本科网络工程毕业设计PPT课件
合集下载
网络工程设计完整课件CH5
33
机房空调容量的设计
机房都主要是靠空调机进行温度和湿度的调 节 空调容量的设计，通常需要考虑设备发热、 机房照明的发热、机房人员的热量、机房外 围结构和空气流通等因素 计算方法
K=(100～300)×∑S (大卡) 其中K为空调容量，∑S为机房面积
34
要点
1. 2. 3. 4. 5. 6. 7.
布线通常属于非永久性的，根据用户的需要随时可 以移动、增加或改变，既便于连接也易于管理；种 类、数量视应用而定
9
10
结构化布线系统示意图
水平布线子系统 管理子系统
工作站
工作区子系统
垂直干线子系统
小型计算机
建筑群子系统 11
铜线 光缆
设备间子系统
水平布线子系统
是建筑物平面楼层的分支系统，它一端来自垂直干 线的楼层配线间(即管理子系统)的配线架，另一端 与工作区的用户信息插座相连 传输介质有光缆、同轴电缆和双绞线等 在同一楼层可以设置楼层配线架，该子系统是由楼 层配线架至各个通信引出端为止的通信线路 传输介质中间不宜有转接点 布线通常有暗管预埋，墙面引线；或地下管槽，地 面出线两种
6
结构化布线系统组成
组成结构要遵从国家标准及国际标准化组织/国际电 工委员会的标准规定 有些标准以一个建筑群为设计单元，有的是以一幢 建筑物为设计单元 以一个建筑群为单元的网络系统结构，其组成为
– – – – – –
工作区(终端)子系统 水平布线子系统 垂直干线子系统 管理子系统 设备间子系统 建筑群子系统
2
结构化布线系统的特点
具有良好的综合性和兼容性
–
集语音、数据、图像与监控等设备于一体，并将 多种终端设备的插头、插座标准化，能够满足不 同厂商终端设备的需要
网络工程设计实用教程幻灯片
第清2华章大网学络出工版程社设计分析与规划
• 2.1 网络工网络工程规划设计的一般方法 • 2.4 网络工程设计应用约束 • 2.5 网络工程设计的技术指标 • 2.6 网络工程设计方案综述 • 2.7 XX地铁总公司网络工程设计方案案
例〔网络分析规划局部〕 • 2.8 实践工程
第清2华章大网学络出工版程社设计分析与规划
网络平安要到达的目标包括： (1)网络访问的控制 (2)信息访问的控制 (3)信息传输的保护 (4)攻击的检测和反响 (5)偶然事故的防范 (6)事故恢复方案的制定 (7)物理平安的保扩 (8)灾难防范方案
第清2华章大网学络出工版程社设计分析与规划
网络规模一般分为以下4种： (1)工作组成小型办公室局域网 (2)部门局域网 (3)骨干网络 (4)企业级网络
第清2华章大网学络出工版程社设计分析与规划
建网的目的就是要拉近人们的交流信息的 距离。电子商务、家庭办公、远程教育等。 Internet由于的迅速发展，使得网络互联成为 企业建网一个必不可少的方面。与外部网络的 互联涉及以下方面的内容： (1)是否与Internet联网 (2)用拨号上网还是租用专线 (3)带宽多少 (4)与专用网络连接吗? (5)上网用户授权和计费
第清2华章大网学络出工版程社设计分析与规划
2.1网络工程分析
网络工程分析是必不可少的，实施网络工程设计的首要工作就是要进 行分析与规划。深入细致的分析与规划是成功构建计算机网络的一半。缺 乏分析与规划的网络必然是失败的网络——稳定性、扩展性、安全性、 可管理性没有保证。
网络工程分析的主要任务是要对以下指标给出尽可能准确的定量或定 性分析和估计： •业务的需求； •网络的规模： •网络的结构； •网络管理需要： •网络增长预测； •网络安全要求； •与外部网络的互联。
网络工程课件PPT课件
解答：数据报在进入第二个局域网之前， 必须经过路由器分片。第二个局域网所能 传送的最长数据帧中的数据部分只有 1200bit，该长度即数据报片的长度（包含 160bit的首部）。因此，该数据报片的数 据部分=1200-160=1040。 所以所分的片数=（3200/1040）=4， 第二个局域网向其上层要传送的数据长度 为：4*160+ 3200=3840bit
11、源地址 4个字节
12、目的地址 4个字节
协议字段指出应将数据部分交给哪个过程处理
常用的一些协议和相应的协议字段值
协议名 ICMP IGMP TCP UDP OSPF EGP
89 8
10、首部检验和 16 位 只检验数据报的首部，不包括数据部分。 因为数据报每经过一个结点，结点处理机都要
重新计算机一下首部检验和（一些字段：如生存 时间、标志、片偏移等都可能发生变化）。如将 数据部分一起检验，计算的工作量太大。
首部
字节0
首部1
1400
首部2
2800
3799
首部3
字节0 1399
1400 2799
2800 3799
IP数据报首部中与分片有关的字段中的数值
总长度 标识
DF MF 片偏移
原始数据报 3820 12345 0 0
0
数据报片1
01
0
数据报片2
0
数据报片3
0
IP数据报首部中与分片有关的字段中的数值
总长度 标识
DF MF 片偏移
原始数据报 3820 12345 0 0
0
数据报片1 1420 12345 0 1
0
数据报片2 1420 12345 0 1
《网络工程规划设计》PPT课件_OK
旧方案的缺陷： 集线器使网络成为单个冲突域/广播域，大量冲突，带 宽限制，广播风暴隐患。
2021/8/31
27
12.3.2 楼宇网络需求分析
• 部署交换式以太网络，提高用户终端的带宽至100Mbps； • 加强网络管理、提高网络安全，各个部门网络之间相互隔
离；
• 适应公司网络规模的增长，包括计算机数量的增长和公司 业务所需带宽的增长；
2021/8/31
19
12.2 桌面网络的设计
桌面网络：小型远程分支机构中少量节点的联 网或者是SOHO形式的小型网络。 设备：路由器，服务器等 工作方式：由边缘路由器连到总部，路由器过 滤广播并转发和总部交互的数据包。 服务器提供DHCP及本地应用 （如NT备份域控制器，DNS等）
2021/8/31
• 非园区化环境（个人移动），可以利用广域网技术提供对网络的远程访问。使用技术： FR,ISDN,xDSL,专线。
2021/8/31
10
资源子网设计
• （1）服务器的放置 • （2）服务器与核心层的连接
2021/8/31
11
服务器的放置
• 本地服务：服务器和终端在一个子网或VLAN中。该服 务局限于特定区域内。服务器内流量受连接中的链路， 交换机，终端用户的影响。
• 远程服务：服务器和终端可能靠的很近，但属于不同子 网或VLAN。数据流或经过主干部分，必跨越广播域边 界。需要网络层设备来提供远程服务访问。
• 全局服务：提供给网络中所有用户的公共服务，如email， 视频会议，WWW等。提供该服务的服务器常被统一放 在直接连接在主干上的一个独立子网中。（见图12-4）
• 带宽：要求不高 • 有线方式VS无线方式：流动性不大，有线 • 外部连接：宽带路由器+桌面交换机 • 布线：发射式组网（路由器与交换机放在中心办公室）P227 • 设备特性：路由器提供企业级VPN高级安全性和性能，高质量安全数据、语
2021/8/31
27
12.3.2 楼宇网络需求分析
• 部署交换式以太网络，提高用户终端的带宽至100Mbps； • 加强网络管理、提高网络安全，各个部门网络之间相互隔
离；
• 适应公司网络规模的增长，包括计算机数量的增长和公司 业务所需带宽的增长；
2021/8/31
19
12.2 桌面网络的设计
桌面网络：小型远程分支机构中少量节点的联 网或者是SOHO形式的小型网络。 设备：路由器，服务器等 工作方式：由边缘路由器连到总部，路由器过 滤广播并转发和总部交互的数据包。 服务器提供DHCP及本地应用 （如NT备份域控制器，DNS等）
2021/8/31
• 非园区化环境（个人移动），可以利用广域网技术提供对网络的远程访问。使用技术： FR,ISDN,xDSL,专线。
2021/8/31
10
资源子网设计
• （1）服务器的放置 • （2）服务器与核心层的连接
2021/8/31
11
服务器的放置
• 本地服务：服务器和终端在一个子网或VLAN中。该服 务局限于特定区域内。服务器内流量受连接中的链路， 交换机，终端用户的影响。
• 远程服务：服务器和终端可能靠的很近，但属于不同子 网或VLAN。数据流或经过主干部分，必跨越广播域边 界。需要网络层设备来提供远程服务访问。
• 全局服务：提供给网络中所有用户的公共服务，如email， 视频会议，WWW等。提供该服务的服务器常被统一放 在直接连接在主干上的一个独立子网中。（见图12-4）
• 带宽：要求不高 • 有线方式VS无线方式：流动性不大，有线 • 外部连接：宽带路由器+桌面交换机 • 布线：发射式组网（路由器与交换机放在中心办公室）P227 • 设备特性：路由器提供企业级VPN高级安全性和性能，高质量安全数据、语
网络工程规划与设计第1章精品PPT课件
第1章
网
络 1.1 工计
程算
概机
述
网 络
及
其
组
成
第9页
1.1.2 计算机网络的组成
会议起源
计算机网络的组成分为3个层面：第一层面是物理层面的组成，也就是 由传输介质、物理设备以及通信线路等构成的物理网络；第二层面是从其 逻辑结构层面来看，也就是通过一定的协议规则将物理网络建构成可以通 信的逻辑网络；第三个层面是建构在物理层面和逻辑层面上的应用系统层， 从而实现网络的各种功能。
第1章
网
络 1.1 工计
程算
概机
述
网 络
及
其
组
成
1.1.3 计算机网络的分类
计算机网络分类
按照构成物理网络 的传输介质
按照网络逻辑层 中采用的拓扑结构
第 12 页
按照网络规模和 跨越的地理位置
按照网络采用的拓扑结构分类， 可以分为星型网络、环型网络、总线型网络、树型网络和网状型网络等。详细参考第3章
第1章
网
络 1.2 工计
程算
概机
述
网 络
工
程
概
述
1.2.2 网络工程的工作流程 会议起源
网络工程是一个阶段性的系 统工程，它需要根据一定的 生命周期来进行。具体来说， 可以分为筹备阶段（立项与 可行性分析）、分析阶段 （需求调查和分析）、设计 阶段（逻辑设计和物理设 计）、实施阶段（工程施 工）、测试阶段（系统测试 和工程验收）、维护管理阶 段（系统管理和维护升级）。
集 成
1.3.1 网络系统集成的含义及发展
第 19 页
网络系统集成本质上就是最优化的综合统筹设计，它根据用户的需 求，进行包括计算机软件、硬件、操作系统技术、数据库技术、网络通 信技术等方面的集成，以及不同厂家产品选型、搭配的集成。网络系统 集成所要达到的目标就是使在满足用户需求的情况下，实现系统整体性 最优，使系统成为低成本、高效率、性能均称、可扩展、可维护的系统。 可以说，网络系统集成是一种商业行为，也是一种管理行为，其本质是 一种技术行为。
网络工程毕业设计
目录摘要：由于计算机及网络技术的不断发展，极大地推动了企业网的建设，各企业都在筹备建设企业网，希望通过企业网的建设，增加硬件的投入科研和管理水平，提高办学质量。
企业网的建设对于企业来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与国内外网络互联、能长期、稳定运行的高性能的企业网络。
(2)关键词：局域网网络设备企业规划设计服务器 (2)第1章局域网简介 (3)1.1局域网的规模 (3)1.2 网络协议 (5)1.3 局域网的连接方式 (6)1.4 服务器 (8)第2章需求分析 (10)2.1背景 (10)2.2用户需求分析 (10)2.3网络功能 (10)3.1现场勘察分析 (11)3.2接入Interner方式 (11)3.3网络互连方式 (12)4.1 设计要求 (14)4.2设备匹配及确定软件 (15)第5章系统设计文档 (15)5.1网络结构设计文档 (15)5.2 硬件及软件清单 (16)第6章网络管理人员 (19)结束语 (20)参考文献 (21)致谢 (22)摘要：由于计算机及网络技术的不断发展，极大地推动了企业网的建设，各企业都在筹备建设企业网，希望通过企业网的建设，增加硬件的投入科研和管理水平，提高办学质量。
企业网的建设对于企业来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与国内外网络互联、能长期、稳定运行的高性能的企业网络。
企业网必须具备教学、管理和通讯三大功能。
企业的管理人员可方便地对教务、行政事务、员工档案、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，企业网的建设必须有明确的建设目标。
关键词：局域网网络设备企业规划设计服务器中小型企业局域网的规划与设计第1章局域网简介局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。
网络工程规划与设计PPT课件
（3）项目的背景 项目单位情况 ：介绍项目单位的概况以及与项
目有关的部门机构 项目的来源：介绍项目的来源。 项目的范围与内容：介绍项目的范围与所包括
的内容。
14
立项报告的参考格式
（4）项目建设的目的和意义 分析、描述目前的应用环境; 分析网络系统应用的现状与业务需求的差距； 论述项目建设的目的和必要性。 （5）项目分析 分析业务现状和发展趋势，对项目相关的主要的业
1998) 《安全防范工程程序与要求》(GA/T75-94)
9
三、网络规划与设计的标准与规范
《工业企业通信接地设计规范》（GBJ79-85） 《建筑物电子信息系统防雷技术规范》(GB50343-2009) 《火灾自动报警系统设计规范》（GB 50116-98） 《火灾自动报警系统施工及验收规范》（GB 50166-92） 《气体灭火系统施工及验收规范》（GB 50263） 《住宅装饰装修工程施工规范》（GB 50327） 《建筑装饰装修工程质量验收规范》（GB 50210） 《防静电地面施工及验收规范》（SJ/T 31469） 《建筑电气工程施工质量验收规范》（GB 50303-2009）
18
2、可行性分析
可行性分析必须回答下列问题:
➢ 系统在技术上是否可行? ➢ 系统在经济上是否可行? ➢ 系统在现有的社会因素条件下是否可行? ➢ 系统的功能和性能是否能满足需求? ➢ 系统的建设时间是否能满足需求?
12
立项报告的参考格式பைடு நூலகம்
（1）项目概述 简要介绍网络系统工程的名称、建设单位、建
设内容。 （2）项目的组织 项目的组织机构
描述网络系统工程项目的组织机构设置、人员组 成。各机构的任务。 工程组织领导和工程负责人 描述网络系统工程项目的领导以及各机构的负责 人。
目有关的部门机构 项目的来源：介绍项目的来源。 项目的范围与内容：介绍项目的范围与所包括
的内容。
14
立项报告的参考格式
（4）项目建设的目的和意义 分析、描述目前的应用环境; 分析网络系统应用的现状与业务需求的差距； 论述项目建设的目的和必要性。 （5）项目分析 分析业务现状和发展趋势，对项目相关的主要的业
1998) 《安全防范工程程序与要求》(GA/T75-94)
9
三、网络规划与设计的标准与规范
《工业企业通信接地设计规范》（GBJ79-85） 《建筑物电子信息系统防雷技术规范》(GB50343-2009) 《火灾自动报警系统设计规范》（GB 50116-98） 《火灾自动报警系统施工及验收规范》（GB 50166-92） 《气体灭火系统施工及验收规范》（GB 50263） 《住宅装饰装修工程施工规范》（GB 50327） 《建筑装饰装修工程质量验收规范》（GB 50210） 《防静电地面施工及验收规范》（SJ/T 31469） 《建筑电气工程施工质量验收规范》（GB 50303-2009）
18
2、可行性分析
可行性分析必须回答下列问题:
➢ 系统在技术上是否可行? ➢ 系统在经济上是否可行? ➢ 系统在现有的社会因素条件下是否可行? ➢ 系统的功能和性能是否能满足需求? ➢ 系统的建设时间是否能满足需求?
12
立项报告的参考格式பைடு நூலகம்
（1）项目概述 简要介绍网络系统工程的名称、建设单位、建
设内容。 （2）项目的组织 项目的组织机构
描述网络系统工程项目的组织机构设置、人员组 成。各机构的任务。 工程组织领导和工程负责人 描述网络系统工程项目的领导以及各机构的负责 人。
《网络工程设计》PPT课件
网络工程设计
解放军理工大学 计算机系教授
a
1
课程地位
• 计算机网络是信息社会的基础设施，局域网和企业网是信息传输和信息枢纽不可或缺的平台。构建 稳定可靠、高效经济的计算机网络不仅能够促进信息的高速传输，加速信息共享的进程，进而提高 信息系统的整体性能。
• 通过本门课程的教学，可以使学生具有设计和实现局域网和企业网的能力，和一定的工程质量管理 的能力。
配置二层以太网交换机(0+4学时) 网络需求分析 (4学时) 结构化布线系统和机房设计(2学时)
路由器配置(0+4学时) 企业网设计(4学时)
网络安全策略设计(2+0学时)
网络维护与测试(2+0学时)
设计性实验(0+10学时)
解放军理工大学计算机系
a
基本概念、基本设备 简单组网技能
中型网络设计知识与技能 设计中型网络
解放军理工大学计算机系
a
基本概念、基本设备 简单组网技能
中型网络设计知识与技能 设计中型网络
大型网络设计知识与技能 设计大型网络
网络设计综合知识与应用
4
授课方法建议
• 授课方式 • 理论授课(20学时)＋实验(10学时)＋设计性实验(10学时)
• 设计性实验 • 以知识验证、知识综合、创新设计为原则
能需求，使用的技术和设备的选型是否合适 • 网络测试通常包括网络协议测试、布线系统测试、网络设备测试、网络系统测试、网络应
用测试和网络安全测试等多个方面
解放军理工大学计算机系
a
28
网络系统验收
• 是用户方正式认可系统集成商完成的网络工程的手续，用户方要确认工程项目是否达到了 设计要求
• 验收分为现场验收和文档验收
解放军理工大学 计算机系教授
a
1
课程地位
• 计算机网络是信息社会的基础设施，局域网和企业网是信息传输和信息枢纽不可或缺的平台。构建 稳定可靠、高效经济的计算机网络不仅能够促进信息的高速传输，加速信息共享的进程，进而提高 信息系统的整体性能。
• 通过本门课程的教学，可以使学生具有设计和实现局域网和企业网的能力，和一定的工程质量管理 的能力。
配置二层以太网交换机(0+4学时) 网络需求分析 (4学时) 结构化布线系统和机房设计(2学时)
路由器配置(0+4学时) 企业网设计(4学时)
网络安全策略设计(2+0学时)
网络维护与测试(2+0学时)
设计性实验(0+10学时)
解放军理工大学计算机系
a
基本概念、基本设备 简单组网技能
中型网络设计知识与技能 设计中型网络
解放军理工大学计算机系
a
基本概念、基本设备 简单组网技能
中型网络设计知识与技能 设计中型网络
大型网络设计知识与技能 设计大型网络
网络设计综合知识与应用
4
授课方法建议
• 授课方式 • 理论授课(20学时)＋实验(10学时)＋设计性实验(10学时)
• 设计性实验 • 以知识验证、知识综合、创新设计为原则
能需求，使用的技术和设备的选型是否合适 • 网络测试通常包括网络协议测试、布线系统测试、网络设备测试、网络系统测试、网络应
用测试和网络安全测试等多个方面
解放军理工大学计算机系
a
28
网络系统验收
• 是用户方正式认可系统集成商完成的网络工程的手续，用户方要确认工程项目是否达到了 设计要求
• 验收分为现场验收和文档验收
网络工程设计CH2ppt-网络工程设计CH2
网络工程设计CH2ppt网络工程设计CH2
2020年7月26日星期日
本课程知识结构导学图
• 网络工程设计概述(2学时) • 网络工程设计基础(4+2学时)
•基本概念、基本设备 •简单组网技能
• 配置二层以太网交换机(2+4学时) • 网络需求分析 (4学时) • 结构化布线系统和机房设计(2学时)
•1. 网络的组成(What does network consist of )
2. 因特网网络结构(Structure of Internet) 3. 二层交换机(Two-level switch) 4. 路由器(Router) 5. 高层交换机(High-level switch) 6. 访问服务器(Access server) 7. 联网物理介质(Networking physical media) 8. 以太网技术(Ethernet technology) 9. 案例教学(Case study)
•傅静涛：网络工程设计
•14
要点
1. 网络的组成 2. 因特网网络结构
•3. 二层交换机
4. 路由器 5. 高层交换机 6. 访问服务器 7. 联网物理介质 8. 以太网技术 9. 网络工程案例教学
•四川大学计算机学院
•傅静涛：网络工程设计
•15
网络基本互连设备和层次
有多种类型互连设备
名称
互连层次
将因特网的标准和技术应用于企业网，就形成了用 于企业内部的专用网络内联网(Intranet)
而与内联网相对应的是外联网(Extranet)，它是对内 联网的扩展和外延
•四川大学计算机学院
•傅静涛：网络工程设计
•12
接入网
接入网是指在业务节点接口(SNI)和与其关联的每一 个用户网络接口(UNI)之间，由提供网络业务的传送 实体组成的系统
2020年7月26日星期日
本课程知识结构导学图
• 网络工程设计概述(2学时) • 网络工程设计基础(4+2学时)
•基本概念、基本设备 •简单组网技能
• 配置二层以太网交换机(2+4学时) • 网络需求分析 (4学时) • 结构化布线系统和机房设计(2学时)
•1. 网络的组成(What does network consist of )
2. 因特网网络结构(Structure of Internet) 3. 二层交换机(Two-level switch) 4. 路由器(Router) 5. 高层交换机(High-level switch) 6. 访问服务器(Access server) 7. 联网物理介质(Networking physical media) 8. 以太网技术(Ethernet technology) 9. 案例教学(Case study)
•傅静涛：网络工程设计
•14
要点
1. 网络的组成 2. 因特网网络结构
•3. 二层交换机
4. 路由器 5. 高层交换机 6. 访问服务器 7. 联网物理介质 8. 以太网技术 9. 网络工程案例教学
•四川大学计算机学院
•傅静涛：网络工程设计
•15
网络基本互连设备和层次
有多种类型互连设备
名称
互连层次
将因特网的标准和技术应用于企业网，就形成了用 于企业内部的专用网络内联网(Intranet)
而与内联网相对应的是外联网(Extranet)，它是对内 联网的扩展和外延
•四川大学计算机学院
•傅静涛：网络工程设计
•12
接入网
接入网是指在业务节点接口(SNI)和与其关联的每一 个用户网络接口(UNI)之间，由提供网络业务的传送 实体组成的系统
本科网络工程毕业设计PPT课件
最后感谢各位评委老师对我的毕业设计的审核， 感谢你们在百忙之中抽出时间对我的毕业设计提出宝 贵的意见。
-
21
-
4
企业建设需求分析
-
5
企业网络安全防护分析
-
6
公司企业网络总体设计
企业网络总体设计思想
总体设计是企业网建设的总体思路，是建好该企 业网的核心任务，根据公司对其所实现的企业网络的 总体需求，同时对于公司业务的划分和公司发展的趋 势，在布置信息点时能全面的考虑其拓展性，再结合 公司结构的特点，采用相应设备和技术的选型。根据 对该企业网络总体结构分析，采用三层结构组网方式 来实现数据。
-
16
总公司核心交换机配置
总公司核心层采用两台三层交换机相互冗余备份，采用STP和HSRP协议 避免二层链路环路和路由热备份，如下图所示：
-
17
分公司网络配置
许昌分公司其网络由一台边界路由器和两台 二层交换机组成，如下图所示：
-
18
信阳分公司其网络由一台边界路由器和一台二层 交换机组成，如下图所示：
-
14
OSPF组网实现
该企业网络的骨干部分采用OSPF动态路由协议组网，采用骨干区域 (ospf area 0)和一个非骨干区域(ospf area 1)来实现，如下图所示：
-
15
广域网配置
对于许昌分部和郑州总部的对接，我们采用广域网的方式来实现。因CHAP （挑战握手认证协议）协议是由认证方主动发起，采用MD5加密传输认证信息并且 具有再认证机制，固可以有效避免暴力破解，保证安全通信，因此我们采用双 CHAP认证机制来实现更加安全的边界网关之间的相互安全认证。
以通过它来完成相关的实验模拟操作。同时它也可以 用于虚拟体验Cisco网际操作系统IOS或者是检验将要 在真实的路由器上部署实施的相关配置。
-
21
-
4
企业建设需求分析
-
5
企业网络安全防护分析
-
6
公司企业网络总体设计
企业网络总体设计思想
总体设计是企业网建设的总体思路，是建好该企 业网的核心任务，根据公司对其所实现的企业网络的 总体需求，同时对于公司业务的划分和公司发展的趋 势，在布置信息点时能全面的考虑其拓展性，再结合 公司结构的特点，采用相应设备和技术的选型。根据 对该企业网络总体结构分析，采用三层结构组网方式 来实现数据。
-
16
总公司核心交换机配置
总公司核心层采用两台三层交换机相互冗余备份，采用STP和HSRP协议 避免二层链路环路和路由热备份，如下图所示：
-
17
分公司网络配置
许昌分公司其网络由一台边界路由器和两台 二层交换机组成，如下图所示：
-
18
信阳分公司其网络由一台边界路由器和一台二层 交换机组成，如下图所示：
-
14
OSPF组网实现
该企业网络的骨干部分采用OSPF动态路由协议组网，采用骨干区域 (ospf area 0)和一个非骨干区域(ospf area 1)来实现，如下图所示：
-
15
广域网配置
对于许昌分部和郑州总部的对接，我们采用广域网的方式来实现。因CHAP （挑战握手认证协议）协议是由认证方主动发起，采用MD5加密传输认证信息并且 具有再认证机制，固可以有效避免暴力破解，保证安全通信，因此我们采用双 CHAP认证机制来实现更加安全的边界网关之间的相互安全认证。
以通过它来完成相关的实验模拟操作。同时它也可以 用于虚拟体验Cisco网际操作系统IOS或者是检验将要 在真实的路由器上部署实施的相关配置。
现代计算机网络工程设计讲义PPT课件( 81页)
目前比较流行的数据库有：Oracle 9i、SyBase ASE 12.0、Microsoft SQL Server 2003、IBM DB2等。
2．Internet/Intranet基础服务 Internet/Intranet基础服务是指建立在TCP/IP协议和 Internet/Intranet体系基础之上，以信息沟通、信息发布、数 据交换和信息服务为目的的一组服务程序，包括电子邮件 (E-mail)、WWW(Web)、文件传送(FTP)、域名(DNS)等服务。 当这组服务程序投入正常运行，就基本标志着网络工程的结 束。 3．网络管理平台 网络管理平台根据所采用网络设备的品牌和型号的不同 而不同，但大多数都支持SNMP协议，建立在HP OpenView 网管平台基础上。为了网管平台的统一管理，大家习惯上都 在一个网络中尽量使用一家网络厂商的产品。
1.2 计算机网络工程概述
1.2.4计算机网络工程的建设目标 工程建设是一项复杂的系统工程，一般可分为网络规
划和设计阶段、工程组织和实施阶段以及系统运行维护阶 段，最终建成包含网络硬件系统平台、网络软件系统平台、 网络安全管理平台的计算机网络系统。
网络硬件系统平台包括主机、网络设备、综合布线系 统等硬件；网络软件系统平台包括网络操作系统、工作站 操作系统、网络服务器系统、数据备份系统、数据库管理 系统等；网络安全管理平台包括网络安全系统和网络管理 系统等。
规标准； (4) 计算机网络工程要有完备的技术文档； (5) 计算机网络工程要有法定的或固定的责任人，要有完整
的组织实施机构； (6) 计算机网络工程要有客观的监理和验收标准。
1.2 计算机网络工程概述
1.2.3计算机网络工程的基本要素 通过计算机网络工程的基本定义可以看出，一项计算
2．Internet/Intranet基础服务 Internet/Intranet基础服务是指建立在TCP/IP协议和 Internet/Intranet体系基础之上，以信息沟通、信息发布、数 据交换和信息服务为目的的一组服务程序，包括电子邮件 (E-mail)、WWW(Web)、文件传送(FTP)、域名(DNS)等服务。 当这组服务程序投入正常运行，就基本标志着网络工程的结 束。 3．网络管理平台 网络管理平台根据所采用网络设备的品牌和型号的不同 而不同，但大多数都支持SNMP协议，建立在HP OpenView 网管平台基础上。为了网管平台的统一管理，大家习惯上都 在一个网络中尽量使用一家网络厂商的产品。
1.2 计算机网络工程概述
1.2.4计算机网络工程的建设目标 工程建设是一项复杂的系统工程，一般可分为网络规
划和设计阶段、工程组织和实施阶段以及系统运行维护阶 段，最终建成包含网络硬件系统平台、网络软件系统平台、 网络安全管理平台的计算机网络系统。
网络硬件系统平台包括主机、网络设备、综合布线系 统等硬件；网络软件系统平台包括网络操作系统、工作站 操作系统、网络服务器系统、数据备份系统、数据库管理 系统等；网络安全管理平台包括网络安全系统和网络管理 系统等。
规标准； (4) 计算机网络工程要有完备的技术文档； (5) 计算机网络工程要有法定的或固定的责任人，要有完整
的组织实施机构； (6) 计算机网络工程要有客观的监理和验收标准。
1.2 计算机网络工程概述
1.2.3计算机网络工程的基本要素 通过计算机网络工程的基本定义可以看出，一项计算
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可扩展性和可升级性
整个企业网的设计采用开放性的网络体系，以方便网络 的升级、扩展和互联。
-
8
企业网络拓扑分析
一个好的企业网络要具有层次性，本设计中网络 拓扑结构采用三层结构：核心层、汇聚层和接入层。
核心层
主要提供不同网络模块之间优化传输服务，将分组尽 可能快地从一个网络传到另一个网络，通常要保证核心层 具有很高的可靠性、最佳的网络性能。
本科生毕业设计
中型企业工程网络设计规划
与安全管理
指导老师：冯占申
院系：计算机科学与技术
专业：网络工程
班级：网络工程1班
学生：黄龙
学号：1107080108
-
1
课题设计背景及意义
背景
企业网络系统技术发展迅速，老式网络已经不能满足 于现在人们的办公需求，所以一个快速安全的企业网络办 公系统是各企业必须的。
-
14
OSPF组网实现
该企业网络的骨干部分采用OSPF动态路由协议组网，采用骨干区域 (ospf area 0)和一个非骨干区域(ospf area 1)来实现，如下图所示：
-
15
广域网配置
对于许昌分部和郑州总部的对接，我们采用广域网的方式来实现。因CHAP （挑战握手认证协议）协议是由认证方主动发起，采用MD5加密传输认证信息并且 具有再认证机制，固可以有效避免暴力破解，保证安全通信，因此我们采用双 CHAP认证机制来实现更加安全的边界网关之间的相互安全认证。
以通过它来完成相关的实验模拟操作。同时它也可以 用于虚拟体验Cisco网际操作系统IOS或者是检验将要 在真实的路由器上部署实施的相关配置。
简单说来它是dynamics的一个图形前端，相比直 接使用基于虚拟化技术的模拟器(emulator)，用于模拟 思科的路由器(dynamips)这样的虚拟软件要更容易上 手和更具有可操作性。
系统与模拟器简介 企业建设需求与安全防护分析 公司企业网络总体设计 网络技术选型 网络配置方案
-
3
系统与模拟器简介
GNS3是一款优秀的具有图形化界面可以运行 在多平台（包括Windows, Linux,and MacOs等）的 网络虚拟软件。Cisco网络设备管理员或是想要通 过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可
汇聚层
主要起着承上启下的作用，负责对各种接入的汇聚， 通常为接入层与骨干层实现基于策略的网络间连接。
接入层
主要功能是实现终端的接入，还需提供即插即用的特
性，同时应该把接入层设计的非常易于使用和维护。
-
9
公司整体实验网络拓扑图
-
10
企业整体设备规划选型
核心层设备选型 汇聚层设备选型 接入层设备选型 防火墙设备选型 服务器设备选型
-
19
边界因特网接入配置
边界网关采用浮动静态路由的配置，实现路由链 路的备份，同时通过NAT技术实现内网用户访问外网, 同时静态发布服务器的地址，如下图所示：
-
20
致谢
非常感谢我的导师冯老师的指导，冯老师始终本 着为学生负责的态度，以严格的要求和亲切的指导帮 助我课程设计的工作，冯老师定期与我进行便捷有效 地沟通，方使我的课程设计得以完成。在这里，我衷 心地感谢冯老师，希望冯老师在以后的工作中能够给 予更多学生的帮助和指导。
-
7
设计基本原则
实用性和经济性
企业网设计时应能满足企业目前对网络应用的各种要求， 充分实现企业内部管理办公和科研的网络化、信息化要求。 在充分满足企业的需求前提下，应充分考虑到企业的经济承 受能力，根据性能价格比原则，尽量花最少的钱，获得最大 的实际应用。
高可靠性和稳定性
一个实用的系统同时必须是可靠的，本设计通过合理而 先进的网络系统设计及软、硬件的优化选型，以保证系统的 可靠性与容错性。
意义
随着计算机网络的迅速发展，信息化办公逐渐取代传 统办公方式，一个好的办公网络系统可以极大地拓展知识 的获取范围，大大的降低了我们在每一项工作上所消耗的 时间，从而极大地提高了企业的工作效率。因此，必须开 发公司内部安全网络，以提高企业竞争力。
-
2
论文结构与主要内容
第一部分 第二部分 第三部分 第四业建设需求分析
-
5
企业网络安全防护分析
-
6
公司企业网络总体设计
企业网络总体设计思想
总体设计是企业网建设的总体思路，是建好该企 业网的核心任务，根据公司对其所实现的企业网络的 总体需求，同时对于公司业务的划分和公司发展的趋 势，在布置信息点时能全面的考虑其拓展性，再结合 公司结构的特点，采用相应设备和技术的选型。根据 对该企业网络总体结构分析，采用三层结构组网方式 来实现数据。
-
16
总公司核心交换机配置
总公司核心层采用两台三层交换机相互冗余备份，采用STP和HSRP协议 避免二层链路环路和路由热备份，如下图所示：
-
17
分公司网络配置
许昌分公司其网络由一台边界路由器和两台 二层交换机组成，如下图所示：
-
18
信阳分公司其网络由一台边界路由器和一台二层 交换机组成，如下图所示：
-
11
企业整体内部IP地址的规划
IP地址规划目标 在支持网络技术的演变和发展的前提下，利用有
限的IP地址资源，建立高效的网络和达到网络的扩展。 IP地址规划原则
（1）简单性 （2）连续性 （3）可扩充性 （4）灵活性 （5）可管理性
-
12
企业网络技术选型
-
13
网络配置方案
OSPF组网实现 广域网配置 总公司核心交换机配置 分公司网络配置 边界因特网接入配置
最后感谢各位评委老师对我的毕业设计的审核， 感谢你们在百忙之中抽出时间对我的毕业设计提出宝 贵的意见。
-
21
整个企业网的设计采用开放性的网络体系，以方便网络 的升级、扩展和互联。
-
8
企业网络拓扑分析
一个好的企业网络要具有层次性，本设计中网络 拓扑结构采用三层结构：核心层、汇聚层和接入层。
核心层
主要提供不同网络模块之间优化传输服务，将分组尽 可能快地从一个网络传到另一个网络，通常要保证核心层 具有很高的可靠性、最佳的网络性能。
本科生毕业设计
中型企业工程网络设计规划
与安全管理
指导老师：冯占申
院系：计算机科学与技术
专业：网络工程
班级：网络工程1班
学生：黄龙
学号：1107080108
-
1
课题设计背景及意义
背景
企业网络系统技术发展迅速，老式网络已经不能满足 于现在人们的办公需求，所以一个快速安全的企业网络办 公系统是各企业必须的。
-
14
OSPF组网实现
该企业网络的骨干部分采用OSPF动态路由协议组网，采用骨干区域 (ospf area 0)和一个非骨干区域(ospf area 1)来实现，如下图所示：
-
15
广域网配置
对于许昌分部和郑州总部的对接，我们采用广域网的方式来实现。因CHAP （挑战握手认证协议）协议是由认证方主动发起，采用MD5加密传输认证信息并且 具有再认证机制，固可以有效避免暴力破解，保证安全通信，因此我们采用双 CHAP认证机制来实现更加安全的边界网关之间的相互安全认证。
以通过它来完成相关的实验模拟操作。同时它也可以 用于虚拟体验Cisco网际操作系统IOS或者是检验将要 在真实的路由器上部署实施的相关配置。
简单说来它是dynamics的一个图形前端，相比直 接使用基于虚拟化技术的模拟器(emulator)，用于模拟 思科的路由器(dynamips)这样的虚拟软件要更容易上 手和更具有可操作性。
系统与模拟器简介 企业建设需求与安全防护分析 公司企业网络总体设计 网络技术选型 网络配置方案
-
3
系统与模拟器简介
GNS3是一款优秀的具有图形化界面可以运行 在多平台（包括Windows, Linux,and MacOs等）的 网络虚拟软件。Cisco网络设备管理员或是想要通 过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可
汇聚层
主要起着承上启下的作用，负责对各种接入的汇聚， 通常为接入层与骨干层实现基于策略的网络间连接。
接入层
主要功能是实现终端的接入，还需提供即插即用的特
性，同时应该把接入层设计的非常易于使用和维护。
-
9
公司整体实验网络拓扑图
-
10
企业整体设备规划选型
核心层设备选型 汇聚层设备选型 接入层设备选型 防火墙设备选型 服务器设备选型
-
19
边界因特网接入配置
边界网关采用浮动静态路由的配置，实现路由链 路的备份，同时通过NAT技术实现内网用户访问外网, 同时静态发布服务器的地址，如下图所示：
-
20
致谢
非常感谢我的导师冯老师的指导，冯老师始终本 着为学生负责的态度，以严格的要求和亲切的指导帮 助我课程设计的工作，冯老师定期与我进行便捷有效 地沟通，方使我的课程设计得以完成。在这里，我衷 心地感谢冯老师，希望冯老师在以后的工作中能够给 予更多学生的帮助和指导。
-
7
设计基本原则
实用性和经济性
企业网设计时应能满足企业目前对网络应用的各种要求， 充分实现企业内部管理办公和科研的网络化、信息化要求。 在充分满足企业的需求前提下，应充分考虑到企业的经济承 受能力，根据性能价格比原则，尽量花最少的钱，获得最大 的实际应用。
高可靠性和稳定性
一个实用的系统同时必须是可靠的，本设计通过合理而 先进的网络系统设计及软、硬件的优化选型，以保证系统的 可靠性与容错性。
意义
随着计算机网络的迅速发展，信息化办公逐渐取代传 统办公方式，一个好的办公网络系统可以极大地拓展知识 的获取范围，大大的降低了我们在每一项工作上所消耗的 时间，从而极大地提高了企业的工作效率。因此，必须开 发公司内部安全网络，以提高企业竞争力。
-
2
论文结构与主要内容
第一部分 第二部分 第三部分 第四业建设需求分析
-
5
企业网络安全防护分析
-
6
公司企业网络总体设计
企业网络总体设计思想
总体设计是企业网建设的总体思路，是建好该企 业网的核心任务，根据公司对其所实现的企业网络的 总体需求，同时对于公司业务的划分和公司发展的趋 势，在布置信息点时能全面的考虑其拓展性，再结合 公司结构的特点，采用相应设备和技术的选型。根据 对该企业网络总体结构分析，采用三层结构组网方式 来实现数据。
-
16
总公司核心交换机配置
总公司核心层采用两台三层交换机相互冗余备份，采用STP和HSRP协议 避免二层链路环路和路由热备份，如下图所示：
-
17
分公司网络配置
许昌分公司其网络由一台边界路由器和两台 二层交换机组成，如下图所示：
-
18
信阳分公司其网络由一台边界路由器和一台二层 交换机组成，如下图所示：
-
11
企业整体内部IP地址的规划
IP地址规划目标 在支持网络技术的演变和发展的前提下，利用有
限的IP地址资源，建立高效的网络和达到网络的扩展。 IP地址规划原则
（1）简单性 （2）连续性 （3）可扩充性 （4）灵活性 （5）可管理性
-
12
企业网络技术选型
-
13
网络配置方案
OSPF组网实现 广域网配置 总公司核心交换机配置 分公司网络配置 边界因特网接入配置
最后感谢各位评委老师对我的毕业设计的审核， 感谢你们在百忙之中抽出时间对我的毕业设计提出宝 贵的意见。
-
21