北京航空航天大学毕业设计(论文) 第 10 页
将整个网络划分为5个VLAN，办公用户、科研实验用户、多媒体用户、家庭用户、服务器区分别处于这五个VLAN中。 网络设备选型及配置数量 网络规划设计时，使用产品制造商提供的自立合理选择LAN和WAN的硬件设备也是关键性的一步。 邳州人民医院网络规划采用的是星型拓扑结构，网络总体分为三个层次，即核心层、汇聚层、接入层。 核心层
核心层包括由核心交换机、路由器、网络服务器等部分组成，主要功能是提供地理上远程站点之间的广域网连接。核心层作为邳州人民医院的基本信息平台，通过CISCO 2620XM路由器接入Interent，核心交换机选择为Cisco WS-C4510R，直接连接路由器，提供网络信息的核心交换，网络服务器连接在核心交换机上，以提供高速的网络信息服务。 1、CISCO 2620XM路由器
CISCO 2620XM5路由器是有思科公司提供的一种主要的集成多业务路由器，为客户提供高性能的IP服务、平台高扩展性和可靠性。CISCO 2620XM 采用了并行快速转发技术，它采用全硬件冗余、在线接入和拔除及无缝路由等先进技术，除此之外还具有以下特征： 1)高密度广域网和拨号连接 2)中密度到高密度局域网连接 3)数据上的中密度语音 4)具有闪存能力
2、Cisco WS-C4510R三层核心交换机
思科新推出的Cisco WS-C4510R系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。支持在内部建立虚拟工作组，提供流量管理和第二层交换功能，同时具有先进的网络管理功能。 这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。
基于以上原因，我采用了Cisco WS-C4510R 作为邳州人民医院网络的三层核心交换机。
汇聚层
各子网络的流量的汇聚采用思科公司的Cisco Catalyst2950交换，上行速度为100Mbps接入中心交换机Cisco Catalyst3750，Cisco Catalyst2950是24口10M/100Mbps自适应以太端口且带2个千兆端口的交换机，体系结构采用了一个10Gbps和转发速率每秒750万个信息包的交换结构。
接入层
接入层通常是一个LAN或一组LAN，所以我们所以讨论的的网络设计中，接入层通常由以太网组成。接入层为用户提供接入访问服务。
接入层采用思科公司的Cisco Catalyst2600交换机，该类型交换机具有24端口，快速10M/100M自适应的能力为网络提供很好的兼容性以及交换能力。
邳州人民医院网络设备选型、数量以及用途如表3-1所示。 表3-1 设备选型、数量及用途
北京航空航天大学毕业设计(论文) 第 11 页 类型 核心层路由器 核心层交换 汇聚层交换机 型号 CISCO 2620XM Cisco WS-C4510R 数量 1 1 用途 用于连接到Internet和防火墙功能 用于高速的数据交换 分配于一幢办公楼、一幢医疗楼、一幢体检康复大楼、其他的一起算一个 办公楼每层一个共4个；医疗大楼每层2个共8个；康复大楼每层1个共4个；其他共2个
Cisco Catalyst2950 5 接入层交换机 Cisco Catalyst2600 26
网络管理软件
网络设计搭建完成后，大量的工作均可以通过网络管理软件对网络进行管理，因此选择一个好的网络管理软件，在后期的网络维护中将会大大降低日常维护和工作量，解脱管理员繁琐的维护工作。在本网络设计中，由于全采用思科公司的网络产品，因此网络管理软件继续采用Cisco Work 2000，这种选择基于以下考虑：
它们是一家公司的产品，兼容性强，集成度高。
Cisco Work 2000功能强大，网络设备管理相当完善。
局域网正逐步成为商业基础设施的重要组成部分和关键系统。
Cisco局域网管理解决方案创建于Cisco Work 2000常用服务器的基础之上。这种设计将数据收集、监控和分析工具连接起来，方便了在各个应用间运行工作流。
Cisco Work 2000管理服务器的作用。它提供了基本的管理构件、服务和安全性。
Cisco Work 2000网络管理软件可以直接看到用户网络中的Cisco产品状态，就如同看到真实设备一样。
根据以上的原因，本网络设计于是就采用该产品。
VLAN划分
随着网络硬件性能的不断提高，成本不断降低，目前新建的局域网基本上都采用了性能先进的快速以太网技术，其核心交换机采用三层交换机，能很好地支持VLAN（虚礼局域网），所谓VLAN是局域网上的一组设备，经配置（用管理软件）后它们可以加同连接在同一 线路上那样通信，而它们实际上位于不同的局域网段，它和用户的物理位置没有关系。实验VLAN技术的局域网的管理方便、可靠性高、安全性强，同时由于采用虚拟技术，可以防止广播风暴，提高网络性能。使用VLAN具有以下优点：
增加了网络连接的灵活性及降低管理成本 有效控制网络中的广播 增强网络的安全性 控制通信活动
对于交换式快速以太网，如果要对某些用户重新进行网络分段，需要网络管理员对网络系统的物理
北京航空航天大学毕业设计(论文) 第 12 页
结构进行调整，甚至要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或具体应用将不同地理位置的网络用户划分为一个逻辑网段，在不改变网络物理连接的情况下，可以任意地将工作站在工作组或子网间移动。利用VLAN技术大大减少了网络管理的负担，降低了网络维护费用。
根据我们前面的分析，根据邳州人民医院的具体情况，可将计算机网络划分为5个VLAN，具体划分如下：
1、服务器区：
1）包括Web、FTP、Email等服务器。 2）计算机台数：5
3）VLAN名称：VLAN10 2、行政办公区
1）包括6层楼中各办公室的电脑 2）电脑台数：108
3）VLAN名称：VLAN20 3、综合医疗大楼
1）包括4层共150诊室中的电脑。 2）电脑台数：150
3）VLAN名称：VLAN30 4、综合住院楼
1）包括10层共10台 2）电脑台数：10台
3）VLAN名称：VLAN40 5、物资供应大楼 1）包括3层的3台 2）信息点数量：3
3）VLAN名称：VLAN50 6、康复大楼 1）4层共80台 2）信息点数量：80
3）VLAN名称：VLAN60
邳州人民医院VLAN划分如表3-2所示。 表3-2 VLAN划分
区域 服务器区 行政办公区 医疗综合大楼 综合住院大楼 物资供应大楼 体检康复大楼 信息点 5 108 150 10 3 80 VLAN名称 VLAN10 VLAN20 VLAN30 VLAN40 VLAN50 VLAN60
北京航空航天大学毕业设计(论文) 第 13 页
同时，我们将在Cisco Catalyst 3825 交换机上，进行基于端口的VLAN划分。 IP寻址设计
正如在制定交通规则并决定在哪里设置交通信号灯和策略之前，需要定义有哪些街道和为建筑在街道两旁的房屋指定命名和编号规则。在计算机网络规划和设计中，也需要建立寻址。
IP地址的合理规划是网络设计中的重要环节，对于比较大型的网络而言尤其重要。IP地址规划的好坏不仅影响网络路由协议算法的效率、网络性能、网络管理、网络扩展，还直接影响应用的进一步发展。关于IP地址规划应遵循以下原则： 1、IP地址的唯一性
即IP地址是区分网络主机的唯一标识，同一个网络中不能有相同的IP地址，否则就不会有可靠的路由选择方式把包发送到指定的目标地址。 2、IP地址规划的简单性
IP地址的规划应本着简单的原则，避免在网络主干采用复杂的网络掩码形式。 3、IP地址规划的层次性
IP地址在规划时，应考虑到网络中的子网，以及子网中计算机的数量，这样才能确定IP地址的类型和子网掩码。
4、IP地址的连续性。
5、IP地址规划的可扩展性 6、IP地址规划的灵活性 7、网络的安全性
8、IP地址根据需要采用静态或动态分配
根据以上原则，结合邳州人民医院的实际情况，IP地址规划如下： 1、服务器区IP地址规划
作用：用于给各个服务器分配IP地址。 范围：192.168.0.1-192.168.4.254 掩码：255.255.255.0 2、办公区
作用：用于给各个办公室电脑分配IP地址。 范围：192.168.2.1-192.168.2.200 掩码：255.255.255.0 3、综合门诊区
作用：用于给各个多媒体教室电脑分配IP地址。 范围：192.168.2.1-192.168.2.100 掩码：255.255.255.0 4、科研实验区
作用：用于给各个实验室电脑分配IP地址。 范围：192.168.3.1-192.168.3.254 掩码：255.255.255.0 5、综合住院区
作用：用于给教师电脑分配IP地址。 范围：192.168.4.1-192.168.4.254 掩码：255.255.255.0
北京航空航天大学毕业设计(论文) 第 14 页
邳州人民医院网络IP地址规划如表3-3所示。 表3-3 IP地址规划列表 区域 服务器区： Web服务器 FTP服务器 Email服务器 路由器 行政办公区 医疗综合区 综合住院区 IP范围 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.254(内) 172.18.1.254（外） 192.168.0.1-192.168.0.254 192.168.1.1-192.168.1.254 192.168.3.1-192.168.3.254 子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 网关 192.168.0.1 192.168.0.1 192.168.0.1 192.168.0.1 192.168.0.1 192.168.0.1 192.168.0.1 192.168.0.1 体检康复大楼 192.168.2.1-192.168.2.254 物资供应大楼 192.168.4.1-192.168.4.254 应用服务平台设计
IIS服务器的配置及安装
IIS是windows server操作系统中自带组件，在IIS中（Internet Information Server）提供Web服务、FTP服务和SMTP服务等。利用IIS可以在windows server计算机中建立最常用的Web和FTP服务器。
Web服务器的配置
(1) Web服务器属性的设置：通过“开始”|“设置”|“控制面板”|“管理工具”|“Internet 信息服务（IIS）管理器”菜单命令，打开“Internet信息服务（IIS）管理器”控制台，双击计算机名展开可管理相关的服务，IIS主界面如图3-2所示：