中小型网络课程设计(4页).docVIP

中小型企业Intranet解决方案 一、系统需求分析 某公司分布在1号楼、2号楼和3号楼中，其中： 1号楼：3层建筑，为该公司的主要办公楼，内有财务部、销售部、人事行政部和客服部。计算机总量为30台左右，其中需要连入Internet的计算机大约在15台。 2号楼：2层建筑，为该公司的研发楼，内有研发部。计算机的总量约为20台，全部连入Internet。 3号楼：2层建筑，为该公司的生产楼。计算机的总量为2台，全部需要连入Internet。 企业网络的主要应用有基础网络应用（内部文件共享、办公自动化、邮件、网站服务）和业务应用；Intranet要提供的服务，如DHCP、DNS、Web服务等；各大楼采用光纤布线，楼层需要百兆交换到桌面；只申请一个公网ip接入Internet 二、网络系统设计 1.网络规模与功能 网络规模：3栋大楼，共6个部门，共52台计算机，其中37台接入Internet 网络模式：B/S模式 客户端——桌面OS+浏览器 服务器——根据网络需求的基本功能而定: ① 内部信息的发布与信息资源的浏览：IIS 服务器 ② 内部的文件共享：FTP服务器 ③ 内部的打印共享：打印管理系统 ④ TCP/IP的动态配置管理 ： DHCP服务器 ⑤电子邮件管理：通信服务器（如Exchange Server）和客户端的软件（如Outlook Express） ⑥ 安全管理：防火墙 2.网络硬件结构的设计与确定——拓扑结构图 3.网络硬件结构的设计与确定——硬件实体 服务器：根据需要可设置一个或多个服务器； 连线设备：网卡、交换机、路由器等； 传输介质及其连接器：5类非屏蔽双绞线（UTP）和RJ-45连接头； 工作站：根据需要可选择支持主流Windows系统的硬件。 Internet接入设备：Modem或路由器等。 4.网络硬件结构的设计与确定——网络设备选型 由于Cisco公司为中小型企业网络解决方案提供了较为全面的网络设备。所以我们选用Cisco公司的网络产品，在网络中心配置一台具有容错能力的百兆快速以太网路由交换机，作为整个局域网络的核心；网络服务器可以通过百兆上行链路接入中心交换机，为服务器提供最大的网络带宽。网络中心交换机选用一台Cisco公司的Catalyst 5505系列以太网路由交换机，新型Catalyst5505在新型高性能机箱中集成了现有Catalyst5000接口模块和特性，在提高带宽的同时保护了客户对Catalyst5000系列的投资。Catalyst5505具有5个插槽，提供高达3.6Gbps的背板能力，支持高达50个10/100M 高速背板交换链路或192个10M交换链路。以每秒数百万个信息包的传输速率。支持以太网、快速以太网、FDDI、ATM，支持虚网划分，支持IEEE 802.1Q虚网划分协议；冗余的交换机快速以太网上联端口提供冗余链路操作，提高核心网络的稳定性，保证最大程度的网络连通。 　 大楼内每个配线间及其他办公楼的交换设备使用Cisco的2828 系列交换机，Cisco的2828企业版交换机通过FastEtherChannel技术提供了大容量的链路和可堆叠性。它们还通过ISLVLAN中继提供简化的管理、强化的安全性和广播控制能力。通过靠TACACS+实现的集中访问控制能力，Catalyst 2820企业版系列交换机增强了安全性。多级控制口令实现了面向交换机控制台的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过一台启动服务器支持多台交换机的自动配置，并可以通过广泛使用的CiscoIOS命令行界面(CLI)进行管理。当与Cisco路由器、机箱交换机和访问服务器共用时，企业版交换机可在Cisco端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。 5.逻辑网络的规划 ①IP地址规划 该公司使用私有地址，组成了一个网络地址相同的大网络 6个部门按RFC950标准，即不使用子网号各位全为“1”和全为“0”的地址时，求出最大子网数目、每个子网的最大主机数目、子网掩码如下： 子网编号 子网地址 子网广播地址 子网主机的有效IP地址初值 子网主机的有效IP地址终值 财务部 1号楼 2 3 3 2 销售部 1号楼 4 5 5 4 人事行政部1号楼 6 27 7 26 客服部 1号楼 28 59 29 58 研发部 2号楼 60 91 61 90 生产部 3号楼 92 23 93 22 ②VLAN划分 部门间采用基于MAC地址的VLAN 6.网络操作系统的选择与确定 服务器 Windows 2000/2003服务器版，它集成了多种应用服务器及其管理功能 客户机 Windows xp /vista等主流桌面操作系统，具有很好的内置网络功能和浏览器 7.网络服务子系统