中小企业局域网规划与设计

装 订线

中山大学南方学院

本科生毕业论文（设计）题目：中小企业局域网的设计及实现

系 名：电子通信与软件工程 专 业：08级计算机科学与技术 学 号：081051207 姓 名：钟大雄 指导教师：林川

二○一二年四月

中山大学南方学院2012届本科生毕业设计

摘 要

随着计算机技术的飞速发展，人们已经从电气时代迈入了互联网信息时代。在这个新的时代中，网络技术正扮演着越来越重要的角色，而作为其基础的网络建设更是在这个社会中逐步普及。

现如今，使用网络进行信息传输已成为社会运行的一种基本方式。随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流和适应现代化办公，需要组建企业局域网。企业网络的优劣已经成为衡量企业竞争力的重要标准之一，对于一个集行政办公、教学培训和考试认证为一身的培训公司更是如此。组建企业局域网涉及很多方面，首先需要一个正确的需求分析和设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置等步骤，最后还需要进该局域网进行优化与安全设置，这都需要按部就班的逐一实现。本文就如何规划和设计企业局域网进行浅述。

本文首先从总体上对该局域网的建设、目标、思路、国内外现状进行了分析研

企业局域网规划方

案

1

2020年4月19日

文档仅供参考，不当之处，请联系改正。

深圳职业技术学院

多

层

交

换

作

业

班级：计算机网络技术132班

姓名：冸欣欣

1

2020年4月19日

文档仅供参考，不当之处，请联系改正。

目录

一、摘要 (3)

二、需求分析与设计原则 (4)

三、设计方案 (5)

四、V L A N划分和I P地址规划 (10)

五、设备选型和报价 (11)

六、接入层配置 (13)

七、分布层配置 (14)

八、核心层配置 (16)

九、出口路由配置 (17)

摘要

2

2020年4月19日

文档仅供参考，不当之处，请联系改正。

本设计方案是关于小型企业局域网的设计，设计方案分为三个模块：交换模块、Internet接入模块、远程访问模块。

根据各部门职能不同把交换模块划分为不同的VLAN，从而减少了广播冲突提高了传输效率，经过部署ACL限制用户的访问，有效地保护敏感数据，提高了网络安全性。借助三层交换机的路由功能，能够实现各VLAN间数据包高速转发，解决VLAN之间的传输瓶颈。

Internet接入模块功能主要经过路由器来实现，它的作用主要是建立外网和企业网的正常通信。使企业网的用户访问Internet同时Internet用户能在一定程度上访问企业网。经过配置NAT(Net

毕业设计

题 目：中小型企业局域网规划与设计 姓 名： 学 号： 专 业： 班 级： 指导教师：

完成日期： 年

目 录

月 日

封面样式

第一章 需求分析 ................................................................................................................................ 1

1.1 网络流量分析 ........................................................................................................................... 2 1.2 网络的设计目标分析 ......................................

HuNan Railway Professional Technology College

毕业设计

课题名称: 中小型企业无线局域网的组建

专业系：信息工程系

班级名称：

学生姓名：

指导教师：

完成日期：2010年12月

《中小型企业无线局域网的组建》设计任务书

一、课题名称

中小型企业无线局域网的组建

二、适用专业

网络专业

三、毕业设计任务

1、中小型企业无线局域网的需求分析

2、系统设计原则和实现目标

（1）网络系统设计原则、系统建设目标

（2）网络性能分析

3、中小型企业无线局域网总体设计

（1）网络拓扑结构设计

（2）安全机制设计

（3）无线局域网采用的标准

（4）无线网络设备的选型

4、无线局域网具体实现

（1）组建

（2）配置与调试

5、整体性能分析

四、毕业设计要求

１、设计要求必须为中小型企业用户

２、详细说明相关信息，包括：建筑物分布、楼层房间分布、距离、企业规模、发展状况等；必须注明该企业详细交通地址。

３、方案中包括：（至少包括但不限于）

（１）背景需求分析；

（２）技术选型、设备选型；

（３）拓扑结构图（详细，包括总体结构图、布线图）；

（４）安全方案；

（５）方案报价表；

（６）整体设计方案。

4、要求：针对网络需求，提出切实可行的网络建设和管理方案。具体要求如下：

1）需求调研及分析

附件1：论文封皮样式

天津电子信息职业技术学院

毕业论文

题目 无线网络解决方案

姓 名 专业班级 计算机网络技术S11-2班 指导教师 完成时间 2014年4月

天津电子信息职业技术学院 制

2014.4

摘 要

随着Internet应用的迅猛发展，以及便携机、PDA(Personal Data Assistant)等移动智能终端的使用的日益增长，给广大用户提供了诸多便利(随时随处自由接入Internet、能享受更多的业务、安全且有保障的网络)，其也成为发展的必然。在接入速率和适应环境上与3G技术互为补充的WLAN(Wireless Local Area Network）——无线局域网迅猛发展，成为新一代无线接入网络。

无线局域WLAN作为有线以太网的延伸，一定程度上满足了网络迅猛发展的这种需求。其采用射频技术构成局域网络，是一种便函利的数据传输系统。由于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之WLAN技术的日

附件1：论文封皮样式

天津电子信息职业技术学院

毕业论文

题目 无线网络解决方案

姓 名 专业班级 计算机网络技术S11-2班 指导教师 完成时间 2014年4月

天津电子信息职业技术学院 制

2014.4

摘 要

随着Internet应用的迅猛发展，以及便携机、PDA(Personal Data Assistant)等移动智能终端的使用的日益增长，给广大用户提供了诸多便利(随时随处自由接入Internet、能享受更多的业务、安全且有保障的网络)，其也成为发展的必然。在接入速率和适应环境上与3G技术互为补充的WLAN(Wireless Local Area Network）——无线局域网迅猛发展，成为新一代无线接入网络。

无线局域WLAN作为有线以太网的延伸，一定程度上满足了网络迅猛发展的这种需求。其采用射频技术构成局域网络，是一种便函利的数据传输系统。由于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之WLAN技术的日

中小型企业局域网组建方案 班级：成员：日期：

目 录

案例背景········································ 一 需求分析············································· 二、设计要求·············································2 1.网络设备·········································2 2.网络设计原则········································3 三、网络系统设计·········································4 1.网络拓扑结构图····································· 2.IP地址分配····································· 3.IP地址分配表····································· 4.划分VLAN及具体配置··························

企业局域网，限制部分员工上网行为

在企业局域网中，并不是每个人都需要网络、或者说是需要多的带宽流量。那么该如何针对不同的部门、人员，来限制他们的网速、上网行为呢？这就需要用到专业的局域网管理软件，小草上网行为管理软路由是国内领先的专业企业网络管理软件。

出于对局域网中某些电脑的安全考虑，要限制其网页访问权限或完全禁止登陆因特网。这些电脑往往存储公司一些内部资料，这样可以防止文件通过网络途径外泄，同时也降低电脑感染病毒的几率。另外，局域网共享网络带宽上网的机制意味着联网用户数量影响着上网速度，断开一些不需要上网电脑的网络连接有利于提高网速和带宽利用率、提升办公效率。

目前通过路由器IP地址过滤、MAC地址过滤功能是可以达到禁止某些电脑上网目的的，IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则但是操作起来麻烦，而且不是所有路由器都带此功能。

事实上，在局域网部署专业的网络管理软件监控电脑上网行为已经是大多企业通行的做法。小草上网行为管理软路由安装方便操作简单

VLAN、VPN在企业局域网中的构建与运用

设计背景 成都会展中心是成都市人民政府和美国加州集团投资集展览、会议、酒店、旅游一体的大型股份制企业。企业内部门多，经营站点多，各方面对计算机网络的需求复杂，要求对各经营部门和经营点全部采用计算机化管理。设计计算机网络时，要考虑满足功能需求和扩展性好。利于计算机化管理，提高效率和节约成本。四川九寨天堂是成都会展中心在九寨沟甘海子镇投资20亿元人民币集旅游、会议、酒店、景区、温泉为一体的超五星级酒店，同样对网络的需求复杂，扩展性好，计算机网络上承载的业务众多。同时要求和成都总部进行数据通信（包括酒店业务、财务系统、人事工资管理等管理软件），语音通信（通过两地局域网互连再和两地单位内电话程控交换机相连，用于承载VoIP，满足成都总部和九寨天堂内部IP电话通信需求，节约费用）。

设计总体原则

在设计时，因为成都总部是在原有老网络基础上改造的，要保护原先的网络投资，并要添加新的网络设备，增加网络交换性能。九寨天堂则是全新设计的网络，在设计时，按照IEEE802有关快速以太网的标准和结合本单位的实际来执行，要考虑网络的可扩展性，安全性、稳定性。采用的网络设备技术先进，实用性高，配置容易，网络可靠性要好。采

VLAN、VPN在企业局域网中的构建与运用

设计背景 成都会展中心是成都市人民政府和美国加州集团投资集展览、会议、酒店、旅游一体的大型股份制企业。企业内部门多，经营站点多，各方面对计算机网络的需求复杂，要求对各经营部门和经营点全部采用计算机化管理。设计计算机网络时，要考虑满足功能需求和扩展性好。利于计算机化管理，提高效率和节约成本。四川九寨天堂是成都会展中心在九寨沟甘海子镇投资20亿元人民币集旅游、会议、酒店、景区、温泉为一体的超五星级酒店，同样对网络的需求复杂，扩展性好，计算机网络上承载的业务众多。同时要求和成都总部进行数据通信（包括酒店业务、财务系统、人事工资管理等管理软件），语音通信（通过两地局域网互连再和两地单位内电话程控交换机相连，用于承载VoIP，满足成都总部和九寨天堂内部IP电话通信需求，节约费用）。

设计总体原则

在设计时，因为成都总部是在原有老网络基础上改造的，要保护原先的网络投资，并要添加新的网络设备，增加网络交换性能。九寨天堂则是全新设计的网络，在设计时，按照IEEE802有关快速以太网的标准和结合本单位的实际来执行，要考虑网络的可扩展性，安全性、稳定性。采用的网络设备技术先进，实用性高，配置容易，网络可靠性要好。采