网络工程规划与设计 实训报告

《网络工程规划与设计 实训报告》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京理工大学珠海学院原创性声明本人郑重声明：所呈交的设计报告，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。作者签名：日期：年月日28计算机学院北京理工大学珠海学院摘要随着社会全面迈入信息时代，以计算机网络技术已经深入到经济生活的各个层面。各个公司，通过引入信息网络，共享信息，提高企业的竞争。本方案书主要是为了解决公司普遍遇到的划分网络，限制上网等问题，

2、规划设计方法，网络性能以及应用分析。旨在为公司拓展网络规划，方便管理等方面提供参考。通过对公司原有网络的分析，通过对公司网络进行VLAN的划分，满足公司管理需求。而实现冗余，引入防火墙等安全设备，是为了实现公司网络安全，高效快速地访问网络的目的。关键字：三层交换机路由器VLAN防火墙ACL28计算机学院北京理工大学珠海学院目录1需求分析52总体设计62.1基本拓扑图…………………………………………………………………………………….62.2总体设计说明………………………………………………………………………………….63.详细设计与实现73.1网络规

3、划设计…………………………………………………………………………………73.1.1详细拓扑图…………………………………………………………………………………73.1.2各系统详细设计……………………………………………………………………………73.2网络系统实现…………………………………………………………………………………83.2.1内网各设备具体配置………………………………………………………………………93.2.2外网各设备具体配置……………………………………………………………………143.2.3安全各设备具体配置………………………………………………

4、……………………164.系统测试184.1内网部分测试………………………………………………………………………………184.2外网部分测试……………………………………………………………………………….194.3安全部分测试……………………………………………………………………………….194.4应用程序测试……………………………………………………………………………….205.实训设计体会246.致谢257.参考文献26教师评语及成绩评定表2728计算机学院北京理工大学珠海学院1、需求分析1）背景模块：公司现有PC数量近500台，服务器的数量有近20台

5、，新厂为增加网络的稳定性和易管理性，在原有的基础上采购了两台核心层交换机，10台连接不同楼层的楼间层交换机，28台同一楼层互联的的桌面型交换机，2台中级路由。2）业务模块：应用服务方面，包括Web服务，打印、文件共享服务，邮件收发服务，无线web服务，商品采购调度和财务管理，网络的管理，添置防火墙等安全设施3）管理模块：实现对公司内外网的网络流量控制管理，远程管理，带宽的优化以及多线路策略4）性能模块：区域接入速度流量大小默认区>100Mbps中服务器区>1Gbps大办公区>100Mbps中制造区>100Mbps中无线区>100Mbps小网络管理

6、区>100Mbps中5）安全模块：1．内部网络使用vlan划分网段，使其便于管理和可隔离广播域，不同区域的用户设置不同的权限，防止网络窃听以及非授权的跨区域访问2．使用防火墙分割内网和外网，禁止外网访问内部web服务器，以及商品信息数据库，内部网络办公区的用户需要经过与服务器来实现用户名认证，限制其上网权限。无线区的用户可以实现无限制的外网连接．但是限制其进行内网访问。3、远程接入的用户使用vpn方式访问公司内部网络，并且限制远程用户可以访问的区域范围，并对其进行监控管理4．保障网络服务器、交换设备、路由设备、工作站、连接器件、电源等硬件设备的性

7、能和质量，并对至关重要的设备和器件（如电源）采用冗余设计6）前景模块：由于网络时代的发展迅猛，为了适应今后的需求，在拓扑结构里面留有待扩展的IP地址还有设备接入口，方便今后的网络结构扩充。7)应用模块：该公司的主要应用系统为商品采购和管理系统，主要负责商品的调度，采购和统计功能。28计算机学院北京理工大学珠海学院2、总体设计2.1基本拓扑图2.2总体设计说明一、内网总体设计1、为了保证可靠性与速度，两台核心交换机之间使用堆叠技术；2、为了是内部网络易于管理，将内网划分为7个VLAN，其中分为默认区(192.168.88.x)，服务器网段(192.

8、168.42.x)，办公区(192.168.40.x192.168.43.x)，制造区(192.168.41.x)，无线区(192.16