中小型公司企业网络设计与实现要点解读.doc

网络工程实训 大 作 业 题 目：中小型企业网络设计与实现 班 级： 组 长： 小组成员： 指导老师： 2013年12月 摘 要 随着人入信息时代竞争也不可避免地被打上了信息化的烙印。朗读显示对应的拉丁字符的拼音第1章 引 言 1 1.1 中小型网络组建的背景和意义 1 1.2 中小型企业网络组建的基本要求 1 1.3 主要网络技术概述 2 1.4 总结 4 第2章 项目需求分析 5 2.1 企业基本需求及分析 5 2.2工程总体要求 6 2.3 关键技术选用 7 2.3.1 接入层技术 7 2.3.2 汇聚及核心层技术 7 2.3.3 网络服务器的选用 8 2.3.4 可行性分析 9 第3章 企业网络设计 10 3.1 网络拓扑选型 10 3.2 网络IP地址规划 10 第4章 工程配置 13 4.1 总部项目配置 13 4.1.1 总部接入层配置 13 4.1.2 总部汇聚及核心层配置 16 4.2 分部项目配置 22 4.2.1 分部接入层配置 22 4.2.2 分部汇聚及核心层配置 23 第5章 各类配置 27 5.1 DHCP服务器配置 27 5.1.1 DHCP服务器的安装 27 5.1.2 DHCP服务器的配置和调试 28 5.1.3 DHCP服务器的测试 32 5.2 WWW服务器配置 33 5.2.1 WWW服务器的安装 33 5.2.2 配置WWW服务器 34 5.2.3 WWW服务器的测试 35 5.3 DNS服务器配置 36 5.3.1为服务器分配固定IP地址 36 5.3.2安装DNS服务器 37 5.3.3 DNS服务器的配置 38 5.3.4 DNS服务器测试 41 5.4 AAA服务器配置 41 5.4.1 安装AAA服务器才程序（ACS 3.3） 41 5.4.2 配置AAA 服务器 44 5.4.3 AAA服务器验证 46 第1章 引 言 1.1 中小型网络组建的背景和意义 当今社会信息，计算机和现代技术企业间的竞争产品竞争、、服务竞争、品种竞争、和信誉竞争随着，人步入信息时代种竞争的方面也都不可避免地被打上了信息化的烙印。成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。 公司部门情况 董事会办公室织办公、辅助决策、后勤保障、董事会工作、工会工作等 人力资源部员管理、劳动工资管理、绩效管理、教育培训等 营销业务部营销渠道企划培训、品牌宣传、销售人员管理、中介管理等 产品研发部公共产品开发、专属产品开发、精算管理等 客户服务部电话中心管理、服务项目管理、客户关系与品质管理、服务网点与人员管理等 4.总部各部门可以访问分部相对应的部门 5.总部网管中心只能访问总部相应设备不能访问分部网管中心 6.总部各部门之间不能互访 4.分部各部门可以访问总部部相对应的部门 5.分部网管中心只能访问分部相应设备不能访问总部网管中心 6.分部各部门之间不能互访 7.在实现全网连通的基础上实现工程的高性能、高可扩展性、易管理性、经济性和统一的网管系统为原则。 由企业基本需求我们可以知道该企业属于中小型企业，所以网络我们可以采用二层结构。在接入层，为了网络信息安全和节约网络资源，每个部门建一个VLAN。各部门之间业务隔离可用ACL来实现。这样既能满足公司要求，减少无用的广播报文在网络上传播占用资源。核心层和汇聚层合为一层，节省企业资金。在该层应尽量考虑安全方面的因素。这里的安全不只是协议上的安全，还包括设备冗余。 2.2工程总体要求 1. 先进性 目前，在企业局域网的建设中，主要采用交换以太网技术。因为以太网既是一种十分成熟的技术，又是不断向前发展的技术。目前，千兆以太网正在普及，万兆以太网技术发展得也很快。随着多媒体应用的发展，网络只有采用交换方式才能满足需求；同时，交换机的价格和集线器差别已经不大，所以，目前企业纷纷采用交换以太网技术。 2. 高性能 随着业务的增加和计算机技术的发展，接入局域网的用户将越来越多，pc和工作站的处理能力越来越强，以及图形图像和多媒体的应用越来越广泛，要求每个用户实际可用带宽很高才能使网络通信流畅，因此设计方案时应充分考虑将来业务量的增大，保证当前及今后一定时期内网络的高效与通畅。 3. 可伸缩性 网络要能满足用户当前需求以及将来需求的增长、新技术发展等变化。因此在保护原有的投资同时，要保证用户随时随地增加设备、增加网络功能等。随着应用规模的发展，系统能灵活方