中小型企业局域网的设计和规划

《中小型企业局域网的设计和规划》由会员分享，可在线阅读，更多相关《中小型企业局域网的设计和规划（19页珍藏版）》请在装配图网上搜索。

1、精选优质文档-倾情为你奉上专心-专注-专业中小型企业局域网的设计和规划摘要：在经济日益增长的时代，随着中小型企业数量的不断增长，已经成为我国经济中不可或缺的重要组成部分。中小型企业要想在这样的时代中继续不断地发展，必须有所改变。中小型企业在信息化的过程中，都面临着基础网络规划不合理、功能设计不健全、扩展能力不足等困惑，需要工程化的方案予以规划和指导。本论文以满足中小型企业局域网建设的基本要求为出发点，提出一般企业的典型需求，明确网络在冗余、扩展与安全等方面的设计方案。关键词：局域网；组网方案；综合布线；网络安全Small and medium-sized enterprise local ar

2、ea network design and planningb5E2RGbCAPAbstract:In the period of growing, the growth in the number of small and medium-sized enterprises, has become the indispensable important component of our countrys economy. Small and medium-sized enterprises want to in this era of continuously development, mus

3、t change. Small and medium-sized enterprises in the process of informatization, are facing unreasonable based network planning, functional design is not perfect, lacking the ability to extend such as confusion, need engineering scheme planning and guidance. In this paper to meet the basic requiremen

4、ts of small and medium-sized enterprise local area network construction as the starting point, puts forward general enterprise typical requirements, specific network in redundancy, extension and security aspects of design.p1EanqFDPwKey word:Local area network; Network schemes; Integrated wiring; Net

5、work securityDXDiTa9E3d目录1、 局域网 11.1 局域网概述 11.2 局域网分类 12、 企业需求分析 22.1 典型的中小型企业 22.2 需求分析 23、 组建局域网的设计目标和原则 33.1 设计的目标 33.2 设计的原则 34、 局域网设计方案 4精选优质文档-倾情为你奉上专心-专注-专业4.1 网络结构设计 44.2 VLAN 的设计 54.2.1 VLAN 技术简介 54.2.2 VLAN 的划分 54.3 IP 地址规划与路由协议选择 64.3.1 IP 地址划分方案 64.3.2 路由协议选择 74.4 访问控制列表（ACL）84.5 第三层交换技术

6、 95、 网络安全规划 95.1 外网安全 95.2 内网安全 106、网络设备的选型 106.1 传输介质选型 106.2 交换机选型 106.3 路由器选型 117、 综合布线 127.1 综合布线概述 127.2 综合布线的标准 137.3 综合布线设计 138、 测试 148.1 整体连通性测试方案 14精选优质文档-倾情为你奉上专心-专注-专业8.2 ACL 访问测试方案 15结束语 16参考文献 17致 谢 181、局域网一种覆盖一座或几座大楼、一个校园或者一个厂区等地理区域的小范围的计算机网。1.1 局域网概述局域网概述局域网的全称为局部区域网络（Local Area Netwo

7、rks, LAN） 。我们把在较小地理范围内，利用通信线路把数据设备连接起来，实现彼此之间的数据传输和资源共享的系统称为局域网。RTCrpUDGiT局域网设计目标是覆盖一所大学、一幢办公楼等“有限地理范围”，因此它的网络拓扑、传输介质与介质访问控制方法具有自身特点。5PCzVD7HxA局域网是目前应用最广泛的一类网络，比较适合于连接公司、办公室或工厂里的个人计算机和工作站，因此广泛应用于各种专用网、办公自动化、工业控制及数据处理等领域。局域网的主要特点有：jLBHrnAILg（1）覆盖的地理范围较小，只在一个相对独立的局部范围内联，如一座或集中的建筑群内；（2）使用专门铺设的传输介质进行联网，

8、数据传输速率高（10Mb/s10Gb/s） ；（3）通信延迟时间短，可靠性较高；（4）局域网可以支持多种传输介质。局域网由网络硬件（包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等）和网络传输介质，以及网络软件所组成。1xHAQX74J0X局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。LDAYtRyKfE1.2 局域网局域网分类分类局域网的类型很多，若按网络使用的传输介质分类，可分为有线网和无线网；若按网络拓扑结构分类，可分为总线型、星型、环型、树型、混合型等；若按服务对象分类，可分为企业网、校园网；若按传输介质所使

9、用的访问控制方法分类，又可分为以太网、令牌环网、FDDI 网和无线局域网等。其中，以太网是当前应用最普遍的局域网技术。Zzz6ZB2Ltk从介质访问控制方法角度来看，局域网分为共享介质式局域网与交换式局域网两类。交换式局域网通过局域网交换机支持连接到交换机端口的结点之间的多个并发连接，实现多结点之间的并发传输，精选优质文档-倾情为你奉上专心-专注-专业增加了网络带宽，改善了局域网的性能与服务质量，成为应用的主流。dvzfvkwMI1局域网典型技术与产品包括以太网、令牌总线、令牌环网三类，其中以以太网应用最为广泛。随着快速及高速局域网技术的发展，100Mbps、1Gbp 和 10Gbps 的以太

10、网成为必然性的首选。同时，无线局域网快速发展成为应用的新热点。rqyn14ZNXI2、企业需求分析、企业需求分析中小型企业发展过程中，客观业务的发展，不断推动网络需求的变化，应用的增长。2.1 典型的中小型企业典型的中小型企业典型的中小型企业类型有：(1) 制造商；(2) 大型零售商；(3) 旅馆服务业特许经营商；(4) 公共机构和政府机构；(5) 医院；(6) 学校。根据企业的体系构成和规模，可以将企业网分成工作组级、部门级、园区级和企业级四种网络类型。根据 2011 年 7 月 4 日，工信部等四部门联合发布的中小企业划型标准规定 ，各行业划型标准主要依据营业收入和从业人数两项，中小企业从

11、业人员普遍小于 1000 人的标准，中小型企业网目前适用的网络规模往往在园区级及其以下。这些企业网络通常拥有众多用户、跨越多个位置，或部署多套系统，形成了“园区网”的典型网络，如图 2.1 所示。EmxvxOtOco图 2.1 园区网结构精选优质文档-倾情为你奉上专心-专注-专业2.2 需求分析需求分析企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。SixE2y

12、XPq5网络应该支持的交换流量类型包括数据文件、电子邮件、声音和视频等应用，能够有效地处理这些融合的网络流量，设备能进行科学的管理和合理控制。6ewMyirQFL本次设计，涉及部门 20 个（综合办公室、财务部、研发部、后勤部等） ，建筑有包括办公楼、生产车间、生活楼及食堂，各建筑间距一般有 10200 米不等。其中 A 栋办公楼个 a 层，每层信息点 X个；生活楼 B 栋各 b 层，每层 Y 个信息点；食堂 C 处各 c 层，每层 Z 个信息点；车间 D 处各为一层，每处有 M 个信息点。kavU42VRUs3、组建局域网的设计目标和原则、组建局域网的设计目标和原则3.1 设计的目标设计的目

13、标中小型企业信息化，首先应该站在企业战略目标的高度，依据企业的经营、营销竞争战略综合考虑，必须从企业的实际出发，来制定实施信息化的总体规划。这样才能保证企业信息化是站在企业战略目标和长远发展的全局上的，是系统的、全面的、统筹兼顾的。因此，设计的总体目标要围绕企业战略，从长远规划而形成的业务、流程、组织、策略，提高网络的安全性、先进性，增强其开放性、扩展性。2y6v3ALoS89(1)系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，防范各种形式对网络的非法入侵和内部攻击，防止内部信息数据被非法窃取、篡改或泄漏，以保证网络的实体安全、网络安全、

14、系统安全和信息安全，有效地保障正常的业务活动。M2ub6vSTnP(2)系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，在系统建成后比较长的时间内能满足用户需求增长的需要，从而最大限度保护用户投资。0YujCfmUCw(3)采用的软硬件平台和管理系统，遵循国际标准化组织提出的开放系统互联的标准，能集成任何第三方的应用，具有良好的可移植性和互操作性，存在应用软件的必须独立于软硬件平台。eUts8ZQVRd(4)在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，符合网络的发展趋势并具有充分的

15、扩展性。系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资。sQsAEJkW5T(5)网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。GMsIasNXkA精选优质文档-倾情为你奉上专心-专注-专业3.2 设计的原则设计的原则为了实现一个可管理的、可靠的、高性能网络，我们将采用层次化的方法。目前国内外网络建设中普遍采用的网络拓扑结构是将网络划分为核心层、分布层和接入层三个层次进行设计，在保证整个网络的高可靠性、高性能、高安全和灵活的扩展性前提下，采用核心层与

16、接入层的两层拓扑结构，其功能是：TIrRGchYzg核心层：提供高速的三层交换骨干；核心层不进行终端系统的连接；核心层少用或不实施影响高速交换性能的 ACL 等功能；本功能区主要功能是保证 VLAN 间的路由；IP 地址或路由区域的汇聚。7EqZcWLZNX接入层：提供 Layer2 或 Layer3 的网络接入，通过 VLAN 定义实现接入的隔离。网络接入层具有以下特点：接入层接入端口规划容量根据实际使用情况具有一定的扩展性。lzq7IGf02E同时，网络的设计还应遵循标准化原则，网络的设计中所有的管理信令、接口规程、协议须符合国际标准，便于扩展和网络的互联互通，保证与其它网络之间的平滑连接

17、。zvpgeqJ1hk4、局域网设计方案、局域网设计方案4.1 网络结构设计网络结构设计中小型企业局域网络往往由多种完成不同功能的网络设备组成，包括路由器、交换机、Internet 接入设备、防火墙等以及各种服务器，如：网管服务器、主服务器（包括打卡服务器、售餐服务器等） 。企业内部网络采用共享或交换式以太网，通过 DDN、ASDL、ISDNPSTN 等方式，选择合适的网络运营商接入到 Internet。并采取相应的措施，确保通讯数据的安全、保密。系统运行要安全、可靠、故障小，软硬件要组织合理而且要便于理解与维护。根据要求，我们确定的中小型企业网络拓扑结构为树状分层结构，如图 4.1 所示。N

18、rpoJac3v1精选优质文档-倾情为你奉上专心-专注-专业图 4.1 网络拓扑结构示意图4.2 VLAN 的设计的设计划分虚拟局域网是整个网络系统的重要技术之一。企业网络内部的环境复杂、分布区域广、网络用户多，以至于企业内部网络用户的可靠性得不到完全的保证。通过划分虚拟局域网，隔离不同部门，可以增强企业网络的安全性。1nowfTG4KI4.2.1 VLAN 技术简介技术简介VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个 VLAN 可以在一个交换机或者跨交换机实现。VLAN 可以根据网络用户的位置、作用、部门或

19、者根据网络用户所使用的应用程序和协议来进行分组。3基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。fjnFLDa5Zo传统的共享介质的以太网和交换式的以太网中，所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽；而且对广播风暴的控制和网络安全只能在第三层的路由器上实现。tfnNhnE6e5VLAN 相当于 OSI 参考模型的第二层的广播域，能够将广播风暴控制在一个 VLAN 内部，划分VLAN 后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。不同的 VLAN 之间的数据传输是通过第三层（网络层）的路由来实现的，因此使用 VL

20、AN 技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时 VLAN 和第三层第四层的交换结合使用能够为网络提供较好的安全措施。HbmVN777sL精选优质文档-倾情为你奉上专心-专注-专业另外，VLAN 具有灵活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设计必须实现的两个基本目标，在局域网中有效利用虚拟局域网技术能够提高网络运行效率。V7l4jRB8Hs4.2.2 VLAN 的划分的划分目前，VLAN 技术可以使用以下方式组建：基于交换机端口的 VLAN、基于 MAC 地址的 VLAN和基

21、于应用协议的 VLAN。83lcPA59W9考虑到本系统的特点，节点在网络中移动的可能性较小，基于维护、易管理方面的考虑，使用基于交换机端口的 VLAN 进行配置。mZkklkzaaPVLAN 规划参照图 4.2，各个 VLAN 间由 ACL 控制，限制互访。其中 VLAN1032 为部门VLAN，禁止互访；VLAN40VALN42 为服务器区，VLAN40 是文件服务器能被任何部门访问，VLAN41 为网管区，能单个访问部门，VLAN42 为其他服务器。AVktR43bpw图 4.2 VLAN 规划图4.3 IP 地址规划与路由协议选择地址规划与路由协议选择路由组织及其方案是 IP 网络中的

22、基本问题之一，涉及网络的连通性、可达性、稳定性、精确性和易管理性，其设计的好坏直接影响着网络性能。路由组织应根据网络对路由信息的需求，设计网络中路由信息分布。4ORjBnOwcEd精选优质文档-倾情为你奉上专心-专注-专业因为 IP 地址的划分和路由策略息息相关，所以在以 IP 地址划分的基础上，选择企业网络平台中最优的路由设计方案。2MiJTy0dTT4.3.1 IP 地址划分方案地址划分方案IP 地址是整个网络系统运行的基石，IP 地址划分不仅应该满足当前的需求，还应该充分考虑将来的扩展性，以满足将来的发展需要。因此需要对企业网络系统的 IP 地址进行统一划分，IP 地址划分方案如下：gI

23、iSpiue7A在整个网络 环境中必须保持 IP 地址的唯一性；根据业务情况，为每个单位局域网分配一个或多个 C 类地址段，或者使用 VLSM 技术进一步进行细化，如分配 64 个（掩码 255.255.255.192）或者 32 个（掩码 255.255.255.224）地址，满足当前需要，并留有一定的扩充余地（23）倍，便于将来增加节点。5uEh0U1Yfmh地址分配具有层次性和连续性，便于管理，即在 IP 地址规划时应该充分考虑到路由汇总技术，减少路由波动，使得各局部的变动不影响整个网络的其它部分，增加网络的稳定性，同时由于路由汇总技术能够缩减路由表项数，所以还能够提高路由器的处理速率。

24、IAg9qLsgBX使用 VLSM 技术，在划分 IP 地址时应该尽可能的减少 IP 地址浪费；在访问 Internet 时，使用 NAT 或者 PAT 技术通过防火墙设备进行地址或者端口翻译，把私网地址转换成公网地址，以获得对 Internet 的访问；WwghWvVhPE各局域网内，据业务情况，本着满足需求和扩展性的要求，划分并预留出网络设备地址段、服务器地址段和办公网段。在划分这些网段时，需要注意所有单位应该统一规划，以使地址分段全网统一，便于维护，IP 地址划分如表 4.1。asfpsfpi4k表 4.1 IP 地址划分设备名IP 地址备注PC 10192.168.10.1/24VLA

25、N10PC 11192.168.11.1/24VLAN11PC 20192.168.20.1/24VLAN20PC 21192.168.21.1/24VLAN21PC 30192.168.30.1/24VLAN30PC 31192.168.31.1/24VLAN31PC 32192.168.32.1/24VLAN32文件服务器192.168.40.1/24VLAN40网管中心192.168.41.1/24VLAN41其他服务器192.168.42.1/24VLAN42192.168.5.1/30Sw1192.168.5.2/30Sw2Router0192.168.5.3/30VLAN40精选优

26、质文档-倾情为你奉上专心-专注-专业192.168.5.4/30VLAN41192.168.5.5/30VLAN42192.168.5.6/30Router 到防火墙Cloud201.1.14.6/31Cloud 到防火墙4.3.2 路由协议选择路由协议选择路由器上指明去另一点要走的具体路径。动态路由是网络上的所有路由器互相通告自己所连的网段，各路由器根据某算法算出到每一点的最佳路径。ooeyYZTjj1静态路由方式适用于网络拓扑结构确定、结构简单、IP 地址完善、网络规模小的场合。静态路由配置简单，调试方便，但由于静态路由在网络上每增加一个点时，都需在网络上增加路由，这样使得静态路由不适合网

27、络规模较大、网络不断发展的场合，而动态路由因为在网络上的路由器间相互交换路由信息，增加节点时，网络上的其他路由器的配置可以不作任何修改，非常便于网络扩展，据企业网络系统的网络规模、结构和将来扩展能力 ，使用动态路由协议。6BkeGuInkxI在动态路由中比较常用的协议有以下几种：路由信息协议（RIP） 、增强内部网关路由协议(EIGRP)和开放式最短路径优先（OSPF） 。PgdO0sRlMoRIP 和 EIGRP 属于距离向量协议，OSPF 属于链路状态协议；RIP 配置简单，适合较小规模的网络，从而限制了网络的扩展；7EIGRP 路由协议只适用于所有设备都是 Cisco 产品的情况，使得限

28、制了设备的选型，不适于网络的扩展；OSPF 配置复杂，适合于较大规模的网络。3cdXwckm15因此，建议使用适合于大型网络运行的内部网关协议：OSPF，OSPF 由于其快速的收敛速度，较低的带宽开销和极大地应用普遍性成为大型网络的不二选择，目前我国众多媒体网骨干网部分所运行的协议都是 OSPF。h8c52WOngM开放式最短路径优先路由选择协议（OSPF）是于 20 世纪 80 年代后期发展起来，并且早在 90 年代初就由互联网组织实现成为一个现代的与提供方无关的协议。在同一时期，RIP 协议已成为最主要的协议，但随着网络规模的发展，逐渐暴露出一些问题。v4bdyGiousOSPF 协议的发

29、展接见了许多其他路由协议的思想：包括最初的 ARPANET 链路的状态协议和OSI 协议。大规模的运用 OSPF 协议的网络必须使用分层网络拓扑结构。实现上更容易，但发生协议改动时，可能会改变拓扑结构。J0bm4qMpJ9OSPF 协议属于链路状态路由协议，链路状态路由协议是通过给每个路由器提供足够的信息，使其能构建一张完整的网络映射图从而实现的。该网络映射图中的元素包含在路由器的“链路状态数据库”中，库中包含一个详尽的且易于了解的关于给定的链路状态路由域所有链路列表。在 OSPF 中，链路状态数据库列出了链路状态路由域中特定区域的所有链路。链路状态路由域或区域中每一个路由器，其链路状态数据库

30、的内容都是一致的。每个路由器根据自己的拓扑数据库来确定它在网络中的位置，并以此来计算出自己的路由表。8XVauA9grYP总的来说，OSPF 协议具有以下优点：精选优质文档-倾情为你奉上专心-专注-专业(1)节省网络带宽；(2)支持 VLSM；(3)支持层次化的网络结构设计；(4)支持路由总结；(5)没有路由跳数限制；(6)没有路由环路问题等。4.4 访问控制列表（访问控制列表（ACL）访问控制列表是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。9bR9C6T

31、Jscw访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。pN9LBDdtrd访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。作为外网进入企业内网的第一道关卡，路由器上的访问控制列表成为保护内网安全的有效手段。DJ8T7nHuGT根据企业情况,访问控制设计如下：各个部门间，禁止互访；文件服务器能被任何部门访问；网管区能单个访问部门，其他服务器禁止访问。4.5 第三层交换技术第

32、三层交换技术第三层交换技术是将第二层的交换器与第三层的路由器合二为一，使路由器根据第二层的地址转发数据包以达到快速通讯，形成第三层交换器。QF81D7bvUA第三层交换出现因于 ATM 与交换器的技术背景，因为传统的网络是由路由器作为中心的。使用使用第二层交换器使网络速度提升，可是在网络中使用过多的交换器可能会形成广播风暴，所以需要路由器来隔离可能会形成的广播风暴，为了使路由器不会形成网络的瓶颈，就产生了第三层交换。4B7a9QFw9h所有核心层交换机均为三层交换，手动打开 ip routing。5、网络安全规划、网络安全规划中小企业网络病毒泛滥、安全事件频发，是网络管理面临的重大挑战。从网络

33、安全调查数据来看，网络的安全威胁主要来自三个方面：一方面是网络的恶意破坏者即黑客，造成正常网络服务的不可用、系统数据的破坏；第二个方面是无辜的内部人员造成的网络数据的破坏、网络病毒的蔓延扩散、木马的传播；第三个方面是有些用户窃取他人身份进行越权数据访问，其中以内部人员而造成的网络安全精选优质文档-倾情为你奉上专心-专注-专业问题为主。10ix6iFA8xoX安全问题已经成为企业信息化过程普遍问题，表现在部门间互访的安全无法控制，重要数据被入侵者窜改，不能很好应对外部攻击以及移动办公用户上网控制，都急待解决。wt6qbkCyDE5.1 外网安全外网安全由于外网主要运行企业各部门非涉密的内部办公业

34、务以及运行面向客户的公开信息，所以必须采取相对应的安全措施来实现企业网络的安全。外网对安全的要求主要包括物理安全、入侵检测系统、防病毒系统等方面。Kp5zH46zRk物理安全：针对重要信息可能通过电磁辐射或线路干扰等泄露。需要对存放重要信息的机房进行规划，如设置屏蔽室等。对重要的设备进行冗余配置；对系统进行备份等安全保护。Yl4HdOAA61入侵检测系统网络安全是整体的、动态的，不是单一产品能够实现的，所以为了确保网络的安全必须配备入侵检测系统，对透过防火墙的攻击进行检测并作出相应的记录、警告、阻断等措施。ch4PJx4BlI 防病毒系统针对病毒的危害性极大且传播迅速等特性，应当对所有设备进行

35、防病毒软件的配备，实现全网的病毒安全保护。qd3YfhxCzo5.2 内网安全内网安全运用多种技术，对各个部门的访问进行控制，在没有授权的情况下不能进行相互访问，保证系统内部的安全。内网的安全主要包括 VLAN 的设置、防病毒系统、网络管理系统等方面。E836L11DO5VLAN 的设置：企业内部网络的环境比较复杂，且子网划分区域广，用户多，使得网络的安全性降低，且多数安全问题主要来至于内部用户，所以对内部用户进行访问控制和安全防范显得尤为重要。通过对 VLAN 的设置可以对用户的访问起到控制作用，所以应对其进行详尽的设计，使得防护做到网络的每一点。S42ehLvE3M防病毒系统：针对病毒的危

36、害性极大且传播迅速等特性，应当对所有设备进行防病毒软件的配备，实现全网的病毒安全保护。501nNvZFis网络管理系统：企业网络是个相当复杂的计算机网络，包含多种设备和技术。随着科技的发展，对系统管理的工作量的增加带来了巨大的冲击，所以必须设计完整的管理体系和相对应的管理措施。jW1viftGw96、网络设备的选型、网络设备的选型6.1 传输介质选型传输介质选型据主干千兆，百兆到桌面的设计，核心交换机到接入交换机选择千兆多模光纤，接入交换机到桌面采用超五类双绞线。xS0DOYWHLP精选优质文档-倾情为你奉上专心-专注-专业6.2 交换机选型交换机选型据本方案设计，我采用两台核心交换机型号为

37、CISCO WS-C4506，具体参数如下表 6.1 所示：表 6.1CISCO WS-C4506 主要参数产品类型企业级交换机应用层级四层传输速率10/100/1000Mbps背板带宽100GbpsVLAN支持网络管理SNMP 管理信息库(MIB)II，SNMP MIB 扩展，桥接 MIB(RFC 1493)MIB 包转发率75Mpps网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3，IEEE 802.3z，IEEE 802.3x，IEEE 802.3ab端口结构模块化交换方式存储-转发扩展模块1 个超级引擎插槽数+5 个线路卡插槽传输模式支持全双工QOS支持电源电

38、压220V据百兆到桌面，接入交换机我采用 CISCO WS-C2960-48TC-L，数量据实际情况而定，具体参数如下表 6.2 所示：LOZMkIqI0w表 6.2 CISCO WS-C2960-48TC-L 主要参数产品类型智能交换机应用层级二层传输速率10/100Mbps端口数量50 个（48 个以太网 10/100Mbps 端口，2 个两用上行端口）背板带宽6.8GbpsVLAN支持网络管理Web 浏览器，SNMP，CLI包转发率10.1MppsMAC 地址表8K网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p

39、，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3z精选优质文档-倾情为你奉上专心-专注-专业端口结构非模块化交换方式存储-转发6.3 路由器选型路由器选型据本方案的设计及中小型企业的规模路由器采用 CISCO 2911/K9，数量据实际情况而定，具体参数如表 6.3 所示：ZKZUQsUJed表 6.3 CISCO 2911/K9 主要参数端口结构模块化广域网接口3 个传输速率10/100/1000Mbps防火墙内置防火墙网络协议IPV4，IPV6，静态路由，IGMPV3QOS支持VPN支持端口数量2 个外部 USB 闪存

40、插槽，1 个 USB 控制台端口，1 个串行控制台端口，1 个串行辅助端口扩展模块1 个服务模块插槽数+4 个 EHWIC 插槽+2 个双宽度 EHWIC 插槽（使用双宽度 EHWIC 插槽将占用两个 EHWIC 插槽）+1 个 ISM 插槽+2 个板载 DSP（PVDM）插槽DRAM512 目标，最大 2GBFLASH256MB电源电压AC 100-240V，47-63Hz其它性能基于硬件的嵌入式密码加速（IPSec+SSL）7、综合布线、综合布线7.1 综合布线概述综合布线概述所谓综合布线系统是指按标准的、统一的和简单的结构化方式编制和布置各种建筑物(或建筑群)内各种系统的通信线路，包括网

41、络系统、电话系统、监控系统、电源系统和照明系统等。因此，综合布线系统是一种标准通用的信息传输系统。11dGY2mcoKtT综合布线系统是智能化办公室建设数字化信息系统基础设施,是将所有语音、数据等系统进行统一的规划设计的结构化布线系统，为办公提供信息化、智能化的物质介质，支持将来语音、数据、图文、多媒体等综合应用。rCYbSWRLIA综合布线同传统的布线相比较,有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、可靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带精选优质文档-倾情为你奉上专心-专注-专业来了许多方便。FyXjoFlMWh综合布线系统可

42、划分成六个子系统：工作区子系统、水平（配线)子系统、干线(垂直)子系统、设备间子系统、管理子系统、建筑群子系统如图 7.1 所示。TuWrUpPObX图 7.1 综合布线系统7.2 综合布线的标准综合布线的标准综合布线涉及的方面较多，所以导致了许多地方的差错，早期不同地方的布线标准不一致导致施工难度大 ，后期维护不方便等众多问题。从而使得各个国家都出台了一系列的标准规范。以下是美国国家标准化协会、电子工业协会、电信工业协会共同制定的一些标准。7qWAq9jPqETIA/ EIA-568A 商业大楼电信布线标准（加拿大采用 CSA 工 T529）EIA/ TIA-569 电信通道和空间的商业大楼

43、标准（CSA T530）EIA/ TIA-570 住宅和 N 型商业电信布线标准 CSA T525TIA/ EIA-606 商业大楼电信基础设施的管理标准（CSA T528）TIA/ EIA-607 商业大楼接地/连接要求（CSA T527）ANSI/ IEEE 802.5-1989 令牌环网访问方法和物理层规范GB 50311-2007建筑与建筑群综合布线系统工程设计规范GB 50312-2007建筑与建筑群综合布线系统工程验收规范CECS72：97建筑与建筑群综合布线系统工程设计及验收规范7.3 综合布线设计综合布线设计本设计方案参照相关标准设计，以达到保质保量，系统支持语音和数据图像传输

44、等，能够满足中精选优质文档-倾情为你奉上专心-专注-专业小型企业的业务需求，设计方案如下:llVIWTNQFk企业的主设备间设于办公楼二层的综合机房，从主设备间引线接至相关工作区域。水平布线电缆采用超 5 类双绞线，信息插座采用 5 类系列插座。yhUQsDgRT1本方案有五大子系统，为工作区子系统、水平（配线)子系统、干线(垂直)子系统、设备间子系统、管理子系统、建筑群子系统，具体设计如下：MdUZYnKS8I工作区子系统：本系统中工作区有办公楼，生活楼、车间、食堂，A 栋办公楼个 a 层，每层信息点 X 个；生活楼 B 栋各 b 层，每层 Y 个信息点；食堂 C 处各 c 层，每层 Z 个

45、信息点；车间 D 处各为一层，每处有 M 个信息点。所需要的 RJ45 单插座面板和 RJ45 插座模块分别为：09T7t6eTno( A*a*X+B*b*Y+C*c*Z+D*M )*( 1 + 3 % )水平子系统：水平子系统为配线间水平配线架至各个办公室内插座面板的连接线缆，本系统采用超 5 类双绞线。线缆用量计算：e5TfZQIUB5A(平均长度)=（最长长度+最短长度）0.55+10D 是端接余量，常用数据是 615m，根据工程实际取定。本设计中取 10m。水平电缆的数量=信息点数A/305+1设备间子系统：设备间子系统是在每栋建筑内的适应位置专设的安装设备和建筑物间光纤接入的房间，它

46、还是网络管理和值班人员的工作场所。设备间温度、湿度、尘埃、照明、电磁场干扰、内部装修、噪声、火灾警报及灭火设施等环境条件，接地性能必须符合 GB/T50312-2000建筑与建筑群综合布线系统工程验收规范 。s1SovAcVQM一方面由于从设备间到楼内各信息点的距离不超过 90M，另一方面为了管理方便和节省配线间对空间的占用，将设备设置在办公楼二层综合机房， 所有的配线管理全部在设备间。GXRw1kFW5s根据配线架、光纤终端盒和网络设备的数量情况，设备间配置 A 台标准 42U 机柜及相关设备。8、测试、测试测试是检测一套方案的可行性，同时也是一项艰巨的任务，设计方案是否存在缺陷，都可以同过

47、测试来了解，从而找到修改方案的方法，为以后的工作提供依据。UTREx49Xj98.1 整体连通性测试方案整体连通性测试方案ping 命令是一种常见的网络连通性测试命令。ping 的原理很简单，就是向远程计算机通过 ICMP协议发送特定的数据包然后等待回应并接收返回的数据包 ，对每个接收的数据包均根据传输的消息进行验证以校验与远程计算机或本地计算机的连接情况。5需要注意的是检测顺序，必须遵守的规则是由近到远的检测顺序，否则会出现网络问题的错误定位。8PQN3NDYyP利用 ping 命令进行网络连通性检查的前提条件是，本网的交换机、路由器和本网中的计算机不能禁止 ping 命令的使用 ping

48、出和 ping 入。通过以下步骤来检测网络的连通性。mLPVzx7ZNw(1)进入 windows 命令输入框： 点击开始菜单运行输入 cmd，然后回车；(2)测试本机 TCP/IP 协议安装配置是否正确,即 ping 127.0.0.1；精选优质文档-倾情为你奉上专心-专注-专业127.0.0.1 是本地回绕地址。由 Reply from 127.0.0.1: bytes=32 time1ms TTL=128 packets: sent=4 Received=4 Lost=0 表明本机 TCP/IP 协议运行正常。AHP35hB02d(3)Ping 本机 IP 检查本机的网卡是否正常。pin

49、g 192.168.1.44；发送 4 个 ICMP 回送请求，每个 32 字节数据，得到 4 个回送应答。 通过参数 Packets: sent=4 Received=4 Lost=0 TTL=128 说明数据包返回正确，没有丢包现象，表明本机网卡工作正常。NDOcB141gT(4)检测本机所在局域网是否正常。通过 ping 本网邻居的 IP 地址来间接测试本网是否运行正常。邻居有一台 192.168.1.33 机器正在运行，可以 ping 它；1zOk7Ly2vAReply from 192.168.1.33: bytes=32 time=111ms TTL=64 packets: sen

50、t=4 Received=4 Lost=0 表明所在局域网正常。fuNsDv23Kh(5)检测本网的默认网关是否正常：输入 ping 192.168.1.254；Reply from 192.168.1.254: bytes=32 time=1ms TTL=64 packets: sent=4 Received=4 Lost=0 表明正常。tqMB9ew4YX(6)检测远程主机的连通性。设远程目的主机为 sina 网站服务器，键入命令：ping 。HmMJFY05dEReply from 202.108.33.60: bytes=32 time=52ms TTL=244 packets: se

51、nt=4 Received=4 Lost=0 表明正常。ViLRaIt6sk8.2 ACL 访问测试方案访问测试方案本方案中的设计是各个部门间使不能访问的；文件服务器是可以被访问的；网管区能单个访问部门，但不能被访问；其他服务器不能被访问。9eK0GsX7H1对于访问控制列表的测试，依然可以使用 ping 命令来实现，通过以下步骤来检测访问控制列表的实现情况：(1)办公室的各个部门间是 ping 不通的。A 部门与 B 部门互 ping 对方，若不能 ping 通，说明 ACL配置达到要求，反之则配置有问题；naK8ccr8VI(2)办公楼、车间、食堂和生活楼之间是 ping 不通的。在办公楼

52、、车间、食堂和生活楼之间互 ping对方，若不能 ping 通，说明 ACL 配置达到要求，反之则配置有问题；B6JgIVV9ao(3)文件服务器是 ping 通的。在办公楼的各个部门、车间、食堂、生活楼来 ping 文件服务器，若能 ping 通，说明 ACL 配置达到要求，反之则配置有问题；P2IpeFpap5(4)网管区不能 ping 通，但网管区能 ping 通各部门。在各个部门去 ping 网管区，若不能 ping 通，说明 ACL 配置达到要求，反之则配置有问题；再在网管区 ping 各部门，若能 ping 通，说明 ACL 配置达到要求，反之则配置有问题。3YIxKpScDM结束

53、语论文在中小型企业网络建设方面提出了规划与设计方案，解决了内部网络与外网（Internet）安全精选优质文档-倾情为你奉上专心-专注-专业互联的问题，我相信这仅仅建立了一个基本的，较为初步的网络。如前所述，中小企业局域包括外网、内网和企业网互联三个方面，解决了外网与内网之后，企业网的互联部分，即通常利用专线、远程（ISDN、ADSL 等） 、VPN 技术来建立与内部网络的安全连接（或通道）也是较为重要的方面，这是本论文未涉及且需要认真探讨的问题。此外，中小企业网还应包括内部无线网络的建设问题，毕竟无线网络是目前比较受热捧的应用，方便且高效。其它中小企业网可能会使用到的相关技术还包括 NAT及

54、PAT 等，我想在论文之外诸多方面还需要我个人不断地去思考、不断地去努力偿试。gUHFg9mdSs参考文献1 尹敬齐.局域网组建与管理（第二版）.北京：机械工业出版社，2011.12 吴功宜.计算机网络（第二版）M.北京：清华大学出版社，20073 王达.局域网组建与配置技能实训M.北京：人民邮电出版社，20064施游，桂阳，胡钊源.网络规划设计师考试辅导教程M.电子工业出版社，20105 王建平.计算机网络技术与试验.北京：清华大学出版社，2007 6 胡金初.计算机网络试验教程.北京：高等教育出版社，20067 赵喆.计算机网络实用技术M.北京：中国铁道出版社，20088 Dinae Te

55、are.CCNP 学习指南：组建可扩展的 Cisco 互联网络（BSCI） （第三版）.人民邮电出版社，2007.10uQHOMTQe799 谢希仁.计算机网络（第 5 版）.北京：电子工业出版社，2008.210（美）Allan Reid， （美）Cheryl Schmidt.CCNA Discovery:企业中的路由和交换.北京：人民邮电出版社，2009IMGWiDkflP11 余明辉，童小兵.综合布线技术教程.北京：清华大学出版社；北京交通大学出版社，2006致致 谢谢大学三年学习时光已经接近尾声，在此我想对我的母校，我的父母、亲人们，我的老师和同学们表达我由衷的谢意。WHF4OmOgAw感谢我的家人对我大学三年学习的默默支持；感谢我的母校给了我深造的机会，让我能继续学习和提高；感谢老师和同学们三年来的关心和鼓励。老师们课堂上的激情洋溢，课堂下的谆谆教诲；同学们在学习中的认真热情，生活上的热心主动，所有这些都让我的三年充满了感动。aDFdk6hhPd精选优质文档-倾情为你奉上专心-专注-专业