admin管理员组

文章数量:1567562

目录

 

一:项目背景

1.1背景

1.2发展:

二:用户需求

三:网络设计

3.1网络拓扑结构介绍

3.2 IP地址的规划

3.3拓扑结构图

四:项目实施

4.1设置路由器

4.2设置VLAN

4.3设置路由

4.4动态分配以及MAC绑定

4.5设置安全

4.6设置NAT

五:项目测试

六:项目总结

6.1对项目化教学的体会

6.2建议与展望


 

前言

当今社会已步入信息社会,信息成为社会经济发展的核心因素,信息化已成为当今世界潮流。自从1993 年美国政府公布实施“信息高速公路计划”之后,在世界引起巨大反响,许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说,信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透,使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力,尤其是作为国民经济信息化基础的企业信息化,当前更显得尤为重要,信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来,企业的生存和竞争环境发生了根本性的变化。对于大型企业而言,信息化无论是作为战略手段还是战术手段,在企业经营中发挥着举足轻重的作用。随着近年来企业信息化建设的深入, 企业的运作越来越融入计算机网络,企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输,构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。

 

一:项目背景

1.1背景

某集团经过多年的经营,公司业务和规模在不断发展,公司管理层和IT部门也认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。同时随着新建办公大楼、研发大楼和厂房的落成,IT部门也需要对整个集团的信息化和企业IT基础架构进行规划和建设。目前主要分为以下两部分:

总经理:1台

服务器共:3台,此为内部服务器,分别为FTP,WEB和DNS三台服务器

财务部共:22台

销售部共:30台

市场部共:30台

员工宿舍:62个信息点,在员工宿舍装上无线WIFI

1.2发展:

未来的3—5 年,单位电脑会增加到60台左右, 主要增加在销售部,计划市场部增加到55 台电脑。

 

 

二:用户需求

为满足某集团企业IT的需求,内部人员可以上内网和外网,外部人员不能访问内网,为各类公司员工提供方便、快捷的信息通路:具有良好的性能,能够支持大容量和实时性的各类应用

采用分层结构,核心层使用路由器,汇聚层使用三层交换机,接入层直接连接PC机,服务器放入公司成为内部服务器

  1. 总部和分部的路由器通过配置OSPF路由连接到Internet,并用公网IP地址实现企业内网到互联网的访问,并且对内网到外网的访问进行一定的控制,要求总经理可以访问到所有公司员工工作主机,而公司财务部的主机除公司总经理和内部员工可以访问之外,不允许其他部门员工访问。
  2. 要求市场部、销售部可以连接Internet ,与各企业保持联络,接受订单及发布本公司产品信息。其他部门也可连接Internet ,但要求公司内部服务器网络严格监控。
  3. 公司内部网络实现资源共享,以提高工作效率。
  4. 建立网络时应注意网络的扩展性,以方便日后的网络升级和增加计算机。
  5. 在公司内部建立公司的OA 系统,如员工档案,业务计划,会议日程等。
  6. 除服务器以及总经理的主机外,所有PC机采用DHCP动态分配地址

 

三:网络设计

3.1网络拓扑结构介绍

在此次系统设计中,我们采用分层设计方法,分层讨论设计与实现的细节问题。将网络拓扑结构划分3个层次,即核心层、汇聚层和接入层。

采用分层设计方法的好处:

  1. 使复杂的网络具体化,简单化,更有利于排错
  2. 实现了软件之间的解耦
  3. 便于进行分工
  4. 便于维护
  5. 提高软件组件的重用
  6. 便于替换某种产品,比如持久层用的是hibernate,需要更换产品用toplink,就不用该其他业务代码,直接把配置一改。
  7. 便于产品功能的扩展。
  8. 便于适用用户需求的不断变化

3.2 IP地址的规划

本文标签: 网络设备实训课程