网络毕业设计

毕业设计题目 《基于星云中型企业网组建和维护》 的设计方案-总公司网络设计与地址规划

有需要pkt实验的链接：https://pan.baidu.com/s/1_jO4uJDqObjwQ-Y5Wo1KMg
提取码：7rhn

目录
第一章 基于星云中型企业网络需求分析 1
1.1项目背景 1
1.2公司概况 1
1.3需求分析 2
第二章 基于星云中型企业网络概述 3
2.1组网要求 3
2.2组网技术 3
2.3设备选型 4
第三章 基于星云中型企业网络设计规划 8
3.1 公司人员分布情况 8
3.2 拓扑图设计 8
3.3 公司IP地址表设计 9
第四章 基于星云中型企业网络设备配置 11
4.1 交换机配置 11
4.2 路由器配置 18
第五章 星云总公司无线部署测试与验收 22
5.1 交换机测试 22
5.2 路由器测试 23
5.3 分部到总部测试 24
5.4 设备权限测试 25
第六章 总结 27

第一章 基于星云中型企业网络需求分析
1.1项目背景
在这个网络通信和多媒体技术高速发展的时代，各个企业考虑到对公司网络的可用性、经济性、可靠性、安全性等因素，因此对组网有了更高的技术要求。同时在星云新媒体有限公司需要建立分公司以及无线组网等方面的需求，对公司网络也提出进一步的要求，需要一个具有先进性的、高速的、可扩展的计算机网络以适应当前网络技术发展的趋势并满足公司各方面应用的需要。本方案主要是建设公司网络系统，总体建设目标是建设星云新媒体有限公司内部局域网，实现总公司与分公司的内部网络高速互通，各个部门利用内部网络接入Internet，充分利用因特网上的资源，并且支持无线接入技术，更安全可靠便于管理和维护。
因此需要建立一个公司的企业网，可以更好的节省资源更方便更高效的管理公司内部网络，实现资源共享；这对公司员工办公处理工作都有很大的帮助，而且会大大提高员工办事效率，增加企业的工作效率，增强企业的生命力。
1.2公司概况
星云新媒体有限公司是一家专注做新媒体的公司，专营视频剪辑、文案、报刊编辑、推送文案至公众号等业务活动。根据分析星云新媒体公司的业务涉及广泛，是一家新型企业，公司对网络安全这方面需要做好保密以数据安全，防止数据及其文案视频创意的查看、泄露。
公司有400到500个员工，400多个信息点分布在三个层楼，一楼为公司大厅、接待室、会议室；二楼为财务部、人事部、中间位置设有企业中心机房；三楼为技术部、行政部。要求在企业内部建立稳定、高效的办公自动化网络，有自己的OA（Office Automation）系统，支持来自web服务、身份验证、电子邮件、语音邮件、视频会议、文件上传下载、信息发布等各种应用程序的网络流量，保证所有员工都能通过网络接入Internet，支持无线接入，通过采用PPP（Point to Point Proticol）技术，支持员工远程办公，提高员工的办公效率加快信息的传递。同时企业有自己的专用服务器，方便公司内部员工访问公司的资源，且不同部门之间相互访问要有限制条件，但每个部门可以相互通，以保证企业信息资源的安全可靠和资源共享。
公司发展越来越大，公司想要在长沙设置分公司。由于总公司和分公司在不同的区域城市，想要它们两个不同的网络之间通信，需要使用帧中继技术和点对点技术来划分一条专有的总部到分布通信链路。
1.3需求分析
根据公司概况，设计过程采用典型的三层结构，即核心层、汇聚层、接入层。可有效防止个别区域发生故障，且网络中采用的是双链路通信，若某汇聚层交换机出现问题不会造成个部门与部门之间的通信影响，且不会影响到整个公司网络运行工作，可避免造成全网瘫痪，并要求各个楼层的部门划分VLAN，使用VLAN进行隔离成独立区域，也方便后续公司增加员工或调换部门。
核心层的主要作用是可以快速的交换数据包，构成高速的交换骨干，实现高速的数据传递，因此核心层的交换机对可靠性要求比较高，转发速度也要迅速，通常采用双机冗余热备份，也可以使用负载均衡功能来提高网络的性能。
汇聚层是核心层和接入层的介设备，本次方案中汇聚层采用的是三层交换机设备，其主要作用是对部门和工作组的接入、广播域、VLAN划分、介质转换及安全控制、虚拟局域网之间的路由、源地址、目的地址过滤等多种功能。它是连接多台接入层设备的汇聚点，并且能够处理来自接入层设备的所有通信量以及转发来自核心层的数据报文，支持三层交换机技术和VLAN的交换机，来实现网络隔离和分段。
接入层的主要作用是为多业务应用和其他网络应用提供终端用户到网络的接入，也就是允许用户连接到公司网络，解决相邻用户之间的相互访问需求，实现共享带宽、交换带宽以及提供MAC层地址认证过滤、微分段等功能。根据公司需求可通常采用性价比高的设备来实现。
由于总公司与分公司在不同的城市，要想实现互通，我们需要使用到帧中继和点对点协议，它是在用户和网络接口之间提供用户信息的双向传递，且可以保持原来的顺序，对用户和网络接口实现虚电路进行连接，这样能解决两个不同的地理位置实现互通。

第二章 基于星云中型企业网络概述
2.1组网要求
1、划分VLAN2，3，4，5，10，100，核心交换机配置vtp生成树协议，并实现VLAN之间的通信。
2、启动DHCP服务，使用户或终端设备自动的获取IP地址。
3、配置EIGRP增强型距离矢量路由器协议，并进行手工汇总使得整个路由条目更加清晰，实现全网互通通信。
4、配置NAT，由于一些公司的机密文件怕泄露，其他所有网段都可以上网，VLAN5不可以上网。
5、配置PPP点对点协议，进行接口PPP封装，使总部和分布能进行通信。CHAP验证，密码：Cisco。
6、配置帧中继，因为总公司与分公司在不同的城市，就得配置该协议，完成总部与分部的彼此之间的通信。
7、网管PC可以登录其他所有的设备，其余的主机不能够登录到网络设备，以确保整个公司的网络安全通信以及防止一些病毒等危害真个网络体系结构系统。
2.2组网技术
VLAN：VLAN(Virtual Local Area Network )指的是虚拟局域网，在局域网中使用的非常的广泛，也是一种实时性非常强的一种虚拟技术，它可以通过局域网内部通过不同的接入任务进行一个连接的控制，可以分割广播域，隔离业务，增加一个网络的安全性能。它是由交换机所组成的一个交换机结构，例如：一个公司可分为各个不同的部门，每个部门通过VLAN连接起来，组成一个新的局域网。
VTP：VTP（Vlan Trunking Protocol）虚拟局域网中继协议，是思科独有的一种协议。用于宾客访问VLAN，但是交换机不知道这个VLAN，所以管理员还需要为每一台交换机手工配置这个信息。当为大型网络的时候，VLAN的管理难度就会增的更大，在手工更新几次后，我们会想到让VLAN自己自动的配置VLAN，从而省去的动手的麻烦，所以才会出现VLAN中继协议，，它可以做到VLAN的自动添加和基于单台交换机配置的修改。但是它必须要与生成树STP有关系。
EIGRP：EIGRP（Emhanced Interior Gatway Routing Protocol）高级距离矢量路由协议是属于Cisco的一个私有协议，它具备了距离矢量路由器的一些外，还有一些其它的协议，是目前在路由协议中收敛最快的一个协议，支持不连续的子网和子网变长地址划分VLSM，更新的时候是部分更新，不会影响其他网络的通信，支持的网络协议很多例如TCP/IP等，组网相对比较灵活，组播和单播代替广播地址，最重要的是支持任意的手工汇总，在广域网和局域网中配置相对比较简单，支持等价和不等价的负载均衡。
手工汇总:汇总能够大大的减少路由表的条目，同时不会影响路由表达访问和互通。汇总可以分为自动汇总和手工汇总两种，自动汇总只会汇总主类网络和直连网络；而手工汇总可以汇总更多的IP且汇总的更加明细。
NAT：（Network Address Translation）网络地址转方法，能够解决IP地址的缺乏问题。举例说明：一个IP地址192.168.0.0网段的地址是一个私有的IP地址，在网络运营商或英特网上面是不被允许的，也就是不能在公网上路由的，只能为我们内部网络的使用。如果要使用公网，运营商会专门换分一个IP地址给出外网路由接口，这个IP地址是被允许的合法的IP公网地址，该路由器使用静态路由可以访问到公网，同时配置NAT地址转换，使整个网络可以访问到外网。
PPP：PPP（Point to Point Proticol）即链路控制协议即点对点控制协议，是TCP/IP协议簇中的一员，是建立在串行链路上封装IP数据包的方法。常用于低速率的串行链路，在单跟串线路上支持多种协议，不只是IP协议。由于总公司要与分公司在不同的地里位置实现单一的连接，我们会想到PPP网络协议来实现。
2.3设备选型
在计算机网络中，为了实现互相通信的功能，就必须用到各种各样的设备。例：企业的网络布线一般需要考虑的设备比较多，如路由器、交换机、服务器、防火墙、加密器等和通信设备调制解调器、中继器等以及办公设备打印机、传真机、电话等。下列介绍本方案需要用到的设备以及功能
2.3.1 核心交换机
根据组网的考虑概括，我们选择的是思科（Cisco）WS-C350-48T-S全千兆48口三层企业级核心交换机。
思科（Cisco）WS-C3850-48T-S全千兆48口三层企业级核心交换机它是一台框架式交换机类型，端口供电是属于非POE供电，上下行端口的速率是千兆，下行端口的类型为以太网交换机。
Cisco Catalyst 3850系列是新一代的企业级堆叠以太网和千兆位级以太网接入和聚集层交换机，在单一平台上提供有线和无线网络的融合。该交换机采用了思科全新的统一接入数据层面（UADP）专用集成电路（ASIC），实现了统一的有线/无线策略实施、应用程序监控能力、灵活性和应用程序优化。
功能特点：一个交换机接口就是一个冲突网络，且交换机接口充足，价格低廉。同时通过一次路由，多次交换来实现VLAN之间的快速转发；它可以充当一个DHCP服务器的，给下面不同VLAN不同终端分配IP地址参数的，也有DHCP中