计算机网络课程设计

          

           课    题:    中小企业双出口网络      

目录

第一章：绪论

1.1课题背景-----------------------------------------------------------------------------------------------------5

1.2中小企业网络概述-----------------------------------------------------------------------------------------5

1.2.1 中小企业网的发展------------------------------------------------------------------------------------5

1.2.2 中小企业网发展特点---------------------------------------------------------------------------------5

第二章 需求分析

2.1.  网络需求分析-------------------------------------------------------------------------------------------6

2.2        网络概况--------------------------------------------------------------------------------------------------7

2.3        公司需求。------------------------------------------------------------------------------------------------7

2.4        解决方案--------------------------------------------------------------------------------------------------8

2.5        可行性分析-----------------------------------------------------------------------------------------------8

2.6        拓扑结构--------------------------------------------------------------------------------------------------8

2.7        实验设备--------------------------------------------------------------------------------------------------9

2.8        地址规划--------------------------------------------------------------------------------------------------9

第三章 实验步骤

3.1网络设备基本配置及基本测试------------------------------------------------------------------------9

3.2在路由器上配置VRRP功能---------------------------------------------------------------------------10

3.3 参考配置--------------------------------------------------------------------------------------------------12

第四章  项目测试与维护

4.1  网络测试和维护---------------------------------------------------------------------------------------18

4.2  路由策略测试和维护---------------------------------------------------------------------------------18

4.3  DHCP功能测试----------------------------------------------------------------------------------------18

4.4服务器测试------------------------------------------------------------------------------------------------19

4.5 硬件维护------------------------------------------------------------------------------------------------- 19

第五章  小节

小节-------------------------------------------------------------------------21

参考文献-------------------------------------------------------------------------------------------------------21

                 第一章 绪论

1.1课题背景

中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。投入成本比较低，普及速度快。目前像h3c、cisco等网络设备厂商专门开发针对中小企业的产品，使得网络投入成本降低。另外，由于互联网的发展迅速，电子商务也随之迅速发展，无论什么企业还是个人都纷纷在网络上寻找能给自己创造价值的信息和资源。尤其是企业想降低生产成本，各企业都知道了网络信息化提高了生产效率。因此也促进了网络产业的网站，尤其是中小企业网络。

目前我们还有一些公司，可以说是近半的工厂和中小企业还处在人工，机械化阶段。尚不能很快的向网络方面发展。所以建设中小企业规划和设计迫在眉急。目前我们企业是从事网络这一行的，算网络产业中的中小型企业。2000后兴起的idc行业，专门从事主机租用、托管、虚拟主机业务的公司，在20##年工信部整治后，各IDC企业租用电信的机房也开始慢慢改变向自建机房发展。20##年2月我们公司就在安徽滁州自建了自己的一个你机房，机房的设计和网络施工，布线，网络设备的配置等等我都有参与。我们自己在安徽分公司的办公楼我也参与设计和施工。所以通过我网络工程拓扑设计、网络工程建设、综合布线、网络设备架设配置、机房建设 、服务器架设等方面详细阐述我对于企业网络规划和设计的看法。

企业网络建设有利于信息的快速传播，我们公司的员工，除掉机房技术人员需要进出机房，其它的都是使用企业网络局域网和internet网络相互传播消息，例如：qq，msn传达信息。速度快,效率高！另外企业邮局保证了企业间的对内和对外的信息交流。并且局域网传输速度快，资料的传输不用再送来送去，直接共享就可以了。效率高。另外企业WEB服务器使外面的客户能够很容易了解我们企业。而且每天网页商务通上来咨询的和购买产品的客户接连不断。所以网络对于我们的企业来说，是生存的根本！

公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍较高，WEB服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了效益。同时网络化办公也使员工能够在网络上找到疑问的答案。网络使得公司各方面都得到了很快的发展。中小企业的网络规划、设计和维护越来越需要标准化和规范化。

1.2 中小企业网络概述

   中小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络将在20年内得到高速的发展。

1.2.1 中小企业网的发展

   中小企业网是在20世纪末和21世纪初开始迅速发挥，网站数量猛增，企业信息化半信息化普及率在80%以上。在未来的20年内，我国的中小企业势必突飞猛进。

1.2.2 中小企业网发展特点

（1）用途广、投入大。

（2）发展速度快，质量低。

（3）标准化程度较低。

（4）涉及专业面广，技术要求高

。

第二章 需求分析

2.1网络需求分析

     企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则 ：
    需求1：为了保证网络出口稳定可靠性：企业向ISP申请了两条internet线路，需要这两条线路做负载均衡和冗余备份。
    分析1：出口两台设备连接两条线路，可采用VRRP技术实现负载均衡，使得客户端连接外网透明化。

      需求2：为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。
    分析2:以上需求是对产品本身功能的需求，核心可采用RG-S6800E系列交换机，接入可采用安全接入交换机RG-S2100系列

    需求3：网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。
分析3:所有网络设备均配置远程管理功能，使得用户可以在本地登陆各个设备。

2.2网络概况

  电信网络独享百兆接入，由于电信法相关规定，地址转换翻译有特殊规定，使用一个ip为全公司整个网络使用，会导致违反规定，会被误认为是黑网吧之类的节点，因此公司采取使用全部公网。电信分配的ip地址为192.168.1.2掩码：255.255.255.0.另外电信的路由是终结的。

2.3公司需求。

1、服务器需求：

Web服务器、数据库服务器、dhcp、办公、存储

2、网络需求：

（1）    WEB需要至少30M的流量（上传下载速率：30*128kb，约为3M/S）。

（2）    数据库服务器同上。

（3）    办公服务器（办公系统），内网使用。

（4）    Dhcp内网使用和邮件服务器。

（5）    存储服务器。

（6）    董事长办公室、总监办公室各独享3M。

（7）    布线必须不影响公司整个装修的美观。

2.4解决方案

1、综合布线需求主要是价廉、合理、美观、标准。因此进行夹墙内、地板下、天花板上布线。

2、网络设备主要放在机房和大厅个办公区域头部柜子内。

3、机房内使用一个机柜（33U、1.6M），防尘地板，和空调。

4、Web和数据库服务器必须7*24不间断,使用linux操作系统架设web和ftp。

5、办公服务器和主要的网络设备放置机房机柜。办公服务器采用windows  2003操作系统。主要为ftp和办公系统。

6、公司办公网上网使用CICSO路由器实现dhcp，调试室使用静态公网ip地址。

2.5可行性分析

通过对该企业写字楼的现场调查和需求分析后，对其可行性进行分析。

技术上可行：该系统所需硬件设备，市场上销售且价格较低，操作系统采用linux、Windows系列操作系统，数据库采用mysql，这些软件已被大量应用，技术上都比较成熟。因此在技术上是可行的。

经济上可行：网络企业主要的是实现办公自动化和信息化。网络是网络企业发展的命脉和根本，没有网络该类型企业无法发展。因此，这项投入是企业必须的。因此经济上没有问题。

管理上可行：整个公司的办公资料是通过办公服务器集中存储处理的，整个网络设备都是集中的机房并且具有专人进行维护。因此可以达到了集中管理。管理上是可行的。

综上所述，设计建设该网络项目在技术上、经济上、管理上都是可行的。

2.6 拓扑结构

如图1-1所示,为了保证网络出口的稳定性可靠性，企业向ISP申请了两条Internet线路，需要这2条线路做负载均衡和冗余备份，从图中可以看到具体的地址和设备规划。

                   图1-1 

2.7 实验设备

出口设备：R2624路由器 2台；核心设备：S3550-24 三层交换机1台；接入设备：S2126G二层交换机2台；实验PC：4台；

       该实验在出口采用两台R2624路由器，两台路由器作VRRP，虚拟出备份组10和备份组20，网络中的终端用户，其中一部分默认网关指向虚拟组10的ip地址192.168.0.1，另一部分用户默认网关指向虚拟组20的ip地址192.168.0.2，由于vrrp功能，两台路由器之间可以实现冗余备份。S2126G做网络接入层设备，在核心采用S3550-24交换机。IP地址规划如下：

2.8地址规划

                第三章实验步骤

 3.1  网络设备基本配置及基本测试

（1）  R2624-A交换机基本配置。在实验中将R2624-A交换机用做二层设备。

      #configure terminal                                 

#hostname S2126-A

#vlan 1

#end

（2）  R2624-B交换机基本配置。在实验中将R2624-B交换机用做二层设备。

        #hostname S2126-B

#vlan 1

  #end

（3）    S3550-A交换机基本配置。在实验中将S3550-A交换机用做二层设备。

       #hostname S2126-B

#vlan 1

 #end

（4）    R2624-A路由器基本配置。

#configure terminal

#hostname R2624-A

   #interface fa 0

#ip address 192.168.0.254 255.255.255.0

#no shutdown

#exit

（5）    R2624-B路由器基本配置。

#configure terminal

#hostname R2624-B

   #interface fa 0

#ip address 192.168.0.253 255.255.255.0

#no shutdown

#exit

（6）    测试网络连通性。通过ping测试，网络通信正常。如果测试失败，请检查设备基本配置。

R2624-A #ping 192.168.0.253

R2624-B #ping 192.168.0.254

3.2在路由器上配置VRRP功能

（1）       在R2624-A做以下配置。

Interface fa 1/0

Vrrp 10 priority 105      ! 优先级

Vrrp 10 ip 192.168.0.1

Vrrp 20 ip 192.168.0.2

exit

（2）       在R2624-B做以下配置。

Interface fa 1/0

Vrrp 20 priority 150     ! 优先级

Vrrp 10 ip 192.168.0.1

Vrrp 20 ip 192.168.0.2

Exit

    

（3）       VRRP验证。

R2624-A #  Show vrrp brief

R2624-B #  Show vrrp brief

（4）       网络连通性测试。

>ipconfig

>ping 192.168.0.1

>ipconfig

>ping 192.168.0.2

1．  VRRP功能测试

（1）       网络正常运行情况下，测试VRRP状态及网络连通性。

R2624-A #  Show vrrp brief

>ipconfig

>ping 192.168.0.1

R2624-B #  Show vrrp brief

>ipconfig

>ping 192.168.0.2

（2）   R2624-A路由器出现故障时，测试VRRP状态及网络的连通性。

①       在网络正常运行时网络通信正常

  >ipconfig

>ping 192.168.0.1 –t

②       当R2624-A出现故障时，网络连通性变化。

   >ipconfig

>ping 192.168.0.1 -t

③       当R2624-A出现故障时，VRRP状态变化。

  R2624-B #  Show vrrp brief

④       当R2624-A出现故障，到恢复正常的过程中，网络连通性变化。

    >ipconfig

>ping 192.168.0.1 -t

⑤       当R2624-A出现故障，到恢复正常的过程中，VRRP状态变化。

R2624-B #  Show vrrp brief

R2624-B #  Show vrrp brief

3.3参考配置

参考配置包括：
（1）R2624-A参考配置；
（2）R2624-B参考配置；
（3）S3550-24-A参考配置；
（4）S2126G-A参考配置；
（5）S2126G-B参考配置；

（1）R2624-A参考配置
R2624-A#show run
Building configuration...
Current configuration:
!
version 6.14(2)
!
hostname "R2624-A"
!
enable password star
!
ip subnet-zero
!
interface FastEthernet0
ip address 192.168.0.254 255.255.255.0
vrrp 10 priority 105
vrrp 10 ip 192.168.0.1
vrrp 20 ip 192.168.0.2
!
interface FastEthernet1
no ip address
shutdown
!
interface FastEthernet2
no ip address
shutdown
!
interface FastEthernet3
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
ip classless
!
line con 0
line aux 0
line vty 0 4
password star
login
!
end

R2624-A#

（2）R2624-B参考配置
R2624-B#show run
Building configuration...
Current configuration:
!
hostname "R2624-B"
!
enable password star
!
ip subnet-zero
!
interface FastEthernet0
ip address 192.168.0.253 255.255.255.0
vrrp 10 ip 192.168.0.1
vrrp 20 priority 150
vrrp 20 ip 192.168.0.2
!
interface FastEthernet1
no ip address
shutdown
!         
interface FastEthernet2
no ip address
shutdown
!
interface FastEthernet3
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
ip classless
!
line con 0
line 1 8
line aux 0
line vty 0 4
password star
login
!
end
R2624-B#

（3）S3550-24-A参考配置
S3550-24-A#show run
Building configuration...
Current configuration : 58 bytes
!
version 1.0
!
hostname S3550-24-A
vlan 1
!
end
S3550-24-A#

（4）S2126G-A参考配置
S2126G-A#SHOW RUN
Building configuration...
Current configuration : 56 bytes
!
version 1.0
!
hostname S2126G-A
vlan 1
!
End

（5）S2126G-B参考配置
S2126G-B#SHOW RUN
Building configuration...
Current configuration : 56 bytes
!
version 1.0
!
hostname S2126G-B
vlan 1
!
End

    

                     第四章  项目测试与维护

4.1  网络测试和维护

   在每个办公区和每台服务器对外网（定为www.baidu.com）进行ping测试。在外网，ping公司的网站域名，测试外网队内的访问的连通性。公司服务器网络状态由网管随时检查，处理相关问题。公司办公网采取上报处理。网管必须优先保证公司web的带宽。必要时可以占用办公带宽。

4.2  路由策略测试和维护

    在内网和外网对路由器设置的相关规则进行测试。Ping 禁用的端口和除允许之外的域名。根据路由策略配置文档，在需要时进行删除增加策略的维护。

4.3        DHCP功能测试

开启局域网所有主机，全部开启DHCP，然后对外ping  www.baidu.com 能通则表示能获取到ip。

4.4服务器测试

首先服务器试运行3天，检查机房温度适度和防尘情况。

其次在系统日记中查看和日常进系统观察系统的正常性。

最后选择不同的时间段在服务器内ping外网和在外网ping服务器，查看是否有严重丢包和延迟过大的情况

5.5 硬件维护

由于IT硬件随着时间的推移和网络的影响会经常出现一些故障，要保证网络畅通，是很有必要对硬件进行定时检查，测试。对于老化和问题设备要及时维修更换。

                         

                         第五章 小节

在指导教师以及同班同学们的帮助下，历时一个星期，终于完成。期间，经过查阅收集国内外文献资料，一方面充实了理论基础，另一方面确定了局域网相关技术策略。针对局域网络组网技术进行深入分析研究，并整理出一个“学校局域网的组建和维护”的方案。使自己对计算机网络有了更深层的认识，同时对网络技术有如下体会：

21世纪是一个以网络技术为核心技术的信息时代，随着网络技术的广泛应用和高速发展，在给我国经济发展提出严峻挑战的同时，也给我国经济发展带来了前所未有的机遇。

计算机网络从60年代末７０年代初的实验性网络研究，经过７０年代中后期的集中式、闭关网络应用，到８０年代中后期的局部开放应用，一直发展到９０年代的开放式大规模推广，其速度发展之快，影响之大，是任何学科不能与之相匹敌的。计算机网络的应用从科研、教育到工业，如今已渗透到社会的各个领域，它对于其他学科的发展具有使能和支撑作用。就我国计算机网络的应用和发展而言，在很大程度上得益于政府的支持。因此，在今后的发展过程中仍然要按照集成的哲理，运用网络的手段，从基础研究、技术开发入手，以典型应用为突破口进行工程推广，继续走产、学、相结合的道路。
现在网络发展正处于一个转折点，网络新产品追求更快和更加鲁棒（ｒｏｂｕｓｔ）的性能指标，以提供更大的带宽促进商业应用；用户则要求网络技术在更加安全可靠的情况下提供象电话一样简单、易用的服务；而计算机网络体系结构和相关技术还未能从根本上解决问题。因此，计算机网络又面临着新一轮的理论研究和技术开发，既是挑战，也是机遇。人类将越来越离不开计算机网络。

参考文献

1.《计算机网络教程》 黄叔武 刘建新编著，清华大学出版社，20##年12月第二版。

2.《局域网组建实用培训教程》 姜勇、张灶法、方宁生编著，清华大学出版社出版，20##年11月第一版。

3《计算机网络》 孙学军 喻梅编著，北京电子出版社，20##年

4. 网上资料《湖南农业学校校园网络建设方案》

5．网上资料《校园网网络方案设计及分析》