企業(yè)局域網課程設計--局域網組網方案設計

1、<p><b>　　課程設計（論文）</b></p><p>　　課程名稱： 計算機網絡 </p><p>　　題 目： **有限公司三棟辦公樓</p><p>　　局域網組網方案設計 </p><p>　　院 （系）： </

2、p><p>　　專業(yè)班級： </p><p>　　姓 名： </p><p>　　學 號： </p><p>　　指導教師： </p><

3、;p>　　2016年 1 月 18 日</p><p>　　課程設計（論文）任務書</p><p>　　專業(yè)班級： 學生姓名： 指導教師（簽名）： </p><p><b>　　摘 要</b></p><p>　　計算機局域網，是計算機通信中發(fā)展最快的的一個分支。

4、而在信息化浪潮風起云涌的今天，企業(yè)的業(yè)務已經全面電子化，與Internet的聯系相當緊密。因此，局域網的運用也愈發(fā)普遍，局域網所帶給人們的利益已遠遠超出人們的想象。</p><p>　　對于一個企業(yè)來講，面對龐大的信息數據和高要求的管理效率，網絡的規(guī)劃、管理、安全漸漸成為首要任務。局域網的應用使得企業(yè)辦公自動化、信息網絡化、軟硬件資源共享、數據資源共享，向網絡化經濟邁。搭建安全、完整、適應性強的企業(yè)網絡，能夠提升

5、員工的辦公效率、能快速的共享資源、便于管理。網絡更能為企業(yè)帶來全新的商機。</p><p>　　本文先對公司的具體情況進行需求分析，在了解公司具體情況的基礎上對公司進行子網的劃分、拓撲結構的設計、設備的選擇和綜合布線的設計等。從各個方面對這個企業(yè)局域網建設提出規(guī)劃的方案。</p><p>　　關鍵字：局域網，信息共享，醫(yī)療系統(tǒng)，需求分析，網絡維護</p><p>&

6、lt;b>　　Abstract</b></p><p>　　LAN is the fastest development branch in computer communications . But in the information tide raging like a storm today, enterprise's business has been fully electr

7、onic, and Internet is very close contact with it.Therefore, the use of local area network is also increasingly common, and the local area network brings people's interests far beyond people's imagination.</p&g

8、t;<p>　　For an enterprise,In the face of huge information data and high requirements of the management efficiency, network planning, management, security has gradually become the primary task.LAN application makes

9、 the enterprise office automation, information networking, software and hardware resources sharing, data resource sharing to the network economy step closer. Building a safe, complete and adaptable enterprise network, ca

10、n enhance the staff's office efficiency, quickly share resources, ease of m</p><p>　　In this paper, the specific situation of the company needs analysis,On the basis of understanding the specific circums

11、tances of the company, the division of the sub network, the design of the topology, the selection of equipment and the design of the integrated wiring, etc.. Finally propose LAN construction planning scheme from all aspe

12、cts of the enterprise.</p><p>　　Keywords: local area network, information sharing, medical system, requirement analysis, network maintenance</p><p><b>　　目 錄</b></p><p>

13、<b>　　1 企業(yè)概況1</b></p><p><b>　　1.1企業(yè)簡介1</b></p><p><b>　　1.2設計目的1</b></p><p><b>　　1.3設計內容2</b></p><p>　　2 網絡需求分析3</

14、p><p><b>　　2.1需求分析3</b></p><p>　　2.2 系統(tǒng)設計原則4</p><p>　　3 網絡方案的規(guī)劃6</p><p><b>　　3.1地理布局6</b></p><p>　　3.2公司組織機構圖、建筑分布圖7</p>&

15、lt;p><b>　　3.3子網劃分8</b></p><p>　　3.4網絡層次劃分11</p><p><b>　　4 網絡設計12</b></p><p>　　4.1 網絡組網方案的設計12</p><p>　　4.2 網絡拓撲結構的選擇13</p><p&

16、gt;　　4.3 網絡傳輸介質的選擇14</p><p>　　4.4 網絡操作系統(tǒng)的選擇14</p><p>　　4.5 網絡協(xié)議的選擇等15</p><p>　　5 網絡方案實施16</p><p>　　5.1網絡布線16</p><p>　　5.2設備選擇19</p><p>　

17、　5.3 設備的參數設置21</p><p>　　5.4組網設備的連接方法及安裝步驟23</p><p>　　5.5網絡軟件安裝24</p><p>　　5.6 設計方案技術經濟分析28</p><p>　　5.6.1 技術可行性28</p><p>　　5.6.2 經濟可行性29</p>&

18、lt;p>　　6 網絡測試與維護32</p><p>　　6.1 網絡測試32</p><p>　　6.2 網絡維護32</p><p>　　6.3 網絡安全管理33</p><p>　　7 設計心得體會34</p><p><b>　　參考文獻35</b></p>

19、<p><b>　　1 企業(yè)概況</b></p><p><b>　　1.1企業(yè)簡介</b></p><p>　　**有限公司是一家專業(yè)從事企業(yè)級協(xié)同知識管理軟件產品和應用解決方案的研發(fā)銷售及實施的高科技企業(yè)該公司總部設立在西安，各部門及辦公室分布在不同的三棟建筑中，A棟個經理辦公室、會議室、財務部。B棟為研發(fā)部、測試部、市場部、客戶

20、服務部、打印處。C棟樓為技術服務部或者叫外包部、培訓部。</p><p><b>　　1.2設計目的</b></p><p>　　隨著近年來企業(yè)信息化建設的不斷深入，企業(yè)的運作與計算機網絡愈發(fā)的密切。企業(yè)的溝通、決策、作業(yè)都離不開網絡，各種數據流也需要在企業(yè)網絡上傳輸。在全球信息化的背景下，企業(yè)信息化建設已成為一個企業(yè)實力的重要標志。</p><p

21、>　　因此，企業(yè)局域網的設計主要為完成以下幾個目的：</p><p>　?、贋楣緝炔康母鞣N資源數據提供信息傳遞通道</p><p>　?、谔峁└咝У霓k公環(huán)境，實現辦公自動化，有效的降低了企業(yè)的成本</p><p>　?、酃緝炔咳藛T可以安全訪問網絡，以充分利用因特網上的資源，提高工作效率</p><p>　?、芄镜母骷夘I導能快速獲取

22、內部的各種信息數據，以采取有效的決策和應對方案，同時也便于集中管理</p><p>　?、輰崿F對其他社會的信息發(fā)布，擴大公司社會影響力、提高知名度</p><p>　?、薷骷夘I導可以方便的與外部人員或公司企業(yè)交流合作</p><p>　?、咛岣咂髽I(yè)辦事效率，提高企業(yè)綜合素質，提高企業(yè)競爭力</p><p>　?、鄬崿F軟硬件資源共享，從而節(jié)省企

23、業(yè)開支</p><p><b>　　1.3設計內容</b></p><p>　　此次對公司局域網的課程設計，要求滿足公司各部門之間的安全穩(wěn)定通信，根據實際情況提供基本的業(yè)務處理能力。</p><p>　　其中的首要任務是對公司進行實際情況的調查，了解其地理位置、大小等建筑物理布局，還要求了解各部門之間的的關系。以及各部門的設備使用情況等等。在根

24、據用戶的實際需求及地理位置、環(huán)境條件、經濟狀況、人員素質等具體情況，結合當前網絡的技術特點及軟、硬件設備條件，進行需求的分析。</p><p>　　在需求分析基礎上，再進行相應的計算機網絡組網方案設計。其中包括對子網的劃分、拓撲結構的設計、傳輸介質、設備的選擇、操作系統(tǒng)的選擇、網絡協(xié)議的選擇。</p><p>　　設計實施完畢，還要求進行網絡的測試，驗證這些設備是否能夠達到既定功能，在具體

25、章節(jié)中給出了測試的方法。在正式運行中，還要求對網絡進行維護，包括對設施、服務器、操作系統(tǒng)、網絡安全和文件等的管理。其中，還進一步闡釋了網絡安全管理的具體措施和方法。</p><p><b>　　2 網絡需求分析</b></p><p><b>　　2.1需求分析</b></p><p><b>　?。?）設備需求

26、</b></p><p>　　公司共三棟建筑，A棟、B棟、C棟。每棟樓直線相距50米</p><p>　　A棟樓一共三層。第一層為經理辦公室和打印處，電腦6臺，無線路由1臺，帶掃描功能的網絡打印機2臺；第二層為會議室，電腦3臺，無線路由1臺；第三層為財務處，電腦15臺。</p><p>　　B棟樓一共五層。第一層為市場部，電腦20臺；第二層為客戶服務部和

27、打印處，電腦20臺，帶掃描功能的網絡打印機4臺；第三層為測試部，電腦20臺；第四五層為研發(fā)部，每層電腦各15臺。</p><p>　　C棟樓一共四層。第一，二層為培訓部，每層電腦30臺；第三四層為技術服務部（外包部），每層電腦20臺。</p><p><b>　?。?）發(fā)展需求</b></p><p>　　未來3~5年，企業(yè)電腦可能還會增加50

28、臺左右，主要增加在B棟研發(fā)部，計劃該部門會增加三間專用機房用于新產品的研發(fā)設計。所以網絡要求具有好的擴展性。</p><p><b>　?。?）網絡功能需求</b></p><p>　　根據公司現有規(guī)模，業(yè)務需要及發(fā)展范圍建立的網絡猶如下功能：</p><p>　?、俳⒕W站，以向社會發(fā)布公司及產品信息，并運用公司管理系統(tǒng)進行業(yè)務的運營。<

29、;/p><p>　?、谝笫袌霾靠梢赃B接Internet，用于與其他企業(yè)客戶保持聯絡，接受訂單和發(fā)布產品；要求客戶服務部能連接Internet，能及時收集客戶反饋消息及問題；要求經理辦公室、會議室能連接Internet，以便及時收到市場消息，及時采取應對策略。其他部門不能連接Internet。</p><p>　?、酃緝炔磕軌蛱峁┵Y源共享，以提高工作效率。</p><p&

30、gt;　?、芫W絡要求有擴展性，為適應未來企業(yè)擴展、方便網絡升級。</p><p>　?、菰诠緝炔拷⒐緮祿?，如員工檔案、賬務。</p><p>　　2.2 系統(tǒng)設計原則</p><p><b>　　實用性</b></p><p>　　局域網的建設要以用戶的需求為標準去組建，從而滿足組織機構的各種業(yè)務的需求。所以需求

31、分析是相當重要的?？偟膩碚f，也就是局域網的建設要以人為本。</p><p><b>　　可擴充性</b></p><p>　　因為技術在不斷發(fā)展，我們不能局限于當前的水平去建設局域網，而要考慮到未來發(fā)展的可能行。局域網的設計要做到當局域網需要改變升級的時候，設備無需全部撤換，只需要進行軟件升級和設備的擴充即可。</p><p><b>

32、;　　開放性</b></p><p>　　組網設計應采用當前最新國際標準的軟硬件以及開放的技術、開放的結構、開放的系統(tǒng)組件和用戶接口，使網絡系統(tǒng)具備與多種協(xié)議計算機通信網絡互聯的特性，為未來的橫向擴展提供必要的條件。</p><p><b>　　成本有效性</b></p><p>　　局域網的網絡系統(tǒng)應該進行合理的選擇，不應該盲目追

33、求高性能，也不應為了節(jié)約成本而使用過于廉價的系統(tǒng)。高性能意味著高投資，而且他所帶來的利潤可能比投資帶要低。我們在選擇之時，應考慮用戶的實際應用需求，并在滿足系統(tǒng)性能以及考慮到在可預見期間不失先進性的前提下，盡量使整個系統(tǒng)投資合理且實用性強。</p><p><b>　　可管理性</b></p><p>　　計算機網絡相對復雜，需要專門人員進行管理。所以在建設局域網之時

34、應建立一套完善的網絡管理解決方案。通過先進的管理策略、管理工具提高網絡運行的可管理性和可靠性，簡化網絡維護工作。</p><p><b>　　安全可靠性</b></p><p>　　為了保證各項應用的實現，所設計的網絡必須具有高可靠性。應該盡量避免系統(tǒng)的單點故障，應提供冗余措施，并采用先進的網絡管理技術，對網絡信息流量進行實時監(jiān)控，并對數據進行處理，及時查出并排除故障

35、。同時采取合適的安全措施，如設置防火墻等等。</p><p><b>　　3 網絡方案的規(guī)劃</b></p><p><b>　　3.1地理布局</b></p><p>　　公司由三棟建筑組成，A、B、C三棟樓直線距離50米。</p><p>　　A棟樓一共三層。第一層為經理辦公室和打印處，電腦6臺

36、，無線路由1臺，帶掃描功能的網絡打印機2臺；第二層為會議室，電腦3臺，無線路由1臺；第三層為財務處，電腦15臺。</p><p>　　B棟樓一共五層。第一層為市場部，電腦20臺；第二層為客戶服務部和打印處，電腦20臺，帶掃描功能的網絡打印機4臺；第三層為測試部，電腦20臺；第四五層為研發(fā)部，每層電腦各15臺。</p><p>　　C棟樓一共四層。第一，二層為培訓部，每層電腦30臺；第三四層

37、為技術服務部（外包部），每層電腦20臺。</p><p>　　因為無線路由要求必須能覆蓋經理辦公室和會議室，所以路由器的穿墻能力要強。其他都由雙絞線連接。</p><p>　　3.2公司組織機構圖、建筑分布圖</p><p>　　圖3.1 用戶單位的組織機構圖</p><p>　　圖3.2 建筑分布圖</p><p>

38、<b>　　3.3子網劃分</b></p><p><b>　?。?）子網的劃分</b></p><p>　　公司一共有193臺設備，考慮到以后網絡設備的擴充，其申請了兩個C類地址，并為其劃分了不同的子網，具體如表3-1所示。</p><p><b>　　表3-1 子網劃分</b></p>

39、<p>　　204.10.10.X采用了255.255.255.224的子網掩碼，它可分為六個子網，具體如表3-2所示。</p><p>　　表3-2 204.10.10.X的子網劃分</p><p>　　204.10.11.X采用了255.255.255.192的子網掩碼，它可分為六個子網，具體如表3-3所示。</p><p>　　表3-3 20

40、4.10.11.X的子網劃分</p><p><b>　　虛擬局域網的劃分</b></p><p>　　雖然劃分的子網，使他們具有了不同網段。網段之間不能直接訪問，但他們不能隔離廣播，網段1的廣播可以傳到網段的2，只是這個廣播被丟棄了，雖然已經被丟棄，但他實際上還是在主機間傳播了。這種被丟棄的廣播消耗了交換機和主機的資源，但配置vlan后vlan1的廣播不會傳到vla

41、n2的。</p><p>　　因此，我們可以劃分虛擬局域網而減少整個網絡范圍內廣播包的傳輸，因為廣播信息是不會跨過VLAN的，可以把廣播限制在各個虛擬網的范圍內，用術語講就是縮小了廣播域，提高了網絡的傳輸效率，從而提高網絡性能。 </p><p>　　在公司中，有許多部門，有財務部、經理部、研發(fā)部等等，有些數據相對敏感，需要得到保密。因為各虛擬網之間不能直接進行通訊，而必須通過路

42、由器轉發(fā)，為高級的安全控制提供了可能，增強了網絡的安全性。相互之間只能提供接口數據，其它數據是保密的。因此，出于安全性的考慮，劃分虛擬局域網還可以對不同部門進行隔離。 </p><p>　　基于組織結構上考慮。同一部門的人員分散在不同的物理地點，比如集團公司的財務部在各子公司均有分部，但都屬于財務部管理，雖然這些數據都是要保密的，但需統(tǒng)一結算時，就可以跨地域(也就是跨交換機)將其設在同一虛擬局域網之中，

43、實現數據安全和共享。</p><p>　　采用虛擬局域網有如下優(yōu)勢：抑制網絡上的廣播風暴、增加網絡的安全性、集中化的管理控制。 </p><p>　　基于這些原因以及優(yōu)勢，本公司也進行了虛擬局域網的劃分。具體如表3-4所示。</p><p>　　表3-4 虛擬局域網劃分</p><p>　　經理辦公室、A樓打印處、會議室、財務處、市

44、場部、客戶服務部、B樓打印處、測試部、研發(fā)部、培訓部、技術服務部劃分為VLAN，用路由器做VLAN之間的路由。</p><p>　　用路由器或交換機上定義訪問控制列表實現以下幾點：</p><p>　?、俳浝磙k公室可以訪問財務處、市場部、客戶服務部；</p><p>　?、谪攧詹靠梢栽L問市場部；</p><p>　?、燮渌我獠块T都可訪問打印

45、處；</p><p>　?、艹浝磙k公室，其他部門都不能訪問財務部；</p><p>　?、萁浝磙k公室、會議室、市場部、客戶服務部、打印處都可以連接帶Internet。</p><p>　　3.4網絡層次劃分 </p><p>　　局域網采用TCP/IP模型，其體系結構一般包含OSI參考模型的最低兩次：物理層和數據鏈路層。他們的對應關系如圖

46、所示。</p><p>　　圖3.3 局域網參考模型的對應關系</p><p>　　物理層的主要功能包括信號的編碼與解碼、同步前導碼的生成與去除、二進制位信號的發(fā)送與接收、錯誤校驗（CRC校驗）功能等。</p><p>　　數據鏈路層的主要作用是介質訪問控制，其主要分為兩個獨立的子層，介質訪問控制子層（Media Access Control , MAC）和邏輯鏈路

47、控制子層（Logical Link Control , LLC）。介質訪問控制子層的的一個功能是支持LLC子層完成介質訪問控制功能，另一個功能是在發(fā)送數據是，將從上一層接收的數據組裝成帶MAC地址和差錯檢驗字段的數據幀；在接收數據時拆幀，并完成地址識別和差錯檢測。</p><p><b>　　4 網絡設計</b></p><p>　　4.1 網絡組網方案的設計<

48、/p><p>　　當前的中小型企業(yè)局域網主要采用客戶機/服務器網（C/S）、瀏覽器/服務器網（B/S）和Windows98對等網（Peer-to-Peer）三種網絡類型。</p><p>　　我們采用瀏覽器/服務器網（B/S），這種網絡采用防火墻系統(tǒng)內部網絡和Internet，防止黑客.攻擊，同時將內部用戶賦予不同的訪問權限，相互之間和IP路由其隔離開來，采用雙備份方式，保證服務器中的中的重要

49、數據不會丟失</p><p>　　這種體系結構主要關注客戶端和服務器端如何組織、如何通信以及如何進行協(xié)調處理，以使雙方不紊亂。</p><p>　　客戶一服務器模式主有利于實現資源共享、可快速進行信息處理、具有更好的可擴展性、有利于進程通信的同步、可實現管理科學化和專業(yè)化。這些優(yōu)點使得CS模式被廣泛應用在各種計算機。</p><p>　　但客戶一服務器雙層體系結構同

50、時也存在以下幾個局限性。</p><p>　　缺乏有效的安全性?？蛻粼谑褂么四Ｊ绞?，可能會造成客戶的一些敏感數據修改或丟失。</p><p>　　容易造成網絡阻塞。正如前面所述，客戶端的每次訪問都要連接服務器，使得網絡流量劇增，容易造成網絡的阻塞。</p><p>　　服務器端工作效率低。由于每個客戶端都要直接連接到服務器以訪問數據資源，從而造成服務器工作效率不高。

51、</p><p>　　客戶端負荷過重。客戶端程序愈發(fā)復雜，增加了工作量。同時因為要求隨時更新客戶端程序，也相應的增加了維護的困難。</p><p>　　技術在不斷發(fā)展，或許有一天，這些局限性會被其他技術消除，又或者，這種模式將會被另外的模式所替代。但目前而言，這幾種模式各有他們的優(yōu)缺點，我們可以根據實際情況進行選擇相應的模式。</p><p>　　4.2 網絡拓撲結

52、構的選擇</p><p>　　公司的局域網拓撲結構采用樹型結構。它是星型結構的發(fā)展和擴充，是一種倒置的樹型的分級結構,具有根節(jié)點和各分支節(jié)點。樹型拓撲結構結構比較靈活,易于網絡擴展,而且故障診斷與排除比較容易。但他對對根節(jié)點的要求較高,一旦根節(jié)點出現問題,則整個網絡不能正常運行。</p><p><b>　　圖4.1 拓撲結構</b></p><p

53、>　　4.3 網絡傳輸介質的選擇</p><p>　　局域網的傳輸介質可分為有線介質和無線介質，因為有線介質穩(wěn)定性高、連接可靠，所以我們主要采用有線介質，但在個別房間，要求移動設備需要聯網，我們也使用了無線路由來進行網絡的連接。</p><p>　　公司局域網要求覆蓋三個建筑，但其間的距離在50米左右。所以，我門均采用超五類雙絞線。第五類雙絞線目前占有最大的LAN市場，最高速率可達1

54、00Mbps，符合IEEE802.3 100Base-T的標準。</p><p>　　主干網以A棟中心機房為中心，設幾個主干交換節(jié)點。核心交換機和匯聚交換機采用非屏蔽的超五類雙絞線，樓內也選用超五類雙絞線。</p><p>　　4.4 網絡操作系統(tǒng)的選擇</p><p>　　根據公司的日常業(yè)務需求，對服務器的要求也不盡相同。經理辦公室和財務部傾向于公管理息、人員管理

55、、財務管理方面的功能，而研發(fā)部希望在軟件開發(fā)時能更方便。</p><p>　　服務器操作系統(tǒng)主要分為四種:WINDOWS、LINUX、NETWARE、UNIX。他們各有各的優(yōu)點和側重點，因而，我們依據他們對特定計算環(huán)境的支持選擇每個部門不同的操作系統(tǒng)。</p><p>　　對于研發(fā)部和測試部，我們在其服務器上采用Linux操作系統(tǒng)。這是一種新型的網絡操作系統(tǒng)，它的最大的特點就是源代碼開放，

56、可以免費得到許多應用程序，還可以安裝操作系統(tǒng)中所有的選項，而且無需軟件的許可證授權費用。而另一方面Linux可以支持PHP, MySQL和Perl編程語言，而Windows系統(tǒng)則不能支持這些語言。</p><p>　　對于一些管理部門。我們給他們的服務器配置Windows Server 2003操作系統(tǒng)?；趯Ｓ梅掌鞯腤indows操作系統(tǒng)可以支持Microsoft Access或者Microsoft SQL

57、，而這些數據庫在Linux專用服務器下是無法運行的。對這些日常使用的數據庫的支持方便了管理人員對信息的管理。</p><p>　　對于其他部門，我們給他服務器配置Windows Server 2003操作系統(tǒng)。由于人員的計算機水平有限，對其他特殊方面要求不高，同時Windows操作系統(tǒng)也易于操作。</p><p>　　4.5 網絡協(xié)議的選擇等</p><p&g

58、t;　　TCP/IP是當今世界上最成熟、應用最廣泛的互連技術，擁有一整套完整而系統(tǒng)的協(xié)議標準。它采用分層體系結構，每一層提供特定的功能，層與層相互獨立。由于他的跨平臺性，使異構的網絡互聯成為可能，TCP/IP得以在最開始之時推廣。除此之外TCP/IP也有其他優(yōu)點，比如好的破壞恢復機制、能夠在不中斷現有服務的情況下加入網絡、高效的錯誤率處理、低數據開銷等。</p><p>　　TCP/IP分為主機網絡層（網絡接口層

59、）、互連層、傳輸層、應用層等四層。應用層包括SMTP、FTP、NFS、NIS、LPD、Telnet和Remote Login。傳輸層包括UDP和TCP。網絡層由以下協(xié)議組成，ICMP、IP、IGMP、RIP、OSPF和用于路由的EGP。鏈路層包括ARP和RARP，負責報文傳輸。這些協(xié)議規(guī)定了計算機在網絡間通信的標準和規(guī)范，使計算機之間的通信成為可能。</p><p>　　其中，TCP/IP的應用層服務大都采用客戶

60、/服務器模式這種體系結構主要關注的是客戶端和服務器端如何組織、如何通信以及如何進行協(xié)調處理，以使雙方不紊亂。</p><p>　　客戶一服務器模式主要有以下幾方面的優(yōu)點有利于實現資源共享、進程通信的同步、可實現管理科學化和專業(yè)化、可快速進行信息處理、具有更好的可擴展性等特點。雖然存在一些局限性，但可以通過其他來克服。比如它缺乏安全性，可以通過設置VLAN的訪問權限來控制。</p><p>

61、<b>　　5 網絡方案實施</b></p><p><b>　　5.1網絡布線</b></p><p><b>　　建筑群子系統(tǒng)設計</b></p><p>　　建筑群主干線纜的布設方式采用地下管道的方式。雖然他的成本高，但比起直埋和架空，它能提供最佳的機構保護。這種方式在任何時候都可敷設線纜，所以

62、有利于未來線纜的擴充和加固。</p><p>　　依據建筑間距，預測管道鋪設和主干線纜在100米左右。</p><p>　　圖5.1 建筑群主干線纜地下管道布設</p><p><b>　　進線間設計</b></p><p>　　因為將中心機房設置在A棟，A棟的進線間與中心機房在一起，而在BC棟樓中要設置一個專用的進線間

63、。進線間要求干燥不易進水，同時接近于垂直主干通路。在進線間的墻面上安裝電氣保護裝置。</p><p><b>　　設備間與電信間設計</b></p><p>　　本公司將設備間與進線間分配在一起，以便于管理。設備間處于干線子系統(tǒng)的中間位置，處于一樓，便于接地。給設備間分配10㎡的空間。</p><p>　　電信間是作為建筑物內樓層配線設備（機柜

64、、機架、機箱、配線架等）和樓層計算機網絡設備的安裝場地，每層給他分配5㎡。A棟分配3個電信間，B棟分配5個電信間，C棟分配4個電信間。</p><p><b>　　干線子系統(tǒng)設計</b></p><p>　　干線子系統(tǒng)是有設備間至電信間的干線電纜和光纜、安裝在設備間的建筑物配線設備（BD）機設備纜線和跳線組成。主配線架設置在設備間，分配線架設置在個電信間。本公司的干線

65、子系統(tǒng)采用100Ω大對數雙絞電纜，并且采用封閉型通道和點對點端接的接合方法。在圖5.2中給出了A棟的干線子系統(tǒng)設計。</p><p>　　圖5.2 A棟3層樓干線子系統(tǒng)設計</p><p><b>　　配線子系統(tǒng)設計</b></p><p>　　配線子系統(tǒng)也稱水平子系統(tǒng)。由工作區(qū)的信息插座只樓層配線設備（FD）的配線電纜或光纜、樓層配線設備和

66、跳線等組成。如圖5.3所示，以A棟的第一層為例，展示了配線子系統(tǒng)的拓撲結構。</p><p>　　圖5.3 A棟一樓配線（水平）子系統(tǒng)的拓撲結構</p><p><b>　　工作區(qū)設計</b></p><p>　　工作區(qū)是放置系統(tǒng)終端設備區(qū)域，它由配線子系統(tǒng)的插座模塊（TO）延伸到終端設備處的連接纜線機適配器組成。</p>&l

67、t;p>　　工作區(qū)使用統(tǒng)一的RJ-45 8針標準插座。插座安裝采用防水抗壓的接線盒，安裝位置離地面高度30cm。</p><p><b>　　管理區(qū)的設計</b></p><p>　　管理區(qū)是對各類系統(tǒng)配線進行管理的區(qū)域，其內容是對工作區(qū)、電信間、進線間的配線設置、纜線、信息插座模塊等按一定的模式進行標記和記錄。</p><p>　　圖5

68、.4 綜合布線系統(tǒng)色標場布局</p><p><b>　　5.2設備選擇</b></p><p><b>　　傳輸介質</b></p><p>　　由于建筑間距不超過100米，出于低成本考慮，我們采用了超五類雙絞線。</p><p><b>　　寬帶路由</b></p&g

69、t;<p>　　要求具備防火墻功能，并將局域網連接到Internet</p><p><b>　　無線路由</b></p><p>　　在一些需要移動設備的房間使用</p><p><b>　　核心交換機</b></p><p>　　將各個建筑中的匯聚層交換機連接起來，放置在企業(yè)的中心

70、機房</p><p><b>　　匯聚層交換機</b></p><p>　　將一個建筑中的各樓層的交換機連接，一個建筑中有一個，放置在接入口處</p><p><b>　　接入層交換機</b></p><p>　　直接連接各個電腦，打印機等設備，一般一個樓層或多個樓層有一個</p>&

71、lt;p><b>　　服務器</b></p><p>　　根據公司的實際應用，配服務器11臺，用途如下：</p><p>　?、?主服務器2臺：負責整個公司局域網的管理，公司資源管理等。其中一臺服務器裝有DNS服務，負責整個局域網中各個域名的解析。另一臺服務器裝有電子郵件系統(tǒng)，負責整個局域網中各個用戶的郵件管理。②WWW服務器1臺：裝有Linux操作系統(tǒng)，負責

72、遠程服務管理及WEB站點的管理。WEB服務器采用現在比較流行的APACHE服務器，用PHP語言進行開發(fā)，連接MYSQL數據庫，形成了完整的動態(tài)網站。</p><p>　?、圬攧仗幏掌?臺：賬務處理及文件管理等</p><p>　?、芸蛻舴掌?臺：客戶信息管理，客戶反饋信息管理等</p><p>　?、菔袌霾糠掌?臺：資料管理</p><p&

73、gt;　?、扪邪l(fā)部服務器1臺：用于軟件調試運行、文件資料管理</p><p>　?、邷y試部服務器1臺：用于軟件測試及數據管理</p><p>　?、嗯嘤柌糠掌?臺：培訓資料課程管理</p><p>　?、峒夹g服務部服務器2臺：用于軟件外包各種資料數據文件管理</p><p>　　組網所需設備的選型，性能要求，品牌質量，數量要求等。</

74、p><p><b>　　打印機</b></p><p>　　要求無需電腦，直接聯網，帶掃描功能的打印機。</p><p><b>　　防火墻</b></p><p>　　雖然路由器有防火墻設置，但公司還要求為整個局域網配置一單獨的防火墻裝置。</p><p><b>　

75、　表5-1 設備產品</b></p><p>　　5.3 設備的參數設置</p><p><b>　　雙絞線</b></p><p>　　品牌：HSYV-5E 銅線數量大?。?*2*0.5 網卡插口:PCI </p><p>　　傳輸速度:1000Mbps 適用網絡類型：千兆以

76、太網 型號：超五類 </p><p><b>　　網卡</b></p><p>　　品牌：Nokoxin諾可信 型號:Intel82546 是否無線:有線</p><p>　　傳輸速度:1000Mbps 適用網絡類型:千兆以太網 網卡插口:PCI</p><p><b>　

77、?。?） 核心交換機</b></p><p>　　品牌:Cisco/思科 型號:WS-C3750X-24T-S </p><p>　　接口數目：24個 交換機類型:千兆交換機 是否支持VLAN:支持 </p><p>　　傳輸速度: 10Mbps 100Mbps 1000Mbps</p><p&g

78、t;<b>　?。?）匯聚層交換機</b></p><p>　　品牌:Cisco/思科 型號:WS-C3650-24TS-L </p><p>　　接口數目：24個 是否可堆疊:能堆疊 是否支持VLAN:支持 </p><p>　　傳輸速度: 10Mbps 100Mbps 1000Mbps</p

79、><p><b>　?。?）接入層交換機</b></p><p>　　品牌:Cisco/思科 型號: WS-C2960-48TT-L </p><p>　　接口數目:48個 交換機類型:快速交換機 是否支持VLAN:支持 </p><p>　　傳輸速度: 10Mbps 100Mb

80、ps 1000Mbps </p><p><b>　?。?）寬帶路由器</b></p><p>　　品牌:Cisco/思科 型號:1841 </p><p>　　傳輸率:10/100Mbps 網絡標準:802.11b 是否無線:有線</p><p>　　適用對象:企業(yè)級路由器

81、USB接口數量:1個 局域網接口：2個</p><p>　　是否內置防火墻:是 網絡協(xié)議：TCP/IP</p><p><b>　?。?）無線路由器</b></p><p>　　品牌:Cisco/思科 型號:CVR100W </p><p>　　無線傳輸速度:300Mbps 有線傳

82、輸率:10/100Mbps </p><p>　　無線網絡支持頻率:2.4G 是否內置防火墻:是 是否無線:無線</p><p>　　網絡標準:802.11b 802.11g 802.11n 802.3u 802.3 802.2 802.3x 802.1x</p><p>　　適用對象:企業(yè)級路由器、網絡安全路由器、多業(yè)務路由器、寬帶路由器</p>

83、<p><b>　　（8）臺式電腦主機</b></p><p>　　品牌:Lenovo/聯想 型號:i5-4590 </p><p>　　聯想系列:啟天系列 CPU類型:Core/酷睿i5 啟天型號:M4500-N000</p><p>　　硬盤接口:SATA3 臺機Intel型號:酷睿i5

84、 450M</p><p>　　硬盤轉速:7200轉 適用品牌:Intel/英特爾 內存容量:4GB</p><p><b>　?。?）服務器</b></p><p>　　品牌:Dell/戴爾 型號:Power Edge R430非熱</p><p>　　內存類型: ECC 刀片式

85、服務器結構:1U 接口類型:SATA2</p><p>　　標配內存: 8GB 最大支持CPU個數:2個 服務器類型:機架式</p><p><b>　　打印機</b></p><p>　　品牌: Ricoh/理光 型號: 3030</p><p>　　一體機類型:黑

86、白激光多功能一體機 耗材類型:鼓粉分離 </p><p>　　是否支持網絡打印:有線/無線網絡打印 最大幅面: A4</p><p>　　是否支持自動雙面打印:自動</p><p>　　接口類型:USB 藍牙 PictBridge 以太網</p><p><b>　　防火墻</b><

87、;/p><p>　　品牌: Cisco/思科 型號: CISCO ASA5505-UL-BUN-K9</p><p>　　5.4組網設備的連接方法及安裝步驟</p><p><b>　　網線的制作</b></p><p>　　EIA/TIA的布線標準中規(guī)定了兩種雙絞線的線序568A與568B。<

88、/p><p><b>　　標準568A：</b></p><p>　　橙白--1，橙--2，綠白--3，藍--4，藍白--5，綠--6，棕白--7，棕--8;</p><p><b>　　標準568B：</b></p><p>　　綠白--1，綠--2，橙白--3，藍--4，藍白--5，橙--6，棕白-

89、-7，棕--8。</p><p>　　我們采用568B，即按橙白、橙、綠白、藍、藍白、綠、棕白、棕的順序。**公司采用的網線均是非屏蔽五類雙絞線，傳遞的速率也在100M左右。在制作過程中，我們需準備水晶頭、測線儀和網線鉗等材料和工具。</p><p>　　以下是簡單制作步驟。第一步，用網線鉗剝掉網線一頭的表皮，長度大概在2～2.5cm左右。第二步，修剪網線，保留大概一厘米平齊，將網線接入水

90、晶頭中時，水晶頭的位置應當是有帶芯片的一面朝上；第三步，用網線鉗將水晶頭壓緊，直到聽到一聲清脆的聲響；第四步，做好一頭后，另外一頭也按相同線序完成即可，最后，我們用RJ-45測線儀對線路進行通斷測試，測試時，若4個綠燈都依次閃爍，即表示網線制作成功。</p><p>　　以上是一般網線的簡單制作，但由于網線兩端的設備不同，連接方式也有略微不同。其中有電腦與HUB連接、HUB級聯、網卡與網卡連接。但由于我們公司只采

91、用了前兩種，所以我們只對電腦與HUB連接和HUB級聯進行簡單介紹。</p><p>　　PC等網絡設備連接到HUB 時， 用的網線為直通線， 雙絞線的兩頭連線要一一對應，此時，HUB為MDI-X口，PC為MDI口。100M速率網線相連，則必須嚴格按照EIA/TIA 568A或568B布線標準制作。（MDI表示此口是級連口，而MDI-X時表示此口是普通口）。</p><p>　　在進行間HU

92、B級連時，應把級連口控制開關放在MDI(Uplink)上，同時用直通線相連。如果HUB沒有專用級連口，或者無法使用級連口，必須使用MDI-X 口級連，這時，我們可用交叉線來達到目的，這里的交叉線， 即是在做網線時，用一端RJ-45 plug 的1腳接到另一端RJ-45 plug 的3腳;再用一端RJ-45 plug 的2腳接到另一端RJ-45 plug 的6腳?？砂慈缦律V制作：</p><p>　　A端：橙白，

93、橙，綠白，藍，藍白，綠，棕白，棕;</p><p>　　B端：綠白，綠，橙白，藍，藍白，橙，棕白，棕。</p><p><b>　　5.5網絡軟件安裝</b></p><p>　?。?）Windows Server 2003操作系統(tǒng)的安裝方法及步驟</p><p><b>　?、?準備工作</b>&

94、lt;/p><p>　　準備好Windows Server 2003 EnterPrice Edition簡體中文標準版版安裝光盤 可能的情況下，在運行安裝程序前用磁盤掃描程序掃描所有硬盤檢查硬盤錯誤并進行修復，否則安裝程序運行時如檢查到有硬盤錯誤即會很麻煩。 用紙張記錄安裝文件的產品密匙(安裝序列號)。</p><p><b>　?、?安裝過程</b><

95、/p><p>　　重新啟動系統(tǒng)并把光驅設為第一啟動盤，保存設置并重啟。將2003安裝光盤放入光驅,重新啟動電腦。剛啟動時，當出現如圖5.5所示時快速按下回車鍵，否則不能啟動2003系統(tǒng)安裝。 </p><p>　　圖5.5 安裝提示信息</p><p>　　光盤自啟動后，如無意外即可見到安裝界面 ，它從光盤讀取啟動信息，直到界面出現全中文提示,“要

96、現在安裝Windows,請按ENTER”，按回車鍵。</p><p>　　跳出新界面，按“F8”選擇確定許可協(xié)議,這里沒有選擇的余地。</p><p>　　這里用“向下或向上”方向鍵選擇安裝系統(tǒng)所用的分區(qū)，這里準備用某個盤盤安裝2003，并準備在下面的過程中格式化C盤。選擇好分區(qū)后按“Enter”鍵回車，安裝程序將檢查C盤的空間和C盤現有的操作系統(tǒng)。接著創(chuàng)建要復制的文件列表，跟接著開始復

97、制系統(tǒng)文件。文件復制完后，安裝程序。</p><p>　　開始初始化Windows配置。初始化Windows配置完成后，系統(tǒng)將在15秒后重新啟動。這部分安裝程序已經完成，系統(tǒng)將會自動在15秒后重新啟動,將控制權從安裝程序轉移給系統(tǒng)。這時要注意了,建議在系統(tǒng)重啟時將硬盤設為第一啟動盤（不改變也可以）。 </p><p>　　重新啟動后,首次出現Windows Server 2003啟動畫面。

98、啟動后，出現新界面。等待5分鐘，會出現提示還需33分鐘。</p><p>　　接著出現區(qū)域語言選項界面，區(qū)域和語言設置選用默認值就可以了，直接點“下一步”按鈕 。下一個界面輸入你想好的姓名(用戶名)和單位，點“下一步”按鈕 。下一個界面輸入安裝序列號，點“下一步”按鈕。 出現下一個授權模式界面，選擇你想要的授權模式，點“下一步”按鈕。這里安裝程序自動為你創(chuàng)建又長又難看的計算機名稱,

99、自己可任意更改，輸入兩次系統(tǒng)管理員密碼，請記住這個密碼，Administrator系統(tǒng)管理員在系統(tǒng)中具有最高權限。密碼長度少于6個字符時會出現如圖5.6所示的提示信息是，點擊“是”繼續(xù)安裝。</p><p><b>　　圖5.6 提示信息</b></p><p>　　設置日期和時間不,選北京時間，點“下一步”繼續(xù)安裝,復制文件、安裝網絡系統(tǒng)。</p>&

100、lt;p>　　新界面會讓你選擇網絡安裝所用的方式，選“典型設置”就行，然后點“下一步”。跳出新界面再點“下一步”繼續(xù)安裝，到這里后就不用你參與了，系統(tǒng)會自動完成全過程 安裝完成后自動重新啟動，出現啟動畫面，然后出現歡迎畫面。</p><p>　　圖5.7 提示按Ctrl+Alt+Delete界面</p><p>　　出現圖5.7，需要按組合鍵“Ctrl+Alt+Delete”才能繼續(xù)

101、啟動。按組合鍵“Ctrl+Alt+Delete”后繼續(xù)啟動，出現登陸畫面。 </p><p>　　輸入密碼后回車，繼續(xù)啟動進入桌面。第一次啟動后自動運行“管理您的服務器”向導。</p><p>　　關閉新跳出的窗口后就出現Windows 2003的桌面。這個時候的桌面上只有回收站和語言欄。</p><p>　?。?） Linux操作系統(tǒng)的安裝方法及步驟&l

102、t;/p><p>　　我們啟動服務器的時候.首先裝進光驅的并不是啟動盤,而是陣列引導盤.然后服務器從光驅啟動后就會出現如下界面,我們選擇要裝的系統(tǒng)，回車。</p><p>　　然后服務器會有刷屏的提示,一堆一堆,我們默默的等待。直到提示我們選擇語言,選擇簡體中文。他提示不能用,但是先是用英文,一會就可以用漢語了，點擊OK。選擇鍵盤類型。選擇啟動的方式.我們選擇第一個光驅啟動。</p>

103、;<p>　　這里就和普通的計算機不一樣了。服務器會彈出光驅中的陣列引導盤,然后放入你的系統(tǒng)引導盤。這是開始沒有檢測到，在點擊OK就可以檢測到啟動光盤，后邊的步驟就和正常的差不多了。選擇忽略所有數據，選擇時區(qū)上海亞洲，輸入root用戶的密碼，假如密碼太簡單的話，他會提示你該密碼過于簡單,是否還要繼續(xù)用,你要是想用,就點擊OK.</p><p>　　進入分區(qū)的界面，創(chuàng)建自定義分區(qū)。根據自己的需求來分區(qū)

104、，點擊創(chuàng)建我們按照自己的需求來選擇相應的分區(qū).彈出對話框。</p><p>　　輸入掛載點,系統(tǒng)類型,一般是ext3,掛載點的大小等信息后,確定，可以建立多個。強調一下,swap必須有,一般是內存的兩倍。</p><p>　　下一步后格式化系硬盤，點擊格式化。這一步無關緊要,直接默認設置就可以，下一步。</p><p>　　最后一道程序就是安裝基本的服務，也可以以后

105、自定義。若選擇的是現在自定義，點下一步，出現你需一要安裝服務的基本類型，選擇一下你所需要的安裝包，選擇好后，下一步。</p><p>　　這服務器就開始安裝服務了，這個步驟需要一個很長的過程。安裝成功后，點擊重新引導。重新引導后就出現系統(tǒng)安裝成功的畫面了，我們輸入密碼就可以進去該系統(tǒng)了。</p><p>　　5.6 設計方案技術經濟分析</p><p>　　5.6.

106、1 技術可行性</p><p><b>　　NAT技術</b></p><p>　　NAT技術主要實現內部網絡地址轉換，分為靜態(tài)NAT和動態(tài)NAT。靜態(tài)NAT就是把內部主機地址映射成外部網絡的合法地址，以便其他用戶訪問企業(yè)網站。動態(tài)NAT的作用是使內部用戶可以方便的訪問網絡。此技術還能使多個用戶共同使用一個合法的IP四肢連接互聯網，同時也能防范網絡攻擊。NAT還能將企

107、業(yè)局域網與外部Internet隔離，具有一定的隱蔽性。</p><p><b>　　VLAN技術</b></p><p>　　各部門被分配到不同的VLAN，有效的減少了廣播風暴的產生，提高了通信效率。它將一個局域網在邏輯上分成了多個相對獨立的工作組，而不考慮他的地理位置。若是有一個用戶試圖發(fā)送數據到同一個虛擬局域網中的另一個用，那么，她發(fā)送的廣播只會在這個虛擬局域網內

108、部，不會發(fā)送至其他虛擬局域網。若試圖將廣播發(fā)送到其他VLAN，則要通過三層交換機進行轉發(fā)。</p><p><b>　　三層交換技術</b></p><p>　　三層交換技術是在網絡模型的第三層實現數據包的轉發(fā)。也可以表示為，三層交換機=二層交換機+三層轉發(fā)技術。它解決了劃分的的網段必須依賴路由器管理的局面，解決了傳統(tǒng)路由器低速復雜所造成的網絡傳輸問題。</p&

109、gt;<p>　　5.6.2 經濟可行性</p><p>　　表5-2 局域網費用</p><p>　　如表5-2所示，2016年一月投入使用。其中局域網組網設備成本191879元，局域網人工費5萬元，電腦終端費用788160元。已投入1030039元，而本公司預計投入130萬元，符合投入資金限制。</p><p>　　表5-3 未來四年預計收益<

110、;/p><p>　　未來四年收益情況如表5-3所示。</p><p>　　2016年初，局域網剛投入使用。在此基礎上，才得以擴大企業(yè)規(guī)模，引入人才力量，這一年的主要重心在于培訓員工，提高員工工作能力。</p><p>　　2017年，人員已經熟悉各部門崗位，企業(yè)也集資投入了新產品的開發(fā)和宣傳廣告費，這一年，企業(yè)的知名度已大大提升，新產品也給企業(yè)帶來了一定的利潤。而且從2

111、017年開始，企業(yè)已經收回建立局域網和各種設備的資金。</p><p>　　自2018年起，前兩年所做的的努力已經有了很大的成果。員工的能力也得到培養(yǎng)，局域網所帶的高效管理使得企業(yè)成本相對的降低，員工的工作效率更高，各種收入也得到大幅度的提升。而且，企業(yè)網站的建立與管理還有廣告費用投入使得企業(yè)的知名度也大幅度提升。今年的任務是持續(xù)去年的廣告和產品投資策略。</p><p>　　2019年，

112、經過三年的改革與努力，公司已步入正軌。</p><p>　　局域網技術所帶來正是適應社會發(fā)展的一種技術，它的引入可能會需要一段適應的時間，但在未來，它所帶來效益遠遠大于你對它的的投資。</p><p>　　新的技術是一種新的力量，技術的發(fā)展會給人類帶來不可限量的利益。在科技高速發(fā)展的今天，只有跟著社會一起改革變化、與時俱進，才不會被潮流所掩蓋。</p><p>&l

113、t;b>　　6 網絡測試與維護</b></p><p><b>　　6.1 網絡測試</b></p><p>　　網絡測試主要面向的是交換機、路由器、防火墻等網絡設備，可以通過手動測試或自動化測試來驗證該設備是否能夠達到既定功能。</p><p><b>　?。?）手動測試</b></p>

114、<p>　　人為的搭建環(huán)境，通過一定的網絡 拓撲結構進行設備連接，然后手動的輸入enable，config等一系列命令，然后再配置某些協(xié)議，最后通過show config命令或者其他命令來驗證該設備是否能夠滿足此功能。</p><p><b>　?。?）自動化測試</b></p><p>　　在一定的 網絡拓撲結構下，通過諸如active

115、 tcl、python、ruby等自動化測試 腳本基于某測試平臺（諸如Ixia，sigmationTF等），經過自動化測試工程師將編寫好后的腳本（一般是job or project文件）提交給測試平臺后，一段時間后來查看運行日志，來確認或者驗證設備的功能是否實現。</p><p><b>　　6.2 網絡維護</b></p><p>　　網絡維護是指確保網絡

116、在傳輸過程中的正常性。進行網絡維護，首先要掌握網絡布線機柜布局，設備的配置及配置參數變更情況，然后對各個設備的配置文件進行備份，其日常工作是負責網絡布線配線架的管理，確保配線的合理有序。維護人員還要掌握內部網絡連接情況，以便發(fā)現問題迅速定位；掌握與外部網絡的連接配置，監(jiān)督網絡通信情況，發(fā)現問題后與有關機構及時聯系；實時監(jiān)控整個公司或網吧內部網絡的運轉和通信流量情況。</p><p>　　網絡維護人員日常的維護工作

117、主要包括：設施管理、服務器管理、操作系統(tǒng)管理、網絡安全管理、文件管理。</p><p>　　就具體而言，主要有對網速變慢的故障分析、網線問題、回路問題、廣播風暴、端口問題、蠕蟲病毒等等。</p><p>　　網絡管理和軟硬件故障分析都需要扎實的網絡技術知識積累和豐富的故障排除經驗，所以需要加強公司網絡管理員處理能力，以應對可能出現的種種問題</p><p>　　6.