課程設(shè)計(jì)---中小型企業(yè)intranet解決方案

1、<p>　　中小型企業(yè)Intranet解決方案</p><p><b>　　一、系統(tǒng)需求分析</b></p><p>　　某公司分布在1號(hào)樓、2號(hào)樓和3號(hào)樓中，其中：</p><p>　　1號(hào)樓：3層建筑，為該公司的主要辦公樓，內(nèi)有財(cái)務(wù)部、銷(xiāo)售部、人事行政部和客服部。計(jì)算機(jī)總量為30臺(tái)左右，其中需要連入Internet的計(jì)算機(jī)大約在1

2、5臺(tái)。</p><p>　　2號(hào)樓：2層建筑，為該公司的研發(fā)樓，內(nèi)有研發(fā)部。計(jì)算機(jī)的總量約為20臺(tái)，全部連入Internet。</p><p>　　3號(hào)樓：2層建筑，為該公司的生產(chǎn)樓。計(jì)算機(jī)的總量為2臺(tái)，全部需要連入Internet。</p><p>　　企業(yè)網(wǎng)絡(luò)的主要應(yīng)用有基礎(chǔ)網(wǎng)絡(luò)應(yīng)用（內(nèi)部文件共享、辦公自動(dòng)化、郵件、網(wǎng)站服務(wù)）和業(yè)務(wù)應(yīng)用；Intranet要提供的

3、服務(wù)，如DHCP、DNS、Web服務(wù)等；各大樓采用光纖布線，樓層需要百兆交換到桌面；只申請(qǐng)一個(gè)公網(wǎng)ip接入Internet</p><p><b>　　二、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)</b></p><p><b>　　1.網(wǎng)絡(luò)規(guī)模與功能</b></p><p>　　網(wǎng)絡(luò)規(guī)模：3棟大樓，共6個(gè)部門(mén)，共52臺(tái)計(jì)算機(jī)，其中37臺(tái)接入Inte

4、rnet</p><p>　　網(wǎng)絡(luò)模式：B/S模式</p><p>　　客戶端——桌面OS+瀏覽器</p><p>　　服務(wù)器——根據(jù)網(wǎng)絡(luò)需求的基本功能而定:</p><p>　?、?內(nèi)部信息的發(fā)布與信息資源的瀏覽：IIS 服務(wù)器</p><p>　?、?內(nèi)部的文件共享：FTP服務(wù)器</p><p&

5、gt;　?、?內(nèi)部的打印共享：打印管理系統(tǒng) </p><p>　?、?TCP/IP的動(dòng)態(tài)配置管理 ： DHCP服務(wù)器</p><p>　　⑤電子郵件管理：通信服務(wù)器（如Exchange Server）和客戶端的軟件（如Outlook Express）</p><p>　?、?安全管理：防火墻</p><p>　　2.網(wǎng)絡(luò)硬件結(jié)構(gòu)的設(shè)計(jì)與確定—

6、—拓?fù)浣Y(jié)構(gòu)圖</p><p>　　3.網(wǎng)絡(luò)硬件結(jié)構(gòu)的設(shè)計(jì)與確定——硬件實(shí)體</p><p>　　服務(wù)器：根據(jù)需要可設(shè)置一個(gè)或多個(gè)服務(wù)器；</p><p>　　連線設(shè)備：網(wǎng)卡、交換機(jī)、路由器等；</p><p>　　傳輸介質(zhì)及其連接器：5類非屏蔽雙絞線（UTP）和RJ-45連接頭；</p><p>　　工作站：根據(jù)需要可

7、選擇支持主流Windows系統(tǒng)的硬件。</p><p>　　Internet接入設(shè)備：Modem或路由器等。</p><p>　　4.網(wǎng)絡(luò)硬件結(jié)構(gòu)的設(shè)計(jì)與確定——網(wǎng)絡(luò)設(shè)備選型</p><p>　　由于Cisco公司為中小型企業(yè)網(wǎng)絡(luò)解決方案提供了較為全面的網(wǎng)絡(luò)設(shè)備。所以我們選用Cisco公司的網(wǎng)絡(luò)產(chǎn)品，在網(wǎng)絡(luò)中心配置一臺(tái)具有容錯(cuò)能力的百兆快速以太網(wǎng)路由交換機(jī)，作為整個(gè)

8、局域網(wǎng)絡(luò)的核心；網(wǎng)絡(luò)服務(wù)器可以通過(guò)百兆上行鏈路接入中心交換機(jī)，為服務(wù)器提供最大的網(wǎng)絡(luò)帶寬。網(wǎng)絡(luò)中心交換機(jī)選用一臺(tái)Cisco公司的Catalyst 5505系列以太網(wǎng)路由交換機(jī)，新型Catalyst5505在新型高性能機(jī)箱中集成了現(xiàn)有Catalyst5000接口模塊和特性，在提高帶寬的同時(shí)保護(hù)了客戶對(duì)Catalyst5000系列的投資。Catalyst5505具有5個(gè)插槽，提供高達(dá)3.6Gbps的背板能力，支持高達(dá)50個(gè)10/100M 高

9、速背板交換鏈路或192個(gè)10M交換鏈路。以每秒數(shù)百萬(wàn)個(gè)信息包的傳輸速率。支持以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM，支持虛網(wǎng)劃分，支持IEEE 802.1Q虛網(wǎng)劃分協(xié)議；冗余的交換機(jī)快速以太網(wǎng)上聯(lián)端口提供冗余鏈路操作，提高核心網(wǎng)絡(luò)的穩(wěn)定性，保證最大程度的網(wǎng)絡(luò)連通。 </p><p>　　大樓內(nèi)每個(gè)配線間及其他辦公樓的交換設(shè)備使用Cisco的2828 系列交換機(jī)，Cisco的2828企業(yè)版交換機(jī)通過(guò)FastEther

10、Channel技術(shù)提供了大容量的鏈路和可堆疊性。它們還通過(guò)ISLVLAN中繼提供簡(jiǎn)化的管理、強(qiáng)化的安全性和廣播控制能力。通過(guò)靠TACACS+實(shí)現(xiàn)的集中訪問(wèn)控制能力，Catalyst 2820企業(yè)版系列交換機(jī)增強(qiáng)了安全性。多級(jí)控制口令實(shí)現(xiàn)了面向交換機(jī)控制臺(tái)的安全、靈活的訪問(wèn)控制政策。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機(jī)通過(guò)一臺(tái)啟動(dòng)服務(wù)器支持多臺(tái)交換機(jī)的自動(dòng)配置，并可以通過(guò)廣泛使用的CiscoIOS命令行界面(CLI)進(jìn)行管理。當(dāng)與Cisco

11、路由器、機(jī)箱交換機(jī)和訪問(wèn)服務(wù)器共用時(shí)，企業(yè)版交換機(jī)可在Cisco端到端網(wǎng)絡(luò)中提供無(wú)與倫比的網(wǎng)絡(luò)性能、管理控制能力和方便的使用。</p><p><b>　　5.邏輯網(wǎng)絡(luò)的規(guī)劃</b></p><p><b>　　①I(mǎi)P地址規(guī)劃</b></p><p>　　該公司使用私有地址192.168.0.0，組成了一個(gè)網(wǎng)絡(luò)地址相同的大

12、網(wǎng)絡(luò)</p><p>　　6個(gè)部門(mén)按RFC950標(biāo)準(zhǔn)，即不使用子網(wǎng)號(hào)各位全為“1”和全為“0”的地址時(shí)，求出最大子網(wǎng)數(shù)目、每個(gè)子網(wǎng)的最大主機(jī)數(shù)目、子網(wǎng)掩碼如下：</p><p><b>　　②VLAN劃分</b></p><p>　　部門(mén)間采用基于MAC地址的VLAN</p><p>　　6.網(wǎng)絡(luò)操作系統(tǒng)的選擇與確定&l

13、t;/p><p><b>　　服務(wù)器</b></p><p>　　Windows 2000/2003服務(wù)器版，它集成了多種應(yīng)用服務(wù)器及其管理功能</p><p><b>　　客戶機(jī)</b></p><p>　　Windows xp /vista等主流桌面操作系統(tǒng)，具有很好的內(nèi)置網(wǎng)絡(luò)功能和瀏覽器</

14、p><p>　　7.網(wǎng)絡(luò)服務(wù)子系統(tǒng)的確定</p><p>　　IIS 服務(wù)器：Windows 2003 自帶</p><p>　　FTP服務(wù)器：Windows 2003 自帶或Serv U</p><p>　　打印管理系統(tǒng) ： Windows 2003 自帶</p><p>　　DHCP服務(wù)器： Windows 2003

15、自帶</p><p>　　電子郵件管理：通信服務(wù)器（如Exchange Server）和客戶端的軟件（如Outlook Express）信息系統(tǒng)開(kāi)發(fā)平臺(tái)：選擇后臺(tái)數(shù)據(jù)庫(kù)(如SQL Server)、開(kāi)發(fā)工具，必要的網(wǎng)管軟件。</p><p><b>　　8.安全技術(shù)</b></p><p>　　使用“雙宿網(wǎng)關(guān)防火墻”結(jié)構(gòu)保護(hù)網(wǎng)絡(luò)的安全。</

16、p><p><b>　　三、網(wǎng)絡(luò)系統(tǒng)的實(shí)施</b></p><p>　　1.購(gòu)買(mǎi)硬件設(shè)備和設(shè)置機(jī)房環(huán)境</p><p>　　對(duì)較大規(guī)模的網(wǎng)絡(luò)，機(jī)房設(shè)計(jì)也是不可缺少的，其中包括服務(wù)器機(jī)房、工作站機(jī)房、打印機(jī)房與其他共享設(shè)備（如高中檔繪圖儀和掃描儀）等多種環(huán)境的溫度、濕度和通風(fēng)等參數(shù)的要求。機(jī)房還需要特別的防火、后備電源設(shè)施。</p>&

17、lt;p>　　2. 物理網(wǎng)絡(luò)的安裝和調(diào)試</p><p>　　安裝和調(diào)試局域網(wǎng)中的各種設(shè)備以及網(wǎng)絡(luò)互聯(lián)設(shè)備，鋪設(shè)和測(cè)試傳輸介質(zhì)。</p><p>　　3. 網(wǎng)絡(luò)功能子系統(tǒng)的安裝和調(diào)試</p><p>　　安裝和調(diào)試網(wǎng)絡(luò)中選定的各個(gè)服務(wù)子系統(tǒng)，實(shí)現(xiàn)WWW和郵件服務(wù)等。</p><p><b>　　四、網(wǎng)絡(luò)功能測(cè)試</b

18、></p><p>　　調(diào)試局域網(wǎng)中的各種設(shè)備以及網(wǎng)絡(luò)互聯(lián)設(shè)備，鋪設(shè)和測(cè)試傳輸介質(zhì)。</p><p>　　分別測(cè)試網(wǎng)絡(luò)中各個(gè)服務(wù)。</p><p><b>　　五、結(jié)論</b></p><p>　　本設(shè)計(jì)是一個(gè)中型的企業(yè)局域網(wǎng)設(shè)計(jì)，這是計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)課程的一次大作業(yè)，由本人一個(gè)人獨(dú)立完成，這個(gè)設(shè)計(jì)參考了老