毕业设计报告中小型企业网络的架构与实现

毕业设计说明书（计算机应用工程系）
设计课题：中小型企业网络的架构与实现
目录
一、网络背景 (4)
二、网络需求 (5)
三、网络计划 (6)
四、互换机配置 (10)
五、路由器配置 (16)
六、总结 (25)
摘要
随着Internet在全世界的进展和普及，企业网络技术的进展，和企业生存和进展的需要促成了中小企业网的的形成。

而目前在中国国民经济和社会进展中一直占据着相当重要的战略地位的中小型企业，其信息化程度却十分的掉队。

本文通过对中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。

关键字
互换技术IP路由以太网结构化布线系统网络拓扑结构
一、背景
从“信息化高速公路”到“数字地球”，信息化浪潮席卷全世界。

Internet的迅猛进展不仅带动了信息产业和国民经济地快速增加，也为企业的进展带来了勃勃生机。

以Internet 为代表的信息技术的进展不仅直接牵动了企业科技的创新和生产力的提高，也慢慢成为提高企业竞争力的重要力量。

为了适应网络经济的飞速进展，扩大企业经营的规模和范围，方便企业内部和企业之间的交流，节省办公的开销，提高企业的治理水平，企业进展Intranet(企业内部网)几经是迫在眉睫。

另外，我国中小型企业数量几超过2000万家。

在国民经济中，60%的总产值来自于中小企业，并为社会提供了60%以上的就业机遇。

但是，在国民经济和社会进展的占据相当重要的地位的中小企业，其信息化程度却十分掉队。

尔后如何应付瞬息万变,竞争猛烈的国内外市场环境和如何利用网络技术迅速提升企业核心竞争历久成了企
业成败的关键。

二、企业需求
1从企业对信息的需求来看
面对着猛烈的市场竞争，公司对信息的搜集、传输、存储、查询和预测决策等工作量愈来愈大，原先的电脑只是停留在单机工作模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹的手工治理方式和手腕已不能适应需求，这将严峻妨碍公司的生存和进展。

社会进步要求企业必需改变现有的掉队治理体系、治理方式和手腕，成立现代企业的新形象，建议本企业的自动化治理信息系统，以提高治理水平，增加经济和社会效益。

2从企业治理和业务进展的角度动身
通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式。

知足业务部门对信息存储、检索、处置和共享需求，使企业能迅速把握瞬息万变的市场行情，使企业信息更有效地发挥效劳；提高办公自动化水平，提高工作效率，降低治理本钱，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业治理者能够了解业务进展情形，把握第一手资料，和把握市场动态，为企业提供投资导向信息，为领导决策者提供数据支持；通过企业内部网建议，企业各业务部门能够有更方便的交流沟通，治理者可随时了解每一名员工的情形，并增强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、资源取得有效利用。

三、网络计划
企业网络由多种完成不同功能的网络设备组成，包括路由器、互换机、Internet接入设备、防火墙等和各类效劳器。

企业内部网络采纳共享或互换式以太网，通过DDN、ISDL/PSDN等方式，选择中国科研教育网接入到Internet，企业之间通过国际互联网的方式相互连接，同时采取相应的方法，确保通信数据的平安、保密。

系统运行要平安靠得住，故障小。

1.拓扑图
2．Vlan划分
依照企业的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网中，网络站点的增减，人员的变更，不管从网络治理，仍是用户的角度来讲，都需要虚拟网技术的支持。

因此在网络的骨干中要支持三层互换及vlan的划分。

在整个网络中利用虚拟网技术，以提高网络的平安和灵活性。

3．IP
设备名称IP配置基本配置备注
无Vlan2里面的PC机PC（vlan2.2）I.21.2
Sub
G.21.1
.21.98
无Vlan2里面的PC机PC（vlan2.3）I.21.3
S
G.21.1
Dns::192.168..21.98
四、互换机的配置
互换机的详细配置进程比较复杂，而且具体的配置方式会因不同品牌、不同系列的互换机而有所不同，有了通用配置方式，咱们就能够触类旁通，融会贯通。

通常网管型互换性能够通过两种方式进行配置：一种确实是本地配置；另一种确实是远程网络配置两种方式，可是要注意后一种配置方式只有在前一种配置成功后才可进行.
Cisco互换机在网络届处于绝对领先地位，高端冗余设备（如：冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的互换背板），高背板带宽，高多层互换速度等都为企业网络系统的高速稳固运行提供良好解决方案。

这确实是什么缘故大型企业都选择Cisco互换机做核心层和散布层等要紧网络设备。

MultilayerSwitch0#sh running
Building configuration...
Current configuration : 1432 bytes !
no service password-encryption !
hostname MultilayerSwitch0
!
!
ip routing
!
!
!
!
ip ssh version 1
no ip domain-lookup
!
port-channel load-balance src-mac !
interface FastEthernet0/1
no switchport
.21.
duplex auto
speed auto
!
interface FastEthernet0/2 !
interface FastEthernet0/3 !
interface FastEthernet0/4 !
interface FastEthernet0/5 !
interface FastEthernet0/6 !
interface FastEthernet0/7 !
interface FastEthernet0/8 !
interface FastEthernet0/9 !
interface FastEthernet0/10 !
interface FastEthernet0/11
interface FastEthernet0/12 !
interface FastEthernet0/13 !
interface FastEthernet0/14 !
interface FastEthernet0/15 !
interface FastEthernet0/16 !
interface FastEthernet0/17 !
interface FastEthernet0/18 !
interface FastEthernet0/19 !
interface FastEthernet0/20 !
interface FastEthernet0/21 !
interface FastEthernet0/22
interface FastEthernet0/23 !
interface FastEthernet0/24 !
interface GigabitEthernet0/1 switchport mode trunk
!
interface GigabitEthernet0/2 switchport mode trunk
!
interface Vlan1
no ip address
shutdown
!
interface Vlan2
.21.
!
interface Vlan3
.21.
!
router ospf 100
log-adjacency-changes .21.0 0.0.0.31 area 0
.21.32 0.0.0.31 area 0 .21.64 0.0.0.31 area 0 !
ip classless
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
End
五、路由器的核心配置
ISA Server可提供平安、快速和可控的Internet链接。

通过对企业防火墙和高性能Web缓存功能的整合，ISA 可提供一个公共的治理基础结构，用于降低网络复杂性和本钱。

不管是选择采纳集成方案或别离采纳防火墙缓和存功能，企业都能够取得他们期望的壮大功能和灵活性能。

灵活的治理工具可提供多种级别策略给不同用户、应用、终端、日程和内容类型。

ISA Server与Windows 2000的平安性、目录、虚拟专用网络(VPN)、由效劳质量(QoS)进行的带宽操纵紧密集成，大大地简化了治理任务。

ISA Server包括一个可扩展的、多层企业防火墙，其特点包括动态数据包过滤，用于透明性的 SecureNAT，"智能的"数据感知应用过滤器，系统强化功能和嵌入式侵扰侦测功能。

ISA Server的高性能缓存功能能够在节省网络带宽的同时加速网络存取，与 Windows2000 Advanced Server 一路利用，能实现高
效、动态的负载平稳。

ISA Server研究数据利用方式并动态地缓存受欢迎的内容。

ISA Server包括一个综合的软件开发包(SDK)和应用程序接口(API)，适用于治理、应用过滤器、Web过滤器缓和存操纵。

作为一个易于扩展和自概念的丰硕平台，ISA Server 能帮忙企业扩展其平安缓和存解决方案。

ISA#show running
Building configuration...
Current configuration : 873 bytes
!
no service password-encryption
!
hostname ISA
!
!
!
!
!
ip ssh version 1
no ip domain-lookup
!
!
interface FastEthernet0/0 .21.
ip access-group 100 in duplex auto
speed auto
!
interface FastEthernet1/0 .21.
duplex auto
speed auto
!
interface Serial2/0
.21.
!
interface Serial3/0
no ip address shutdown
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
router ospf 100
log-adjacency-changes
.21.64 0.0.0.31 area 0
.21.96 0.0.0.31 area 0
.21.128 0.0.0.31 area 0
!
ip classless
!
!
.21..21.98 eq www
access-list 100 permit ip any any !
!
!
line con 0
line vty 0 4
login
!
!
End
Router1#show running Building configuration...
Current configuration : 712 bytes !
no service password-encryption !
hostname Router1
!
!
!
!
!
ip ssh version 1
!
!
interface FastEthernet0/0 no ip address
duplex auto
speed auto
shutdown
!
interface FastEthernet1/0 no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
.21.
clock rate 2000000
!
interface Serial3/0
.21.
clock rate 2000000
!
interface FastEthernet4/0 no ip address
shutdown
!
interface FastEthernet5/0 no ip address shutdown
!
router ospf 100
log-adjacency-changes .21.160 0.0.0.31 area 0 .21.128 0.0.0.31 area 0 !
ip classless
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
End
Router2#sh running
Building configuration...
Current configuration : 692 bytes !
no service password-encryption !
hostname Router2
!
!
!
!
!
ip ssh version 1
no ip domain-lookup
!
!
interface FastEthernet0/0
.21.
duplex auto
speed auto
!
interface FastEthernet1/0 no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
no ip address shutdown
!
interface Serial3/0
.21.
!
interface FastEthernet4/0 no ip address shutdown
!
interface FastEthernet5/0 no ip address shutdown
!
router ospf 100
log-adjacency-changes
.21.160 0.0.0.31 area 0
.21.192 0.0.0.31 area 0
!
ip classless
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
End
六、总结
在目前高度信息化得时期，中小型企业慢慢信息化已经成为一个不可幸免的趋势。

但是由于企业经营者的意识或各类因素的限制，
目前国内建设有自己的企业网络的中小企业仍在少数。

面对急需进展的企业信息化，中小型企业应该尽快建设成一个低本钱，高性能，知足企业进展需求的企业网络.
参考资料：（1）思科提供给中小型企业的网络平安解决方案(2)。