1、本 科 生 毕 业 设 计（论 文）论文题目 ： 公司局域网设计与规划姓名 ：学号 ：班级 ：年级 ：专业 ： 网络工程学院 ： 软件学院指导教师 ：完成时间 ： 2013 年 6 月 2 日作 者 声 明本人以信誉郑重声明：所呈交的学位毕业设计（论文），是本人在指导教师指导下由本人独立撰写完成的，没有剽窃、抄袭、造假等违反道德、学术规 范和其他侵权行为。文中引用他人的文献、数据、图件、资料均已明确标注出，不包含他人成果及为获得东华理工大学或其他教育机构的学位或证书而使用过的材料。对本设计（论文）的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本毕业设计（论文）引起的法律结果完全由本
2、人承担 。本毕业设计（论文）成果归东华理工大学所有 。特此声明。毕业设计（论文）作者（签字）：签字日期： 年 月 日本人声明：该学位论文是本人指导学生完成的研究成果，已经审阅过论文的全部内容，并能够保证题目、关键词、摘要部分中英文内容的一致性和准确性 。学位论文指导教师签名 ： 年 月 日公司局域网设计与规划齐坚明Company Local Area Network Design And PlanningJianming QI2013 年 6 月 2 日东华理工大学毕业设计（论文） 摘要摘 要当今时代的知识经济的产生和信息技术的发展及 Internet 的全球普及化都决定了网络将成为信息时代的
3、主要工具。随着计算机网络技术的发展，网络已成为人们交流信息的重要平台，企业网络的优劣已经成为衡量企业竞争力的标准之一。在国民经济信息化进程中, 企业如何提高自身竞争力, 怎样利用Internet 技术带来的机遇和挑战, 来提高工作效率和管理科学水平, 是亟待解决的问题。课题以构建公司局域网络为出发点，首先介绍一些关于网络的基础知识，让读者对网络技术的框架有一个初步的了解，然后结合背景实例进行用户需求分析，最后按照需求分析结果来阐述公司局域网络的设计与规划。在网络的设计过程中，充分考虑到公司网络的负载均衡和稳定性能，依据网络分层的原则，使用了自上而下的设计思想，从核心层到汇聚层，再到接入层，逐步
4、完成网络的规划设计。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了 VLAN 技术、WLAN 技术、访问控制列表、防火墙技术以等解决方案，以求构建一个安全、高效、可靠的公司网络。关键词：虚拟局域网； ACL； WLAN； STP； 防火墙； VRRP； 综合布线； 网络地址转换东华理工大学毕业设计（ 论文） ABSTRACTABSTRACTIn todays era of knowledge economy and the development of information technology and the Internet world is blossoming deter
5、mines the network will become the main tool of the information age. With the development of computer network technology, network has become an important platform for people to communicate information, enterprise network quality has become one of the standard to measure enterprise competitiveness. In
6、 the process of national economy informationization and enterprise how to improve their competitiveness and how to use Internet technology brings opportunity and challenge, to improve the work efficiency and scientific management level, is the problem to be solved.This topic to build the company net
7、work as a starting point, First introduce some basic knowledge about network, let the reader to have a preliminary understanding of the framework of network technology, and then combining background instance user demand analysis, and finally according to the demand analysis results to illustrate the
8、 company local area network design and planning.During network design, fully consider the companys network load balancing and stable performance, according to the principle of network layer USES the top-down design ideas, from the core to the convergence layer, and then to access layer, gradually co
9、mplete the network planning and design. For possible security threats in the Internet, according to different requirements, the solution is put forward in the VLAN technology, WLAN technology,access control lists, firewall and VPN security solutions, in order to build a safe, efficient and reliable
10、enterprise network.Keywords:Virtual local area network (LAN); The ACL; WLAN; STP; Firewall; VRRP; Integrated wiring; Network address translation东华理工大学毕业设计（ 论文） 目录目 录绪论.1第 1 章 网络概述 .21.1 网络的定义 .21.2 网络的分类 .21.3 网络拓朴结构 .31.4 网络体系结构 .31.4.1 OSI 参考模型.41.4.2 TCP/IP 模型.51.4.3 TCP/IP 与 OSI 模型比较.5第 2 章 需求分析
11、 .62.1 项目背景 .62.2 设计原则 .62.3 用户现实需求 .62.4 技术可行性 .72.4.1 VLAN 技术 .72.4.2 ACL 技术 .82.4.3 DHCP 技术.92.4.4 NAT 技术 .112.4.5 WLAN 技术 .12第 3 章 网络设计 .143.1 网络层次化设计 .143.2 拓朴设计 .143.3 设备选型 .153.3.1 设备选型原则 .153.3.2 交换机选型 .163.3.3 路由器选型 .183.3.4 服务器选型 .193.4 路由协议选择 .193.5 综合布线设计 .203.5.1 综合布线系统构成. 203.5.2 公司综合布
12、线设计. 21第 4 章 网络规划 .234.1 VLAN 的划分及 IP 地址规划 .234.2 基本配置命令 .244.3 交换机的配置 .264.4 路由器的配置 .324.5 Web 服务器的配置.34东华理工大学毕业设计（ 论文） 目录第 5 章 总结 .39致 谢.40参考文献.41东华理工大学毕业设计（ 论文） 网络概述1绪 论我们知道，21世纪的一些重要特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代。要实现信息化就必须依靠完善的网络，因为网络可以非常迅速地传递信息。因此网络现在已经成为信息社会的命脉和发展知识经济的重要基础。国家“十二五”规划中明确指出全面提高信
13、息化水平。在工信部“十二五”规划纲要落实指导意见中，特别提出要推动我国宽带基础设施水平的提升，促进宽带应用的普及和推广，更好地发挥宽带在支撑国家信息化水平全面提升和经济社会发展中的关键作用，并布置了积极支持中小企业提高宽带接入和应用水平的工作任务，明确指出要支持并鼓励中小企业积极改善企业网络环境，从而提高企业应用宽带网络和信息服务能力和水平。我国中小企业计算计使用普及率基本稳定在较高水平，但互联网普及率与部分发达国家相比仍存在很大差距，计算机“不上网”的情况仍然普遍存在。受访企业中91.3%在过去一年使用计算机办公，78.5%在过去一年使用互联网办公，在发达国家50人一下规模的小微企业中，互联
14、网普及率基本达到了95%，其中欧盟27国的互联网平均普及为94%，韩国在2010年的互联网普及率则高达98.2%，另外大部分国家50人及以上规模的企业中，互联网普及率更是接近100%。从企业互联网的接入方式来看，固定带宽是企业接入互联网的最主要方式，截至2012年12月底，受访中小企业中，固定宽带普及率为71.0%。2012年，我国的宽带建设已经进人全面提升阶段，其中包括加快发展光纤宽带网络、无线移动宽带网络等多方面内容。根据最近几次中国中小企业互联网应用调查结果显示，中小企业建站率基本保持在40%-50%的水平上，由于企业越来越多的开展互联网活动，所以企业建站也正逐渐成为重要的基础建设工作。
15、目前看来，我国中小企业的建站水平，无论是在用户体验或是在实际功能方面，都还有很大的提升空间。在受访中小企业中拥有独立网站或网店的比例为49.9%，普及率最高的互联网应用分别为发送和接受电子邮件、网上银行、了解商品或服务信息，分别为84.7%、71.1%和68.1%。根据调查58.3%的受访企业都设有专门的互联网相关从业岗位，包括网络环境的建设和维护人员，技术研发人员，电子商务相关人员等。网络对社会生活的很多方面以及对社会经济的发展已经产生了不可估量的影响。企业网络的优劣已经成为衡量企业竞争力的标准之一，设计出好的公司局域网络既能给公司日常办公带来方便，又能提高公司的整体经济收入，所以东华理工大
16、学毕业设计（ 论文） 网络概述2对公司局域网设计与规划课题的研究十分必要。第 1 章 网络概述1.1 网络的定义网络是为实现某种目的的互连系统。日常生活中到处可以见到网络的存在，例如公路交通网、无线电话网、物联网等。本课程中我们研究的范畴的是计算机网络。计算机网络是一些互相连接的、自治的计算机的集合。“互连”意味着连接的两台或两台以上计算机能够交互信息，达到资源共享的目的；“自治”是指计算机地理上分散、独立工作。互联网就是一个大型的计算机网络。计算机网络的这个定义涉及到两方面的内容：1、互连的目的是交互信息和资源共享，这些资源的集合称为计算机网络的 资源子网。常见的互联网提供的网页浏览、视频下
17、载、网络游戏都属于资源子网的范畴。2、计算机必须互相连接，并且通信双方需要约定好共同遵循的格式和规范，才能识别对方的计算机语言，实现资源的共享。通信双方约定并且共同遵守的格式和规范就是协议。著名的 TCP/IP 协议就是互联网事实上的标准协议。为双方提供通信服务的设备和协议的集合称为计算机网络的通信子网。总而言之，计算机网络是计算机硬件、线缆、网络设备和让计算机能相互通信的计算机软件的集合。1.2 网络的分类计算机网络的种类划分方法很多，可以根据连接介质来划分，也可以按照通信协议或覆盖地理范围来划分。计算机网络按照覆盖的地理范围可以划分为局域网、城域网、广域网。局域网（LAN）局域网（LAN）
18、是一个高速数据通信系统，它在较小的区域内将若干独立的数据设备连接起来，使用户共享计算机资源。局域网的地域范围一般只有几公里，它适用机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求。城域网（MAN）城域网是介于广域网与局域网之间的一种高速网络。城域网设计目标是满足几十公里范围内的大量企业、机关、公司的多个局域网的互联需求，以实现大量用户之间的数据、语音、图形与视频等多种信息的传输。东华理工大学毕业设计（ 论文） 网络概述3广域网（WAN ）广域网又称远程网，所覆盖的地理范围从几十公里到几千公里。广域网可以覆盖几个国家或地区，甚至横跨几个洲，形成国际性的远程计算机网络。连接广
19、域网各节点交换机的链路一般都是高速链路，具有较大的通信容量。1.3 网络拓朴结构网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。常见的计算机网络拓扑结构有：星型结构、树形结构、分布式结构、总线型结构、环型结构和复合型结构。星型网以中央节点为中心，若干外围节点连接到中央节点，任意两个外围节点之间的通信都要通过中央节点。星型结构简单，配置灵活，容易增加新节点，但中央节点有故障会导致整个网络的瘫痪。树型网是星型结构的变形，各站点发送的信息都要经由根节点广播到全网。它是一种分层网络，适用于分级控制系统。树型网的同一线路可以连接多个终端，与星型相比，具有节省线路，成本较低和易
20、于扩展的特点。分布式网络该网络结构是由分布在不同地点且具有多个终端的节点机互连而成的。网中任一节点均至少与两条线路相连，当任意一条线路发生故障时，通信可转经其它链路完成，具有较高的可靠性。同时，网络易于扩充。缺点是网络控制机构复杂，线路增多使成本增加。分布式网络又称网型网，较有代表性的网型网就是全连通网络。可以计算，一个具有 N 个节点的全连通网需要有 N（N-1）/2条链路，这样，当 N 值较大时，传输链路数很大，而传输的链路的利用率较低，因此，在实际应用中一般不选择全连通网络，而是在保证可靠性的前提下，尽量减少链路的冗余和降低造价。总线型网它是通过总线把所有节点连接起来，从而形成一条信道。总线型网络结构比较简单，扩展十分方便。该网络结构常用于计算机局域网中。环型网各设备经环路节点机连成环型。信息流一般为单向，线路是公用的，采用分布控制方式。这种结构常用于计算机局域网中，有单环和双环之分，双环的可靠性明显优于单环。复合型网络该网络结构是现实中常见的组网方式，其典型特点是将分布式网络与树型网结合起来。如可在计算机网络中的骨干网部分采用网型网结构，而在基层网
