企业网络构建1

中小型企业网设计方案

学院：

专业：

姓名：

班级：

学号：

指导教师：

摘要

目前，局域网技术发展非常迅速，计算机网络已经渗透到我们生活中的方方面面，成为信息社会中人与人之间传通信息的一个重要工具。随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质企业网络，已经成为企业信息化建设成功的关键基石。现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。根据现在一些中小型企业的发展需求，并通过对中小型企业网络发展的数据分析，发现中小型企业的网络需求日益旺盛，经过对中小型企业网络现状分析，组建一套适合企业自身的网络环境是十分必要的，通过网络构建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面对中小型企业构建网络进行探讨利用例子及经验，尽量详尽的解释了构建网络时遇到的关键性问题；最后总结得出一个大部分中小型企业从网络的构建应遵循的一般性原则和其中一些必要的配置原则。随着办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。本文主要运用了HTTP、DNS、FTP、DHCP应用服务器来实现一个企业网络间接入与访问,有利于读者学习自身的专业知识以外，实践自己的动手能力，容易掌握一个中小企业网络的规划与设计，帮助读者更好地去认识知识中的不足，还可以通过网络调试，解决调试中出现的问题，明白导致的原因，以及如何解决。目前很多企业都已经搭建了局域网，

用于实现办公自动化和生产网络化，从而提高办公效率、缩短产品的研发和生产周期，为企业创造更多效益。企业的网络化建设是一个系统工程，网络管理是其中重要的组成部分，是企业网络安全、稳定、可靠运行的保证。

关键字：网络构建、中小型企业网络、网络管理

背景：毫不夸张地说，局域网是企业信息化和数字化建设的前提。没有网络，就不可能实现企业内部的数据流转，不可能实现与外界的实时交流，企业信息化和数字化也就是一句空话。当然，网络只是为企业搭建了一个平台，为信息化和数字化奠定了物质基础。而企业真正实现信息化和数字化，是充分利用这个平台，而在这个平台上开发和实现网络服务与应用。

需求分析

随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中中小型企业利用网络实现内部的数据流转、实现与外界的实时交流、实现网络服务与应用等。例如文件传输、资源共享、打印共享和协同工作等等。中小型企业构建网络能够极大地提高工作效率，减少设备资金投入。由于当前计算机都带有网络设备，所以在组网的时候只需配置网线，交换机等设备。除了这些基本的需要外，用于充当服务器的计算机还必须对内存和硬盘容量等硬件进行一些必要的升级过更新，使其能够更好的服务所有用户。例如，服务器需要为每个部门的员工提供一定的私有空间及公用空间，因此必须要有超大容量的硬盘。网络上的要求稳定，有安全机制，升级扩展容易，用户使用简单，维护容易等;系统要求配置简单方便，系统运行有高稳定性，可管理性等;用户要求,满足基本带宽要求，保留一定的余量供扩展等;设备要求技术上具有先进性，易管理，具有良好的

目录

1、局域网概述现状及需求分析

（1）小型网吧局域网设计数字信息时代飞速发展，人们对电脑的需求越来越多，对各种软件、游戏、媒体等对网络的要求也非常的高，所以为了满足消费者，网吧必须建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性,网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适、高速、可靠、稳定的网络环境，已成为网吧日益关注的重点。

（2）中小型企业网设计方案为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP 协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB 为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。

2、局域网设计

方案一、小型网吧局域网设计

拓扑结构设计

局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

接入方式设计

接入层交换机采用Netcore 5024+NS，Netcore 5024+NS是一款高性能、易操作的智能型交换机，支持VLAN、QoS及超距离200米级联，该款交换机为用户提供24个10/100M自适应端口，通过百兆上联到核心交换机，用户终端100M交换到桌面，完全能满足用户各种多媒体应用及信息资源共享的要求。

网络设备选型

路由器类型：网吧级路由器路由器网管功能：基于Web的用户管理接...广域网接口：2个10/100/1000Base-T...局域网接口：3个10/100/1000Base-T...

传输速率：10/100/1000Mbps

Switch 4060(3C17709) 主要参数交换机类型：千兆以太网交换机应用层级：四层传输速率：10/100/1000Mbps 接口类型：6个自适应

10/100/100... 网管功能：SNMP Protocol (RFC 1... 背板带宽：56Gbps

包转发率：每秒4170万包转发速率...VLAN功能：支持端口结构：固定端口接口数量：18个网络标准：IEEE 802.1D, IEEE 80... 堆叠功能：能堆叠D-Link DFE-690TXD 网卡10/100Mbps PCI

防火墙选型

为了实现最大的安全性，可以安装一个硬件防火墙来保护网络（联想网御Smart V-100 防火墙中小型防火墙），然后将它与ICF或其他软件防火墙进行结合。软件防火墙可以在每个单独的计算机上进行配置，因此如果需要，网络中每台计算机可以拥有不同的网络权限。另外，软件防火墙在被保护的计算机违规发送数据时，可以向管理者发出警报。通常，硬件防火墙非常灵活，而且功能强大；在完成硬件防火墙的设置后，管理者可以不必再去管它，让它静静地保护网吧的网络。