1、I摘 要随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。关键词：现状分析；企业；局域网IIAbstractWith the gradual popularization of the network,
2、 small and medium business enterprises to build is an inevitable choice for the development of information technology, enterprise network system is a very large and complex system, not only for business modernization, integrated information management and office automation applications such as a ser
3、ies of provides basic operating platform, but also provide a variety of applications, so that information can be timely and accurately transmitted to the various systems. The construction of small and medium enterprises in the main application of network technology is an important branch of local ar
4、ea network technology to build and manage, so the graduation project will be mainly small and medium local area networks may be used in the process of building a variety of technology solutions for the design and implementation direction for the construction of small and medium enterprises and provi
5、de a theoretical basis and practical guidance.Key words: Analysis; enterprises; LANI毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日 期： 使
6、用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。II作者签名： 日 期： III学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全
7、意识到本声明的法律后果由本人承担。作者签名： 日期： 年 月 日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论 文被查阅和借阅。本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名： 日期： 年 月 日导师签名： 日期： 年 月 日IV目 录摘 要 .IAbstract .II目 录 .I1. 概述 .11.1 项目内容 .11.2 项目流程 .12. 项目调查与分析 .32.1 总体目标
8、.32.2 具体调查与分析 .32.3 实施原则 .42.4 网络拓扑图 .53.项目实施 .63.1 设备用途与命名规则 .63.1.1 设备安装位置代码 .63.1.2 设备安装位置代码 .63.1.2 设备名称及用途 .73.2 设备清单 .83.3 设备端口配置 .83.4 VLAN ID 的划分与规则 .123.5 IP 地址的分配 .123.6 设备配置 .135.总结 .24参考文献 .2511. 概述1.1 项目内容为某软件公司搭建企业局域网。企业从服务商处租用了两个 C类 IP 地址 202.0.0.3/24 和 202.0.0.4/24 ，由于 IP 地址紧缺，企业网内部使
9、用私有 IP 地址 192.168.0.0/24 ，要求企业内部主机和部分局域网用户能同时上 INTERNET，并要求 财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有 OA 办公系统、财务管理系统、 FTP 服务器、DNS 服务器、WEB 服务器。网络要求有可扩展性。1.2 项目流程网络项目施工一般可以分成三个阶段：项目调查与分析、项目实施、项目 验收。 对不同 类型的网络项目施工，这三个阶段地具体内容可能会有所不同。制定项目计划时，要针对网络项目施工类型制定完整、准确的项目流程，为后续工作做好充分的准备。本项目包括 IP
10、 地址、交换机和路由器配置， 项目流程 图如下：2本项目是针对企业局域网的项目，首先，要对工程项目进行总体目标分析，再根据项目实施原则，对项目进行具体的调查与分析，画出网络拓扑结构图。然后，对设备命名与用途进行规范，并列出设备清单，可根据本项目的特点，进行 IP 地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收， 对网络整体性能进行验收。32. 项目调查与分析2.1 总体目标因为本项目是企业局域网，目的要求，要求企业内部主机和部分局域网用户能同时上 INTERNET，并要求 财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不
11、能访问外网，各部门均有流量限制，楼内有 OA 办公系统、财务管理系统、 FTP 服务 器、DNS 服务器、WEB 服务器，故要有路由，防火墙，核心交换，二层交换，服 务器等。2.2 具体调查与分析网络中心 技术部 人事部技术部营销部 人事部营销部厕所厕所营销部办公楼一层4企划部 科研部厕所 厕所科研部 财务部秘书部总经理办公室会议室办公楼二层公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。为了使网络通信时安全可以使用划分 VLAN 并在三层交换上做访问控制列表以使不同 VLAN 之间不能互相访问，为了做到上网时间的控制，在三层 交换上会使用到访问控制列表。2.3 实施原则系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络 中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还 指网络结构的易扩展性：即只有在网络结构设计合理的
