重庆机械制造有限公司企业网设计方案.doc

重庆**********学院 *****学院 《构建中小企业网络》实习报告 专业班级 学 号 姓 名 实 验 室 成绩评定 指导老师 2010年8月11日 目 录 1、企业概况 - 2 - 2 需求分析 - 4 - 3 总体设计 - 5 - 3.1 网络拓扑结构 - 5 - 3.2 网络结点规模 - 5 - 3.3 网络服务 - 6 - 3.4 Internet接入方式 - 6 - 4、IP地址及名字空间规划 - 9 - 4.1 IP地址分配 - 9 - 4.2 域名规划 - 10 - 5 布线及通信设备选型 - 12 - 5.1 网络布线设计 - 12 - 5.2 通信设备选型 - 13 - 5.3 设备配置清单 - 14 - 5.3.1 核心交换机配置清单 - 14 - 5.3.2 汇聚层交换机配置清单 - 15 - 5.3.3 路由器配置清单 - 15 - 6.1 服务器操作系统安装 - 17 - 6.2 服务器操作系统常用配置 - 25 - 6.3 域控制器及用户账户配置 - 27 - 6.4 WWW服务配置 - 29 - 6.5 DNS服务配置 - 29 - 6.6 FTP服务配置 - 31 - 7 网络安全设计 - 33 - 7.1 网络整体安全设计 - 33 - 7.2 服务器安全设计 - 35 - 7.3 用户计算机安全设计 - 36 - 8、项目总结 - 37 - 1、企业概况 重庆机械制造有限公司是重庆一家具有行业代表性的中小型制造企业，该公司现有员工180人。公司最近搬了新的厂房和办公地点，新厂址现有建筑物四幢，分别为办公楼、制造楼、男职工宿舍和女职工宿舍。办公楼分三层，每办公室长10米，宽5米，每层楼高3米，办公楼房间分配及员工信息点数如表1。制造楼为两层，长100米，宽30米，下层为生产车间，高5米。生产车间中有网络数控制造机械共10套均匀分布于该车间。男、女职工宿舍楼分别为6层、每层楼走廊位于中间，走廊两边分别有10个房间，共20个，房间宽4米，楼层高3米。四幢楼之间制造楼和办公楼相距30米，两职工宿舍楼分别和办公楼相距50米。 图1 办公楼结构图 表1办公楼员工数量及房间分配表 领导 职员 部门人数 办公室房间数 楼层分部 总经理 1 3 1 三楼 副总经理 2 2 行政部 1 5 6 2 2（会议室） 人事部 1 2 3 1 财务部 1 4 5 2 技术部 1 6 7 4 二楼 后勤部 1 5 6 2 质检部 1 2 3 1 信息部 1 3 4 2 1（信息中心机房） 市场部 3 10 13 4 一楼 销售部 3 27 30 6 2 需求分析 办公楼分三层，每办公室长10米，宽5米，每层楼高3米，建筑结构如图1。采用布线系统性能等级为5e类非屏蔽（UTP）系统，办公楼房间分配及员工信息点数如表1，信息中心设于办公楼二楼处。 制造楼为两层，长100米，宽30米，下层为生产车间，高5米。生产车间中有网络数控制造机械共10套均匀分布于该车间，由于电磁辐射较大，需要运用计算机网络进行全自动化操控，每套设备需要一对光纤连接；二楼为生产部开放式办公室，信息点数为100个，制造楼的所有信息点汇于生产部办公室楼层配线间。 男、女职工宿舍楼分别为6层、每层楼走廊位于中间，走廊两边分别有10个房间，共20个，房间宽4米，楼层高3米。每个房间设计为两个信息点，其中一个为冗余备份。 四幢楼之间制造楼和办公楼相距30米，两职工宿舍楼分别和办公楼相距50米。楼楼之间采用6芯多模铠装光缆进行连接。办公楼和职工宿舍楼的每层均设有配线机柜，楼内干线子系统采用6芯多模室内光缆进行不分叉连接。如未特别说明，采用的水平布线系统性能等级均为5e类非屏蔽（UTP）系统。 信息中心提供服务有WWW、OA、FTP、E-mail、DNS、域控制器、SQL Server数据库。其中服务器操作系统采用Windows 2003企业版，WWW服务器用IIS、FTP服务器用Server-U。 公司的互联网接入方法为中国电信提供10M光纤包月计费模式其中对公网开放的服务有WWW、E-mail、OA服务。 3 总体设计 3.1 网络拓扑结构 3.2 网络结点规模 公司的信息中心机房位于办公楼二楼。 职工宿舍区网络覆盖面大，信息点个，信息点个。平台建设规模平台进行共享、处理、