课程设计报告-小型企业局域网设计

《课程设计报告-小型企业局域网设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、小型企业局域网设计专业：计算机科学与技术班级：网络八班设计人员：设计课题：小型企业局域网设计指导老师：2011年2月15日小型企业局域网设计方案报告设计要求：内网大多数用户可以实现资源共享和相互通信。但财务部可以访问市场部，市场部一般情况下不能访问财务部，若有用户需要访问，则网管人员可以通过三层交换机进行一个简单的命令行设置，使VLAN间正常通信。内网用户共用WEB服务器。外网用户可以与内网用户通信，但不能访问内网服务器和财务部以防重要数据被盗取或攻击内网服务器中。第一部系统需求分析1.部门类型：l

2、市场部(VLAN20)l财务部(VLAN10)要求财务部可以访问市场部，但市场部一般情况下不能访问财务部，若有用户需求，则网管人员可以通过三层交换机进行访问控制列表设置实现VLAN间通信。2.流量访问模型l本地访问l远程访问（因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大）3.用户接入需求l十几个信息点4.组网原则l一般可靠性l性价比高5.安全性需求：l内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问l使用防火墙分割内部网和外部网，不允许外部用户访问

3、内部WEB服务器，财务部。l远程接入用户使用VPN方式访问总部网络，并且限制远程用户可以访问的主机范围。第二部分概要规划设计1.网络拓扑及拓扑图：二层模型的星型结构，通过级连交换机来扩展，核心交换机下连接接入层交换机。网络接入容量：接入交换机接连接用户，核心交换机连接WEB服务器和边界路由器。2.网络技术选型3.设备选型接入交换机选用Cisco2960系列，核心交换机选用Cisco3560系列。边界路由器选用Cisco18XX或Cisco28XX系列4.网络相关技术选型：（1）使用VALN技术进行业

4、务隔离，减少广播域的范围。（2）使用TRUNK技术实现VLAN跨交换机进行访问（3）端口会聚技术提高带宽，并能互作备份，提高可靠性（4）STP技术防止二层环路，避免广播风暴，提高转发效率。5.VLAN的应用及IP地址规划6.详细配置命令及调测第三部分详细规划设计1.网络拓扑图如下所示：采用二层模型星型结构，核心设备及主干网络技术采用1000Base-T,接入层设备采用100Base-t两台交换机采用双链路会聚技术，以提高带宽和冗余作用，将两条链路捆绑在一起，速率是原来的两倍，当一条链路出现故障时，另

5、外一条链路还可以起作用，提供IP路径不间断。但两条链路之间如果不采用STP技术，可能形成二层环路，所有内网用户都需要从WEB服务器上获取资源，所以WEB服务器必须挂接在核心交换机上。采用星型结构便于管理，因为是小型企业网，所以不须再用会聚层交换机，节约成本。防火墙一端接内网，另一端接外网，防火墙是两种机制的结合体，一种机制是对流量进行阻塞，一种机制是允许流量传输。2.网络技术选型根据需求，根据千兆以太网技术进行组网，它的主要特点表现在以下几个方面。1）经济实用，且具有较高的性能价格比。2)千兆以太网

6、技术目前得到广泛支持，尤其是3COM公司的全系列千兆太太网解决方案及产品，使得千兆以太网的互连和设计都极其灵活和简便。3）千兆以太网技术的兼容性，千兆以太网技术采用与传统以太网及快速以太网相同的载波监听多路访问冲突检测机制，从现有的传统以太网与快速以太网可以平滑地过度到千兆太网。4）升级性能。千兆以太网技术与另一高性能网络—ATM技术相比，可以实现传统以太网或快速以太网的平滑升级及无缝连接，并不需要掌握新的配置，管理与故障排除技术，且有很高的性能价格比。3．设备选型。在小型企业局域网设计中，网络设备

7、的选择主要是对以太网交换机的选择，因此交换机的性能将直接影响整个网络的实施，因此了解交换机的参数是非常重要的，这有助于更好的选择符合实际需求的交换机。1）交换机的主要性能参数背板带宽与端口速率交换机的端口速率已经从10Mbit/s,100Mbit/s提高到1000Mbit/s和10Gbit/s，1000Mbit/s和10Gbit/s主要应用在大型网络的骨干网络中，对于100Mbit/s交换机来说，还有一个常用的参数是速率的自动匹配，即交换机端口速率可以与网卡的速率匹配，决定是运行100Mbit/s还

8、是10Mbit/s，除子端口速率外还有背板带宽，它为交换机的高负荷下提供高速速率。交换方式以太网交换机有3种交换方式：直通交换，存储转发，无碎片交换。目前大多数交换机都支持直通和存储转发，部分交换机支持无碎片交换，存储转发相对于其它方式可靠性高些，因此存储转发是最常用。模块化及固定配置交换机的选择。目前市场上的交换机有两种：模块化和固定化。模块化交换机能提供一系列扩展模块，比如千兆以太网模块，FDDI模块，ATM模块等，能将具有不同协议，不同拓扑结构的网络连接起来，具