专科生毕业设计 孙亚凯毕业项目设计旭日公司网络项目规划书院 系 软件职业技术学院 专 业 网络技术专业 班 级 09级专科一班 学 号 1601090119 学 生 姓 名 孙亚凯 联 系 方 式 指 导 教 师鲁杰老师 职称： 讲师 2011年5月独 创 性 声 明本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。签名： 年月日授权声明本人完全了解许昌学院有关保留、使用专科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。本人论文（设计）中有原创性数据需要保密的部分为：。 签名： 年月日指导教师签名： 年月日摘 要本组网主要完成对旭日服装设计有限公司内部网络的组网，布线组网及解决方案。论文主要介绍了旭日服装设计有限公司的内部的组网，所要完成的是组网的整个过程。重点的说明了旭日服装设计有限公 sndqbsm.com/ 司的设计思想、难点技术和解决方案。1引言说明了旭日服装设计有限公司建设的目标。2旭日服装设计有限公司的设计需求，简明介绍了旭日服装设计有限公司的设计需求。及接点数和大概的组网思路。3组网拓扑图关键字：组网，方案，拓扑图，校园网ABSTRACTThis network of mainly completes sun costume design Co., LTD. Internal network of networking, wiring networking and solutions.Paper mainly introduced the sun costume design Co., LTD, internal network to complete the whole process of the is networking. Key illustrates sun clothing design Co., LTD. The design thought, difficulty technology and solutions.1. Preface illustrates sun clothing design Co., LTD. Construction of the target.2. The sun costume design Co., LTD. Simply introduces the design requirements, sun costume design Co., LTD design requirements. And the points and probably networking ideas.3. Network topologyKey word: networking, plan, topology, campus network33目 录龙腾公司简介3引 言4第一章 项目需求分析51.1.项目背景51.2.需求析6第二章 网络总体建设目标72.1.网络建设目标72.2.网络及系统建设内容及要求82.3.网络设计原则9第三章 网络总体设计103.1.网络总体拓扑图103.2 网络层次化设计123.3 核心层设计133.4 接入层设计133.5 内联接入13第四章 路由设计144.1 路由协议选择144.2 路由规划拓扑图144.3 IP地址规划15第五章 网络安全解决方案165.1 网络边界安全威胁分析165.2 网络内部安全威胁分析175.3 管理的安全威胁分析175.4 安全产品选型原则185.5 网络常用技术介绍18第六章 产品简介226.1 PIX 525防火墙226.2 Cisco 2800 系列集成多业务路由器226.3 Cisco Catalyst 3560 系列集成交换机236.4 Cisco Catalyst 2960 系列集成交换机236.5 ISA防火墙246.6 操作系统246.7 网管软件选择25第七章 设备清单及报价25第八章 项目实施方案268.1 项目组织结构268.2 项目人员分工268.3 项目实施前的准备工作288.4 安装前的场地准备298.5 核心及各网点的安装调试29第九章 网络测试309.1 网络测试目的309.2 测试文档31第十章 网络设备基本配置3310.1.网络描述3310.2.设备基本配置34第十一章 网络设备的技术实施方案3711.1 trunk配置3711.2 VTP配置3811.3 VLAN配置4111.4 STP配置4211.5 HSRP配置4211.6 OSPF配置4311.7 NAT配置4411.8 VPN配置4511.9 轮训配置4911.10 PPP配置50第十二章 项目测试5112.1查看物理连结、工作环境、网络设备工作是否合格5112.2 VLAN的测试5312.3 trunk的测试5312.4 STP生成树测试5312.5 HSRP的测试5412.6路由的测试5512.7DNS测试5512.8DHCP测试5612.9MAIL测试5612.10WEB测试5712.11FTP测试5712.12AD测试5712.13 服务器测试5812.14 文件备份测试5912.15 NAT&ACL测试6012.16 PPP测试6012.17 轮训测试6012.18 VPN测试61致 谢62第三章 项目测试12.1查看物理连结、工作环境、网络设备工作是否合格12.1.1：网络中间设备测试设备型号Cisco 2821Cisco 2811Cisco WS-C3560-24TS-SCisco WS-C2960-48TC-LPix 525测试人郭亚明测试时间2011年-3月10日测试目的检查设备的物理状态、运行状态和功能测试。前提条件工作温度: 0 40、工作湿度:5%95%无凝结、电源要求：1.100-240v交流电源(+5% -10%)，50-60Hz,也支持直流电源 。工作温度:0-40;工作湿度:10%-96%无凝结;电源电压：220V，工作温度:0 45、工作湿度10% - 85%。电源电压: 200-240v、额定功率: 165W.环境要求：工作温度:0-45、工作湿度:10%-85%(非冷凝)。电源电压: 100 VAC-240VAC、额定功率: 140W.环境要求：工作温度:0-45、工作湿度:10%-85%(非冷凝)。电源电压220V测试说明设备关电、加电可以正常关机、开机则记录为“”，否则填写“”；观看设备system LED指示灯颜色显示为绿色记录为“”，否则记录为“”是否正常开关机system LED指示灯颜色显示为绿色测试结果各项设备正常运行CPU利用率缺陷分析暂无备注12.1.2: 网络终端设备测试 设备型号 WEBSERVER MAILSERVER FILESERVER PC（中间设备）ISASERVER测试人员郭亚明测试时间2011-3-10测试目的检查设备的物理状态、运行状态和功能测试。工作环境工作温度: 0 40、工作湿度:5%95%无凝结、电源要求：1.100-240v交流电源(+5% -10%)，50-60Hz,也支持直流电源 。若电压不稳，需配置稳压电源，功率大于5千瓦。工作温度: 0 40、工作湿度:5%95%无凝结、电源要求：1.100-240v交流电源(+5% -10%)，50-60Hz,也支持直流电源 。若电压不稳，需配置稳压电源，功率大于5千瓦。工作温度: 0 40、工作湿度:5%95%无凝结、电源要求：1.100-240v交流电源(+5% -10%)，50-60Hz,也支持直流电源 。若电压不稳，需配置稳压电源，功率大于5千瓦。工作温度:19-26、工作湿度:电源要求：1.100-240v交流电源(+5% -10%)，50-60Hz,也支持直流电源 。若电压不稳，需配置稳压电源，功率大于5千瓦。工作温度: 0 40、工作湿度:5%95%无凝结、电源要求：1.100-240v交流电源(+5% -10%)，50-60Hz,也支持直流电源 。若电压不稳，需配置稳压电源，功率大于5千瓦。测试说明设备关电、加电可以正常关机、开机则记录为“”，否则填写“”；是否正常开关机CPU利用率缺陷分析暂无备注暂无12.2 VLAN的测试show vlan 看看VLAN的信息是否有误12.3 trunk的测试show int trunk 看接口的trunk 状态12.4 STP生成树测试12.5 HSRP的测试12.5.1 show standby brief 看HSRP信息12.5.2 测试抢占主次交换机12.6 路由的测试12.6.1 show ip route 先看路由表中的路由信息，看是不是我们想要的全部12.6.2 ping 192.168.10.0/24的任意主机或网络设备的地址，看是否联通12.7 DNS测试用nslookup等工具在网内的任意一台PC机上测试，看能否解析12.8 DHCP测试看各PC机能否正常获取IP地址，子网，网关，DNS等12.9 nmhyfc365.com/ MAIL测试12.9.1查看域名能否正常解析12.9.2 查看服务是否正常启动，重启，停止12.10 WEB测试12.11 FTP测试12.12 AD测试12.12.1 首先看域名能否正常解析12.12.2 用PC机