构建中小型企业网络实习报告.docx

构建中小型企业网络实习报告 《构建中小型企业网络》 实训报告 系 别： 信息工程学院 专 业： 计算机科学与技术 班 级： 计科A1001 学 号： 0441100111 学生姓名： 小喻 指导教师： 1.需求分析 1.内网地址: 1. 内网地址: 机构 地址段 总公司 /23 分公司 /23 2.网络基本功能:1）每个网段的第一个有效地址为本网段网关，保 2. 网络基本功能: 第二，第三地址，其余有效地址动态分配; 2）总公司和分公司的动态地址都统一使用各自 的DHCP服务器进行分配； 3）设置NAT,内网可能通过NAT正常上互联网; 4） 总公司和分公司内网地址间可能通过路由互 相连通； 5） 内网地it统一使用内部DNS服务器解析上网； 6） 所有可网管设备都要分配管理地址，并需在 DNS服务器上注册； 7） 主要网络设备的互联端口取消自动协商模式， 改成手动配置模式； 8） 外网用户可以访问总公司内网WEB服务器。 9） 考虑出差人员访问内网资源，在路由器上启用 VPN从而满足要求。 3.安全设计 1）在互联网出口使用NAT屏蔽内网细节，保证内 2） 网主机和设备的安全； 3） 禁止财务子网上互联网，但可以访问公司内部 资源； 4） 财务服务器只允许总公司与分公司的财务网 段访问； 5） 所有可网管设备必须设置登录密码差能通过 tel net远程登陆设置； 6） 所有可网管设备只允许信息中心子网主机登 录； 4 ?应用服务器 总公司使用Linux CentOS 5.5平台，分公司使用 Windows Server 2008平台，要求均提供以下服务： 1） WWV服务（配置一个OA业务系统与单位网站， 必须通过帐号进行验证访问） 2） FTP服务（不能使用第三方软件配置 FTP服务 器，创建用户test1,test2 ，用户名和密码相 同，要求test1可以下载也能上传，但只能上 传不超过50MB勺数据，test2只能下载不能上 传，总公司与分公司都可以通过域名访问） 3） MAIL服务（实现内网与外网邮件发送） 4） DNS服务（实现 WEB与 FTP的域名访问，在DNS 中增加一条邮件交换记录） 5） Vihdows平台实现0A业务系统的https访问。 2 ?方案设计（总校园与分校园） 2.1设计原则 ? 经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。 ? 实用性： 确保信息加速传递、提高工作效率，节约办公费用。 ?操作性： 界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。 扩展性： 新增的硬件设备能方便接入网络；软件便于更新、维护、升级。 2.2网络规划 总校区的拓扑图: I\ ■忙- I \ ■忙-f計 t ； x? e nl4-殳■■腎弘 部门 网关 子网掩码 有效地址 分校区的拓扑图 S*niar-FT畔秦I??*?<■ S*niar-FT 畔秦I ??*?<■ 2.2.1 IP地址划分 1 1 办公室10.72.14.测试部2.14.129口、厶口 一试P 口 务 财r7亠"03^ 51401 /5d—255.224客服部07市场部3911ny1--/ / 1^ 一」. 办公室 10.72.14. 测试部 10.72.14. 255.255.2 29 口、 厶口 一试 P 口 务 财 r7亠" 03^ 5 1401 / 5d— 2 55.224 客服部 10.72.15. 107 市场部 10.72.15. 139 11ny 1 --/ / 1^ 一」..了 1402-94/ .2X27厶 ■-— -04 255.255.2 07 55.224 --36 255.255.2 39-- 55.192 --83 255.255.2 1 55.128 26 开发部10.72.15. 255.255.2 93 开发部 193 55.192 54 总校区的ip地址分配: 如表一： 分校区的ip地址分配 如表二： 服务器 10.72.15. 1 255.255.2 55.224 —— 0 信息中心 10.72.15. 255.255.2 3 33 55.224 2 财务部 10.72.15. 255.255.2 5 75 55.224 -04 客服部 10.72.15. 255.255.2 07 107 55.224 --36 市场部 10.72.15. 255.255.2 39 139 55.192 --83 开发部 10.72.15. 255.255.2 93 493 55.192 —54 部门 网关 子网掩码 有效地址 办公室 10.72.34. 255.255.2 1 1 55.128 26 测试部 10.72.34. 255.255.2 29 129 5