中小型企业网络构建方案.doc

1、计算机网络应用项目设计(课程设计)说明书题目名称：中小型企业网络构建方案项 目 类 型： 论文 设计 学 生 姓 名： 学 号： 班 级： 专业（全称）： 指 导 教 师： 摘要随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课程设计将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提

2、供理论依据和实践指导。具体按企业不同部门进行VLAN划分，实现IP地址自动分配，实现广域网接入和访问，配置DNS应用服务器等。关键词：网络构建;组网;应用服务器目录第1章绪论41.1 项目设计41.1.1项目设计名称41.1.2项目设计目的41.1.3项目设计内容41.1.4项目设计要求41.2 项目的背景及意义51.2.1背景51.2.2意义51.3 国内外现状分析51.3.1国内51.3.2国外61.3.3本文创新之处6第2章需求分析6第3章方案分析83.1 拓扑设计83.2 IP地址规划83.3 网络设备选型93.3.1集线器的选型93.3.2交换机的选型93.3.3路由器的选型93.3

3、.4服务器的选型10第4章 网络、服务器的安装与配置104.1网络配置104.1.1 三层交换机配置104.1.2 路由配置114.2 服务器配置124.2.1 DNS配置124.2.2 DHCP配置154.2.3 FTP配置214.2.4 HTTP配置24第5章网络调试275.1 ping命令测试DNS服务器运行情况275.2 利用ipconfig/all命令测试DHCP服务器运行情况285.3遇到的问题及解决办法285.3.1问题285.3.2解决办法28第6章结论与体会296.1 本课题用到的技术、方法、原理296.2未来需完善，继续研究的296.3心得与体会29参考文献30第1章绪论1

4、.1 项目设计1.1.1项目设计名称 中小企业网络构建方案1.1.2项目设计目的 掌握中小型企业网络构建技术、掌握网络设备及服务器配置，熟悉网络调试与故障排除的原则和方法，加深理解计算机网络的基本原理，巩固理论课上所学习的知识，培养网络实践能力和独立解决问题的能力。1.1.3项目设计内容 根据一个企业的需求，规划设计一个企业级网络方案并对其进行实施。 1.按企业不同部门（财务部，营销部，工程部，人事部）进行VLAN划分。 2.对企业不同部门进行IP地址资源规划，并实现IP地址自动分配。 3.实现广域网接入和访问。 4配置应用服务器。包括DNS、FTP、HTTP服务器等。1.1.4项目设计要求

5、1.规划网络结构及拓扑图。 2.在三层交换机上实现VLAN，要有详细的配置过程。 3.配置DHCP服务器，要有配置步骤和说明。 4.在三层交换机上配置DHCP中继。 5.配置广域网协议及路由协议，实现广域网连接，要有详细配置过程。 6.设备的选用，交换机、路由器型号及参数。 7.配置应用服务器。包括DNS、FTP、HTTP服务器等。 8.网络调试，调试中出现的问题，说明原因，以及如何解决。 9.测试结果，是否符合要求。 10.结论，应用了哪些网络原理，采用了那些技术方法，遇到的问题和困难以及如何解决的，还有哪些地方需要改进。 11.参考文献，完成项目设计你参考了哪些文献资料。 12.提交符合项

6、目设计撰写要求的项目设计报告。1.2 项目的背景及意义1.2.1背景在这计算机信息时代快速发展的时代里，人们在日常生活和人际交往中用书面、口头的方式与人交流、互动已远远不能满足人们的需要，因为这存在着时间或者空间上的限制，不能随时、随地的进行联系。为此就需要借助网络来弥补这种不足，并加入了计算机网络的互联和资源共享，方便人们进行大量信息的交流。通常在一个较为正规的企业里，会拥有多个部门，部门里面又有若干个人和若干台电脑，并且随着规模的扩大，通常这些数字都会每年递增。因此，为了让企业更好的与现代社会的发展接轨，更快的获取市场信息及为了让公司员工提高办公效率组建企业局域网，以实现企业的各种信息、文

7、件在部门与部门之间以及员工和员工之间的共享。1.2.2意义1.建设一个可保障性的网络平台 2.真正提高工作效率、促进工作效果3.管理规范化 4.减少办公开支，降低管理成本5.最大化地利用现有资源1.3 国内外现状分析1.3.1国内在中国的企业中，中小企业占到总数99%，但其整体的IT部署合理程度以及信息化程度都非常低，目前中小企业对于IT采购存在巨大需求。当前，中小企业信息化面临着资金短缺，信息化水平低，人员的素质参差不齐的现象，由于市场竞争的加剧，成本的上升，中小企业需要通过提升管理来改变企业的状况。但对于中小企业老板来讲，更多侧重于企业的业务发展以及管理，对于信息化手段显得较为陌生，同时由

8、于市场上琳琅满目的中小企业信息化解决方案让让中小企业老板不知所措，造了国内中小企业信息化一直处于落后的状态。1.3.2国外当前国外中小企业信息化发展主要呈现以下几大动向：强调技术应用与业务创新、管理创新相结合，利用信息网络技术进行文件管理、员工考勤和生产时间管理、需求预测、库存管理、合作设计、个性化定制，整合企业内部各种资源；以电子商务和外包切入，优化供应链，2006年以来，欧盟国家约有2/3的中小企业在网上寻找合适的供应商，在线开展询价、采购/销售确认等电子商务活动，其中，约有10%的中小企业已将公司的ICT系统与其供应商或大客户联网；ICT产品与服务厂商更加面向中小企业多层次需求，提供物美

9、价廉、简便宜用的信息化解决方案，创新中小企业服务模式；基于移动商务和移动支付等新技术的应用，对中小企业产生示范影响；重视中小企业信息化的宣传教育和人员培训；加强对中小企业信息化绩效的测评和研究，提高中小企业信息化绩效的显示度。 1.3.3本文创新之处 网络构建为中小型企业提高办公效率、缩短产品的研发和生产周期，减少设备资金投入,为企业创造更多效益。第2章 需求分析大中型企业的信息化可能更多地是考虑战略需求，但对于中小企业而言，必须立足于当前生存和发展的实际需要，立足于为企业增效。信息化是手段，是方法；增效是目标，是结果。在中小企业信息化建设过程中，应首重考虑以业务流程优化和管理变革为基础，通过

10、信息技术与业务流程的紧密融合，实现企业的管理精益、效益增加和能力提升。1.引导与政策支持相结合。要组织各种类型的研讨会和培训班，使管理者了解企业信息化工作的重要性和紧迫性。尤其要通过国内外的典型案例分析，使企业真正受到教育和启发。同时各级政府在政策上也要对企业进行引导和支持，把信息化建设列为技术改造的一个重要部分，从政策调控上促进企业的信息化建设。 2.重视信息化人才的培养与引进。推进企业信息化，人才培养与引进是首要问题。系统建成之后，需要维护、升级、改造，管理过程中还要依靠企业自己的力量，这就要求加强对信息从业人员的培养和引进。首先，企业要加强内部人员的培养。包括对系统开发人员的培训与系统使

11、用人员的培养，其中，前者关系到企业信息化开发的成败，而后者关系到企业信息化实施的成败。企业要通过内部培训等手段，提高企业员工的信息理论知识和创新意识，从而确保信息化建设的成功。其次，可以利用现有院校和社会资源建立“企业信息化人才培训基地”，进行切实有效的信息技术专业人才培训和企业管理人员的企业信息系统基础知识及操作技能培训。第三，扶植建立信息服务机构。企业ERP系统的实施及今后的运行，一定要有专门从事信息服务机构的支持，以解决企业在应用中的各种问题。政府部门和行业机构一起，把地方上和行业内有技术、有能力、愿意为纺织企业服务的信息机构组织起来，形成纺织信息服务体系，并对其工作进行指导和监督，这对

12、加速纺织行业信息化的工作具有十分重要的意义。另外，政府部门要按照国家有关部门的统一部署和工作要求，围绕“构建一个平台”、“完善一个体系”的工作目标，把中小企业信息化建设的工作提高到一个新水平。政府还要进一步强化组织领导和协调工作，通过整合多方面资源，强化纵向职能部门的联动互动，形成共同推进中小企业信息化工作的新局面；继续加大投入，通过设立企业信息化专项资金，引导中小企业加大投入，使更多的中小企业通过信息化项目的有效实施，提高企业的综合实力。中小企业在经济发展过程中是一支非常重要的力量，是我国国民经济的重要组成部分，信息化建设已成为中小企业提高自身竞争力的必由之路。我国的中小企业要采取有效的措施

13、以便快速完善企业自身的信息化建设，提高企业的竞争力。有的企业信息资源基础不统一、不一致。信息采集渠道较单一，缺少灵活性，使得信息来源不够全面，传输渠道不够畅通，更难以对采集的信息加工处理，使得资源潜力无法充分发挥。在实行以信息化带动工业化，实现生产力的跨越式的发展进程中，信息技术一方面减少企业的劳动力和管理等成本，为小企业与大企业开展竞争创造了环境和条件，另一方面也加强了企业的技术和资本成本特征，使信息技术成为企业竞争的新的壁垒。第3章 方案分析3.1 拓扑设计3.2 IP地址划分1.VLAN 10 财务部IP地址：192.168.10.1192.168.10.254网关;192.168.10

14、.2542.VLAN 20 营销部IP地址：192.168.20.1192.168.20.254 网关：192.168.20.2543.VLAN 30 工程部 IP地址：192.168.30.1192.168.30.254 网关：192.168.30.254 4.VLAN 40 人事部 IP地址：192.168.40.1192.168.40.254 网关：192.168.40.2543.3 网络设备选型网络设备是指集线器、交换机、路由器、服务器和网络存储设备等。布线决定着网络所能够提供的最大潜在带宽，集线设备即集线器和交换机决定着网络当前能够提供的最大网络带宽，路由器决定着网络之间或网络与In

15、ternet之间的连接速率。网络设备就像F1赛道上的汽车，决定最高时速的只有其排量和性能。3.3.1集线器的选型目前，集线器作为一种廉价的集线设备，主要广泛应用于数据传输量不大，用户数量不多的小型网络，或作为中型网络的一种补充。 3.3.2交换机的选型选择交换机时，应选择在国内市场上有相当的份额，具有高性能、高可靠性、高安全性、高可扩展性、高可维护性的产品，如中兴、3Com、华为的产品市场份额较大。既要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、 良好的售后服务，否则买回的交换机出现故障时既没有技术支持又没有产品服务， 使企 业蒙受损失。 3.3.3路由器的选型采用成熟的、经实践

16、证明其实用性的技术。所使用的设备应支 持 VLAN 划 分技术、HSRP（热备份路由协议）技术、OSPF 等协议，保证网 络的传输性能和路由快速改敛性，抑制局域网内广播风暴，减少数据传输延时；不盲目追求高性能产品，要购买适合自身需求的产品。 3.3.4服务器的选型为了保证网络的正常运转，用户选择的服务器首先要确保稳定。在具体选购服务器时，用户应该考察厂商是否有一套面向客户的完善的服务体系及未来在该领域的发展计划。第4章 网络、服务器的安装与配置4.1网络配置 4.1.1 三层交换机配置：RACK06_S6RACK06_S6RACK06_S6en 14Password: RACK06_S6#co

17、nf tEnter configuration commands, one per line. End with CNTL/Z./创建VLANRACK06_S6(config)#vlan 10RACK06_S6(config-vlan)#vlan 20RACK06_S6(config-vlan)#vlan 30RACK06_S6(config-vlan)#vlan 40RACK06_S6(config-vlan)#exit/启用DHCP中继代理：RACK06_S6(config)#service dhcp/设置VLAN IP地址：RACK06_S6(config)#int vlan 10RAC

18、K06_S6(config-if)#ip address 192.168.10.254 255.255.255.0RACK06_S6(config-if)#no shutRACK06_S6(config)#int vlan 20RACK06_S6(config-if)#ip address 192.168.20.254 255.255.255.0RACK06_S6(config-if)#no shutRACK06_S6(config)#int vlan 30RACK06_S6(config-if)#ip address 192.168.30.254 255.255.255.0RACK06_S6

19、(config-if)#no shutRACK06_S6(config)#int vlan 40RACK06_S6(config-if)#ip address 192.168.40.254 255.255.255.0RACK06_S6(config-if)#no shutRACK06_S6(config-if)#exit/将端口添加到VLAN10，20，30，40中RACK06_S6(config)#int f0/1RACK06_S6(config-if)#switchport access vlan 10RACK06_S6(config)#int f0/2RACK06_S6(config-i

20、f)#switchport access vlan 20RACK06_S6(config)#int f0/3RACK06_S6(config-if)#switchport access vlan 30RACK06_S6(config)#int f0/4RACK06_S6(config-if)#switchport access vlan 40RACK06_S6(config-if)#exit/设定DHCP服务器地址RACK06_S6(config)#ip helper-address 192.168.1.100/启用路由RACK06_S6(config)#ip routingRACK06_S6

21、(config)#exit4.1.2 路由配置RACK04_cclenable 14Password:RACK04_ccl#conf t Enter configuration commands, one per line. End with CNTL/Z.RACK04_ccl(config)#host cclccl(config)#int s1/2ccl(config-if)#ip address 192.168.4.1 255.255.0.0ccl(config-if)#clock rate 64000ccl(config-if)#no shutccl(config-if)#exitccl

22、(config)#int f1/0ccl(config-if)#ip address 192.168.3.1 255.255.255.0ccl(config-if)#no shutccl(config-if)#exit4.2 服务器配置4.2.1 DNS配置(1)在“Windows组建向导”窗口添加“网络服务”中的“域名系统（DNS）”并安装，过程如下图所示(2)打开“开始”菜单，单击 “管理工具”“DNS命令”，打开DNS窗口，选择要创建搜索区域的DNS服务器，如下图所示。（3）新建主机，IP地址设为 192.168.100.1114.2.2 DHCP配置(1)在“Windows组建向导”窗

23、口添加“网络服务”中的“DHCP”并安装，过程如下图所示。(2)打开“开始”菜单，单击 “管理工具”“DHCP命令”，打开DHCP窗口，选择要创建作用域的服务器，右键选择“新建作用域”命令，系统启动“作用域名”对话框，该向导将引导用户创建新区域，如下图所示。（3）依照以上建立四个作用域，如下图4.2.3 FTP配置(1)在“Windows组建向导”窗口添加“IIS” 中的“FTP服务“并安装，过程如下图所示。（2）输入FTP站点IP地址和端口4.2.4 HTTP配置(1)在“Windows组建向导”窗口添加“应用程序服务器”中的“IIS”并安装，过程如下图所示。(2)打开“开始”菜单，单击 “

24、管理工具”“IIS管理器”，打开IIS管理器窗口，选择“默认网站”“属性”，如下图所示。第5章 网络调试5.1ping命令测试DNS服务器运行情况5.2 利用ipconfig/all命令测试DHCP服务器运行情况5.3遇到的问题及解决办法5.3.1 遇到的问题(1) DHCP服务器配置好后，客户机仍不能自动获取IP地址(2) 客户机无法利用DNS服务器解析域名IP地址(3) 不能ping远程主机 5.3.2 原因及解决方法（1） DHCP服务器配置好之后没启用中继代理，应输入命令service dhcp（2） DNS服务器所在VLAN没设置网关，应添加网关（3） 同样是没设置网关第6章 结论与

25、体会6.1 本课题用到的技术、方法、原理（1） VLAN划分，这种划分是把一个或多个交换机上的几个端口划分逻辑组，每个逻辑组内的主机之间可以相互ping通，不同组成员之间不能ping通，能有效控制广播风暴，提高网络的整体安全性。（2） DHCP中继，为不同的虚拟局域网内的主机提供相对应的IP地址。（3） DNS域名解析，把域名解析成相对应的服务器IP地址6.2未来需完善，继续研究的网络安全随着互联网的空前发展以及互联网技术的不断普及，企业的重要数据信息都被暴露在公共网络空间下，很容易丢失或者被一些不法人士获取。由于黑客的攻击、病毒的入侵、以及人为操作的不当等，都有可能威胁到重要信息数据，这些危

26、害也越来越受到人们的重视。因此，根据企业的实际情况建立一套切实可行的安全网络方案来改善这个情况，使企业的数据机密信息得以保护，并且可以保证企业的网络顺畅的工作，有助于公司的长远发展。6.3心得与体会在刚开始实训时，不知道从何下手，通过老师和队友帮助和相互交流，渐渐入手，在设计在整个过程中，确实遇到了很多难题。需要分析用户的需求，得根据企业不同部门而进行VLAN划分，在配置HTTP服务器、DHCP服务器过程中由于不了解其工作原理，走了很多弯路。进过队友的耐心解释，逐步了解，这也使我知道了一个团队的重要性。在查阅资料的过程中，发现了国内企业信息建设形势不容乐观，相比国外存在着相当多的问题，这也鞭策着我们技术人员不断努力。两周的实训收获甚多，感谢老师，感谢同学，相信以后我们将会学的更好。参考文献：1 黄少年 朱小军. 网络系统设计与管理. 电子工业出版社. 2011年2 杨林. 网络互联组网配置技术. 电子工业出版社. 2011年3 王文寿 王珂.网管员必备宝典网络组建.清华大学出版社.2006年4 谢希仁. 计算机网络（第5版）.电子工业出版社.2011年