5 开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。

6 可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。

7 安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。

2.2发展需求分析

不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少 3-5 年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。由于本公司网络采取树型拓扑结构扩展性相对比较好施工时留有额外的接口插头.有扩展需求时只消购买网络连接设备就可以完成扩展工作。

2.3 性能需求分析

不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。由于公司规模相对较小，用户端口数量不多且日常工作基于基本的互联网应用就可以完成，设备采购方面首先考虑性价比。

2.4 internet接入方案

由于adsl和lan等存在传输距离短，接入宽带有限，安全性不高，qos没有很好地保证等问题，另一方面随着光纤接入技术的快速发展光纤的成本已经不是很高，而传输速率却很高，所以选择光纤接入技术中的sdh接入技术特点是便于设备间的互联，网络管理能力强，具有自愈保护能力等sdh接入的主要设备：终端复用器，分插复用器，数字交叉连接设备，再生器

shd接入分层模型：电路层，通道层，传输媒介层在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术。以太网使用csma/cd协议，它是一种基于冲突检测机制的网络协议。

2.5建设目标及原则

通过建设一个高速、安全、可靠、可扩充的网络系统，实现公司内部信息的高度共享、传递，教学及管理信息化，领导能及时、全面、准确地掌握全公司管理、财务、人事等各方面情况，并通过与广域网的互联，实现与其他公司间的信息共享及与internet 的连接，实现远程管理，为公司管理、日常办公、内外交流、远程会议等各方面提供全面、切实的支持。 随着互联网应用的普及，电子商务有了实质性的进展。对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。

公司共四个办公室处于同一个楼面。针对在技术规格上的特点，我们采用了交换机用树型（星型的一种特殊结构）集连的拓扑结构【4】，这种拓扑结构的优点是：

1容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆那更不用说了。这种拓扑结构主要应用于ieee 802.2、ieee 802.3标准的以太局域网中。

2节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样“牵其一而动全局”。

3 便于维护：采用树型结构，网络故障将先以层为单位被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。

4 采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大。

5网络传输数据快：这一点可以从目前最新的1000mbps到10g以太网接入速度可以看出【5】。

拓扑图1-1如

2、局域网的设计要求

3.1公司需求为前提原则

 坚持以公司具体需求为小型局域网信息系统方案设计的根本和前 提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助家庭、公司方进行小型局域网的规划与设计，确保局域网的实用性、先进性和便于扩展性。

3.2品质与成本匹配原则

选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是一个最优秀的方案。技术应用全面原则在技术应用方面，我们全面考虑其实用性、先进性、开放性、可扩充性、可靠性、安全保密性及友好性。坚持标准原则一切局域网设计和布线，均要遵循国际标准。

3、网络设计规划

  4.1局域网组网拓扑图

  公司网络采用了交换机用树型（星型的一种特殊结构）集连的拓扑结构，一个核心交换机连接四个二层交换机

4.2信息的安全

在部门之间也实行 vlan 的划分，将不同的用户的数据流进行隔离以免不合法的用户访问。采用 vlan 则我们扩展用户就有了极大的灵活性，并且安全性也增加了。由于每个 vlan 都是一个单独的网络，所以广播只限旨在其源点所在的 vlan 之中。也就是所，我们需要路由器来实现 vlan 之间的通信。 8 《计算机网络技术》课程设计 为了将来网络的发展，对每个 vlan 预备了备用 ip 地址。为了方便管理，在管理机上配置 dhcp 服务。网络中心路由交换机采用 dhcp relay 的技术隔离用户和 dhcp服务器，可以通过 ip 地址、mac 地址与 vlan id 绑定技术防止 mac 地址、ip 地址的盗用。

4.3操作系统的选择

操作系统：作为服务器的pc采用windows server 2003，普通pc采用windows xp

4.4务器的配置

4.4.1 www服务器的配置

1.    安装iis 6.0

控制面板—添加/删除程序—添加/删除windows组件—windows组件向导—应用程序服务器—internet信息服务（iis）—万维网服务

2.    创建web站点

控制面板—管理工具—internet信息服务（iis）管理器—server name（本地计算机）—网站—新建网站（根据公司的具体需求进行详细的设置）

3.    设置web站点属性