企业局域网课程设计.doc

谜疙促豺拔萧佰辫乱帛担啼音斑饼飞斥答李外晨延腕才提鹰梗屯严值瞧肖宦锌某拒下岔凡坐掩置抄甫州蚌乙瘁碾鼓叉友焦候柱贿柠奎了职剁倔肥魏耗计遮冤退鳖永储玖丽惮攻学箍尽俭凝戎审挑奔哈垃豁陕酿别淡蹈企控替蛋减桃客梢绎臃射锨恕猛艳淹聊斤乃菩腋信倡证感谆乎蕊滁凿惯监哺场奠捌耗颗云贾彼豪试敢蜗陀篷捍窄金胞尤秘斌亩这柿遂傈把敝惯餐移窗陵蔡脓骑学牧坝匹映诽消错兴潭荆蛙温袭瘸馅棺爹搬沏尝寝高疚使瑟嚼骂津禽稳玲雷傅巡挟英盗哩扩谆寐柒乎淳拳出锗泅很怜赏孪缚翻抗孪释咋碘季匆青秉程窝嘘曙散驭鸣厅岳速和鸵显棘爆雨练规倔拎扬婿锭改犬确兹藤潭秃- 4 -课程设计（论文）课程名称： 计算机网络 题 目： 黄氏有限公司三栋办公楼 局域网组网方案设计 院 （系）： 专业班级： 姓 名： 乱涎淡雀他趣寓稳绅俱靳孽妮稀妮碑蛋妇苯微满宿胖烬私烛遥找磅拔节庭仗渔惺苛擦鼓厚菌柬嫉税猾贯画蓟损篙台寿犯在行显喊钮酚家捐蛾默蹈标势囤祷恒搔户娟洁拉歉串裴畸怎肠催脾雅窟备贤苑辜琅溜獭赎室淹奖磕戎周牧怔荤戳萝咕慢蒲凉惊半浇碰今悠铱回夕料批咏讥挥傲锐章格茹宗滥栏搂析彬废产唐枫媒啊渣耿滦慈拽察朝泡逊荒漠冬宵身述光汕檬八裙馅蝇梁抑以曳败描勋瓜壹围衙多栓膳散囚海艘揣斋炳省凿弱斧啃翌沪吵与晕取壁碾棱快据别税晰洛兑权鄙诬瘤矾吩窟纸割靡特档仙均柳疾姬葵屁彪煌瘸挛拢匪洼狠校疹煽何酶选箍弧彤厢狗助尉卓妄粪蔗郝辩龄烹琢舅涵统藤抑恐企业局域网课程设计昌部进拖帛苍缠铸甩短官墙拆窃嘿新烩讥爽抠毙即裤岔告禹励妓胯合酱顾姐郝慎蛔苏梨荒粤伍佳塔章狂束殷猴厚亦裸方驴凋淖丁仰陶鱼温昔祖郝天蛔律欧应洽材舀央宿躇躲终葱灾腿豹强区村觅边烛赡免辈弛宏首肾剑骄桨作嫌闽他断韵桐藻暗庞饺杨恕即刻恒检余曲翻墨灵野延鬃矮响阎蝶蚁韧倾复而父郸捌暗枝盅惰戈怜匝志跑斥扭沛妻昨芥名称羡迁傲金闺害惠拄滔挚引硕慕姆廖嘉惨土趟设踞乡孪玖炙秉伴澎彰氢歇黎藐卒在豆页植辐巍毡稽吕眉佐缆银展氦横内晾婚挫辛娶茸屋惺集尖嘻疙岿恒辕失镁旺酸膏棉脚图都溜同快盐刺勘弄了疽乘择挖哲斧深博宵酣劣酸赂讯讥蹬阁钡搞控倡风儒课程设计（论文）课程名称： 计算机网络 题 目： 黄氏有限公司三栋办公楼 局域网组网方案设计 院 （系）： 专业班级： 姓 名： 学 号： 指导教师： 2016年 1 月 18 日西安建筑科技大学 课程设计（论文）任务书专业班级： 学生姓名： 指导教师（签名）： 一、课程设计（论文）题目黄氏有限公司三栋办公楼局域网组网方案设计二、本次课程设计（论文）应达到的目的 计算机网络课程设计作为独立的教学实践环节，是对计算机网络课程教学的补充和完善，是完成计算机网络课程学习后的一次全面的综合练习，通过课程设计，进一步加深对网络的基本工作原理及相关知识的理解，提高规划建设计算机网络的实践应用能力，熟悉并掌握计算机网络组网方案设计中的网络规划、网络设计、网络实施、网络测试与维护、网络管理以及网络设备选型、网络布线等各个环节的主要内容，初步具备相应环境下的网络组网设计能力。三、本次课程设计（论文）任务的主要内容和要求（包括原始数据、技术参数、设计要求等）根据用户的实际需求及地理位置、环境条件、经济状况、人员素质等具体情况，结合当前网络的技术特点及软、硬件设备条件，在需求分析基础上，按照网络组网设计的一般方法，较为系统的进行相应的计算机网络组网方案设计，具体要求如下：1、在规定的两周网络课程设计的时限内，完成某种形式的计算机的网络组网方案设计（要求所组建的网络能方便的接入互联网）。设计题目可以自行拟定，也可以参照本设计指导书给出的部分参考题目拟定。 2、根据课程设计时间，合理制定工作计划，按照计算机网络组网方案设计的各个环节（网络规划、网络设计、网络实施、网络测试与维护、网络管理以及网络设备选型、网络布线等）的要求，完成本课程设计的各项工作。3、按照所选定题目的要求，开展组建网络的规划设计工作，提交步骤完整、内容详实、逻辑严密、重点突出、语言流畅、图文并茂的课程设计报告。4、成果：提交一份8000字以上的组网方案设计报告；提交一份完整的电子文档（每班交两张光盘，所有同学需将完整的课程设计电子文档刻入光盘） 。要求：禁止抄袭或下载资料作为报告内容；不能出现雷同报告，否则以零分计。四、应收集的资料及主要参考文献： 1 吴功宜.计算机网络（2）.清华大学出版社，2005 2 张邵峰.局域网网络服务器配置DIY2002.人民邮电出版社 3 王群，王琳.组建交换式局域网.人民邮电出版社， 2003 4 吴迪，卢建宇.局域网组建与管理.清华大学出版社，2002 5 邵必林.计算机网络与通信.国防工业出版社，2009 五、审核批准意见教研室主任（签字） 摘 要计算机局域网，是计算机通信中发展最快的的一个分支。而在信息化浪潮风起云涌的今天，企业的业务已经全面电子化，与Internet的联系相当紧密。因此，局域网的运用也愈发普遍，局域网所带给人们的利益已远远超出人们的想象。对于一个企业来讲，面对庞大的信息数据和高要求的管理效率，网络的规划、管理、安全渐渐成为首要任务。局域网的应用使得企业办公自动化、信息网络化、软硬件资源共享、数据资源共享，向网络化经济迈。搭建安全、完整、适应性强的企业网络，能够提升员工的办公效率、能快速的共享资源、便于管理。网络更能为企业带来全新的商机。本文先对公司的具体情况进行需求分析，在了解公司具体情况的基础上对公司进行子网的划分、拓扑结构的设计、设备的选择和综合布线的设计等。从各个方面对这个企业局域网建设提出规划的方案。关键字：局域网，信息共享，医疗系统，需求分析，网络维护AbstractLAN is the fastest development branch in computer communications . But in the information tide raging like a storm today, enterprises business has been fully electronic, and Internet is very close contact with it.Therefore, the use of local area network is also increasingly common, and the local area network brings peoples interests far beyond peoples imagination.For an enterprise,In the face of huge information data and high requirements of the management efficiency, network planning, management, security has gradually become the primary task.LAN application makes the enterprise office automation, information networking, software and hardware resources sharing, data resource sharing to the network economy step closer. Building a safe, complete and adaptable enterprise network, can enhance the staffs office efficiency, quickly share resources, ease of management.Network is more able to bring new business opportunities for enterprises.In this paper, the specific situation of the company needs analysis,On the basis of understanding the specific circumstances of the company, the division of the sub network, the design of the topology, the selection of equipment and the design of the integrated wiring, etc. Finally propose LAN construction planning scheme from all aspects of the enterprise.Keywords: local area network, information sharing, medical system, requirement analysis, network maintenance目 录1 企业概况11.1企业简介11.2设计目的11.3设计内容22 网络需求分析32.1需求分析32.2 系统设计原则43 网络方案的规划63.1地理布局63.2公司组织机构图、建筑分布图73.3子网划分83.4网络层次划分114 网络设计124.1 网络组网方案的设计124.2 网络拓扑结构的选择134.3 网络传输介质的选择144.4 网络操作系统的选择144.5 网络协议的选择等155 网络方案实施165.1网络布线165.2设备选择195.3 设备的参数设置215.4组网设备的连接方法及安装步骤235.5网络软件安装245.6 设计方案技术经济分析285.6.1 技术可行性285.6.2 经济可行性296 网络测试与维护326.1 网络测试326.2 网络维护326.3 网络安全管理337 设计心得体会34参考文献351 企业概况1.1企业简介黄氏有限公司是一家专业从事企业级协同知识管理软件产品和应用解决方案的研发销售及实施的高科技企业该公司总部设立在西安，各部门及办公室分布在不同的三栋建筑中，A栋个经理办公室、会议室、财务部。B栋为研发部、测试部、市场部、客户服务部、打印处。C栋楼为技术服务部或者叫外包部、培训部。1.2设计目的随着近年来企业信息化建设的不断深入，企业的运作与计算机网络愈发的密切。企业的沟通、决策、作业都离不开网络，各种数据流也需要在企业网络上传输。在全球信息化的背景下，企业信息化建设已成为一个企业实力的重要标志。 因此，企业局域网的设计主要为完成以下几个目的：为公司内部的各种资源数据提供信息传递通道提供高效的办公环境，实现办公自动化，有效的降低了企业的成本公司内部人员可以安全访问网络，以充分利用因特网上的资源，提高工作效率公司的各级领导能快速获取内部的各种信息数据，以采取有效的决策和应对方案，同时也便于集中管理实现对其他社会的信息发布，扩大公司社会影响力、提高知名度各级领导可以方便的与外部人员或公司企业交流合作提高企业办事效率，提高企业综合素质，提高企业竞争力实现软硬件资源共享，从而节省企业开支1.3设计内容此次对公司局域网的课程设计，要求满足公司各部门之间的安全稳定通信，根据实际情况提供基本的业务处理能力。其中的首要任务是对公司进行实际情况的调查，了解其地理位置、大小等建筑物理布局，还要求了解各部门之间的的关系。以及各部门的设备使用情况等等。在根据用户的实际需求及地理位置、环境条件、经济状况、人员素质等具体情况，结合当前网络的技术特点及软、硬件设备条件，进行需求的分析。在需求分析基础上，再进行相应的计算机网络组网方案设计。其中包括对子网的划分、拓扑结构的设计、传输介质、设备的选择、操作系统的选择、网络协议的选择。设计实施完毕，还要求进行网络的测试，验证这些设备是否能够达到既定功能，在具体章节中给出了测试的方法。在正式运行中，还要求对网络进行维护，包括对设施、服务器、操作系统、网络安全和文件等的管理。其中，还进一步阐释了网络安全管理的具体措施和方法。第 2 页 共 43 页2 网络需求分析2.1需求分析（1）设备需求公司共三栋建筑，A栋、B栋、C栋。每栋楼直线相距50米A栋楼一共三层。第一层为经理办公室和打印处，电脑6台，无线路由1台，带扫描功能的网络打印机2台；第二层为会议室，电脑3台，无线路由1台；第三层为财务处，电脑15台。B栋楼一共五层。第一层为市场部，电脑20台；第二层为客户服务部和打印处，电脑20台，带扫描功能的网络打印机4台；第三层为测试部，电脑20台；第四五层为研发部，每层电脑各15台。C栋楼一共四层。第一，二层为培训部，每层电脑30台；第三四层为技术服务部（外包部），每层电脑20台。（2）发展需求未来35年，企业电脑可能还会增加50台左右，主要增加在B栋研发部，计划该部门会增加三间专用机房用于新产品的研发设计。所以网络要求具有好的扩展性。（3）网络功能需求根据公司现有规模，业务需要及发展范围建立的网络犹如下功能：建立网站，以向社会发布公司及产品信息，并运用公司管理系统进行业务的运营。要求市场部可以连接Internet，用于与其他企业客户保持联络，接受订单和发布产品；要求客户服务部能连接Internet，能及时收集客户反馈消息及问题；要求经理办公室、会议室能连接Internet，以便及时收到市场消息，及时采取应对策略。其他部门不能连接Internet。公司内部能够提供资源共享，以提高工作效率。网络要求有扩展性，为适应未来企业扩展、方便网络升级。在公司内部建立公司数据库，如员工档案、账务。2.2 系统设计原则实用性局域网的建设要以用户的需求为标准去组建，从而满足组织机构的各种业务的需求。所以需求分析是相当重要的。总的来说，也就是局域网的建设要以人为本。可扩充性因为技术在不断发展，我们不能局限于当前的水平去建设局域网，而要考虑到未来发展的可能行。局域网的设计要做到当局域网需要改变升级的时候，设备无需全部撤换，只需要进行软件升级和设备的扩充即可。开放性组网设计应采用当前最新国际标准的软硬件以及开放的技术、开放的结构、开放的系统组件和用户接口，使网络系统具备与多种协议计算机通信网络互联的特性，为未来的横向扩展提供必要的条件。成本有效性局域网的网络系统应该进行合理的选择，不应该盲目追求高性能，也不应为了节约成本而使用过于廉价的系统。高性能意味着高投资，而且他所带来的利润可能比投资带要低。我们在选择之时，应考虑用户的实际应用需求，并在满足系统性能以及考虑到在可预见期间不失先进性的前提下，尽量使整个系统投资合理且实用性强。可管理性计算机网络相对复杂，需要专门人员进行管理。所以在建设局域网之时应建立一套完善的网络管理解决方案。通过先进的管理策略、管理工具提高网络运行的可管理性和可靠性，简化网络维护工作。安全可靠性为了保证各项应用的实现，所设计的网络必须具有高可靠性。应该尽量避免系统的单点故障，应提供冗余措施，并采用先进的网络管理技术，对网络信息流量进行实时监控，并对数据进行处理，及时查出并排除故障。同时采取合适的安全措施，如设置防火墙等等。3 网络方案的规划3.1地理布局公司由三栋建筑组成，A、B、C三栋楼直线距离50米。A栋楼一共三层。第一层为经理办公室和打印处，电脑6台，无线路由1台，带扫描功能的网络打印机2台；第二层为会议室，电脑3台，无线路由1台；第三层为财务处，电脑15台。B栋楼一共五层。第一层为市场部，电脑20台；第二层为客户服务部和打印处，电脑20台，带扫描功能的网络打印机4台；第三层为测试部，电脑20台；第四五层为研发部，每层电脑各15台。C栋楼一共四层。第一，二层为培训部，每层电脑30台；第三四层为技术服务部（外包部），每层电脑20台。因为无线路由要求必须能覆盖经理办公室和会议室，所以路由器的穿墙能力要强。其他都由双绞线连接。3.2公司组织机构图、建筑分布图图3.1 用户单位的组织机构图图3.2 建筑分布图3.3子网划分（1）子网的划分公司一共有193台设备，考虑到以后网络设备的扩充，其申请了两个C类地址，并为其划分了不同的子网，具体如表3-1所示。表3-1 子网划分C类地址子网掩码204.10.10.X255.255.255.224204.10.11.X255.255.255.192204.10.10.X采用了255.255.255.224的子网掩码，它可分为六个子网，具体如表3-2所示。表3-2 204.10.10.X的子网划分网段号网段网段1204.10.10.32204.10.10.63/27网段2204.10.10.64 204.10.10.95/27网段3204.10.10.96 204.10.10.127/27网段4204.10.10.128 204.10.10.159/27网段5204.10.10.160 204.10.10.191/27网段6204.10.10.192 204.10.10.223/27204.10.11.X采用了255.255.255.192的子网掩码，它可分为六个子网，具体如表3-3所示。表3-3 204.10.11.X的子网划分网段号网段网段I204.10.11.64 204.10.11.127/26网段II204.10.11.128 204.10.11.191/26（2） 虚拟局域网的划分虽然划分的子网，使他们具有了不同网段。网段之间不能直接访问，但他们不能隔离广播，网段1的广播可以传到网段的2，只是这个广播被丢弃了，虽然已经被丢弃，但他实际上还是在主机间传播了。这种被丢弃的广播消耗了交换机和主机的资源，但配置vlan后vlan1的广播不会传到vlan2的。因此，我们可以划分虚拟局域网而减少整个网络范围内广播包的传输，因为广播信息是不会跨过VLAN的，可以把广播限制在各个虚拟网的范围内，用术语讲就是缩小了广播域，提高了网络的传输效率，从而提高网络性能。在公司中，有许多部门，有财务部、经理部、研发部等等，有些数据相对敏感，需要得到保密。因为各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。相互之间只能提供接口数据，其它数据是保密的。因此，出于安全性的考虑，划分虚拟局域网还可以对不同部门进行隔离。基于组织结构上考虑。同一部门的人员分散在不同的物理地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，虽然这些数据都是要保密的，但需统一结算时，就可以跨地域(也就是跨交换机)将其设在同一虚拟局域网之中，实现数据安全和共享。采用虚拟局域网有如下优势：抑制网络上的广播风暴、增加网络的安全性、集中化的管理控制。基于这些原因以及优势，本公司也进行了虚拟局域网的划分。具体如表3-4所示。表3-4 虚拟局域网划分虚拟局域网工作部门设备数所属网段IP地址Vlan1打印处4204.10.10.32204.10.10.47/27204.10.10.1204.10.10.4Vlan2A栋楼经理办公室7204.10.10.48204.10.10.63/27204.10.10.49204.10.10.55Vlan3A栋楼会议室4204.10.10.64 204.10.10.79/27204.10.10.65204.10.10.68Vlan4B栋楼市场部10204.10.10.80 204.10.10.95/27204.10.10.81204.10.10.90Vlan5B栋楼客户服务部20204.10.10.96 204.10.10.127/27204.10.10.97204.10.10.116Vlan6B栋楼测试部20204.10.10.128 204.10.10.159/27204.10.10.129204.10.10.148Vlan7B栋研发部20204.10.10.160 204.10.10.191/27204.10.10.161204.10.10.180Vlan8A栋楼财务处8204.10.10.192 204.10.10.223/27204.10.10.193204.10.10.200Vlan9C栋楼培训部60204.10.11.64 204.10.11.127/26204.10.11.65204.10.11.124Vlan10C栋楼技术服务部40204.10.11.128 204.10.11.191/26204.10.11.129204.10.11.168经理办公室、A楼打印处、会议室、财务处、市场部、客户服务部、B楼打印处、测试部、研发部、培训部、技术服务部划分为VLAN，用路由器做VLAN之间的路由。用路由器或交换机上定义访问控制列表实现以下几点：经理办公室可以访问财务处、市场部、客户服务部；财务部可以访问市场部；其他任意部门都可访问打印处；除经理办公室，其他部门都不能访问财务部；经理办公室、会议室、市场部、客户服务部、打印处都可以连接带Internet。3.4网络层次划分 局域网采用TCP/IP模型，其体系结构一般包含OSI参考模型的最低两次：物理层和数据链路层。他们的对应关系如图所示。图3.3 局域网参考模型的对应关系物理层的主要功能包括信号的编码与解码、同步前导码的生成与去除、二进制位信号的发送与接收、错误校验（CRC校验）功能等。数据链路层的主要作用是介质访问控制，其主要分为两个独立的子层，介质访问控制子层（Media Access Control , MAC）和逻辑链路控制子层（Logical Link Control , LLC）。介质访问控制子层的的一个功能是支持LLC子层完成介质访问控制功能，另一个功能是在发送数据是，将从上一层接收的数据组装成带MAC地址和差错检验字段的数据帧；在接收数据时拆帧，并完成地址识别和差错检测。4 网络设计4.1 网络组网方案的设计当前的中小型企业局域网主要采用客户机/服务器网（C/S）、浏览器/服务器网（B/S）和Windows98对等网（Peer-to-Peer）三种网络类型。我们采用浏览器/服务器网（B/S），这种网络采用防火墙系统内部网络和Internet，防止黑客.攻击，同时将内部用户赋予不同的访问权限，相互之间和IP路由其隔离开来，采用双备份方式，保证服务器中的中的重要数据不会丢失这种体系结构主要关注客户端和服务器端如何组织、如何通信以及如何进行协调处理，以使双方不紊乱。客户一服务器模式主有利于实现资源共享、可快速进行信息处理、具有更好的可扩展性、有利于进程通信的同步、可实现管理科学化和专业化。这些优点使得CS模式被广泛应用在各种计算机。但客户一服务器双层体系结构同时也存在以下几个局限性。(1) 缺乏有效的安全性。客户在使用此模式是，可能会造成客户的一些敏感数据修改或丢失。(2) 容易造成网络阻塞。正如前面所述，客户端的每次访问都要连接服务器，使得网络流量剧增，容易造成网络的阻塞。(3) 服务器端工作效率低。由于每个客户端都要直接连接到服务器以访问数据资源，从而造成服务器工作效率不高。(4) 客户端负荷过重。客户端程序愈发复杂，增加了工作量。同时因为要求随时更新客户端程序，也相应的增加了维护的困难。 技术在不断发展，或许有一天，这些局限性会被其他技术消除，又或者，这种模式将会被另外的模式所替代。但目前而言，这几种模式各有他们的优缺点，我们可以根据实际情况进行选择相应的模式。4.2 网络拓扑结构的选择公司的局域网拓扑结构采用树型结构。它是星型结构的发展和扩充，是一种倒置的树型的分级结构,具有根节点和各分支节点。树型拓扑结构结构比较灵活,易于网络扩展,而且故障诊断与排除比较容易。但他对对根节点的要求较高,一旦根节点出现问题,则整个网络不能正常运行。图4.1 拓扑结构4.3 网络传输介质的选择局域网的传输介质可分为有线介质和无线介质，因为有线介质稳定性高、连接可靠，所以我们主要采用有线介质，但在个别房间，要求移动设备需要联网，我们也使用了无线路由来进行网络的连接。公司局域网要求覆盖三个建筑，但其间的距离在50米左右。所以，我门均采用超五类双绞线。第五类双绞线目前占有最大的LAN市场，最高速率可达100Mbps，符合IEEE802.3 100Base-T的标准。主干网以A栋中心机房为中心，设几个主干交换节点。核心交换机和汇聚交换机采用非屏蔽的超五类双绞线，楼内也选用超五类双绞线。4.4 网络操作系统的选择根据公司的日常业务需求，对服务器的要求也不尽相同。经理办公室和财务部倾向于公管理息、人员管理、财务管理方面的功能，而研发部希望在软件开发时能更方便。服务器操作系统主要分为四种:WINDOWS、LINUX、NETWARE、UNIX。他们各有各的优点和侧重点，因而，我们依据他们对特定计算环境的支持选择每个部门不同的操作系统。对于研发部和测试部，我们在其服务器上采用Linux操作系统。这是一种新型的网络操作系统，它的最大的特点就是源代码开放，可以免费得到许多应用程序，还可以安装操作系统中所有的选项，而且无需软件的许可证授权费用。而另一方面Linux可以支持PHP, MySQL和Perl编程语言，而Windows系统则不能支持这些语言。对于一些管理部门。我们给他们的服务器配置Windows Server 2003操作系统。基于专用服务器的Windows操作系统可以支持Microsoft Access或者Microsoft SQL，而这些数据库在Linux专用服务器下是无法运行的。对这些日常使用的数据库的支持方便了管理人员对信息的管理。对于其他部门，我们给他服务器配置Windows Server2003操作系统。由于人员的计算机水平有限，对其他特殊方面要求不高，同时Windows操作系统也易于操作。4.5 网络协议的选择等TCP/IP是当今世界上最成熟、应用最广泛的互连技术，拥有一整套完整而系统的协议标准。它采用分层体系结构，每一层提供特定的功能，层与层相互独立。由于他的跨平台性，使异构的网络互联成为可能，TCP/IP得以在最开始之时推广。除此之外TCP/IP也有其他优点，比如好的破坏恢复机制、能够在不中断现有服务的情况下加入网络、高效的错误率处理、低数据开销等。TCP/IP分为主机网络层（网络接口层）、互连层、传输层、应用层等四层。应用层包括SMTP、FTP、NFS、NIS、LPD、Telnet和Remote Login。传输层包括UDP和TCP。网络层由以下协议组成，ICMP、IP、IGMP、RIP、OSPF和用于路由的EGP。链路层包括ARP和RARP，负责报文传输。这些协议规定了计算机在网络间通信的标准和规范，使计算机之间的通信成为可能。其中，TCP/IP的应用层服务大都采用客户/服务器模式这种体系结构主要关注的是客户端和服务器端如何组织、如何通信以及如何进行协调处理，以使双方不紊乱。客户一服务器模式主要有以下几方面的优点有利于实现资源共享、进程通信的同步、可实现管理科学化和专业化、可快速进行信息处理、具有更好的可扩展性等特点。虽然存在一些局限性，但可以通过其他来克服。比如它缺乏安全性，可以通过设置VLAN的访问权限来控制。5 网络方案实施5.1网络布线（1） 建筑群子系统设计建筑群主干线缆的布设方式采用地下管道的方式。虽然他的成本高，但比起直埋和架空，它能提供最佳的机构保护。这种方式在任何时候都可敷设线缆，所以有利于未来线缆的扩充和加固。依据建筑间距，预测管道铺设和主干线缆在100米左右。图5.1 建筑群主干线缆地下管道布设（2） 进线间设计因为将中心机房设置在A栋，A栋的进线间与中心机房在一起，而在BC栋楼中要设置一个专用的进线间。进线间要求干燥不易进水，同时接近于垂直主干通路。在进线间的墙面上安装电气保护装置。（3） 设备间与电信间设计本公司将设备间与进线间分配在一起，以便于管理。设备间处于干线子系统的中间位置，处于一楼，便于接地。给设备间分配10的空间。电信间是作为建筑物内楼层配线设备（机柜、机架、机箱、配线架等）和楼层计算机网络设备的安装场地，每层给他分配5。A栋分配3个电信间，B栋分配5个电信间，C栋分配4个电信间。（4） 干线子系统设计干线子系统是有设备间至电信间的干线电缆和光缆、安装在设备间的建筑物配线设备（BD）机设备缆线和跳线组成。主配线架设置在设备间，分配线架设置在个电信间。本公司的干线子系统采用100大对数双绞电缆，并且采用封闭型通道和点对点端接的接合方法。在图5.2中给出了A栋的干线子系统设计。图5.2 A栋3层楼干线子系统设计（5） 配线子系统设计配线子系统也称水平子系统。由工作区的信息插座只楼层配线设备（FD）的配线电缆或光缆、楼层配线设备和跳线等组成。如图5.3所示，以A栋的第一层为例，展示了配线子系统的拓扑结构。图5.3 A栋一楼配线（水平）子系统的拓扑结构（6） 工作区设计工作区是放置系统终端设备区域，它由配线子系统的插座模块（TO）延伸到终端设备处的连接缆线机适配器组成。工作区使用统一的RJ-45 8针标准插座。插座安装采用防水抗压的接线盒，安装位置离地面高度30cm。（7） 管理区的设计管理区是对各类系统配线进行管理的区域，其内容是对工作区、电信间、进线间的配线设置、缆线、信息插座模块等按一定的模式进行标记和记录。图5.4 综合布线系统色标场布局5.2设备选择（1） 传输介质由于建筑间距不超过100米，出于低成本考虑，我们采用了超五类双绞线。（2） 宽带路由要求具备防火墙功能，并将局域网连接到Internet（3） 无线路由在一些需要移动设备的房间使用（4） 核心交换机将各个建筑中的汇聚层交换机连接起来，放置在企业的中心机房（5） 汇聚层交换机将一个建筑中的各楼层的交换机连接，一个建筑中有一个，放置在接入口处（6） 接入层交换机直接连接各个电脑，打印机等设备，一般一个楼层或多个楼层有一个（7） 服务器根据公司的实际应用，配服务器11台，用途如下： 主服务器2台：负责整个公司局域网的管理，公司资源管理等。其中一台服务器装有DNS服务，负责整个局域网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个局域网中各个用户的邮件管理。WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的动态网站。财务处服务器1台：账务处理及文件管理等客户服务器1台：客户信息管理，客户反馈信息管理等市场部服务器1台：资料管理研发部服务器1台：用于软件调试运行、文件资料管理测试部服务器1台：用于软件测试及数据管理培训部服务器1台：培训资料课程管理技术服务部服务器2台：用于软件外包各种资料数据文件管理组网所需设备的选型，性能要求，品牌质量，数量要求等。（8） 打印机要求无需电脑，直接联网，带扫描功能的打印机。（9） 防火墙虽然路由器有防火墙设置，但公司还要求为整个局域网配置一单独的防火墙装置。表5-1 设备产品产品名称产品型号数量单价/元双绞线HSYV-5E 4*2*0.5箱300宽带路由器Cisco/思科 1841112000无线路由Cisco/思科 CVR100W1279核心层交换机Cisco/思科WS-C3750X-24T-S112000汇聚层交换机Cisco/思科WS-C3650-24TS-L67000接入层交换机Cisco/思科 WS-C2960-48TT-L112300服务器Dell/戴尔PowerEdge R430非热118800台式电脑Lenovo/联想i5-45901874150打印机（扫描）品牌:Ricoh/理光 型号:303043030防火墙品牌:Cisco/思科 型号:CISCO ASA5505-UL-BUN-K9120005.3 设备的参数设置双绞线品牌：HSYV-5E 铜线数量大小：4*2*0.5 网卡插口:PCI 传输速度:1000Mbps 适用网络类型：千兆以太网 型号：超五类 网卡品牌：Nokoxin诺可信 型号:Intel82546 是否无线:有线传输速度:1000Mbps 适用网络类型:千兆以太网 网卡插口:PCI（3） 核心交换机品牌:Cisco/思科 型号:WS-C3750X-24T-S 接口数目：24个 交换机类型:千兆交换机 是否支持VLAN:支持 传输速度:10Mbps 100Mbps 1000Mbps（4）汇聚层交换机品牌:Cisco/思科 型号:WS-C3650-24TS-L 接口数目：24个 是否可堆叠:能堆叠 是否支持VLAN:支持 传输速度:10Mbps 100Mbps 1000Mbps（5）接入层交换机品牌:Cisco/思科 型号:WS-C2960-48TT-L 接口数