zJ B川钢集团泸州分公司局域网搭建与实现第二组.docVIP

PAGE 数学与计算机学院 课程设计报告 课 程 名 称: 网络应用技术-课程设计 课 程 代 码: 8427310 题 目:川钢集团泸州分公司局域网搭建与实现 年级/专业/班: 2008计算机科学与技术3班 学 生 姓 名: 张思红 夏小淑 薛冰清 陈冬梅 学　　 号: 332008090101012、332008090101028、 332008090101024、 332008090101032 开 始 时 间: 2011 年 11 月 30 日 完 成 时 间: 2011 年 12 月 08 日 实 习 地 点:数计学院计算机6A409机房 实 习 成 绩： 专业综合技能 （30） 报告书质量（50） 综合表现（出勤、纪律）（20） 总分 （100） 指导教师签名： 年 月 日 西华大学数学与计算机学院课程设计报告 一.课程设计目的 巩固和加深对计算机局域网的理解，提高综合运用本课程所学知识的能力。培养独立思考，深入研究，分析问题，解决问题的能力。通过实际分析，设计，调试，掌握计算机局域网的基本规程，以及协议的利用方法。通过课程设计，培养学生严谨的的科学态度，严肃认真的工作作风，和团队协作精神。 二.课程设计模拟设备 核心三层交换机2台 汇聚三层交换机2台 二级交换机11台 服务器2台 三．课程设计内容 1.需求分析 1.1建网需求 本局域网搭建后将实现以下基本功能： ●财务系统、CRM客户关系管理系统是独立的服务器，且限定特殊用户访问。其中用户A类只能访问CRM系统，用户B类只能访问财务系统，用户C类管理领导层用户则可以访问所有业务系统。 ●防止局域网环路。 ●对于某些办公区域，涉及到一些机密的信息的区域，仅能允许有权限的用户接入。 ●双核心架构：保证生产网的稳定性。 ●已申请的公网IP有限，但要保证内网的所有用户能够上Internet。 1.2 设计目标 本项目的实施将会大大提高川钢集团泸州分公司局域网可靠性、安全性、稳定性、扩展性。系统完成后将达到以下目标：（1）完成三层网络架构，双核心，双链路，千兆主干，百兆到桌面的方式。（2）建立本局域网财务系统服务器，提供公司的财务管理。（3）建立CRM客户关系管理系统服务器，为公司相关部门提供客户的相关信息。（4）对于某些办公区域，仅能允许有权限的用户接入。（5）解决网络中的环路和ARP欺骗。 2.层次化网络设计（薛冰清） 图2.1 层次化网络设计 2.1核心层 核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余设计。 在核心层中，采用高带宽的千兆级交换机。因为核心层是网络的枢纽部分，网络流量最大，因此需要提供高带宽。 核心层如图2.2 图2.2 核心网络层模块 考虑到公司经费实际情况，核心层模块不提供冗余结构，单核心交换机的宕机不会引起特别严重的后果。 2.2汇聚层 汇聚层是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚\传输\管理\分发处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。 汇聚层的功能主要是连接 HYPERLINK /view/1224550.htm \t _blank 接入层节点和 HYPERLINK /view/1224552.htm \t _blank 核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。 汇聚层模块如图2.3 图2.3 网络汇聚层模块 2.3接入层 接入层通常指网络中直接面向用户连接或访问的部分。有时也称桌面层，是控制用户和工作组对互联网络资源的访问的，接入层目的是允许终端用户连接到网络。大多数的用户所需要的资源在本地就可以得到，分配层的设备才处理远程服务的数据流。接入层的功能有：连续的访问控制和策略（对分配层的延续），创建分隔的冲突域，确保工作组到分配层的连通性。 接入层模块如图2.4 图2.4 网络接入层模块 3 解决方案（夏小淑） 根据公司各楼层之间的平面分布，中心机房可设