中小型企业局域网组建方案

中小型企业局域网组建方案

班级：计算机应用技术

成员：（47号）（48号）

日期：2011-6-12

引言…………………………………………………………………

一.中小型组建局域网的主要特点及要求…………………………..

二.设计要求…………………………………………………………..

1.网络设备…………………………………………....................

2.服务器…………………………………………………………

3.服务器软件的选择……………………………………………

4.域名……………………………………………………………

5.域控制器……………………………………………………….

6.提供的服务…………………………………………………….

三.局域网的安全控制与病毒防治……………………………………

1.局域网安全威胁分析………………………………………….

2.局域网安全控制与病毒防治策略…………………………….

引言

信息话浪潮风起云涌的今天，企业内部网络的的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多的被人们提到，利用网络技术，现代企业可以在供应商、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键竞争优势。近年来越来越多的企业都在加快建设自身信息网络，而其中绝大多数都是中小型企业。目前我国企业尤其是中小型网络建设正如火如荼的进行着，本方案以中小型企业内部局域网的组件需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。

一.中小型企业网络方案的主要特点与要求：

中小型企业局域网通常规模较小，结构相对于简单，对性能的要求则因应用的不同而差别较大。许多中小企业技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，可降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：

1.把握好技术先进性与应用简易性之间的平衡。

2.具有良好的升级扩展能力。

3.具有较高的可靠性和安全性。

4.产品功能与实际应用需求相匹配。

5.尽可能选择成熟，标准化的技术和产品。

二.设计要求：

1.网络设备：

1）所需的硬件：

网络硬件设备主要包括网络服务器、工作站、网卡、集线器、交换机、路由器、传输介质等。各种硬件设备之间是有着相互关联而不是相互独立的，每一部分在网络中都有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。

1、网卡（网络适配卡或网络接口卡）

网卡——计算机与网络连接的接口，是不可缺少的网络设备之一。每一块网

卡上面都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s 网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA 总线、PCI总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。

2、网络服务器

网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。可采用HP ProLiant BL40p系列的服务器。

3、工作站

工作站是指PC机，也称客户机。通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。

4、传输介质

传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。无线介质只是在特殊环境下才使用。常用的有线传输介质有双绞线、同轴电缆、光缆。

5、路由器

路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。

6、集线器

主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。

7、交换机

交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。

2）网络设备：

Cisco4500能够为无阻碍的第2、3、4层交换机供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音、视频、数据网络能够为正在部署基于互联网企业和城域网以太网客户提供业务弹性。

Cisco 2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。

Cisco 2821是一台多业务路由器，比较适合中小型企业的

需求与应用。

Nokia IP355 是一台应用于中小型企业的防火墙产品，能够进行SNMP，telnet，ftp，http服务器RFC 2068，命令运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。

2）该企业的规划图

3）网络的拓扑：

4）IP地址规划：

公司4部门已通过三层交换机接通外网1000Mbps光纤骨干。方案中，IP地址按端口分配不同网段。每个端口接一台员工的交换机，分配4个子网，每个部门大概30台电脑，公司接外网的IP地址是172.16.109.1/24.

各端口的网关和用户IP地址分别为：

办公室：20台电脑

IP：

192.168.10.2-192.168.10.22 子网掩码：

255.255.255.0

网关：

192.168.10.1

人事部：30台电脑