1、<p><b>　　目錄 </b></p><p>　　1課程設(shè)計的目的1</p><p>　　1.1園區(qū)網(wǎng)建設(shè)將達到以下目標(biāo)：2</p><p>　　2設(shè)計任務(wù)及要求2</p><p><b>　　3需求分析3</b></p><p><b>　

2、　3網(wǎng)絡(luò)設(shè)計原則4</b></p><p>　　4園區(qū)網(wǎng)絡(luò)系統(tǒng)的構(gòu)成5</p><p>　　5網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖5</p><p><b>　　6網(wǎng)絡(luò)拓撲說明6</b></p><p>　　6.1本拓撲采用UTP6類線纜6</p><p>　　6.2本拓撲采用星形拓撲6<

3、/p><p>　　6.3操作系統(tǒng)的選擇7</p><p>　　6.4連入internet方式7</p><p>　　6.5 vlan的劃分和地址的分配7</p><p><b>　　7設(shè)備清單9</b></p><p><b>　　8參考文獻9</b></p>

4、;<p><b>　　某園區(qū)局域網(wǎng)的構(gòu)建</b></p><p><b>　　1課程設(shè)計的目的</b></p><p>　　通過本課程設(shè)計，學(xué)生可以了解計算機網(wǎng)絡(luò)工程設(shè)計的一般任務(wù)，明確計算機網(wǎng)絡(luò)設(shè)計與建設(shè)的基本原則，熟悉計算機網(wǎng)絡(luò)需求分析的目標(biāo)、任務(wù)與方法，掌握計算機網(wǎng)絡(luò)設(shè)計的通用方法，并能學(xué)會撰寫規(guī)范的計算機網(wǎng)絡(luò)方案書</

5、p><p>　　通過一周的課程設(shè)計，培養(yǎng)進一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過程及方案設(shè)計，為今后從事實際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及路由協(xié)議的配置，熟練掌握路由器和交換機的基本配置。</p><p>　　設(shè)計目標(biāo)園區(qū)網(wǎng)的網(wǎng)絡(luò)化建設(shè)，是企業(yè)信息化建設(shè)的基礎(chǔ)，本園網(wǎng)建設(shè)完成后能滿足企業(yè)現(xiàn)代化管理及管理的需要，實現(xiàn)教育現(xiàn)代化、提高管理水平，通過計算機網(wǎng)絡(luò)加強園區(qū)與園區(qū)之間的資源共享。</p>

6、<p>　　1.1園區(qū)網(wǎng)建設(shè)將達到以下目標(biāo)：</p><p>　　1.實現(xiàn)管理網(wǎng)絡(luò)化，完成企業(yè)信息的采集、處理、查詢、統(tǒng)計、分析。同時實現(xiàn)各部門的辦公自動化，提高園區(qū)管理工作效率。</p><p>　　2.發(fā)揮計算機管理中的作用，實現(xiàn)多媒體的網(wǎng)絡(luò)化，逐漸實現(xiàn)員工備課電子化、多媒體化。</p><p>　　3.保證網(wǎng)絡(luò)系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于實現(xiàn)

7、今后集成視頻點播、遠程管理等功能。</p><p>　　4.網(wǎng)絡(luò)系統(tǒng)必須安全可靠，保證管理的安全運行，并可以滿足企業(yè)的不斷發(fā)展的需要。</p><p>　　5.園區(qū)網(wǎng)以Internet的方式組織網(wǎng)內(nèi)信息，實現(xiàn)園區(qū)網(wǎng)與Internet的全面接入。實現(xiàn)數(shù)據(jù)共享和信息共享。</p><p>　　6.網(wǎng)絡(luò)規(guī)模的擴展，包括網(wǎng)絡(luò)的地理分布，用戶數(shù)量的不斷增加。</p>

8、;<p>　　7.應(yīng)用內(nèi)容的擴展，IP主干網(wǎng)絡(luò)不僅擔(dān)負數(shù)據(jù)傳輸?shù)娜蝿?wù)，包括其他視頻和語音服務(wù)也會不斷的增加到IP網(wǎng)絡(luò)中去，這就要求主干網(wǎng)絡(luò)設(shè)計必支持多種業(yè)務(wù)。</p><p>　　8．網(wǎng)絡(luò)容量的擴展，隨著規(guī)模和應(yīng)用的拓展網(wǎng)絡(luò)的傳輸容量也必須能相應(yīng)的增加。網(wǎng)絡(luò)的靈活性體現(xiàn)在連接方便，設(shè)備和管理簡單、靈活，使用和維護方便。網(wǎng)絡(luò)的擴充性表現(xiàn)于數(shù)量的增加、質(zhì)量的提高和新功能的擴充。網(wǎng)絡(luò)主干設(shè)備應(yīng)該采用功能強

9、、擴充性好的設(shè)備，如模塊結(jié)構(gòu)、軟件可升級，背板總線速度高、吞吐量大。</p><p><b>　　2設(shè)計任務(wù)及要求</b></p><p>　　某園區(qū)擁有主機數(shù)若干臺，分布于整座大廈內(nèi)。該大廈分為5層，其中經(jīng)理室（主機5臺）和人力資源部（主機10臺）位于該大廈的頂層，財務(wù)部（主機16臺）與市場營銷部（主機10臺）位于4層，其它的部分和樓層分布分別為：網(wǎng)絡(luò)設(shè)計部1部（主

10、機25臺）---3層、網(wǎng)絡(luò)設(shè)計部2部（主機25臺）---2層、培訓(xùn)部（主機24臺）---1層。</p><p>　?、?針對網(wǎng)絡(luò)的實際情況進行內(nèi)部網(wǎng)絡(luò)拓撲的設(shè)計，要求：全網(wǎng)采用2層（核心層、接入層）的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓撲。同時要求服務(wù)器與網(wǎng)絡(luò)的核心設(shè)備相連。</p><p>　?、谠搱@區(qū)內(nèi)網(wǎng)IP 地址規(guī)劃：192.168.2.0/24 ，要求對不同的部門實現(xiàn)劃分VL

11、AN技術(shù)。</p><p>　?、廴W(wǎng)布線采用UTP6類線纜，要求連接用戶使用100BASE-T的連接方式，設(shè)備之間采用1000BASE-T方式。</p><p><b>　　3需求分析</b></p><p>　　現(xiàn)今的網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)絡(luò)交換機以及疊加其上的語音、數(shù)據(jù)、視頻裝置以及可變化的軟，硬件應(yīng)用。它的開放式設(shè)計意味著更好的整體化及高品質(zhì)應(yīng)

12、用的能力。提供的帶寬可適合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬結(jié)合設(shè)備廠商優(yōu)秀網(wǎng)管模式，可以向用戶提供面對面的通訊。在建設(shè)園區(qū)網(wǎng)時，要達到以下目標(biāo)：</p><p>　　1．實用性園區(qū)網(wǎng)的特點決定了網(wǎng)絡(luò)系統(tǒng)必需要有實用與經(jīng)濟性。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。根據(jù)企業(yè)的實際情況，由于企業(yè)的建設(shè)資金有限，建網(wǎng)時應(yīng)考慮利用和保護現(xiàn)

13、有的資源、充分發(fā)揮設(shè)備效益，而且要求網(wǎng)絡(luò)具有較高的性價比，所以在建設(shè)園區(qū)網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。</p><p>　　2.先進性由于企業(yè)有大量的數(shù)據(jù)信息需要處理，因此要求網(wǎng)絡(luò)有較高的數(shù)據(jù)通信能力和較大的數(shù)據(jù)帶寬，所以網(wǎng)絡(luò)設(shè)備必須具備高速處理數(shù)據(jù)的能力。在網(wǎng)絡(luò)結(jié)構(gòu)上使用技術(shù)先進的高速網(wǎng)絡(luò)，才能滿足大量數(shù)據(jù)傳輸與處理的需要。只有保持技術(shù)的先進性，才能使網(wǎng)絡(luò)系統(tǒng)適應(yīng)不斷更新?lián)Q代網(wǎng)絡(luò)技

14、術(shù)，才能延長網(wǎng)絡(luò)的使用期限，提高網(wǎng)絡(luò)用戶的投資效益。</p><p>　　3.擴展性隨著網(wǎng)絡(luò)用戶的不斷增多，使得網(wǎng)絡(luò)規(guī)模不斷擴大，所以在網(wǎng)絡(luò)設(shè)計時要求網(wǎng)絡(luò)能方便地進行擴充容量，才能支持用戶的需求。網(wǎng)絡(luò)系統(tǒng)應(yīng)用能隨不斷發(fā)展的網(wǎng)絡(luò)技術(shù)而能夠升級到新的網(wǎng)絡(luò)技術(shù)和設(shè)備，從而延長網(wǎng)絡(luò)系統(tǒng)的使用期限。</p><p>　　4.安全性網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于

15、企業(yè)網(wǎng)與外部網(wǎng)進行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。</p><p>　　5.可靠性與穩(wěn)定性計算機網(wǎng)絡(luò)要求具有高度可靠情與穩(wěn)定性，能有效防止局部

16、故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓。</p><p>　　總之，園區(qū)網(wǎng)的建設(shè)能促進員工和管理人員盡快提高應(yīng)用信息技術(shù)的水平，為員工提供了一個實踐的環(huán)境，為員工提供了一種先進的輔助管理工具、提供了豐富的資源庫。園區(qū)網(wǎng)是企業(yè)進行管理改革、推行素質(zhì)教育的一種必不可少的工具，是園區(qū)現(xiàn)代化信息管理的基礎(chǔ)，也提供了園區(qū)與外界交流的窗口。然而，園區(qū)網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)支持的是一個不斷多元化的網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)備組合，用以支持其日常運作和實現(xiàn)其

17、長遠目標(biāo)。系統(tǒng)設(shè)備、管理者及使用者之間的聯(lián)系必須是親密無間的，自覺而透明的，從而具備較強的擴展性。所以，這需要園區(qū)和我們共同設(shè)計建成一個先進的多媒體園區(qū)網(wǎng)絡(luò)系統(tǒng)而努力</p><p><b>　　3網(wǎng)絡(luò)設(shè)計原則</b></p><p><b>　　1、實用性和經(jīng)濟性</b></p><p>　　系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，

18、注重實效的方針，堅持使用、經(jīng)濟的原則建設(shè)園區(qū)的網(wǎng)絡(luò)系統(tǒng)。</p><p><b>　　2、先進性和成熟性</b></p><p>　　系統(tǒng)設(shè)計既要采用先進的技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對成熟。不但能反映當(dāng)今的技術(shù)水平，而且具有發(fā)展?jié)摿Α?lt;/p><p><b>　　3、可靠性和穩(wěn)定性</b></p>&

19、lt;p>　　從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。</p><p><b>　　4、安全性和保密性</b></p><p>　　在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施。<

20、/p><p>　　5、可擴展性和易維護性</p><p>　　為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低人力資源的費用，提高網(wǎng)絡(luò)的易用性。</p><p>　　4園區(qū)網(wǎng)絡(luò)系統(tǒng)的構(gòu)成</p><p>　　園區(qū)網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要

21、是企業(yè)網(wǎng)站上的Internet應(yīng)用、管理管理系統(tǒng)（計算機輔助管理系統(tǒng)、網(wǎng)絡(luò)管理與遠程管理系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)MIS、辦公自動化系統(tǒng)OA）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。</p><p>　　硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機（服務(wù)器）系統(tǒng)以及各種外設(shè)（UPS、投影機、打印機、磁帶備份設(shè)備等）組成。</p><

22、p><b>　　5網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖</b></p><p>　　局域網(wǎng)拓撲結(jié)構(gòu)與系統(tǒng)規(guī)劃</p><p><b>　　6網(wǎng)絡(luò)拓撲說明</b></p><p>　　6.1本拓撲采用UTP6類線纜</p><p>　　在現(xiàn)在的局域網(wǎng)中，用戶對網(wǎng)絡(luò)的速度有比較高的要求，對即時通信要求準確，高效，有較好

23、的擴展能力。相比于光纖下，光纖盡管比較穩(wěn)定，但是UTP6類線纜的優(yōu)勢在與價格，能夠更好的控制組網(wǎng)的成本。因為樓與樓之間的直線距離是100米所以，在樓與樓之間，在樓內(nèi)，每層之間，用雙絞線來連接。雙絞線采用UTP6類線纜都能夠很好的滿足整個園區(qū)對網(wǎng)絡(luò)的要求。星形連接在將用戶接入網(wǎng)絡(luò)時具有更大的靈活性。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時，這種優(yōu)點將變得更加突出，所以選擇星形網(wǎng)絡(luò)最好。 </p><p>　　6.2本拓撲

24、采用星形拓撲</p><p>　　因為它容易實現(xiàn)；容易節(jié)點擴展、移動方便：節(jié)點擴展時只需要從集線器或交換機等集中設(shè)備中拉一條線即可，而要移動一個節(jié)點只需要把相應(yīng)節(jié)點設(shè)備移到新節(jié)點即可，而不會像環(huán)型網(wǎng)絡(luò)那樣"牽其一而動全局"；維護容易；一個節(jié)點出現(xiàn)故障不會影響其它節(jié)點的連接，可任意拆走故障節(jié)點；采用廣播信息傳送方式：任何一個節(jié)點發(fā)送信息在整個網(wǎng)中的節(jié)點都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這

25、在局域網(wǎng)中使用影響不大；網(wǎng)絡(luò)傳輸數(shù)據(jù)快：這一點可以從目前最新的1000Mbps到10G以太網(wǎng)接入速度。</p><p>　　6.3操作系統(tǒng)的選擇</p><p>　　目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類繁多，且各自有各自的優(yōu)缺點。根據(jù)本公司的具體情況選擇操作系統(tǒng)也是非常重要的，因為操作系統(tǒng)直接影響著，這個網(wǎng)絡(luò)的安全性能，通用性，可管理的性能，和對硬件的要求和兼容性幾個方面來判斷，選擇

26、什么操作系統(tǒng)。與UNZX，LINUX，NETWARE等操作系統(tǒng)相比，Windows 2003存在實用普遍的特點，所以選擇大家都熟悉的比較實用。故服務(wù)器使用windows2003.</p><p>　　6.4連入internet方式</p><p>　　網(wǎng)絡(luò)建設(shè)將采用新型的背板堆疊技術(shù)，根據(jù)功能區(qū)劃分由Intel Express 510T交換機組成4-6個交換機組。適當(dāng)?shù)姆峙涠询B數(shù)量，提供6

27、00個100M交換端口，所有工作站都通過100M網(wǎng)卡連接到交換機組上，使100M交換到桌面。交換機組采用GB2模塊與Intel Express Gigabit Switch 千兆交換機相連。這樣，在交換機組之間可達到1000M的帶寬，而同一交換機組內(nèi)部可達到最高15Gbps的帶寬。中心計算機房的Web服務(wù)器、E-mail服務(wù)器、文件服務(wù)器、影視服務(wù)器等設(shè)備直接與1000M交換機上的100M以太網(wǎng)模塊連接。</p><

28、p>　　與Internet的連接采用一臺Intel Express 9100 Routers路由器，通過DDN線路與Internet相連。</p><p>　　在不改變網(wǎng)絡(luò)技術(shù)情況下的擴展方式：隨著網(wǎng)絡(luò)流量的增加，主干網(wǎng)上1000M交換機的帶寬壓力不斷提高。這時我們可以采用Intel Express Gigabit Switch交換機特有的冗余連接特性，增加一臺1000M交換機。并在這兩個1000M交換機之

29、間建立多條連接。這樣不僅提供了更大的帶寬（最高可達32Gbps），同時又增強了主干網(wǎng)段的連接剛性，還增加了更多的1000M交換端口，為以后增加更多的服務(wù)設(shè)備提供了良好的擴充余地。</p><p>　　6.5 vlan的劃分和地址的分配 </p><p>　　使用到C類地址192.168.2.0，不劃分子網(wǎng)時，可用的IP地址為28-2=254，即最多可以連接254臺主機。如果拿出3位用來作

30、子網(wǎng)位時，可劃分出8-2=6個子網(wǎng)去掉全0和全1的，每個子網(wǎng)中有5位主機號，去掉全0和全1，可用的主機地址為25-2=30個，總的可用主機地址為6×30=180個，比未劃分子網(wǎng)時少了一些。</p><p>　　C類網(wǎng)絡(luò)192.168.2.0子網(wǎng)劃分（子網(wǎng)掩碼：255.255.255.224）</p><p>　　分配IP地址： </p><p>　　經(jīng)

31、理室：192.168.2.1～192.168.2.10</p><p>　　力資源部：192.168.2.11～192.168.2.31</p><p>　　財務(wù)部：192.168.2.33～192.168.2.50</p><p>　　市場營銷部：192.168.2.51～192.168.2.63</p><p>　　網(wǎng)絡(luò)設(shè)計部1部：192

32、.168.2.65～192.168.2.95</p><p>　　網(wǎng)絡(luò)設(shè)計部2部：192.168.2.97～192.168.2.127</p><p>　　培訓(xùn)部：192.168.2.129～192.168.2.159</p><p>　　關(guān)鍵VLAN地址信息</p><p>　　Vlan 10負責(zé)經(jīng)理室，IP地址是：192.168.2.1～

33、192.168.2.10</p><p>　　Vlan 11負責(zé)人力資源部，IP地址是：192.168.2.11～192.168.2.31</p><p>　　Vlan 12負責(zé) 財務(wù)部，IP地址是：192.168.2.33～192.168.2.50</p><p>　　Vlan 13負責(zé)市場營銷部，IP地址是：192.168.2.51～192.168.2.63&

34、lt;/p><p>　　Vlan 14負責(zé)網(wǎng)絡(luò)設(shè)計部1部：192.168.2.65～192.168.2.95</p><p>　　Vlan 14負責(zé)網(wǎng)絡(luò)設(shè)計部2部：192.168.2.97～192.168.2.127</p><p>　　Vlan 15負責(zé)培訓(xùn)部：192.168.2.129～192.168.2.159</p><p><b&

35、gt;　　7設(shè)備清單</b></p><p><b>　　8參考文獻</b></p><p>　　[1］計算機網(wǎng)絡(luò)（第五版）.謝希仁.北京：電子工業(yè)出版社.2009.</p><p>　　[2］虞和洵.校園網(wǎng)的建設(shè)與管理.南京：東南大學(xué)出版社.1991.</p><p>　　[3］21世紀計算機網(wǎng)絡(luò)工程叢書編