企业局域网的设计与实现

某公司局域网的设计与实现

[摘要]计算机网络是公司信息化的基础，要提高一个公司的信息化程度，首要的是要有一个运行良好可管理的计算机网络，本文以某公司的公司局域网升级改造项目为背景，研究如何根据公司的需求，进行逻辑网络设计、物理网络设计及网络安装，实现了一个运行良好的公司局域网，具有重要的实践价值。

[关键词]：局域网；设计；实现

目录

1 绪论 (3)

1.1课题背景 (3)

1.2课题意义 (4)

1.3课题的主要工作 (5)

2 局域网相关技术综述 (6)

2.1局域网的拓扑结构 (6)

2.2局域网的信道访问协议 (8)

2.3代理服务器技术 (9)

3 公司局域网需求分析 (12)

3.1公司网络现状 (12)

3.2业务需求分析 (13)

3.3网络拓扑结构需求分析 (14)

3.4安全性需求分析 (15)

4 公司网络架构设计 (17)

4.1拓扑架构设计 (17)

4.2IP地址设计...................................................................................... 错误!未定义书签。

4.3接入互联网设计 (18)

4.4布线设计 (19)

4.5安全设计 (22)

4.5.1 网络物理安全设计 (22)

4.5.2 网络结构安全设计 (23)

4.5.3 网络管理安全设计 (25)

5 公司局域网的实现 (28)

5.1设备选型 (28)

5.2硬件安装 (29)

5.3软件系统安装和配置 (30)

6 总结 (35)

参考文献 (36)

1绪论

1.1课题背景

局域网的发展始于20 世纪70 年代，从20 世纪90 年代开始，网络步入办公应用阶段，公司局域网已经历近10 年的发展。以太网自诞生的以来的20 年间，其速率和距离不断取得突飞猛进的发展：10Mb/s 以太网最终淘汰了16Mb/s 的令牌环，100Mb/s 的快速以太网也使得曾经最快的光纤数字数据接口（FDDI）变成了历史。吉比特以太网和10Gb/s 以太网的问世，使以太网的市场占有率进一步得到提高，使得ATM 在城域网和广域网中的地位受到更加严峻的挑战。10Gb/s 以太网是IEEE802.3 标准在速率和距离方面的自然演进。随着IEEE 802.ae 标准的发布，为以太网注入了新的活力，10 吉比特以太网不但能满足数据通信高性能的要求，而且还解决了以往以太网不能提供高质量的多媒体应用所需的QoS 的问题，作用距离较传统以太网也大大提高；并且性能优良，传输容量大，安装简单；同时网络管理功能简单，减少了培训和管理的费用，因此有着广泛的应用前景。

本文致力于用已学过的局域网理论和技术对某公司（以下简称公司）的办公局域网进行研究，在此基础上设计并升级公司现有的办公局域网。公司是美国嘉吉公司和台湾统一公司合资成立的一家外资独资公司，主要从事大豆产品的加工和销售业务。现有局域网为2002 年建成，在上面运行有公司的各种应用和业务软件（如Oracle 数据库系统，用友ERP NC 系统等）。随着公司业务发展的需要，公司现有局域网提供的服务能力已显得

力不从心，升级势在必行，公司拟对现有网络进行大规模的升级改造。本文就是以此项目为背景，重点从局域网的逻辑网络设计（含网络安全设计）、局域网的物理设计以及局域网安装、测试和管理三个方面对公司局域网进行深入的研究。

1.2课题意义

公司局域网的发展和应用水平，从基础上决定着公司信息化建设进程。特别是近几年，我国公司局域网的建设和应用大规模普及。各类各级企事业单位纷纷建设自己的局域网，公司局域网已经成为公司资源共享、信息传递、公司协作以及与外界沟通的强有力工具。建设公司局域网并不是简单的将网络设备与计算机用网线连接起来，而是一个系统的工程，要确保公司局域网的建设达到高效、安全、实用和具有前瞻性原则，必须按照“方案设计，工程施工，构建应用平台以及网络配置与管理”这样一条主线来进行。在平时工作中，经常遇到网络故障，例如，某公司网络刚从4M 升级到8M，但升级后，上网更困难了，职工上网聊天玩游戏，甚至经常开着BT 下载东西，造成路由器经常“死机”，网络系统瘫痪，网管需要经常“疏通”网络。除此以外，网管还得经常性给Microsoft系统打补丁。于是，网管几乎天天做着这种“低水平”的重复劳动。又例如某个公司的计算机很多，仅办公计算机就达300 多台，管理这么多计算机，仅仅靠一两个人的力量根本不行。实际上，只要充分利用现有资源，使用专业网络管理软件与工具，就可以轻松管理公司局域网。本文将基础理论、网络技术，工程案例恰当的融合在一起，试图来回答这个问题：如何设计和管理好公司局

域网。

1.3课题的主要工作

本文的主要研究工作包括：

第一，进行需求分析，包括业务需求、应用需求、以及网络需求，现有网络状况，升级的具体需求分析。

第二，设计网络逻辑结构，在逻辑网络设计阶段，利用前面获得的需求分析结果和局域网中的通信规范来指导具体的网络逻辑结构设计，即选择能实现网络需求的相关网络技术。

第三，进行网络安全设计，根据需求提出相应的网络安全解决方案。

第四，确定网络物理结构，这一阶段是如何实现给定的逻辑网络结构，要确定具体的软硬件、连接设备、布线和服务。

第五，安装测试和管理网络，在安装之前，所有的软硬件必须准备完毕，并对其进行严格测试，网络安装完成后，接受用户的反馈意见，进行网络的监控和管理工作。

2局域网相关技术综述

局域网（LAN－Local Area Network）是将分散在有限地理范围内（如一栋大楼，一个部门）的多台计算机通过传输媒体连接起来的通信网络，通过功能完善的网络软件，实现计算机之间的相互通信和共享资源。美国电气和电子工程协会（IEEE）于1980 年2月成立局域网标准化委员会（简称802 委员会）专门对局域网的标准进行研究，并提出了LAN 的定义。LAN 是允许中等地域内的众多独立设备通过中等速率的物理信道直接互连通信的数据通信系统[2]。充分了解和掌握现有局域网相关技术是设计和管理好局域网的重要提前和基础。

2.1局域网的拓扑结构

网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做“拓扑结构”，通俗地讲这些网络设备如何连接在一起的。目前常见的网络拓扑结构主要有以下四大类：

1.星型结构

这种结构是目前在局域网中应用得最为普遍的一种，在公司网络中几乎都是采用一方式。星型网络几乎是Ethernet（以太网）网络专用，它是因网络中的各工作站节点设备通过一个网络集中设备（如集线器或者交换机）连接在一起，各节点呈星状分布而得名。这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等。这种拓扑结构网络的基本特点主要有如下几点：（1）容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜。这种拓扑结构主要应