中小型园区网络设计

综合性实验

实 验 报 告

课程名称 计算机网络技术 实验学期 至 学年 第 学期 学生所在系部 年级 专业班级 学生姓名 学号

任课教师 实验成绩

计算机系制

华北科技学院计算机系综合性实验报告

《 计算机网络技术 》课程综合性实验报告

开课实验室： 网络工程实验室 年 月 日 实验题目 一、实验目的 中小型园区网络设计 该实验项目要求学生在完成计算机网络前面实验的基础上结合实际案例独立完成一个中小型园区的网络设计，使学生对网络的拓扑，通信介质，网络互联设备等有更清楚的认识，认识组网基本原则，力求使学生具备局域网组网和建设的基本知识。 二、设备与环境 计算机、交换机、路由器和网线等，计算机能够联网测试。 三、实验内容 根据背景内容或实际调查，完成一个完整的网络设计方案，主要设计内容包括： 1. 要组建的网络所在客观环境的描述。 2. 网络设计需求分析。网络概要设计和详细设计。 3. 网络服务器、工作站、联网设备选型与配置。 4. 网络操作系统、数据库、网络管理软件等软件选择与配置。 5. 经费预算（包括网络设备、施工材料），实施计划等。 四、实验要求 1. 网络设计应包含必要的用途调查和需求分析。 2. 网络设计前应对网络类型和服务类型进行定性分析，对网点数以及单个网点的速率要求进行定量分析。要对网络的覆盖范围、建筑环境、电气环境、可用的通信条件和服务有较充分的考虑。 3. 能够学会根据需求分析的结论来确定网络的基本框架，并在此基础之上进一步细化完成详细的网络方案设计和配置设计。要给出网络拓扑，能够在设计时考虑实用性与先进性相结合，网络有效性原则。确定所需的通信介质。 4. 详细设计时应确定网络互联设备的选择。 5. 给出大致的费用分析和预算。 五、设计方案 中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络将在20年内得到高速的发展。 公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需要标准化和规范化。

第 1 页

华北科技学院计算机系综合性实验报告

1．项目背景描述 职能结构描述 该公司新购一个办公楼层，需要在目前简易装修的基础上设计企业网络，并且与下面的再次装修基本同步进行，外网接入电信光纤。 董事长单独1间办公室； 三个总监共3间办公室； 技术部1间办公室（技术主管在技术部办公）； 业务部1间办公室（业务主管在业务部办公）； 行政部1间办公室（行政主管在行政部办公）； 公司内设一个机房。一个信息技术操作室； 技术主管 技术主管 业务主管 业务主管 行政主管 行政主管 技术总监 业务总监 行政总监 董事长 2．需求分析 2．1 公司需求 2．1．1 节点需求： 名称 机房 调试室 董事长办公室 总监办公室 技术办公区 行政办公区 业务办公区 前台 无线 2．1．2 服务器需求： 节点数 10个 2个 1个 共3个 8个 6个 24个 1个 1个 第 2 页

华北科技学院计算机系综合性实验报告

Web服务器、数据库服务器、dhcp、办公、存储 2．1．3 网络需求： 1) WEB需要至少30M的流量（上传下载速率：30*128kb，约为3M/S）。 2) 数据库服务器同上。 3) 办公服务器（办公系统），内网使用。 4) DHCP内网使用和邮件服务器。 5) 存储服务器。 6) 董事长办公室、总监办公室各独享3M。 7) 布线必须不影响公司整个装修的美观。 2．2 解决方案 1) 综合布线需求主要是价廉、合理、美观、标准。因此进行夹墙内、地板下、天花板上布线。 2) 网络设备主要放在机房和大厅个办公区域头部柜子内。 3) 机房内使用一个机柜（33U、1.6M），防尘地板，和空调。 4) Web和数据库服务器必须7*24不间断,使用linux操作系统架设web和ftp。 5) 办公服务器和主要的网络设备放置机房机柜。办公服务器采用windows 2003操作系统。主要为ftp和办公系统。 6) 公司办公网上网使用CICSO路由器实现dhcp，调试室使用静态公网ip地址。 2．3 可行性分析 技术上可行：该系统所需硬件设备，市场上销售且价格较低，操作系统采用linux、Windows系列操作系统，数据库采用mysql，这些软件已被大量应用，技术上都比较成熟。因此在技术上是可行的。 经济上可行：网络企业主要的是实现办公自动化和信息化。网络是网络企业发展的命脉和根本，没有网络该类型企业无法发展。因此，这项投入是企业必须的。因此经济上没有问题。 管理上可行：整个公司的办公资料是通过办公服务器集中存储处理的，整个网络设备都是集中的机房并且具有专人进行维护。因此可以达到了集中管理。管理上是可行的。 综上所述，设计建设该网络项目在技术上、经济上、管理上都是可行的。 3．网络设计原则 公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布线，是致关重要的。网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。 1) 实用性 企业组建的局域网应当根据机房的大小、设备的多少来具体实施，根据网络布线的特点来发挥网络布局实用性是非常重要的。 2) 全面性 组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。 3) 可靠性 组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能

第 3 页

华北科技学院计算机系综合性实验报告

正常运转。 4) 便于维护与升级 网络的组网不是一成不变的，随着IT企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护与升级操作。 4．网络设计方案 4.1 布线方案 Internet 针对目前情况，因为楼与楼之间的直线距离是100米所以，同时对网速的考虑，准备用光纤，在楼与楼之间。在楼内，每层之间，用双绞线，来连接。光纤采用单模光纤，双绞线采用5类线。 4．2 网络方案 网络基本拓扑图 4．3 操作系统的选择方案 目前流行的使用与局域网的网络操作系统的种类繁多，且各自有各自的优缺点。根据本公司的具体情况选择操作系统也是非常重要的，因为操作系统直接影响着，这个网络的安全性能，通

第 4 页

办公区交换机2 各办公区2 办公区交换机1 各办公区1 公司路由设备 交换机 无线路由器 各服务器 防火墙 各领导办公室 华北科技学院计算机系综合性实验报告

用性，可管理的性能，和对硬件的要求和兼容性几个方面来判断，选择什么操作系统。与UNZX，LINUX，NETWARE等操作系统相比，Windows NT存在实用普遍的特点，所以选择大家都熟悉的比较实用。 5．网络配置方案 5．1 IP地址分配情况 5.1.1 电信网络独享百兆接入，由于电信法相关规定，地址转换翻译有特殊规定，使用一个ip为全公司整个网络使用，会导致违反规定，会被误认为是黑网吧之类的节点，因此公司采取使用全部公网。电信分配的ip地址为192.168.1.2掩码：255.255.255.0.另外电信的路由是终结的。 5.1.2 IP设定 路由器：192.168.1.2/255.255.255.0 内网使用私有地址：10.0.0.0/255.0.0.0 5.1.3 分配IP情况 子网名称 机房 调试室 董事长办公室 总监办公室 技术办公区 行政办公区 业务办公区 前台 无线 5. 2 路由配置概述 由于电信拉来的专线是终结的，所以我们的路由器只需要设置PAT地址转换和dhcp功能。另外我们采用路由器作为我们的防火墙，因此需要配置acl访问控制。路由器f0/0为外网进口ip设置为192.168.1.2/255.255.255.0 .路由器内网端口ip设置为：10.1.1.1/255.0.0.0也就是说内网采用10.0.0.0 /255.0.0.0这个网络。然后设置PAT地址转换。再通过配置ACL来做防火墙。 5. 3 交换机配置概述 交换机只做监控使用，因此只设置远程管理权限。 主交换机端口分配： 机柜和调试室使用端口14-22分给机柜，23-24备用； 领导网络端口分配：1-4，5-6备用； 行政和技术部端口分配：7，8备用； 业务部和前台端口分配：9，10备用； 无线路由端口分配：11，12备用； 节点数 10个 2个 1个 共3个 8个 6个 24个 1个 1个 IP分配 10.1.1.236～10.1.1.245 10.1.1.234～10.1.1.235 10.1.1.233 10.1.1.230～10.1.1.232 10.1.2.2～10.1.2.9 10.1.2.10～10.1.2.15 10.1.3.2～10.1.3.25 10.1.3.26 10.1.1.229 第 5 页

华北科技学院计算机系综合性实验报告

5. 4 防火墙配置 选用金盾防火墙的原因就是他具有防止DDOS 攻击功能，可以限制局域网的ip地址的速度。 还有人性化的web图形管理界面。只允许访问www.mynet.com这个域名。在金盾防火墙白名单里允许该域名访问，并且禁止其它域名指向我们的ip，这个是防止恶意指向，致使我们出现未备案被查情况的发生。 将相应的节点限制速度即可，具体要求如下： 总经理和总监办公室网速限制为4M/节点; 技术部和调试室限制为6M/节点； 业务部和行政部限制为2M/节点； Web服务器限制为40M； 设置方法：选择主机列表——选择所有主机——然后找到特定ip设置流量和规则。（局域网的主机是防火墙自动识别的） 5. 5 服务器配置方案 5.5.1 web服务器 采用linux操作系统，apache服务，mysql数据库，php网站程序，并配置FTP用于上传文件，邮件服务器用于沟通。 1) 系统技术工程师安装配置apche、mysql、php环境。 2) 系统工程师安装配置邮件服务器Sendmail。 3) 系统技术工程师安装配置ftp服务器。 4) 架设公司web网站，上传数据库文件。 5) 做好备份镜像办公系统服务器。 5. 5. 2 OA办公系统 公司软件技术人员在windows 2003下架设OA系统，采用sql 2005数据库。做好备份镜像办公系统服务器。 5. 5. 2 存储服务器 存储服务器主要存储公司主要的软件，备份公司重要文件和重要数据库，以及各员工的重要项目、进度文件。主要采取FTP实现上传和下载的功能。员工间进行隔离。如果需要共享资料，只需要在自己的办公电脑上开启共享就好，不用存储服务器共享。 6. 设备配置与设备清单 设备 型号 Vigor2100E（ADSL/CABLE/FTTX） 价格 数量 说明 路由器 1800 1 防火墙 金盾JDFW-300+ ProliantML370 （Xeon2.8GHz 512MB） G380000 1 Web服务器、数据库服务器、dhcp、办公、服务器 19600 5 第 6 页

华北科技学院计算机系综合性实验报告

存储 S-10009VF10/100Mpbs 交换机 FASTETHERNETSMART SWITCH 集线器 网卡 线缆 TP-Link TL-HD24E TP-R402 5类线 12芯多模62.5室外非金属防水光缆 TP-LINK TL-WR941N RJ45 670 250 230/包 3 56 4包 16口集线器 每包大约300米 5800 3 8口交换机 光纤 25/米 400米 无线路由器 水晶头 总报价 249 1.5 224469元 1 60 实验结果及分析 总结： 通过这次课程设计让我更加熟悉了从理论到实践的跨越，也发现在课本中学习到是不足以应付实际发生的问题，这也需要我们树立起不断学习，终身学习的概念。该次课设是关于小型企业网络设计的，设计的过程中许多都用到了我们在学校里学的知识，像涉及到的综合布线问题，但是万事万物总会有自己的缺点，在我的论文中不乏有些错误和缺点，请老师指正。 这次的课设也让我明确了计算机网络设计与组建的基本原则，掌握了计算机网络需求分析的任务、目标和网络设计的通用方法，加深了对网络协议体系、局域网技术、网络互联技术与网络应用服务等理论知识的理解。

第 7 页

华北科技学院计算机系综合性实验报告

评定项目 分析正确 方案合理 可行性 文字流畅 报告规范 A B C D 评定项目 界面美观，布局合理 操作熟练 解析完整 算法合理 题解正确 A B C D 其他： 教师评价 评价教师签名： 年 月 日 第 8 页