某单位局域网设计和施工方案

外网 护设计方案 1绪论 1 2.1.1办公网建设的重要性 22.1.2公司对办公网络的需求 2 2.3网络设备选型 3 3.1拓扑图和机柜图 4 3.2.1二层交换机的配置 6 3.4设备清单及预算 103.5施工进度安排 10 外网 护设计方案某单位局域网设计和施工方案摘要：随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建单位局域网。组建单位局域网所涉及的方方面面很多，首先需要一个正确的设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置、网络软件的安装等方面，这都需要按部就班的逐一实现，最后还需要进行正常的日常维护，本文就如何规划和设计企业局域关键词：局域网规划；局域网设计；拓扑结构；网络设备选型通过调查得知该单位网络需求如下：市场和技术部门可以连接互联网；相互之间进行访问或访问单位内的服务器；外网用户仅能直接访问该单位的Web服务；户仅能直接访问该单位的Web服务，确保局域网安全，提高网络质量，优化网络结构。介绍了网络设备的拓扑图和相关设备的配置及设备的采购与施工安排。第4部分结束语。外网 护设计方案随着互联网的快速发展，人们对网络的依赖性越来越强。企业部门为了提高办公效率，促进信息交流，适应现代化办公的要求，需要组建单位局域网。组建办公局域网变的越来越重要。计算机网络信息系统最基础的工作包括进行各方面数据资源的采集、加工、处理、分析等等，同时也包括各种信息资料的互通、各网络用户之间的通讯和协作等等。针对本公司的实际特点，本公司网络系统的建设从功能上来说主要包括以下几个方面的内容：(1)建立企业内部的、经济、方便、快捷的通讯平台；(2)满足企业内部市场动态信息的及时反馈、收集、指导生产良性循环；(3)建设公司对外的通讯联络设施；靠性、安突飞猛进的今天，提供达几年甚至更长时间的可用性。单位局域网设计必须满足其应用的要求，网络总体设系统应易于升级和功能扩充。在系统容量、能力、处理能力等方面具有可扩充性，可以方便地应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够无故障运行。同时系统必须具有出错处理、容错能力、冗余备份功能。网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存取的权限，防止对系统的非法侵入。外网 护设计方案提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效。必须提供友好的中文界面，操作简便，容错性强，易于管理和维护。在充分满足系统应用功能需求和系统性能、并保证系统安全可靠性的前提下，选用物美价廉、实用的技术和产品。网络系统的构建应采用当前的主流技术，能够充分承载当前的各种应用系统，包括数据、语音、视频等多方面的系统的都能顺利、有效地开展工作。网络主干设备的选型，建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。如果要求局域网主干具备高可靠性和可用性，还应该考虑核心交换机的冗余与热备份方案算机的数量和网络拓扑结构决定。播而导致网络传输效率低下如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。能、交换机的性能”。是交换机市场的领袖。经过分析比较，我们选择性价比更高的CISCO公司的交换机。就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。低端路由器主要适用中小办公网络的应用，考虑的一个主要因素是端口数量，另外还要看包交换能力。中端路由器适用大中型办公网络，选用的原则也是考虑端口支持能力和包交换能力。工作组交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN(虚拟网)的划分，确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接，避免可能产生的网络瓶颈。外网 护设计方案以将两台甚至多台工作组服务器制作为群集，提高网络服务性能。或者利用软件、硬件等方式实现服务器的负载均衡，既可以提高服务器的整体处理性能，又可以有效地延长服务器的使用寿命。该单位需要文件服务器、web服务器和邮件服务器等，通过对公司服务器的需求分析，我们应BMIBMSystemxMrNetware或Netware5.0中文版;如果预算宽裕,则可在WebServer使用MicrosoftBackOfficeSmallBusinessServer4.0，该软件包不仅在安装、配置、使用上更为简便,并囊括了以下服务所需的全只划分一个网段，采用静态手工配置原则。Web装需要的外网 护设计方案文件共享WEB邮件服务器服务器服务器计算机计算机计算机计算机计算机计算机外网设计方案Switch>enableSwitch#configureterminalSwitch(config)#hostnameS2S2(config)#vlan10S2(config-vlan)#namebangongS2(config-vlan)#vlanS2(config-vlan)#nameS2(config-vlan)#vlanS2(config-vlan)#namehangS2(config-vlan)#vlanS2(config-vlan)#nameS2(config-vlan)#vlanS2(config-vlan)#namengchanS2(config)#intGigabitEthernet1/1S2(config-if)#switchportmodetrunk外网 护设计方案S2(config-if)#switchporttrunkallowedvlanallS2(config)#intrangef0/1-4S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan10S2(config-if-range)#intrangef0/5-6S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan20S2(config-if-range)#intrangeS2(config-if-range)#intrangef0/7-11S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan30S2(config-if-range)#intrangef0/12-19S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan40S2(config-if-range)#intrangef0/20-24S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan50S2(config-if-range)#endRouter>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#intfastEthernet0/0R1(config-if)#noshutR1(config-if)#exitR1(config)#intfastEthernet0/0.1R1(config-subif)#encapsulationdot1q10R1(config-subif)#ipaddress40R1(config)#intfastEthernet0/0.2R1(config-subif)#encapsulationdot1q20R1(config-subif)#ipaddress740R1(config)#intfastEthernet0/0.3R1(config-subif)#encapsulationdot1q30外网 护设计方案R1(config-subif)#ipaddress340R1(config)#intfastEthernet0/0.4R1(config-subif)#encapsulationdot1q40R1(config-subif)#ipaddress940R1(config)#intfastEthernet0/0.5R1(config-subif)#encapsulationdot1q50R1(config-subif)#ipaddress540R1(config-subif)#exitR1(config)#intfastEthernet0/1R1(config-if)#noshutR1(config-if)#ipaddress148R1(config)#intfastEthernet0/1内部接口R1(config-if)#ipnatinsideR1(config)#ints0R1(config-if)#ipnatoutside//外部接口R1(config-if)#exitR1(config)#ipnatinsidesourcestatictcp28080R1(config)#ipnatinsidesourcestatic//静态转换R1(config)#access-list10permit192.168..0.32R1(config)#ipnatpoolout4netmaskR1(config)#ipnatinsidesourcelist10poolout//动态转换服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器PC来说，服外网 护设计方案务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬服务器是网络环境中的高性能计算机，它侦听网络上的其他计算机(客户机)提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。邮件服务器是一种用来负责电子邮件收发管理的设备。它比网络上的免费邮箱更安全和高效，因此一直是企业公司的必备设备。电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是别人协同。与传统邮件不同邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱mailboxBob是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人Bob他提供的用户BobAlice在消息队列未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)。ORLDWIDEWEBWWWWeb服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器(客户端)连到服务器上并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件(即文件类型)。服务器使用HTTP(超文本传输协议)进行信息交流，这就是人们常把外网 护设计方案Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程称是FileTransferProtocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地超五类双绞线安普超五类联想启天M7300IBMSystemx3650M3设备名称模块水晶头理线架KVM机柜路由器换机服务器计计序号123456789普拓想台台台台台22111113表2：施工进度表所需时间所需时间(天)4812131开始时间2012.8.212012.8.252012.9.22012.9.32012.9.52012.9.62012.9.92012.9.102012.12.11结束时间2012.8.242012.9.12012.8.22012.9.42012.9.52012.9.82012.9.92012.12.102013.12.11465(天)序号阶段任务1项目规划与设计2投标及合同签署3硬件设备的购买4网络建设5服务器的安装与配置6测试7验收8