计算机网络实践

一、企业中小型网络工程设计与实现

1. 实施背景

为某企业构建一个高性能、安全可靠的网络，并开发一个局域网通信软件。

该企业主要包括三个建筑：行政楼、销售部、生产厂区。中心机房设在行政楼。应当对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。

行政楼上的用户约120人，分成若干部门（假设为5个），不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。

销售部门约150人，分成5个团队。要求不同团队之间保持通信的独立性和隔离性。

生产厂区分成三个车间，每个车间约60个用户。

为了提供安全性，对外提供服务的服务器要用防火墙保护；内部计算机用双层防火墙保护。

2. 需求分析

       企业需求包括：子网划分，VLAN配置，DNS、WWW、FTP、Email等网络通信服务。

企业拥有三个建筑，每栋建筑里又有多个部门，部门之间要保持独立性和信息隔离，因此，可以将每个部门划分到一个子网中，为每一个部门设置一个VLAN。由此，结合企业条件，在行政楼，划分5个子网，为各个子网设置对应的VLAN；在销售部门，将5个团队划入5个子网，为每个子网分配一个VLAN；在生产厂区，为3个生产车间划分3个子网，设置对应的VLAN。

       企业也需要在服务器上部署DNS、WWW、FTP、Email等网络通信服务，这些服务支撑软件的主要原理如下：

       DNS服务：域名系统DNS是互联网使用的命名系统，能够把互联网上的主机名字转换为IP地址，它采用客户/服务器模式，由分布在互联网上的许多域名服务器程序完成域名到IP地址的解析。

       WWW服务：万维网WWW是一个分布式的超媒体系统，用超文本链接的方法从互联网上的一个站点访问另一个站