©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
1、 计算机网络课程设计报告中小企业网络设计 47 2020年4月19日 文档仅供参考，不当之处，请联系改正。 计算机网络课程设计报告 ――中小企业网络设计 组 号： 第四组 班 级： 计科131&132 专 业： 计算机科学与技术 时 间： .7.1 - .7.12 指导老师： 孔 广 黔
2、 目 录 1．设计目的 1 2．需求分析 2 2.1 中小规模局域网的需求特点和建网策略 2 2.2 可行性分析 3 2.2.1 企业构建网络的必要性分析 3 2.2.2 企业建网的经济性分析 5 2.3公司局域网功能 6 2.4调查的内容和过程 7 2.5 公司局域网的物理布局 8 对公司的分析如下图所示： 8 2.6 信息点分布需求分析 9 2.7用户设备的类型和配置 9 2.8网络应提供的应用服务 10 2.9网络所需求的安全程度 10 2.10网络VLAN设计 11 3．方案设计 12 3.1 设计标准及规范 12 3.2 整体网络拓扑结构 13
3、 3.3 布线要求 13 3.3 网络设备选型及预算 13 3.3.1网络设备选取 13 3.3.2服务器类型 17 3.3.3网络设备选取及报价 19 3.3.4线缆报价 19 3.4 综合布线测试 20 3.5 VLAN划分 21 4． 方案实现 22 5． 网络应用部署 26 5.1 web服务器搭建 26 5.2 界面效果显示 27 6．总结与展望 33 7． 参考文献 34 1．设计目的 随着网络的全面发展和普及，网络安全已成为当今IT领域中最热门的话题，同样也是企业管理最头疼的一个领域。因为网络安全事故可能随时发生，而且其灾难后果也难以预测，就像
4、我们生活中的交通事故一样。现在的网络安全问题不再仅是几个计算机病毒那么简单。以前的计算机保护系统安全策略保护策略早已不能满足现在的网络安全需求。因为现在的网络安全已经自成系统，不再是网络的一个可有可无的附属品，已成为计算机网络中必不可少的一个组成部分。企业网是信息交流的平台，企业网内各计算机经过局域网进行连接，实现网络信息管理、资源共享和信息交流等，并能经过广域网实现企业内外和国内外的教育资源共享与交流等。为此，本次设计主要是针对企业网络安全当前的网络安全现状提出多种解决方案，创立一个稳健运行的企业安全网络。 随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中
5、各企业同外界信息媒体之间的相互交换和共享的要求日益增加。需要使之相互间真正做到高效的信息交换、资源的共享，为各级领导提供准确、可靠、快捷的各种生产数据和信息，因此，建设一个实用、先进、高效的企业网，为所有员工提供网络化的教学、科研、工作及学习环境势在必行。 在网络信息时代的今天，面向新的需求和挑战，为了企业的科研及管理的技术水平，为研究开发和培养高层次人才建立现代化平台，即Intranet/Internet技术的高速多媒体校园网。建立以企业网络为基础的行政、科研及员工之间的交互式管理系统，逐步建立企业信息管理网络，实现办公自动化；为开展网上远程办公模式的探索提供高速、稳定的支持平台；保证网
6、络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次办公功能。 整个高速多媒体企业网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。企业网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动员工对办公内容的参与性以及积极性。 2．需求分析 2.1 中小规模局域网的需求特点和建网策略 中小企业一般是指规模在500人以下的企业，如果进一步细分，又可分为100人以下的小型企业、100～250人的中小型企业，以及250人以上的中型企业。从广义的角度，又能够将同等规模的政府、科研及教育等单位也作为中小企业来看待。相对于中小企业的人数，中
7、小企业网络是指节点数小于500个的网络。而新盟科技公司属于100人以下的小型企业。 当前看来，中小规模局域网的需求特点和建网策略有以下几点： 1、高性能的百兆网络核心 随着网络用户数量和应用种类的不断增加，10/100M网络成本的不断下降，当前大部分用户的桌面系统均已采用百兆到桌面，网络主干则为百兆以太网络。与以前的局域网络技术相比，百兆网络具备简单、高效、建设成本低等显著优势。特别是基于铜缆双绞线的百兆以太网络技术产品的推出，使百兆网络的建设成本进一步降低，百兆网络无疑已经成为建设企业网络核心的最佳之选。 2、端到端的智能化网络 当前，用户的网络需要承载各种结合数据、语音、视频、图
8、形图像等多种信息载体的应用，而它们对网络传输服务的需求是不同的，比如语音和视频信息的传输需要恒定的网络带宽，同时对网络的延时和延时抖动要求严格，图形图像信息则对网络带宽要求较高，即使传统的数据信息的传输对于不同的业务应用其网络服务要求也是不同的。这样，网络需要能针对不同类型的应用来满足对传输服务质量的要求。同时网络用户也需要能对不同业务应用和网络资源的访问进行安全控制。解决网络服务质量和安全的关键在于网络的智能化，而且是从过去的智能化核心模式向从网络核心（核心交换机）到网络边缘（桌面交换机）端到端的智能化模式迁移。 3、高可靠性的网络 现在企业业务的运营与管理都是基于网络业务应用而实现的，
9、网络系统稳定可靠的的运行是关键。用户需要高可靠性的网络。 4、管理简单的网络 网络用户数量和规模、网络承载的业务应用、网络技术和产品的采用都在不断的增加，这意味着网络的复杂度在不断增加，网络的管理成本和管理风险也在同步提高，特别对于中小网络用户，因此她们更需要建设能够简单管理的网络。 5、关注网络安全 现在，中小企业不约而同地在建立企业经营信息管理系统，这些系统提供信息是企业核心的机密之一。为保证这些重要信息，很多企业借助于操作系统和数据库口令机制。但由于这些方法无法真正保证安全，会经常发生信息漏露。同时，由于无法跟踪每个员工究竟使用哪些信息，事先无法做到有效的威慑和防范。而就算事后经
10、过其它途径得知时，以往没有证据而无法举证。这些都严重地影响了企业的正常运营，因此需要在交换机中加强安全模块和安全策略。 6、高投资回报的网络 实用性与先进性并举的高投资回报网络市场的竞争日趋激烈，用户将越来越注重网络投资的实效性，并根据企业现在和未来的实际业务需求渐进投入，建设高投资回报的网络。 2.2 可行性分析 2.2.1 企业构建网络的必要性分析 随着全球经济一体化和市场经济、信息时代的快速发展，世界范围内的各行各业的发展越来越离不开办公自动化和互联网技术，特别是国际互联网的迅速发展，使得世界经济瞬息万变。同时，网站与上网人数的急剧增加，也使得人们开发并利用网络资源成为可能，为
11、中国现阶段的经济发展提供难得的商业锲机。 市场竞争日益激烈，为了及时、准确的获取第一手信息，提高公司运作效率，有效降低公司运营成本已经越来越被企业家们所认识，企业家们迫切需要提高公司的竞争力，实现公司信息化，网络无疑为她们提供了一个很好的解决手段。因此，企业必须建立自己的网络，来满足这些需求。 总而言之，建立了自己的网站就等于找到了自己的一个永久的广告发布平台。 然而，构建网络究竟能给企业带来什么利益呢？ 1、满足企业的内部需求 1）提高办公效率，降低企业的日常业务开销 网络化使得企业办公效率提高，使我们每月节省成千上万张复印纸、传真纸，明显减少电话、传真方面的通信费用。 特别对
12、于已经有了几个分支机构/办事处的企业，把企业总部接入Internet、建立Intranet的成本不高，但就企业内部之间的联络而言，比传统的纸张通信、电话/传真通信更为高效。 2）准确、高效的企业管理，提高企业的竞争力 经过网络，企业的领导人能够随时了解各部门的经营汇总全貌。各部门、分支机构所产生的数据能够准确、自动地汇总到公司总部的数据库中。 3）加速企业内部员工间的沟通 员工间可经过共享、E-mail等方式进行沟通，相互协调工作。企业可建立内部网站，把它作为公司的信息平台、企业文化的基地，极大的提高了企业的凝聚力。 4）满足移动办公的需要 出差的经理人和员工可及时获取公司的资源，
13、不比随身携带太多的纸质文件，可在应用地随时打印。 2、满足企业外部的需求 1）对外宣传、信息发布平台 在Internet上开展广告宣传、信息发布。从这个意义上讲，企业从此拥有了自己的广告媒体和信息发布媒体。 企业能够在自己的网页上刊登各种广告。对外宣传的人群能够是潜在客户，也能够是已经建立合作关系的客户（分销商/代理商）。 2）客户信息反馈、客户跟踪 及时、直接的获取客户的反馈信息，建立公司的良好形象，了解客户需求，并及时的满足客户。 3）跨越空间和时间的界限 一旦企业接入到Internet中，就不像以往的报纸广告、期刊广告、展销会等，其宣传将跨越地区、国家和时间的局限，每时每
14、刻工作并准确处理各项事务。 2.2.2 企业建网的经济性分析 企业网的特点决定了网络系统必须要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，因此一般都要求网络具有较高的性能和较低的成本，因此在组建企业网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。 一个企业在组建网络时，必须根据自己的实际需要选择适当而又实用的设备，组建一个能够完全满足企业需要的新型、全面性的网络，以实现企业发展的信息化。那么，如何才能使企业建网比较经济呢？当然配置设备是
15、主要的耗资方向。可是，对于设备的选择要结合方案的选择进行。如果没有适当的配置方案使得组建的网络有更高的性能，而且还不能降低成本，实现经济性。因此，首先要根据企业的资源情况画出网络拓扑结构图，再根据拓扑结构图选择最优方案，配备各种网络设备。只有经过综合分析、考虑才能节约建设资金，实现经济性原则。 然而，在本次网络规划与设计方案中，我们除了要严格遵循必要性和经济性原则外，还要遵循以下原则，以保障方案能充分满足企业的需求。 1、 先进性和实用性原则 2、 高性能原则 3、 经济性原则 4、 可靠性原则 5、 安全性原则 6、 可扩展性原则 7、 标准化原则 8、 易管理性原则 2
16、3公司局域网功能 1、资料共享 经过组建一个覆盖公司的局域网，将公司内部的资料进行有效的整合，实现资料共享。例如：人事部可经过网络公布招聘、培训、考勤、劳动纪律等人事程序或规章制度等信息；建立并及时更新员工档案，做好年度/月度人员异动统计（包括离职、入职、晋升、调动、降职等）；制定绩效评价政策，组织实施绩效管理，并对各部门绩效评价过程进行监督和控制等。财务部经过网络下达企业的财务计划，编制并上报企业年度财务预算，指导企业司的财务活动。行政部课经过网络进行行政管理和日常事务，协助总经理搞好各部门之间的综合协调，落实公司规章制度，沟通内外联系，保证上情下达和下情上报，负责对会议文件决定的事项
17、进行催办，查办和落实，负责全公司组织系统及工作职责研讨和修订等。项目部经过网络共享市场收集的信息，项目立项资料，对项目的具体实施进行监督与协调等。 2、部门内小型网络会议 例如：项目部门内负责一个项目的几个员工经过网络开小型会议，省时省事。 3、上网内容监控 能监控员工所上的网站，及内容，以方便管理者对员工上网行为进行监控和管理，并具有网页域名过滤功能，可禁止员工上特定的网站；聊天内容监控，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容；邮件内容监控，能实时记录局域网内计算机所有收发的邮件，并详细监控与记录到员工发送的全部邮件的全部内容，无论她是经过，F
18、OXMAIL，OUTLOOK，OUTLOOK EXPRESS、web页面还是任何其它邮件收发工具，防止泄露公司机密。 4、远程控制 就像操作自己电脑一样简单的操作员工计算机。更提供了多画面监控，而且可对员工计算机进行远程关机，远程重启，远程通知，可查看员工的窗口列表和进程列表，并可关闭任意窗口或进程。 5、远程文件 可对员工计算机内所有文件进行远程管理，对员工文件可进行远程复制、剪切、删除、重命名等，可上传，下载，更提供了批量下载文件和文件夹的便利。 可在对员工的某个月的工作效率进行统计，很直观的看出员工使用各个软件的时间、频率。并以柱形图和饼图反映出来。使得管理者对员工的工作评价
19、更直观、更有依据。 2.4调查的内容和过程 以下是我们对新盟科技公司进行的相关实际调查的简要概况： 人事部负责公司人力资源工作的规划，建立、执行招聘、培训、考勤、劳动纪律等人事程序或规章制度；负责制定和完善公司岗位编制，协调公司各部门有效的开发和利用人力，满足公司的经营管理需要；根据现有的编织及业务发展需求，协调、统计各部门的招聘需求，编制年度/月度人员招聘计划，经批准后实施；做好各岗位的职位说明书，并根据公司职位调整组要进行相应的变更，保证职位说明书与实际相符；负责办理入职手续，负责人事档案的管理、保管、用工合同的签订；建立并及时更新员工档案，做好年度/月度人员异动统计（包括离职、入职
20、晋升、调动、降职等）；制定公司及各个部门的培训计划和培训大纲，经批准后实施；对试用期员工进行培训及考核，并根据培训考核结果建议部门录用；负责拟定部门薪酬制度和方案，建立行之有效的激励和约束机制；制定绩效评价政策，组织实施绩效管理，并对各部门绩效评价过程进行监督和控制，及时解决其中出现的问题，使绩效评价体系能够落到实处，并不断完善绩效管理体系；负责审核并按职责报批员工定级、升职、加薪、奖励及纪律处分及内部调配、调入、调出、辞退等手续；做好员工考勤统计工作，负责加班的审核和报批工作；负责公司员工福利、社会保险、劳动年检的办理。 财务部是企业财务工作的管理、核算、监督指导部门、其管理职能是根据企
21、业发展规划编制和下达企业财务预算，并对预算的实施情况进行管理;其核算职能是对公司的生产经营、资金运行情况进行核算;其预警提示职能是对于董事长、总经理反馈公司资金的营运预警和提示。 行政部负责本部的行政管理和日常事务，协助总经理搞好各部门之间的综合协调，人力资源管理与开发，负责公司各项规章制度的修订，制定及检查监督，负责总务管理，安全保卫，强调企业精神，创立公司的企业文化，塑造企业形象。 项目部负责工程类项目的市场业务包括市场信息收集与判断、项目立项、项目公关、招投标准备、招投标现场、合同签定、协助实施部门、进行客户关系协调、对项目的具体实施进行监督与协调、组织项目验收等。根据《公司项目
22、管理规定》，进行跨部门的工程项目管理，负责内、外部设备采购，负责项目客户管理，负责市场资料管理，负责相关市场信息收集，完成总经理办公室指派的任务。 2.5 公司局域网的物理布局 对公司的分析如下图所示： 事物管理处 招聘处 员工管理处 固定资产管理 会记核算和报表 人事部 采购管理 财务运作 财务部 行政部 路由器 基建管理 项目部 财务管理和控制 门禁管理 项目管理部 项目开发部 （备注：其中路由器与各部门之间有交换机来让各部门的每一台电脑都能分到相同的带宽资源。） 如图所示公司分四个部门
23、人事部（招聘处、员工管理处、事物管理处），财务部（会记核算和报表、财务运作、财务管理和控制），行政部（固定资产管理、采购管理、基建管理、门禁管理），项目部（项目开发部、项目管理部）。 2.6 信息点分布需求分析 新盟科技公司局域网中有人事部，财务部，项目部，行政部4个主要集中接入点。按照要求该公司局域网内信息节点总数为100 个，无线接入点总数为25个，分布如下： 人事部：30个信息节点，10个无线接入点 财务部：25个信息节点，5个无线接入点 项目部：25个信息节点，5个无线接入点 行政部：20个信息节点，5个无线接入点 2.7用户设备的类型和配置 事物管理处交换 员工
24、管理处交换 招聘处交换 会记核算和报表交换 固定资产管理交换 人事部 财务运作交换 采购管理交换 财务部 行政部 路由器 基建管理交换 财务管理和控制交换 项目部 门禁管理交换 项目管理部交换 项目开发部交换 （备注：其中路由器与各部门之间有交换机来让各部门的每一台电脑都能分到相同的带宽资源。） 2.8网络应提供的应用服务 所有用户能够方便地浏览和查询局域网和互联网上的应用资源，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能，基于网络的企业管理模式，
25、企业的信息来源，企业的信息服务，已经是企业的命脉，是企业不可缺少的一部分。在企业信息网络中，业务职能的信息管理功能是由作为网络工作站的微型计算机提供的，进行日常业务数据的采集和处理，而网络的控制中心和数据共享与管理中心由网络服务器或一台功能较强的中心主机实现，对于分布于广泛区域的分公司、办事处、库房等异地业务部门，可根据其业务管理的规模和信息处理的特点，经过远程仿真终端、网络远程工作站或局域网远程互连实现彼此间的互连。 当前，企业信息网络已成为现代代企业的重要特征和实现有效管理的基础，经过企业信息网络，企业能够摆脱地理位置所带来的不便，对广泛分布于各地的业务进行及时、统一的管理与控制，并
26、实现全企业范围内的信息共享，从而大大提高企业在全球化市场中的竞争能力。它将在新世纪成为主流教育模式，发挥着至关重要的作用。 2.9网络所需求的安全程度 现在，中小企业不约而同地在建立企业经营信息管理系统，这些系统提供信息是企业核心的机密之一。为保证这些重要信息，很多企业借助于操作系统和数据库口令机制。但由于这些方法无法真正保证安全，会经常发生信息漏露。同时，由于无法跟踪每个员工究竟使用哪些信息，事先无法做到有效的威慑和防范。而就算事后经过其它途径得知时，以往没有证据而无法举证。这些都严重地影响了企业的正常运营，因此需要在交换机中加强安全模块和安全策略。 另外，公司局域网对数据存储、传输的
27、安全性的性能要求较高，应该采取一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。 当前主要的网络安全技术主要有：用户身份验证、VLAN划分、防火墙、虚拟网、安全扫描等技术。网络系统具备高度的数据安全性和保密性。 2.10网络VLAN设计 公司局域网数据交换设备能够划分为三个层次：核心层、汇聚层、接入层。传统意义上的数据交换发生在OSI模型的第二层。现代交换技术还实现了第三层交换和多层交换。高层交换技术的引入不但提高了公司局域网数据交换的效率，更大大加强了局域网数据交换服务质量，满足了不同类型网络应用程序的需要。 现代交换网络还引入了虚拟局域网（Virtual LA
28、N,VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了个VLAN间主机的广播通信对其它VLAN的影响。在VLAN间需要通信的时候，能够利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，能够使用VLAN中继协议（VLAN Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN然后经过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。当公司局域网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要经过在各交换机上运行生成树协议（Spa
29、nning Tree Protocol，STP）来解决。 1、核心层 功能主要是实现骨干网络之间的优化传输，负责整个公司局域网的网内数据交换。网络的功能控制最好尽量少在骨干层上实施。 中心交换机应是路由交换机，支持主流的骨干技术如1000Base-Sx/Lx/Zx/Tx等，同时计划支持未来的骨干技术，如10G等，提供端到端的MultiCast等协议。现在Internet/Intranet的数据流量分布已由过去的“内部80%，外部20%”变为“内部20%，外部80%”，因此，中心交换机需具备较高的路由转发速率，最好是线速的。中心交换机应具有很高的交换背板容量和包转发率，如背板容量在100G
30、bps以上。 2、接入层 接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定工作。 核心层 接入层 在公司局域网络的整个网络建设当中，VLAN的划分是十分重要的部分，很好地利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的，主要突出为以下几点。 1）VLAN划分，能够避免广播风暴，在骨干网络中尤为突出，在播媒体、视频点播等很容易引起广播信息。划分之后，VLAN是广播只在子网中进行，不会做无意义的广播
31、消除了广播风暴产生的条件。 2）VLAN划分，能够增加网络的安全性。在不同的VLAN之间不能随意通信，只限于本子网内通讯，不会对其它的子网产生干扰。要进行访问，需要经过三层交换，这样信息流就得到相当好的控制。 3）网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理，建立VLAN和IP子网的对应关系。 4）提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 5）VLAN间的子网访问，能够在三层交换机上实现，子网间的通讯也能够在汇聚设备上实行，分流核心层交换机的三层交换，优化了组网。 3．方案设计 3.1 设计标准及规范 l YD T503
32、7— 《公用计算机互联网工程设计规范》 l IEEE802.3系列标准 3.2 整体网络拓扑结构 根据对中小企业网络结构的分析以及网络需求的实际情况，现根据实际情况设计网络拓扑图，能够设计以下网络拓扑图。 3.3 布线要求 根据企业要求，完成的综合布线系统需，满足以下原则： 先进性：该系统采用光纤和双绞线混合布线方案，合理地构成一套完整的布线系统。链路均按12芯双绞线配置。5类双绞线的数据最大传输可达到155Mbps,基本能够满足用户的需求。干线语音部分采用电缆，核心数据部分采用光缆，为同时传输多路实时多媒体信息提供足够的容量。 经济性:虽然综合布线初期投资比较高，但
33、由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线系统，统一设计、施工、管理。如此可省去大量的重复劳动和设备占用，使布线周期大大缩短。另外，综合布线系统使用简单、方便、维护费用低廉。可见综合布线系统具有很高的性价比。 可扩展性：该系统采用标准的的传输线缆和相关链接硬件，模块化设计，所有通道都是通用的，而且每条通道可支持终端、以太网工作站。所有设备的开通以及更无需改变布线线路，组网也可灵活多变。 可靠性：该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，所有线缆和相关连接均经过ISO认证，每一条通道专门的一起测试链路阻抗和衰减率，以及保证其电气性能。应用
34、系统全部采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证了可靠运行。 3.4 网络设备选型及预算 3.4.1网络设备选取 （1）路由器 CISCO 1841参数 基本参数 路由器类型 模块化接入路由器 网络协议 TCP,IP 端口结构 模块化 传输速率 10/100 局域网接口 2个 功能参数 防火墙 内置防火墙 Qos支持 支持 VPN支持 支持 网络管理 SNMP/telnet 其它参数 处理器 RM 7000 MIPS处理器，PXF处理器 产品内存 最大DRAM内存：384MB 最大Flash内存：128
35、MB 产品尺寸 274×343×47.5mm 产品重量 2.8kg 环境标准 工作温度：0-40℃ 工作湿度：10%-85%（非冷凝） 储存温度：-25-65℃ 储存湿度：5%-95%（非冷凝） 参考价 8000 （2） 接入层交换机 CISCO 2960(CISCO WS-C26960-48PST-L)参数 主要参数 产品类型 快速以太网交换机 应用层级 二层 传输速率 10/100Mbps 交换方式 存储-转发 背板带宽 16Gbps 包转发率 13.3Mpps MAC地址表 8k 端口参数 端口
36、结构 非模块化 端口数 52个 端口描述 8个以太网10/100Mbps端口，4个两用端口 传输模式 全双工/半双工自适应 功能特性 网络标准 IEEE 802.1D，IEEE 802.1p，IEEE 802 VLAN 支持 QOS 支持 网络管理 Web浏览器，SNMP，CLI 其它参数 状态指示灯 每端口，系统 电源电压 AC 100-240V ，50-60Hz，1.3-0.8A 产品尺寸 328×445×44mm 产品重量 5.4kg 环境标准 工作温度：0-45℃ 工作湿度：10%-85%（非冷凝）
37、 存储温度：-25-70℃ 存储湿度：10%-85%（非冷凝） 参考价 1.18万 3.4.2服务器类型 （1） WEB服务器 戴尔PowerEdge 12G R720参数 基本参数 产品类别：机架式 产品结构：2U 处理器 CPU类型：Intel 至强E5-2600 CPU型号：Xeon E5-2609 CPU频率：2.4GHz 标配CPU数量：1颗 最大CPU数量：2颗 制程工艺：32nm 三级缓存：10MB 总线规格：QPI 6.4GT/s CPU核心：四核 CPU线程数：四线程
38、主板 主板芯片组：Intel C600 扩展槽：1×全高全长PCI-E x16插槽 3×半高全长PCI-E x8插槽 3×半高半长PCI-E x8插槽 内存 内存类型：ECC DDR3 内存容量：2GB 内存插槽数量：24 最大内存容量：768GB 存储 硬盘接口类型：SAS 标配硬盘容量：300GB 最大硬盘容量：24TB 内部硬盘架数：最大支持8块3.5英寸硬盘/16块2.5英寸硬盘 磁盘控制器：PERC H310 光驱：DVD 网络 网络控制器：Intel四端口千兆网卡/双端口万兆网卡 电源性能 电源数量：1个 参考价
39、 1.2万 3.4.3网络设备选取及报价 名称 型号 单价（元） 数量（个） 合计（元） 路由器 CISCO 1841 8000 1 8000 接入层交换机 CISCO WS-C2960-48PST-L 1.18万 4 3.54万 防火墙 CISCO ASA5505-UL-BUN-K9 4300 1 4300 服务器 名称 型号 单价（元） 数量（个） 合计（元） WEB服务器 eWorld 宽带主机S20 2.86万 1 2.86万 3.4.4线缆报价 名称 型号 单价（元） 数量（个） 总价
40、元） 网络面板 KTON S-8311 3.5 500 1750 插座模块 普天NJA5 24 50 1200 接线工具 清华同方CT5003 300 5 1500 水晶头 安普 0.8 1000 800 光纤收发器 Netlink（千兆，60km） 900 1 900 配线架 VCOM唯康（24口） 400 3 1200 光缆 GYXTS-4A 6.00 1000米 6000 5类双绞线 超五类非屏蔽双绞线 720 3箱 2160 以上网络设备及连接器一共合计91810元。 3.5 综合布线测试 综合布线
41、测试的内容包括工作间到设备间的连通状况主干线的连通状况跳线测试信息传输速率、衰减、距离、接线图、近端串扰等参数的测试。 3.5.1 验证测试 在布线工程的施工过程中，常见的连接故障是：电缆标签错误、连接开路、双绞电缆接线图错误(如错对、极性接反、串绕等)以及短路。 1．开路和短路 开路是指不能保证电缆链路一端到另一端的连通性；短路一般为插座中不止一个插针连在同一根铜线上。 2．反接 同一对线在两端针位接反的错误，如一端为1-2，另一端为2-1。 3．错对 在双绞线布线过程中必须采用统一标准TIA/EIA-568-A或TIA/EIA-568-B，如果两条线缆连接时一条线缆的1
42、2接在另一条线缆的3-6针上，则形成错对。 4．串绕 串绕就是将原来的两对线分别拆开而又重新组成新的线对。 3.5.2 认证测试 1．测试的标准 TIA/EIA-568《商业建筑电信布线标准》； TSB-67《现场测试非屏蔽双绞电缆布线测试传输性能技术规范》； ISO/IEC 11801：1995(E)国际布线标准。 2．认证测试模型 为了测试UTP布线系统，水平连接应包含信息插座/连接器、转换点、90mUTP(3～5类)、一个包括两个接线块或插口的交接器件和总长10m的接插线。在测试时，能够选择信道模型或基本链路模型。 3．认证测试参数 1) 接线图(WireMap)
43、 2) 链路长度 3) 衰减 4) 近端串扰(NEXT)损耗 (1) 应在无产生严重电火花的电焊、电钻和产生强磁干扰的设备作业的环境下测试。 (2) 测试现场的温度在20～30℃左右，湿度宜在30%～85%R.H.。 3.5.3 解决测试错误的方法 对双绞线进行测试时，可能产生的问题有：接线图未经过、长度未经过、衰减未经过、近端串扰未经过，也有可能会因为测试仪的问题造成测试的错误。 1．接线图未经过 原因可能有：两端的接头有断路、短路、交叉、破裂开路；跨接错误。某些网络需要发送端和接收端跨接，当为这些网络构筑测试链路时，由于设备线路的跨接，使测试接线图出现交叉。 2．长
44、度未经过 原因可能有：NVP设置不正确，可用已知的好线确定并重新校准NVP；实际长度过长；开路或短路；设备连线及跨接线的总长度过长。 3．衰减未经过 原因可能有；双绞线长度过长；温度过高；连接点有问题；链路线缆和接插件性能有问题，或不是同一类产品；线缆的端接质量有问题。 4．近端串扰未经过 原因可能有：近端连接点有问题；远端连接点短路；串对；外部噪声；链路线缆和接插件性能有问题，或不是同一类产品；线缆的端接质量有问题。 5．测试仪问题 测试仪不启动时，可更换电池或充电；测试仪不能工作或不能进行远端校准时，应确保两台测试仪都能启动，并有足够的电池或更换测试线；测试仪设置为不正确的电
45、缆类型时，应重新设置测试仪的参数、类别、阻抗和传输速度；测试仪设置为不正确的链路结构时，按要求重新设置为基本链路或通路链路；测试仪不能储存自动测试结果时，确认所选的测试结果名字是否惟一，或检查可用内存的容量；测试仪不能打印储存的自动测试结果时，应确定打印机和测试仪的接口参数，将其设置成一样，或确认测试结果已被选为打印输出。 3.6 VLAN划分 VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上经过软件划分成若干个小的虚拟的
46、局域网（VLAN）。因为交换机通信的原理就是要经过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。 VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，因此同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站能够在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其它VLAN中，从而有助于控制流量、减少设
47、备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还能够用于控制网络中不同部门、不同站点之间的互相访问。 经过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，经过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高公司内部网络访问的安全性。方便网络管理：采用VLAN技术
48、来划分公司网络，一个VLAN能够根据不同的人事部、财务部、行政部、项目部组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下能够任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。该企业的企业网络Vlan的划分以及IP的分配如下所示： 序号 子网名称 网段IP 网关IP 备注 1 人事部子网 192.168.0.0/24 192.168.0.1 Vlan2 2 财务部子网 192.168.1.0/24 192.168.1.
49、1 Vlan3 3 项目部子网 192.168.2.0/24 192.168.2.1 Vlan4 4 行政部子网 192.168.3.0/24 192.168.3.1 Vlan5 4． 方案实现 根据第三部分网络设计方案，经过网络模拟器Cisco Packet Tracer进行网络方案的模拟实现。同时对新盟科技有线公司的网络结构分析，以及对新盟科技有线公司的网络需求的实际情况，现根据实际情况设计的网络拓扑图，图如下所示，对其中的设备进行相关情况分析: 1） 路由器 路由器接口IP地址和子网掩码的配置；路由的配置； Router
50、config)#interface f0/0 Router(config-if)#no shutdown Router(config-if)#interface f0/0.1 Router(config-if)#encapsulation dot1q 2 Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#interface f0/0.2 Router(config-if)#encapsulation dot1q 3 Rou
©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
