局域网的组建与实现.doc

编号 淮安信息职业技术学院 毕业论文 课题 某企业局域网组建与实现 学生姓名 高丽 学 号 系 部 计算机科学与工程系 专 业 计算机网络技术 班 级 330810 指导教师 潘永安 助教 顾问教师 二〇一〇年十月摘 要 随着社会经济的迅速发展和科学技术的全面进步,计算机事业的飞速发展,以计算机与通信技术为基础的信息系统正处于蓬勃发展的时期为了实现一个有限区域内资源的共享和加强各部门之间的联系，实现一个中小型园区局域网对于企业和用户来说都是必不可少的。企业局域网就是一个通信系统，它在一定的地理区域内，可使多个相互独立的设备在同一共享的介质上以一定的速率进行通信。每一个局域网包括一种共享介质，通常是电缆，许多计算机都连在上面。计算机按顺序使用介质来传送包，以达到传送目的，为企业提供一个良好的通信，共享环境平台。企业将建成企业网站网络中心，实现各直属主要职能部门信息上网中心在于本企业的网站，与下属各职能部门中的各种生产、业务系统相连，而对于暂时没有条件建立自己站点的部门或二级部门则在中心服务器上提供虚拟站点，做到企业内部网络互联互通，实现办公自动化，增强各部门的协调能力。目 录 摘 要 I 目 录 II 第一章 网络基础知识 1 1.1认识网络 1 1.1.1网络的功能 1 1.1.2网络的分类 1 1.2局域网的特点 2 1.2.1局域网的组成 2 1.2.2局域网的拓扑结构 2 1.2.3什么是局域网的规范 3 1.2.4什么是局域网中的半双工和全双工 3 1.2.5局域网的结构类型 4 1.2.6局域网中计算机数量的限制 6 第二章 系统总体设计方案 7 2.1需求分析 7 2.2总体设计方案 7 2.2.1组网原则 7 2.2.2系统的总体规划 8 2.2.3企业内部结构图 9 第三章 交换模块设计 11 3.1交换机配置 11 3.1.1配置交换机的基本参数 11 3.1.2配置交换机端口基本参数 11 3.2 虚拟局域网 12 3.2.1vlan的配置 12 3.2.2利用交换机实现vlan间的通信 13 第四章 广域网接入模块设计 14 4.1路由器的配置 14 4.1.1配置接入路由器的基本参数 14 4.1.2配置接入路由器的路由功能 14 4.1.3配置接入路由器上的NAT 15 4.2OSPF的基本配置 15 4.2.1在路由器和三层交换机上配置IP 16 4.2.2配置ospf路由协议 16 第五章 企业网络安全设置 17 5.1交换机的端口安全 17 5.1.1端口安全的配置 17 5.1.2配置安全端口上的安全地址 17 5.1.3配置安全端口的老化时间 18 5.2访问控制列表 18 5.2.1对外屏蔽简单网管协议 18 5.2.2对外屏蔽远程登录协议 19 5.2.3配置访问控制列表 19 5.3端口聚合配置 20 5.4防火墙的设置 20 第六章 相关测试诊断命令 22 6.1通用测试、诊断命令 22 6.2路由和路由协议测试、诊断命令 23 6.3VLAN测试、诊断命令 23 6.4生成树测试、诊断命令 24 6.5NAT测试、诊断命 24 6.6ACL测试、诊断命令 25 总结 26 致 谢 27 参考文献 28 第一章 网络基础知识 1.1认识网络 所谓计算机网络，是指将多个独立的计算机系统通过通信线路连接起来，并在网络软件的支持下能够实现数据通信和资源共享的集合。 1.1.1网络的功能 概括地讲，计算机网络主要有如下几个方面的功能： ·资源共享：它主要包括硬件、软件和数据共享。例如，通过将某些文件放在网络中某台计算机的指定位置，可让网络中的全部或部分用户能够使用它们。此外，通过购买软件的多用户网络版本，可节约资金并使软件的维护和使用更加方便。 ·通信：通过网络可以方便地进行实时通信。例如，用户可通过网络收发邮件、进行实时会话，而程序可通过网络实时传递信息。 ·分布式处理：对于某些高强度的数据处理或数学运算，可通过网络将任务分布到多台计算机中进行处理，最后将结果进行汇总。 1.1.2网络的分类 网络的分类方法有多种，最常见的划分方式是依据网络的组建规模和延伸围，此时网络可以分为3类：局域网（Local Area Network, LAN）、城域网（Metropolitan Area Network, MAN）和广域网（Wide Area Network, WAN）。 局域网 局域网是局部地区网络的简称，此时连网计算机的距离通常应小于10km。例如，由一栋或几栋建筑物内的计算机、一个小区内的计算机