1号楼：三层，为行政办公楼，20台电脑，分散分布. 2号楼：五层，为产品研发部，供销部，30台电脑。该楼要留有一定的扩展余地。 3号楼：五层，为生产车间，每层一个车间，每个车间3台电脑，共15台。 （1）以1号楼为中心，建立一个覆盖整个公司的网络，为全公司提供Internet接入等服务，并要留有一定的扩展余地。 （2）三栋楼合在一起作为一个子网（需要划分子网或做VLAN），分为内网和外网访问。 （3）公司要建立两个服务器：一个www服务器，一个ftp服务器。 七、方案及可行性分析 1.局域网的设计 （1）、需求分析 为了能让公司更好的与现代社会的发展接轨,更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网,以实现对"公司档案管理","产品信息","供求信息"等进行计算机网络化管理。未来的3―5年,单位电脑会增加到150台左右,主要增加在2号楼的研发部,计划该部门增加两间专用机房用于新产品的研发和设计。根据公司现有规模,业务需要及发展范围建立的网络有如下功
中小企业办公无线网络设计与实现
专科毕业实习报告 （毕业论文/设计形式用） 课题名称中小型企业无线网络的设计与实现 学院信息工程学院 专业计算机应用技术 班级12专计算机（1）班 姓名柯志红 指导老师邹群 江西科技学院教务处
一、摘要 无线局域网(WLAN)产业是当前整个数据通信领域发展最快的产业之一。因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户及电信运营商的青睐，得到了快速的应用，也正是凭借可移动性强的特点，使许多人更加依赖无线上网，使用无线网络也正在成为一些中、小型企业办公使用的一种信息交流方式之一，架设一套办公室无线设备并不是像我们想象中那样，还要考虑到很多因素，其中主要有：办公室无线信号的覆盖范围、组建无线网络的安全性、无线设备的兼容性等等问题。 关键词：无线局域网、可移动性强、组建、配置、安全
二、中小企业办公无线网络设计与实现 对于很多中小企业的各种办公室来说，如何快速安全的组建网络，接入Internet，跨入信息化之门，是其迫切需要解决的问题。尽管现在很多企业都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响办公场所的整体设计，而且也不雅观等。通过无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网，凭借着种种优点和优势，越来越多的中小企业开始把注意力转移到了无线局域网上，而究竟该怎么样来架设这种中小企业办公网络呢? 1、需求分析 中小企业是各种类型企业中的主力军，而如何实现办公自动化和信息化已成为近几年来中小企业成长的关键因素。多数中小企业的办公室电脑数量在数台或数十台左右，该如何将它们接入网络呢? 下面就以30人左右的中小型公司为例，讲解中小企业对无线办公的应用需求、设备采购及无线办公组网方案。 如果采用传统的交换机或集线器组成的星型有线网络，虽然硬件成本较低，但布设难度较大。要实现网络到桌面，烦杂的网络布线和工位布局让人头痛。而如果能采用新兴的无线组网技术，则只需采用少量的布线，在根据每个办公室的建筑的结构或电脑的位置，布置单个或数个无线路由器或AP，就能实现桌面PC及移动用户的以太网服务，就可保证厂区内、办公楼内或单个办公室内所有用户都能够便捷的使用无线+有线的方式上网冲浪。不仅能够在布设时更自由调整网络结构和随意增加减少工位，还能在一定程度上满足部分中小型企业用户的移动网络办公需求，提高办公的效率。并且，随着无线路由器这类设备的出现，不仅为家庭无线上网打开了方便之门，也同样为中小企业办公无线网络提供了解决之道。通过无线路由器的使用，可兼顾传统的有线星型网与无线网络的优点，其较低的布线费用、较低的网络维护费用是有线网络所不能比拟的，对财力有限和没有很专业的网络维护技术人员的中小型企业都很适合，并且，通过无线路由器的使用，它不仅可让企业、办公室中多台电脑共享上网，提供1个10/100M自适应以太网(WAN)接口，可接ADSL/CableMODEM或以太网交换机/路由器等多种宽带或网络接入方式。内置的4个交换机端口方便您在无线之外，用有线方式直接连接4台或更多的计算机。不需要大规模改造，在原有的有线局域网基础上添加
公司局域网组建与配置实例
中小企业网络组建与配置 目录 案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)
摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。
公司局域网组建方案
公司网络组建设计与方案 一、需求分析 1.1背景： 公司新办公地点共一层楼，面积约为600平方多米 分为两家公司 集团总公司：董事长助理（1台电脑）、总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑）共：28台 电子商务公司：网络技术部（3台电脑）、策划广告部（2台电脑）、泛媒体拓展部（3台电脑）、产品部（1台电脑）、行政部（2台电脑）、培训部（1台电脑）、财务部（1台电脑）、总经理办公室（1台电脑）、营运总监（1台电脑）、执行副总（1台电脑）、策划总监（1台电脑）、客服中心部（30台电脑）共：47台 1.2未来发展： 未来的3—5年，单位电脑会增加到100台左右，主要增加在电子商务公司的客服中心，计划该部门增加到50台电脑。 1.3用户需求分析： 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 1.4网络功能： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)建立公司自己的网站以及电子商务平台非常健康网，可向外界发布信息，并进行网络上的业务。 b)要求市场部、客服中心可以连接Internet，与各企业保持联络，接受订单及发布本公 司产品信息。其他部门也可连接Internet，但要求公司内部服务器网络严格监控。 c)公司内部网络实现资源共享，以提高工作效率。 d)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。 e)在公司内部建立公司的OA系统，如员工档案，业务计划，会议日程等。 f)建立公司内部重要数据服务器，及时的备份公司重要数据和客服中心相关资料信息。 g)网络分为集团公司网络和电子商务公司网络，两个网络段实现某些数据的共享。 二、网络结构设计 2.1现场勘察分析： 根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
家庭局域网系统设计方案
家庭局域网系统 设 计 方 案 专业：计算机网络技术 班级： 学号： 姓名： 目录
一、项目概述 (2) 二、需求分析 (2) 三、技术方案介绍 (3) 3.1、设计原则、依据、标准 (3) 3.2、局域网拓扑图 (5) 3.3、技术方案实施 (5) 3.4主要设备介绍 (7) 四、设备清单及报价 (7)
一、项目概述 1.1建设原因：当今社会电脑已经比较普及，有好多亲戚朋友家已经有了电脑，我也想为家里安一台新的台式机电脑，去年自己已经购买过一台笔记本电脑了，加上家里现在每人都有一部手机。家中希望通过电信营业厅办理一个账号，使台式机、笔记本、手机都能上网。其实这是小型的网络的组建我们自己也是可以解决的，下面就是我对自己家的家庭网络的组件方案。 1.2建设目标：家里安装两个台式电脑，可以使手机、笔记本电脑同时使用一个账号上网，可以共享一个打印机，互相传输文件。 二、需求分析 2.1家庭组网的必要性：组建家庭局域网最大的优势就是资源可以得到最大限度的利用，我们可以简单地将其总结为以下几点： （1）老机新用 组建局域网可以让家中一些性能较弱的老机共享到新机的部分功能，如共享新机的光驱、刻录机、打印机等，从而能够焕发青春；而新机则可以利用老机做一些颇具危险性的操作，减轻新机反复重装系统的麻烦。 （2）增加娱乐性 组建家庭局域网可以让家庭成员一起进行联网游戏、影视共享等。
（3）共享宽带网络 如今的宽带网络越发普及，组建家庭局域网使宽带资源得以充分发挥是很值得进行的。 2.2网络覆盖的空间范围：该家庭局域网的覆盖范围为一个家庭，可以是一个房间，几个房间之间或者是一栋楼里 2.3网络所提供的服务：家庭局域网可实现文件传输，电子邮件的发送，虚拟终端等服务的系统需求 2.4网络管理和系统安全的需求：家庭局域网管理的是范围是一个家庭，用户对网络管理功能的需求较大，网络管理功能涉及网络配置管理，性能管理，故障管理，安全管理等。 2.5布线系统的需求：需要了解建筑物的内部结构和外部环境，根据用户的服务和业务类型，确定布线系统的类型和方式 三、技术方案介绍 3.1、设计原则、依据、标准 1、实用性和集成性 系统的软硬件设计、还是集成，均以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。 2、标准性和开往性 只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。
小型集团公司局域网组建(5)
小型企业局域网组建 一、背景 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 二、组建小型企业局域网 “组网”是我们经常讨论的一个话题，如何让组网的费用降到最低，同时又保持网络的稳定和可靠。 首先，我们确定了这个网络规模拥有50台计算机，那么这个网络是拿来做什么用的呢？也就是我们要对这个网络进行需求分析，从50台计算机的规模来看，比较适合用在办工作环境中，在一般的办公环境下，组网主要是为了方便内部传输资料和访问互联网络，带宽要求不高，完全可以选择ADSL宽带接入，既省钱，效率又高。关于选择多少兆的ADSL宽带接入，那就要看情况了。不过从50台计算机的规模来看，选择8MB ADSL接入比较合适，价格不贵，在这里我就不说宽带收费问题了。 在确定宽带接入方式后，我们就要开始选择组网的模式。组网模式主要有两个大的类别，一种是有线，一种是无线。如果组建一个无线局域网，虽然省去了布线的麻烦，但考虑到办公环境中大部分还是用的台式机，如果每台计算机配一个无线网卡，少说也要好几千，成本太高，不符合小型办公网络的标准。所以，我们还是选择有线网络。 但有线网络也有两种方案适合组建一个50台计算机的网络，一种是采用带路由功能的ADSL Modem加上一个超过50口的交换机，实现ADSL共享上网，但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网，这种方式虽然投入的成本高一些，但性能却很好，所以，我们选择路由器加交换机的方式来组网。
一个小型局域网网络工程的设计与方案范文
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用 户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线 架，编写网络设备连接规划表和配线架接线表； ④制定施工进度计划表。
中小企业网络组建
《网络工程》 课程设计报告 题目：中小企业网络组建 专业：网络工程 班级： 姓名： 指导教师： 成绩： 计算机学院 20 年11月17日
目录 1设计内容及要求 (2) 1.1设计内容 (2) 1.2设计任务及具体要求 (2) 2需求分析及设计 (3) 2.1用户需求分析 (3) 2.2 需求分析报告 (3) 2.3网络拓扑设计 (4) 3功能设计 (5) 3.1各种网络设备功能 (5) 3.2物理设备选择 (10) 3.3网络具体功能描述及实现 (14) 4方案的仿真 (16) 5小结 (19) 致谢 (19) 参考文献 (19) 附录 (19)
引言 在网络化越来越发达的今天，网络对人们的影响变得不可忽视。如果企业没有网络的参与，那么这个企业将是一个效率及低的企业，它终将会被淘汰。如果学习没有网络的应用，那么我们必将付出更多的时间和精力才能得到知识。生活中没有网络的参与，那对于现代人的生活来说必定是枯燥乏味的。所以，不管是在工作，学习，和生活中我们都离不开网络。而网络怎么构建才合理则是我们须要关心并要了解的问题。 目前国内的许多企业对网络的作用尚缺乏足够认识，在互联网上建立起自己网站的企业为数甚少，即使已建立了网站的企业，也未充分运用好网络。一些网站内容贫乏、粗糙简单，只有企业介绍和产品简介，丝毫看不出企业的独特风格和完善的企业功能，既难以形成固定的网络受众，更无法借此而促进销售并产生品牌效应。 要迎接21世纪的挑战，企业必须学会网上生存，注重利用互联网宣传企业形象，销售自己的产品，开展网络消费心理研究。要想成功地开展网络营销，需要做的事情还很多，诸如网站能否及时了解和掌握消费者及市场的最新需要，网站的消费信用是否令人信赖，网站是否在多家搜索引擎上作了链接以使客户可以方便快捷地进入等等。 所以，一个企业如果想要有更长远的发展就一定要组建一个合理的网络。在某种意义上讲，一个企业有没有自己的网络和网站，关系到的不仅仅是几千元的建站费问题，而是关系到企业的前途和发展问题，特别对中小企业来说更是这样。很多中小企业的老板，很在乎自己的名片，因为，这是一个门面。但是，他们却忽视了为自己的企业建一个网站。建一个合理的网站，让外界更多的人了解本企业，让更新的动技术和思想补充自己的不足。而且，一个公司要壮大，就必须要有网络的宣传和网络的管理。一旦您在互联网上建立了自己的网站，便可以向全世界提供24小时全天信息发布。在网站上，您可以让客户非常方便地看到公司的介绍、产品说明、服务方式、联系地址，而且公司的介绍、产品的说明可以加入声音、图片、动画和影像信息，达到真正声情并茂，您可以让客户非常方便地明白与您合作的原因和好处。 目前，网络上虽然有很多成熟的关于怎么建网组网的文章，但是要做一个符合自己企业的网站就不能生搬硬套，在构建一个网络之前必须先了解一个网络的性质和它未来的发展前途。以下是对**企业的网络构建与规划。
小型局域网设计方案
小型企业局域网设计 专业：计算机科学与技术 班级：计科1201 设计人员：蒋文 设计课题：小型企业局域网设计 指导老师：李芳 2015年11月2日
小型企业局域网设计方案报告 设计要求： 内网大多数用户可以实现资源共享和相互通信。但财务部可以访问市场部，市场部一般情况下不能访问财务部，若有用户需要访问，则网管人员可以通过三层交换机进行一个简单的命令行设置，使VLAN间正常通信。内网用户共用WEB服务器。外网用户可以与内网用户通信，但不能访问内网服务器和财务部以防重要数据被盗取或攻击内网服务器中。 第一部系统需求分析 1. 部门类型： ●市场部 (VLAN 20) ●财务部(VLAN 10) 要求财务部可以访问市场部，但市场部一般情况下不能访问财务部，若有用户需求，则网管人员可以通过三层交换机进行访问控制列表设置实现VLAN间通信。 2. 流量访问模型 ●本地访问 ●远程访问 （因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大） 3.用户接入需求 ●十几个信息点 4.组网原则 ●一般可靠性 ●性价比高 5. 安全性需求： ●内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问 ●使用防火墙分割内部网和外部网，不允许外部用户访问内部WEB服务器，财务部。 ●远程接入用户使用VPN方式访问总部网络，并且限制远程用户可以访问的主机范 围。 第二部分概要规划设计 1. 网络拓扑及拓扑图：二层模型的星型结构，通过级连交换机来扩展，核心交换机下连接接入层交换机。 网络接入容量：接入交换机接连接用户，核心交换机连接WEB服务器和边界路由器。 2. 网络技术选型 3. 设备选型 接入交换机选用Cisco2960系列，核心交换机选用Cisco3560系列。 边界路由器选用Cisco18XX或Cisco28XX系列 4. 网络相关技术选型： （1）使用VALN技术进行业务隔离，减少广播域的范围。
小型局域网的组建全过程
小型局域网的配置过程 所有配置命令本人亲测 需求描述：企业内部需要联网的节点数200点，信息点分布在1^5层，网络中心设置在一楼，大楼主干采用光纤布线，在1层和3层设楼层配线架，楼层需要百兆交换到桌面。企业主要应用为内部文件共享，办公自动化(0A)系统，对外提供邮件和网站服务等。网络核心是一天Catalyst4507R，配置双引擎，另外配置ＷＳ－Ｘ４３０６－ＧＢ模块，用于和各楼层的交换实现吉比特互连。网络需要划分ＶＬＡＮ用于隔离广播，同时从安全方面考虑，财务部主机不能被其他部门的主机访问。 实验拓扑图如下：
准备工作： 1．交换机的基础性配置 2．设置VTPdomain（核心和分支交换机都要设置） 3．配置中继（核心和分支交换机都要配置） 4．创建VLAN（在VTPserver上创建） 5．将交换机的端口划分到VLAN中 6．配置三层交换（即让步同VLAN之间可以通信） 7．配置VLAN访问控制（VACL） 配置文档 （1）在核心交换机和楼层交换机上的基础性配置除主机名和密码外，其他的基本相同。在做网络配置时，我们遵循设备的规范命名，命名的规则遵循从简单和易于识别的原则。“类别_型号_楼层_序号”比 如，”switch_2950_f11_1”表示：一层的第一台2950交换机 交换机的基础性配置： 1．主机命名 2．设置密码，包括enable，secret,和line密码等 3．关闭域名查询功能（no ip domain-lookup）,因为如果不小心敲错了命令，路由器会认为是一个主机名，并试图以广播的方式去解析它，这很浪费时间，所以建议关掉。 4．关闭http服务（no ip http server） 5．关闭SNMP服务（no snmp-server） 6．关闭NTP(no ntp) 7．关闭等等等，总之其他，无用的不相关的服务。 （2）设置VTP domain 在核心交换机上进行配置如下： S_3550_R_f11#vlan database 进入VLAN配置子模式 S_3550_R_f11(vlan)#vtp domian shiyan 设置VTP域名为shiyan S_3550_R_f11(vlan)#vtp server 设置VTPsever模式 在三个楼层交换机的设置如下： S_2950_f11_1#vlan database 进入VLAN配置子模式 S_2950_f11_1(vlan)#vtp domain long 设置VTP域名为long S_2950_f11_1(vlan)#vtp client 开启VTPclient模式 或者使用 S_2950_f11_1#conf t S_2950_f11_1(config)#vtp domain long S_2950_f11_1(config)#vtp mode server/client 其他两台与此相同配置即可 （3）配置中继 在核心交换机上配置如下： S_3550_R_f11(config)#interface fa0/1 进入要配置中继的接口
中小型企业局域网组建
摘要 信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。 关键词：中小企业；局域网；组网案例；网络布局；网络安全； Abstract： The wave of information surging today, the enterprise network has become the core competitiveness of enterprises to enhance the key factor. Net more and more enterprises have been many people mentioned that the use of network technology, the modern enterprise can be suppliers, customers, partners, employees achieve optimal communication and information. This is directly related to the availability of key enterprise competitive advantage. In recent years more and more and more enterprises are speeding up the information to build their own networks, the vast majority of which are SMEs. China's enterprises, especially small and medium-sized construction enterprise network is currently undergoing major regeneration, to small and medium-sized enterprises in this article the formation of the internal local area network needs, the actual management as a starting point, from the management of small and medium-sized enterprise LAN LAN technology needs and the traditional approach to study the local area network technology in the enterprise management applications. Key words：small and medium-sized；LAN；network case；the layout of network；security of network；
局域网双核心设计.doc
局域网双核心设计 局域网采用“核心层－接入层”两层网络结构,网络主干采用千兆位以太网。 核心交换机是整个网络的中心枢纽,一旦出现故障,整个网络将会瘫痪,业务将会中断。 为提高整个网络系统的可靠性,在本方案中,在网络中心配置了2台思科Catalyst 4506高性能核心交换机,互为热备份,实现数据的高速转发、负载均衡、流量控制、网络管理等功能。 2台Catalyst 4506核心交换机通过引擎上的2个千兆光口,采用EtherChannel 技术捆绑相互连接,互联带宽可达4Gbps。两者之间通过HSRP协议或者VRRP 协议传递管理信息,互为热备份,确保业务持续稳定的运行。在实现数据的高速转发的同时,单台设备一旦发生故障,在线进程可以被正常运行的另一台核心交换机平滑接管,Session不会出现中断的情况,这样就不会影响全网的运行状态,确保了系统的高可用性。 网络结构如下图所示：
在两台核心交换机上分别配置1块48口千兆电口模块,用于对核心服务器提供高速接入。 同时分别配置了1块24口千兆光口模块,通过光纤向下连接到各接入层交换机； 接入层采用xx台思科Catalyst2960二层交换机,每台提供48个10/100/1000快速以太网端口,为终端用户提供网络接入。同时提供2个千兆光口,分别上联到2台核心交换机,构成高可靠的网络核心。 整个网络系统的特点在于建立高带宽的网络骨干的同时,完全消除了“单点故障” ,实现了网络的高可靠性。整个系统中,无论任何一条网络链路或任何一台核心交换机出现故障时,网络的通信都不会中断。 网络方案特点： 1、极高的网络冗余性和可靠性 我们认为网络系统建设中最重要的有两点,一点是网络系统的可靠性及冗余能力；另一点是整个网络系统的安全性。我们在后面会对网络的安全特性进行介绍。这里,我们对第一点—网络的可靠性解决方案做了详尽的介绍,这也是我们所认为的本次网络项目中的难点和关键点。 极高的网络冗余能力和网络运行稳定性也是本方案最突出的特点。这是依靠充分发挥网络的拓扑能力以及Cisco网络产品优异的冗余特性而实现的。本方案不仅避免了常见的“单点失效”,而且对于发生概率极小的两点甚至多点同时发生的故障也能保证网络系统的正常运转。 所谓“单点失效”是指系统发生了单一故障而导致全系统不能正常运转的情况。在一个主机、网络系统中这样的“故障点”可概括为物理链路故障、电源故障、设备机械故障、协议功能元素故障和维持网络设备正常运转的软件及配置故障等,以下简要分析我们系统中如何对其避免,从而形成真正无单点失效系统。 传输链路故障的恢复 传输链路故障是网络中最常见的故障发生点,特别对于以远距离传输为特
构建小型局域网设计报告书
构建小型局域网设计报告书 班级：网络工程112 姓名：陈茹 学号：1113072034
目录 一、引言 (4) 组建小型局域网的意义 (4) 设计的背景. . . . . . . . . . . (4) 二、需求分析 (5) 2.1社会需求 (5) 2.2网络技术需求 (5) 2.3功能需求 (5) 2.4网络安全需求 (5) 三、方案分析 (6) 3.1局域网组网材料 (6) 3.2局域网组网原则 (6) 四、网络拓扑图 (6) 五、设计说明................................................ 错误！未定义书签。 5.1实现数据备份和资源共享和家庭门户网站建立 (7) 5.2网络设计 (8) 5.3 设备选择. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 5.4系统安全体系设计 (10) 六、组网方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11 6.1交换式局域网. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 6.2 虚拟局域网. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 6.3 无线局域网技术. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . .12 七、设计总结................................................ 错误！未定义书签。参考文献.. (13)