zjb川钢集团泸州分公司局域网搭建与实现(第二组).docVIP

数学与计算机学院 课程设计报告 课 程 名 称: 网络应用技术-课程设计 课 程 代 码: 8427310 题 目:川钢集团泸州分公司局域网搭建与实现 年级/专业/班: 2008计算机科学与技术3班 学 生 姓 名: 张思红 夏小淑 薛冰清 陈冬梅 学　　 号: 332008090101012、332008090101028、 332008090101024、 332008090101032 开 始 时 间: 2011 年 11 月 30 日 完 成 时 间: 2011 年 12 月 08 日 实 习 地 点:数计学院计算机6A409机房 实 习 成 绩： 专业综合技能 （30） 报告书质量（50） 综合表现（出勤、纪律）（20） 总分 （100） 指导教师签名： 年 月 日 西华大学数学与计算机学院课程设计报告 一.课程设计目的 巩固和加深对计算机局域网的理解，提高综合运用本课程所学知识的能力。培养独立思考，深入研究，分析问题，解决问题的能力。通过实际分析，设计，调试，掌握计算机局域网的基本规程，以及协议的利用方法。通过课程设计，培养学生严谨的的科学态度，严肃认真的工作作风，和团队协作精神。 二.课程设计模拟设备 核心三层交换机2台 汇聚三层交换机2台 二级交换机11台 服务器2台 三．课程设计内容 1.需求分析 1.1建网需求 本局域网搭建后将实现以下基本功能： ●财务系统、CRM客户关系管理系统是独立的服务器，且限定特殊用户访问。其中用户A类只能访问CRM系统，用户B类只能访问财务系统，用户C类管理领导层用户则可以访问所有业务系统。 ●防止局域网环路。 ●对于某些办公区域，涉及到一些机密的信息的区域，仅能允许有权限的用户接入。 ●双核心架构：保证生产网的稳定性。 ●已申请的公网IP有限，但要保证内网的所有用户能够上Internet。 1.2 设计目标 本项目的实施将会大大提高川钢集团泸州分公司局域网可靠性、安全性、稳定性、扩展性。系统完成后将达到以下目标：（1）完成三层网络架构，双核心，双链路，千兆主干，百兆到桌面的方式。（2）建立本局域网财务系统服务器，提供公司的财务管理。（3）建立CRM客户关系管理系统服务器，为公司相关部门提供客户的相关信息。（4）对于某些办公区域，仅能允许有权限的用户接入。（5）解决网络中的环路和ARP欺骗。 2.层次化网络设计（薛冰清） 图2.1 层次化网络设计 2.1核心层 核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余设计。 图2.2 核心网络层模块 考虑到公司经费实际情况，核心层模块不提供冗余结构，单核心交换机的宕机不会引起特别严重的后果。 2.2汇聚层 汇聚层是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚\传输\管理\分发处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。 图2.3 网络汇聚层模块 2.3接入层 接入层通常指网络中直接面向用户连接或访问的部分。接入层目的是允许终端用户连接到网络 图2.4 网络接入层模块 3 解决方案（夏小淑） 根据公司各楼层之间的平面分布，中心机房可设置在办公楼，由于该楼有10层，可设置在一楼。办公楼与库房的汇聚层交换机通过光纤与中心机房的核心交换机相连。 办公楼各楼层接入层交换机均可放在各楼层的配线间中。泸州分公司与成都总部连接情况如图3.1 图3.1 泸州分公司与成都总部连接图 3.1网络拓扑结构 根据网络环境，我们可以绘制公司局域网的拓扑结构。接入层按每个部门划分各自的vlan，各部门之间不能直接通信，需通过三层路由，隔离了接入层的广播风暴，保障了接入层的稳定性。核心层使用双核心，双机热备，服务器与核心层相连，以满足服务器的高速数据交换。出口用一台防火墙，保障了内网的安全。 局域网如图3.2所示 图3