计算机网络办公楼局域网组件与规划课程设计.docVIP

目录 1 网络背景描述 1 2 网络拓扑图 1 3 网络设备选择及布线方案说明 2 3.1设备选型 2 3.2布线方案 3 4 IP地址规划 4 5 VLAN划分 4 6 WWW、FTP服务器的架设 5 7 数据包的捕获与分析 7 8 总结 9 网络背景描述 公司有办公楼需要进行域网的组建与规划，共约300个信息点。信息点主要集中在行政部、市场部、研发部、技术部。在网络项目实施之前，该公司用下行2M、上行512K 宽带，普通交换机作为主要网络连接设备，带宽低，速度慢。随着公司人员与规模不断扩张，随着办公信息化、自动化的需求，各部门间为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善的企业办公局域网。要求： ①全网采用2层的结构，并且为了网络的稳定性，考虑采用冗余拓扑。同时要求经理室与网络的核心设备相连。 ②该公司内网IP 地址规划：/23，要求对不同的部门实现划分VLAN技术。 ③全网布线采用UTP6类线缆，要求连接用户使用100BASE-T的连接方式，设备之间采用1000BASE-T方式。 2 网络拓扑图 我们企业的办公大楼，由于需要划分为行政部、市场部、研发部、技术部四个部门，所以我为办公大楼分了四个局域网，把办公大楼划分为四个虚拟的局域网，建立了四个vlan。首先通过核心设备把办公大楼和外界联系起来，在通过交换机和路由器把网划分给四个部门，其拓扑图如图2-1办公大楼拓扑图所示： 行政部门 市场部门 科研部门 技术部门 图2-1办公大楼拓扑图 3 网络设备选择及布线方案说明 3.1设备选型 为了实现建立虚拟以太网，我在进行网络分配上我选择了S12500，而S12500具有为了满足数据中心级网络高可靠、高可用、虚拟化的要求，S12500采用创新IRF2（第二代智能弹性架构）设计，将多台高端设备虚拟化为一台逻辑设备，同时支持独立的控制引擎、检测引擎、维护引擎，为系统提供强大的控制能力和50ms的高可靠保障。 S12500是中国国内第一款100G平台交换机，支持未来40GE和100GE以太网标准，整机可以提供576个万兆端口，提供高密度万兆接入能力；面对下一代数据中心突发流量，创新的采用了“分布式入口缓存”技术，可以实现数据200ms缓存，满足数据中心、高性能计算等网络突发流量的要求；S7500 该产品基于H3C公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段 Vlan 1 行政部 主要是执行公司的行政管理方面的部门，为公司的正常运行起到监督管理的作用。 Vlan 2 市场部 主要是为公司，做市场调研，找到可以为公司创造财富的项目。 Vlan 3 研发部 这个部门主要是为市场部门找到的项目做开发的作用，为公司把项目做成实质性的东西 Vlan 4 技术部 这部分主要是做技术活的，是公司的主要力量，他们为公司创造实际意义起到关键作用 表2 VLAN规划 6 WWW、FTP服务器的架设 这个部分是进行网络规划的实质性操作，在计算机上进行网络的划分。我主要分为三个步骤，第一，我打开IIS界面进行虚拟网络的建立；第二，我便开始建立一个是执行的虚拟网，起名为志高的办公大楼；第三，那就是虚拟网的划分了。下面是我在建立网络的过程中的一些截图。 步骤一：打开控制面板，运行IIS。如图6-1 IIS界面所示。 图6-1 IIS界面 步骤二：建立一个虚拟网，命名为志高的办公楼。如图6-2志高的办公大楼所示： 图6-2志高的办公大楼 步骤三：开始着手划分局域网，如图6-3划分局域网所示： 图6-3划分局域网 在建立过程中我还对虚拟网的目录有所建立，如图6-4主目录所示： 图6-4主目录 7数据包的捕获与分析 为验证所建立的虚拟网是否有效，我使用了抓包软件进行有目的性的抓包，我首先抓了通过TCP/IP协议的数据包，如图7-1抓包所示： 图7-1抓包 这是一个来自地址为：00：21：97：1D：BO:28的未知地址，通过抓包软件可知，它具有86个字节。 TCP的头信息是：0005 53 00 00 00 00 70 02 40 00 9A 8D 00 00 02 04 05 B4 01 01 04 02 端口号：常说FTP占21端口、HTTP占80端口、TELNET占23端口等，这里指的端口就是TCP或UDP的端口源端口和目的端口各占16位，2