小型公司网络组建与设计方案课程设计

《小型公司网络组建与设计方案课程设计》由会员分享，可在线阅读，更多相关《小型公司网络组建与设计方案课程设计（27页珍藏版）》请在装配图网上搜索。

1、 沈阳理工大学计算机网络与通信课程设计 中小型公司网络组建与设计方案一课程设计的目的 用BOSON软件实现小型互连网的综合设计2 要求： 1）查阅资料，根据用户需求，掌握小型互连网的设计方法；2）熟练掌握CISCO路由器、交换机及PC及机的基本配置命令；3）用掌握的CISCO基本配置命令调试通整个网络。（至少要有两个LAN一个WAN，网间设备之间能互通）4)WAN 的路由选择：（1）静态路由 （2）要有默认路由 （3）动态路由（RIP路由）5） VLAN设置 6）软、硬件环境:Windows等操作系统、Boson Netsim仿真软件3 参考案例：3.1需求分析1.背景：公司新办公地点共一层楼

2、，面积约为600平方多米分为两家公司集团总公司：董事长助理（1台电脑） 、 总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑） 共：28台电子商务公司：网络技术部（3台电脑）、策划广告部（2台电脑）、泛媒体拓展部（3台电脑）、产品部（1台电脑）、行政部（2台电脑）、培训部（1台电脑）、财务部（1台电脑）、总经理办公室（1台电脑）、营运总监（1台电脑）、执行副总（1台电脑）、策划总监（1台电脑）、客服中心部（30台电脑） 共：47台2.未来发展：未来的35年，单位电脑会增加到

3、100台左右，主要增加在电子商务公司的客服中心，计划该部门增加到50台电脑。3.用户需求分析：为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。4.网络功能：根据公司现有规模，业务需要及发展范围建立的网络有如下功能：a) 建立公司自己的网站以及电子商务平台非常健康网，可向外界发布信息，并进行网络上 的业务。b) 要求市场部、客服中心可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门也可连接Internet，但要求公司内部服务器网络严

4、格监控。c) 公司内部网络实现资源共享，以提高工作效率。d) 建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。e) 在公司内部建立公司的OA系统，如员工档案，业务计划，会议日程等。f) 建立公司内部重要数据服务器，及时的备份公司重要数据和客服中心相关资料信息。g) 网络分为集团公司网络和电子商务公司网络，两个网络段实现某些数据的共享。3.2网络结构设计1.现场勘察分析：根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息：a) 网络上个信息电（即办公点）的分布图，工作空间大小与距离b) 电源插座的位置，包括目前正在使用的插座的设备c) 所有不可移动的物品的位置（如支撑柱

5、，分隔墙，内置柜等）d) 所有办公家具的当前位置e) 所有计算机和类似打印机的外部设备的位置f) 门和窗口的位置g) 通风管道和目前电线的位置另外，在记录每台设备是要为每台设备建立一张配置表，如计算机的CPU，硬盘，显示器，内存等。公司将对电脑进行统计，包括电脑使用人，由部门主管签字方可使用电脑。2.接入Interner方式：a) DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。b) 专线接入，在企业级用户中，主要采用的是专线接入方式。常用的专线接入使DDN(数字数据网)方式。速

6、度范围64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。为保证集团公司和电子商务公司的网络稳定，建议公司租用专线，即光纤接入与外界互联，用一台配置较先进的计算机作为服务器。 表1：租用DDN专线费用详细列表：速率初装费用（元/条）终端设备线路月租赁费信息流量费区内区间DUT2603PAIRGAIN区内区间64K281028606500台*2150020004000128K200025005400256K8000*2250032007300384K320040009900512K38005200133000768K430062001800001M5000

7、75002430002M600080003000003.网络互连方式：首先要确定网络的拓扑结构，建议采用星状结构，其中100Base-T星型结构的快速以太网是理想的选择。用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的802.3协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时，可采用堆叠式集线器。然后确定互连方式，因为有一部分用户可以连接Internet，另一部分不可以，所以有两种方式：a) 分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接Internet，另一个不可以。 图1b) 分成三个子

8、网，都连接到路由器上，在路由器上设置IP,其中两个子网的IP设置为内部IP，不允许访问Internet。 图2l 建议用第二种方式，便于以后扩展网络。3.3布线系统设计综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等各种传输载体，支持多用户多类型产品的应用，支持高速网络的应用。综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑结

9、构和本公司需求来确定，这一过程主要包括以下几个要点：a) 尽量满足本公司的通信要求b) 要了解建筑物内部的通信环境c) 确定合适的通信网络拓扑结构d) 选取将要使用的传输介质e) 以开放式为基础，尽量与大多数厂家的产品和设备兼容，按照通用的标准进行设计f) 系统初步设计成本估算综合布线可采用UTP,STP或者光缆，在欧洲综合布线所采用的线缆占主流的是屏蔽系统，而在北美广泛使用的是非屏蔽系统，在高容量主干及严重干扰的情况下就使用光缆作为屏蔽系统。但STP屏蔽式系统若使用不当，非但达不到整体的屏蔽的完整性，其性能会比UTP系统更差。UTP是目前较为成熟、可靠的商用建筑综合布线系统所采用的线缆，通常

10、情况下也可以满足在干扰环境下的使用需求。所以建议使用UTP或光缆。在建筑物内部布线通常有三种方式：走墙壁、走屋顶、走地板，走线有两种选择：明线和暗线。当布线房间或走道比较狭窄且层高较低时，宜选择明线，用PVC线槽走墙壁。采用明线费用较低，采用暗线不仅昂贵，而且需要架顶，架地面或打夹层，不过比较美观。若房间的高度允许，可以选择架顶或架地板，架地板更贵一些不过便于维护，若房间的宽度允许可以通过墙壁走暗线，给墙壁打夹层可以给墙壁装饰得很漂亮，也易于维护。在楼层过道三种方式都可以，但站点较集中的房间建议采用架地板的方式，会使安装和维护都更方便。建议把主机设在2号楼的三楼，建筑群间采用地下管道敷设方式，

11、管道内敷设室外12芯多模光缆。安装时至少要预留12个备用管孔，以供扩充之用。在1号，3号楼放置光缆收发器，以确保信号正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统多采用四对双绞线，电缆长度宜为90m以内，垂直干线子系统总是位于垂直的弱点间，并采用大对数双绞线。3.4设备匹配及确定软件建议服务器配置（假设本公司已经有其它计算机）： Pentium D 3.0CPU 2G内存 S VGA(Cirrus Logic 5446PCI)显示卡 160GB和SCSI接口硬盘 一个DVD驱动器网卡，采用10/100M自适应全双工网卡交换机，采用48口交换机，若日后扩展可加入集线器，增加的用户通

12、过集线器连接到交换机。网线使用超五类非屏蔽双绞线网络接头用RJ-45信息插座，AMP双口信息插座面板服务器操作系统建议使用Windows2003 Server，便于使用3.5系统设计文档 1.网络结构设计文档 图3 网络拓扑结构设计图 图4 网段关联及配置图 图5 地址分配图 两家公司需申请一个网段就可，假设申请的网段是232.190.1.0。设置191.168.30.1的网段为集团总公司，设置191.168.26.0的网段为电子商务公司。设子网掩码为255.255.255.0。R1为集团总公司路由，可连接多个交换机来使各个部门之间相互连通。每个交换机下为该部门所有主机。同理，R2为电子商务配

13、置。在连接计算机和交换机的双绞线两端贴上标签，便于管理。3.6硬件及软件清单 品名规格单价数量服务器略25，0001交换机BENQ-SS022422004网卡神州数码-DCN-550GT6901路由器CISCO-751311,8001光纤室外用12芯多模37 300m光纤配线架5804光纤配线面板755光纤耦合器5010光纤收发器10/100M2，0002接地夹2002光纤套管9501ST光纤接头8010PVC管材室外用3330mAMP信息面板470RJ-451.5300双用打线工具2501双绞线超五类非屏蔽78025箱PVC管材室内用3900m标签条254包Windows 2000 serv

14、er19571Microsoft office XP简体中文标准版39401金山毒霸61981WinRAR如需要可从Internet下载FlashgetRealone player网络实名3721 表2：硬件及软件清单硬件：91，015元软件：6，095元合计：97，110元四课程设计分析4.1工作原理局域网概述局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。局域网是共享介质的广播式分组交换

15、网。在局域网中，所有的计算机都连接到共享的传输介质上，任何计算机发出的数据包都会被其他计算机接收到。由于局域网是共享介质的通信系统，所以共享介质的信道分配技术是局域网的核心技术。拓扑结构和传输介质决定了各种局域网的数据类型、数据传输速率、通信效率等特点，也决定了局域网的应用。VLAN概述 传统的局域网中，通常一个工作组（Workgroup）是在同一个网段上，每个网段可以是一个逻辑工作组或子网。多个逻辑工作组之间通过实现互连的网桥或路由器来交换数据。因此，逻辑工作组的组成要受节点所在网段的物理位置限制。虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是

16、指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。IEEE于1999年颁布用以标准化VLAN实现方案的IEEE 802.1q协议标准草案。利用以太网交换机可以很方便地实现虚拟局域网VLAN。这里要指出，虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数

17、据库中存取所需的资源。VLAN在网络管理中具有以下三个优点：控制广播风暴：采用VLAN技术，可将交换机的某个交换端口划分到某个VLAN中，一个VLAN的广播风暴不会影响到其他VLAN的性能。提高网络整体安全性：共享式局域网中的用户只要连接到一个集线器的端口，就能访问集线器所连接网段上的所有其他用户，因而很难保证网络的安全性。而VLAN能限制个别用户的访问以及控制广播组的大小和位置，甚至锁定某台设备的MAC地址。方便的网络管理：网络管理员能借助VLAN技术轻松地管理整个网络。网络管理员只需设置几条命令就能很快地建立一个VLAN，并将分布在不同地方的用户设置到VLAN中。VLAN的划分方式VLAN

18、划分的方式分为静态VLAN和动态VLAN。静态VLAN静态VLAN是基于端口的VLAN，它是将端口强制性地分配给VLAN。这是一种最经常使用的配置方式。静态VLAN容易实现和监控，而且比较安全。这是一种最简单的VLAN。划分静态VLAN时，既可以把同一交换机的不同端口划分为同一VLAN；也可以把不同交换机的端口划分为同一VLAN。可以把位于不同物理位置、连接在不同交换机上的用户按照一定的逻辑功能和安全策略进行分组，根据需要将其划分为同一或不同的VLAN。静态VLAN通常使用网络管理软件来配置和维护端口。若需要改变端口的属性，必须手动重新配置，所以具有很号的安全性。同一交换机、不同交换机划分VL

19、AN动态VLAN动态VLAN是一种较为复杂的划分方法。它可以分为：基于MAC地址的VLAN划分，根据每个主机的MAC地址来划分。基于IP地址的VLAN，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。在静态VLAN和动态VLAN的实现技术中，基于IP地址的虚拟局域网智能化程度最高，实现起来也最复杂。一般采用基于端口和基于MAC地址配合使用。4.2系统拓扑结构 网络拓扑图 VLAN拓扑图 4.3划分网段、IP地址与VLAN划分网段类型网段默认网关LAN1191.168.30.0191.168.30.1LAN2191.168.26.0191.168.26.

20、1WAN232.190.1.0划分IP地址主机ip地址默认网关PC1191.168.30.11191.168.30.1PC2191.168.30.12191.168.30.1PC3191.168.26.11191.168.26.1PC4191.168.26.12191.168.26.1PC5191.168.26.21191.168.26.1PC6191.168.26.22191.168.26.1划分VLANVLAN号VLAN名称网段默认网关1VLAN1191.168.26.11191.168.26.21191.168.26.12VLAN2191.168.26.12191.168.26.2219

21、1.168.26.14.4设备介绍设备型号数量报价Cisco805路由器23000Cisco2950交换机54000主机 线路若干 Cisco Catalyst 2950系列交换机 Cisco Catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列，Cisco Catalyst 2950系列在网络或城域接入边缘实现了智能服务。 Cisco805路由器作为Cisco 805系列的最新成员，Cisco 805串行路由器集

22、成了Cisco IOS（技术，它通过帧中继、专线、X.25或异步拨号网络提供安全可靠的Internet访问，为小型办公室进行大型企业联网提供所需的一切。选择通过串行线路连接上网的小型办公室可以将Cisco IOS软件的功能用于安全的Internet访问、治理性网络服务和虚拟专用网络（VPN）等高级应用。Cisco 805路由器非凡适合拥有多个频繁上网用户的小型办公室，而且成本有效，因为它是一个独立的路由器，能够给多个用户提供一个固定的Internet连接。每个人不再需要单独配置调制调器来访问信息。 五设备的配置与验证5.1配置1.交换机Switch 1的配置：SwitchenableSwitc

23、h#conf tSwitch(config)#host SW1SW1(config)#ena se c1SW1(config)#line vty 0 15SW1(config-line)#pass c2SW1(config-line)#int fe 0/1SW1(config-if)#switchport mode trunkSW1(config-if)#int fe 0/2SW1(config-if)#switchport mode accessSW1(config-if)#int fe 0/3SW1(config-if)#switchport mode accessSW1(config-i

24、f)#int vlan 1SW1(config-if)#ip add 191.168.30.1 255.255.255.0 SW1(config-if)#no shutSW1(config-if)#endSW1#copy run start 2.交换机Switch 2的配置：SwitchenableSwitch#conf tEnter configuration commands,one per line. End with CNTL/Z.Switch(config)#host SW2SW2(config)#ena se c1SW2(config)#line vty 0 15SW2(confi

25、g-line)#pass c2SW2(config-line)#int fe 0/1SW2(config-if)#switchport mode trunkSW2(config-if)#int fe 0/2SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/3SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/12SW2(config-if)#switchport mode accessSW2(config-if)#int vlan 1SW2(config

26、-if)#ip add 191.168.26.1 255.255.255.0 SW2(config-if)#no shutSW2(config-if)#endSW2#copy run start3.交换机Switch 3的配置：SwitchenableSwitch#conf tEnter configuration commands,one per line. End with CNTL/Z.Switch(config)#host SW3SW3(config)#ena se aaaSW3(config)#line vty 0 15SW3(config-line)#pass bbbSW3(con

27、fig-line)#int fe 0/1SW3(config-if)#switchport mode trunkSW3(config-if)#int fe 0/2SW3(config-if)#switchport mode accessSW3(config-if)#int fe 0/3SW3(config-if)#switchport mode accessSW3(config-if)#int vlan 1SW3(config-if)#ip add 191.168.26.2 255.255.255.0 SW3(config-if)#no shutSW3(config-if)#endSW3#co

28、py run startSW2#copy run start4.路由器Route 1的配置：RouterenableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R1R1(config)#ena se c1R1(config)#line vty 0 4R1(config-line)#pass c2R1(config-line)#int eth 0R1(config-if)#ip add 191.168.30.1 255.255.255.0R1(config

29、-if)#no shut%LINK-3-UPDOWN: Interface Ethernet0, changed state to upR1(config-if)#int se 0R1(config-if)#ip add 232.190.1.1 255.255.255.0R1(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to upR1(config-if)#end%LINK-3-UPDOWN: Interface Serial0, changed state to down%LINEPROTO-5-UPD

30、OWN:Line protocol on Interface Serial0,changed state to downR1#copy run start在Route1中设置动态路由R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#router ripR1(config)#network 191.168.30.0 R1(config)#network 232.190.1.0R1(config)#endR1#copy run start 5.路由器Route 2的配置：Routerena

31、bleRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R2R2(config)#ena se c1R2(config)#line vty 0 4R2(config-line)#pass c2R2(config-line)#int eth 0R2(config-if)#ip add 191.168.26.1 255.255.255.0R2(config-if)#no shut%LINK-3-UPDOWN:Interface Ethernet0, changed

32、 state to upR2(config-if)#int se 0R2(config-if)#ip add 232.190.1.2 255.255.255.0R2(config-if)#clock rate 64000 R2(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to upR2(config-if)#endR2#copy run start 在Route2中设置动态路由R2#conf tEnter configuration commands, one per line. End with CNT

33、L/Z.R2(config)#router ripR2(config)#network 191.168.26.0 R2(config)#network 232.190.1.0 R2(config)#endR2#copy run start 6. PC1PC10的配置：PC1: C:ipconfig /ip 191.168.30.11 255.255.255.0C:ipconfig /dg 191.168.30.1PC2PC10的配置与此类似，只要更换成自己的IP地址即可。 7.虚拟局域网配置：在Switch1中划分VLANSwitchenableSwitch#conf tSwitch(conf

34、ig)#host SW1SW1(config)#ena se c1SW1(config)#line vty 0 15SW1(config-line)#pass c2SW1(config-line)#int fe 0/1SW1(config-if)#switchport mode trunkSW1(config-if)#int fe 0/2SW1(config-if)#switchport mode accessSW1(config-if)#int fe 0/3SW1(config-if)#switchport mode accessSW1(config-if)#int vlan 1SW1(co

35、nfig-if)#ip add 191.168.26.1 255.255.255.0 SW1(config-if)#no shutSW1(config-if)#endSW1#copy run start SW1#vlan databaseSW1(vlan)#vlan 1 name VLAN1VLAN 1 added:Name:VLAN1SW1(vlan)#vlan 2 name VLAN2VLAN 2 added:Name:VLAN2SW1(vlan)#int fe 0/1SW1(config-if)#switchport access vlan 1SW1(vlan)#int fe 0/2SW

36、1(config-if)#switchport access vlan 2SW1(config-if)#endSW1#copy run start8.在Switch2中划分VLAN SwitchenableSwitch#conf tEnter configuration commands,one per line. End with CNTL/Z.Switch(config)#host SW2SW2(config)#ena se c1SW2(config)#line vty 0 15SW2(config-line)#pass c2SW2(config-line)#int fe 0/1SW2(c

37、onfig-if)#switchport mode trunkSW2(config-if)#int fe 0/2SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/3SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/12SW2(config-if)#switchport mode accessSW2(config-if)#int vlan 1SW2(config-if)#ip add 191.168.26.2 255.255.255.0 SW2(conf

38、ig-if)#no shutSW2(config-if)#endSW2#copy run startSW2#vlan databaseSW2(vlan)#vlan 1 name VLAN1VLAN 1 added:Name:VLAN1SW2(vlan)#vlan 2 name VLAN2VLAN 2 added:Name:VLAN2SW2(vlan)#int fe 0/1SW2(config-if)#switchport access vlan 1SW2(vlan)#int fe 0/2SW2(config-if)#switchport access vlan 2SW2(config-if)#

39、endSW2#copy run start5.2验证1.PC1的IP地址：2.Route 1的动态路由：Route 1的ip地址：3.Route 2的动态路由：Route2的ip地址：4.PC1与PC4的连通性测试：5.PC1与PC5的连通性测试：6.PC3与PC1的连通性测试： 7. PC3与PC5的连通性测试：8.PC5与PC1的连通性测试：9.PC5与PC3的连通性测试：10.Switch 1的VLAN划分：Switch 2的VLAN划分：11. VLAN1与VLAN2的连通性测试:PC3与PC1在同一虚拟局域网连通：PC3与PC2不在同一虚拟局域网不连通：六结果分析测试网络连通性后可知

40、，无论是LAN-LAN、LAN-WAN还是LAN-WAN-LAN网络都能正常连通。由show vlan命令知VLAN划分正常，测试VLAN1与VLAN2的连通性知VLAN的工作也正常，能满足不同分组之间广播数据的屏蔽性，提高的数据的安全。由show ip rout命令知路由器的静态路由设置正常，静态路由是很重要的，它直接关系到局域网通过Internet访问另一个局域网的可能性。七心得体会时至今日，俩个礼拜的课程设计终于可以画上一个句号了，没有接受任务以前觉得课程设计只是对这几年来所学知识的单纯总结，但是通过这次做课程设计发现自己的看法有点太片面。课程设计不仅是对前面所学知识的一种检验，而且也是

41、对自己能力的一种提高。查资料是做课程设计的前期准备工作，好的开端就相当于成功了一半，到图书馆、书店、资料室去虽说是比较原始的方式，但也有可取之处的。总之，不管通过哪种方式查的资料都是有利用价值的，要一一记录下来以备后用。 配置路由器和交换机时开始很困难，出现太多的错误而乱成一团糟。后来整理思路一步步地做下去之后，你会发现要做出来并不难，只不过每每做一会儿会发现一处错误要修改，就这样在不断的修改配置，再修改再配置。 经过两个星期的努力,网络课程设计总算是顺利完成了。在这次设计中要特别感谢指导我的老师和同学，感谢他们在这次课程设计中给予的指导和帮助，使我顺利的完成了这次的课程设计。8、参考文献1.计算机网络 宋凯，刘念 清华大学出版社 2010.22.计算机网络基础 陈有祺、吴功宜 南开大学出版社 2000.103.局域网组建及应用培训教程 孙江宏 清华大学出版社 2002.24.计算机网络教程（第2版） 谢希仁 人民邮电出版社 20075.思科网络技术学院教程M3版 Cisco Systems公司 人民邮电出版社 200427