中小型企业网的设计与实现毕业论文设计(34页).doc

-中小型企业网的设计与实现毕业论文设计-第 27 页摘 要随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。关键词：现状分析；企业；局域网AbstractWith the gradual popularization of the network, small and medium business enterprises to build is an inevitable choice for the development of information technology, enterprise network system is a very large and complex system, not only for business modernization, integrated information management and office automation applications such as a series of provides basic operating platform, but also provide a variety of applications, so that information can be timely and accurately transmitted to the various systems. The construction of small and medium enterprises in the main application of network technology is an important branch of local area network technology to build and manage, so the graduation project will be mainly small and medium local area networks may be used in the process of building a variety of technology solutions for the design and implementation direction for the construction of small and medium enterprises and provide a theoretical basis and practical guidance.Key words: Analysis; enterprises; LAN毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日期： 使用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。作者签名： 日 期： 学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名： 日期： 年 月 日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名：日期： 年 月 日导师签名： 日期： 年 月 日目 录摘 要IAbstractII目 录I1. 概述11.1 项目内容11.2 项目流程12. 项目调查与分析32.1 总体目标32.2具体调查与分析32.3实施原则42.4网络拓扑图53.项目实施63.1 设备用途与命名规则63.1.1设备安装位置代码63.1.2设备安装位置代码63.1.2设备名称及用途73.2设备清单83.3设备端口配置83.4 VLAN ID的划分与规则123.5 IP地址的分配123.6设备配置135.总结24参考文献251. 概述1.1 项目内容为某软件公司搭建企业局域网。企业从服务商处租用了两个C类IP地址202.0.0.3/24和202.0.0.4/24 ，由于IP地址紧缺，企业网内部使用私有IP 地址192.168.0.0/24 ，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器。网络要求有可扩展性。1.2 项目流程网络项目施工一般可以分成三个阶段：项目调查与分析、项目实施、项目验收。对不同类型的网络项目施工，这三个阶段地具体内容可能会有所不同。制定项目计划时，要针对网络项目施工类型制定完整、准确的项目流程，为后续工作做好充分的准备。本项目包括IP地址、交换机和路由器配置，项目流程图如下：本项目是针对企业局域网的项目，首先，要对工程项目进行总体目标分析，再根据项目实施原则，对项目进行具体的调查与分析，画出网络拓扑结构图。然后，对设备命名与用途进行规范，并列出设备清单，可根据本项目的特点，进行IP地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收，对网络整体性能进行验收。2. 项目调查与分析2.1 总体目标因为本项目是企业局域网，目的要求，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，故要有路由，防火墙，核心交换，二层交换，服务器等。2.2具体调查与分析网络中心技术部人事部技术部营销部人事部营销部厕所厕所营销部办公楼一层企划部科研部厕所厕所科研部财务部秘书部总经理办公室会议室办公楼二层公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。为了使网络通信时安全可以使用划分VLAN并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，为了做到上网时间的控制，在三层交换上会使用到访问控制列表。2.3实施原则系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。（1）C类私有地址的容量可以满足今后的扩容需求，可以满足整个教学楼IP配置需要。（2）交换机留有空余接口，可供未来扩充之用。2.4网络拓扑图为了使网络管理更加方便，划分VLAN，设置访问控制列表，将一个部门分为一个VLAN，总经理分为一个VLAN。如图所示:3.项目实施3.1 设备用途与命名规则3.1.1设备安装位置代码安装地点地点名称备注营销部101办公室营销部102办公室营销部103办公室人事部104办公室人事部105办公室技术部106办公室技术部107办公室网络中心108办公室会议室201办公室会议室202办公室总经理办公室203办公室秘书部204办公室财务部205办公室科研部206办公室科研部207办公室企划部208办公室3.1.2设备安装位置代码设备命名并没有绝对的标准，一般都是按照工程惯例进行命名，应本着明确、简洁、无二义性的原则。一般采用英文加数字的形式，根据设备的种类、设备的用途、设备的序号、设备所在的房间等进行命名。下面是工程实践中几个有代表性的设备命名实例：R-02表示第二台路由器，S2-05表示第五台二层交换机，S2-05-1表示第五台二层交换机的第一号插槽，S3-01表示第一台三层交换机；S-H-3-1表示H3C的第一台三层交换机，S-C-2-1表示思科的第一台二层交换机；S2-1003表示十层配线间的第三台二层交换机，S3-1201表示十二层配线间的第一台三层交换机。不管采取什么样的方式命名设备，在一个项目中要采用统一的命名规则，要在开始施工前确定下来，这样才不会在项目进行中造成混乱。本项目交换机的命名规则如下： 设备型号中，S表示交换机、S3表示三层交机机，SJ2表示接入层的二层交换机，SH2表示汇聚层的二层交换机，SJ2-01-1代表二层交换机的1号插槽 ，SH2-01-1代表二层交换机的1号插槽 。设备型号中，SER代表服务器，01表示第一台服务器，依此类推。设备序号中，01代表第一台，02代表第二台，依此类推。3.1.2设备名称及用途设备类型设备名称用途路由R01与外网相连S5510-24PS-H-3-1核心交换机S3100-8T-SISH2-01楼层一汇聚层交换S3100-8T-SISH2-02楼层二汇聚层交换S2126-SISJ2-01楼层1接入层交换S2126-SISJ2-02楼层1接入层交换S2126-SISJ2-03楼层1接入层交换S2126-SISJ2-04楼层2接入层交换S2126-SISJ2-05楼层2接入层交换S2126-SISJ2-06楼层2接入层交换S2126-SISJ2-07楼层2接入层交换TL-WA501G+APJ2-01总经理无线接入APDELL服务器SER-01DNS，WEB服务器DELL服务器SER-02OA，FTP服务器3.2设备清单序号设备分项名称型号规格生产商数量（台）1路由AR28-30H3C12三层核心交换S5510-24PH3C1324口接入层交换机S3100-26T-SIH3C5416口接入层交换机S3100-16T-SIH3C258口汇聚层交换机S3100-8T-SIH3C26无线接入APTL-WA501G+TP-LINK17DNS，WEB服务器DELL DELL18OA，FTP服务器DELL DELL19DELL笔记本DELLDELL110打印机HP2400HP711职员用机方正方正953.3设备端口配置依据组网需要为了实现网络的安全性，本实例中需要划分8个VLAN，其中每部门各划分一个VLAN，总经理自为一个VLAN，这样就需要为每个VLAN划分不同的IP地址，路由R01端口配置表端口号对端设备状况备注设备名对端端口1RO2S0/0正常连接接入外网2S-H-3-1E1/0/1正常连接将路由与核心层互连核心三层交换设备（S-H-3-1）的端口划分清单端口号对端设备状况备注设备名对端端口1R01E0/0正常连接接入路由设备2SER-01网卡正常连接DNS ，WEB服务器3SER-02网卡正常连接OA ，FTP服务器4SH2-01E1/0/1正常连接接入汇聚层5SH2-01E1/0/2正常连接接入汇聚层6SH2-02E1/0/1正常连接接入汇聚层7SH2-02E1/0/2正常连接接入汇聚层汇聚层交换设备(SH2-01)的端口划分清单端口号对端设备状况备注设备名对端端口1S-H-3-1E1/0/4正常连接接入到核心层2S-H-3-1E1/0/5正常连接接入到核心层3无线AP正常连接总经理办公室4方正主机网卡正常连接总经理办公室5SJ2-01E1/0/1正常连接秘书部6SJ2-02E1/0/1正常连接财务部汇聚层交换设备(SH2-02)的端口划分清单端口号对端设备状况备注设备名对端端口1S-H-3-1E1/0/6正常连接接入汇聚层2S-H-3-1E1/0/7正常连接接入汇聚层3SJ2-03E1/0/1正常连接接入汇聚层4SJ2-04E1/0/1正常连接接入汇聚层5SJ2-05E1/0/1正常连接接入汇聚层6SJ2-06E1/0/1正常连接接入汇聚层7SJ2-07E1/0/1正常连接接入汇聚层接入层交换设备(SJ2-01)的端口划分清单端口号连接位置状况备注1SH2-01-5正常连接接入汇聚层交换设备2打印机正常连接办公室3-8秘书部正常连接办公室接入层交换设备(SJ2-02)的端口划分清单端口号连接位置状况备注1SH2-01-6正常连接接入汇聚层交换设备2打印机正常连接办公室3-8财务部正常连接办公室接入层交换设备(SJ2-03)的端口划分清单端口号连接位置状况备注1SH2-02-3正常连接接入汇聚层交换设备2打印机正常连接办公室3-12企划部正常连接办公室接入层交换设备(SJ2-04)的端口划分清单端口号连接位置状况备注1SH2-02-4正常连接接入汇聚层交换设备2打印机正常连接办公室3-22技术部正常连接办公室接入层交换设备(SJ2-05)的端口划分清单端口号连接位置状况备注1SH2-02-5正常连接接入汇聚层交换设备2打印机正常连接办公室3-17人事部正常连接办公室接入层交换设备(SJ2-06)的端口划分清单端口号连接位置状况备注1SH2-02-6正常连接接入汇聚层交换设备2打印机正常连接办公室3-17科研部正常连接办公室接入层交换设备(SJ2-07)的端口划分清单端口号连接位置状况备注1SH2-02-7正常连接接入汇聚层交换设备2打印机正常连接办公室3-24营销部正常连接办公室无线APJ2-01设备端口号连接位置状况备注1SH2-01-3正常连接接入汇聚层交换设备笔记本正常连接总经理办公室3.4 VLAN ID的划分与规则根据实际需要共划分出8个VLAN，分别是总经理办公室使用VLAN 10，秘书部使用VLAN 11，财务部使用VLAN 12，企划部使用VLAN 13，技术部使用VLAN 14，人事部使用VLAN 15，科研部使用VLAN 16，营销部使用VLAN 17。3.5 IP地址的分配（1）本方案为一期工程，为了便于扩展，所以使用C类IP ，每个VLAN分配一个192.168的网段。（2）为了便于管理，IP地址按VLAN划分的顺序分配使用，每个VLAN中有一定的预留，以备今后扩充网络使用。IP地址划分表序号VLAN ID网段IP地址段范围子网掩码三层接口地址（留作备用）1VLAN 10192.168.10.0192.168.10.1192.168.10.253255.255.255.0192.168.10.2542VLAN 11192.168.11.0192.168.11.1192.168.11.253255.255.255.0192.168.11.2543VLAN 12192.168.20.0192.168.12.1192.168.12.253255.255.255.0192.168.12.2544VLAN 13192.168.30.0192.168.13.1192.168.13.253255.255.255.0192.168.13.2545VLAN 14192.168.40.0192.168.14.1192.168.14.253255.255.255.0192.168.14.2546VLAN 15192.168.50.0192.168.15.1192.168.15.253255.255.255.0192.168.15.2547VLAN 16192.168.60.0192.168.16.1192.168.16.253255.255.255.0192.168.16.2548VLAN 17192.168.70.0192.168.17.1192.168.17.253255.255.255.0192.168.17.2543.6设备配置用户>>总经理办公室：vlan10(1)IP地址：192.168.10.0/24 网关：192.168.10.1 掩码：255.255.255.0秘书部：vlan11(15)IP地址：192.168.11.0/24 网关：192.168.11.1 掩码：255.255.255.0财务部：vlan12(15)IP地址：192.168.12.0/24 网关：192.168.12.1 掩码：255.255.255.0营销部：vlan13(15)IP地址：192.168.13.0/24 网关：192.168.13.1 掩码：255.255.255.0企划部：vlan14(15)IP地址：192.168.14.0/24 网关：192.168.14.1 掩码：255.255.255.0技术部：vlan15(15)IP地址：192.168.15.0/24 网关：192.168.15.1 掩码：255.255.255.0人事部：vlan16(15)IP地址：192.168.16.0/24 网关：192.168.16.1 掩码：255.255.255.0科研部：vlan17(15)IP地址：192.168.17.0/24 网关：192.168.17.1 掩码：255.255.255.0路由>>R02配置：GRE VPN配置：<H3C>sysH3Csysname R02R02int e0/0R02-ethernet0/0ip add 172.20.1.1 255.255.255.0R02-ethernet0/0quiR02int s0/0R02-S0/0link-protocol pppR02-S0/0ip add 202.0.0.2 255.255.255.0R02-S0/0quiR02int tunnel0R02-Tunnel0link-protocol tunnelR01-Tunnel0ip add 1.1.1.2 255.255.255.0R01-Tunnel0source 202.0.0.2R01-Tunnel0destination 202.0.0.3R01-Tunnel0quiR01ip route-static 202.0.0.0 255.255.255.0 serial 0/0 preference 60R01ip route-static 192.168.1.0 255.255.255.0 tunnel 0 preference 60其它类似总公司略；R01配置：GRE VPN配置：<H3C>sysH3Csysname R01R01int e0/0R01-ethernet0/0ip add 192.168.1.1 255.255.255.0R01-ethernet0/0quiR01int s0/0R01-S0/0link-protocol pppR01-S0/0ip add 202.0.0.3 255.255.255.0R01-S0/0quiR01int tunnel0R01-Tunnel0link-protocol tunnelR01-Tunnel0ip add 1.1.1.1 255.255.255.0R01-Tunnel0source 202.0.0.3R01-Tunnel0destination 202.0.0.2R01-Tunnel0quiR01ip route-static 202.0.0.0 255.255.255.0 serial 0/0 preference 60R01ip route-static 172.20.1.0 255.255.255.0 tunnel 0 preference 60R01ip route 0.0.0.0 0.0.0.0 202.0.0.2R01ip route 192.168.0.0 255.255.0.0 192.168.1.2配置NAT转换R01nat address-group 202.0.0.3 202.0.0.5 pool1R01acl 2000R01-acl-2000rule permit source 192.168.0.0 0.0.255.255R01-acl-2000rule deny source anyR01-acl-2000quiR01int s0/0R01-serial0/0nat outbound 2000 address-group pool1R01-serial0/0nat server global 202.0.0.3 inside 192.168.2.2 www tcpR01-serial0/0nat server global 202.0.0.4 inside 192.168.3.2 smtp udpR01-serial0/0qui配置高级aclR01firewall enableR01firewall default permitR01acl number 3000 match-order autoR01-acl-adv-3000rule deny ip source any destination anyR01-acl-adv-3000rule permit ip source 192.168.10.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.11.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.12.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.13.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.14.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.15.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.16.0 0.0.0.255 destination anyR01-acl-adv-3000rule permit ip source 192.168.17.0 0.0.0.255 destination anyR01acl number 3001R01-acl-adv-3001rule deny ip source any destinaton anyR01-acl-adv-3001rule permit tcp source any destination 202.0.0.3 0 destination-port eq 80R01-acl-adv-3001rule permit udp source any destination 202.0.0.4 0 destination-port eq 25R01-acl-adv-3001quiR01int e0/0R01-ethernet0/0firewall packet-filter 3000 inboundR01-ethernet0/0quiR01int s0/0R01-serial0/0firewall packet-filter 3001 inboundR01-serial0/0quiR01qui<R01>sav汇聚层>>SH2-01配置：配置stp并划分vlan<H3C>sysH3Csysname SH2-01SH2-01vlan 10SH2-01-VLAN10port e1/0/3 to e1/0/4SH2-01-VLAN10quiSH2-01vlan 11SH2-01-VLAN11port e1/0/5SH2-01-VLAN11quiSH2-01vlan 12SH2-01-VLAN12port e1/0/6SH2-01-VLAN12quiSH2-01stp enableSH2-01int e1/0/3SH2-01-ethernet0/3stp disableSH2-01-ethernet0/3int e1/0/4 SH2-01-ethernet0/4stp disableSH2-01-ethernet0/4int e1/0/5SH2-01-ethernet0/5stp disableSH2-01-ethernet0/5int e1/0/6SH2-01-ethernet0/6stp disableSH2-01-ethernet0/6quiSH2-01qui<SH2-01>savSH2-02配置：配置链路聚合并划分vlan<H3C>sysH3Csysname SH2-02SH2-02vlan 13SH2-02-VLAN13port e1/0/3SH2-02-VLAN13quiSH2-02vlan 14SH2-02-VLAN14port e1/0/4SH2-02-VLAN14quiSH2-02vlan 15SH2-02-VLAN15port e1/0/5SH2-02-VLAN15quiSH2-02vlan 16SH2-02-VLAN16port e1/0/6SH2-02-VLAN16quiSH2-02vlan 17SH2-02-VLAN17port e1/0/7SH2-02-VLAN17quiSH2-02int e1/0/1SH2-02-ethernet1/0/1duplex fullSH2-02-ethernet1/0/1speed 100SH2-02-ethernet1/0/1int e0/2SH2-02-ethernet1/0/2duplex fullSH2-02-ethernet1/0/2speed 100SH2-02-ethernet1/0/2quiSH2-02link-aggregation e1/0/1 to e1/0/2 bothSH2-02qui<SH2-02>sav核心层>>S-H-3-1配置：<H3C>sysH3Csysname S-H-3-1S-H-3-1int e1/0/1S-H-3-1-ethernet1/0/1ip add 192.168.1.2 255.255.255.0S-H-3-1-ethernet1/0/1no shS-H-3-1-ethernet1/0/1int e1/0/2S-H-3-1-ethernet1/0/2ip add 192.168.2.1 255.255.255.0S-H-3-1-ethernet1/0/2no shS-H-3-1-ethernet1/0/2int e1/0/3S-H-3-1-ethernet1/0/3ip add 192.168.3.1 255.255.255.0S-H-3-1-ethernet1/0/3no shS-H-3-1-ethernet1/0/3quiS-H-3-1ip route 202.0.0.0 255.255.255.0 192.168.1.1S-H-3-1default-rout 192.168.1.2配置stpS-H-3-1stp enableS-H-3-1int e1/0/1S-H-3-1-ethernet1/0/1stp disableS-H-3-1-ethernet1/0/1int e1/0/2S-H-3-1-ethernet1/0/2stp disableS-H-3-1-ethernet1/0/2int e1/0/3S-H-3-1-ethernet1/0/3stp disableS-H-3-1-ethernet1/0/3int e1/0/6S-H-3-1-ethernet1/0/6stp disableS-H-3-1-ethernet1/0/6int e1/0/7S-H-3-1-ethernet1/0/7stp disableS-H-3-1-ethernet1/0/7qui配置链路手工汇聚S-H-3-1int e1/0/6S-H-3-1-ethernet1/0/6duplex fullS-H-3-1-ethernet1/0/6speed 100S-H-3-1-ethernet1/0/6int e1/0/7S-H-3-1-ethernet1/0/7duplex fullS-H-3-1-ethernet1/0/7speed 100S-H-3-1-ethernet1/0/7quiS-H-3-1link-aggregation e1/0/6 to e1/0/7 both配置vlan 的IP地址S-H-3-1vlan 10S-H-3-1-vlan10quiS-H-3-1int vlan-interface 10S-H-3-1-vlan-interface10ip add 192.168.10.1 255.255.255.0S-H-3-1-vlan-interface10quiS-H-3-1vlan 11S-H-3-1-vlan11quiS-H-3-1int vlan-interface 11S-H-3-1-vlan-interface11ip add 192.168.11.1 255.255.255.0S-H-3-1-vlan-interface11quiS-H-3-1vlan 12S-H-3-1-vlan12quiS-H-3-1int vlan-interface 12S-H-3-1-vlan-interface12ip add 192.168.12.1 255.255.255.0S-H-3-1-vlan-interface12quiS-H-3-1vlan 13S-H-3-1-vlan 13qui