网络工程课程设计说明书精选.docVIP

网络工程课程设计说明书 证券公司网络规划与设计 系 、 部： 学生姓名： 学生姓名： 学生姓名： 指导教师： 专 业： 班 级： 完成时间： 目 录 1 需求分析 3 1.1总体网络需求分析 3 1.2.1网络流量及宽带 4 1.2.2 Internet接入 4 1.2.3 IP地址划分 4 1.2.4 网络安全 5 1.2.5应用服务需求 7 2 网络规划与设计 7 2.1总体设计 7 2.2网络设计 8 2.3 网络拓扑及其结构设计 8 2.3.1组网设计 9 2.3.2存储网络设计 10 2.3.3网络服务区设计 10 2.3.4外联区设计 11 2.4系统配置设计 12 2.5 IP地址的详细规划 12 3 测试 13 3.1 项目基本描述 13 3.2 路由器配置情况 14 3.2.1 LSW5的配置 14 3.2.2 LSW2的配置 15 3.2.3 LSW3的配置 16 3.2.4 客户端的配置 19 3.2.5 特点的路由配置命令 20 4 项目总结 23 参考文献 23 附录 24 致 谢 24 需求分析 总体网络需求分析 所谓的需求分析从字面上的意思理解就是找出“需”与“求”的关系，从当前业务中找出最需要重视的方面，从已经运行的网络中找出最需要改进的地方，满足客户提出的各种要求，依据可与要求修改已经成形的方案的重要环节。本证券公司为了不断增长的业务，需要建立一个全新高效的计算机网络系统，以为今后在证券交易时提供一个强大且稳定的业务平台，在此业务需求下，做出如下需求分析。 企业网络的总体需求即是一个统一、可靠和安全的自动化办公硬件平台系统。这个企业网络系统必须满足以下几点：满足现代企业管理的统一，网络系统时增加对统一管理的要求；满足现代化自动办公对网络宽带的要求；满足多部门实现资源共享；满足现代企业对数据安全的高要求。因此，企业在高速发展的大环境下必须加强企业内部各种“软硬件”的提升，网络当然也就必不可少，网络主干要求达到千兆位带宽，网络结构要求做到完全冗余，不存在单点故障，能不间断动作，网络系统对信息点接入能力要达到1000个以上。企业要求在办公时能够内外网分开实现网络“纯净”化，业务网和办公网隔离，要求整个的企业网络能够“无死角”，保证企业内部数据的绝对安全,同时，还必须是高效、安全的，还应具备很有的扩展性。 本公司需要构建一个综合的企业网络，公司的主要营业范围有：证券公司的证券交易代理活动；专门从事股票、债券、期货及其他有价证券的投资活动；专门从事基金的投资活动；证券现券交易、证券回购等活动；证券包销、代销、转销等活动；投资公司及其他机构从事的项目策划、项目融资、财务顾问、企业购并、重组WLAN（无线局域网）区域，由于无线只用于较少的场合，这里选用无线AP+交换机（有线）的组合，实现简单、经济的无线网络解决方案。 1.2.1网络流量及宽带 现代企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。所以，今天的企业网络已经不能再用百兆位到千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的高品质企业网，从而适应网络规模扩大，业务量日益增长的需要。 1.2.2 Internet接入 租用电信固定IP，申请高速的宽带网络，能通过Internet向外公布和发布企业信息，并能实施VPN（虚拟专用网络）方案；使用PAT（端口地址转换）和端口映射，在满足内网连接Internet 的同时能够让外网正确访问公共服务器。 1.2.3 IP地址划分 出口路由为公司分配的/24，进入出口网关/24，网络经由/29这个端口到核心交换机的/29，核心交换机分配给业务网的为/24的11网段，其余端口为113段，而服务器所在的数据中心则为：14/24；0/24；2/24。 这个的划分IP地址分为内网的划分，外网的则类似，并且外网的网络结构也和内网的差不多，只是在IP上习惯改为/24。 1.2.4 网络安全 采用访问控制措施对内网对外网、内网对DMZ（非军事区）、外网对DMZ 的防火墙设置，阻止恶意流量的侵入；启用VPN 解决方案，在最经济的条件下实现安全的异地信息共享，并能实现移动办公；因内网使用DHCP（动态主机配置协议）解决方案，启用DHCP 过滤