1、刘美萍前言随着企业信息化的普及和发展，在各企事业单位中计算机的应用越来越广泛。通过信息化建设来提高企业的竞争力已成为大多数中小企业的共识。而在现有设施的基础上，建立企业内部的局域网并连接互联网，正是实现企业信息化管理的前提和基本条件。信息化能够有效承担重复劳动并能加强协作，从而提高工作效率，增加企业效益。现今的人类社会已经进入到了网络与信息的社会，随着Internet的迅速发展和广泛应用，越来越多的人们用网络来进行业务联系、商业服务和信息交流。局域网技术的应用，在提高企业管理水平、促进管理现代化、转换经营机制、建立现代企业制度、有效降低成本、更好地适应市场需要变化、加快技术进步、增强竞争能力、
2、提高经济效益等方面都有着现实和深远的意义。局域网络应用的成功不仅会对企业的现有业务产生巨大影响，更为企业日后的发展插上了腾飞的翅膀。第一章 局域网的概述 局域网的定义局域网（Local Area Network ,LAN）是将范围较小的计算机及其控制的外部设备，通过通信设备和线路连接起来，在网络操作系统的控制下，按照通信协议进行信息交换，实现资源共享的系统化的计算机网络。局域网的特点局域网的特点包括：地理分布范较小；数据传输速率高；误码率低；以PC机为主体，包括终端及各种外设，网中一般不设中央主机系统；协议简单、结构灵活、建网成本低、周期短、便于管理和扩充等等。 局域网的应用（1）文件共享、办
3、公自动化、WWW服务、电子邮件服务；（2）文件数据的统一存储；（3）针对特定的应用在数据库服务器上进行二次开发（比如财务系统）；（4）提供与Internet的访问；（5）通过公开服务器对外发布企业信息、发送电子邮件等局域网络对企业的影响从企业管理和业务发展的角度出发，通过对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位
4、员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。第二章 企业网络规划与设计 系统需求分析珠海美蓓亚精密马达有限公司是集研发、生产、销售为一体的综合生产型企业，公司共有三千四百多人。公司办公的人员为八百多人，分为董事办、总务人事部、研发部、销售部、财务部、工程部、物流部、品质部、生产技术部、制造部十个部，分布在一、二、三、四、五工厂。其中制造部门六百人左右，董事办10人， 财务部20人，物流部人数为30人，品质部人数为60人，生产技术部为40人，销售部20人，工程部20人，研发部30人、总务人事部10人。其中生产技术部有20台计算机，物流部有1
5、0台计算机外，其他部门都每人配置一台电脑，共840台计算机。服务器安装在五楼信息设备办公室，因为公司的董事办、总务人事部、财务部等部门的办公室规划在五楼；制造部、物流部、品质部等规划在四楼三楼、二楼；一楼为前台、会议室、客户接待中心。制造部生产车间科长以下的办公人员只可访问公司内部网络资源，不可访问internet网络资源，特殊申请除外。其它部门因工作业务需要的，所有主管级（含）以上的职位人员要求全天能访问internet网络资源。公司所有办公职位要求能访问内网资源，包括共享文件、内部邮件收发、生产系统软件安装使用、打印共享、办公软件共享等。网络系统规划 网络规划是对拟建网络的初步设计，应该遵
6、循网络设计的一般原则和方法，并提出相应的解决方案为后续的设计和实现工作的依据。网络总体规划总体反映了网络设计“总体规划、分布实施”的网络建设原则，通过对公司网络需求的调查、分析、归类，把公司在和未来对网络的需求转换成网络结构、功能、性能、协议等技术指标的具体要求。网络设计目标美蓓亚公司的网络设计目标就是在公司各个工厂的办公楼建设局域网，使每个工厂的办公楼相互连接起来，每个办公人员随时可以接入公司网络，从而建立起统一、快捷、高效的中型互联网系统。总体设计如下：（1）以千兆以太网为主干网，利用第三层交换技术实现大型局域网的VLAN的划分。规划中服务器、信息中心采用千兆，与中心主交换机相连接，其他部
7、门采用100M网卡通过其他二级交换机接入主干网。（2）网络通过光纤接入internet/ChinaNET,在公网上建立虚拟专用网（VPN）；通过采用WEB技术和Internet-VPN技术以及信息加密技术，来实现每个工厂、相关部门以及网络上其他用户对公司信息的限制性访问。（3）网络的安全机制：通过对网络设备的配置，控制访问列表，采用防火墙技术、代理服务器技术、以及web服务器的口令验证、数据加密等技术实现和管理网络安全。（4）网络中心设立web应用服务器，E-MAIL服务器、DNS服务器、数据库服务器、文件服务器，实现WEB访问、internet接入、E-MAIL系统、域名解析、应用系统等各种
8、功能。网络设计原则（1）良好的可扩充性：在组建局域网过程中首先考虑的因素是在今后5年内的可持续扩充性，需要满足当前的需求以及今后整体网络的改良和升级的需求。（2）性价比高：根据公司的长远发展,选购各种设备应考虑性价比高、售后服务强的厂家；同时根据自身网络实际需要，量体裁衣。（3）安全可靠：公司网络可以采用防火墙将局域网网分成内外两个部分，避免内部网上核心服务器受到侵害，又能避免外来恶意入侵，但也保留足够空间，让公司能与外网之间进行顺畅通信。网络安全可靠是以能符合公司经营目标的最大利益为优先考虑。 网络具体规划与设计网络的互连方案首先要确定网络的拓扑结构，建议采用星状结构，其中100Base-T
9、星型结构的快速以太网是理想的选择。用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时，可采用堆叠式集线器。然后确定互连方式，因为有一部分用户可以连接Internet，另一部分不可以，所以有两种方式：（1）分成两个子网，各连接一个交换机，并连接到服务器的不同的网卡上，在服务器上设置一个网卡可以连接Internet，另一个不可以。（2）分成三个子网，都连接到路由器上，在路由器上设置IP,其中两个子网的IP设置为内部IP，不允许访问Internet。 使用第二种方式，便于以后扩展网络。 网络结构设
10、计（1）网络拓扑结构设计图（2）网段关联及配置图2.3.3 网络设备选型（1）调制解调器（光纤MODEL）10WH ，4进32出（迈威）；（2）集线器4个；（3）接线架6个；（4）网钳、网络测试仪2套；（5）屏蔽双绞网线（RVVP）+RJ45水晶头10000M+1000粒；（6）交换机，采用24口交换机，若日后扩展可再加入集线器，增加的用户通过集线器连接到交换机；（7）终端客户机（PC）870台计算机、200台打印设备、10台复印/打印/扫描复合机（每个部门各一台），10台A4喷墨传真打印一体机（每部门一台）、400台电话机（备10台做故障更换用）；（8）服务器操作系统统一使用Windows2
11、003 Server，便于操作和管理。 IP地址规划美蓓亚公司计算机网络IP 地址选用RFC1597文档中C类编址，编址范围为为了实现IP地址的复用，采用子网编址技术，即IP地址格式由网络号，主机号改为网络号，子网号，主机号，子网掩码为。公司可以按照部门划分IP地址和VLAN。具体IP网络划分如下表：IP地址规划部 门网络地址网 关子网掩码董事办总务人事部五楼会议室一楼服务大厅财务部研发部物流部生产技术部品质部工程部销售部制造部同一网段中，根据需要划分不同大小的子网以配合VLAN的大小。实时系统与外部通信采用网关。 internet接入设计公司采用FTTB+LAN的internet接入方式，F
12、TTB:Fiber To The Building（光纤到楼），它是利用数字宽带技术，光纤直接到楼内机房，再通过高速以太网的形式到各个终端。具体设计大概如下：首先向ISP申请一条光纤接入internet,把光纤拉到机房，将光纤接入光纤收发器或者直接带有光纤口的防火路由器上，再把路由器用双绞线接到核心的交换机上，然后分散接入各部门的交换机。从而实现了两种不同的传输介质的网络接入。在路由器上，除了配置一条静态路由器指向ISP外，还需要对内网IP地址做一个网络地址转换，这样可以严格控制进入和离开网络的流量，更容易实施安全和商业策略。 ZVPN远程接入设计伴随着激烈的市场竞争，各公司间的竞争和合并愈演
13、愈烈，为配合公司将来的发展壮大与国际化进程，以及应对可能会越来越多的公司分支机构间和网络通信安全，所以公司决定建立虚拟专用网-VPN（Virtual Private Network）。VPN是指在公共通信基础高州上构建的虚拟专用网，可以被认为是一种从公共网络中隔离出来的网络，它与真实网络的差别在于VPN以隔离方式通过共享公共通信基础设施，提供了不与VPN网外用户共享互联点的排他性网络通信环境。第三章企业局域网的安全维护 安全需求分析通过前面我们对企业局域网络组建的分析，维护网络的安全也是一件刻不容缓的事情。企业局域网络的安全题主要体现在总数据的安全保护、防黑客和病毒、以及管理安全上。因此，我们
14、必须采取相应的安全措施来维护网络，应该做到：公开服务器的安全保护、防止黑客从外部攻击、入侵检测与监控 、信息审计与记录 、病毒防护 、数据安全保护 、数据备份与恢复 、网络的安全管理等。32安全检测局域网络系统的安全性取决于网络系统中最薄弱的环节。如何及时发现网络系统中最薄弱的环节？如何最大限度地保证网络系统的安全？最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。网络安全检测工具通常是一个网络安全性评估分析软件，其功能是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。33安全维护的宗旨为了保护企业网络的
15、安全，我们必须建立一套完整可行的网络安全与网络管理策略，内部网络、公开服务器网络和外网进行有效隔离，避免与外部网络的直接通信，建立网站各主机和服务的安全保护措施，保证他们的系统安全对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝加强合法用户的访问认证，同时将用户的访问权限控制在最低限度全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为加强对各种访问的审计工作，详细记录对网络、公开服务器的访问行为，形成完整的系统日志备份与灾难恢复强化系统备份，实现系统快速恢复，加强网络安全管理，提高系统美蓓亚的全体办公人员的网络安全意识和防范技术 。总结本毕业设计从局域网的需求、系统的
16、规划、设计原则、具体设计、安全维护等多方面的论述，使我们对企业局域网建设工程有了一个比较深入的了解，局域网建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。致谢：由于局域网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。在论文的设计过程中，感谢郭老师对我正确的指导，另外在此还要感谢公司的多位领导和同事对我工作上的大力支持和帮助。 主要参考文献：1刘小辉主编：网络硬件完全手册，重庆大学出版社，2002年。2张公忠主编：现代网络技术教程，电子工业出版社，2000年。3谭珂、全惠民编著：局域网组建与管理实手册，中国青年出版社，2003年。4戴雄 编著：计算机网络，中华人事出版社，2001年。5冯登国 编著： 计算机通信网络安全。北京清华大学出版社 2007年。
