中小型公司企业网络设计与实现

《中小型公司企业网络设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络工程实训大作业题目：中小型企业网络设计与实现班级：组长：小组成员：指导老师：2013年12月摘要随着社会的发展科技的进步，人类社会已进入信息时代。在信息化的社会中，企业间的竞争也不可避免地被打上了信息化的烙印。目前许多公司原有的办公和信息传递方式已不能满足现代企业的需求。该项目主要目的就是为企业组建一个高效、灵活、安全可靠的信息传输网络。根据企业需求和当前网络主流技术的对比，在工程实施过程中局域网采用以太网技术。不同部门之间采用VLAN技术限制无用数据包在网络中的传输，提高有效资源的利用率。使用ACL技术对按照企业的要求，不同部门间的访问进行控制。在上层使用HSRP对网关备份，提

2、高网络的安全。采用OSPF和浮动静态路由技术实现全网正常连通。采用NAT和VPN技术满足用户访问外网或总公司和子公司之间通信。此外在实现业务隔离和全网连通的基础上，需配置各类服务器，满足企业信息发布和数据共享的需求。朗读显示对应的拉丁字符的拼音目录第1章引言11.1中小型网络组建的背景和意义11.2中小型企业网络组建的基本要求11.3主要网络技术概述21.4总结4第2章项目需求分析52.1企业基本需求及分析52.2工程总体要求62.3关键技术选用72.3.1接入层技术72.3.2汇聚及核心层技术72.3.3网络服务器的选用82.3.4可行性分析9第3章企业网络设计103.1网络拓扑选

3、型103.2网络IP地址规划10第4章工程配置134.1总部项目配置134.1.1总部接入层配置134.1.2总部汇聚及核心层配置164.2分部项目配置224.2.1分部接入层配置224.2.2分部汇聚及核心层配置23第5章各类配置275.1DHCP服务器配置275.1.1DHCP服务器的安装275.1.2DHCP服务器的配置和调试285.1.3DHCP服务器的测试325.2WWW服务器配置335.2.1WWW服务器的安装335.2.2配置WWW服务器345.2.3WWW服务器的测试355.3DNS服务器配置365.3.1为服务器分配固定IP地址365.3.2安装DNS服务器375.

4、3.3DNS服务器的配置385.3.4DNS服务器测试415.4AAA服务器配置415.4.1安装AAA服务器才程序（ACS3.3）415.4.2配置AAA服务器445.4.3AAA服务器验证46第1章引言1.1中小型网络组建的背景和意义当今社会信息技术快速发展，计算机和互联网等现代技术活跃在社会各个领域，尤其在管理方面，信息及时沟通资源共享使大量复杂繁琐的问题变的更简单易行提高了生产效率。随着社会的进步和现代科技的发展，信息在人类的生活中显得越来越重要了。企业间的竞争早已超越了单纯的产品竞争、市场竞争、服务竞争、品种竞争、价格竞争和信誉竞争等。随着工业化的完成，人类社会已步入信息时

5、代。在各种竞争的方面也都不可避免地被打上了信息化的烙印。企业原有的办公和信息传递方式已不能满足现代企业运转的需求。企业网是正是在这种背景下产生的，成熟的计算机网络技术和通讯技术为企业办公自动化、网络化的需求提供技术支持。办公局域网为公司营造了一个安全、高效现代化的办公环境，也使计算机的功能得到了充分的发挥。企业内部联网实现内部互联互通，办公自动化、信息化，有利于数据交换（方便各部门之间传递业务数据）、资源共享（随时调用企业内部他人开放的数据）、打印共享（随时使用位于他人处的任意打印机）提高企业效率。1.2中小型企业网络组建的基本要求我们知道网络按照地理范围可分为广域网（WAN）、城域

6、网（MAN）和局域网（LAN）。中小型企业网从范围上一般是属于局域的。它集成了一个企业所用到的所有的系统，不论它们是基于何种操作系统的计算机，如DOS的计算机、Apple的Macintosh机、UNIX工作站、小型计算机等。所有企业因资金、产品兼容性、网络安全等诸多原因将自己公司网络建设承包给专门的公司去做。这样可以在节省企业组网投入、提高网络安全性的基础上兼顾以后公司发展后网络的扩展性。所以在网络建设施工之前我们要做好需求分析，拓扑选型、设备选购等前期准备。只有这样才能是组建的网络满足各方面的要求。公司组建企业网的一般应有下几点基本要求：471.二层广播域隔离隔离VLAN（虚拟局域

7、网）隔离技术是为了防止当网络系统的设备数量增加到一定规模后，无用的广播报文会会占用大量的网络资源消耗带宽，从而影响有效数据传输效率；另一方面划分相互隔离子网VLAN和ACL合用的方法可以确保部分安全性要求较高的部门不被随意访问浏览。目前，基于VLAN隔离技术的访问控制方法在一些中小型企业和校园网中得到广泛的应用。VLAN的划分有多种方式，一般采用的是基于第二层交换机端口的逻辑分段。VLAN的划分不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VL