计算机网络组建论文模版

《计算机网络组建论文模版》由会员分享，可在线阅读，更多相关《计算机网络组建论文模版（23页珍藏版）》请在装配图网上搜索。

1、四川雪莱特光电科技有限公司网络组建方案四川托普信息技术职业学院毕业设计论文题目:四川雪莱特光电科技有限公司网络组建设计方案学生姓名 :王 劲学生学号 :0901100512专业方向 :网络组建与管理指导教师 :黄 琨指导单位 :四川托普信息技术职业学院2011年 11月 5日四川雪莱特光电科技有限公司网络组建方案摘要随着微电子技术、计算机技术和通信技术的迅速发展和相互渗透，计算机网络已成为当今最热门的学科之一， 在过去的几十年里取得了长足的发展， 尤其是在近十几年来得到了高速发展。在 21 世纪，计算机网络尤其是 Internet 技术必将改变人们的生活、 学习、工作乃至思维方式， 并对科学、

2、技术、政治、经济乃至整个社会产生巨大的影响，每个国家的经济建设、社会发展、国家安全乃至政府的高效运转都将越来越依赖于计算机网络。同所有网络建设一样 , 当开发一个满足特定业务需求的网络时 , 必须采取“工程化”思想做指导。一个良好的、规范的网络开发过程不仅不会成为干扰实际健忘工作的负担，相反会使设计的工作更清晰、更加高效和更令人满意，同时也可以大大减少网络开发成本和提高网络工程质量。本毕业设计定位于实际的企业网络应用，因此配置了比较完备的硬件资源。在内容选择上，一方面以对企业网的网络拓扑和所需设备进行了设计；另一方面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的

3、网络功能和应用等。毕业设计论文包括课题概况、系统需求分析、系统设计、企业网络管理与应用。系统需求分析：结合企业网络特点进行了详细的需求描述和详细的分析。系统设计：系统设计包括光纤线路走向、网络拓扑结构选择、网络设备选型、VLAN和子网的划分，详细描述了网络组成结构。企业网络管理与应用：针对企业网络数据中心系统实施需要，提供各种基础网络服务，分别实现内外网域名解析、企业网站、 FTP 资源下载、远程访问 VPN 服务等。最后参与了网络的具体实施，加深了对计算机网络技术的理解，实际动手能力大大提高，学习到了许多书本上学不到的知识。 关键词 ：企业网 , 网络拓扑 ,VLAN技术 , 网络管理与应用

4、四川雪莱特光电科技有限公司网络组建方案目录摘要.2第一章 概述 .11.1课题背景 .11.2课题概况 .11.3课题目的 .2第二章需求分析与设计 .32.1具体需求 .42.2需求分析 .42.3设计目标 .42.4设计原则 .5第三章系统方案设计 .63.1网络拓扑设计 .63.1.1拓扑选择 .63.1.2拓扑结构图 .73.1.3 拓扑结构说明 .73.2详细设计及设备选型 .83.2.1核心层设计 .83.2.2汇聚层设计 .123.2.3接入层设计 .143.3VLAN 与 IP 子网设计 .173.3.1VLAN 规划 .173.3.2IP 子网设计 .173.4视频监控区域设

5、计 .193.4.1视频监控系统简介 .193.4.2视频监控系统结构 .19总结.20致谢.21参 考 文 献 .22四川雪莱特光电科技有限公司网络组建方案第一章概述1.1 课题背景随着信息技术的快速发展， 商用企业的业务将进一步的电子化， 与 Internet的联系将更加紧密。因此也需要信息基础平台去支撑业务高速发展。这样有信息技术背景的企业也将会对网络建设有主动诉求。对于一个公司来说更应该信息化网络化，有了一个网络平台就可以更快的跟上当今的潮流。随着公司的不断壮大，在总公司下新设了一个分公司，对新公司网络组建就显得尤其必要。广东雪莱特光电科技股份有限公司创立于1992 年，是中国电光源产

6、业领域最具代表性上市企业。属下机构包括照明事业部、汽车照明事业部、紫外线事业部、金卤灯事业部。作为政府授予的高新技术企业，2009 年，公司在四川省遂宁市建立四川雪莱特光电科技有限公司，进一步扩大生产规模，提升市场竞争力。1.2 课题概况四川雪莱特光电科技有限公司拥有各类专业管理、技术人才500 多人，员工2000 多人。公司下设照明事业部、 财务部、销售部、后勤部、网络部五个部门。同时，公司成立企业培训学校，建立全方位人才培养体系，配备了图书室、电子阅览室。该公司是一所刚成立的新公司，所以需要组建一个全新的网络系统，网络以光缆连接各栋楼宇，覆盖了公司各个部门办公区和宿舍区以及阅览室。需要接入

7、公司局域网的计算机大约 600 台，计划分配 1000 个端口，其中宿舍区采用无线 AP进行连接。他们都能与 Internet 连通。该网络系统必须具备企业网络的应用特点，满足办公、员工上网的信息化需求。同所有网络建设一样 , 当开发一个满足特定业务需求的网络时 , 必须采取“工程化”思想做指导。一个良好的、规范的网络开发过程会使设计的工作更清晰、更加高效，同时也可以大大减少网络开发成本和提高网络工程质量。第1/22页四川雪莱特光电科技有限公司网络组建方案本毕业设计定位于实际的企业网络应用，因此配置了比较完备的硬件资源。在内容选择上，一方面以对企业网的网络拓扑和所需设备进行了设计；另一方面用很

8、直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。在实际的建设过程当中， 应当充分考虑到企业网络多业务以及特色业务等扩展性，如：企业局域网内部的服务器的访问， 不同部门访问的内容多样化 （不同部门之间不能进行相互访问） 。涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。 在本课题中本人主要参与了， 光纤线路的铺设和熔接， VLAN 与子网的划分，交接机的配置调试及上架，无线 AP的安装。1.3 课题目的为了加强集团信息化建设， 实现公司的信息化和办公自动化， 公司希望建立全公司范围的网络系统， 需要实现总公司与分公司之间的网络连接， 实现内、

9、外沟通的网络基础设施，总部网络主要由路由器、交换机、WWW服务器、 FTP服务器、工作站、 PC 机等构成。分公司主要有交换机、路由器、无线 AP、 PC 机及其他办公设备组成。根据集团总部要求，为了保障公司信息安全和统一规划，分公司需租用专线实现分公司局域网远程连接，以构成集团公司网间互联互通，现在本课题主要是对分公司进行企业网络组建。在全公司范围内组建高性能局域网，实现计算文件、打印机文件和数据库的共享等服务 满足实现分公司网络正常、高效、安全运行。第2/22页四川雪莱特光电科技有限公司网络组建方案第二章需求分析与设计随着信息和网络的高速发展，公司为了实现无纸化办公，拟为满足公司办公网络的

10、高效性及主流局域网建设趋势， 决定网络以成熟的快速以太网技术为标准，网络布线采用超五类 UTP，从而实现高效信息传输、资源共享，充分发挥各部门计算机设备的功能。根据网络的规模一台服务器同时担当、 FTP、打印和文件服务器，整个分公司局域网的开销决定以华为三层交换机为核心， 工作组交换机全部采用华三系列产品。作为企业专用网络，既要保证用户的上网需求，又要保护网络的安全性。并且要易于管理。 为满足这些需求， 网络数据采用 10M/100M共享式以太网到桌面，这样节省了资金，并且使各站点都能达到自己要求， 而且可以满足未来扩展需求。并可以使网内工作站轻松访问 Internet 。整个网络要具备一定的

11、防病毒特性，防火墙配置。网络机构采用三层分层模式结构，方便日后的管理工作。故该企业网的主要需求有：1. 用户上网需求：公司员工在办公室与宿舍的上网需求、电子阅览室上网。2. 管理的需求：包括对用户和设备的管理，可操作、易管理、具备灵活的计费策略、扩展能力强。3. 区分内、外网需求：限制资源的访问，对内、网采用不同计费策略；4. 安全需求：非法的 DHCP Server、病毒、攻击、上网日志等；5.NAT需求：公网地址不够，在运营商的一个出口做 NAT；同时也具有防火墙功能。6. 多业务需求：强大的组播支持能力、多业务融合（语音、数据、监控）能力；7. 可靠性需求：设备具备高性能、高可靠性、高稳

12、定性、高安全性；8.Qos 需求：具备完善的QOS能力。9. 投资需求：高性价比、平滑升级、投资保护；第3/22页四川雪莱特光电科技有限公司网络组建方案2.1 具体需求1用户上网需求及对用户的管理2网络具有一定的安全性，能够很好的抗病毒与黑客攻击能力3网络具备高性能、高可靠性、高稳定性、高安全性。4. 企业内部的网络管理与监视系统2.2 需求分析1完美的企业网络设计， 公司用户可从 DHCP服务器上自动获取 IP 地址上网，且部门间通过 VLAN隔离。部门间不能进行访问2网络全部采用认证接入方式，防止不明计算机接入，保证接入的安全性。3主干网络全部采用光纤连接，并留有冗余。保证网络的安全高效运

13、行。4网络流量控制，阻止上班时间不必要的流量，合理利用带宽。视频监控系统的安装。2.3 设计目标针对本次企业网络建设课题，按照以下目标来实施网络建设：1以本次网络建设为契机，将该企业网络建设成为信息一体化、管理集中化、业务多样化的网络；2网络结构清晰，网络层次合理数据网络需要采用分布式布线，各个配线节点通过多模光纤与中心交换机相连，形成千兆骨干、桌面百兆接入的宽带网络，网络建成后，应该实现各信息点的高速上网、公司全方位监控、能为工作和娱乐提供一个高速承载平台，支持有线、无线上网等特性。还具有方便的网络管理、安全的认证；3运营商级的网络系统安全性、运营安全性；4网络带宽大幅提升：核心层与汇聚层之

14、间全部采用千兆并预留万兆升级接口连接，汇聚层之间采用千兆连接，当前采用1 个千兆，并预留 3 个千兆接口以便于将来扩容，消除带宽瓶颈；5多样性访问权限控制与管理；针对不同类别用户采取不同认证、计费策略。第4/22页四川雪莱特光电科技有限公司网络组建方案2.4 设计原则现在建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现公司办公、电子阅览室上网，而且还要通过 Internet 实现远程 VPN访问，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。网络建设遵循以下基本原则：1可管理性企业网络

15、是一个庞大而且复杂的网络， 为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。2安全性由于企业网络安全性极为重要，因此需要根据不同的用户设置不同的管理权限，以确保用户和企业蒙受不必要的损失。3可扩充性考虑到用户数量和业务种类发展的不确定性， 企业网络络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。4实用性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。确保用户方便快捷访问 Internet 服务。第5/22页四川雪莱特光电科技有限

16、公司网络组建方案第三章系统方案设计根据企业网络建设的需求和设计原则，并结合学院企业网络的当前状况和未来发展趋势，本论文为企业网络建设量身定制了一套合体合用的企业网络建设方案。整个网络方案设计突出层次化、可管理、易维护、高可靠性的原则，确保网络在具有高性能的同时具有良好的前瞻性和持续发展性。3.1 网络拓扑设计拓扑选择网络拓扑结构，特别是网络主干拓扑结构的设计直接关系到网络性能的好坏。一般来说局域网总体结构分为三层网络结构和两层网络结构。三层网络结构包括核心层、汇聚层和接入层；两层网络结构分为核心层和接入层。三层结构中的汇聚层一般起到分担核心层负担的作用，通常在广域网或者用户数量很大的情况下采用

17、。两层结构相对于三层结构投资少，网络结构简单、维护方便、网络故障环节少，但是仅仅适合相对用户数量较少的情况；另外，二层结构相对比较简单，这使得核心设备直接暴露在用户的 PC下面，造成不安全因素；同时，大量的服务器以及应用平台直接下带核心设备，也极大的占用了核心设备的高速转发性能，体现不出核心交换机的功能。因此，企业网络一般采用三层结构，包括核心层、汇聚层和接入层。三层结构出了方便用户管理和设备管理之外，也提供了良好的网络安全性和扩展性。核心层主要作用是提供高速传输和路由最优化通信，为下层提供优化的数据运输功能，它是一个高速可靠的主干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中

18、(ACL，过滤等 ) ，否则会降低数据包的交换速度。汇聚层的作用是汇聚接入层的流量，连接核心层，为接入层和核心层提供通道。接入层主要完成用户的接入控制，还应能对由用户接入层所区分开的不同优先级的应用加以区别对待，从而支持端到端的服务质量以及提供VLAN的功能。第6/22页四川雪莱特光电科技有限公司网络组建方案拓扑结构图总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性，以及考虑到技术的先进性、成熟性。组网拓扑图如图 3-1 所示：图 3-1 网络拓扑图拓扑结构说明1、网络的主干链路全部采用单模光纤， 其中接入交换机到汇聚层交换机采用千兆，汇聚层交换机到核心层交换机采用万兆光纤。2、

19、用户接入采用无线与有线结合，接入交换机全网管。3、采用层次结构使网络易于管理。4、采用高性能的单核心交换。第7/22页四川雪莱特光电科技有限公司网络组建方案3.2 详细设计及设备选型核心层设计核心交换机是整个网络的计算和内部数据交换处理中心，在整个局域网内是最为关键和重要的设备。 核心交换机推荐采用H3C S7506-DC交换机一台。图 3-2。图 3-2交换机特点：H3C S7500系列业务路由交换机作为面向以业务为核心的新一代IT 系统基础网络设备，从产品的形态、系统结构的设计、以及产品的性能、可靠性、安全性、扩展性和业务功能等方面都领先于业界同级别产品。（1）全兼容、模块化系列产品 ,H

20、3C S7500 系列交换机目前提供 S7502（ 2 槽）、S7503（4 槽）、 S7506（ 7 槽）、 S7506R(8 槽 )4 款模块化产品，可以满足不同规模企业不同网络层次的应用需求，完全兼容的引擎和接口板，可以适应不断发展的企业网络，充分保护用户的投资。(2)分布式业务处理体系结构， 采用先进的全分布式体系结构设计， 实现 ACL 、流分类、 QOS、组播等业务的全分布式处理。（3） 完善的自适应网络安全特性，。支持安全的SSH 登陆、基于用户安全策略的 SNMP V3 、MAC+IP+VLAN绑定、 802.1X 认证等安全策略。支持防网络风暴攻击、防 DOS/DDOS 攻击

21、、防扫描窥探攻击、防网络协议报文攻击等安全技术。支持 H3C EAD 端点安全防御解决方案。支持内置的防火墙安全模块。（4）丰富的多业务支持强大的组播功能、802.1x、内置 DHCP-SERVER、NAT 、第8/22页四川雪莱特光电科技有限公司网络组建方案PBR、POE+VoiceVlan 、EPON 等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和灵活性，同时增强了对 IP 语音、视频、 WLAN 的支持能力，为企业 IT 系统实现通信整合提供了便利。 支持 NAT 、PBR 等多种高级业务特性。产品规格及参数：（见表 3-1 所示）表 3-1H3C S7500 系列

22、产品规格及参数 :属 性S7502S7503S7506S7506R结构机架式模块化交换机外形尺寸436 130.5400436 352.8 436 486.2 436 530.6（mm）480480480（宽高深）满配时最大 20kg 50kg70kg 80kg重量引擎交换容192G96G/384G/768G量整机包转发144Mpps72M/198M/432Mpps率背板容量 280Gbps 640Gbps1.6Tbps 1.6Tbps插槽数量2478业务槽位2366冗余设计电源、主控冗余电源冗余电源冗余电源、主控冗余VLAN 数量4K4K4K4K二层功能支持 IEEE 802.1d（ STP

23、）/802.1w（ RSTP）/802.1s（MSTP）支持 RRPP（快速环网保护协议）支持 BPDU TUNNEL支持 802.1q，提供 4K VLAN 和 VLAN Trunk支持基于端口、协议、子网的VLAN第9/22页四川雪莱特光电科技有限公司网络组建方案支持 Voice VLAN支持 PVLAN 、SuperVLAN支持 GVRP/GMRP支持 QinQ，灵活 QinQ支持 802.3x 流控机制及半双工反压流控支持 802.3ad 端口聚合支持跨板端口汇聚和动态聚合支持端口锁定支持端口镜像支持跨板端口镜像支持 RSPAN支持端口自动协商支持广播风暴抑制支持 9K JUMBO 帧

24、端口聚合支持，每组最大支持8 个 GE 口或 8 个 FE 口捆绑，支持跨板端口聚合POE支持 IEEE 标准 802.3af POE功能网络特性支持 ARP，支持 Local ARP Proxy支持 DHCP Relay支持 DHCP Server路由特性支持 IP、TCP、 UDP、 ICMP 协议支持 IPX 协议支持 OSPF支持 RIP1/2支持静态路由支持 IS-IS支持 BGP4支持策略路由第 10/22页四川雪莱特光电科技有限公司网络组建方案支持等价路由支持 VRRP组播协议支持 IGMP 、IGMP Proxy支持 PIM-SM 、PM-DM 等组播路由协议支持 IGMP S

25、NOOPING支持组播 VLAN支持组播权限控制支持组播组快速离开ACL/QOS提供 L2/3/4 ACL 流规则过滤支持基于端口和VLAN 的 ACL支持每端口 8 个硬件队列支持 IEEE 802.1p（ COS 优先级）和 DSCP支持 Diff-serv/QoS支持流量监管（ CAR），粒度为 64Kbps支持流量整形（ Traffic Shapping）支持端口双向限速支持优先级 Mark/Remark支持 PQ、SP、WRR、SPWRR 队列调度机制NAT 功能通过配置多功能业务板支持NAT 、动态 NAT 功能、动态 NAPT 、ALG 、多 ISP、EasyIP、NAT 策略、

26、 NAT 日志、 NAT 黑名单、内部服务器等功能特性安全特性提供 L2/3/4 ACL 流规则过滤；提供多种用户认证方式：本地/Radius/802.1x/TACAS+ 认证；支持 OSPF、RIP v2、BGP v4 及 IS-IS 的报文明文及 MD5 密文认证；支持 SNMP v3 的加密和认证；支持 SSH V1.5/V2 ；支持 MAC-PORT 、 IP-MAC 绑定。第 11/22页四川雪莱特光电科技有限公司网络组建方案机柜 / 机箱配置：（见表 3-2 所示）表 3-2 H3C S7506 机柜 / 机箱配置 :描述数量范围备注H3C S9512 路由交换机主机148端口 1

27、0/100/1000M 电接口业务板224端口千兆以太网光接口业务板14 端口万兆以太网光接口业务板1无线控制器业务板2直流电源模块 -2000W2汇聚层设计由于企业网络的各区域存在密集度高的大量用户楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性。我们建议楼内汇聚采用H3CS5120-20P-SI 汇聚交换机 2 台。图 3-2图 3-2产品特点：（ 1）灵活的千兆接入，H3C S5120-SI 系列全千兆以太网交换机提供灵活的8/16/24/48 个 10/100/1000M 自适应电口接入；并且支持非复用的SFP 插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光

28、模块，也可以支持百兆光模块，保护用户投资。（2）增强的以太网供电功能， H3C S5120-SI 系列交换机支持增强的以太网供电功能（ PoE+）， PoE 供电款型可以提供每端口最大 30W 的输出功率，可以为802.11n的无线接入点，可视 IP 电话，以及更多的终端设备提供以太网供电能力。第 12/22页四川雪莱特光电科技有限公司网络组建方案表 3-1 H3C S5120-SI 系列 产品规格及参数 :产品类型智能交换机应用层级二层端口参数端口结构非模块化端口数量20端口描述16 个 10/100/1000Base-T 以太网端口， 4 个 1000Base-X SFP千兆以太网端口控制

29、端口1 个 Console 口传输模式支持全双工VLAN支持基于端口的 VLAN（4K 个）支持 IEEE 802.1p/DSCP 优先级支持优先级映射QOS支持端口信任模式支持端口信任模式支持端口队列调度（ SP/WRR/SP+WRR）支持 IGMP Snoopingv1/v2/v3组播管理MLD Snooping支持组播 VLAN支持 XModem/FTP/TFTP加载升级支持命令行接口（ CLI），Telnet ， Console 口进行配置支持 SNMP， WEB网管支持系统日志，分级告警，调试信息输出网络管理支持 Modem远端拨号支持 NTP支持 Ping ， Tracert支持

30、Telnet 远程维护支持 Loopback-detection 端口环回检测第 13/22页四川雪莱特光电科技有限公司网络组建方案接入层设计接入层是直接与企业网络众多计算机相连的设备， 企业网络的接入层建设中，办公区网络接入最为典型，在整个企业网络的接入网建设中占有很大的比重，其主要特点是上网时间集中，突发流量大、安全控制要求高、网络布设分散，不易统一管理。鉴于上述特点，对于企业网络接入层采用 802.1x 认证方式，配合 PVLAN、单端口环回检测、端口速率限制、集群管理等手段，达到可控、可管理的目的。根据要求有线交换机采用 H3C S1324F 交换机（图 3-2 ）、无线采用 FAST

31、 FW300R （图 3-3）接入。图 3-2图 3-3H3C S1324F 交换机产品特点：(1) 提供上行 2 个光口聚合功能， 彼此动态备份， 提高了连接可靠性， 同时增加了带宽；（ 2）符合 IEEE802.3、 IEEE802.3u、IEEE802.3ab、 IEEE802.3z 标准；(3)提供 24 个 10/100/1000M 自适应以太网端口， 2 个千兆 SFP 端口；采用共享缓存架构，每个端口可利用的缓存空间扩大数倍，可大大增强突发大流量的转发性能；(4) 集成专业级防雷电路，可提供防雷等级 4 级（共模防护 7KV ）的专业防护；表 3-2 H3C S1324F 主要参

32、数：产品类型千兆以太网交换机应用层级二层传输速率10/100/1000Mbps背板带宽48Gbps第 14/22页四川雪莱特光电科技有限公司网络组建方案包转发率35.7MppsMAC 地址表 8K端口结构非模块化端口描述24 个 10/100/1000Mbps 自适应以太网端口， 2 个千兆 SFP 端口网络标准IEEE 802.3， IEEE 802.3u， IEEE 802.3ab， IEEE 802.3zFAST FW300R 产品特点（1）无线传输速率最高可达300Mbps（2）支持 IP 带宽控制，合理分配网络带宽（3）WPS 一键安全设定，简化无线加密过程（4）支持 WDS 无线桥

33、接，扩展无线网络覆盖范围表 3-3 FAST FW300R 详细参数主要性能产品类型 SOHO 无线路由器无线标准： IEEE 802.11n、 IEEE 802.11g、IEEE 802.11b网络标准有线标准： IEEE 802.3、IEEE 802.3u网络协议CSMA/CA ，CSMA/CD ， TCP/IP，DHCP， ICMP ，NAT ，PPPoE3.3VLAN 与 IP 子网设计VLAN 规划采用虚拟局域网 VLAN主要出于三个目的：用户隔离、提高网络效率；提供灵活的管理；提高系统安全性。因此，规划 VLAN时也应该综合考虑这三方面的因素。接入层设备为二层交换机， 用于最终用户

34、的接入。 需要利用交换机对用户进行相应的 VLAN划分。IP 子网设计由于 IP 地址及域名尚未确定，本次方案中只简要提出IP 分配及 VLAN规划第 17/22页四川雪莱特光电科技有限公司网络组建方案的原则。域名规划要注意层次性和一致性，能体现组织结构并易于管理。IP 地址分配要遵循以下原则：1. 简单性：地址的分配应该简单，避免在主干上采用复杂的掩码方式。2连续性：为同一个网络区域分配连续的网络地址，提高路由器的处理效率。3. 可管理性：地址的分配应该有层次，某个局部的变动不要影响上层、全局。4. 安全性：网络内应按工作内容划分成不同网段即子网以便进行管理。根据以上设计和企业网络的需求，学

35、院企业网络的VLAN和 IP 子网建议划分如下：VLAN 号VLAN 名IP 网段VLAN 描述VLAN 10照明事业部 01192.168.10.0/24To 5120 A-1VLAN 11照明事业部 02192.168.11.0/24To 5120 A-2VLAN 12照明事业部 03192.168.13.0/24To 5120 A-3VLAN 13照明事业部 04192.168.14.0/24To 5120 A-4VLAN 14照明事业部 05192.168.15.0/24To 5120 A-5VLAN 20销售部 01192.168.20.0/24To 5120 A-7VLAN 21销

36、售部 02192.168.21.0/24To 5120 A-8VLAN30销售部 01192.168.30.0/24To 5120 A-9VLAN31销售部 02192.168.31.0/24To 5120 A-10VLAN32财务部 03192.168.32.0/24To 5120 A-16VLAN33财务部 04192.168.33.0/24To 5120 A-17VLAN40后勤部 01192.168.40.0/24To 5120 A-20VLAN41后勤部 02192.168.41.0/24To 5120A-21VLAN42后勤部 03192.168.42.0/24To 5120B-1

37、VLAN43后勤部 04192.168.43.0/24To 5120B-2VLAN50网络部 01192.168.50.0/24To 5120B-3第 18/22页四川雪莱特光电科技有限公司网络组建方案3.4 视频监控区域设计视频监控系统简介视频监控系统作为一项先进的高科技技术防范手段，通过安装在出入口、建筑主要通道、重要建筑及电梯轿箱区域设置前端摄像机， 将图像传送到管理中心，与此同时，硬盘录像系统的数字化和传输网络化等先进技术可以实现与防盗报警等系统联网联动，及时准确地反馈现场信息，为报警事件提供充分可靠的依据。基于嵌入式视频服务器的网络化数字视频监控， 系统将传统的视频、 音频及控制信号

38、数字化，以 IP 包的形式在网络上传输，实现视频 /音频的数字化、系统的网络化、应用的多媒体化以及管理的智能化。视频监控系统结构系统采用多媒体微机平台（嵌入式系统）的数字视频监控方式，由前端摄像机部分、传输部分、控制部分、显示记录部分组成，各部分产品的选型如下：（ 1）前端摄像机选用 HCC-300LD 红外彩色枪机固定摄像头。（ 2）监控主机视频采集卡选用 JETVIEW8 路视频采集卡。第 19/22页四川雪莱特光电科技有限公司网络组建方案总结通过这次参与四川雪莱特光电科技有限公司，使我清楚知道了未来网络的发展方向，在新环境建设中一定要有技术前沿性。在这次网络的组建工程中我学到了很多，对一

39、个网络的组建有了深刻的了解。网络连接方面我学到了我们不是简单的把网络配置通了，就可以高无忧了，通过这次企业网络组建，我学到了如何进行产品的选型，面对市面上的产品，怎么样才能选择适合我们的产品不仅关系到用户的利益，而且也对以后的维护工作有很大的帮助。更多的是在网络配置好了的情况下，优化我们的网络使之达到最优的效果为我们服务。在应用方面也不是简单的可以使用就可以了我们要充分的考虑各项安全策略、流量控制、多出口网络使用、防火墙使用等。经过参与这次网络建设使我对一个单位的应用系统有了更深刻的认识，不再是书上那么的模块化了，在这前虽然我知道如 DNS、DHCP、FTP、MAIL 等应用服务器架设，但是他

40、们在我的脑海里是模块化的我认为他们都没有好大的联系其实不然，要想让一个单位的网络应用正常使用还少了他们。使我知道了一个能正常运行的网络必须具备什么条件。经过这次网络的建设和对单位系统的了解，使我认识到了现在网络的集成化，现在很多的单位都不只一个应用系统，按常理每个应用系统，每个用户都有一个相应的账号， 但是应用系统越多就给管理员带了麻烦要申请很多的账号，现在这个问题解决了再多的系统同时使用一个验证数据进行验证，减少了管理员的负担，给管理带来了方便。通过这次的参与网络组建我真的学到了很多的东西，在实际的工作我们要做的除了模块化的东西外，我们尽量要把东西系统化，因为很多东西就是有联系的你只要找到了

41、他们的关系会为你处理问题带来很高的效率，我也从中发现了自身很多不足的地方知识面还不够广，系统的认识问题还不够，在学习中趋于模块化了，所有要加强系统化的学习，努力提高自己的技术水平。第 20/22页四川雪莱特光电科技有限公司网络组建方案致谢在论文即将完成之际，我在此感谢所有关心和帮助过我的人。论文的写作过程中遇到了无数的困难和障碍，都在同学和老师的帮助下度过了。尤其要强烈感谢我的论文指导老师黄琨老师，她对我进行了无私的指导和帮助，不厌其烦的帮助进行论文的修改和改进，最终得以通过。并感谢这三年来关心辅导我的所有老师们，向他们表示深深的谢意。感谢这篇论文所涉及到的各位学者。本文引用了数位学者的研究文献，如果没有各位学者的研究成果的帮助和启发，我将很难完成本篇论文的写作。感谢我的同学和朋友，在我写论文的过程中给予我了很多素材，还在论文的撰写和排版的过程中提供热情的帮助。由于我的学术水平有限，所写论文难免有不足之处，请各位老师和学友批评指正！第 21/22页四川雪莱特光电科技有限公司网络组建方案参考文献1 吴彦文，刘方，周光明，固定宽带无线接入技术 ， 北京邮电大学出版社， 20032 何军，无线通信与网络（第 2 版） M . 北京人民邮电出版社， 20033 谢希仁，计算机网络教程，北京人民邮电出版社， 20034 谭浩强，网络管理与维护，中国铁道出版社， 2004第 22/22页