中小型局域网组建实训报告

信息工程学院

中小型局域网组建与管理

实训报告

（2013—2014学年度第一学期）

题目：汇丰电子有限公司

姓名：****

专业班级：计算机网络技术

指导教师：*****

时间：

目录

1 引言 (1)

1.1背景及意义 (1)

1.2目前汇丰电子有限公司网络现状 (1)

2 汇丰电子有限公司网需求分析 (1)

2.1 汇丰电子有限公司建筑现状分析 (1)

2.2 信息点分布需求分析 (2)

2.3 汇丰电子有限公司子网需求划分 (3)

2.4 汇丰电子有限公司 VLAN需求划分 (3)

2.5 汇丰电子有限公司网布线工程分析 (4)

3 汇丰电子有限公司网络设备配置 (4)

3.1 交换机模块设计 (4)

3.1.1 交换机的选择 (4)

3.1.2 核心层交换机的说明配置 (4)

3.1.4 接入层交换机的说明配置 (5)

3.2 路由器模块设计 (5)

3.2.1 路由协议的概念和种类 (6)

3.2.3无线路由 (6)

4 汇丰电子有限公司网服务器配置 (6)

4.1 WWW服务器配置 (6)

4.2 DNS服务器配置 (7)

5 汇丰电子有限公司网络的管理与安全 (7)

5.1 网络管理 (7)

5.2 网络安全 (8)

5.2.1 NAT (8)

5.2.2 ACL (8)

6 网络系统的测试 (9)

结论及尚存在的问题 .......................................................................... 错误！未定义书签。

1 引言

1.1背景及意义

公司有3栋楼，1、2、3号全部都有四层。其中1、2号楼每栋分别有120台计算机。3号楼的1、2、4层共计90台计算机。中心机房位于3号楼第3层。1、2号楼分别距离150m和200m。公司共有20个部门，每个部门拥有5间办公室和15台主机数。为了满足该公司骨干网对高速、智能、安全、等的需求，可以利用兆以太网组网技术组建该公司的网络。

构建公司骨干网，实现分公司与本公司之间的联系，实现端到端的以太网访问，提高传输的效率，有效的保证数据等业务的管理。局域网建设公司建设的重要组成部分，建设高质量的局域网，才能充分发挥网络资源管理和应用的优势，进行信息交流、资源共享、科学计算和科学研究与合作。

1.2目前汇丰电子有限公司网络现状

该公司用下行2M、上行512k宽带，普通交换机作为主要网络连接设备，宽带低，速度慢，各部门拥有相对独立的信息系统，不能互通，系统复杂度高，系统安全性较低。

1.3 汇丰电子有限公司网建设的原则

1．整体规划分步实施：一方面因为公司的资金情况，不能一步到位。二是依据需求，不能盲目投资。

2.注重应用系统建设：计算机网络想要发挥出它的作用，必须有简历在它之上的应用系统。这里有一个非常形象的比喻：网络就像路，而应用系统就像车，只修路但没车，路也不能发挥出它的作用。这必须根据公司的实际情况，选择恰当的应用系统。

3把握当前先进性：要将未来的可扩展性和经济可行性结合起来。当前计算机网络技术发展很快，设备更新淘汰很快。公司建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。

2 汇丰电子有限公司网需求分析

2.1 汇丰电子有限公司建筑现状分析

如图所示，公司有3栋楼，1号楼：经理部、财务部、企业管理部、人力资源部、审计部、其他部门，2号楼：生产技术部、研发部、质量管理部、生产管理部、生产车间，3号楼：采购部、后勤部、营销部、售后服务、计划管理部。

2.2 信息点分布需求分析

2.3汇丰电子有限公司子网需求划分

为了提高IP地质的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机最高位开始借位变新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP 地址分配和管理。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“子网”，以及每个子网中的主机数目。如表所示：

2.4汇丰电子有限公司VLAN需求划分

VLAN技术是交换技术的重要组成部分,也是交换机的重要进步之一。它把物理直接相连的网络从逻辑上划分为多个子网。每个VLAN对应着一个广播域,处于不同VLAN上的主机不能进行通信,不同VLAN之间的通信要进入第三层交换技术才能解决。VLIAN的好处有主要有三个：1、端口的分隔离。即便在同一个交换机上，处于不同的VLIAN的

端口也是不能同心的。这样一个物理交换机可以当做多个逻辑交换机的使用。2、网络的安全。不同VLIAN不能直接通信，杜绝了广播信息的不安全性。3、灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

2.5 汇丰电子有限公司网布线工程分析

公司规模小、人员少、资金和网络技术人才短缺，在针对本身业务的IT实现方面，往往不够全面和深入；通信系统及网络系统以PC-LAN和电话系统为主；业务需求主要是提供文件和打印机、扫描仪共享、Internet浏览及电子邮件服务等，采用了HPPIII933高配制服务器，使网络的服务性能更高，更快速。D-Link8口10M/100M交换机1台。两楼之间考虑到成本的降低我们采用光纤收发机2台。考虑到信息的收发，采用了多模（4模）光纤一根，跳接线4个，耦合器2个，光端盒2个。用户端采用联想品牌机，配联想D-Link1OM/100M自适应网卡。服务器与交换机之间，交换机与用户端之间我们采用超五类双绞线连接。

3 汇丰电子有限公司网络设备配置

3.1 交换机模块设计

使用核心网络的主要目的是实现冗余的连接防止单点失效，网络可分为和心层、分布层和介入层，每层都有其特点。层次化设计的优点可以总结如下几点：1、可扩展性：因为网络科模块化增长而不会遇到问题。2、简单性：通过将网络分成许多小单元，降低网络的整体复杂性，是故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题。3设计的灵活性：使网络容易升级到最新的技术。4可管理性：层次结构使每个设备的配置的复杂性大大降低，更容易管理。

3.1.1 交换机的选择

三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个母的服务，因此路由具有功能的快速转发的三层交换机就成为首选。我们选择CISCO提供高可用性、可扩展性、安全性和可改进网络运营的管理能力。选择CISCO3560-24PS作为核心层交换机，这个设备有24个端口，其中有两个端口支持1Gbps 的宽带，CISCO3560-24而层交换机作为接入层交换机。

3.1.2 核心层交换机的说明配置