構(gòu)建中小型企業(yè)網(wǎng)絡(luò) 畢業(yè)論文

1、<p><b>　　目 錄</b></p><p>　　第一章 需求分析1</p><p>　　1.1公司部門概況1</p><p>　　1.2網(wǎng)絡(luò)功能需求1</p><p>　　1.3網(wǎng)絡(luò)性能需求1</p><p>　　第二章 方案設(shè)計(jì)2</p><p

2、><b>　　2.1設(shè)計(jì)原則2</b></p><p><b>　　2.2網(wǎng)絡(luò)規(guī)劃2</b></p><p>　　2.2.1核心層建設(shè)2</p><p>　　2.2.2接入層建設(shè)3</p><p>　　2.2.3服務(wù)器系統(tǒng)4</p><p>　　第三章 方案實(shí)

3、施6</p><p>　　3.1 部署活動(dòng)目錄服務(wù)，構(gòu)建域環(huán)境6</p><p>　　3.2 部署DHCP服務(wù)，自動(dòng)分配DHCP選項(xiàng)6</p><p>　　3.3 部署DNS服務(wù)，響應(yīng)名字解析請(qǐng)求7</p><p>　　3.4 安裝Internet信息服務(wù)，部署WEB站點(diǎn)8</p><p>　　3.5 結(jié)合S

4、MTP服務(wù)和POP3服務(wù)實(shí)現(xiàn)基本郵件功能- 12 -</p><p>　　3.6 部屬NNTP，實(shí)現(xiàn)聊天功能- 14 -</p><p>　　3.7部署FTP服務(wù)，實(shí)現(xiàn)文件共享- 16 -</p><p>　　3.8部屬分布式文件系統(tǒng)- 17 -</p><p>　　3.9安裝CCProxy，實(shí)現(xiàn)代理服務(wù)- 19 -</

5、p><p>　　3.10安裝路由和遠(yuǎn)程訪問服務(wù)，部屬VPN服務(wù)19</p><p>　　3.11安裝Internet驗(yàn)證服務(wù)- 21 -</p><p>　　3.12安裝Windows Media Services- 23 -</p><p>　　3.13安裝Windows Media Encoders- 23 -</p&g

6、t;<p>　　第四章 網(wǎng)絡(luò)維護(hù)- 24 -</p><p>　　4.1更新- 24 -</p><p>　　4.2備份- 24 -</p><p>　　4.3診斷- 24 -</p><p>　　4.4安全- 24 -</p><p>　　4.5磁盤整理- 24 -</p&g

7、t;<p>　　結(jié)束語- 25 -</p><p>　　致 謝- 26 -</p><p>　　參考文獻(xiàn)- 27 -</p><p><b>　　第一章 需求分析</b></p><p><b>　　1.1公司部門概況</b></p><p><b&

8、gt;　　***</b></p><p><b>　　1.2網(wǎng)絡(luò)功能需求</b></p><p>　　共享公司的各種信息資料，發(fā)布公司內(nèi)部刊物的電子版。</p><p>　　實(shí)時(shí)傳遞行業(yè)政策、市場(chǎng)變化信息；轉(zhuǎn)載、摘編國際國內(nèi)重大新聞信息。</p><p>　　動(dòng)態(tài)查詢產(chǎn)品的生產(chǎn)、銷售、庫存等實(shí)時(shí)數(shù)據(jù)和客戶、員

9、工的檔案信息。</p><p>　　提供銷售、生產(chǎn)、會(huì)計(jì)、統(tǒng)計(jì)等報(bào)表供相關(guān)人員查閱、分析。</p><p>　　發(fā)布電腦方面的文章以提高員工的計(jì)算機(jī)知識(shí)；發(fā)布相關(guān)業(yè)務(wù)培訓(xùn)內(nèi)容。</p><p>　　以FTP方式提供大量應(yīng)用軟件和實(shí)用工具，供內(nèi)部員工下載使用。</p><p>　　通過代理服務(wù)器使公司的計(jì)算機(jī)均能以低廉費(fèi)用接入Internet。

10、</p><p>　　開通部門間、員工間的E-mail服務(wù)和論壇增強(qiáng)Intranet的娛樂性。</p><p><b>　　1.3網(wǎng)絡(luò)性能需求</b></p><p><b>　　經(jīng)濟(jì)性</b></p><p><b>　　實(shí)用性</b></p><p>

11、;<b>　　穩(wěn)定性</b></p><p><b>　　安全性</b></p><p><b>　　易管理性</b></p><p><b>　　可擴(kuò)展性</b></p><p><b>　　第二章 方案設(shè)計(jì)</b></p&g

12、t;<p><b>　　2.1設(shè)計(jì)原則</b></p><p>　　經(jīng)濟(jì)性：用性價(jià)比較好的網(wǎng)絡(luò)及設(shè)備，以較低廉的投資獲取較高性能。 </p><p>　　實(shí)用性：確保信息加速傳遞、提高工作效率，節(jié)約辦公費(fèi)用。</p><p>　　操作性： 界面圖形化、操作按鈕化，辦公人員在簡單培訓(xùn)后能熟練運(yùn)用。 </p&

13、gt;<p>　　擴(kuò)展性： 新增的硬件設(shè)備能方便接入網(wǎng)絡(luò)；軟件便于更新、維護(hù)、升級(jí)。</p><p><b>　　2.2網(wǎng)絡(luò)規(guī)劃</b></p><p>　　局域網(wǎng)分為核心層、接入層、服務(wù)器群三個(gè)部分來設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)如下：</p><p><b>　　2.3 核心層建設(shè)</b></p><p

14、><b>　　(1) 核心層作用</b></p><p>　　核心交換機(jī)位于網(wǎng)絡(luò)中心，是整個(gè)局域網(wǎng)的靈魂。它對(duì)整個(gè)網(wǎng)絡(luò)的性能、可靠性起決定性作用。它連接各個(gè)物理子網(wǎng)；負(fù)責(zé)高速地對(duì)端到端設(shè)備進(jìn)行數(shù)據(jù)包交換；控制VLAN間訪問；保證信息安全。</p><p>　　(2) 核心層網(wǎng)絡(luò)類型選擇</p><p>　　作為主干網(wǎng)連接著服務(wù)器和樓層交換

15、機(jī)，可局部采用千兆以太網(wǎng)。千兆以太網(wǎng)可提供 1Gbps的通信帶寬，具有以太網(wǎng)簡易性，比其它類似速率的通信技術(shù)價(jià)格低廉。千兆以太網(wǎng)還能在當(dāng)前以太網(wǎng)基礎(chǔ)上平滑過渡，這意味著現(xiàn)有的投資可以在合理的初始開銷上延續(xù)到千兆以太網(wǎng)，不需要對(duì)技術(shù)支持人員和用戶做重新培訓(xùn)，無需另外配置協(xié)議、購買中間部件，具有一定的前瞻性。</p><p>　　(3) 核心層交換機(jī)選擇</p><p>　　所選中心交換機(jī)首先

16、要具有三層交換功能，能提供 VLAN 間的數(shù)據(jù)傳輸。</p><p>　　其次要具有足夠數(shù)量高速網(wǎng)絡(luò)接口，提供高速交換帶寬和包轉(zhuǎn)發(fā)速率。</p><p>　　具有多種信息管理和控制能力和QoS 功能。</p><p>　　(4) 核心層升級(jí)方案</p><p>　　購買新功能模塊，實(shí)現(xiàn)新的網(wǎng)絡(luò)功能；</p><p>　

17、　添加接口模塊數(shù)量，實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充；</p><p>　　改用光纖，提高主干帶寬；</p><p>　　提高主干帶寬、實(shí)現(xiàn)主干線路互備份；</p><p>　　增加一臺(tái)三層交換機(jī)，采用多鏈路千兆以太網(wǎng)連接，消除單點(diǎn)故障。</p><p>　　2.2.2 接入層建設(shè)</p><p><b>　　(1)

18、接入層作用</b></p><p>　　接入層交換機(jī)為樓層工作組級(jí)交換機(jī)，為每個(gè)用戶提供100Mbps以太接入端口，負(fù)責(zé)將用戶數(shù)據(jù)饋入網(wǎng)絡(luò)。它直接完成本地?cái)?shù)據(jù)交換，將其它網(wǎng)段數(shù)據(jù)送到核心層。通過 VLAN 的合理劃分，方便用戶在網(wǎng)絡(luò)中移動(dòng)，保證部門信息安全。</p><p>　　(2) 接入層網(wǎng)絡(luò)類型選擇</p><p>　　在當(dāng)今現(xiàn)有的高速局域網(wǎng)技術(shù)中

19、，由于快速以太網(wǎng)（100BASE-T）性能優(yōu)良、價(jià)格低廉、升級(jí)和維護(hù)方便，通常都將它作為首選。快速以太網(wǎng)在過去廣泛接的10BASE-T以太網(wǎng)基礎(chǔ)之上，提供向100Mbps的平滑、連續(xù)性的網(wǎng)絡(luò)升級(jí)。</p><p>　　(3) 交換機(jī)的連接</p><p>　　工作站少的部門只需一臺(tái)二層交換機(jī)，下聯(lián)用戶端上聯(lián)核心交換機(jī)。信息點(diǎn)分布密集的部門采用多臺(tái)交換機(jī)堆疊或者級(jí)聯(lián)。連接介質(zhì)可以是光纖、雙絞

20、線。</p><p>　　(4) VLAN的劃分</p><p>　　通過VLAN 實(shí)現(xiàn)隔離和限制本地流量的功能：把工作內(nèi)容相近的PC機(jī)、經(jīng)常共享數(shù)據(jù)的信息點(diǎn)劃分在同一個(gè) VLAN 中可以提高網(wǎng)絡(luò)效率；設(shè)定相應(yīng)地訪問權(quán)限可以增強(qiáng)網(wǎng)絡(luò)安全。根據(jù)員工分布情況，二層交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN，也可以多個(gè)構(gòu)成一個(gè)VLAN。</p><p>　　(5) 交換機(jī)的選擇&

21、lt;/p><p><b>　　高端口密度</b></p><p><b>　　支持VLAN劃分</b></p><p>　　2.2.3服務(wù)器系統(tǒng)</p><p>　　(1) 服務(wù)器系統(tǒng)的作用</p><p>　　服務(wù)器群的主要功能是為客戶端提供各種網(wǎng)絡(luò)服務(wù)，包括：資源共享、We

22、b服務(wù)、文件傳輸、郵件服務(wù)、代理服務(wù)、聊天服務(wù)、流媒體服務(wù)、身份驗(yàn)證服務(wù)……</p><p>　　(2) 服務(wù)器的連接</p><p>　　服務(wù)器的連接位置可以很靈活，整個(gè)網(wǎng)絡(luò)用戶都公用的服務(wù)器直接連到核心交換機(jī)上，連接介質(zhì)可以采用光纖或雙絞線。各個(gè)部門單獨(dú)使用的服務(wù)器可以連到部門交換機(jī)上，提供該部門的特定網(wǎng)絡(luò)服務(wù)。</p><p>　　(3) 服務(wù)器軟件的選擇&l

23、t;/p><p>　　選用Windows的產(chǎn)品其優(yōu)點(diǎn)是：Windows Server 2003集成多種功能且對(duì)硬件要求不高，總體成本較低。工作站普遍使用Windows操作系統(tǒng)，服務(wù)器與客戶端兼容性更好。Windows服務(wù)器系統(tǒng)提供圖形化界面，減少配置和維護(hù)的工作量。</p><p>　　服務(wù)功能及應(yīng)用軟件如下表：</p><p><b>　　第三章 方案實(shí)施&

24、lt;/b></p><p>　　3.1 部署活動(dòng)目錄服務(wù)，構(gòu)建域環(huán)境</p><p>　　安裝目錄服務(wù)的同時(shí)安裝DNS服務(wù)確保名字解析的正確性</p><p>　　3.2 部署DHCP服務(wù)，自動(dòng)分配DHCP選項(xiàng)</p><p>　　配置DHCP選項(xiàng)(子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器IP地址)</p><p>　

25、　確認(rèn)客戶端自動(dòng)獲得正確的IP地址和DNS服務(wù)器IP地址后加入域</p><p>　　3.3 部署DNS服務(wù)，響應(yīng)名字解析請(qǐng)求</p><p>　　建立正向AD集成區(qū)域</p><p>　　客戶端獲得正向自動(dòng)更新</p><p>　　客戶端獲得反向自動(dòng)更新</p><p>　　3.4 安裝Internet信息服務(wù)，部署

26、WEB站點(diǎn)</p><p>　　主機(jī)頭實(shí)現(xiàn)一臺(tái)主機(jī)上運(yùn)行多站點(diǎn)</p><p><b>　　DNS解析主機(jī)頭</b></p><p><b>　　測(cè)試</b></p><p>　　Web服務(wù)器向CA申請(qǐng)證書</p><p>　　(1) CA在線,直接提交證書請(qǐng)求</p&

27、gt;<p>　　(2) Ca不在線或聯(lián)系不到，提交證書請(qǐng)求文本文件</p><p>　　Web服務(wù)器獲得證書,查看證書</p><p>　　Web服務(wù)器安裝證書并配置啟用SSL</p><p><b>　　測(cè)試</b></p><p>　　(1) 客戶端計(jì)算機(jī)不信任頒發(fā)Web服務(wù)器證書的根CA，產(chǎn)生安全警

28、報(bào)</p><p>　　(2) 下載根CA證書，導(dǎo)入客戶端計(jì)算機(jī)“受信任的根證書頒發(fā)機(jī)構(gòu)”</p><p>　　3.5 結(jié)合SMTP服務(wù)和POP3服務(wù)實(shí)現(xiàn)基本郵件功能</p><p><b>　　SMTP服務(wù)器配置</b></p><p>　　(1) 允許/拒絕某個(gè)IP使用SMTP發(fā)送電子郵件</p>&l

29、t;p>　　(2) 允許/拒絕某個(gè)IP使用該SMTP中繼電子郵件</p><p>　　安裝POP3，添加郵箱，自動(dòng)會(huì)創(chuàng)建登陸使用的關(guān)聯(lián)帳戶</p><p>　　Outlook客戶端配置</p><p>　　指向SMTP服務(wù)器， </p><p>　　用從CA申請(qǐng)的用戶證書配置簽名</p><p>　　用從CA申請(qǐng)

30、的用戶證書配置加密</p><p><b>　　測(cè)試</b></p><p>　　(1) 發(fā)送加密和簽名的郵件</p><p>　　(2) 接收加密和簽名的郵件</p><p>　　(3) 發(fā)送給本域和其他域的郵件</p><p>　　3.6 部屬NNTP，實(shí)現(xiàn)聊天功能</p>&l

31、t;p>　　默認(rèn)NNTP服務(wù)器上新建新聞組</p><p>　　OUTLOOK客戶端預(yù)定新聞組</p><p>　　OUTLOOK客戶端同步所有郵件</p><p><b>　　測(cè)試</b></p><p><b>　　新聞組下載到本地</b></p><p>　　部署

32、FTP服務(wù)，實(shí)現(xiàn)文件共享</p><p><b>　　新建FTP站點(diǎn)</b></p><p>　　FTP服務(wù)器上對(duì)每個(gè)用戶啟用NTFS權(quán)限</p><p><b>　　測(cè)試</b></p><p><b>　　部屬分布式文件系統(tǒng)</b></p><p>

33、　　新建根目錄文件夾，設(shè)置共享權(quán)限和NTFS權(quán)限</p><p>　　3.8.2 新建根目錄，根目錄下新建鏈接，鏈接下新建目標(biāo)</p><p>　　3.8.3 配置鏈接屬性</p><p>　　(1) 設(shè)置復(fù)制計(jì)劃（復(fù)制時(shí)間、復(fù)制優(yōu)先級(jí)）</p><p>　　(2) 設(shè)置復(fù)制拓?fù)?lt;/p><p>　　活動(dòng)目錄中發(fā)布DF

34、S根目錄，用關(guān)鍵字在AD中搜索已發(fā)布DFS根目錄</p><p>　　安裝CCProxy，實(shí)現(xiàn)代理服務(wù)</p><p>　　3.9.1 設(shè)置CCProxy</p><p>　　(1) 禁止員工工作時(shí)玩游戲、聊QQ</p><p>　　(2) 根據(jù)用戶名、IP、MAC、設(shè)置限制最大連接數(shù)、帶寬、網(wǎng)站、可用時(shí)間</p><p&

35、gt;<b>　　客戶端設(shè)置IE代理</b></p><p>　　客戶端設(shè)置OUTLOOK代理</p><p>　　安裝路由和遠(yuǎn)程訪問服務(wù)，部屬VPN服務(wù)</p><p>　　把VPN服務(wù)器 (RADIUS客戶端)改用RADIUS身份驗(yàn)證，RADIUS記帳</p><p><b>　　設(shè)置記帳日志的屬性<

36、/b></p><p>　　安裝Internet驗(yàn)證服務(wù)</p><p>　　添加RADIUS客戶端（VPN服務(wù)器），授權(quán)RADIUS服務(wù)器進(jìn)行身份驗(yàn)證</p><p>　　同時(shí)管理多臺(tái)RADIUS客戶端上的遠(yuǎn)程訪問策略的條件、權(quán)限、配置文件</p><p>　　3.11.3 對(duì)遠(yuǎn)程訪問啟用IPSEC</p><p&

37、gt;　　(1) 禁止PING</p><p>　　(2) 禁用易被攻擊的端口</p><p>　　(3) 確保TCP傳輸安全</p><p>　　安裝Windows Media Services</p><p><b>　　新建發(fā)布點(diǎn)</b></p><p>　　安裝Windows Media

38、Encoders</p><p><b>　　新建會(huì)話</b></p><p><b>　　測(cè)試</b></p><p><b>　　第四章 網(wǎng)絡(luò)維護(hù)</b></p><p><b>　　更新</b></p><p>　　WEB頁面

39、的版面、樣式、內(nèi)容的更新；公司共享資料的更新；網(wǎng)絡(luò)教室、軟件下載內(nèi)容的更新；聊天室及電子論壇的維護(hù)等工作由管理員進(jìn)行。</p><p>　　各種報(bào)表、數(shù)據(jù)庫更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進(jìn)行。</p><p><b>　　備份</b></p><p>　　由于考慮最低投資，未采用磁帶機(jī)備份，而使用磁盤鏡像技術(shù)容錯(cuò)，這樣不但得到完整

40、的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。</p><p><b>　　診斷</b></p><p>　　INTRANET采用TCP/IP協(xié)議,在網(wǎng)絡(luò)的調(diào)試中主要采用了以下幾個(gè)診斷程序:</p><p>　　Ping;Ipconfig;Nbtstat;Netstat;Hostname</p><p><b>　　安全

41、</b></p><p>　　利用代理服務(wù)器Ccproxy的防火墻功能可以阻擋Internet上的系統(tǒng)或使用者直接進(jìn)入 Intranet。</p><p>　　網(wǎng)絡(luò)管理員的密碼和各用戶的密碼均利用AD組策略統(tǒng)一進(jìn)行管理，并利用其“組策略”功能統(tǒng)一部署密碼策略：包括密碼最長/最短有效期、密碼的長度、唯一性和帳戶鎖定等項(xiàng)目。域用戶權(quán)限也利用“域用戶容器”統(tǒng)一管理。<

42、/p><p><b>　　磁盤整理</b></p><p>　　雖然Windows系統(tǒng)自身包括磁盤碎片整理程序,建議采用第三方的程序Diskeeper定期整理磁盤碎片。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　黎連業(yè) 著 網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù) 機(jī)械工

43、業(yè)出版社 2005.4</p><p>　　Microsoft 著 網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理 高等教育出版社 2003.8</p><p>　　Microsoft 著 網(wǎng)絡(luò)安全基礎(chǔ)和網(wǎng)絡(luò)安全配置 高等教育出版社 2003.8 </p><p>　　Microsoft 著 網(wǎng)絡(luò)服務(wù)操作系統(tǒng)安裝配置和管理 高等教育出版社