毕 业 论 文 论文题目：中小型网络设计与规划学校名称：
学生姓名：
学 号: 专 业：
摘要 现今，互联网的快速发展给全球信息化行业带来了翻天覆地的变革和影响。国内许多企业都开始认识到并逐渐采用企业局域网技术，用以规范信息处理系统的使用。通过搭建内部局域网和外部互联网的平台，企业之间和企业与全球的联系更加紧密，大大提高了信息的收集能力和效率。
随着信息时代的兴起，计算机和通信在信息的收集、存储、处理、传输和分发方面扮演着极其关键的角色。计算机网络综合了计算机软硬件和通信等多个技术领域，应用范围广泛。计算机网络是一种利用通信设备和线路将不同地理位置、不同功能的多台计算机系统进行互联的技术。
企业内部网络是在企业内部或特定用户群中应用互联网技术的一种方式。简单来说，企业内部网络利用互联网技术，尤其是TCP/IP协议进行建立。这种技术使得不同计算机平台之间可以实现互通，而不需要关心它们的具体位置。换句话说，用户可以从任何一台计算机访问其他任意一台计算机。
随着互联网技术的不断发展，计算机已经广泛应用于企业的各个关键部门，极大地提高了企业的工作效率。
关键词：计算机网络；
互联网；
企业内部网；
Abstract Nowadays, the rapid development of the Internet has brought earth-shaking changes and influences to the global information industry.Many domestic enterprises have begun to realize and gradually adopt enterprise LAN technology to standardize the use of information processing system.By building the platform of internal LAN and external Internet, enterprises are more closely connected with each other and with the world, greatly improving the ability and efficiency of information collection. With the rise of the information age, computers and communication play an extremely critical role in the collection, storage, processing, transmission and distribution of information.Computer network integrates many technical fields such as computer hardware and software and communication, and has a wide range of applications.Computer network is a technology that uses communication equipment and lines to interconnect multiple computer systems with different geographical locations and different functions. An Intranet is a way to apply Internet technology within an enterprise or among a specific group of users.In simple terms, the internal network of the enterprise is established by using Internet technology, especially the TCP/IP protocol.This technology makes it possible for different computer platforms to communicate with each other regardless of their location.In other words, users can access any other computer from any computer. With the continuous development of Internet technology, computers have been widely used in various key departments of enterprises, which has greatly improved the work efficiency of enterprises. Key word：Computer network; Internet; intranet; 目录 第一章 概述 7 1.1 设计目的 7 1.2 设计背景（项目背景）简介 7 1.2.1 网络现状 8 第二章 项目需求分析 9 2.1 需求分析 9 2.2 人员分布 10 2.3 楼层分布 10 2.4 设备采购需求 11 2.4.1 概述 11 2.4.2 硬件与软件设备选型 11 第三章 设计方案 12 3.1 网络建设原则 12 3.2 IP 地址规划 12 3.2.1 规划概述 12 3.2.2 IP 分配规划 13 3.2.3 虚拟局域网（VLAN）规划 13 3.3 网络拓扑图规划设计 14 3.3.1 网络拓扑图概述 14 3.3.2 网络拓扑图设计原则 14 3.3.3 局域网设计拓扑图 15 3.3.4 活动目录规划 16 3.3.5 综合布线系统 16 结束语 18 谢辞 18 参考文献 18 第一章 概述 1.1 设计目的 本设计的选择是基于对学习知识的总结和应用经验的考虑而得出的。我通过熟悉计算机系统的基础知识和网络操作系统的基本概念以及理解计算机应用系统的设计和开发方法来得出这个设计。此外，了解数据通信的基本原理和系统安全以及数据安全的基本概念。我掌握网络安全的基本技术和主要的安全协议和安全系统，并且对计算机网络体系结构和网络协议的基本原理有着深入的理解。我还了解与计算机网络相关的标准化知识，并且熟悉局域网组网技术，以及对城域网和广域网基本技术也有一定的了解。另外，我掌握了计算机网络互联技术以及 TCP/IP 协议网络的联网方法和网络应用服务技术。我也对接入网和接入技术有一定的了解，并且了解网络管理的基本原理和操作方法。此外，我熟悉网络系统的性能测试和优化技术，以及可靠性设计技术。我对网络应用的基本原理和技术也有一定的了解，并且对网络新技术及其发展趋势也有一定的了解。
1.2 设计背景（项目背景）简介 该企业是一家刚成立不久的企业，拥有员工600人左右。该企业由4栋建筑物组成的建筑群构成，包括管理层人员办公楼、市场销售部、研发部和技术部等，共约800个信息点。这些信息点主要集中在行政部、市场销售部、研发部和技术部。然而，在网络项目实施之前，企业使用的主要网络连接设备是普通交换机和路由器，由于带宽低，速度慢，无法满足公司不断扩张的人员和规模需求。为适应现代化办公的要求，提高办公效率、促进信息交流，公司急需组建一个完善的企业办公局域网。
为了满足企业办公局域网的需求，公司需要考虑以下几个方面。首先，根据公司的拓扑结构和建筑布局，需要设计合理的局域网架构，以确保信息的高效传输和通信的稳定性。其次，应选择适用于企业规模和需求的网络设备，如高速交换机、路由器和防火墙等，以提供稳定的网络连接和保护公司网络安全。此外，为了满足公司的自动化和信息化需求，还可以考虑引入云计算和虚拟化技术，以提高资源利用率和数据存储能力。
在选择网络设备和技术方案时，建议公司与专业的网络服务提供商合作，进行需求 分析和方案设计。专业的团队可以根据公司的具体情况，提供最佳的解决方案，并确保网络设备的顺利部署和运行。
通过建立完善的企业办公局域网，公司将能够有效整合资源、提高工作效率，实现更好的信息交流和协作。同时，这也为公司未来的发展打下了坚实的基础，为适应市场竞争和业务拓展提供了有力的支持。
1.2.1 网络现状 图 1-1 企业现有局域网拓扑图 现有网络采用两层结构，PC 使用普通网线与接入层交换机链接，接入层交换机使用百兆光纤与核心交换机直接链接，所有数据流量都有核心交换机完成，这样不仅加大核心交换机的负担，也增加了网络的不稳定性。如果核心交换机出故障，全公司内所有 PC 都无法连接网络，部门间的通讯、服务器也全部失去连接，整个企业都陷入瘫痪的危险之中。
无论内网还是外网都没有使用防火墙，只靠 PC 的软件防火墙是完全不够的。如果公司受到黑客攻击，将毫无防护。
第二章 项目需求分析 2.1 需求分析 根据现在的互联网的发展，已经是今非昔比，不能同日异语，网络上流传病毒的传染日渐严重，系统经常或定时性假死崩溃，数据文件不断的丢失。用户网络的安全性受到很大程度的冲击，公司部门管理情况的不重视，网管员每天都工作于维护服务器和设备之间，这样的办公效率非常影响到公司的日常运作，给整个公司带来资源不必要的浪费。
在局域网的发展过程中，局域网标准化委员会起着举足轻重的作用。在局域网发展初期，由于没有统一的局域网体系结构，各公司的网络产品无法直接通信，实现资源共享。针对这一情况，IEEE 指定了一系列局域网标准，称为 IEEE 802 标准，并被国际标准化组织所采纳，为局域网发展奠定了基础。
公司需要一个规范完整的网络结构，首先要确保有一个高效率和安全稳定的网络环境，设备先进，管理到位，包括 IP 地址的分配不会出现重复，确保每个员工使用的计算机终端都有规划好的 IP，不会引起 IP 冲突，同时需要规划出整个公司的设备要求以及选型，具体画出公司的网络结构拓扑图，以及操作系统和应用系统的选型和配置。还需要搭建一个完整的活动目录，实现集中管理，杜绝严重问题的产生。为员工创建一个高效率和安全稳定性为目标的网络环境。
（1）
拟建的企业局域网主要涉及四幢建筑物：高级管理层、市场销售部办公楼、技术部办公楼，研发部办公楼之间拟通过光缆连接。局域网中心拟设在高级管理人员的办公楼，规划信息点要求再现有基础上增加 500 个，可以拓展。主要信息点分布，行政部 150 个、技术部办公楼：300 个 、研发部：400 个、市场营销部：450 个。
（2）
为了方便网络管理员日常能借助于 VLAN 轻松管理整个网络。我们基于端口划分 VLAN，使网络更安全，端口有了分隔可以不能直接通信，网络灵活的管理更为方便员工使用。
（3）
网络端口，网络流量和网络的速度需求非常大，所以公司要配备一个光纤以太网以上级别的网络接口，在配备先进、安全的交换机和路由器，而且每一个交换机都具有强大的防火墙功能，能隔绝 99%的安全隐患，为每一个部门，每一个楼层配备一台 网络打印一体机，方便公司员工使用。
（4）
由于公司各部门员工都使用目前上主流的 Windows 操作系统，故此网管员也需要采购 Windows 操作系统。各部门员工和主管都较熟悉 Windows 操作系统，以创建活动目录的方式来实施管理整个公司的 PC 终端会更好的安全效果，但需要为员工如何使用域登录的方法做培训。
2.2 人员分布 表 2-1 某公司人员分布表 部门 人数 适用人群 市场销售部 250 员工、主管 技术部 150 员工、主管 研发部 150 员工、主管 行政部 50 高级管理层 2.3 楼层分布 表 2-2 某公司楼层分布表 部门 楼层 市场销售部 5 技术部 3 研发部 3 行政部 5 2.4 设备采购需求 2.4.1 概述 要正确购买网络设备，就要正确认识网络设备的分类。市场上的网络设备产品五花八门，我们对网络设备的分类只能从产品所包含的应用层面来划分。作为用户我们要根据自己的网络应用规划来给出答案。若用户在购买网络设备时，只是注意着一些商家仅仅针对某一款产品进行推销，那就不能相信。所以我们要认清楚设备的详细信息。
2.4.2 硬件与软件设备选型 我们在网络系统设计时考虑如下特点。
第一，需要建设稳定可靠的网络。所谓稳定可靠的网络也只有是运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商，则更为重要。
第二，带宽要高。能支持数据，语音，视频多媒体的传输能力，再技术上要到达当前的国际先进水平。
第三，网络的扩展性要好，系统要有可扩展性和可升级性，随着业务的增长，和应用水平的提高，网络中的数据和信息流将会增长 第四，网络的安全性，网络系统应具有良好的安全性，由于网络连接区域内部所有用户，安全管理十分重要。应支持 VLAN 的划分，并能在 BLAN 之间进行第三层交换时进行有效地安全控制。
第五，网络要容易控制管理因为公司用户多，管理还通信能增加业务流量的流动性第六，IP 规划要符合 IP 发展趋势。
核心层选择 Cisco6509 系列交换机支持堆叠技术，将来扩充端口极为灵活方便，不必改变原有网络的任何配置。支持 VPN，是利用公共网络资源为呵护组建专用网的一种技术，他通过对网络数据进行封包和加密传输。
汇聚层选择 Cisco3550 系列的交换机，每个办公楼选择 WS-C3550-48-EMI 交换机。是一个新型的可堆叠的，可以提高系统的可用性，可扩展性。
接入层设备选择的是 Cisco 的 WS-C2950-48-EI 智能以太网交换机。
防火墙选择 CISCO 的 ASA5520-BUN-K9 企业级防火墙，支持 VPN，带有入侵检测， 可以降低成本，又可以提供安全的防护。
第三章 设计方案 3.1 网络建设原则 企业网络系统建设工程是一项重要的系统工程，其设计的高可靠行、先进性、合理性将对于今后企业的发展产生极为重要的影响。
系统设计总的原则如下：
1. 为企业的信息建设提供一个先进、可靠、稳定的网络系统平台；
2. 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统，建立完整的信息控制和授权管理机制。
3. 在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。
4. 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。
5. 充分发挥各方面的积极性，保障各项工作有序按时进行。
3.2 IP 地址规划 IP 地址的合理规划是网络设计中的重要一环，网络必须对 IP 地址进行统一规划并得到实施。IP 地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能， 影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。
3.2.1 规划概述 公司大约有 600 人，在网络发展迅速的今天，由于 IPv4 的局限性，IP 地址受到很大程度上的限制。因此，可以采用 NAT 技术解决公有 IP 不足的情况，把公司内部的私有 IP 在与外网联系时转换为公有 IP，NAT 不仅能解决了 IP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。在分配 IP 地址时， 考虑以后公司的人员扩长，导致 IP 地址不足的情况，所以以 B 类私有地址 172.16.0.0 为分配单位。
3.2.2 IP 分配规划 现为公司建网规划要求：
设计人员为公司分配 172.16.0.0/24 IP 地址为 172.16.0.0/24，一共有 4 个部门，分别是技术部（150 人），市场销售部（250 人），研发部（150 人），行政部（50 人）. 子网的划分：
行政部的 IP 地址段：172.16.1.1/24—172.16.237.254/24 技术部的 IP 地址段：172.16.2.1/24—172.16.2.254/24 研发部的 IP 地址段：172.16.3.1/24—172.16.3.254/24 市场销售部的 IP 地址段：172.16.4.1/24—172.16.4.254/24 3.2.3 虚拟局域网（VLAN）规划 虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN 是一种比较新的技术，工作在 OSI 参考模型的第 2 层和第 3 层，一个 VLAN 就是一个广播域，VLAN 之间的通信是通过第 3 层的路由器来完成的。与传统的局域网技术相比较，VLAN 技术更加灵活，它具有以下优 点：
网络设备的移动、添加和修改的管理开销减少；
可以控制广播活动；
可提高网络的安全性。
表 2-3 某公司 VLAN 的划分 VLAN VLAN10 VLAN20 VLAN30 VLAN40 用途 行政部技术部研发部 市场营销部 3.3 网络拓扑图规划设计 3.3.1 网络拓扑图概述 网络拓扑是指用传输媒体互连各种设备的物理布局，在设计一个网络时，计算机的分布位置，以及线缆如何通过，应根据实际情况选择正确的拓扑方式。每种拓扑都有它自己的优点和缺点。
拓扑是一种不考虑物体的大小、形状等物理属性，而仅仅使用点或者线描述多个物体实际位置与关系的抽象表示方法。拓扑不关心事物的细节，也不在乎相互的比例关系， 而只是以图的形式表示一定范围内多个物体之间的相互关系。
在实际生活中，计算机与网络设备要实现互联，就必须使用一定的组织结构进行连接，这种组织结构就叫做“拓扑结构”。网络拓扑结构形象地描述了网络的安排和配置方式，以及各节点之间的相互关系，通俗地说，“拓扑结构”就是指这些计算机与通讯设备是如何连接在一起的。
3.3.2 网络拓扑图设计原则 在网络的拓扑设计中，我们遵守了如下原则：
1.拓扑可靠性 在各网络的拓扑设计中应遵循 N-1 的电路可靠性原则。N-1 的电路可靠性：拓扑中去掉任何 1 条链路，不影响节点的连通性。这就要求每个节点至少有两条不相关的链路与其他节点相连。
2.扩展性 网络链路和节点的增加、减少以及修改应不影响网络的总体拓扑。遵循此原则，规划设计中采用如下结构：
（1）
全网从网络层次上分为三层，分别是核心层，汇聚层和接入层 （2）
全网从逻辑功能上分为基础网络、服务器区、安全功能区。
（3）
全网核心交换容量为万兆，骨干链路为千兆接入。
（4）
考虑到企业今后的业务发展，为此网络系统的设计思想是以机房为网络中心， 通过千兆链路分别连接市场营销部、技术部、研发部、行政部的骨干节点交换机，并以 这些汇聚节点为中心，通过百兆链路连接接入层交换机，网络接入层到桌面为百兆接入。
（5）
核心使用两台万兆核心交换机，两者通过千光 GE 口互连，作为整个网络的核心，并互为备份。服务器通过双网卡分别接入两台核心交换机实现单台核心交换机出现故障不会影响对服务器的访问。
（6）
各楼层接入节点各使用 100/1000Mbps 交换机做堆叠。作为楼层接入交换机， 实现千兆上行接入汇聚交换机，并使用 MSTP 协议（多生成树协议）和 VRRP（虚拟路由冗余协议）三层路由协议实现整网冗余和分担流量 3.3.3 局域网设计拓扑图 图 3-1 某公司局域网拓扑图 网络主干部分采用千兆光纤连接，提高内网各个部门间的通讯速度，核心部分采用双核心结构，使用两台核心交换机作为整个网络的核心，一旦其中一台核心交换机停止工作，也不会对公司网络应用造成影响。接入层与汇聚层之间使用百兆光纤连接，提高员工的网络使用效率。服务器组与核心交换机使用千兆光纤连接，不仅能提高网络的可靠性，还能足够的带宽供员工访问。
3.3.4 活动目录规划 活动目录（Active Directory）是 Windows Server 2000 操作系统平台的中心组件之一，活动目录存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。活动目录服务是 Windows 平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。
活动目录通过单一、稳定的管理界面集中管理 Windows 用户、客户端和服务器， 以减少资源的浪费、降低维护成本。组策略设置定义了系统管理员需要管理的用户桌面环境的各种组件，通过它管理员能够定义并控制对由组织内部的计算机和用户组成的群组进行管理的策略。管理员能够为在活动目录中的任一站点、域或组织单元设定组策略。通过活动目录和组策略特性，管理员能够针对用户在公司中角色为他们自动分发应用程序。
活动目录提供强大且一致的安全服务，集中进行管理用户验证和访问控制。向用户提供单一 的网络资源登录访问，为管理员提供强大、一致性的工具为内网用户与外网用户提供的安全服务配置。
根据公司建网规划公司的要求，我们规划通过活动目录的管理方式来对整个公司 4 个部门的员工计算机的使用进行管理。
规划组策略的基本要求：
1. 员工使用唯一的账号登陆公司内的计算机，为各个员工账号分配一定的权限，限制对计算机的部分操作。
2. 员工只能使用该楼层的网络打印机。
3. 研发部与技术部不能使用外加存储设备。
4. 外来人员必须得到授权才能连接内部局域网使用。
3.3.5 综合布线系统 局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。
建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。
设有信息中心网络机房，还应该考虑机房的特殊布线需求。在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。
综合布线同传统的布线相比较，有着许多优越性，其特点主要表现在它具有如下性能。
第一，兼容性：完全独立的而与应用系统无关，可以适用于多钟应用系统。为一栋大楼或一个建筑群内部布线时，通常要采用不同厂家生产的电缆线、配线插座以及接头， 这样终端就被接入到各自的系统中了，大大地减少了管理的工作量。
第二，开放性：严格按照 IEEE802、EIA/TIA 568 等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。
第三，实用性：适应企业现在和将来发展的需要，具备数据通信、语音通信和图像 通信的功能。
第四，灵活性：布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。
第五，可扩展性：布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。
第六，经济性：综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新的投资情况下仍能保持建筑物的先进性，又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为 15 年。
第七，可靠性：综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。
综合以上原则，公司应采用综合布线系统，才能更好的发挥千兆局域网的威力。
结束语 整个网络规划各有优缺点，虽然公司网络安全性较高，有很好的扩展性，即便以后公司设备更新，人员增加也不会对现有网络造成影响，利用 windows 系统的活动目录功能，能够很好的管理公司员工的日常电脑的使用情况，利用组策略增强内网的安全。但由于公司的接入点的线全部接入机房，可能会造成机房线路过多，给后期维护造成一定困难，需要额外增加费用改善机房的散热与保持干燥，因为使用活动目录，需要额外为员工提供培训。
谢辞 这些年的学习即将划上一个句号，对于我的人生却只是一个逗号，我将面对又一次的征程。求学生涯在师长、亲友的大力支持下，走得辛苦却也收获满囊，在论文即将完成之际，思绪万千，心情久久不能平静。我不是最出色的学生，但我的收获却是巨大的， 学校为我营造了一种良好的学习氛围，海量的资料让我在论文撰写的时候获益良多，使我不仅接受了全新的思想观念，树立了宏伟的学术目标，领会了基本的思考方式，从论文题目的选定到论文写作,完成之际再经思考后的领悟,常常让我有“ft重水复疑无路, 柳暗花明又一村”。
在论文即将完成之际，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚谢意！同时也感谢学院为我提供良好的做毕业设计的环境。最后再一次感谢所有在毕业设计中曾经帮助过我的良师益友和同学，以及在设计中被我引用或参考的论著的作者。
参考文献 [1] 白涛.网络工程实施技术与方案大全白涛.电子工业出版社，2008 年 [2] 刘天华等.网络系统集成与综合布线.人民邮电大学出版社，2010 年 [3] 蒋建春.计算机网络管理理论与实践教程蒋建春.北京邮电大学出版社，2008 年 [4] 谢希仁.计算机网络（第 5 版）.电子工业出版社，2009 年