网络综合课程设计

年4月19日网络综合课程设计文档仅供参考，不当之处，请联系改正。合肥学院计算机科学与技术系课程设计报告～年第二学期姓名Xxx学号Xxx课程设计名称网络综合课程设计专业班级09级网络工程（2）班指导教师汪彩梅李正茂老师年6月第一章绪论第一节项目背景经过“网络综合课程设计”的环节，以系统集成项目的调研、规划与实施为主线，根据专业所学，完成网络基础架构、网络系统的安装与配置、网络安全、网络管理等计算机网络技术的综合设计与应用。经过课程设计，使学生进一步巩固在计算机网络课程中学到的专业知识，深入掌握计算机网络工程的设计与施工、网络系统的安装与配置技术，了解网络系统建设各部分之间的相互关系，提高学生计算机网络技术的综合运用和实际动手能力，培养学生的分工协作的团队精神。第二节总体目标名称：某电器制造企业网络集成项目规划与实施企业背景描述及需求：某电器制造企业分为制造、销售、管理、技术研发、财务等部门，拥有计算机400台，且已在ISP申请了至几个公网地址，要求为全部用户提供安全的网络接入，园区网覆盖企业所有楼宇，企业要求建设对外的WWW服务，电子邮件,对内部用户的文件传输服务、内部域名服务和企业内部门户网站，要求对用户实现域模式管理，建立严格的资源访问控制，为保证业务的正常开展，要求建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。内容：完成该企业网络与信息化建设系统集成项目从规划到实施以及管理的全部工作。要求：（1）项目的调研及用户需求分析工作必须细致和全面（2）各分项设计与实施工作注重协调和关联第三节任务和要求1.根据给出的背景描述做出详细的需求分析；2.根据需求完成该项目的整体架构设计,要求画出网络拓扑图；3.根据企业业务与管理的要求设计、规划并完成该企业园区网络基础架构部分的工作，深刻理解交换网络架构、部署实施要点，要求完成地址规划、vlan划分、三层交换、路由与地址转换，远程接入等环节，需有详细配置清单；4.根据业务和管理的安全性需求，完成该企业的网络安全体系设计，要求完成安全配置基本工作；5.要求采用当前主流的技术完成企业Web、Mail、dns、DHCP、数据库等基础服务的规划与建设，采用合适的技术实现企业内部\o"门户网站"门户网站以及采用何种操作系统；6.根据业务和管理的需求，完成该企业的网络管理体系设计，实现网络基础架构的管理、应用的监控和管理，建立和完善告警以及突发事件处理机制；7.详细设计及配置清单。第二章需求分析随着经济的飞速发展和社会信息化建设的大力推进，网络平台已经成为企业进行业务拓展、经营管理和进行形象宣传的一个独特的窗口。建立企业网络，早已不再是为了赶潮流或是博取好听的名声，而是把网络技术同企业管理体系、工作流程和商务运作等紧密地联系在了一起，充分利用互联网不受时空限制的信息平台，建立最直接、丰富、快捷的商务沟通平台和管理平台，从而搭建高效的经营管理机制和商务运作平台。按部门划分，方案中采用网络地址转化协议来使局域网中的计算机都经过转换地址来访问互联网，以保证公司内部的主机不被受到攻击。为全部用户提供安全的网络接入，园区网覆盖企业所有楼宇，企业建设对外的WWW服务，电子邮件,对内部用户的文件传输服务、内部域名服务和企业内部门户网站，对用户实现域模式管理，建立严格的资源访问控制，为保证业务的正常开展，建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。对于该电器企业，采用CISCO核心交换机3560，对于二层交换机用CISCO2960交换机，要对各部门进行vlan划分。在外网，采取了CISCO2811路由器为网关。由于每个部门职责不同，因此需要的主机数不同。我将制造、管理和技术研发部门各配100台主机，销售和财务部门各50台，这样就满足了该企业将近400台主机的要求。还有技术部门是企业的核心，因此对其设置为能够访问外网或其它的主机，但别的主机都不能访问该部门的任何一台主机。经过ACL访问控制，能够控制网络的访问和非信任用户的控制。采取了相当多的服务器，是为了防止其它服务器宕掉之后，不会影响其它网络。第三章系统概要设计第一节设计原则企业网的建设是一项非常复杂的系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。FTP服务用于提供文件的上传和下载，是用于管理企业文件资源的一种非常常见的方法。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。企业网的建设主要应用局域网技术以及多媒体技术为主的各种网络技术。企业网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。首先，企业网的建设是一个为企业运营活动长期服务的工作，因此在企业网的规划建设过程中，必须从企业长远发展规划出发，以服务于工业为基本点，结合企业当前办公的实际需要，做出科学的规划部署。坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥企业网络的功效，提高企业网对企业的服务水平。第二节整体架构设计表3-1对各个部门的划分部门vlan网关ip地址范围子网掩码制造部门10-54销售部门20-54管理部门30-54技术部门40-54财务部门50-54表3-2对DNS，FTP，DHCP等的配置：DNS54FTP54SQL54DHCP54MAIL54HTTP54拓朴图图3-1拓朴图第三节主要技术介绍1.配置VLAN：VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。虚拟网络是在整个网络中经过网络交换设备建立的虚拟工作组。虚拟网技术把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。虚拟工作组能够包含不同位置的部门和工作组，不必在物理上重新配置任何端口，真正实现了网络用户与它们的物理位置无关。2.配置DNS：DNS是因特网的一项核心服务一种组织成域层次结构的计算机和网络服务命名系统。它作为能够将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，是将机器名字变成IP地址这样一种服务。在TCPIP中名字一种应用层的概念，而IP地址是一个网络层的概念，为了便于用户记录主机的位置，需要网络提供一种名字到地址的对应，也就是名字解析的问题，上下层之间的地址翻译在整个的TCPIP体系中并不只是名字—IP地址，名字到IP地址的翻译，IP地址到以太地址的翻译都是一个地址解析的过程。3.配置DHCP:动态主机设置协议是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。。DHCP使IP地址的能够租用，对于许多拥有许多台计算机的大型网络来说，每台计算机拥有一个IP地址有时候可能是不必要的。租期从1分钟到1不定，当租期到了的时候，服务器能够把这个IP地址分配给别的机器使用。客户也能够请求使用自己喜欢的网络地址及相应的配置参数。DHCP服务器自动为客户机指定IP地址，指定的配置参数有些和IP协议并不相关，但这必没有关系，它的配置参数使得网络上的计算机通信变得方便而容易实现了。4.配置静态路由：静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其它的路由器。当然，网管员也能够经过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。在一个支持DDR的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。5.配置NATNAT（NetworkAddressTranslation，网络地址转换）是将IP数据包头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种经过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。借助于NAT，私有（保留）地址的"内部"网络经过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。

第四节设备选型表3-3设备选型序号设备名称设备描述单位数量品牌12960/3560系列选项A1000MSFP卡、单模（用于1000M模块、每端口配1个）只7思科22811系列单处理器架构；占用一个NM槽位；直连路由器的背板；内存、硬盘集成只2思科3企业网站服务器DELLPowerEdge2950MLK(Xeon5410/16GB/146GB*3)RAID5台6戴尔4服务器机柜DELLPowerEdgeTM

421042U机架式盘柜用于放置DELL服务器（已有的财务部、计划经营部、OA、防病毒服务器）只1戴尔5上网行为管理设备金山或安达通或网康机架式上网行为管理设备：网络接口5电口:1000Mx4,100Mx1，电源150W，数据库更新URL数据库在线更新/离线更新/应用协议数据库在线更新/每周更新，支持BYPASS，产品升级在线/离线，三年免费保修服务台1金山或安达通或网康第四章系统详细设计4.1核心交换机配置：Switch>enSwitch#shrunBuildingconfiguration...Currentconfiguration:2289bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!iprouting!!ipsshversion1!!interfaceFastEthernet0/1switchporttrunkallowedvlan1,10switchporttrunkencapsulationdot1q!interfaceFastEthernet0/2switchporttrunkallowedvlan1,20switchporttrunkencapsulationdot1q!interfaceFastEthernet0/3switchporttrunkallowedvlan1,30switchporttrunkencapsulationdot1q!interfaceFastEthernet0/4switchporttrunkallowedvlan1,40switchporttrunkencapsulationdot1q!interfaceFastEthernet0/5switchporttrunkallowedvlan1,50switchporttrunkencapsulationdot1q!interfaceFastEthernet0/6noswitchportipaddressduplexautospeedauto!interfaceFastEthernet0/7noswitchportipaddress54duplexautospeedauto!interfaceFastEthernet0/8!interfaceFastEthernet0/9Switch#enSwitch#shrunBuildingconfiguration...Currentconfiguration:2289bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!iprouting!!--More—4.2二层交换机的相关配置：以管理部门为例：Switch>enSwitch#shrunBuildingconfiguration...Currentconfiguration:2179bytes!version12.1noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!interfaceFastEthernet0/1switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/2switchporttrunkallowedvlan1,20switchportmodetrunk!interfaceFastEthernet0/3switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/4switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/5switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/6switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/7switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/8switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/9switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/10switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/11switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/12switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/13switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/14switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/15switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/16switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/17switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/18switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/19switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/20switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/21switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/22switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/23switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/24switchportaccessvlan20switchportmodeaccess!interfaceVlan1noipaddressshutdown!!linecon0!linevty04loginlinevty515login!!End4.3DNS的配置：图4-1DNS的配置4.4DHCP配置：图4-2DHCP配置4.5FTP配置：图4-3FTP配置第五章系统测试5.1pc11向pc4，pc4能够收到图5-1发送文件，pc4能够收到5.2pc9向pc11发送文件，pc11能收到，但pc11发给pc9，pc9不能收到图5-2pc9向pc11发送文件5.3对内网和外网的访问：图5-3对内网的访问图5-4对外网的访问5.4安全性能描述在防火墙中，能够采用ACL列表来确定外网对内网或者DMZ区的访问控制，本拓扑图中，采用了网关对其端口的NAT映射，而可使外网访问内网.采用双交换机的结构，保证整个结构的稳定性。经过采用SINFORM5X00-AC上网行为管理解决方案，能够保障组织管理者实现完善的网络访问行为管控和行为审计，并达到如下效果：1.规范员工上网行为2.流量控制、带宽管理，提升带宽利用率3.修补安全漏洞、提升内网安全级别4.防范信息机密外泄、保护组织信息资产安全5.规范员工网络行为、避免法律风险5.5当前主流的技术5.5.1webMicrosoft.NET是Microsoft.NETXMLWebservice平台。XMLWebservice允许应用程序经过internet进行通信和共享数据，而不论采用的是哪种操作系统、设备或编程语言。即：Microsoft.NET是Microsoft用以创立XMLWeb服务的平台，该平台将信息、设备和人以一种统一的、个性化的方式联系起来。Microsoft.NET包括4个重要特点：软件变服务、基于XML的共同语言、融合多种设备和平台、新一代的人机界面。这4个特点基本上覆盖了Microsoft.NET的技术特征。Microsoft.NET系统的组成：Microsoft.NET系统包括一个相当广泛的产品家族，它们构建于XML语言和英特网产业标准之上，为用户提供Web服务的开发、管理和应用环境。①Microsoft.NET开发平台。②Microsoft.NET服务器。③Microsoft.NET基础服务。④Microsoft.NET终端设备。⑤Microsoft.NET用户服务。J2EE是一套全然不同于传统应用开发的技术架构，包含许多组件，主要可简化且规范应用系统的开发与部署，进而提高可移植性、安全与再用价值。J2EE应用程序能够是基于web方式的，也能够是基于传统方式的。J2EE是一种利用Java2平台来简化企业解决方案的开发、部署和管理相关的复杂问题的体系结构。J2EE技术的基础就是核心Java平台或Java2平台的标准版，J2EE不但巩固了标准版中的许多优点，例如"编写一次、随处运行"的特性、方便存取数据库的JDBCAPI、CORBA技术以及能够在Internet应用中保护数据的安全模式等等，同时还提供了对EJB、JavaServletsAPI、JSP以及XML技术的全面支持。其最终目的就是成为一个能够使企业开发者大幅缩短投放市场时间的体系结构。5.5.2DHCPDHCP称为动态主机配置协议。DHCP服务允许工作站连接到网络而且自动获取一个IP地址。配置DHCP服务的服务器能够为每一个网络客户提供一个IP地址、子网掩码、缺省网关、一个WINS服务器的IP地址，以及一个DNS服务器的IP地址。如果在一个网络中存在多个子网，而多个子网的主机都需要DHCP服务器来提供地址配置信息，那么我们能够采用的方法是在每一个子网中安装一台DHCP服务器，让它们来为各个子网分配IP地址，但从节约资源利用出发，我们一般情况下不这样做，能够采取在一个子网中安装DHCP服务器，让它来为多个子网分配IP地址，实现多子网地址分配能够借助DHCP的中继代理功能实现，而作为中继代理的设备能够是一台提供中继代理程序的Windows服务器或是一个符合RFC1542规定的路由器，具备DHCP/BOOTPRelayAgent的功能（DHCPrelayagent能够把DHCP/BOOTP广播信息从一个网段转播到另一个网段上）。以管理的局域网分为三个子网，用Win服务器连接。提供IP租用地址>接受IP租约>租约确认>DHCP服务器会>尽量让客户端使用原来的IP地址。5.5.3数据库数据库是指长期存储在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。企业应用越来越复杂，会涉及到应用服务器、Web服务器、其它数据库、旧系统中的应用以及第三方软件等，数据库产品与这些软件是否具有良好集成性往往关系到整个系统的性能。SQLserver和Oracle数据库是比较常见的，且用于管理大型数据的。主流如下：微软：sqlserver和access；瑞典MySQL：AB公司mysql；IBM公司：db2；美国Sybase公司：Sybase；IBM公司：informix；美国oracle公司：oracle；小型数据库：access、foxbase；中型数据库：sqlserver、mysql、informix；大型数据库：db2、Oracle、Sybase。SQL，结构化查询语言。SQL语言的主要功能就是同各种数据库建立联系，进行沟通。按照ANSI(美国国家标准协会)的规定，SQL被作为关系型数据库管理系统的标准语言。SQL语句能够用来执行各种各样的操作，例如更新数据库中的数据，从数据库中提取数据等微软公司更是将SQLServer作为其整个NET计划中的一个重要的成分。SQL语言的主要功能就是同各种数据库建立联系，进行沟通。数据库引擎是SQLServer系统的核心服务，负责完成数据的存储、处理和安全管理。企业版支持所有的SQLServer功能。该版本多用于大中型的产品数据库服务器，而且能够支持大型网站、企业OLTP（联机事务处理）和大型数据仓库系统OLAP（联机分析处理）所要求的性能。MicrosoftAccess在很多地方得到广泛使用，例如小型企业，大公司的部门，和喜爱编程的开发人员专门利用它来制作处理数据的桌面系统。它也常被用来开发简单的WEB应用程序．这些应用程序都利用ASP技术在InternetInformationServices运行。5.5.4DNSDNS是域名系统(DomainNameSystem)的缩写，是因特网的一项核心服务一种组织成域层次结构的计算机和网络服务命名系统。，它作为能够将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS命名用于TCP/IP网络，如Internet，用来经过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务能够将此名称解析为与此名称相关的其它信息。DNS的重要性:技术角度看,DNS解析是互联网绝大多数应用的实际寻址方式；域名技术的再发展、以及基于域名技术的多种应用，丰富了互联网应用和协议。资源角度看,域名是互联网上的身份标识，是不可重复的唯一标识资源；互联网的全球化使得域名成为标识一国主权的国家战略资源。5.5.5Mail一、ExchangeServerExchangeServer是一个主面的Intranet协作应用服务器，适合有各种协作需求的用户使用。ExchangeServer协作应用的出发点是业界领先的消息交换基础，它提供了业界最强的扩展性、可靠性和安全性和最高的处理性能。特点：ExchangeServer是一个设计完备的邮件服务器产品，提供了一般所需要的全部邮件服务功能。除了常规的SMTP/POP协议服务之外，它还支持IMAP4、LDAP和NNTP协议。ExchangeServer服务器有两种版本。配置ExchangeServer的时候，管理员能够直接从WindowsNT域中，或者NetWareNDS目录中引入用户信息。对于用户信箱，ExchangeServer也提供了很强的管理手段。总之，ExchangeServer对于企业级用户来说，是一个高性能的邮件服务器产品和群件。二、ImailServerIMailServer是Ipswitch公司为中小企业开发的邮件服务器产品，在WindowsNT/Windows系统平台上运行，同时支持Intel和Alpha硬件平台，其最新版本为ImailServer7.0.特点：IMailServer除了支持标准的Internet邮件服务协议SMTP和POP3之外，还支持当前越来越流行的邮件服务协议IMAP4和目录访问协议LDAP修订版本3.借助IMAP4的支持，邮件服务器的用户能够方便地从办公室或者住宅收发电子邮件。IMailServer为管理员提供了专门的系统实用程序，管理IMAP4用户在邮件服务器保存信件所占用的磁盘空间。经过LDAP服务，客户能够方便地进行用户详细情况的目录信息查询。当然，能够查询的范围和内容取决于管理员的配置。它还提供了虚拟邮件主机功能。在用户管理方面，IMailServer除了能够使用自己专门的用户数据库外，还能够引用WindowsNT的用户数据库。在系统安全方面，它能够使用WindowsNT的用户身份验证功能，提供了抵制垃圾邮件和商业邮件转发的功能，能够封杀来自指定IP地址的邮件，禁止她人利用本地用户转发信件。三、WebEasyMail（国产）一个基于Windows平台，并服务于中、小型网站及企业的internet（英特网）和intranet（企业局域网）Web邮件服务器。它支持全面的Web管理和直接使用浏览器收、发电子邮件。Web：使您能够轻松的经过浏览器收、发电子邮件并进行系统管理。Easy：可将您的电子邮件轻松快捷地投递至世界的任何地方。可为您的网站轻松架设电子邮局服务，让您的网站在。com的世界里胜人一筹。可协助您的企业轻松实现电子化办公。Mail：WebEasyMail邮件服务器是基于Windows平台，服务于中、小型网站及企业的全功能Web邮件服务器。四、MDaemonMDaemon是一个隐形的邮件管理者，它是一个非常优秀的服务器，其任务就是全面地控制电子邮件的运作。无需时刻地关注，它就能自动提供日常的通信服务。这个隐形的邮件管理者默默地工作着，这使得网络管理员能专注于其它的日常工作而不用操心邮件服务器。MDaemon就是这样一款优秀的邮件服务器软件。它由美国Alt-N公司开发，提供专业的性能和简便的操作。经过简单的设置，它就能自动处理电子邮件，防范垃圾邮件和病毒。它专业水准的工作，把企业网络管理员彻底从繁琐的邮件服务管理中解放出来。它经济的价格，完善的技术支持和简便的安装、配置和操作为企业提供了高性价比的邮件服务器解决方案。比较：ExchangeServer系出名门，功能、性能方面也略胜一筹。Imail是邮件服务器的新秀。MDaemon在性能功能等方面和Exchange不相上下，防垃圾邮件方面更是胜过了Exchange，不过她针正确是中小型企业，对于3000用户以上的企业服务器可能负担过重。WebEasyMail是国产邮件服务器软件，在价格方面便宜很多，而且由单人开发，至此不易。单位或企业可根据其财力、开发实力和使用度（用户量）对邮件服务器进行选择。5.5.6网络管理软件TivoliNetView是IBM公司著名的网络管理软件，能够提供整个网络环境的完整视图，实现网络产品的管理。它采用标准的SNMP协议对网络上符合该协议的设备进行实时的监控，对网络中发生的故障进行报警，以减少系统管理的管理难度和管理工作量。TivoliNetview能够帮助中小企业用户快速实施低成本的网络管理解决方案。主要功能：对网络设备的自动发现。自动发现管辖区域内的网上的IP资源，如：服务器、工作站、路由器和交换机等，并自动以不同的图标表示不同的设备，也能够规定搜索的地址范围。NetView能够根