1、绵阳职业技术学院毕业设计1毕业(课程）设计题目名称 大中型企业网络规划与设计 专 业 计算机网络 班 级： 网络 121 企业指导老师 学院指导老师： 杜文平 学 号 201202287 姓 名： 李军 实 训 地 点 实 训 时 间： 成绩评定二 0 一五年一月十五日绵阳职业技术学院毕业设计2绵阳职业技术学院毕业（课程）设计进度检查及成绩评定表日期 工作内容 执行情况 指导教师签名学生姓名 专业班级 学号评分项目 评分比例（）分数 总分指导教师评分 40评阅教师评分 30成绩汇总答辩小组评分 30指导教师毕业设计过程评语评分 签字： 年 月 日评阅教师毕业设计报告评语评分 签字： 年 月 日
2、答辩组毕业设计答辩评语评分 签字： 年 月 日绵阳职业技术学院毕业设计3绵阳职业技术学院毕业设计（论文）开题报告系 计算机科学系 专业班级 网络 121姓名 李军 学号 201202287题目 大中型企业网络规划与设计 题目类型 计算机网络一、选题背景及依据（简述国内外研究现状、生产需求状况，说明选题目的、意义）当今社会随着计算机科技和计算机网络的不断普及和推广，很多公司的内部都实现了网络信息化，他们内部形成了拥有路由器或三层交换的大中型网络，并且有着不定规模的局域网和广域网接入。有些企业内部已形成或正在形成网络化，并通过网络加强对企业内部的管理、生产和经营，而企业通过提高生产效率，也带动着自
3、己内部的网络化日趋完善，所以企业网络化和内部生产效率是相辅相成互相促进的。相对于企业内部老式的单机作业而言，局域网的搭建更有利于员工的交流发展，管理层对员工的直接管理，减少生产中的误差率，使工作更快捷、更方便。然而对于国内很多的发展中企业来说，局域网的搭建和广域网的接入方面做的还远远不足，需要跟上信息网络化的时代，迫切需要进行内部网络的改建，这也正是本次设计研究的主要目的和背景。在明确了企业需要进行搭建局域网和接入广域网的现状下，还需要进行研究的是如何利用自己在课堂和课外实践中所学的知识，经过仔细的调查和分析后，更好的配置管理现有的网络资源，搭建一个尽可能安全可靠和稳定的网络环境，实现企业生产
4、效率的提升。绵阳职业技术学院毕业设计4二、主要设计（研究）的基本内容和拟解决的主要问题、设计（研究）思想及工作方法或技术路线或工作流程企业网络是指利用网络设备、通信介质和适宜的组网技术与协议及各类网络系统管理软件和应用软件，将城域网内计算机和各种终端有机地集成在一起，并用于信息资源共享、网络服务等方面工作的计算机网络系统。1、了解城域网技术。2、方案实施包括结构化布线和网络设备选型。3、掌握系统分析，关键网络系统技术，网络遇问题解决办法。4、系统详细设计：详细的构建局域网的网络拓扑图及 VLAN 配置和 IP 地址规划；重点配置交换机、路由器、服务器的命令。5、掌握网络故障的排除方法和修复问题
5、。要学会从下到上依次顺序检查网络设备的连接故障或配置错误。三、毕业设计（论文）工作进度和安排9 月 25 日至 10 月 30 日：毕业设计选题，资料收集，开题；11 月 1 日至 12 月 20 日：项目设计及毕业设计论文初稿；12 月 21 日至 1 月 15 日：完成毕业设计项目及毕业论文。四、主要参考文献1王旭. XX 建筑公司虚拟专用网的设计与应用研究D. 哈尔滨工程大学,2007.2庄伟. 企业网络组建课程考核方式的探索与研究J. 农业网络信息,2013,04:136-137.3韩武光,杨登攀. 基于“行动导向”的局域网组建与维护 项目化课程设计J. 电脑知识与技术,2014,23
6、:5462-5464.4于治新. 企业网络安全风险分析及可靠性设计与实现D.吉林大学,2013.5满延俊. 低成本远传网络组建方案VPN 原理分析和组建实例及配置方法 J. 广西大学学报(自然科学版),2004,S2:30-34.6程琳梅. 企业局域网监控系统的设计与实现D.厦门大学,2009.7王金恒,王煜林. 使用 Cisco Packet Tracer 模拟 CCNA 实验环境J. 电脑与电信,2010,05:70-71.8闫英战等. 高职计算机网络专业课程改革研究以Cisco 网络技术为例J. 绵阳职业技术学院毕业设计5武汉职业技术学院学报,2010,06:65-68.9张晓杰,姜同敏
7、,王晓峰. 提高计算机网络可靠性的方法研究J. 计算机工程与设计,2010,05:990-994.10杨鹏,顾冠群. 计算机网络的发展现状及网络体系结构涵义分析J. 计算机科学,2007,03:1-5+158.11陈建平. 基于工作过程的 计算机网络安全一体化课程开发及实施研究D.华中师范大学,2014.12马强. 计算机网络远程控制系统的研究与应用 D.中国地质大学（北京）,2007.13王鸿灏. 计算机网络虚拟实验系统的设计与实现 D.北京邮电大学,2008.14徐波涛. 校园网网络安全方案设计与工程实践 D.北京邮电大学,2012.指 导教 师意 见指导教师签字_ 年 月 日难 度综合训
8、练程度是否隶属科研项目系毕 业设 计领 导小 组审 核意 见系毕业设计领导小组组长（公章）_年 月 日绵阳职业技术学院毕业设计6摘要随着电子商务的日益完善，网络对于企业也越来越重要。网络给企业带来了种种便利和新的商机，通过网络企业不仅仅更快得到产品及技术方面的最新资讯，从而进一步通过网络实现企业电子商务。商场的全球化竞赛已成为趋势，对于大中型公司来说，在调整发展战略是，考虑到商场的全球竞赛战略，而这全部也将以信息化渠道为根底，凭借计算机网络原理及网络计划技能，以网络晓畅为保证。公司内部网是国际互联网技能在公司内部或关闭的用户群内的应用，根据TCP/IP 协议而建成的公司内部网络，使不用的计算机
9、进行互通，且不必考虑其位置。大中型企业网络的设计中，采用层次模型来设计网络拓扑结构。通过internet 接入, 在整个公司实现数据快速传输、办公自动化,最终实现企业无纸化办公；企业拥有自己的 ip 地址和域名,在公司主机上建立网站,向外界宣传企业形象、公司各项业务、活动及最新成果等；以 ip 电话方式节省企业大部分的长途话费,亦可通过 ip 网络来实现视频会议；整个公司需要一个运行可靠、费用合理的通信系统；实现 telnet 等网络服务；建立一个功能全面、使用方便的管理信息系统,使总公司与各地分支机构之间的业务审批电子化,各项工作能够协同完成。实现结构化布线、网络的设计与规划、资源共享、专线
10、接入Internet、WWW 服务器、软硬件配置、划分企业子网等技术实施。关 键 词：局域网 Internet 企业网络 网络技术绵阳职业技术学院毕业设计7AbstractAlong with the electronic commerce is increasingly perfect, the network is more and more important for enterprises. The network has brought convenience and new business opportunities for the enterprises, through th
11、e network of the enterprise can get the latest information products and technology, thus further through the network to realize the enterprise electronic commerce. The mall has become the trend of globalization competition, for large and medium-sized companies, in the adjustment of the development s
12、trategy is, considering the mall global competition strategy, and all of this will also be information channels as the basis, relying on the computer network theory and network planning skills, to know to ensure network.Internal network is the application of Internet skills within the company or the
13、 closure of the users in the group, according to the TCP/IP protocol and the completion of the internal network, so that no computer exchange, and do not need to consider its position. The design of large and medium-sized enterprises network, using the model to design the network topology. Access th
14、rough the Internet, in entire firm to achieve rapid transmission, data of office automation, enterprise realizes the paperless office; enterprises have their own IP address and domain name, built at the site of the host, image, propaganda enterprise company of the business to the outside world, acti
15、vities and the latest achievements of IP telephone etc.; to save the long-distance calls enterprise most, but also through the IP network to realize video conference; entire firm needs a reliable operation, reasonable cost of communication system; the realization of Telnet network services; the esta
16、blishment of a comprehensive functions, convenient use of management information system, make the examination and approval of electronic business between the head office and all branches, the work can be finished in coordination. Implementation of structured cabling, network design and planning, res
17、ource sharing, dedicated access Internet, WWW server, software and hardware configuration, the division of sub network technology implementation of enterprise.Key words: LAN; Internet; enterprise network; network technology.绵阳职业技术学院毕业设计1目 录目 录 .1第一章 网络系统设计概述 .21.1 项目背景 .21.2 需求分析 .21.3 编制依据 .3第二章 网络
18、系统设计 .42.1 网络设计原则 .42.2 设计要求 .42.3 设计目标 .52.3 设备分析 .52.4 网络拓扑结构设计 .62.5 内部网络设计 .82.5.1 核心层交换机的设计 .82.5.2 汇聚层交换机的设计 .92.5.3 接入层交换机的设计 .102.5.4 路由协议的设计 .112.5.5 IP 地址的设计 .122.5.6 VLAN 的设计 .132.5.7 网管系统的设计 .152.6 外部网络设计 .152.7 综合布线 .16第三章 网络系统安全性设计分析 .183.1 网络安全设计 .183.1.1 人员角色划分 .183.1.2 路由认证和保护 .183.
19、1.3 关闭 IP 功能服务 .193.1.4 用户的安全防护 .193.2 网络的 VLAN 的安全管理设计分析 .203.3 Internet 安全访问设计分析 .20参考文献 .21致谢 .22绵阳职业技术学院毕业设计2第一章 网络系统设计概述1.1 项目背景为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先
20、进的网络技术，对该信息网络系统的建设与实施提出方案。1.2 需求分析为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和 Internet/Intranet 平台建设。（1） 网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是 Internet/Intranet 系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。（2） Internet/Intranet 平台包括 Intranet、Internet 和 Extranet。Internet/Intranet 系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Ext
21、ranet 部分对应于与各合作伙伴信息交流的相关部分。网络系统主要是以光纤作为传输媒介、以 IP 和 Intranet 技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。（一）设计网络需求如下：(1) 信息的共享；(2) 公司管理；(3) 办公自动化；绵阳职业技术学院毕业设计3(4) 高速 Internet 冲浪。（二）企业办公网主干和信息点需求及分布拟建
22、的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫） 、 生产车间（含附近的厂区办） 、运输楼（含附近的工段办） 。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼： 801 个（含门卫 1 个）生产车间：364 个（含厂区办 4 个）运输楼： 20 个（全为工段办）主干网接入全球互联信息网外接（Internet） ，各子网再接入主干通信网。主干网接入 Internet 的方式可是有线综合宽带网，速率可在 100Mbps 左右。主干为千兆光纤线路，其它线路为超五类双绞线。（三）投资预算要求投资在 20 万元以内，包括局域网设计（可利用原有宽带设备） ，交换机设备，综合布线等。1.3 编制依据计算机信息系统保密管理暂行规定 （国家保密局 1988 年 2 月 26 日印发） 计算机信息国际联网保密管理暂行规定 （国家保密局 1999 年 12 月 29 日印发） 中国公众多媒体通信网技术体制 中国公众多媒体通信网工程实施技术要求 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的 RIP v1/2，OSPF，BGP-4；IPX 的 RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP， RMON，RMON2
