康普教育中心企业局域网组建_毕业设计论文.doc

南京高等职业技术学校 毕业设计（论文）说明书 系部 计算机管理系 专业 计算机应用技术（网络） 题目 南京博路科技有限公司康普教育中心企业网络组建 完成时间： 2013 年 6 月 15 日 PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 2 PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 1 南京博路科技有限公司康普教育中心企业网络组建 摘要：如今，计算机网络在企业中起到越来越重要的作用，互联网信息也决定着企业的发展和命运。局域网的建设管理成为现代企业所必不可少的迈向网络经济的基础建设。而在局域网的催生下，企业的信息化生产也得到空前的发展。局域网的组建成为企业最大限度发挥自身潜力，从传统经济迈向网络经济，与国际接轨战略的关键一步。 中小型企业局域网的建设，须采用模块化、系统化的思想建设，做到实用、规范的安全网络办公环境。一个结构清晰、规范建设的网络设计方案不仅易于组建、方便实施，更能大大减少网络开发成本和提高网络工程质量。 本次毕业论文针对南京博路科技有限公司实际情况，提供一套完整局域网解决方案。首先，对中小型企业局域网的网络拓扑和网络设备进行设计；其次，直观的网络拓扑简略的阐述了本次设计相关的网络结构、安全设置、网络设备选择、网络功能和网络所呈现的实际应用等。 设计内容包括：网络组建使用核心层——汇聚层——接入层三层结构设计。接入层交换机接入用户，汇聚层对庞大数据处理，再由三层交换机实现与因特网的转发，实现全网互通和网络的访问。VLAN（虚拟局域网）技术把不同部门划分为不同的网段，对部门进行隔离。ACL（访问控制列表）设置财务部只有经理办公室等领导有访问权限。NAT（网络地址转换）将局域网内的私网地址转换为公网地址来实现对Internet的访问。 关键词：三层结构 路由备份 ACL NAT 目录 TOC \t 节,2,章,1 \h 架构设计的网络包括三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层 （将工作站接入网络）。 核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用冗余备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。 汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该选用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。 接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。 3.1.2 网络拓扑结构图 模块化、分层设计具有功能分工明确、结构清晰、易于搭建维护、便于扩展等众多优点，是现代局域网技术最流行的拓扑结构。康普教育中心网络拓扑图如下图（图3-1）： 图 3-1 康普中心网络拓扑 3.1.3 网络拓扑结构说明 拓扑图直观的表达了网络结构的模块化、分层结构的特点，并具体描述了网络中每层的主要功能和与上下层之间的关系。 用户与接入层之间采有超5类双绞线连接，接入层与汇聚层、汇聚层与核心层之间使用6类双绞线传输数据，核心层和服务器以单模光纤通过防火墙接入因特网，防火墙隔离内外网对网络安全给予保护。 汇聚层和核心层之间采用双上行链路连接，冗余备份使网络可靠性大大增加。核心层和路由器配置浮动路由，链路冗余保证网络数据传输的可靠性。 3.2 设备选型 3.2.1 核心交换机选择 H3C S5800-32C 该交换机为万兆以太网交换机，高性能，支持丰富的安全策略，具备多业务处理能力和便捷的管理能力，可实现数据的高速转发。产品如下图： 图 3-2-1 H3C S5800-32C 交换机 H3C S5800-32C 详细参数： 主要参数 传输速率：10/100/1000/10000Mbps 交换方式：存储-转发 包转发率：156Mpps MAC地址表：32K 端口参数 端口结构：非模块化 端口数量：28个 扩展模块：1个业务槽位数 传输模式：全双工/半双工自适应 功能特性 QOS：支持L2-L4包过滤功能支持时间段的包过滤，大容量双向ACL支持WRED拥塞避免机制支持