描述一个中小型园区的网络设计方案

《计算机网络》课程综合性实验报告

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

急,因为信息交流速度已制约了公司的发展,无论是公司获取客户的反馈信息,还是公司之间的 各种数据的传送,出现问题的处理. 从组建网络技术上看:现在计算机网络技术已经相当成熟,无论是何种情况,都可以很好的 解决. 1.4 资金分析. 本公司最为一个新兴的制衣企业,虽然起步晚但发展很快,已经在制衣业崭露头角,虽然组 建网络对公司当前的经济来说,是不小的一笔开支,又不是能很快的实现增值,但从长远看,这 笔投入,会使公司发展速度更快,更具竞争力,更具实力. (二)设计原则 (1)网络可靠性原

则: 网络设计过程中网络拓扑应采用稳定可靠的形式,如:双路由网络拓扑,环行网络结构.因为它 们即可冗余备份,安全性又可以得到保障,核心层交换可采用高端交换设备和光纤技术的主干链 路(TRUNK)来实现较高的容错性,这样就可以避免单点故障的出现,网络结构使用双链路,双 核心交换设备,双路由备份可靠措施,都可以使小区网可靠性和实用性得到大大的提高 . (2)网络可扩展性原则: (3)网络实用性和可管理性原则: (4)网络安全性原则 1. 对物理层及网络拓扑结构,操作系统及应用软件要求具备相应的安全检测机制,边界网关应 该构筑防火墙, 安装杀毒软件, 对网关路由器进行必要的安全性过滤, 如访问控制列表 ACL 配置, 用户身份认证,数据加密,密钥等技术来实现校园园区网的安全化. 2. 采用静态虚拟局域网技术(静态 VLAN)加强内网的管理,因为 VLAN 是基于逻辑划分而非物

理地理划分,这就有效的控制了各个网段的相互访问,从而保证了内网的安全性,同时 VLAN 又 可抑制不必要的广播,从而节约了带宽,又便于管理 3. 以 TCP/IP 四层网际模型为框架建立持续过程的网络安全性措施运行机制,做到维护网络, 监测网络,测试网络,改进网络四位一体的网络持续性保卫工作,它是网络安全性管理的核心思 想. (三)设计方案 从公司的实际情况出发,对现有情况进行分析,选择合适的网络速度方案. 1)10Mbit/s 以太网:基本满足现在需求. 2)100Mbit/s 快速以太网:满足当前需求,且有相当的余量——正选方案. 3)1000Mbit/s 高速以太网:远远超过了应用的需求,目前不经济,代以后升级方案.第 1 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

对于组建一个中小企业局域网的方案有很多, 网络建得好不好知己关系到企业的效益. 对于 方案的选择与比较有多方面,主要有:拓扑结构及相应的传输方式,网络协议,网络操作系统, 及相对应的软件.对于本公司,主要从拓扑结构,布线选择,网络操作系统几个方面来比较符合 本公司的方案. 1 拓扑结构. 1.1 目前常用的数据网络拓扑结构有三种.它们是环形网,总线形网和星形网. 环形网,正如名字所描述的那样,是使用一个连续的环将每台设备连接在一起.它能够保证 一台设备上发送的信号可以被环上其他所有的设备都看到. 在简单的环形网中, 网络中任何 部件的损坏都将导致系统出现故障, 这样将阻碍整个系统进行正常工作. 而具有高级结构的 环形网则在很大程度上改善了这一缺陷. 1)令牌环: 环形网络的一个例子是令牌环局域网,它的传输速率为 4Mbit/s 和 16Mbit/s,这种网络 结构最早由 IBM 推出,但现在被其他厂家采用.在令牌 环网络中,拥有\"令牌\"的设备 允许在网络中传输数据.

这样可以保证在某一时间内网络中只有一台设备可以传送信息. 2)总线形网络 总线形网络使用一定长度的电缆, 也就是必要的高速通信链路将设备连接在一起. 设备可 以在不影响系统中其他设备工作的情况下从总线中取下. 总线形网络中最主要的实现就是 以太网, 它目前已经成为局域网的标准. 连接在总线上的设备通过监察总线上传送的信息 来检查发给自己的数据. 当两个设备想在同一时间内发送数据时, 以太网上将发生碰撞现 象, 但是使用一种叫作载波侦听多重访问/碰撞监测(CSMA/CD) 的协议可以将碰撞的 负面 影响降到最低. 3)星形网 星形网的组成通过中心设备将许多点到点连接.在电话网络中,这种中心结构是 PABX. 在数据网络中,这种设备是主机或集线器.在星形网中,可以在不影响系统其他设备工作 的情况下,非常容易地增加和减少设备. 综上:结合公司的电脑分布,主要集中在二号楼,且按照公司要求二号楼上网的电脑最多,和 一号楼,和三号楼的各自作用相比较,重点应放在二号楼.按组网规则,规划网络要规 划到未来的三到五年,按规划科的资料,在未来的三至五年里,公司的电脑会增至 150 台左右, 主要增加在二号楼研发部, 计划盖不增加两间专用的网络机房用于新产品的开 发与设计.而其现在公司要求只有供销部的电脑取不可以连接 Internet 使公司的产品 信息能向网上发布.其他电脑一路不能上网.比较三种结构,星形连接在将用户接入网第 2 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

络时具有更大的灵活性. 当系统不断发展或系统发生重大变化时, 这种优点将变得更加 突出,所以选择星形网络最好.

第 3 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

图1 2 布线的选择

网络拓扑图:

布线是任何网络系统的关键部件之一,因此决策人员必须准备将网络总投资的 10%用于这 一领域.由于不良的设计和不合格的安装而造成的网络 故障是最常见的,同时代价也是非常昂 贵的,因此对高质量的布线和网络设计方面的投资绝对是物有所值. 2.1 连接在网络中设备类型以及电缆上所承载的通信负载是选择电缆的关键因素.同时,在 进行电缆选择时还应考虑以下因素: 1)网络集线器和节点(信息口)之间的最大距离 2)在管道和地板/天花板中的布线可用空间 3)电磁干扰(EMI) 的程度 4)为系统服务的设备的可能的变化情况和它们的使用方式 5)系统复元力的水平 6)网络要求的生命周期第 4 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

7)电缆走线的限制和电缆弯曲半径的限制 8)具有潜在重复性使用可能的现有电缆安装情况 2.2 电缆的选择应综合考虑上述因素,但在布线系统中应首先确定是使用屏

蔽电缆,非屏蔽电 缆,光缆,还是将它们接合在一起使用.各种电缆的特性: 分类: 费用: 细缆(10Base2) 粗缆(10Base5) 双绞线(10BaseT) 光纤(Fiber-Optic) 比双绞线贵 比细缆贵 500 米 10Mbps 难 容易 很好 费用少于双绞线 最便宜 100 米 10Mbps 好 非常容易 较敏感 类似电话线 最贵 2 公里 4-100Mbps 不能 难 不敏感 支持声音,数据和视频

最大传输距离 185 米 传输速率: 10Mbps 弯曲程度: 一般 安装难度: 容易 抗干扰能力:很好 特 性 费用少于双绞线

电缆选择相关因素:网络交通;安全性;距离;费用等. 2.3 针对但前情况,因为楼与楼之间的直线距离是 100 米所以,同时对网速的考虑,准备采用 光纤,在楼与楼之间.在楼内,每层之间,用双绞线,来连接.光纤采用单模光纤,双绞线采 用 5 类线. 3 操作系统的选择. 目前流行的使用与局域网的网络操作系统的种类繁多, 且各自有各自的优缺点. 根据本公司 的具体情况选择操作系统也是非常重要的,因为操作系统直接影响着,这个网络的安全性能,通 用性,可管理的性能,和对硬件的要求和兼容性几个方面来判断,选择什么操作系统.与 UNZX, LINUX,NETWARE 等操作系统相比,Windows NT 存在实用普遍的特点,所以选择大家都熟悉的比 较实用. 地址申请,子网划分与子网掩码的设置. 1. IP 地址申请,子网划分与子网掩码的设置. 1)假设申请到 C 类地址 210.37.44.0,不划分子网时,可用的 IP 地址为 28-2=254,即最多 可以连接 254 台主机.如果拿出 3 位用来作子网位时,可划分出 8-2=6 个子网去掉全 0 和全 1 的,每个子网中有 5 位主机号,去掉全 0 和全 1,可用的主机地址为 25-2=30 个,总的可用主机 地址为 6×30=180 个,比未划分子网时少了一些.但公司中,只有四个子网,其余三个作为未来 3-5 年扩展之用详见下表.

210.37.44.0 子网划分(子网掩码:255.255.255.224) C 类网络 210.37.44.0 子网划分(子网掩码:255.255.255.224)子网位 可用的主机地址范围 子网网络地址 子网广播地址 备注

第 5 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

000 001 010 011 100 设备 ADSL 路由器 服务器 交换机 集线器 网卡

210.37.44.1~210.37.44.30 210.37.44.33~210.37.44.62 210.37.44.65~210.37.44.94 210.37.44.97~210.37.44.126 210.37.44.129~210.37.44.158 型号 租用网通线路 1 条 2 兆 价格 3000

210.37.44.0 210.37.44.32 210.37.44.64 210.37.44.96 210.37.44.128 数量 1条 1 1 3 1 45 说明

210.37.44.31 210.37.44.63 210.37.44.95 210.37.44.127 210.37.44.159

不可用 可用 可用 可用 可用

每年

Vigor2100E (ADSL/CABLE/FTTX) 1800ProliantML370 G3 Xeon2.8GHz 512MB) 19600 (

S-10009VF10/100Mpbs FASTETHERNETSMART SWITCH TP-Link TL-HD24ETP-R402

5800 670 250

8 口交换机 16 口集线器

101 110 111

210.37.44.161~210.37.44.190 202.112.146.193~202.112.146.222 202.112.146.1~225.11

2.146.254

210.37.44.160 202.112.146.192 202.112.146.224

210.37.44.191 202.112.146.223 202.112.146.255

可用 可用 不可用

分配 IP 地址:行政办公楼:210.37.44.33~210.37.44.62 研发部:210.37.44.65~210.37.44.94 供销部:210.37.44.129~210.37.44.158 生产车间:210.37.44.129~210.37.44.158

第 6 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

线缆 光纤 水晶头 总报价

5 类线12 芯多模 62.5 室外非金属防水光缆

230/包 25/米 1.5

4包400 米 60

每包大约 300 米

RJ45

64730 元

2. 设备配置与设备清单. 设备配置与设备清单.

3.人力资源分析: 3.人力资源分析: 人力资源分析 有可行性报告知,只有一个公司电脑管理员,不过也不是专门的计算机专业毕业,其知识体 系已经过时,需要引进专业网络管理人才 2-3 名.主要负责日常的网络维护与管理, 公斯只有一部分员工对电脑业只是简单应用,而大部分还知之甚少.需要集体进行培训. 初步估算培训费用为: 15000 元 3 个月.

还要对一些电脑进行更新设备: 8000 元 不可见的突发事件处理预留资金:5000 元 综上:共需资金:10 万 方案比较: 4. 方案比较:第 7 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

以上方案是根据公司实际情况制定如果公司资金允许还可以实行以下方案: 新方案在原有的方案上进行了改进,考虑到,今后的发展,信息更新快特点,要求设备要 提高,而且,供销科等科室,为了更好的发挥作用,需要到网上发布信息,作宣传等活动,和客 户交流访问本公司的主机,不需设置站点,增加了一天主机.一台用于内部数据的处理,邮件系 统,等不想让外人访问的主机.另一台作为服务器. 增加器件:服务器:Vigor2100E(ADSL/CABLE/FTTX)

图2 其立体图大致如下图所示:

拓扑结构图

第 8 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

四,实验结果及分析这次课程设计, 加强了自己掌握和理解计算机网络理论原理的能力, 培养了自己的实际动手 能力与综合设计能力, 并提高了自己的技术素质. 基本达到了了解计算机网络规划和实施的一般 任务,明确了计算机网络设计与组建的基本原则,掌握了计算机网络需求分析的任务,目标和网 络设计的通用方法,加深了对网络协议体系,局域网技术,网络互联技术与网络应用服务等理论 知识的理解.

教 师 评 价

算法正确 分析合理 语法,语义正确 实验结果正确 报告规范

界面美观, 布局合理 操作熟练 解析完整 文字流畅 题解正确

第 9 页

描述一个中小型园区的网络设计方案

华北科技学院计算机系综合性实验报告

评价教师签名: 年 月 日

第 10 页