组网技术实验报告毕业设计.doc

HANNA软件公司的网络规划与组建 随着信息时代的到来，人们对信息的及时性、准确性、数据的共享性深感重要。迫切需要将分散的、单独的计算机联网，快速实现数据资源的高度共享，为管理、经营的决策者提供更加及时、全面、准确的信息资源，同时为技术管理人员提高技术管理水平提供更加有效手段和方法。 第1章 项目概述 HANNA软件公司有三个部门：管理部门、研发部门、测试部门。其中管理部门10台电脑，研发部门50电脑，测试部门30台电脑。要求： 1、实现该公司的网络规划与组建。 2、对交换机及路由器进行设置。根据时间段限制客户机对外部网站的访问，或者根据客户机的IP地址限制对外部网站的访问。 3、公司配置了一台防火墙，需要对防火墙进行初始配置，通过web方式对防火墙进行远程配置和管理。 第2章 网络需求分析 2.1 网络需求 公司管理部门、研发部门、测试部门相互对等，管理部门的10台电脑相互对等，研发部门的50台电脑相互对等，测试部门的30台电脑相互对等。公司一共90台计算机，由于现在计算机的普及，作为一个软件公司发展空间还是很大的，交换机可以用于网络扩展，公司需求的新增点主要为研发部和测试部，交换机预留比率较低，但可以通过级联和堆叠来扩展。 2.2 主要应用 公司做为一个软件公司，主要业务用来制做软件，故要求与外网有很好的互联性。 2.3 信息服务内容 公司需要从网上接受客户订单，提交软件，需要有个web服务器用于介绍该公司及产品发布，dns服务器，E-mail服务器用与接收邮件信息，文件服务器用于软件的下载与上传。 第3章 网络方案设计 3.1 建设目标 建立覆盖全公司的骨干网络，借助网络实现信息的快速、准确传输，提高工作效率； 实现研发、测试和管理工作标准化、规范化； 整个网络以多模光纤为主干远距离传输媒介、配合建筑内部的超五类的综合布线，运用100M快速以太网技术，基于Windows NT 平台组成高效、稳定的公司局域网。为更高要求的应用提供平台。 3.2 设计原则 标准规范，保证质量。严格遵守网络布线系统规范、数据通讯规约和系统完全保密规范。各类标准的执行次序为：国际标准、国家标准、行业标准、企业标准。 长远考虑，易于扩展。能适应3-5年以内的增长要求及以后扩充的可能性。 易于管理维护 网络系统结构较为简单，但仍需要一定的可管理型，网管系统具有检测，故障诊断，故障隔离，过滤设置等功能，同时尽可能选取集成度高，通用的产品。通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。 先进性，成熟性 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要公司在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的绝对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保公司网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。 安全性、保密性 网络系统应具有良好的安全性。由于公司是一个软件开发公司，要求能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。路由器的访问控制列表提供了定时访问的功能，用于在指定的日期和时间范围内应用访问控制列表。可以利用这个功能实现根据时间段限制客户机对外部网站的访问。需要划分Vlan 目的是为了控制广播的流量，提高安全性。 3.3 体系结构设计 由主干（中心）交换机到边缘交换机构成的主干网、边缘交换机到桌面或连接各部门的局域网组成。 网络拓扑结构采用星形结构，因为星型结构在可靠性和可扩展性方面的优点显而易见的。根据规划信息点的数量和地理分布情况，充分考虑了网络结构的合理性、可扩展性和带宽的合理分配，保证工作站与服务器、工作站与工作站之间有足够的网络带宽满足大流量数据传输的需要，保持网络的高效和稳定。 3.4 网络拓扑结构设计 按照上述的设计要求，拓扑结构示意图如图所示： 第4章 网络互连设备（设备选型） 4.1 设备选型的原则 公司网络属于中小型局域网，设备选用中等设备就可以，软件公司要求与外网交流频繁，故交换能力不能太差，故选用思科公司的中等设备。质优价廉。 4.2主要网络设备选型 防火墙选用CISCO PIX501 路由器选用CISCO 2821，模块化端口增强了其扩展性。 中心交换机采用一台CISCO WS-C3750-24TS-S三层交换机，以便提高整机对二、三层的处理能力。工作组管理