凯科特企业网络设计与实现
摘 要 在信息技术飞速发展的现代中国，网络已经成为人们日常生活中必不可少的一部分，企业内局域网也逐渐成为企业的神经网络，引导企业更高效的前进。现代企业的发展都离不开网络的支持，企业网络的构建已经成为企业最重要的组成部分。一个好的企业网络可以高效的运作，让员工更有效的处理各种事件。苏州凯科特有限公司为了提高企业的信息化程度，在客户、合作伙伴、员工之间实现更高效的信息传达，将组建内部局域网以提高企业的工作效率，提升行业竞争力，更好地提高企业的经济效益。本课题根据公司对网络的需求分析，设计企业局域网、进行网络布线、设备选型，对构建网络的硬件进行筛选，达到最优配置。对局域网进行子网划分，对服务器和客户机进行权限设置，进行安全管理以确保公司信息的安全性，以保证网络的运行的安全可靠。摘 要 2
目 录
一、 企业网络需求分析 4
二、 网络结构设计 5
（一）局域网简介及网络拓扑分析 5
（二）网络结构拓扑图 5
（三）信息点的分布 5
三、网络设备的选型与清单 7
（一）设备的选型 7
（二） 主要设备清单 8
四、 设备的配置 9
（一）IP地址分配与VLAN的划分 9
（二） 主要设备的配置 10
五、项目施工 14
（一） 网络布线子系统实施 14
1、水平子系统的实施 15
2、 垂直子系统的实施 15
3、工作区子系统的实施 16
（二） 网络布线施工标准及规范 16
1、 相关布线标准 16
2、 一般布线规范 17
六、 局域网网络安全及维护 17
（一）路由器及防火墙的配置 18
（二）网络的安全分析 19
（二） 局域网网络安全和解决方案 20
七、 总 结 22
致 谢 22
参考文献 23
一、 企业网络需求分析
随着国家对互联网的重视
*好棒文|www.hbsrm.com +Q: 3 5 1 9 1 6 0 7 2
，电子商务的兴起，网络已经成为企业发展的重要助推力。中小型企业为了更好地适应时代发展和业务需求，组建企业网网络已经刻不容缓。现代化的企业要有全面可靠的设计，来保障网络通信的不间断，维持企业正常生产运营。随着企业将各种业务实现方式转成网络化，一个高效的企业局域网能保证企业的良好运营。
苏州凯科特有限公司是一家中小型企业，这就意味着我们没有更多的人力资源对网络进行24小时维护，所以我们要搭建一个简单、稳定、高效、安全的网络。公司正处于高速发展中，这就要求我们的企业网必须能随时进行扩展升级。网络的设计要有高可靠性，再考虑公司具体现状，计算机网络拓扑结构应采用稳定可靠的网络结构。
本公司和大多数公司一样同一栋楼办公居多，每层是不同的部门，公司主要有四个部门：财务部、人事行政部、市场营销部、生产部。而且职务分工较细，这就要求各个部门间不能随意通信，除了技术部门的机器可以自由进行通信，其他部门必须有所限制，只有用达到配置的防火墙进行安全隔离，才能在各部门间建立一座座“高山”，成为分割部门网络的屏障。
简单介绍一下公司的部门位置信息：生产部在一楼，财务和人事部在二楼，三楼是营销部和一间会议室。弱电间在2楼的侧面。把本局域网比作人的神经网络，那么1000Mbps的以太网就是最佳的主干神经，设备中的各个信息点都必须达到10/100Mbps；IPV6技术都必须应用到每一个神经元中。公司选用电信出口，在入口处需要路由器接入。
二、 网络结构设计
（一）局域网简介及网络拓扑分析
什么是局域网？所谓的局域网(Local Area Network，简称LAN)，就是把在一定空间区域能不同的的计算机设备连在一起，在一定网络软件条件下可以进行通讯和资源共享的网络系统。局域网从拓扑结构上可分为总线型、星型、环型、树型。本公司是中小型企业，属10人100人规模的企业。在尽量满足需求的同时对成本进行节省，路由器和交换机的配置组合是最佳的。在路由器上我们可以进行VLAN的划分并将企业局域网与英特网相连，在此基础上我还可以实现多种技术的配置及防火墙的设置。交换机作交换之用将路由器与各部门计算机相连接。因此本公司局域网选择树形拓扑结构进行组建（星型拓扑的延伸）。这种拓扑结构有易于诊断故障、易于升级的优点。
（二）网络结构拓扑图
网络拓扑结构，如图21所示。
图21 网络结构拓扑图
（三）信息点的分布
公司主体建筑为三层，机房设置在二楼，现考虑到公司的发展与需求共划分信息点68个，所有信息点位置已铺设暗藏的金属线槽。通过线槽各信息点直接连接到相应的的交换机。详细分布如表11。
表11 各部门信息点数
部门
楼层
数量
信息点总数
生产部
1
20
68
财务部
2
12
人事行政部
2
12
市场营销部
3
4
会议室
3
20
二楼信息点分布情况，如图22所示。如图23为三楼信息点分布情况。
图22 二楼信息点分布平面图
图23 三楼信息点平面分布图
三、网络设备的选型与清单
（一）设备的选型
在树形结构的基础上，考虑公司的需求我们进行设备的选型。公司共有60台左右的电脑，财务部10台、市场营销部20台、人事行政部10台剩余的分给生产部。考虑到公司可能的发展情况，选择一台高质量路由器，一台三层交换机，4台24接口的二层交换机。
1、路由器的选型
路由器我们选择H3C的MSR920路由器，该路由器支持数率为10/100Mbps、2个广域网接口、8个局域网接口，支持VPN且内带防火墙，产品具有分层流量技术，极大地避免了流量分配不均现象，轻松实现流量调度。图形化界面的web管理方便了管理人员对网络的维护，价格在2400左右，能满足本公司要求。如下图11
目 录
一、 企业网络需求分析 4
二、 网络结构设计 5
（一）局域网简介及网络拓扑分析 5
（二）网络结构拓扑图 5
（三）信息点的分布 5
三、网络设备的选型与清单 7
（一）设备的选型 7
（二） 主要设备清单 8
四、 设备的配置 9
（一）IP地址分配与VLAN的划分 9
（二） 主要设备的配置 10
五、项目施工 14
（一） 网络布线子系统实施 14
1、水平子系统的实施 15
2、 垂直子系统的实施 15
3、工作区子系统的实施 16
（二） 网络布线施工标准及规范 16
1、 相关布线标准 16
2、 一般布线规范 17
六、 局域网网络安全及维护 17
（一）路由器及防火墙的配置 18
（二）网络的安全分析 19
（二） 局域网网络安全和解决方案 20
七、 总 结 22
致 谢 22
参考文献 23
一、 企业网络需求分析
随着国家对互联网的重视
*好棒文|www.hbsrm.com +Q: 3 5 1 9 1 6 0 7 2
，电子商务的兴起，网络已经成为企业发展的重要助推力。中小型企业为了更好地适应时代发展和业务需求，组建企业网网络已经刻不容缓。现代化的企业要有全面可靠的设计，来保障网络通信的不间断，维持企业正常生产运营。随着企业将各种业务实现方式转成网络化，一个高效的企业局域网能保证企业的良好运营。
苏州凯科特有限公司是一家中小型企业，这就意味着我们没有更多的人力资源对网络进行24小时维护，所以我们要搭建一个简单、稳定、高效、安全的网络。公司正处于高速发展中，这就要求我们的企业网必须能随时进行扩展升级。网络的设计要有高可靠性，再考虑公司具体现状，计算机网络拓扑结构应采用稳定可靠的网络结构。
本公司和大多数公司一样同一栋楼办公居多，每层是不同的部门，公司主要有四个部门：财务部、人事行政部、市场营销部、生产部。而且职务分工较细，这就要求各个部门间不能随意通信，除了技术部门的机器可以自由进行通信，其他部门必须有所限制，只有用达到配置的防火墙进行安全隔离，才能在各部门间建立一座座“高山”，成为分割部门网络的屏障。
简单介绍一下公司的部门位置信息：生产部在一楼，财务和人事部在二楼，三楼是营销部和一间会议室。弱电间在2楼的侧面。把本局域网比作人的神经网络，那么1000Mbps的以太网就是最佳的主干神经，设备中的各个信息点都必须达到10/100Mbps；IPV6技术都必须应用到每一个神经元中。公司选用电信出口，在入口处需要路由器接入。
二、 网络结构设计
（一）局域网简介及网络拓扑分析
什么是局域网？所谓的局域网(Local Area Network，简称LAN)，就是把在一定空间区域能不同的的计算机设备连在一起，在一定网络软件条件下可以进行通讯和资源共享的网络系统。局域网从拓扑结构上可分为总线型、星型、环型、树型。本公司是中小型企业，属10人100人规模的企业。在尽量满足需求的同时对成本进行节省，路由器和交换机的配置组合是最佳的。在路由器上我们可以进行VLAN的划分并将企业局域网与英特网相连，在此基础上我还可以实现多种技术的配置及防火墙的设置。交换机作交换之用将路由器与各部门计算机相连接。因此本公司局域网选择树形拓扑结构进行组建（星型拓扑的延伸）。这种拓扑结构有易于诊断故障、易于升级的优点。
（二）网络结构拓扑图
网络拓扑结构，如图21所示。
图21 网络结构拓扑图
（三）信息点的分布
公司主体建筑为三层，机房设置在二楼，现考虑到公司的发展与需求共划分信息点68个，所有信息点位置已铺设暗藏的金属线槽。通过线槽各信息点直接连接到相应的的交换机。详细分布如表11。
表11 各部门信息点数
部门
楼层
数量
信息点总数
生产部
1
20
68
财务部
2
12
人事行政部
2
12
市场营销部
3
4
会议室
3
20
二楼信息点分布情况，如图22所示。如图23为三楼信息点分布情况。
图22 二楼信息点分布平面图
图23 三楼信息点平面分布图
三、网络设备的选型与清单
（一）设备的选型
在树形结构的基础上，考虑公司的需求我们进行设备的选型。公司共有60台左右的电脑，财务部10台、市场营销部20台、人事行政部10台剩余的分给生产部。考虑到公司可能的发展情况，选择一台高质量路由器，一台三层交换机，4台24接口的二层交换机。
1、路由器的选型
路由器我们选择H3C的MSR920路由器，该路由器支持数率为10/100Mbps、2个广域网接口、8个局域网接口，支持VPN且内带防火墙，产品具有分层流量技术，极大地避免了流量分配不均现象，轻松实现流量调度。图形化界面的web管理方便了管理人员对网络的维护，价格在2400左右，能满足本公司要求。如下图11
版权保护: 本文由 hbsrm.com编辑，转载请保留链接: www.hbsrm.com/jsj/wljs/590.html
