下载文档原格式
编号：学号：Array课程设计教学院计算机学院课程名称计算机网络原理题目大型企业网络设计专业计算机科学与技术班级11计科1班姓名同组人员指导教师课程设计任务书学生姓名：专业班级：计算机科学与技术1班指导教师：工作部门：计算机学院一、课程设计题目大型企业网络设计二、课程设计内容XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。
XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。
现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求：1.在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分；2.针对不同的用户类型，制定相应的访问、控制权限；3.由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务；三、进度安排1．20XX年6月17日，指导教师讲课，学生根据题目准备资料；2．20XX年6月18、19日，设计小组进行总体方案设计和任务分工, 具体实施；3. 20XX年6月21、24、25、26日，具体实施4．20XX年6月28日，验收、撰写报告，完成论文，总结并答辩四、基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。
3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联20XX年6 月1 日大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业网络规划设计方案企业网络规划设计方案一、网络方案设计概述1.1 项目背景本方案是为某公司办公楼的网络系统建设。
主楼地上9层，地下一层，裙楼3层。
主楼作为办公实验楼，裙楼作为会堂及展厅。
的安全连接，承载智能大厦的弱电系统各项数据信息的传输。
为一楼和二楼的展厅设置3个信息点，为三楼会堂设置了2个信息点，四楼至九楼共设置了7个信息点提供办公区和办公室使用。
1.2 建立目标1）建立光纤骨干网，提供内部高速、高效、安全的信息高速公路；2）网管中心形成具有信息转发、存储、共享、综合处理、查询服务等能力的核心交换系统；3）充分考虑系统的安全性，提供系统数据备份等安全问题解决方案；4）充分考虑可扩充性，网络系统可以很方便的升级和扩充；5）建立以信息交换、信息发布和查询应用为主的网络应用基础环境，为企业的管理提供先进的支持手段。
整个网络系统技术领先，安全实用，操作、维护方便；网络结构采用两层结构，分为核心层、接入层。
1.3 设计原则结合整个实际应用和发展要求，在进行网络系统改造设计时，主要应遵循以下原则：1）高性能：网络要求具有数据、图像、语音等多媒体实时同步通讯能力。
主干网提供可保证的服务质量和充足的带宽。
采用最新科技，以适应大量数据传输以及多媒体信息的传输。
整个系统在国内五到十年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。
如：具有三层及以上线速交换能力；支持灵活的跨网络交换机（主干、部门）的基于IP、端口、MAC地址的VLAN划分功能。
2）高可靠性：网络系统是日常业务和各种应用系统的基础设施，应保证工作日和重点时期不间断运行。
整个网络有足够的冗余，设备在发生故障时能以热插拔的方式在最短时间内加以修复。
同时，在核心层采用双机容灾设置，降低了由系统故障引起的停滞时间。
可靠性还充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。
3）标准化：所有网络设备都符合有关国际标准以保证不同厂家网络设备之间的互操作性和网络系统的开放性。
公司局域网如何组建公司局域网搭建方法公司局域网搭建方法一、规划和设计1、确定需求：明确公司局域网的目标和需求，包括连接的设备数量、网络带宽需求、安全要求等。
2、网络拓扑：根据公司的实际情况，选择合适的网络拓扑结构，如星型、总线型、环型等。
3、IP地质分配：为每个设备分配独立的IP地质，并确定子网掩码。
4、网络设备选择：选择适当的网络设备，包括路由器、交换机、防火墙等，根据需求选用合适的品牌和型号。
二、硬件部署1、安装网络设备：按照设计的网络拓扑结构，依次安装配置路由器、交换机等网络设备。
2、连接设备：将各个设备通过网线或无线连接到交换机，建立局域网内的物理连接。
3、网络设备设置：根据实际需求，对网络设备进行配置，包括IP地质、子网掩码、网关等。
三、网络安全设置1、防火墙设置：配置防火墙，限制外部访问公司局域网的权限，确保网络安全。
2、访问控制列表（ACL）：设置ACL规则，控制设备之间的通信权限，提高网络安全性。
3、加密设置：对无线网络进行加密，防止未授权用户入侵局域网。
四、网络服务配置1、DHCP服务：配置动态主机配置协议（DHCP）服务，为局域网内的设备自动分配IP地质。
2、域名解析：配置域名解析服务，使局域网内的设备可以通过域名访问。
3、文件共享：设置文件共享服务，方便局域网内的设备共享文件和资源。
附件：1、设备清单：列出所有网络设备及其配置信息，供参考。
2、网络拓扑图：绘制公司局域网的网络拓扑图，方便理解和管理。
法律名词及注释：1、局域网（LAN）：是指在有限的地理范围内，将多台计算机和网络设备连接起来，形成一个小型的网络系统。
2、IP地质：全称为互联网协议地质，用于标识网络上的设备。
IPv4地质由32位二进制数字组成，IPv6地质由128位二进制数字组成。
3、子网掩码：用于划分IP地质的网络和主机部分，用于确定网络的范围。
公司网络防火墙拓扑图导语：在公司里，网络防火墙的重要性是不言而喻的，而在防火墙配置之前，需要画出网络防火墙的拓扑图。
那么有什么软件能够帮助我们画出专业的网络防火墙拓扑图呢？一起来看看下面这款软件吧。
免费获取网络拓扑图软件：/network/公司网络防火墙拓扑图怎么制作？亿图图示是一款适合新手的入门级拓扑图绘制软件，软件界面简单，包含丰富的图表符号，中文界面，以及各类图表模板。
软件智能排版布局，拖曳式操作，极易上手。
与MS Visio等兼容，方便绘制各种网络拓扑图、电子电路图，系统图，工业控制图，布线图等，并且与他人分享您的文件。
软件支持图文混排和所见即所得的图形打印，并且能一键导出PDF, Word, Visio, PNG, SVG 等17种格式。
目前软件有Mac, Windows和Linux三个版本，满足各种系统需要。
亿图图示绘制“思科网络图”的特点1.专业的教程：亿图图示的软件为用户制作了使用教程的pdf以及视频。
2.可导出多种格式：导出的文件Html，PDF，SVG，Microsoft Word, PowerPoint，Excel等多种格式。
3.支持多系统：支持Windows，Mac 和 Linux的电脑系统，版本同步更新。
4.软件特色：智能排版布局，拖曳式操作，兼容Office。
5.云存储技术：可以保存在云端，不用担心重要的数据图表丢失。
6.丰富的图形符号库助你轻松设计思科网络图如何绘制一个网络拓扑图呢？步骤一：打开绘制网络拓扑图的新页面双击打开网络拓扑图制作软件点击‘可用模板’下标题类别里的‘网络图’。
双击打开一个绘制网络拓扑图的新页面，进入编辑状态。
步骤二：从库里拖放添加从界面左边的符号库里拖动网络符号到画布。
步骤三：放大或缩小图形为了让图形更加的美观，我们还可以对编辑好的图形做一定的放大缩小改动，点击图形四周的绿色小方块拉动鼠标方向键进行相应的调整。
步骤四：添加连接线点击开始菜单里的连接线功能，将光标放在图形的连接点上。
3.1介绍充分利用路由器转发规则中端口转发：是指一个网络端口从一个网络节点到另一个的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口。
在路由器选项内，一般都采用“转发规则”来替代端口转发选项。
我们都知道，私有IP地址不可以出现在公网上。
只有公网IP地址才能在互联网上收发数据包，而路由器的一个很重要的功能就是将私有IP地址转换为公网IP地址，这样做的目的是为了节省IP地址资源。
假如一个局域网中有100台电脑，如果都采用公网IP地址，则需要100个公网IP地址，那对网络IP地址是极大的浪费。
而采用NAT后，则只需要一个公网IP 地址即可，私网IP地址则可以重复使用。
我们从距离WEB服务最近的网络节点开始。
3.2配置过程3.2.1WEB服务网络地址的配置过程图 2WEB服务网络配置开启WEB服务88端口，使用浏览器地址：http://192.168.10.105:88,如果可以访问本机WEB表示服务配置成功。
图 3WEB服务访问界面3.2.2路由器192.168.10.1配置过程网络配置包含WAN地址、LAN地址、转发规则。
图 4路由器访问界面图 5WAN配置信息图 6转发规则配置信息验证转发规则配置信息:使用路由器外网地址:Http://192.168.1.3:88图 7验证转发规则3.2.3路由器192.168.1.150配置过程网络配置包含WAN地址、LAN地址、转发规则。
图 8运行状态界面图 9转发规则验证转发规则配置信息:使用路由器外网地址:Http://WANIP地址:88，使用的IP地址是图8中wan口状态的IP 地址。
图 10验证配置3.2.4外网检验在192.168.1.0网络中使用本机访问网站，获得外网IP地址，如果该地址和宽带接入路由器中WAN地址不一致，偷偷告诉你运营商把你公网地址转换成私网地址了，直接10000号坚持让工作人员给你修改回来。
2006年全国煤炭运销信息化工作会议资料汇编中国煤炭运销协会信息中心2006年2月在全国煤炭运销信息化工作会议的讲话中国煤炭运销协会武承厚（二○○六年二月二十八日）很高兴在这里与来自全国各地的新老朋友见面，共同与大家一起回顾和总结近几年年来的煤炭运销信息化工作，研究部署下一阶段的工作重点。
首先请充许我代表中国煤炭运销协会对各单位、各级领导和具体从事煤炭运销信息化工作的人员，长期以来对我们工作的大力支持表示衷心感谢。
我们这次会议的目的主要任务有两个：一是进行煤炭企业之间信息化经验的交流，相互学习、取长补短。
二是探讨、制定适合于我国煤炭行业实际情况的信息化标准。
希望通过这次会议，能够进一步加深我们之间合作和友谊，落实国家“坚持以信息化带动工业化，以工业化促进信息化，走新型工业化道路”的要求，推动煤炭行业信息化建设，增进煤炭企业间的信息化交流，实现煤炭企业运销工作信息化、科学化、规范化、标准化，提高煤炭行业信息化工作水平，在新形势下更好的维护煤炭行业利益，保障煤炭行业持续、稳定、健康发展。
一、进一步提高对煤炭行业信息化建设的认识在社会主义市场经济条件下，特别是我国加入WTO后，面对竞争激烈的国际、国内市场，煤炭信息工作质量和水平已成为我国煤炭工业把握机遇，迎接挑战的关键因素。
信息化工作对于企业作用主要在两个方面，一是通过信息化系统提高工作效率效率，降低经营成本；二是通过对信息进行分析，掌握市场的动态，预测市场的趋势，作为企业经营决策的依据。
煤炭是工业的粮食，准确的煤炭行业统计资料是政府制订发展规划、宏观动态调控决策的必需依据。
煤炭行业信息工作的滞后局面，不仅仅制约了煤炭企业乃至整个煤炭行业的生存与发展，进而影响到了整体国民经济的健康运行。
加强煤炭行业信息化建设是煤炭行业提升管理水平的迫切需要，也是政府有关部门进行有效宏观调控的迫切需要。
信息化条件下的市场竞争，实际上是效率的竞争，是信息的竞争，企业在信息不对称的条件下取得谈判或竞争的优势将是难以想象的。
1. 与广域网比较，局域网有哪些特点？答：（1）较小的地域范围，仅用于办公室、机关、企业、学校、公司、居民小区等单位内部的连网。
（2）高传输速率和低误码率。
（3）由机构或单位自行建设，自己进行控制管理和使用。
（4）建设的侧重点在于机构内部资源的共享。
3. 以太网与总线网这两个概念有什么关系？答：以太网（Ethernet）是局域网的一种标准，在IEEE802.3中定义。
而总线网指的是拓扑结构为总线型的网络。
采用总线型拓扑结构的网络有很多，以太网也允许采用总线型拓扑结构。
4. 以太网与IEEE802.3网络的相同点有哪些？不同点有哪些？答：以太网是DEC、Intel和Xerox三家公司开发的一种局域网，其标准为Ethernet II，后来又被接纳成为IEEE802.3标准中的一个选项。
以太网和IEEE 802.3在很多方面都非常相似，但是两种标准之间仍然存在着一定的区别。
以太网所提供的服务主要对应于OSI/RM参考模型的物理层和数据链路层；而IEEE 802.3则是对物理层和逻辑链路层的介质访问部分进行了规定。
此外，IEEE 802.3没有定义逻辑链路控制协议，但是指定了多种不同的物理层，而以太网只提供了一种物理层协议。
下表中对6. 试分析CSMA/ CD介质访问控制技术的工作原理。
答：CSMA/CD是一种用于总线拓扑网络上的多点访问控制技术，被广泛应用于以太网和802.3网络中。
其工作原理是，若站点有数据发送：①监听介质是否空闲，如果介质空闲，则可以发送；②如果介质忙，则继续监听，一旦发现介质空闲，再等待一个帧间隔时间，然后返回步骤①；③站点在发送帧的同时需要继续监听是否有冲突发生，若有冲突，则停止发送；④等待一段随机时间（目的是为了减少再次冲突的概率），返回步骤①。
7. 在10Mbit/s以太网中，某一工作站在发送时由于冲突前两次都发送失败，那么它最多等待多长时间就可以开始下一次重传过程？答：10Mbit/s以太网的时间槽长度为51.2us，所以基本退避时间T=51.2us重传次数k=Min（3，10）=3最大等待时间=（2k-1）*T=(23-1)*51.2=358.4us8. 如果10BASE2以太网中有一台工作站的网卡出现故障，它始终不停地发送帧。
中小企业实用组网方案实例前言我国中小企业拥有60%的国民经济产值，为社会提供70％以上的就业机会,但是许多中小企业的信息化程度还很低，本文就向中小企业介绍几种实用的企业信息化方案.企业信息化的表现有多种多样，从简单的文件共享、办公自动化到复杂的电子商务、ERP，形形色色,千差万别。
本文仅对中小企业通用的信息化解决方案做一些探讨。
最简配置信息化最简单的应用，就是将若干个计算机连接起来组建成对等网络，计算机可以相互共享资源。
如果其中一台计算机安装了打印机、Modem，其他计算机可以通过局域网共用这台计算机的打印机和Modem，进行文件打印、上网查询等。
利用相应的软件，可以实现定单管理、信息查询、数据统计等功能.图1是这种应用的网络拓扑图。
图1在PC N上，可以安装Proxy、防火墙等网络管理软件,对外可以防范攻击，对内可以进行授权。
如果用户数量增加,可以采用堆叠、级联、使用高密度端口网络节点设备等方法来实现。
如果在工作中需要大量或实时的数据通讯，如多媒体或图形设计，应该使用以太网交换机代替集线器.如果在网络安全、互联网接入方式上有更进一步的要求，可以使用路由器作为连接互联网的设备，具体拓扑图如图2所示.图2在这个方案中，可以使用路由器通过DDN专线连接到特定的网络（如互联网、行业内部网)，以提供更高速、更安全的连接，也可以使用ISDN或Modem通过拨号联入互联网。
在路由器和集线器之间,可以设置一台安有两个网卡的服务器,分别连接在路由器和集线器上,作为网关运行防火墙软件，进行网络管理和安全防范。
在这个方案中，用ISDN或Modem作为统一的出口,避免每台PC配置一个Modem，减少了采购费用，而且容易管理。
使用一台服务器加上网络管理的方法，虽然在一定程度上节约了费用，但系统并不稳定，在维护和管理上也比较困难。
因此，在经费允许的条件下，最好使用路由器作为连接广域网的接口.一般性应用对于已经初具规模、有多个部门的企业,如果所有部门的用户不分等级地处于对等网中,不仅使许多敏感数据容易被窃取,而且部门内的大量通讯也会因为占用大量的网络资源,使整个网络的效率变低，甚至引起系统崩溃。
目录论文摘要 (2)一、需求分析 (3)（一）**公司简介 (3)（二）网络要求 (3)（三）系统要求 (4)（四）设备要求 (4)二、网络系统设计规划 (5)（一）网络设计总体目标 (5)（二）网络IP地址规划 (5)（三）网络技术方案设计 (6)（四）网络应用系统选择 (14)（五）网络安全系统设计 (14)三、网络布线系统设计 (14)（一）布线系统总体结构设计 (14)（二）工作区子系统设计 (15)（三）水平子系统设计 (15)（四）干线子系统设计 (15)四、测试 (15)五、总结 (17)六、参考文献 (19)七、致谢 (20)论文摘要对现实的中的公司的网络构建与规划有了一定的了解。
随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。
在这里对一个月实习的成果做一个总结。
整个项目主要讲述网络的构建，构建的内容主要讲述的以**公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。
一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合**公司的需求构建这个网络，通过了解**公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。
关键词：网络交换 RIP VTP 单臂路由 DHCP VLAN**公司的网络规划和设计方案一、需求分析（一）**公司简介我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。
**公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。
公司员工都可以上外网。
总公司与两个分公司通过专线互联，达到相互通信的目的，总公司和两个分公司通过总部路由器R1配置NAT上网，第一、二分公司按照各自的规模进行网络规划。
