1、第 1 页XX 公司网络规划方案第一网络规划分析3第 2 页1.前言.32.需求分析.33.网络设备配置4第二网络规划设计51 网络总体设计.52 网络拓扑结构.53 网络系统配置说明6（1）IP 地址分配.6（2）WEB 服务器配置.7（3）ADSL modem 配置.8设置 ADSL 用户名密码8设置 NAT.9IP 限制.11第三报价11第四培训计划111.网络的应用.112.网络常见问题113.网络升级扩展12第 3 页第一、 网络规划分析1.前言随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与Internet 的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。
2、这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数小型企业集中办公这一现实特点以及
3、XX 公司实际网络需求情况，我设计的小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。2.需求分析：XX 公司内部部门划分为市场部、财务部、技术支持部等，并在公司外设有分部。总部和分部距离很远，故需要单独规划网络结构。公司总部各部门机器需要链接到互联网查询资料或办理业务，同时要在内网里访问共享资源。分部同样需要连接互联网，并通过互联网使总部技术支持部访问到分部 web 应用服务器。第 4 页另外，由于公司晚上无人值班，下班后所有用电设备都要关闭，故公司web 服务器采用服务器托管形式，不在公司内架设 web 服务器。3.网络设备配置：本方案采用的关键设备是交换机
4、，处于小型企业局域网的核心。在网络结构不复杂的情况下，尤其是接触设备不多的时候采用交换机是一个相对较好的选择。本规划中我选择在低端交换机市场较有名气的 D-LINK 的产品 DES-1024D交换机（见图）。背板带宽 4.8Gbps，百兆包转发率 148，800 pps，VLAN 支持。在公司分部的网络设计中由于要在内网里加入 web 服务器，而交换机只是二层设备，在 ADSL 拨号上网后外网无法直接访问到内网 web 服务器，所以在ADSL modem 选择上采用了中兴的 ZXDSL831 型号。这款 ADSL modem 内部整合了路由功能，可以通过端口映射实现外网访问内网服务器的功能。另
5、外它提供了web 配置模式，简化了配置过程。第 5 页WEB 服务器采用了联想的高档 PC 商用机。在这种简单 web 应用服务中采用高档 pc 商用机完全可以满足需要。第二、 网络规划设计1. 网络总体设计采用 ADSL 加交换机的方式接入互联网，这不仅出于网络成本的考虑，更因为公司实际没有太多的带宽需求，普通的 512K 带宽就可以满足需要。另外由于接入网络的终端数量有限不足以使用 vlan 技术，故在不划分 vlan 的情况下采用将终端全部接在一个交换机上的扁平式的结构。这种扁平式结构虽然有很多缺点，比如在以太网中不利于多终端接入时的数据访问，容易产生冲突使数据传输效率降低。但在接入设备
6、量很少时还是比较常见的的连接方式。在这种环境下有结构简单，易于维护等特点，故这次网络规划采用的这种结构。2.网络拓扑结构：本网络拓扑结构见下图第 6 页I n t e r n e tI n t r a n e tI n t r a n e t应用服务器办公机 1办公机 2D - L i n k 交换机D E S - 1 0 2 4 D中兴 A D S LZ X D S L 8 3 1A d s l r o u t e m o d e m交换机市场部 -办公机 2市场部 -办公机 1技术部 办公机 2技术部 办公机 1库房 办公机 2库房 办公机 1在网络拓扑图中，左下部分是公司分部网络结构，右
7、部分为总部网络结构。在分部网络中，各台机器连接一台交换机，通过 ADSL 拨号连接 Internet网。在总部网络中以同样形式连接 Internet。这两个局域网不同之处在于分部网络中有一台 web 服务器，在这种 ADSL 拨号上网的方式下会采取不同的配置方式获取外部用户的访问。在这两个网络中由于是通过 ADSL 拨号上网，每次拨号 IP 地址都会改变，故在网络中没有单独加入防火墙，而是通过 ADSL 内部集成防火墙功能进行防护。3.网络系统配置说明第 7 页（1）IP 地址分配：在 ADSl 加交换机这种方式下比较简单的 IP 地址分配方式就是利用 ADSL modem 内置的 DHCP
8、服务自动分配 IP 地址，这样可以有效的防止网内 IP 地址冲突的问题。但不利的方面就是无法实时掌握网络内部的 IP 地址分配情况，加重网络管理的负担。所以这两个局域网都采用了手动设置 IP 地址的方式。总部：ADSl modem： IP 地址：192.168.1.1子网掩码：255.255.255.0网关：192.168.1.1市场部办公用机 1：IP 地址：192.168.1.12子网掩码：255.255.255.0网关：192.168.1.1市场部办公用机 2：IP 地址：192.168.1.13子网掩码：255.255.255.0网关：192.168.1.1技术部办公用机 1：IP 地
9、址：192.168.1.22子网掩码：255.255.255.0网关：192.168.1.1技术部办公用机 2：IP 地址：192.168.1.23子网掩码：255.255.255.0网关：192.168.1.1库房办公用机 1： IP 地址：192.168.1.32子网掩码：255.255.255.0网关：192.168.1.1库房办公用机 2： IP 地址：192.168.1.33子网掩码：255.255.255.0网关：192.168.1.1分部：ADSl modem： IP 地址：192.168.1.1子网掩码：255.255.255.0网关：192.168.1.1办公用机 1： IP
10、 地址：192.168.1.2子网掩码：255.255.255.0第 8 页网关：192.168.1.1办公用机 2： IP 地址：192.168.1.3子网掩码：255.255.255.0网关：192.168.1.1Web 服务器： IP 地址：192.168.1.4子网掩码：255.255.255.0网关：192.168.1.1（2）WEB 服务器配置硬件配置:PD915 512M 80G 10M-100M软件配置:Windwos XP Profession SP2IIS 5.0卡巴斯基杀毒软件安全卫士 360系统安全盾花生壳动态域名解析软件1 安装 WindowsXP 系统，分区格式选择
11、 NTFS，打开自动更新功能升级系统补丁2 删除默认共享及多余用户，并对用户密码进行安全设置3 安装杀毒软件及相关防护工具4 安装 IIS，配置 web 服务5 安装花生壳域名解析软件6 规划系统文件结构，设置文件文件夹访问权限（3）ADSL modem 配置首先设置 pppoe ,提供拨号上网功能，另外需要通过 web 配置页进行端口映射，把 web 服务器的 8080 端口既 HTTP 服务对应端口映射到 ADSL modem 的8080 端口上，外网用户可以通过 IP 地址加端口号的方式访问 web 服务器，也可以通过申请域名以域名加端口号的方式访问。设置 ADSL 用户名密码第 9 页Web 方式登录 ADSL modem，在快速配置页配置 ADSL 拨号。配置后基本信息见下图其中注意 ATM vcc 选项中参数视当地网络情况而定，北京网通参数为VPI 0 ,VCI 35既下图中 aal5-2第 10 页设置 NAT先删除 ADSL 默认 NAT 规则，因为默认规则的 Rule ID 为 1，优先权很高故将 ID 改为 20
