2023年人工智能学院信息A1411班1401010117刘强企业内部网接入设计.docx

学 科 类： 计算机类 学 号：1401010117 学校代码： 13421 密 级： 本科毕业设计〔论文〕 企业内部网接入设计 学 院： 人工智能学院 姓 名： 刘强 学 号： 1401010117 专 业： 网络工程 班 级： 信息A1411班 指导教师： 吴丽华 职 称： 副教授 二〇一八年 五月 毕业论文诚信声明 本人郑重声明： 所呈交的毕业论文 企业内部网接入设计 是本人在指导老师的指导下，独立研究、写作的成果。论文中所引用是他人的无论以何种方式发布的文字、研究成果，均在论文中以明确方式标明。 本声明的法律结果由本人单独承当。 作 者 签 名： 指导教师签名： 年 月 日 摘 要 随着网络建设的不断开展，办公自动化也在逐渐的普及，现在大大小小的企业网络化建设也是在如火如荼的进行。采用统一的网络协议〔TCP/IP〕，建设一个可实现各种综合网络应用的高速计算机网络系统，将各个部门之间通过网络连接起来，与Internet相连，方便了各楼层部门之间的信息交流，节约了时间，使得企业在剧烈的社会竞争中赢得了成功的根底。为了满足企业的需求及方便网络管理，如何选择一个适宜的组网方案并且选择适宜的网络产品成了各企业非常关心的问题。 本文根据企业内部网络接入使用用户需求分析，设计企业网络拓扑结构，设计规划企业综合布线系统，并对配置网络中所有网络设备的步骤进行详细阐述；并设计出企业内部网接入设计、NAT配置的详细步骤。 关键词：企业网；网络设计；网络接入； Abstract With the continuous development of network construction, office automation is becoming more and more popular, and now the construction of enterprise network is in full swing. Using the unified network protocol (TCP/IP), build a comprehensive network can realize various applications of high speed computer network system, through the network connection between various departments, connected to the Internet, convenient and the information exchange between floors department, save time, makes the enterprise in the fierce social competition to win the success. In order to meet the needs of enterprises and facilitate network management, how to choose a suitable networking scheme and choose the appropriate network products has become a major concern for enterprises. In this paper, based on enterprise internal network access to the user requirement analysis design, network topology structure design planning enterprise integrated wiring system, and to configure the network all the network devices steps in detail; And the design of the enterprise Intranet access design, NAT configuration detailed steps. Key words： Enterprise network；network design；network access 目 录 摘 要 I Abstract II 第一章 绪论 1 1.1 选题背景 1 1.2 可行性分析 1 1.3 研究方法 2 第二章 接入方案的分析与选择 3 2.1 需求分析 3 2.1.1 根本架构的需求 3 2.1.2 网络平安的需求 3 2.1.3 硬件平安的需求 3 2.1.4 网络的平安 3 2.2 网络接入分析 3 2.2.1 普通拨号方式 3 2.2.2 一线通〔ISDN〕 4 2.2.3 ADSL(非对称数字用户环路) 4 2.2.4 光纤接入网 5 2.2.5 DDN 5 2.3 网络接入选择 5 2.3.1 选择前提 5 2.3.2 采用技术DDN接入方案的特点 5 2.4 综合布线设计 7 2.4.1 综合布线概述 7 2.4.2 综合布线的设计目标 8 2.4.3 综合布线的设计原那么 9 第三章 网络总体设计方案 11 3.1 网络结构设计 11 3.1.1 主干结构设计 11 3.1.2 楼层局域网设计 11 3.1.3 互联网接入设计 11 3.1.4 VLAN设计 11 3.2 网络拓扑设计 11 12 3.3.1 路由器 12 3.3.2 交换机 13 3.4 IP地址规划 15 第四章 企业内部接入详细设计方案 17 17 4.2 内网连通 20 4.2.1 VTP和VLAN划分 20 4.2.2 接入层的管理VLAN 21 4.2.3 接入层接口速率 21 4.2.4 接入层VLAN接口划分 21 4.2.5 干道〔Trunk)链路 22 4.2.6 VLAN网关 24 4.2.7 IP分配 24 25 第五章 系统的接入测试 27 27 5.2 模块测试验证 27 5.2.1 准备与说明 27 5.2.2 测试与验证 27 结 论 31 参考文献 32 致谢 34 第一章 绪论 1.1 选题背景 在现有企业中，普遍存在着资金缺乏，信息根底薄弱，技术人员匮乏等特点。使得他们不能有效地将自身的传统业务与信息系统很好的结合起了，以至于常常出现投资不见效果的情况。究其原因，在于企业信息化观念的不够，信息系统没有总体设计原那么。信息化能够有效减少重复度和加强协作，从而提高效率。 企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的根底上开发应用各种根底和专业根底和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织、此外，还可以通过这个网络连接到世界上其它计算机上。使得企业能够方便地实现与外部的交流。 随着信息化进程的前进，许许多多的企业建立了自己的企业网络。特别是广阔的大中型企业，由于组网规模适中、网络布局灵活、有限的资金本钱及着眼未来的扩展等多种条件和要求下，慢慢形成了一些典型的企业组网方式。随着互联网的开展和企业的扩大，企业网的组网要求不再局限于数据传输、信息共享，而是要更加的注重企业网络的信息平安。 1.2 可行性分析 实用性与先进性。企业内部网络建设的首要原那么是要有极好的实用性。因为只有实用才能使企业内部的管理人员和入住使用人员直接受益。但在实用的根底上，应尽可能采用先进成熟的技术，选购具有先进技术水平的计算机系统和网络设施，这些设施应在相当长的时间内保证其先进性。并发和选购的各种网络应用软件业尽可能先进，并有相当长时间的可用性。 开放性和标准化。企业内部网络建设的一个显著特点是具有几号的开放性。这种开放性靠标准化实现，只有符合标准的网络系统才能实现无缝的互连。为此，应制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，是我们的企业内部网络称为一个完全开放式的网络环境。 可靠性与平安性。企业内部网络的建设遵循可靠性的原那么也是非常重要的，网络系统所有设备和材料均应符合国际和国内认可的有关标准，并要经过严格检查，网络的每一个建设过程都要把好质量关，保证网络系统有一个良好的运行环境。平安性是指网络能够有效地控制系统资源，并有完善的数据保护措施，可靠性是平安性的根底。 经济型与可扩充性。企业内部网络建设的经济性是指满足需求的同时，把本钱降到最低，是用有限的资源做更多的事。但是经济型是建立在可扩充性根底上的。计算机及网络互连技术开展迅速，网络系统扩充与升级就成了必然的趋势，所以在网络建立时，就应该为系统未来的扩充与升级奠定了良好的根底。 应具备良好的网络管理功能。企业内部网络建成以后，对整个网络的管理是一项很重要的工作，因此在网络设计中，应确保网络具有良好的管理功能。 在接入Internet时，应使企业内部的内部局域网能够正常接入Internet，并且网络平安有一定的保障。 1.3 研究方法 〔1〕文献研究法：通过图书馆及网络等途径，认真查阅和收集了与课题研究有关的文献和资料，并进行了归纳整理，作为研究课题的参考。 〔2〕理论与实际分析相结合的方法：通过借鉴收集了与课题研究有关的文献和资料，运用分析性研究法，对企业内部网接入设计。再结合实际情况，对企业内部网接入设计进行调试。 第二章 接入方案的分析与选择 需求分析 2.1.1 根本架构的需求 网络结构采用典型的二层网络结构，并使用VLAN技术来对网段进行划分管理；考虑到未来网络的开展，使用当今流行的千兆以太网技术，实现千兆核心、百兆接入；核心网络设备的冗余备份，实现公司内部的无间断运作；组建WLAN〔无线局域网〕区域，由于无线只用于较少的场合，这里选用无线AP+交换机〔有线〕的组合，实现简单、经济的无线网络解决方案。 2.1.2 网络平安的需求 采用访问控制措施对内网对外网、内网对DMZ〔非军事区〕、外网对DMZ的防火墙设置，阻止恶意流量的侵入；启用VPN解决方案，在最经济的条件下实现平安的异地信息共享，并能实现移动办公；因内网使用DHCP〔动态主机配置协议〕解决方案，启用DHCP过滤、动态ARP〔地址解析协议〕检测等手段对内网平安进行稳固；内部计算机安装防病毒软件来实施全网的病毒平安防护。 2.1.3 硬件平安的需求 网络中心机房规格应符合相关管理标准，机房建设的好坏直接关系到机房内计算机系统是否能稳定可靠地运行；配置高质量电源，设置良好的接地系统，并且安装UPS〔不间断电源〕装置；做好网络监控与平安措施，防止非授权人员直接进入机房实施入侵。 2.1.4 网络的平安 建立一套完