1.设计目的
2.1 公司介绍
公司主要负责软件的研发、制造和销售,该公司分为财务部、营销部、设计研发部、IT部、策划部和人事部。
2.2 主要实现功能/部门职能及联系
1) 策划部需要对接所有部门,进行任务的总体安排和分配;
2) 设计研发部需要接受策划部的任务安排,给予策划部设计方案、设计图纸,并与销售部分享产品功能、产量等;
3) IT部主要负责该公司网站、服务器设备、电脑设备等软硬件的管理及维护。
4) 营销部需要接受策划部任务安排和调整,对接设计研发部获取功能说明,以及汇报销售进度;
5) 财务部主要负责生产成本、营销宣传、员工工资等的财务处理;
6) 人事部主要对公司员工进行管理分配。
2.3 局域网网络功能
1) 公司中每台计算机都能上互联网,每个部门的办公室构成一个VLAN
2) 公司部署一台服务器能够提供匿名的FTP、电子邮件、浏览器和DNS服务等功能
3) 通过地址访问控制列表的设置限制FTP只对内部员工开放
4) 计算机通过路由器相连
5) 除利用网线外,公司同样设置wifi,运行个人携带的电脑及手机登录(设置成给每个人分配账号密码登录)
2.4 网络布置
1) 除局域网外,公司还有一个对外开放网站向外宣传产品等,允许所有公司内外人员访问。网站中可能包括图片、视频等。
2) 营销部与各其他公司建立联系,该网络其他部门无法访问。
1) 公司有自己的内部网页与外部网站,公司能够提供匿名的FTP,电子邮件,DNS服务,浏览器,但FTP只对内部员工开发。
2) 公司有自己的 OA 系统。
3) 公司中的每台机能上互联网,每个部门的办公室联合构成一个VLAN。
2)公司有210台计算机,分为6个部门,共10台服务器,其中,人事部20(一楼),营销部26台(二楼),策划部28台(三楼),财务部台27(四楼),IT部30台,设计研发部40台。
网络号为:223.104.95.X
3)企业现有三层交换机6台,每台二层交换机可划VLAN(虚拟局域网)个数为40。24口二层交换机若干台。
2.7 公司未来发展
1)营销部准备增加电脑,将根据需求将原办公室内的一台电脑增至1-2台电脑,并将2-3间办公室合并为一个大的销售研讨区,电脑总数量不变。
1) 由左侧路由器发往右侧各部门的静态路由配置情况:
①策划部:目的网络号223.104.95.32 子网掩码255.255.255.224 下一跳地址192.168.1.2
DHCP服务器:223.104.95.33
网关:223.104.95.62
②财务部: 目的网络号223.104.95.96 子网掩码 255.255.255.224 下一跳地址192.168.1.2
DHCP服务器:223.104.95.97
网关:223.104.95.126
③人事部 : 目的网络号223.104.95.128 子网掩码 255.255.255.224 下一跳地址192.168.1.2
DHCP服务器:223.104.95.129
帮助该公司妥善进行网络布局,提高网络运行效率,减小硬件使用浪费和场地占用问题,合理限制使用流量,安全使用网络。
2.需求分析2.1 公司介绍
公司主要负责软件的研发、制造和销售,该公司分为财务部、营销部、设计研发部、IT部、策划部和人事部。
2.2 主要实现功能/部门职能及联系
1) 策划部需要对接所有部门,进行任务的总体安排和分配;
2) 设计研发部需要接受策划部的任务安排,给予策划部设计方案、设计图纸,并与销售部分享产品功能、产量等;
3) IT部主要负责该公司网站、服务器设备、电脑设备等软硬件的管理及维护。
4) 营销部需要接受策划部任务安排和调整,对接设计研发部获取功能说明,以及汇报销售进度;
5) 财务部主要负责生产成本、营销宣传、员工工资等的财务处理;
6) 人事部主要对公司员工进行管理分配。
2.3 局域网网络功能
1) 公司中每台计算机都能上互联网,每个部门的办公室构成一个VLAN
2) 公司部署一台服务器能够提供匿名的FTP、电子邮件、浏览器和DNS服务等功能
3) 通过地址访问控制列表的设置限制FTP只对内部员工开放
4) 计算机通过路由器相连
5) 除利用网线外,公司同样设置wifi,运行个人携带的电脑及手机登录(设置成给每个人分配账号密码登录)
2.4 网络布置
1) 除局域网外,公司还有一个对外开放网站向外宣传产品等,允许所有公司内外人员访问。网站中可能包括图片、视频等。
2) 营销部与各其他公司建立联系,该网络其他部门无法访问。
3) 建立公司内部公用网络,包括员工信息,工作计划,工作进度等等。
2.5 公司网络介绍1) 公司有自己的内部网页与外部网站,公司能够提供匿名的FTP,电子邮件,DNS服务,浏览器,但FTP只对内部员工开发。
2) 公司有自己的 OA 系统。
3) 公司中的每台机能上互联网,每个部门的办公室联合构成一个VLAN。
4) 核心技术采用VPN。
2.6 公司物理背景
1)该公司共2幢楼,主楼为策划部、营销部、财务部和人事部,侧楼为设计研发部和IT部,每栋楼有多个办公室,靠近楼梯;2)公司有210台计算机,分为6个部门,共10台服务器,其中,人事部20(一楼),营销部26台(二楼),策划部28台(三楼),财务部台27(四楼),IT部30台,设计研发部40台。
网络号为:223.104.95.X
3)企业现有三层交换机6台,每台二层交换机可划VLAN(虚拟局域网)个数为40。24口二层交换机若干台。
位置 |
主楼(行政楼) |
侧楼 |
距离 |
100米 |
100米 |
楼宇楼层数 |
4 |
3 |
楼层分配 |
分布在各办公室中,每层最多24台 |
每层24台电脑,分散分布 |
计算机数量 |
101 |
70 |
设置部门 |
策划部、营销部、人事部、财务部 |
设计研发部、IT部 |
2.7 公司未来发展
1)营销部准备增加电脑,将根据需求将原办公室内的一台电脑增至1-2台电脑,并将2-3间办公室合并为一个大的销售研讨区,电脑总数量不变。
2)研发部准备增设大的研发机房,预计增加50台电脑左右。
3.1 网络拓扑结构设计
1) 由左侧路由器发往右侧各部门的静态路由配置情况:
①策划部:目的网络号223.104.95.32 子网掩码255.255.255.224 下一跳地址192.168.1.2
DHCP服务器:223.104.95.33
网关:223.104.95.62
②财务部: 目的网络号223.104.95.96 子网掩码 255.255.255.224 下一跳地址192.168.1.2
DHCP服务器:223.104.95.97
网关:223.104.95.126
③人事部 : 目的网络号223.104.95.128 子网掩码 255.255.255.224 下一跳地址192.168.1.2
DHCP服务器:223.104.95.129