搜索
本科生毕业论文（设计）题目：中小企业局域网的设计及实现系名：电子通信与软件工程专业：08级计算机科学与技术学号：081051207姓名：钟大雄指导教师：林川二○一二年四月装订线中山大学南方学院摘要随着计算机技术的飞速发展，人们已经从电气时代迈入了互联网信息时代。在这个新的时代中，网络技术正扮演着越来越重要的角色，而作为其基础的网络建设更是在这个社会中逐步普及。现如今，使用网络进行信息传输已成为社会运行的一种基本方式。随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流和适应现代化办公，需要组建企业局域网。企业网络的优劣已经成为衡量企业竞争力的重要标准之一，对于一个集行政办公、教案培训和考试认证为一身的培训公司更是如此。组建企业局域网涉及很多方面，首先需要一个正确的需求分析和设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置等步骤，最后还需要进该局域网进行优化与安全设置，这都需要按部就班的逐一实现。本文就如何规划和设计企业局域网进行浅述。本文首先从总体上对该局域网的建设、目标、思路、国内外现状进行了分析研究，然后对局域网进行具体的需求分析，确定企业网络拓扑结构、综合布线设计原则、网络设备选择、具体网络配置等。从各个方面对该局域网建设提出了规划的方案，具体在其上应用OSPF、EIGRP、BGP等路由协议、VLAN、ACL、NAT、STUB、NSSA等网络优化技术以及AAA认证、TELNET认证、HSRP热备份、PASSTIVE被动接口、VTP模式等安全维护技术，力求实现一个完整的网络培训公司局域网。关键词：局域网，OSPF路由协议，VLAN区域，AAA认证ABSTRACTWiththequickdevelopmentofthecomputertechnology,peoplehavealreadycomeintoanInterneterafromelectricalages.Internettechnologyisplayingmoreandmoreimportantroleandtheconstructionofhardware,asabasisofinternettechnology,isgradually.Nowadays,itiscommontouseInternetfortransferringtheinformation.Asrequirementofworkingautomaticallywithinformationtechnology,companyneedstobuilduplocalareanetworkastoincreaseworkingefficiency,expediteinformationexchangeandaccommodatemodernizationofworking.AdvantagesanddisadvantagesofEnterpriseLANisoneoftheimportantstandardtojudgethecompetitivenessforenterprise.Especiallyfortrainingcompanywhichhascombinationofadministration,trainingandcertification.TobuildupacompanyLANisrequestedmanyaspects,whichshouldbeproceededstepbystep.Firstly,itneedsasuitablerequirementanalysisanddesignplans.Secondly,itneedstofindsolutionofhowtoarrangewires,selectionandconfigurationofLANequipmentandserver.Finally,itisaneedtooptimizeLANandsetupconfigurationofsecurity.Itneedsthestepstodealwith.......ThisthesishowtoillustrateanddesigntheLocalAreaNetworkforenterprises.Thispaperfromthegeneralonthelocalareanetworkconstruction,target,idea,paperanalysesthepresentsituationofresearchathomeandabroad,andthentheLANspecificneedsanalysis,integratedwiringdesignprinciples,networkequipmentselection,specificnetworkconfiguration,etc.Fromallaspectsofthelocalareanetworkconstructionplanningoftheproposedplan,specificapplicationintheOSPF,EIGFP,BGProutingprotocols,suchasVLAN,ACL,NAT,stub,NSSAandothernetworkoptimizationtechnologyandAAAauthentication,theauthentication,TelnetHSRPhotbackup,passivePASSIVEinterface,maintainingsecuritytechnologymodeofVTP,andstrivetoachieveacompletenetworktrainingcompanyLAN.Keywords:LAN,OSPFroutingprotocols,VLANarea,AAAauthentication目录第1章绪论11.1研究背景及研究意义11.2研究现状21.2.1国外研究现状21.2.2国内研究现状21.3研究的主要内容31.4本文的组织3第2章相关技术和概念42.1OSPF协议（开放式最短路径优先协议）42.2VLAN技术（虚拟局域网）52.3ACL技术（访问控制列表）6第3章局域网需求分析73.1局域网设计概述73.2局域网设计要求73.3网络设计拓扑图83.4局域网设计用例描述93.4.1用例列表93.4.2用例描述9第4章局域网整体设计124.1局域网核心层设计124.2局域网汇聚层设计124.3局域网接入层设计134.4局域网IP地址划分及VLAN规划144.4.1VLAN规划144.4.2IP地址划分144.5局域网路由协议选择15第5章局域网详细设计165.1局域网行政模块详细设计165.1.1设计概述165.1.2配置命令165.2局域网教案模块详细设计195.2.1设计概述195.2.2配置命令195.3局域网考试中心详细设计215.3.1设计概述215.3.2配置命令225.4局域网XX总部详细设计235.4.1设计概述235.4.2配置命令245.5局域网安全设计255.5.1设计概述255.5.2配置命令26第6章局域网测试与实现266.1局域网部分功能测试及实现26第7章总结287.1总结28第1章绪论1.1研究背景及研究意义在当今社会的许多企业，普遍存在着信息基础薄弱、信息化观念匮乏等特点，使得他们不能有效地将自身的业务与信息系统很好地结合起来，以至于常常会出现投资不见效的情况。究其原因，在于企业信息化观念不够，企业管理者往往认为在信息化社会中为企业配备了电脑就万事大吉，却不知为企业建立内部局域网的重要性所在。在网络技术日益发展，信息化浪潮风起云涌的今天，公司内部的网络建设已经成为了提升企业核心竞争力的关键因素之一。企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、行政办公等。此外，还可以通过企业局域网连接广域网，使得企业方便地实现与外部的交流。一个企业的局域网是在一个局部的地理范围内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。一般来说，一个局域网严格意义上来说是封闭的，它可以由公司内部成百上千台电脑组成。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。由于在本次课题中所模拟的公司结构是一家集行政办公、教案培训以及考试认证为一体的培训公司，因此为该公司局域网设计所选择的络拓扑结构是树形拓扑结构。树形结构网络是天然的分级结构，又被称为分级的集中式网络。其特点是网络成本低，结构比较简单。并且，网络中节点扩充方便、灵活，寻查链路路径比较简单。本次课题中该局域网设计遵循的结构是社会上绝大多数网络建设所使用的三层网络结构，即：接入层、集散层和核心层三层设计。所使用的模拟软件为小凡网络模拟软件以及CRT模拟器，模拟的设备ios选定为思科3640ios，制作网络拓扑图的工具为Visio2007。1.2研究现状1.2.1国外研究现状世界上第一个具有现代意义的计算机网络是美国国防部高级研究计划局于1969年建成的用于军事研究的ARPANET，当时仅连接了4台计算机。ARPANET为计算机网络技术的产生和发展奠定了基础，它所运用的一系列理论和技术成为当代计算机网络建设的支柱。INTERNET是一个世界范围的计算机网络，它建于1982年，目前已延伸到世界上150多个国家。到1994年底，已有2000万以上的用户在使用这一网络系统。1993-1994年间，INTERNET的用户数量以每月%25的速度递增，目前仅美国每天仍有1000多个新用户继续加入INTERNET网络。1990年，美国大约拥有100万个互联计算机局域网，到1994年，这一数字已增加到500万左右。1993年美国并入局域网的PC约占全部商用PC的70%。欧美的发达国家的企业在局域网建设走的比较早，随着网络技术的不断进步以及通讯产品技术的不断完善，现在的欧美发达国家企业局域网完全达到办公自动化，而且带宽大，速度快，超过一半以上的企业都有自己的网站，成为对外联络的主要窗口，企业内部网络安全等级很高。1.2.2国内研究现状截至2010年12月，有94.8%的中小企业配备了电脑，无电脑的中小企业仅占5.2%。有92.7%的中国中小企业的接入了互联网，已经达到了一个相当高的水平。通过不同规模中小企业的互联网接入比例可以看出，规模较小企业中互联网接入比例相对较低，规模较大的企业中互联网的接入比例已经接近100%。中国中小企业互联网接入比例达到一个较高水平的原因，主要是两方面的原因：1、国家政策推动。国家和政府对于企业信息化的重视，以及大力推进工业化和信息化融合的举措，对于中国中小企业互联网接入水平大幅提升起到了积极的促进作用。一方面让中小企业认识到了互联网的价值，另一方面从政策上保障了中小企业能够很便捷地享受互联网服务。2、市场机会牵引。随着个人互联网普及率不断快速提升，以及商业互联网的快速发展，互联网对于中小企业的价值不断提升，互联网中市场机会不断增加。这些不断增加的市场机会，也牵引着中国中小企业纷纷加快对互联网的利用。在我国，企业局域网建设近些年来由了长足的发展，但和欧美发达国家的企业局域网相比还有着明显的不足，主要体现在：(1)低水平重复建设且成本高昂：各部门拥有相对独立的信息系统，资源分散于各部门之中，容易形成信息孤岛。(2)安全漏洞和系统风险大：各部门拥有相对独立的信息系统，不但系统复杂度高，而且核心数据全部分布于本地，对系统的安全性提出了较高的要求。(3)管理信息和反馈信息不能迅速传递：随着企业的发展，数据信息流不断增大，对各部门管理提出了快速响应的要求。针对以上不足，我国企业局域网需要迎头赶上，奋起直追。1.3研究的