课程设计报告-组建小型企业局域网

课程设计报告-组建小型企业局域网

摘要

本课程设计聚焦于小型企业局域网的建设，旨在通过融合VLAN（虚拟局域网）技术和NAT（网络地址转换）技术，展示一个高效、安全的小型企业网络组建过程。课程设计首先分析了小型企业网络的建设需求接着，结合子网划分，详细阐述了如何为每个部门配置不同的VLAN，并规划相应的IP地址范围。在外部连接方面，NAT技术被引入，以允许内部设备使用私有IP地址访问外部网络，同时保护内部网络结构不被外部攻击。课程设计还包含了网络拓扑结构设计、交换机与路由器的配置、安全与管理措施以及故障排除方法等内容。通过这一综合性的课程设计，掌握NAT技术配置、三层交换机配置、子网划分等相关计算机网络技术等。课程设计中使用模拟软件Cisco Packet Tracer对设备进行配置，包括IP地址的规划、路由协议的选择以及交换机的配置等。

关键词：虚拟局域网，网络地址转换，三层交换机，子网划分

一、课程设计的目的及要求

1.1 课程设计目的

通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。

1.2 课程设计要求

要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容：

1.3 课程设计题目要求

现有200台计算机，设计一个小型企业网络方案，要求：
1．资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；
2．通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；
3．划分网段；
4．选择路由协议，配置路由，并为路由器设置密码。

二、课程设计的内容（分析和设计）

2.1 需求分析

2.1.1 需求分析背景

当前，小型企业大多拥有两种类型的业务系统：一种是需要同时访问公网和内网的非业务部门（如市场部、销售部等），另一种则是不需要访问公网、仅需在内网中运行的业务部门（如财务部、人力资源部等）。同时也随着社会信息化的发展，无论是报销还是流程化办公，都需要一个内网来部署一套OA系统，这也就需要所有设备都能连接到公司的内部网络服务器，实现自动化、流程化。而且现在配置网络，也需要考虑到便携设备能够顺畅接入网络，也就需要无线路由器来设置无线局域网络。

2.2 网络结构划分

基于上述分析，我们将整个内部网络划分为以下四个主要部分：
公司总服务器：作为整个企业网络的核心，负责存储和管理企业的重要数据、应用程序及网络资源。总服务器应具备高可靠性和高性能，以确保企业业务的连续性和稳定性。
业务部门：这些部门主要处理企业内部事务，不需要访问外部网络。因此，在网络安全策略上，可以对这些部门的网络访问进行更严格的限制，以降低外部攻击的风险。
非业务部门：这些部门需要频繁访问外部网络（如公网），以进行市场推广、客户服务等活动。为了确保这些部门的网络访问效率和安全性，需要为其配置高速、稳定的网络连接，并加强网络安全防护措施。
外部网络：包括互联网、合作伙伴网络等外部资源。企业需要通过安全、可靠的方式与外部网络进行连接，以实现信息共享和业务协同。

2.3 综合设计

2.3.1 内部网络设备选择

考虑到小型企业的需求，需要尽可能少的投入，获得更好的网络效果，所以我在整个网络的核心选择了三层交换机，这样既可以做到各个子网之间的互通，又节约了资金，也方便了管理人员日后维护
深入到两个业务系统我就选择了交换机（其实这里也可以选择集线器的），这个主要是考虑到交换机他以后的扩展性，可以划分Vlan，因为可能真正的环境中可能需要一个部门既有能访问公网的设备，又有不能访问公网的设备
对于外部网络连接，我主要选择了路由器来做网络地址转化和访问控制

2.3.2 外部网络接入

目前的互联网服务提供商针对小型企业的接入方式有PPPOE、ADSL宽带接入、公网IP等。但是无论是什么接入到Internet都会有给一个能够访问外部的IP，所以我在本模拟选择了111.111.111.1/24作为外部网络。

2.3.3 线材选取

在构建小型企业网络时，线材的选择同样至关重要，它不仅关系到网络的稳定性和传输速度，还直接影响到网络的扩展性和维护成本。因此，在综合考量了网络设备的选择后，我精心挑选了以下线材来完善整个网络架构：
网线（以太网电缆）：
类型：考虑到成本效益和传输性能，我选择了常用的Cat5e或Cat6网线。Cat5e网线支持千兆以太网传输，而Cat6网线则提供了更高的带宽和更出色的抗干扰能力，为未来可能的网络升级预留了空间。
长度：根据网络设备之间的实际距离，我选择了适当长度的网线，以确保信号传输的稳定性和效率。同时，也预留了一定的冗余长度，以便于日后的维护和调整。
光纤线：
应用场景：虽然光纤线成本较高，但在需要长距离传输或高带宽需求的场景中，它无疑是最佳选择。因此，如果小型企业网络中存在跨楼层或远距离的通信需求，我会考虑引入光纤线来构建主干网络。
类型：根据实际需求，我会选择单模或多模光纤线，并配备相应的光纤收发器或交换机来支持光纤通信。

2.3.4 布线设计

考虑到小企业或小公司的使用面积有限，我们将总服务器和核心交换机集中放置于同一位置，如网络机房或办公室的一角。这样的布局不仅节省了空间，还有利于网络的集中管理和维护。
为了实现多口接入，我们可以在核心交换机旁边配置分线器或小型交换机。这些设备能够将核心交换机的端口进行扩展，以满足更多设备的接入需求。同时，它们也便于日后的网络扩展和升级。

2.3.5 模拟组网

我们使用模拟软件Cisco Packet Tracer对设备进行配置，包括IP地址的规划、路由协议的选择以及交换机的配置等。对各个部门的IP地址分配和划分的Vlan如表2.1所示，所选取的模拟设备如表2.2所示。