小型企业局域网组建

中小型企业局域网组建方案背景信息话浪潮风起云涌的今天，企业内部网络的的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多的被人们提到，利用网络技术，现代企业可以在供给商、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键竞争优势。近年来越来越多的企业都在加快建设自身信息网络，而其中绝大多数都是中小型企业。目前我国企业尤其是中小型网络建设正如火如荼的进行着，本方案以中小型企业内部局域网的组件需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。中小型企业网络方案的主要特点与要求：中小型企业局域网通常规模较小，结构相对于简单，对性能的要求那么因应用的不同而差异较大。许多中小企业技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，可降低网络的使用和维护本钱、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循以下设计原那么：把握好技术先进性与应用简易性之间的平衡。具有良好的升级扩展能力。具有较高的可靠性和平安性。产品功能与实际应用需求相匹配。5.尽可能选择成熟，标准化的技术和产品。二.设计要求：1.网络设备：1〕所需的硬件：网络硬件设备主要包括网络效劳器、工作站、网卡、集线器、交换机、路由器、传输介质等。各种硬件设备之间是有着相互关联而不是相互独立的，每一局部在网络中都有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。1、网卡〔网络适配卡或网络接口卡〕网卡——计算机与网络连接的接口，是不可缺少的网络设备之一。每一块网卡上面都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。2、网络效劳器网络效劳器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型效劳器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型效劳器作为代理效劳器。可采用HPProLiantBL40p系列的效劳器。3、工作站工作站是指PC机，也称客户机。通过网卡和传输介质连接到网络效劳器上，共享网络系统的资源。4、传输介质传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。无线介质只是在特殊环境下才使用。常用的有线传输介质有双绞线、同轴电缆、光缆。5、路由器路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。集线器主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。7、交换机交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。网络设备：设备名称规格数量单位单价〔元〕交换机Cisco4503Cisco2960-48T14台台74009300路由器Cisco28211台14500防火墙Nokia

TP3551台34500Cisco4500能够为无阻碍的第2、3、4层交换机供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音、视频、数据网络能够为正在部署基于互联网企业和城域网以太网客户提供业务弹性。Cisco2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。Cisco2821是一台多业务路由器，比拟适合中小型企业的需求与应用。NokiaIP355是一台应用于中小型企业的防火墙产品，能够进行SNMP，telnet，ftp，效劳器RFC2068，命令运用的管理和对流量的过滤，对于中小型的平安问题防护性能比拟良好。该企业的规划图外网外网效劳器核心交换机效劳器核心交换机办公室财务部市场部人事部办公室财务部市场部人事部网络的拓扑：IP地址规划：各端口的网关和用户IP地址分别为：办公室：20台电脑IP:子网掩码：网关：人事部：30台电脑IP：子网掩码：网关：市场部：20台电脑IP：子网掩码：网关：财务部：20台电脑IP：子网掩码：网关：效劳器：网络效劳器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型效劳器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型效劳器作为代理效劳器。可采用HPProLiantBL40p系列的效劳器。效劳器的软件选择：在效劳器方面我们采用了windowsserver2003网络操作系统，由于客观条件限制我们将windowsserver2003安装在WMware虚拟机上运行。关于windowsserver2003我总结了一下特点：可靠性：WindowsServer2003提供了集成结构，确保商业信息的平安性和系统高稳定性。高效性：WindowsServer2003提供各种工具，用于部署、管理和使用网络资源；通过策略设置进行网络的自动化管理。连接：WindowsServer2003提供了集成的Web效劳器和流媒体效劳器，快速平安地创立动态Intranet和InternetWeb站点；集成的应用程序效劳器，非常容易地进行开发、部署和管理XMLWeb效劳。经济性：WindowsServer2003提供了简单易用的说明性指南，加快技术方案的掌握。安装WindowsServer2003中文版第一阶段为文本模式安装。主要是进行选择安装系统的磁盘分区、格式化和复制文件。这一过程根本上是自动的，无需人工干预。第二次启动时，用户需要按“Ctrl+Alt+Del〞组合键，输入密码登录系统〔安装过程中设置〕，进入系统。域名：DNS：是域名系统〔DomainNameSystem〕的缩写，指在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。域名解析：就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。查询模式当客户机需要访问Internet上某一主机时，首先向本地DNS效劳器查询对方IP地址，往往本地DNS效劳器继续向另外一台DNS效劳器查询，直到解析出需访问主机的IP地址。这一过程为“查询〞。递归查询〔RecursiveQuery〕：客户机送出查询请求后，DNS效劳器必须告诉客户机正确的数据〔IP地址〕或通知客户机找不到其所需数据。如果DNS效劳器内没有所需要的数据，那么DNS效劳器会代替客户机向其他的DNS效劳器查询。客户机只需接触一次DNS效劳器系统，就可得到所需的节点地址。迭代查询〔IterativeQuery〕：客户机送出查询请求后，假设该DNS效劳器中不包含所需数据，它会告诉客户机另外一台DNS效劳器的IP地址，使客户机自动转向另外一台DNS效劳器查询，依次类推，直到查到数据，否那么由最后一台DNS效劳器通知客户机查询失败。反向查询〔ReverseQuery〕：客户机利用IP地址查询其主机完整域名，即FQDN。Windows2003的DNS效劳器支持以下三种区域类型：主要区域该区域存放此区域内所有主机数据的正本，其区域文件采用标准DNS规格的一般文本文件。当在DNS效劳器内创立一个主要区域与区域文件后，这个DNS效劳器就是这个区域的主要名称效劳器。b.辅助区域该区域存放区域内所有主机数据的副本，这份数据从其“主要区域〞利用区域传送的方式复制过来，区域文件采用标准DNS规格的一般文本文件，只读不可以修改。创立辅助区域的DNS效劳器为辅助名称效劳器。c.存根区域存根区域是一个区域副本，只包含标识该区域的权威域名系统〔DNS〕效劳器所需的那些资源记录。存根区域用于使父区域的DNS效劳器知道其子区域的权威DNS效劳器，从而保持DNS名称解析效率。存根区域由起始授权机构〔SOA〕资源记录、名称效劳器〔NS〕资源记录和粘附A资源记录组成。6.提供的效劳：FTP效劳器配置与管理FTP〔FileTransferProtocol〕是文件传输协议，我们可以在效劳器中存放大量的共享软件和免费资源，网络用户可以从效劳器中下载文件，或者将客户机上的资源上传至效劳器。FTP就是用来在客户机和效劳器之间实现文件传输的标准协议。它使用客户/效劳器模式，客户程序把客户的请求告诉效劳器，并将效劳器发回的结果显示出来。而效劳器端执行真正的工作，比方存储、发送文件等。如果职员要将一个文件从自己的计算机发送到FTP效劳器上，称为FTP的上载〔Upload〕，而更多的情况是用户从效劳器上把文件或资源传送到客户机上，称为FTP的下载〔Download〕。在Internet上存在有许多FTP效劳器，它们往往存储了许多允许存取的文件，如：文本文件、图像文件、程序文件、声音文件、电影文件等。在组建Intranet时，如果打算提供文件传输功能，即网络用户可以从特定的效劳器上下载文件，或者向该效劳器上传数据，此时需要配置支持文件传输的FTP效劳器。MicrosoftIIS提供了构架FTP效劳器的功能，因此在WindowsServer2003中配置FTP效劳器同样需要安装IIS。四.网络的平安控制与病毒防治：1.局域网平安威胁分析局域网由于通过交换机和效劳器连接网内每一台电脑，因此局域网内信息的传输速率比拟高，同时局域网采用的技术比拟简单，平安措施较少，同样也给病毒传播提供了有效的通道和数据信息的平安埋下了隐患。局域网的网络平安威胁通常有以下几类：〔1〕欺骗性的软件使数据平安性降低由于局域网很大的一局部用处是资源分享，而正是由于共享资源的“数据开放性〞，导致数据信息容易被篡改和删除，数据平安性较低。〔2〕效劳器区域没有进行独立防护局域网内计算机的数据快速、便捷的传递，造就了病毒感染的直接性和快速性，如果局域网中效劳器区域不进行独立保护，其中一台电脑感染病毒，并且通过效劳器进行信息传递，就是感染效劳器，这样局域网中任何一台通过效劳器信息传递的电脑，就有可能会感染病毒。〔3〕计算机病毒及恶意代码的威胁由于网络用户不及时暗转防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。〔4〕局域网用户平安意识不强许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的平安检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。〔5〕IP地址冲突局域网用户在同一个网段内，经常造成IP地址冲突，造成局部计算机无法上网。总结通过对局域网的设计时使我意识到，在组建中小型企业网络，首先要做好网络的规划与设计。在构建企业的内部局域网时重点涉及到交换机或集线器等网络设备的选型，办公大楼(区域)的网络布线，网络拓扑结构的规划，内部网络地址的分配以及文件效劳器和打印机的共享等工作;在构建企业的外网时重点涉及到Internet共享上网电信线路的选择，如果要做企业的Web、MAIL或者FTP网站，还涉及到申请域名的解析，电信给予企业固定的一个或几个InternetIP地址，以及和域名映射的关系;要考虑企业路由器(或防火墙)的选型，为了网络的平安运行，还要做NAT地址转换等工作。此次工程从设计阶段开始，就对网络系统的性能及其他特性提出一定的要求。网络解决方案及其网络设备产品，为整个工程给出了一个完整的答案，为工程的顺利开展和完成及良好的运作提供了保证，这也表达