中小型销售企业网设计与组建-毕业论文.docVIP

毕 业 设 计 中小型销售企业网设计与组建 摘 要 本设计以组建一个中小型销售企业网络拓扑结构为例, 阐述了基本的网络技术, 其主要内容包括网络拓扑结构的设计, 设备的选用, IP地址的划分, VLAN的分配，PAT地址转换， Etherchannel，HSRP的备份，外网VPN接入等等,能够适应企业的发展需要，很好地实现公司内部、总公司与分公司、总公司与合作伙伴（供货商）、公司与买家、远程办公人员等等之间的信息交流。本设计通过众多网络技术的应用，组建成一个可扩展的，高速的，冗余的网络，并可同时为现在或将来进行语音，视频，图像等各种服务。 关键词 拓扑结构 VLAN HSRP VPN 目 录1 前言 1 2 企业网络需求分析 1 2．1 组网需求 1 2．2 分析需求 1 3 网络拓扑结构及主要设备选型 2 3．1 网络拓扑结构 2 3．2 网络拓扑特点 3 3．3 网络拓扑设备选型 4 3．4 主要网络设置清单 7 4 网络技术部署 7 4．1 交换技术及安全解决方案 7 4．1．1 接入层技术部署 7 4．1．2 核心层技术部署 8 4．2 路由技术及安全解决方案 8 4．3 远程接入及安全解决方案 8 4．4 关键网络应用技术介绍 8 4．4．1 基于Cisco的网络容错技术 8 4．4．2 基于Cisco的网络安全技术 9 4．4．3 基于网络服务质量的QoS技术 11 5 网络详细设计配置 11 5．1 网络VLAN、VTP划分和基本信息配置 11 5．2 接入层交换机详细配置 14 5．3 核心层交换详细配置 16 5．4 核心交换机路由模块配置 20 5．5 路由器详细配置 21 5．6 合作伙伴，移动办公员工VPN[8]远程接入 24 6 数据测试与验证 27 7 总结 32 参考文献 33 Abstract 34 致谢 35 仲恺农业技术学院毕业论文(设计)成绩评定表 36 1 前言 网络技术日新月异到今天，网络已逐渐进入到千家万户，改变着人们的工作、生活、学习模式，使信息的交流跨越了时间和空间的束缚市场竞争日益激烈 图1 企业网络拓扑图 对于销售企业来说，网络的通畅必不可少，这有利于企业通过第一时间掌握最新市场动态，发布最新产品信息，对外宣传公司文化。公司与客户之间，总公司与子公司之间，公司与合作伙伴之间，公司与远程办公员工等等之间的业务数据来往；企业内外对企业内部服务器的数据访问流量，以及当今信息时代信息传送安全的种种要求的存在，都要求企业的核心网络能够很好处理转发各种流量，既达到高速转发，提高效率，又要求安全，以满足企业的可持续发展需要。 3．2 网络拓扑特点 1 系统全套备份，主干交换机的全冗余配置，每台服务器有多条连接链路采用快速以太网通道化、快速上联恢复和快速端口恢复等技术充分确保网络的可靠性。高性能全交换，利用快速以太网通道化/千兆以太网通道化技术扩展网络带宽，满足大负荷网络运行需求；系统安全，保密性高，交换机端口安全设置技术保证了局域网环境的安全，而IOS操作系统集成防火墙功能构成了广域连接安全屏障；管理简单，可在用户熟悉的浏览器界面下，对系统的交换机实施配置和监控。管理人员也无需专门培训。Catalyst 6509交换机，这是思科公司性能卓越的高端局域网产品之一，具备极高的交换能力和端口密度，最多可支持上百个千兆以太网端口，能充分满足网络互联的需求。Catalyst 6509支持专有的第三层交换模块MSFC(多层交换特性卡)，不需借助外接的路由器就可实现路由；其次，MSFC直接附在交换引擎上，无需占用一个槽位Catalyst 6509提供智能化、服务质量(QoS)和安全的机制。与PFC(策略特性卡，和MSFC一样附在交换引擎上)一起，可基于第二、三、四层的信息如用户、IP地址或不同的应用而实现网络的策略管理，或得很好的服务质量(QoS)。 Catalyst 6509既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如路由、审计、广播隔离等，大大提高数据处理能力。Catalyst 6509网络分析模块（NAM 1和2）－提供了网络基础设施的应用级可视性，用于实时流量分析、性能监控和故障排除；利用基于Web的内嵌流量分析器执行流量监控。