企业局域网组建精编
W O R D版
IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
广州城建职业学院
毕业设计题目承建技术有限公司局域网设计
所在系机电与信息工程学院
专业班级计算机网络技术班
学生姓名鲁成坤
学生学号 1304090129
指导老师范新刚
广州城建职业学院教务处制
目录
摘要 (1)
第1章需求分析 (2)
1.1 背景 (2)
1.2 用户需求 (2)
1.3 网络功能 (2)
第2章 IP地址与VLAN的规划 (3)
2.1 IP地址规划 (3)
2.1.1 IP地址规划的意义 (3)
2.1.2 IP地址规划 (3)
2.2 VLAN划分 (5)
2.2.1 VLAN划分的意义 (5)
2.2.2 VLAN划分 (6)
第3章设备选型 (7)
3.1 二层交换机 (7)
3.3 路由器 (8)
3.4 服务器 (8)
3.5 设备选购表 (9)
第4章网络系统实现 (10)
4.1 综合布线实现 (10)
4.1.1 工作区子系统 (10)
4.1.2 水平子系统 (11)
4.1.3 垂直子系统 (11)
4.1.4 设备间子系统 (11)
4.2 网络设备配置 (11)
4.3 服务器搭建 (12)
4.3.1 Web服务 (13)
4.3.2 FTP服务 (14)
4.3.3 DHCP服务 (15)
第5章系统测试 (18)
5.1 测试的必要性与方法 (18)
5.2 系统测试过程 (18)
总结 (20)
致谢 (20)
参考文献 (21)
摘要
随着社会的发展，计算机网络技术通信及其多媒体的发展一步步向前迈进，使得网络信息交流成为社会发展的必要趋势。当今人们的生活离不开网络，尤其是企业的发展更是离不开网络，一个安全可靠、高效快捷和简单实用的企业局域网能够实现企业的办公自动化，提高企业的生产效率和员工的工作效率。
本企业局域网的设计主要侧重于企业内部数据通信的方面，网络设备要进行严格的筛选，搭建安全性高的服务器，防止出现安全隐患，对企业内部结构要进行精确地分析，合理规划设计网络结构图。
关键字局域网企业规划设计计算机网络
第1章需求分析
1.1 背景
承建技术有限公司是一间对外承包建设的公司，主要承包局域网方面的规划设计，了解客户需求，向客户提供合理的规划方案，拥有高效率的施工能力。公司有员工100人左右，三层一栋，二层为办公层，公司主要有5个工作部门，分为财务部、管理部、业务部、工程部和采购部。现公司要进行企业内部局域网的搭建。
1.2 用户需求
该公司作为一个对外承包项目的小型公司，公司获取项目信息的来源主要来源于网络上的招标公告，为了使公司能够更快速的获取到项目相关信息，保持公司的网络通信流畅是最基本的要求，同时为了提高公司的工作效率，理应在公司内部搭建属于公司自己的网站，维持公司于客户之间的联系，同时需要搭建服务器以存储公司商业数据。为了公司财产安全应该划分部门访问权限，不同部门不允许互相访问。为了提高员工工作效率，公司办公实现办公自动化，实现internet共享上网，工作平台配备基本办公软件，配置共享打印机等相关设备。
1.3 网络功能
根据用户的需求分析，局域网所需的网络功能如下：
（1）建立属于公司的网站，向外界发布信息，拓展公司业务范围。
（2）搭建公司内部服务器，存储办公数据，提高数据安全性。
（3）划分部门权限，防止广播风暴，提高部门之间的安全性。
（4）内部实现internet共享上网，实现数据通信和资源共享。
（5）工作平台配备办公软件，配置共享打印机等相关设备。
第2章IP地址与VLAN的规划
2.1 IP地址规划
2.1.1 IP地址规划的意义
IP（Internet Protocol）是为计算机网络相互连接进行通信而设计的一种协议，IP地址的合理规划在网络建设过程的一个很重要的环节，一个好的IP地址规划方案能够提高网络路由协议算法的效率，提高网络的性能，能够方便地进行网络拓展和网络管理。IP地址规划参考下图 1-1 所示：
图1-1 整体网络拓扑图
2.1.2 IP地址规划
公司分为5个部门、一个会议室和一个经理室。为了以后能够更好的进行网络管理和故障排查，我们还要对IP地址进行合理的规划和VLAN的划分。财务部（10人），管理部（10人），采购部（20人），业务部（10人），工程部（40人）。因为会议室和经理办公室均需要2个信息点，为了节省资源，所以将经理室和会议室的信息点接到财务部所属的交换机上。
公司采用C类私有地址进行子网地址的规划，网关统一使用该子网段的最后一个可用的IP地址，详细分配情况如下表1-2 所示：
表 1-2 子网划分规划表
设备IP地址规划如下表 1-3 所示：
表 1-3 设备IP地址规划表
2.2 VLAN划分
2.2.1 VLAN划分的意义
VLAN的全称为Virtual Local Area Network，即虚拟局域网，简单来说就是将二层网络划分为多个不同的广播域。对局域网进行vlan的划分可以限制网络上的广播，对广播起到限制的作用，可以阻止广播风暴的产生，提高网络的稳定性。Vlan划分可以根据不同的职权进行网络分割，限制不同网段不同部门的相互访问，尤其是财务部等重要部门的安全，可以提高局域网的安全性。借助
vlan技术我们可以将不同网络、不同地点、不同用户组合在一起，从而形成一个虚拟的网络环境，提高网络的灵活性，所以vlan的划分能够提高管理性，方便工作人员的管理和维护。
2.2.2 VLAN划分
VLAN地址规划如表1-4 所示：
表1-4 VLAN规划表
第3章设备选型
3.1 二层交换机
华为S2700-26TP-SI(见图2-1)为二层交换机，功能满足小型企业局域网的需求，端口结构属于非模块化，端口数量为26个，产品提供24个10/100Base-TX 和2个千兆Combo接口，产品支持自动配置，智能式即插即用，安装非常方便，产品功能齐全，上网速度快。业务控制和扩展非常灵活，还具有完备的QoS策略，强大的防雷功能，产品性能强大，功能丰富，采用全新交换ASIC 技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害。
图2-1 二层交换机
3.2 三层交换机
华为S5700-28C-EI（见图2-2）为三层交换机，性能满足小型企业的需求，端口结构属于非模块化，端口为24个端口，产品提供 20个10/100/1000Base-T 和4个100/1000Base-X千兆Combo接口，提供两个扩展插槽，全双工/半双工自适应，支持RPS 12V冗余电源，支持双电源，可插拔，还支持USB口，产品做工精致。具有强大的多业务支持能力，完备的高可靠保护机制，丰富的QoS 策略和安全机制，良好的可扩展性，丰富的IPv6特性，产品功能非常丰富，产品融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，减轻网络规划、建设和维护的压力。
图2-2 三层交换机
3.3 路由器
华为AR1220-S（见图2-3）为路由器，口结构属于模块化端口8个FE，2个GE接口，2个USB2.0端口，1个Mini-USB控制台端口，1个串行辅助控制台端口，扩展模块2个SIC插槽，采用多核CPU和无阻塞交换架构。双模网络，灵活接入。多业务合一，融合开放。具有开放业务平台（OSP），安全业务接入，智能业务部署，业务管理简单，强大的数据处理能力，支持多种网络管理模式，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。
图2-3 路由器
3.4 服务器
戴尔R730（见图2-4）服务器为机架式服务器，CPU类型是Intel 至强E5-2600 v3，型号Xeon E5-2603 v3，频率1.6Ghz，CPU核心为六核，扩展槽有1个全高全长PCI-E x16插槽，3个半高全长/半长PCI-E x8插槽。最大支持16块2.5英寸硬盘-使用1.2TB热插拔SAS硬盘最高可配19.2TB，支持热插拔。性能能够满足小型企业网的需求。
图2-4 服务器
3.5 设备选购表
公司有五个部门，其中工程部有40个员工，因为选购的二层交换机是24个端口的，所以工程部需要两台二层交换机，根据公司部门分布情况，选购的办公用电脑PC不少于91台。
详细选购情况下表所示：
表3-1 设备选购表
第4章网络系统实现
4.1 综合布线实现
综合布线系统由7个子系统组成，分别有工作区子系统、配线（水平）子系统、干线（垂直）子系统、设备间子系统、管理子系统、建筑群子系统和进线间子系统。以下为几个重要的子系统介绍。下图3-2为二层基本布线图：
图3-2 二层结构图
4.1.1 工作区子系统
一个独立的需要设置终端设备（TE）的区域宜划分为一个工作区，一个独立的工作区通常是一部电话机和一台计算机终端设备。工作区应由配线子系统的信息插座模块（TO）延伸到终端设备处的连接缆线及适配器组成。工作区的设备缆线、电信间配线设备的跳线和设备缆线之和不应大于10m，当大于10m 是，水平缆线长度（90m）应适当减少。
4.1.2 水平子系统
水平子系统应由工作区的信息插座模块、信息插座模块至电信间配线设备（FD）的配线电缆和光缆、电信间的配线设备及设备缆线和跳线等组成。水平布线的实施简单分为几个步骤：确定信息插座的数量和类型、确定配线线缆的数量和类型、确定水平线缆的长度、电缆订购、确定配线子系统布线方案。水
平布线中一般采用三种布线类型，包括直接埋管式、先走吊顶内线槽再走支管到信息出口的方式和地面线槽方式。
4.1.3 垂直子系统
垂直子系统的设计主要是干线线缆的设计和设备间的建筑物配线设备（BD）的设计。其中BD主要是对主干线缆、各种设备线缆以及建筑群子系统线缆进行端接，其使用设备及选择和计算方法可以参考对电信间的设计。干线子系统常用的是电缆大对数双绞线和62.5μm/125μm光缆，选择的依据是信息类型、传输速率、信息的带宽和容量。主干缆线宜设置双绞线电缆与光缆，并互相作为备份路由。
4.1.4 设备间子系统
设备间是在每一栋建筑物适当的地点设置进线设备，进行网络管理具有管理人员值班的场所，它是由综合布线系统的建筑物进线及设备、电话、数据、计算机的能够各种主机设备及其保安设备等构成。设备间是整个布线系统的核心其设置合理与否关系到全局。设备间的硬件大致与管理的硬件相同，基本是由光纤、铜线电缆、配线架、跳线构成，有时要增加防雷、防过流、防过压的保护设备。
4.2 网络设备配置
组建局域网需要对网络设备进行网络配置，在配置的过程中我们为了能够更方便地对网络进行管理，在配置的过程中需要对网络设备进行命名，这样一