计算机网络课程设计中小型园区网络设计
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验题目中小型园区网络设计
一、实验目的
该实验项目要求学生在完成计算机网络前面实验的基础上结合实际案例独立完成一个中小型园区的网络设计,使学生对网络的拓扑,通信介质,网络互联设备等有更清楚的认识,认识组网基本原则,力求使学生具备局域网组网和建设的基本知识。
二、设备与环境
联网的PC兼容机、Windows操作系统,IE浏览器等。
三、实验内容
全球信息网的出现和信息化社会的来临,使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争,公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大,原来的电脑只是停留在单机工作的模式,各科室间的数据不能实现共享,致使工作效率大大下降,纯粹手工管理方式和手段已不能适应需求,这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的落后管理体制、管理方法和手段,建立现代企业的新形象,建立本企业的自动化管理信息系统(即公司局域网),以提高管理水平,增加经济和社会效益。
(一)需求分析
1.1 现有设备及基本情况。
公司共有三栋楼,1号楼,2号楼,3号楼。各栋楼之间得知距离100米。
1号楼:三层,作为行政办公楼,共有20台电脑分布在各个办公室中。一楼五台,二楼10台,三楼5台。
2号楼:五层,产品研发部,供销部,共有30台电脑,其中20台集中在三楼研发部。
设计室中专设一个机房。其他10部分散在各个办公室中。
3号楼:五层,生产车间,每层一个车间,每个车间有3台电脑,共15台。
1.2 现有人力资源。(电脑方面)
公司现有网络维护人员1名。主要负责公司的电脑维护,组建网络还需扩充网络维护人员2-3名。
公司的员工对电脑的使用还只停留在简单的应用,虽然配备了电脑,但没有发挥它的最大功用。进行网络建设,还学要对员工进行网络技术培训。
1.3 现有技术分析。
公司现有技术已经完全具备了组建网络的条件,从长远发展看,组建计算机网络也是当
务之急,因为信息交流速度已制约了公司的发展,无论是公司获取客户的反馈信息,还是公司之间的各种数据的传送,出现问题的处理。
从组建网络技术上看:现在计算机网络技术已经相当成熟,无论是何种情况,都可以很好的解决。
1.4资金分析。
本公司最为一个新兴的制衣企业,虽然起步晚但发展很快,已经在制衣业崭露头角,虽然组建网络对公司当前的经济来说,是不小的一笔开支,又不是能很快的实现增值,但从长远看,这笔投入,会使公司发展速度更快,更具竞争力,更具实力。
(二)设计原则
(1)网络可靠性原则:
网络设计过程中网络拓扑应采用稳定可靠的形式,如:双路由网络拓扑,环行网络结构。因为它们即可冗余备份,安全性又可以得到保障,核心层交换可采用高端交换设备和光纤技术的主干链路(TRUNK)来实现较高的容错性,这样就可以避免单点故障的出现,网络结构使用双链路,双核心交换设备,双路由备份可靠措施,都可以使小区网可靠性和实用性得到大大的提高。
(2)网络可扩展性原则:
(3)网络实用性和可管理性原则:
(4)网络安全性原则
1. 对物理层及网络拓扑结构,操作系统及应用软件要求具备相应的安全检测机制,边界网关应该构筑防火墙,安装杀毒软件,对网关路由器进行必要的安全性过滤,如访问控制列表ACL配置,用户身份认证,数据加密,密钥等技术来实现校园园区网的安全化。
2. 采用静态虚拟局域网技术(静态VLAN)加强内网的管理,因为VLAN是基于逻辑划分而非物理地理划分,这就有效的控制了各个网段的相互访问,从而保证了内网的安全性,同时VLAN又可抑制不必要的广播,从而节约了带宽,又便于管理
3. 以TCP/IP四层网际模型为框架建立持续过程的网络安全性措施运行机制,做到维护网络,监测网络,测试网络,改进网络四位一体的网络持续性保卫工作,它是网络安全性管理的核心思想。
(三)设计方案
从公司的实际情况出发,对现有情况进行分析,选择合适的网络速度方案。
1)10Mbit/s以太网:基本满足现在需求。
2)100Mbit/s快速以太网:满足当前需求,且有相当的余量——正选方案。
3)1000Mbit/s高速以太网:远远超过了应用的需求,目前不经济,代以后升级方案。
对于组建一个中小企业局域网的方案有很多,网络建得好不好知己关系到企业的效益。对于方案的选择与比较有多方面,主要有:拓扑结构及相应的传输方式,网络协议,网络操作系统,及相对应的软件。对于本公司,主要从拓扑结构,布线选择,网络操作系统几个方面来比较符合本公司的方案。
1 拓扑结构。
1.1目前常用的数据网络拓扑结构有三种。它们是环形网、总线形网和星形网。
环形网,正如名字所描述的那样,是使用一个连续的环将每台设备连接在一起。它能够保证一台设备上发送的信号可以被环上其他所有的设备都看到。在简单的环形网中,网络中任何部件的损坏都将导致系统出现故障,这样将阻碍整个系统进行正常工作。而具有高级结构的环形网则在很大程度上改善了这一缺陷。
1)令牌环:
环形网络的一个例子是令牌环局域网,它的传输速率为 4Mbit/s 和16Mbit/s,这种网络结构最早由 IBM 推出,但现在被其他厂家采用。在令牌环网络中,拥有\"令牌\"的设备允许在网络中传输数据。这样可以保证在某一时间内网络中只有一台设备可以传送信息。
2)总线形网络
总线形网络使用一定长度的电缆,也就是必要的高速通信链路将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。总线形网络中最主要的实现就是以太网,它目前已经成为局域网的标准。连接在总线上的设备通过监察总线上传送的信息来检查发给自己的数据。当两个设备想在同一时间内发送数据时,以太网上将发生碰撞现象,但是使用一种叫作载波侦听多重访问/碰撞监测(CSMA/CD) 的协议可以将碰撞的负面影响降到最低。
3)星形网
星形网的组成通过中心设备将许多点到点连接。在电话网络中,这种中心结构是PABX。在数据网络中,这种设备是主机或集线器。在星形网中,可以在不影响系统其他设备工作的情况下,非常容易地增加和减少设备。
综上:结合公司的电脑分布,主要集中在二号楼,且按照公司要求二号楼上网的电脑最多,和一号楼,和三号楼的各自作用相比较,重点应放在二号楼。按组网规则,规划网