課程設計---中小型企業(yè)intranet解決方案

1、<p>　　中小型企業(yè)Intranet解決方案</p><p><b>　　一、系統(tǒng)需求分析</b></p><p>　　某公司分布在1號樓、2號樓和3號樓中，其中：</p><p>　　1號樓：3層建筑，為該公司的主要辦公樓，內(nèi)有財務部、銷售部、人事行政部和客服部。計算機總量為30臺左右，其中需要連入Internet的計算機大約在1

2、5臺。</p><p>　　2號樓：2層建筑，為該公司的研發(fā)樓，內(nèi)有研發(fā)部。計算機的總量約為20臺，全部連入Internet。</p><p>　　3號樓：2層建筑，為該公司的生產(chǎn)樓。計算機的總量為2臺，全部需要連入Internet。</p><p>　　企業(yè)網(wǎng)絡的主要應用有基礎網(wǎng)絡應用（內(nèi)部文件共享、辦公自動化、郵件、網(wǎng)站服務）和業(yè)務應用；Intranet要提供的

3、服務，如DHCP、DNS、Web服務等；各大樓采用光纖布線，樓層需要百兆交換到桌面；只申請一個公網(wǎng)ip接入Internet</p><p><b>　　二、網(wǎng)絡系統(tǒng)設計</b></p><p><b>　　1.網(wǎng)絡規(guī)模與功能</b></p><p>　　網(wǎng)絡規(guī)模：3棟大樓，共6個部門，共52臺計算機，其中37臺接入Inte

4、rnet</p><p>　　網(wǎng)絡模式：B/S模式</p><p>　　客戶端——桌面OS+瀏覽器</p><p>　　服務器——根據(jù)網(wǎng)絡需求的基本功能而定:</p><p>　?、?內(nèi)部信息的發(fā)布與信息資源的瀏覽：IIS 服務器</p><p>　?、?內(nèi)部的文件共享：FTP服務器</p><p&

5、gt;　　③ 內(nèi)部的打印共享：打印管理系統(tǒng) </p><p>　?、?TCP/IP的動態(tài)配置管理 ： DHCP服務器</p><p>　　⑤電子郵件管理：通信服務器（如Exchange Server）和客戶端的軟件（如Outlook Express）</p><p>　?、?安全管理：防火墻</p><p>　　2.網(wǎng)絡硬件結(jié)構(gòu)的設計與確定—

6、—拓撲結(jié)構(gòu)圖</p><p>　　3.網(wǎng)絡硬件結(jié)構(gòu)的設計與確定——硬件實體</p><p>　　服務器：根據(jù)需要可設置一個或多個服務器；</p><p>　　連線設備：網(wǎng)卡、交換機、路由器等；</p><p>　　傳輸介質(zhì)及其連接器：5類非屏蔽雙絞線（UTP）和RJ-45連接頭；</p><p>　　工作站：根據(jù)需要可

7、選擇支持主流Windows系統(tǒng)的硬件。</p><p>　　Internet接入設備：Modem或路由器等。</p><p>　　4.網(wǎng)絡硬件結(jié)構(gòu)的設計與確定——網(wǎng)絡設備選型</p><p>　　由于Cisco公司為中小型企業(yè)網(wǎng)絡解決方案提供了較為全面的網(wǎng)絡設備。所以我們選用Cisco公司的網(wǎng)絡產(chǎn)品，在網(wǎng)絡中心配置一臺具有容錯能力的百兆快速以太網(wǎng)路由交換機，作為整個

8、局域網(wǎng)絡的核心；網(wǎng)絡服務器可以通過百兆上行鏈路接入中心交換機，為服務器提供最大的網(wǎng)絡帶寬。網(wǎng)絡中心交換機選用一臺Cisco公司的Catalyst 5505系列以太網(wǎng)路由交換機，新型Catalyst5505在新型高性能機箱中集成了現(xiàn)有Catalyst5000接口模塊和特性，在提高帶寬的同時保護了客戶對Catalyst5000系列的投資。Catalyst5505具有5個插槽，提供高達3.6Gbps的背板能力，支持高達50個10/100M 高

9、速背板交換鏈路或192個10M交換鏈路。以每秒數(shù)百萬個信息包的傳輸速率。支持以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM，支持虛網(wǎng)劃分，支持IEEE 802.1Q虛網(wǎng)劃分協(xié)議；冗余的交換機快速以太網(wǎng)上聯(lián)端口提供冗余鏈路操作，提高核心網(wǎng)絡的穩(wěn)定性，保證最大程度的網(wǎng)絡連通。 </p><p>　　大樓內(nèi)每個配線間及其他辦公樓的交換設備使用Cisco的2828 系列交換機，Cisco的2828企業(yè)版交換機通過FastEther

10、Channel技術(shù)提供了大容量的鏈路和可堆疊性。它們還通過ISLVLAN中繼提供簡化的管理、強化的安全性和廣播控制能力。通過靠TACACS+實現(xiàn)的集中訪問控制能力，Catalyst 2820企業(yè)版系列交換機增強了安全性。多級控制口令實現(xiàn)了面向交換機控制臺的安全、靈活的訪問控制政策。易于在大型網(wǎng)絡中部署的企業(yè)版交換機通過一臺啟動服務器支持多臺交換機的自動配置，并可以通過廣泛使用的CiscoIOS命令行界面(CLI)進行管理。當與Cisco

11、路由器、機箱交換機和訪問服務器共用時，企業(yè)版交換機可在Cisco端到端網(wǎng)絡中提供無與倫比的網(wǎng)絡性能、管理控制能力和方便的使用。</p><p><b>　　5.邏輯網(wǎng)絡的規(guī)劃</b></p><p><b>　?、買P地址規(guī)劃</b></p><p>　　該公司使用私有地址192.168.0.0，組成了一個網(wǎng)絡地址相同的大

12、網(wǎng)絡</p><p>　　6個部門按RFC950標準，即不使用子網(wǎng)號各位全為“1”和全為“0”的地址時，求出最大子網(wǎng)數(shù)目、每個子網(wǎng)的最大主機數(shù)目、子網(wǎng)掩碼如下：</p><p><b>　?、赩LAN劃分</b></p><p>　　部門間采用基于MAC地址的VLAN</p><p>　　6.網(wǎng)絡操作系統(tǒng)的選擇與確定&l

13、t;/p><p><b>　　服務器</b></p><p>　　Windows 2000/2003服務器版，它集成了多種應用服務器及其管理功能</p><p><b>　　客戶機</b></p><p>　　Windows xp /vista等主流桌面操作系統(tǒng)，具有很好的內(nèi)置網(wǎng)絡功能和瀏覽器</

14、p><p>　　7.網(wǎng)絡服務子系統(tǒng)的確定</p><p>　　IIS 服務器：Windows 2003 自帶</p><p>　　FTP服務器：Windows 2003 自帶或Serv U</p><p>　　打印管理系統(tǒng) ： Windows 2003 自帶</p><p>　　DHCP服務器： Windows 2003

15、自帶</p><p>　　電子郵件管理：通信服務器（如Exchange Server）和客戶端的軟件（如Outlook Express）信息系統(tǒng)開發(fā)平臺：選擇后臺數(shù)據(jù)庫(如SQL Server)、開發(fā)工具，必要的網(wǎng)管軟件。</p><p><b>　　8.安全技術(shù)</b></p><p>　　使用“雙宿網(wǎng)關(guān)防火墻”結(jié)構(gòu)保護網(wǎng)絡的安全。</

16、p><p><b>　　三、網(wǎng)絡系統(tǒng)的實施</b></p><p>　　1.購買硬件設備和設置機房環(huán)境</p><p>　　對較大規(guī)模的網(wǎng)絡，機房設計也是不可缺少的，其中包括服務器機房、工作站機房、打印機房與其他共享設備（如高中檔繪圖儀和掃描儀）等多種環(huán)境的溫度、濕度和通風等參數(shù)的要求。機房還需要特別的防火、后備電源設施。</p>&

17、lt;p>　　2. 物理網(wǎng)絡的安裝和調(diào)試</p><p>　　安裝和調(diào)試局域網(wǎng)中的各種設備以及網(wǎng)絡互聯(lián)設備，鋪設和測試傳輸介質(zhì)。</p><p>　　3. 網(wǎng)絡功能子系統(tǒng)的安裝和調(diào)試</p><p>　　安裝和調(diào)試網(wǎng)絡中選定的各個服務子系統(tǒng)，實現(xiàn)WWW和郵件服務等。</p><p><b>　　四、網(wǎng)絡功能測試</b

18、></p><p>　　調(diào)試局域網(wǎng)中的各種設備以及網(wǎng)絡互聯(lián)設備，鋪設和測試傳輸介質(zhì)。</p><p>　　分別測試網(wǎng)絡中各個服務。</p><p><b>　　五、結(jié)論</b></p><p>　　本設計是一個中型的企業(yè)局域網(wǎng)設計，這是計算機網(wǎng)絡管理與安全技術(shù)課程的一次大作業(yè)，由本人一個人獨立完成，這個設計參考了老