目 录
TOC \o "1-3" \h \z \u 论 文 摘 要 2
一、需求分析 3
（一）**公司简介 3
（二）网络要求 4
（三）系统要求 4
（四）设备要求 4
二、网络系统设计规划 5
（一）网络设计总体目标 5
（二）网络IP地址规划 5
（三）网络技术方案设计 6
（四）网络应用系统选择 14
（五）网络安全系统设计 14
三、网络布线系统设计 14
（一）布线系统总体结构设计 14
（二）工作区子系统设计 15
（三）水平子系统设计 15
（四）干线子系统设计 15
四、测试 15
五、总结 17
六、参考文献 19
七、致谢 20
论 文 摘 要
对现实的中的公司的网络构建与规划有了一定的了解。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。在这里对一个月实习的成果做一个总结。
整个项目主要讲述网络的构建，构建的内容主要讲述的以**公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。
一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合**公司的需求构建这个网络，通过了解**公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。
关键词：网络 交换 RIP VTP 单臂路由 DHCP VLAN
**公司的网络规划和设计方案
（开封大学软件学院10级网络系统管理班）
一、需求分析
（一）**公司简介
我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。
**公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。公司员工都可以上外网。总公司与两个分公司通过专线互联，达到相互通信的目的，总公司和两个分公司通过总部路由器R1配置NAT上网，第一、二分公司按照各自的规模进行网络规划。根据总公司的要求，机房设在总公司，总部管理两个分公司，所以采用基于树型的星型结构。总公司及两个分公司根据规模采用不同的网络拓扑结构。公司总网络分布图如图1所示：
图1 公司总网络分布图
（二）网络要求
满足**公司的要求,内部人员可以上内网和外网，外部人员不能访问内网，为各类公司员工提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，用户使用简单、维护容易等。
主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属部门网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。
（三）系统要求
根据**公司的要求：
配置尽量简单方便，所有的客户端和服务器系统易于配置和管理，并保障客户端的方便使用。具有广泛的设备支持性：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备；稳定性及可靠性：系统的运行应具有高稳定性，保障高性能无故障运行；具有可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；具有更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。
网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年**公司的业务发展需求，便于网络的扩展和公司的结构变更。
（四）设备要求
根据**公司的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备;总公司规模较大所以交换机可以根据需要通过堆叠方式进行灵活的升级扩容。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足**公司现有计算机设备的高速接入，具备良好的可扩展性、可升级性。网络设备在满足功能与性能的基础上必须具有良好的性价比。
二、网络系统设计规划
（一）网络设计总体目标
根据**公司的总体要求，网络设计总体目标需要具备以下特性：
先进性：总公司与两个分公司需要具有高速传输的能力,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。
灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，布线系统且具有一定的扩展能力。
实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。
（二）网络IP地址规划
根据**公司的要求进行IP的划分，总公司的三个部门划分三个VLAN，第一分公司划分一个VLAN，第二分公司的三个部门划分三个VLAN。部分PC的IP划分如表格1所示：
表格1 PC机IP表
IP地址：
子网掩码：
网关
所属VLAN
所属部门
PC1
192.168.5.11
255.255.255.0
192.168.5.2
VLAN 5
总公司部门一
PC2
192.168.6.11
255.255.255.0
192.168.6.2
VLAN 6
总公司部门二
PC3
192.168.7.11
255.255.255.0
192.168.7.2
VLAN 7
总公司部门三
PC4
随机分配
255.255.255.0
192.168.10.1
VLAN 10
第一分公司
PC5
192.168.13.11
255.255.255.0
192.168.13.1
VLAN 13
第二分公司部门一
PC6
192.168.14.11
255.255.255.0
192.168.14.1
VLAN 14
第二分公司部门二
PC7
192.168.15.11
255.255.255.0
192.168.15.1
VLAN 15
第二分公司部门三
（三）网络技术方案设计
根据**公司的总体要求，网络构建技术需要具备以下特点：总体网络采用基于树型的星型结构，总公司的构建使之具有链路冗余特性；总公司网络规划为核心及服务器群区域，核心路由与交换机位于总公司机房，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。第二分公司采用单臂路由协议。
1.核心交换：
总公司的三层交换机对总公司的整个网络的性能起决定性作用，它连接各个物理子网、控制VLAN间访问、保证信息安全。因此，我们选用的中心交换机除了提供高速的网络连接之外，还具有多种信息的治理和控制能力。网络采用分层结构，不经中心设备，节省主干带宽，提高利用率。配合路由的生成树协议，在整个系统内消除单点故障，提供高可用性的应用服务系统。总公司拓补结构图如图2所示：
图2 总公司拓扑结构图
2.二层交换：
二层交换机可以每个独立构成一个VLAN，不同的部门通过配置不同的VLAN等方式来隔离广播和信息流，不但可以提高网络效率，而且可以增强网络安全，这样的连接结构可保证网络带宽的最大限度的合理应用。接入层如图3所示：
图3 接入层
4.单臂路由：
第二分公司采用单臂路由技术，第二分公司下设三个部门，在路由器R4上进行单臂路由技术，这样就减少交换机的配置，当采用单臂路由这种点到点子连接，这种子接口的连接与通过物理接口连接的点对点连接交换果是一样的。第二分公司拓扑结构图如图4所示：
图4 第二分公司拓扑结构图
5.网络拓扑图：
根据**公司的要求，总体网络采用基于树型的星型结构设计，R1为中心路由，在总公司机房，电信路由与R1相连，内部服务器与R2相连，方便公司管理与维护。不同的部门分配不同的VLAN。网络拓补图如图5所示：
图5 网络拓扑图
6.核心路由部分配置命令：
路由器R1：路由R1的连接图如图6所示。
图6 路由R1的连接图
路由R1的部分配置命令：
Router(config)#inter s0/2/1
Router(config-if)#ip add 192.168.12.1 255.255.255.0(端口IP)
Router(config-if)#no shut(激活端口)
Router(config)#ip nat pool zly 192.168.12.3 192.168.12.9 netmask 255.255.255.0
（定义NAT地址池）
Router(config)#access-list 1 permit any （定义本地访问列表）
Router(config)#ip nat inside source list 1 pool zly (NAT地址池命名)
Router(config)#inter s0/2/1
Router(config-if)#ip nat outside （定义为广域端口）
Router(config)#inter s0/2/0
Router(config-if)#ip nat inside （定义为本地端口）
Router(config-if)#inter s0/3/1
Router(config-if)#ip nat inside
Router(config-if)#inter f0/0
Router(config-if)#ip nat inside
Router(config)#rou rip（动态路由）
Router(config-router)#ver 2（版本号）
Router(config-router)#no aut（激活端口）
Router(config-router)#net 192.168.12.0
Router(config-router)#net 192.168.1.0
Router(config-router)#net 192.168.8.0
Router(config-router)#net 192.168.9.0
Router(config-router)#end
路由器R1经过这一系列的配置，这一系列的配置包括NAT的配置、动态路由的配置，其中省略了各个端口的配置。经过这一系列的配置可以达到的目的是：总公司与两个分公司的通讯与各个客户端都可以上外网。
路由器R3：路由R3的连接图如图7所示。
图7 路由R3的连接图
路由R3的部分配置命令：
Router(config)#interface f 0/0
Router(config-if)#ip add 192.168.10.1 255.255.255.0
(为端口划分地址)
Router(config-if)#no shut
Router(config-if)#interface s0/3/0
Router(config-if)#ip add 192.168.8.2 255.255.255.0(为端口划分地址)
Router(config-if)#no shut
Router(config)#router rip（配置动态路由RIP）
Router(config-router)#version 2（版本号）
Router(config-router)#no auto-summary
Router(config-router)#network 192.168.8.0
Router(config-router)#network 192.168.10.0
Router(config-router)#network 192.168.11.0
Router(config)#ip dhcp pool zly（配置DHCP服务）
Router(dhcp-config)#network 192.168.11.0 255.255.255.0
（配置DHCP地址池）
Router(dhcp-config)#default-router 192.168.11.1
Router(dhcp-config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10
（排除的地址段）
路由R3这一系列的配置包括端口的配置、动态路由的配置、DHCP的配置。经过这一系列的配置，可以达到的目的是：第一分公司的内部的通讯和第一分公司的PC机获取动态的IP分配。
路由R4：R4的连接图如图8所示
图8 路由R4的连接图
路由R4的部分配置命令：
Router(config)#interface f0/0（进入和交换机连接的那个接口）
Router(config-if)#no shut（激活该端口）
Router(config-if)#interface f0/0.13
（配置子接口 这是配置单臂路由的关键，这个接口是个逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。）
Router(config-subif)#encapsulation dot1Q 13（配置802.1Q协议）
Router(config-subif)#ip add 192.168.13.1 255.255.255.0
Router(config-subif)#no shut（激活该端口）
Router(config-subif)#interface f0/0.14
Router(config-subif)#encapsulation dot1Q 14
Router(config-subif)#ip add 192.168.14.1 255.255.255.0
Router(config-subif)#no shut
Router(config-subif)#interface f0/0.15
Router(config-subif)#encapsulation dot1Q 15
Router(config-subif)#ip add 192.168.15.1 255.255.255.0
Router(config-subif)#no shut
路由R4这一系列的命令主要讲述的单臂路由的配置。
7.核心交换机部分配置命令：
交换机SW1：SW1的连接图如图9所示
图9 SW1的连接图
交换机SW1的部分配置命令：
Switch(config)#inter range f0/2 - 3
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport mode trunk
(把端口设成trunk模式)
Switch(config-if-range)#no shut
Switch(config)#vtp domain zly（VTP的命名）
Switch(config)#vtp password zly（设置VTP密码）
Switch(config)#vtp mode client（设置VTP模式。模式为客户机）
Switch(config)#inter vlan 5
Switch(config-if)#ip add 192.168.5.2 255.255.255.0
(为VLAN划分地址)
Switch(config-if)#inter vlan 6
Switch(config-if)#ip add 192.168.6.2 255.255.255.0
Switch(config)#spanning-tree vlan 5 priority 4096
Switch(config)#spanning-tree vlan 6 priority 4096
Switch(config)#ip routing（开启路由功能）
Switch(config)#rou rip （进入协议RIP）
Switch(config-router)#ver 2(RIP版本号)
Switch(config-router)#no aut（关闭路由汇总）
Switch(config-router)#net 192.168.3.0
Switch(config-router)#net 192.168.5.0
Switch(config-router)#net 192.168.6.0
Switch(config-router)#net 192.168.7.0
Switch(config-router)#inter f0/4
:Switch(config-if)#ip add 192.168.3.2 255.255.255.0
（为端口划分地址）
Switch(config-if)#no shut
交换机SW1这一系列的命令主要讲述的是端口的配置、VLAN的配置、VTP的配置（VTP的模式为客户端）、动态路由的配置。
交换机SW3：SW3的连接图如图10所示：
交换机SW3的部分配置命令：
Switch(config)#vtp domain zly
Switch(config)#vtp password zly
Switch(config)#vtp mode ser（设置VTP模式,模式为服务器）
Switch(config)#vlan 5（划分VLAN）
Switch(config-vlan)#exit
Switch(config)#vlan 6
Switch(config-vlan)#exit
Switch(config)#vlan 7
Switch(config-vlan)#exi
交换机SW3这一系列的命令主要讲述的是VLAN的划分、VTP的配置（VTP的模式为服务器）。
图10 SW3的连接图
（四）网络应用系统选择
根据**公司用户对操作系统的要求：操作系统要求选择最新版本，所选操作系统需要提供方便的更新与升级方法，服务器操作系统需要能够提供目录服务功能，服务器及客户机操作系统都需要支持TCP/IP协议，所选操作系统应能够方便的实现用户和权限的管理，例如办公软件、图像处理软件、CAD等。
（五）网络安全系统设计
内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及用户的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。
外网安全设计：安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管软件实时记录网络的运行状态。设置远程访问身份认证，防止垃圾邮件等。
三、网络布线系统设计
（一）布线系统总体结构设计
总公司与分公司统一由总部机房的一个出口访问Internet，**公司能够控制网络的安全。总公司与两个分公司之间用单模光纤连接。
（二）工作区子系统设计
以总公司的工作区子系统为例，工作区子系统由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备：通用、超薄、简易、防尘等特点；信息插座的模块采用类RJ-45模块；线缆采用超五类双绞线；水晶头采用RJ-45标准水晶头。
（三）水平子系统设计
水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线链路中，水平双绞线的最大长度均不超过90m。为了网络系统的稳定性和扩展性超五类非屏蔽双绞线。
（四）干线子系统设计
干线子系统设计由连接主设备间与各个子系统的室内干线电缆构成。数据主要从网络配线间向各个子配线间敷设12芯单模室内多模光纤。
四、测试
在路由R1的特权模式下输入SHOW IP ROUTER查看结果，通过SHOW出的路由表可以看出各个路由状态与网络的通讯状态。R1的路由表如图11所示，在SHOW的路由表中可以看出全部网络通讯正常。
图11 R1的路由表
在第二分公司PC7上PING第一分公司的PC4机的网络通讯正常，说明总公司与第一分公司通讯正常。PING PC4的结果如图12所示：
图12 PING PC4的结果
在第二分公司的部门三PC7上PING第二分公司的部门一PC5的网络通讯正常，说明第二分公司内部通讯正常。PING PC5的结果如图13所示：
图13 PING PC5的结果
在第二分公司的部门三PC7上PING总公司的部门一PC1的网络通讯正常，说明总公司与第二分公司通讯正常。PING PC1的结果如图14所示：
图14 PING PC1的结果
在总公司的部门一PC1上PING第一分公司的部门一PC4的网络通讯正常，说明第一分公司与第二分公司通讯正常。PING PC4的结果如图15所示：
图15 PING PC4的结果
在第二分公司PC4上显示的DHCP分配的动态地址结果，说明在R3的DHCP协议生效。DHCP分配结果如图16所示：
图16 DHCP分配结果
在路由R1的特权模式下输入SHOW RUNNING查看结果，通过SHOW出的信息可以看出NAT地址池设置成功。R1的部分配置信息如图17所示：
图17 R1的部分配置信息表
五、总结
本篇设计的最大的特点是用了多种技术来实现网络的通讯，总公司运用交换技术控制VLAN间访问、保证信息安全，通过配置不同的VLAN等方式来隔离广播和信息流。配合使用路由的生成树协议，在整个系统内消除单点故障，提供高可用性的应用服务系统。第一分公司使用路由协议DHCP可以使用户更加方便的获取IP地址，方便管理员的管理。第二分公司使用单臂路由协议，可以通过路由器进行多个VLAN互联，当采用点到点子接口时，这种子接口的连接与通过物理接口连接的点对点连接交换果是一样的。每一对点对点的连接都是在不同的子网上。
六、参考文献
1.CiscoSystem,思科网络技术教程，人民邮电出版社。
2.史秀璋，实用计算机网络技术，高等教育出版社。
3.晋玉星，计算机网络技术，科学出版社。
4.程庆梅，创建高级路由型互联网实训手册，机械工业出版社。
七、致谢
在做毕业设计的过程中，遇到了很多的困难，同时也学习到了不少的知识，长了不少的见识。完成这篇设计的时候最深的感触就是自己的专业知识的匮乏，在此感谢帮助过我的人。特别感谢指导老师在整个设计过程中的给予我的帮助和指导，老师严谨的治学态度、平易近人的处事作风，给我留下了深刻的印象。将会给我今后的学习和生活留下深刻的影响。(赠送)
售后服务方案
1.售后服务概述
公司长期以来一直致力于提供高质量、完善的支持服务，确保用户的系统稳定运行。
公司拥有一批资深的施工人员，具有丰富的经验，能够很好的解决设备各类故障，强大的用户支持队伍和良好的用户满意度是我们的一大优势。
?
维护计划及承诺
?一、 项目售后服务内容承诺
我公司贯彻执行：“诚信正直、成就客户、完善自我、追求卓越”的宗旨，对于已经竣工、验收合格的项目进行质量跟踪服务，本着技术精益求精的精神，向用户奉献一流的技术和一流的维护服务。
?
我公司如果承接了端拾器项目，将严格遵循标书及合同的规定，在保证期内向业主提供该项目的责任和义务。在保修期之后，考虑到设备维护的连续性，建议业主与我公司签订维护合同，以确保此系统项目的正常运行所必需的技术支持和管理支持。
?
二、 服务与保证期
?在项目验收合格之日起，开始进行售后服务工作，包括以下几个方面：
１、售后服务期； ?２、维护人员； ３、售后服务项目； ４、服务响应时间。
? 三、 售后服务期
? 在项目验收合格之日起，即进入了售后服务期。
售后服务期=质量保证期+质量维护期
? 质量保证期：在质量保证期内，如因质量问题造成的故障，实行免费更换设备、元器件及材料。如因非质量因素造成的故障，收取更换设备、元器件及材料成本费。
?
质量维护期：在质量保证期之后，即自行进入质量维护期。
我方对所承担端拾器项目提供终身质量维护服务，以不高于本合同设备单价的优惠价格提供所需更换的元器件及材料，另收维护人员工本费。
四、 具体措施承诺
? 1、首先在签订项目合同的同时与客户签订售后服务保证协议书，排除客户的后顾之忧，对客户做出实事求是的、客观的承诺。
2、对已经验收合格交付用户的端拾器项目，在合同期内与用户进行联系，记录用户使用情况，系统运行状况等进行质量跟踪调查，变被动服务为主动服务。
?
3、对已交工的端拾器项目建立系统运行档案，并进行质量跟踪。
?
4、系统运行档案记录其端拾器项目运行情况、各类设备使用情况、操作人员操作水平情况及人员流动情况。
?
5、针对各用户单位操作人员出现的代表性问题，定期对操作人员进行技术培训或到现场培训及指导。
?
6、正在使用中的系统、设备出现故障时，公司维修服务人员接到报告后及时赴现场处理、维修。
?
7、对于运行时间较长的端拾器项目，公司维修服务人员定期与客户进行联系询问情况，定期到客户方进行巡视、检查，并做出记录，记录归档保存。
?
8、施工保证
将选派具有丰富经验的技术人员负责端拾器项目具体施工，保证安装质量及系统使用功能，并保证整个系统运行平稳、高效、可靠。
?
9、系统保修
作为项目承包单位，我公司将严格遵循招标文件及合同的规定，向业主提供端拾器项目最终验收合格之日起，在保质期范围内免费维修。
?
10、保修期内设备损坏，经鉴定为设备本身原因造成的故障，我方负责免费维修或者更换；同时负责在保修期内定期对设备提供保养维护服务。
?
总之，为使业主使用放心、使用方便、保证端拾器项目正常运行，公司全体技术、维护人员本着客户第一的原则，全心全意地为客户着想，全力以赴的进行工作，让我们共同携手，为创造美好的明天而努力工作。
?
五、保修服务内容及范围
我公司将为所承担的各个端拾器项目提供保修服务，有效期从项目验收后，业主在竣工报告上签字之日起。
?
1、 响应时间：具体的响应时间将按故障级别划分；
?
2、 维修地点：用户现场。
?
我公司负责实施的所有系统项目，在正常环境下做适当使用时所发生的故障，我公司将提供约定保修服务。非当前故障，我公司安排提供服务，但需按收费标准另收费用。
?
我公司的保修服务仅限于经我公司认定的合格产品。所谓不合格的产品包括：非经我公司供应的产品、非经我公司认定合格的产品及顾客不允许我公司做功能改进的产品。
下列情况所发生的系统损害不包括在保修服务范围内：
?
1、 使用不适当的工具进行系统维护时造成的系统设备损坏；
?
2、 现场环境不符合我公司建议的规范；
?
3、 意外、自然灾害、疏忽及不当使用、战争、暴动、罢工、雷击或电力故障、顾客搬运不当的损坏，经由非我公司人员或其授权的子承包商对系统进行修改和变动；
?
4.设备的维护和信息处理方式。
?
六、 系统维护
１、系统运行管理工作
?
为了保证系统能够长时间的正常运行，我们将进行完善的系统培训，同时制定各个系统项目操作规程，并配合业主制定操作人员责任界面及合理的交接班制度。
?
２、系统维护保养
?
我公司的售后服务人员在维护期内将对贵方的系统项目提供服务，使它们保持良好的运行状态。
? ３、月度保养
? 坚持月度维护保养，保证每个系统项目机械装置保持最佳工作状态。
?
七、维护及服务支持措施
?
１、电话支持服务
?
电话服务热线号码以我方提供给业主的号码为准(包括电话和传真号码)。如有更改，我方至少在自更改之日起3天内以电子邮件、传真、电话的方式通知业主。
?
２、现场排除故障或技术指导
?
我方在接到业主的电话支持服务请求后，如果不能通过电话支持服务解决设备或产品发生的技术故障，且经双方商议确认需要进行现场支持的情况下，我方将派专业项目技术人员及时前往现场协助业主排除故障。
３、电话咨询服务
对业主在使用设备或产品过程中产生的非故障类问题，我方提供电话咨询服务。
?
４、投诉受理服务
我方在公司设有用户投诉电话
相关热词搜索： 设计方案 毕业论文 规划 网络 公司