因特网（Internet）是世界上最大的互联网络（用户数以亿计，互联的网络数以百万计）。习惯上，大家把连接在因特网上的计算机都称为主机（host）。因特网也常常用一朵云来表示，这种表示方法是把主机画在网络的外边，而网络内部的细节（即路由器怎样把许多网络连接起来）往往就省略了。

因此，我们可以先初步建立这样的基本概念：网络把许多计算机连接在一起，而因特网则把许多网络连接在一起。还有一点也必须注意，就是网络互联并不是把计算机仅仅简单地在物理上连接起来，因为这样做并不能达到计算机之间能够相互交换信息的目的。我们还必须在计算机上安装许多使计算机能够交换信息的软件才行。因此当我们谈到网络互联时，就隐含地表示在这些计算机上已经安装了适当的软件，因而在计算机之间可以通过网络交换信息。

计算机网络就是利用通信线路将具有功能的计算机连接起来而形成的计算机集合，计算机之间可以借助于通信线路传递信息，共享软件、硬件和数据等资源。利用计算机网络，不必花费大量的资金为每一位职员配置打印机，因为网络使共享打印机成为可能；利用网络，不但可以利用多台计算机处理数据、文档、图像等各种信息，而且可以和其他人分享这些信息。在信息化高度发达的社会，在“时间就是金钱，效率就是生命”的今天，计算机网络为团队作业、协同工作提供了强有力的支持。

要说明一下，上面所说的网络中一定有计算机。没有人会仅仅把几个路由器用链路连接起来，构成一个无用的“网络”。当然，世界上最大的互联网--因特网，也是一种计算机网络。

建立公司内部网络，使信息收集、传输、存储和处理变得越来越方便和快捷，对于具有数百个办公室的大型组织来说，尽管这些办公室分布在广阔的地理区域中，但期望的情景是，工作人员只要单击一下按钮，就可以查看到最远处分部的状态，随着信息收集、处理和分发能力的不断提高，企业对于更加复杂的信息处理技术的需求也增长的更快。

3.3 软硬件环境                                                            7           

3.4 拓扑规划                                                              7         

第一章 项目需求

某小型企业要求使用网络将企业的各种计算机、终端设备和局域网连接起来，形成企业内部的Internet网络，并通过路由器接入Internet，以满足企业办公、研究、生产等需要。面介绍该企业网组建的总体要求和具体要求。

1.1 企业网络建设的总体需求

1. 实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。

2.适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。

3.经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉。

4.安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。

5.开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。

6.可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。

7.安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。

1.2 各个部门的具体需求

小型企业四个主要部门：经理部，财务部，销售部和技术部，分属不同的4个网段，4部门之间用路由器进行信息传递，为了安全起见，销售部和技术部不能对财务部进行访问，但经理部可以访问。

第二章 企业局域网的规划

2.1 网络技术的选择

在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术。以太网使用CSMA/CD协议，它是一种基于冲突检测机制的网络协议。

2.2 拓扑结构需求分析

公司共四个办公室处于同一个楼面。针对在技术规格上的特点，我们采用了交换机用树型集连的拓扑结构，这种拓扑结构的优点如下： 

1.容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆那更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中。

2.节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样“牵其一而动全局”。 

3.便于维护：采用树型结构，网络故障将先以层为单位被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。 

4.采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大。 

5.网络传输数据快：这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。

拓扑图2-1如图

图2-1网络结构拓扑图

第三章 网络设备的选择

3.1 核心交换机的选择

核心交换机选用Catalyst 3550-24以太网交换机具有24个10M/100M快速以太网接口和1000M以太网模块插槽，13.6Gbps的交换矩阵，第三层最大传输带宽为4.4Gbps。它是一个新型的、可堆叠的、多层企业级交换机，可以提供高水平的可用性、可扩展性、安全性和控制能力。具有每端口服务质量、每端口优先级、每端口广播和组播风暴控制、聚簇支持，CGMP、ISL和802.1q帧标识、VTP支持、CDP、SNMP和RMON支持DNS支持、TACAS+支持、端口保护、速度、访问控制列表、多播管理高性能、IP路由、划分VLAN和三层交换等功能。

3.2 接入交换机的选择

接入交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN(虚拟网)的划分。确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接．避免可能产生的网络瓶颈。中心交换机采用三层交换机。实现VLAN间的线速转发，并借助访问列表控制计算机接入和网络服务，搭建高安全性和可用性网络。

接入交换机选择Catalyst 2950-24交换机具有24个10M/100M端口和24个10M/100M快速以太网接口。作为Cisco最为廉价的交换产品系列，Cisco Catalyst 2950-24是在接入层实现了智能服务，是接入层交换机的理想选择，它拥有8.8Gbps的交换矩阵和最大4.4Gbps的转发带宽，在所有端口上提供线速转发功能。拥有VLAN、拥塞控制、端口保护、DHCP、DNS、ISL和802.1q帧标识、CGMP、RMON和TACAS+支持。

3.3 软硬件环境

现    场

第四章 网段及VLAN的划分

为了设计的方便，Cisco2650交换机与Cisco2650交换机的通信通过三层交换机实现。

表4-1  网段及VLAN的划分

5.1 核心层交换机的配置结果（此配置结果用Boson软件模拟）

配置Switch3交换机

设置交换机主机名

创建VTP管理域，并设置为server模式

设置汇聚链路端口

创建VLAN,配置VLAN名，经理办公室

配置财务处VLAN

配置技术部VLAN

配置销售部VLAN

配置其他办公室VLAN

将端口F0/1,F0/2设置为VLAN中继模式

进入端口配置模式

将端口设置为二层方式

封装dotlq协议

设置为trunk模式

配置VLAN 101接口地址

配置VLAN 102接口地址

配置VLAN 103接口地址

配置VLAN 104接口地址

配置VLAN 105接口地址

配置访问列表

允许经理部访问财务部

不允许技术部和销售部访问财务处

进入f0/2口的配置

应用访问列表1

进入f0/1的配置

应用访问列表1

5.2 接入层交换机Switch配置结果（此配置结果用Boson软件模拟）

进入vtp数据库

设置vtp域名

设置vtp模式

配置接口F0/1为中继接口

封装dotlq协议

设置为trunk模式

将F0/2-3端口划给VLAN 101，只列出F0/2的配置，其余端口的配置与F0/2相同

设置为访问模式

分配给VLAN 101

将F0/4-5端口划给VLAN 102，只列出F0/4的配置，其余端口的配置与F0/4相同

设置为访问模式

分配给VLAN 102

5.3接入层交换机Switch2的配置结果（此配置结果用Boson软件模拟）

进入vtp数据库

设置vtp域名

设置vtp模式

配置接口F0/1为中继接口

封装dotlq协议

设置为trunk模式

将F0/2-3端口划给VLAN 103，只列出F0/2的配置，其余端口的配置与F0/2相同

设置为访问模式

分配给VLAN 103

将F0/4-5端口划给VLAN 104，只列出F0/4的配置，其余端口的配置与F0/4相同

设置为访问模式

分配给VLAN 104

5.4 对连接终端电脑的配置结果（此配置结果用Boson软件模拟）

对经理办公室电脑的配置（如图5-1）

图5-1  经理办公室电脑的配置

对PC2的配置（如图5-2）

图5-2  PC2的配置

对财务处电脑的配置（如图5-3）

图5-3  财务处电脑的配置

对PC4的配置（如图5-4）

图6-4  PC4的配置

对技术部电脑的配置（如图5-5）

图5-5  技术部电脑的配置

对PC6的配置（如图5-6）

图5-6  PC6的配置

对销售部电脑的配置（如图5-7）

图5-7  销售部电脑的配置

对PC8的配置（如图5-8）

图5-8  PC8的配置

对其他办公室电脑的配置（5-9）

图5-9  其他办公室电脑的配置

总  结

高速发展的计算机业需要新型人才，需要具有创新的技术，专业的知识和富有团队作业能力的人才.我所拥有的是年青和知识.年轻也许意味着欠缺经验，但是年轻也意味着热情和活力，我自信能凭自己的能力和学识克服各种困难实现自我的人生价值.三年的计算机专业知识学习和丰富的课余社会实践经历，使我在计算机技术方面获益匪浅.我从坎坷曲折中一步步走过，脱离了幼稚，浮躁切实

际，心理上更加成熟，坚定，专业功底更加扎实. 

从没有一种技术能像Internet一样，剧烈地改变着我们的学习、生活和习惯方式。全世界几乎所有国家都有计算机网络直接或间接地与Internet相连，使之成为一个全球范围的计算机互联网络。人们可以通过Internet与世界各地的其它用户自由地进行通信，可从Internet中获得各种信息。人们已充分领略到网络的魅力，Internet “网络就是计算机”的概念被事实一再证明，被世人逐步接受。通过学习实践中和老师的指导下以大量明晰的操作步骤和典型的应用实例，我学会了操作boson思科模拟软件、 文档格式设置和排版、WORD图文混排等基本的操作。

通过毕业设计，我熟记了老师所讲的知识并学到了很多书本上没有的知识，平时老师讲的都是基础，在这门学科里还有很多的知识需要自己去学习、去实践，所谓师傅领进门，修身在个人，只有自己亲自动手做了，才会学的更快，记得更牢。感谢老师给我们这次实习的机会，让我们深刻的了解到做好一个网络不是一朝一夕就能完成的，它要求有很大的耐性和较强的创新能力。所以在以后的学习工作中我们要加强自己各方面知识和能力的培养，做好每一件事。再次感谢老师！

致  谢

大学生活在这个时候即将划上一个句号。但是对于我的人生道路来说，这仅仅是一个逗号，我将面对的是又一次征程的开始。回忆过去，许许多多的事情浮现在脑海：刚上大学时欢乐心情和兴奋的场景还历历在目。一切都是那么新鲜，那么富有吸引力。有快乐也有艰辛，有收获也有失落。衷心感谢信息学院所有支持帮助过我的老师，谢谢你们多年来的关心和爱护。同窗的友情同样难忘，你们与我共同走过了人生中不平凡的道路，给我留下了值得珍藏的美好记忆。

最后，我要特别感谢指导教师。本论文是在他的悉心指导和热情帮助下完成的，老师认真负责的工作态度，严谨的治学精神和精深的理论水平都使我受益匪浅。他无论在理论上还是在实践中，都给予我很大的帮助，使我专业技能的应用水平得到很大提高，这对于我以后的工作和学习都有益处。值此论文完成之际，特别向指导赵亮老师表示衷心的感谢和崇高的敬意，谢谢他们细心而又耐心地辅导，使得我得以顺利的完成毕业设计开发工作，同时也要感谢其他帮助过我的老师和同学，他们在我成长过程中给予了我很大的帮助，在此一并表示感谢。

由于本人水平有限，本文一定有不少缺点和不足，恳请各位老师给予帮助。

参考文献

[1] 张基温 计算机网络原理（第二版）.高等教育出版社,  2008

[2] lupa    linux网络管理员实用教程.科学出版社,  2009

[3] 徐敬东 计算机网络.清华大学出版社,  2008

[4] 郭传杰 电脑爱好者.中国科学院,  2009

[5] 王怡    电脑报.汕头大学出版社,  2009

[6] 张晓斌  网络安全技术．清华大学车出版社，2009

[7]曹炯清  网络互联技术与实训.北京：科学出版社,  2009

[8] 网友世界编辑部  黑客实战一千零一例．北京：金版电子出版公司,2010

[9]王怡周，李琳  电脑报.汕头大学出版社,  2008下载本文