************计算机工程技术学院(软件学院) 毕业设计题目：中小型企业网络搭建专业：计算机网络专业班级：学生姓名：指导教师姓名：职称：2011年月广东科学技术职业学院计算机工程技术学院（计算机网络）专业毕业设计任务书中小型网络搭建摘要通过实施中小企业网络系统集成项目，掌握对中小企业网络系统建设的需求分析，并给出解决方案，以及进行实施的步骤。

关键词中小企业网络系统集成需求分析解决方案实施步骤网路布局网络安全引言随着计算机网络技术和网络通信技术的飞速发展和普及，使网络在各个行业中的应用越来越广泛，最为突出的是企业的生产，管理对网络依赖性的快速增加，这就使网络在带给企业巨大利益的同时也带来了更多的风险。

一旦网络出现问题，企业的正常生产办公将会受到很大影响，更严重的将会使企业遭受重大的经济损失，所以，如何提高网络的安全性，让网络更好地为企业的发展保驾护航也越来越受到大家的重视。

中小型企业计算机网络组建技术已成为计算机网络专业的一门必须掌握的技术。

如何科学地组建一个中小型企业网络，使其具有便利、快捷的可维护性是组建网络的重点。

1、企业背景和需求1.1企业的需求某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。

使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。

1.2该公司的具体环境如下1、公司有2个部门，财务部、市场部，还有经理办公室；2、为了确保财务部电脑的安全，不允许市场部访问财务部主机；3、财务部不能访问外网；4、公司只申请到了两个公网IP地址（202.100.103.2/29、202.100.103.3/29），供企业内网接入使用，其中一个公网地址分配给公司服务器使用，另一个公网地址分给公司员工上网使用。

5、公司内部使用私网地址172.16.0.0/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为两部门电脑分配IP地址。

6、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网；7、允许外网用户访问公司www、DNS服务器，但不允许访问内网和FTP服务器；8、配置公司DNS服务器，实现域名和IP地址的转换；9、确保网络防攻击能力，最大限度的保证内网和服务器的安全。

10、确保公司全天候运作正常。

2、网络系统设计（如下图所示）图12.1公司网络地址规划（如下表所示）设备接口IP地址R4 F0/0 172.16.1.1/30S3/0 202.100.103.2/29广域网规划如下：表13、网络系统实施人员具体分工*****----公司布线系统建设；公司局域网建设；*****----公司与广域网互联建设；公司服务器建设；广域网建设；*****----补丁自动更新软件安装*****----软件防火墙与防木马软件的安装*****----硬件防火墙的搭建4、网络系统集成实施的详细步骤4.1试验设备4.2本工程项目主要建设内容1、公司布线系统建设2、公司局域网建设3、公司与广域网互联建设4、公司服务器建设5、广域网建设6、硬件防火墙的搭建7、软件防火墙与防木马软件的安装8、补丁自动更新软件安装4.3工程建设详细步骤第一，局域网建设。

（1）SW1和SW2之间做聚合端口为什么要做端口聚合？因为两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。

但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。

使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。

这样做的优点：1.带宽增加，带宽相当于组成组的端口的带宽总和。

2.增加冗余，只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续通信。

3.负载均衡，可以在组内的端口上配置，使流量可以在这些端口自动进行负载均衡。

端口聚合它可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换器之间通过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术。

一般来说，两个普通交换器连接的最大带宽取决于媒介的连接速度（100BAST-TX双绞线为200M），而使用Trunk技术可以将4个200M的端口捆绑后成为一个高达800M的连接。

这一技术的优点是以较低的成本通过捆绑多端口提高带宽，而其增加的开销只是连接用的普通五类网线和多占用的端口，它可以有效地提高子网的上行速度，从而消除网络访问中的瓶颈。

另外Trunk还具有自动带宽平衡，即容错功能：即使Trunk只有一个连接存在时，仍然会工作，这无形中增加了系统的可靠性。

（2）内网的运行RIPv2路由协议；RIPv2是一种无类别路由协议（Classless Routing Protocol）RIPv2支持路由标记，在路由策略中可根据路由标记对路由进行灵活的控制。

报文中携带掩码信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，无类域间路由）。

支持指定下一跳，在广播网上可以选择到最优下一跳地址。

支持组播路由发送更新报文，减少资源消耗。

支持对协议报文进行验证，并提供明文验证和MD5验证两种方式，增强安全性。

【说明】RIP-2有两种报文传送方式：广播方式和组播方式，默认将采用组播方式发送报文，使用的组播地址为224.0.0.9。

当接口运行RIP-2广播方式时，也可接收RIP-1的报文。

（3）财务部pc只能访问内部pc和公司服务器作为全公司最重要的部门，财务部必须公司里部门和服务器里的一些信息，以备更新本部门的信息。

（4）市场部不能访问财务部主机因为财务部是掌握全公司的资金的部门，所以不允许其它部门对财务部的访问，所以我们在SW2交换机上做了ACL，禁止市场部对财务部的访问。

第二，公司与广域网互联建设（1）内网能访问外网有时候公司员工需要在网上查看一些有用的信息，或者上网玩一下一些休闲的游戏；又或者供公司里的wsus下载最新的补丁、杀毒软件之类的升级。

（2）无线网络公司员工由于外出工作或者学习的情况下，公司需要配备一些无线网络供这些人使用，让他们可以实时下载、上传和查看公司里的信息，以保证他们的电脑能及时与公司里的信息能够同步。

1.配置无线AP的SSID为vlan40（如下图所示）图12.配置DHCP功能，地址范围为（172.16.40.10—172.16.40.200）3.采用WEP加密方式，加密口令为：123456（如下图所示）图24.客户机动态获取ip地址（如下图所示）图3第三，公司服务器搭建对于本公司来说，得到外网用户的肯定是必须的，为此我们在公司里设置了一个网页以供外网用户浏览，同时也限制了外网用户除了该网页以外，其它的公司内部资源都禁止访问，这样做主要是防止一些不法用户盗取公司里的机密。

（1）服务器用windows server 2003搭建（2）配置DNS服务器，域名和IP地址对应如下（如下表所示）域名IP地址192.168.2.55/24Tcp 192.168.2.5524表1（3）配置www服务器：配置一个站点（如下图所示）图1图2（4）FTP服务器搭建：配置一个ftp服务器，域名是tcp ，并创建相应的用户，使用户可以管理自己文件里的文件（如下图所示）图3图4图5 图6图7第四，广域网的实施。

（1）广域网路由协议配置链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。

OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。

开放最短路径协议(OSPF)协议不仅能计算两个网络结点之间的最短路径，而且能计算通信费用。

可根据网络用户的要求来平衡费用和性能，以选择相应的路由。

在一个自治系统内可划分出若干个区域，每个区域根据自己的拓扑结构计算最短路径，这减少了OSPF路由实现的工作量；OSPF属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化。

每个路由器都维护一个相同的、完整的全网链路状态数据库。

这个数据库很庞大，寻径时，该路由器以自己为根，构造最短路径树，然后再根据最短路径构造路由表。

路由器彼此交换，并保存整个网络的链路信息，从而掌握全网的拓扑结构，并独立计算路由。

（2）广域网OSPF区域md5认证这样做的目的是为了保密，MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。

MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹)，以防止被“篡改”。

举个例子，你将一段话写在一个叫 readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现（两个MD5值不相同）。

如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。

第五，补丁自动更新。

为了有效提高个人计算机的免疫力，防止病毒在内网进行传播，本企业内部安装了WSUS微软补丁服务器。

局域网安装的WSUS就像是微软升级网站WindowsUpdate的复制品一样，可以在不连接外网的情况下为Windows 2000/XP、Windows Server 2003及时提供重要补丁更新服务，只要用户计算机上进行简单的客户端设置，就可以接受WSUS服务器的管理，自动进行系统和应用软件的补丁更新，修复漏洞，避免了因用户疏忽给系统打补丁而引起的病毒感染，保护了计算机安全。

软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。

Microsoft Internet 信息服务 (IIS) 6.0。

用于Windows Server 2003 的Microsoft .NET Framework 1.1Service Pack 1。

Background Intelligent Transfer Service (BITS) 2.0。

磁盘要求：系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。

系统分区至少需要 1 GB 的可用空间。

WSUS 用于存储内容的卷至少需要 6 GB 的可用空间，建议预留空间为 30 GB。

WSUS 安装程序用于安装 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空间。