1、娄底职业技术学院计算机网络技术 毕业论文 娄底职业技术学院 毕 业 论 文 小型企业网络组建 姓 名： 学 号： 201102060125 指导老师： 系 名： 电子信息工程系 专 业： 计算机网络技术 班 级： 11 计网楼宇 二 0 一三年十二月十五日 娄底职业技术学院计算机网络技术毕业论文 1 摘 要 21 世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算 机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思维方式都产生着重要的影响。随着科学技术的不断进步，计算机技术和网络技术都得到了长足的发展，越来越多的计算机连接到不同的网络中，使得计
2、算机网络不论从结构上还是规模上都发生了很大的变化，这给计算机网络的建设提出了新的挑战，对实施网络工程也提出了新的要求。 随着网络的逐步普及， 中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能 提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 关键词 ：交换机，拓扑结构
3、， 子网划分，设备配置 娄底职业技术学院计算机网络技术毕业论文 2 Abstract In the 21st century is a web-based information age. As a product of the combination of computer technology and communication technology, computer network in this day and age it immeasurable role, for peoples work, study and life, behavior and way of thinkin
4、g are the important influence. Along with the advance of science and technology, computer technology and network technology has been rapid development, more and more computer to connect to different networks, both structurally and makes computer network scale, great changes have taken place in this
5、puts forward new challenges to the construction of computer network, also puts forward new requirements for the implementation of network engineering.Gradually along with the network popularization, the construction of small and medium enterprises is the inevitable choice of enterprises to the devel
6、opment of informatization, enterprise network system is a very large and complex system, it not only for enterprise modernization, comprehensive information management and office automation and so on a series of applied to provide basic operation platform, and can provide various application service
7、, make the information timely and accurately transmitted to each system. And small and medium enterprises in the network technology has been applied in the engineering construction important branch local area network technology to the construction and management, therefore this graduation design top
8、ic will mainly to small and medium-sized local area network construction process may be used various technique and implementation plan for design direction, for the construction of small and medium-sized enterprises to provide theoretical basis and practical guidance. Key words: switches, topology s
9、tructure, subnetting, equipment configuration 娄底职业技术学院计算机网络技术毕业论文 3 目 录 第一章 需求分 析 -错误 !未定义书签。 1.1 小型企业网络特点与要求 .错误 !未定义书签。 1.2 小型企业网的组建背景 .错误 !未定义书签。 第二章 典型小企业组网实例 错误 !未定义书签。 2.1 网络技术的选择 .错误 !未定义书签。 2.2 网络结构设计 . 6 2.3 网络设备的选择 . 7 2.4 网段及 VLAN 的划分 .错误 !未定义书签。 2.5 设备的配置 .错误 !未定义书签。 2.6 服务器的配置 .错误 !未定义书
10、签。 第三章 网络布局和综合布线 错误 !未定义书签。 3.1. 网络布局的具体实施要求 . 23 3.2. 布线系统的规划与设计 . 24 第四章 局域网的安全控制与病毒防治 25 4.1 局域网安全威胁分析 . 25 4.2 局域网安全控制与病毒防治策略 . 25 总结 -27- 致谢 -28- 参考文献 错误 !未定义书签。 娄底职业技术学院计算机网络技术毕业论文 4 第一章 需求分析 1.1 小型企业网络的特点与要求 小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络
11、的使用和维护成本、提高产品的性能价格比就显得尤为重要。 基于以上 特点，应遵循下列设计原则： 1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。 3.具有较高的可靠性和安全性。 4.产品功能与实际应用需求相匹配。 80%的小企业用户通常只用到局域网 20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。 5.尽可能选择成熟、标准化的技术和产品。 恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。 以
12、太网提供了多种标准和功能。比如 10Mbps、 100Mbps、 1000Mbps 不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、 VLAN、优先级、链路聚合等功能。 性。 1.2 小型企业网的组建背景 随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各 单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现娄底职业技术学院计算
13、机网络技术毕业论文 5 资源共享，降低运作及管理成本 ,公司有必要建立企业内部局域网。局域网要求建设基于 TCP/IP协议和 WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以 WEB 为核心，集成 WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。 第二章 典型小型企业组网实例 每个公司都有机密文件，为保障这些文件不被窃取，网络组建的主要要求： 每个部门之间不能相互访问但可以访问服务器组和打印机 环境拓扑图 ： 2.1 网络技术的选择 在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设
14、局域网的主流技术。以太网使用 CSMA/CD 协议，它是一种基于冲突检测机制的网络协议。 娄底职业技术学院计算机网络技术毕业论文 6 2.2 网络结构 设计 无论 企业 规模大小 ,企业 的网络层次 都应 采取核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）三个网络层次的设计理念。使用层次清晰的网络模式 ,一是方便日后的升级 ,二是可以减少维护成本。 三层交换与 VLAN 结合 三层交换技术，也称多层交换 技术或 IP 交换技术，是相对于二层交换技术提出的，因工作在 OSI 七层网络标准模型中的第三层而得名。传统的路由器也工作在第三层，它可以处理大量的跨越
15、 IP 子网的数据包，但是它的转发效率比较低，而三层交换技术在网络标准模型中的第三层实现了分组的高速转发，效率大大提高。简单地说，三层交换技术就是 “ 二层交换技术 + 路由转发 ” 。它的出现，解决了二层交换技术不能处理不同 IP 子网之间的数据交换的缺点，又解决了传统路由器低速、复杂所造成的网络瓶颈问题。 VLAN 即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地 划分成一个个不同的网段，从而实现虚拟工作组的技术。它不受网络用户的物理位置限制，而是根据用户需求进行网络分段。 IEEE 于 1999 年颁布了用以标准化VLAN实现方案的 802.1q 协议标准草案。不同 VLAN之
16、间的数据传输是通过第三层（网络层）的路由来实现的，因此，使用 VLAN 技术，结合数据链路层和网络层的交换设备，可搭建安全可靠的网络。 划分 VLAN 的目的：一是提高网络安全性，不同 VLAN 的数据不能自由交流，需要接受第三层的检验，因此，在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了安全性。二是隔离 广播信息，划分 VLAN 后，广播域缩小，有利于改善网络性能，能够将广播风暴控制在一个 VLAN 内部，同时使网络管理趋于简单。三是增强网络应用的灵活性， VLAN 是在一个有多台交换机的局域网中统一设定的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪一台交
17、换机上，只要仍属于原来的虚网，则应用环境没有任何改变。在划分 VLAN 时，要考虑 VLAN 对于网络流量的影响，单个 VLAN 不宜过大。 层次化架构三层网络 三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功 能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、娄底职业技术学院计算机网络技术毕业论文 7 汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。 核心层 核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、
18、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络 性能。 汇聚层 汇聚层是网络接入层和核心层的 “ 中介 ” ，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（ VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和 VLAN 的交换机，以达到网络隔离和分段的目的。 接入层 接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向
19、工作组提供高速带宽。接入层可以选择不支持 VLAN 和三层交换技术的普通交换机 2.3 网络设备的选择 核心层 ：思科的 Cisco Catalyst 3560G-24TS-24-2 全千兆三层交换机 汇聚层换机选择： Catalyst 2950-24 交换机 思科 PIX-501 防火墙 娄底职业技术学院计算机网络技术毕业论文 8 2.4 网段及 VLAN 的划分 部 门 所属 VLAN IP 地 址 办公楼 经理办公室 Vlan11 192.168.11.0/24 财务部 Vlan12 192.168.12.0/24 技术部 Vlan13 192.168.13.0/24 销售部 Vlan1
20、4 192.168.14.0/24 人事部 Vlan15 192.168.15.0/24 服务器组 Vlan16 192.168.16.0/24 共享打印机 Vlan17 192.168.17.0/24 2.5 设备的配置 1.配置核心层交换机 配置 Switch3 交换机 ， 设置交换机主机名 Switchenable Switch#configure t Switch(config)#hostname S3 S3(config)#exit 创建 VTP 管理域，并设置为 server 模式 S3#vlan database S3(vlan)#vtp server S3(vlan)#exit
21、 创建 VLAN,配置 VLAN 名， S3#vlan database 配置经理办公室 VLAN S3(vlan)#vlan 11 name jinglibangongshi 配置财务处 VLAN S3(vlan)#vlan 12 name caiwuchu 配置技术部 VLAN S3(vlan)#vlan 13 name jishubu 配置销售部 VLAN S3(vlan)#vlan 14 name xiaoshoubu 配置人事部 VLAN 娄底职业技术学院计算机网络技术毕业论文 9 S3#（ vlan） #vlan 15 name renshibu 配置服务器 VLAN S3(vla
22、n)#vlan 16 name fuwuqizu 配置共享打印机 VLAN S3(vlan)#vlan 17 name gonxiangdayinji 将端口 F0/1,F0/2 设置为 VLAN 中继模式 F0/1 进入端口配置模式 S3#conf t S3(config)#interface fastethernet0/1 将端口设置为二层方式 S3(config)#switchport 封装 dotlq 协议 S3(config)#switchport trunk encapsulation dot1q 设置为 trunk 模式 S3(config)#switchport mode tr
23、unk F0/2 进入端口配置模式 S3#conf t S3(config)#interface fastethernet0/2 将端口设置为二层方式 S3(config)#switchport 封装 dotlq 协议 S3(config)#switchport trunk encapsulation dot1q 设置为 trunk 模式 S3(config)#switchport mode trunk 配置 VLAN 11 接口地址 S3(config)#interface vlan 11 S3(config-if)#ip address 192.168.11.1 255.255.255.0 配置 VLAN 12 接口地址 S3(config)#interface vlan 12 S3(config-if)#ip address 192.168.12.1 255.255.255.0 配置 VLAN 13 接口地址 S3(config)#interface vlan 13 S3(config-if)#ip address 192.168.13.1 255.255.255.0 配置 VLAN 14 接口地址
