1、 毕 业 设 计 题 目： 某单位组网方案设计与实施 学 院： 计算机与通信学院 专 业： 网络工程 班级： 1001 学号： 201003120106 学生姓名： 导师姓名： 完成日期： 2014 年 6 月 29 日 诚 信 声 明 本人声明： 1、本人所呈交的毕业设计（论文）是在老师指导下进行的研究工作及取得的研究成果； 2、据查证，除了文中特别加以标注和致谢的地方外，毕业设计（论文）中不包含其他人已经公开发表过的研究成果，也不包含为获得其他教育机构的学位而使用过的材料； 3、我承诺，本人提交的毕业设计（论文）中的所有内容均真实、可信。 作者签名： 日期： 2014年 月 日 毕业设计（
2、论文）任务书 题目： 某单位组网方案 的 设计与实施 姓名 院系 计算机与通信学院 专业 网络工程 班级 1001 学号 201003120106 指导老师 职称 讲师 教研室主任 李珍辉 一、 基本任务及要求： 1.设计任务特点及分析 某单位需要构建 5个分布于不同地点的局域网络，其中有 4个网络各约有 20 台主机，有 1个网络中约有 60 台主机（其中有 40台主机集中在 计算机 中心），该公司向 NIC申请了一个 C类的网络ID号，其号码为 202.204.60。请你设计一个方案，将某单位的所有主机连接起来 ,建立自己的 DNS,DHCP,WEB,FTP等应用，实现与 Internet
3、连接和安全管理控制。考虑到未来的扩展性，考虑无线局域网的接入，以及对 IPV6网络的兼容性。 2.课题主要任务与要求 (1）撰写开题报告 （ 2）在论文中叙述网络的发展、网络技术及现阶段网络技术在经济发展中的应用、作用； （ 3) 在论文中叙述某单位构建网络所需要解决的问题、解决方法； (4)阐述你所设计方案的原则，组网实施的方案及方案的成本核算、优缺点； （ 5)叙述本方案易出现的问题及处理方法； （ 6)要求有组网实施实物方案图； （ 7）根据方案完成模拟仿真实验 二、 进度安排及完成时间： 第 2 周 老师集中指导，分析并明确课题任务与要求，学习资料收集检索方法，并搜索收集所需中英文资料
4、。 第 3 周 阅读资料、书籍，学习所需知识，撰写文献综述。 第 45周 毕业实习。 第 6 周 完成毕业实习报告撰写；建立毕业设计实验环境；初步拟订设计方案；准备开题报告。 第 7 周 撰写开题报告。 第 813周 具体设计、调试、修改、实现。 第 1415周 撰写毕业论文（说明书），完成毕业答辩资格审查。 第 1617周 毕业答辩准备、毕业答辩。 三、进度安排及完成时间： 第 1 周 老师集中指导，分析并明确课题任务与要求，学习资料收集检索方法，并搜索收集所需中英文资料。 第 2 3周 阅读资料、书籍，学习所需知识，撰写文献综述。 第 4 5周 毕业实习、完成毕业实习 报告撰写。 第 6
5、周 建立毕业设计实验环境；初步拟订设计方案；完成开题报告。 第 7 周 完成总体设计。 第 8 13周 具体设计、调试、修改、实现。 第 14 15周 撰写毕业论文（说明书）。 第 16周 完成毕业答辩资格审查、毕业答辩准备。 第 17周 毕业答辩。 目 录 摘 要 . 错误 !未定义书签。 Abstract . 2 第 1章 组网的概述 . 4 1.1 网络的发展 . 4 1.2 组网技术应用与作用 . 4 第 2章 组网设计原则与需求分析 . 7 2.1 组网设计原则 . 7 2.2 功能需求 . 7 2.3 管理与安全需求 . 8 2.4 业务需求 . 9 2.5 应用需求分析 . 9
6、2.6 问题及解决方案 . 11 第 3章 逻辑网络设计 . 13 3.1 网络拓扑设计分析 . 13 3.2 拓扑结构图 . 13 3.3 IP地址及 VLAN 的划分 . 14 3.3.1 各部门的 IP规划 . 14 3.3.2 PAT地址池 IP的规划 . 14 第 4章 物理结构设计 . 16 4.1 企业主干网分析 . 16 4.2 系统的组成 . 16 4.3 网络物理分布图及骨干布线 . 17 第 5章 设备选型 . 18 5.1 组网设备需求特点 . 18 5.2 交换机选型 . 18 5.3 路由器选型 . 19 5.4 服务器选型 . 19 5.5 结论 . 21 第 6
7、章 网络的整体方案实施 . 23 6.1 交换模块设计 . 23 6.1.1 对交换机的基本配置 . 23 6.1.2 交换机的高级配置 . 24 6.1.3 交换机的安全设置 . 26 6.2 路由器 模块设计 . 26 6.2.1 路由器的 DHCP配置 . 27 6.2.2 边界路由器配置 . 28 6.3 广域网接入模块设计 . 30 6.4 服务器模块设计 . 31 第 7章 测试与调试网络 . 33 7.1 查看路由表 . 33 7.2 测试连通性 . 33 7.3 查看 配置信息 . 34 第 8章 成本的核算 . 36 8.1 设备成本 . 36 8.2 宽带成本 . 36 8
8、.3 人工安装成本 . 37 8.4 总费用 . 37 结 论 . 38 致 谢 . 39 参考文献 . 40 湖南工程学院毕业设计（论文） 1 某单位组网方 案设计与实施 摘要： 随着科学技术的发展，网络在当今社会起的作用越来越来大 , 大到全球的连通，小到单位局域网的连通。企业内部网的互通已相当的普遍，通常他们的分公司遍布在世界各处，为了实现高速的传输、文件的共享、简便的管理及合理的价格，选择合理的组网方案已是迫切的需求。 本企业采用层次模型：核心层、汇聚层、接入层，为网络设计提供了灵性，且为实施和排错工作提供方便。 本公司的分公司较多，且分布的不同的区域，考虑到费用和安全的问题，我采用V
9、PN 技术，术语 “网络 ”是指使用公共网络来实现广域网解决方案， “虚拟 ”是指将公 共网络隐藏在英特网组件下， “专业 ”是指定流量应该保持私有。这是用加密来维持数据机密性而实现的。 此方案用到的技术有 VLAN、 EtherChannel、 DHCP、 VPN（虚拟局专用网）、 PAT（端口地址转换）等 关键词 ：局域网、广域网、 VLAN、 VPN、 PAT、 EtherChannel 某单位组网方案设计与实施 2 A unit of network design and implementation Abstract： With the development of science
10、and technology, network in todays society the role of more and more big, big to the global connectivity, small LAN connectivity to the unit. Intranet communication has been quite common, usually their branches around the world, in order to realize high speed transmission, file sharing, easy manageme
11、nt and reasonable price, choose reasonable network scheme is a pressing need. The enterprise adopts the hierarchical model: the core layer, convergence layer and access layer, provides a spiritual network design, and provide convenience for implementation and debugging work. A subsidiary of the comp
12、any, and the distribution of different areas, considering the cost and safety problems, I use VPN technology, the term “network“ means to use public network to implement the wan solution, “virtual“ refers to the public network hidden under the Internet components, “professional“ is the specified flo
13、w rate should be kept private. This is to maintain the encrypted data confidentiality. This scheme use the technology of VLAN, EtherChannel, DHCP, VPN (bureau of virtual private network), PAT (port address translation), etc Key words: LAN ; WAN ; VLAN ; VPN ; PAT ; EtherChannel ； 湖南工程学院毕业设计（论文） 3 前
14、言 伴随着 2010 的到来，因特网得到了飞速的发展，人们的生活水平也变得丰富多彩。在家即可购物、通过 GPS 即可定位到个人所在的位置、家庭办公、远程教育等，它给人们的生活带 来了很多的便利，同时人们与外界的联系也更加紧密和快速。 一个企业想要生存，少不了制度和策略，同时也少不了一个好的网络，好的网络可以使企业高效、快速、安全地运行。因此组建单位网络这门艺术造就了一个个出色网络工程师。以上是我设计单位组网时的思路。 单个单位的组网，只要是局域网的设计，由于许多企业有多个不同的区域，因此要考虑到广域网的设计。局域网需要考虑的问题是：互通，因此需要合理的划分 IP。 （ 1）高速，企业内的终端设
15、备较多，当他们同时工作时，必然造成很大的流量，因此我们需要在软件和硬件上都采取措施，如划分 VLAN、买一台好的交换机； （ 2）安全。企业内部有时会遇到断网、保密资料外泄、网速慢等。可能是 MAC地址攻击、对接入用户没有设置权限、对资料的安全等级设得不高等。因此我们可以对交换机端口保护、采用 802.1x 认证对接入用户进行身份认证。 （ 3）便于管理，对于一个大的企业，便于管理是非常重要的，采用层次结构可以达到此目的且具有可扩展性 广域网主要考虑费用与安全问题，采用 VPN 既经济实惠又可以实现不同区域直接私网的连通。 某单位组网方案设计与实施 4 第 1 章 组网的概述 1.1 网络的发
16、展 在计算机时代早期，计算机 世界被称为分时系统的大系统所统治。分时系统允许你通过只含显示器和键盘的哑终端来使用主机。 在七十年代，大的分时系统被更小的微机系统所取代。微机系统在小规模上采用了分时系统。所以说，并不是直到七十年代 PC 发明后，才想出了今天的网络。 1969 年 12 月，分组交换网诞生了。分组交换技术使计算机网络的概念、结构和网络设计方面都发生了根本性的变化，他为后来的计算机网速打下了基础。 八十年代初，各种基于 PC 互联的微机局域网纷纷出台。这个时期微机局域网系统的典型结构是在共享介质通信网平台上的共享文件服务器结构，即为所有联 网 PC 设置一台专用的客共享的网络文件服
17、务器。 PC 是一台 “麻雀虽小，五脏俱全 ”的小计算机，每个 PC 机用户的主要任务是在自己的 PC 机上运行，仅在需要访问共享磁盘文件时才通过网络访问文件服务器，体现了计算机网络中各计算机之间的协调工作。 PC 机面对用户，微机服务器专用于提供共享文件资源。所以它实际上就是一种客户机 /服务器模式。 进入九十年代，全世界许多国家纷纷制定和建立本国的 NII。从而极大地推动了计算机网络技术的发展，是计算机进入了一个崭新的阶段。目前，全球以美国为核心的高速计算机互联网络已经形成， INTERNET 已经成为人类最重要的、最大的知识库。 1.2 组网技术应用与作用 当今社会，随着改革开放的进一步
18、深入，社会主义市场经济正逐步形成，各行各业面临日益严峻的竞争，当前， 以计算 Internet/Intranet 网络为代表得信息技术的高度发展已经影 响到社会的各个角落，网络已成为传递信息和进行交流得有效纽带和桥梁，Internet 网络技术给人们提出了新的生活和工作方式，信息技术已引起了全面而深刻的社会变革，因此一个企业为了能跟上时代的步伐在竞争处于不败之地，组建一个属于自己的局域网势在必行。对提高员工的工作效率 ，改善工作环境，节约成本提高社会竞争实力有着直接的影响和意义 将企业网络中心建设成为企业局域网络与企业上级机构网络、企业下属分支机构网络、国际互联网 Internet 等进行网络连接的电脑网络交换中心；实现网络之间的安全、高速相互访问；为企业实现办公自动化和运行基于电脑网络的应用信息管理系统提供良好的硬件平台。通过网络中心的建设实现企业内部互联网 Intranet 和国际互联网 Internet之间安全、无缝的结合，利用各种新技术使企业的办公、管理逐步实现网络化、信息化、
