中小型企业内部网络设计.docVIP

网络工程项目实训 中小型企业网络规划与设计方案 指导老师： 设计时间：2013-6-26 ——2013-7-4 班级： 计算机科学与技术1001班 姓名： 学号： 201009801 网络工程项目实训任务书 一 设计题目： 中小型企业网络规划与设计方案 二 设计内容： 了解计算机网络的基础知识 了解交换机和路由器的基本功能 掌握交换机和路由器的工作原理 掌握交换机和路由器的命令行各种操作模式的区别 掌握如何进行配置交换机和路由器的各种功能 掌握中小型局域网的组网方法 掌握中小型局域网工程实现方法 摘 要 当今信息时代，科技迅猛发展，人类社会总是在不断的发生着巨大的变化。我们正迈向一个崭新的信息时代。网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业建网的最终目的和它的经营策略是吻合的，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此设计课题将主要以企业网络规划建设过程可能用到的各种技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导摘 要 3 目录 4 一 项目题目 5 二 项目目的 5 三 项目背景 5 四 项目内容 5 4.1需求分析 5 4.2设备简介 6 4.3 方案设计 7 4.4 网络拓扑图 8 4.5 配置步骤 8 4.6 综合布线 15 五 项目总结 15 六 参考文献 16 项目设计报告 一 项目题目 中小型企业网络规划与设计方案 二 项目目的 通过对中小型企业网络规划与设计，了解如何对中小型企业建设网络的需求进行分析，给出解决方案，并进行实施，使该网络满足信息化的要求,为各类应用系统提供方便、快捷的信息通路计算机网络技术发展CISCO 2821系列路由，该设备端口结构为模块化；传输速率为10/100/1000Mbps；支持VPN和Qos；可以接两个局域网；内置防火墙；网络标准为IEEE802.3x；内存最大为DRAM 1G；有两个固定的USB1.1端口；电源电压为AC 100-240V，47-63Hz；扩展模块为2个板载AIM（内部）。支持VCPU，REF，X-Flow等独有技术，完备抗流量攻击能力，完善的QoS机制保障多业务部署；全面支持IPFIX功能，集高性能、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全的数据加密功能。能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。 （3）二层交换机 二层交换机选用CISCO WS-C2960G-24TC-L，该设备为智能设计，功能全面，性能出色。为中型网络和城域接入应用边缘提供了智能服务，可以为局域网提供极佳的性能和功能。该系列交换机在提供高性能、多业务的同时，其内在的安全防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障网络安全、网络合理化使用和运营这些独立的10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性包转发率为35.7Mpps；传输速率支持 4.3方案设计 为了实现该网络设计，使该企业网络具有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用下面方案策略。 采用将各个部门之间的网络的关联度降低到最低的策略，可以最大限度的减少各个部门网络之间的相互影响，便于分别管理，或者在不同部门扩展网络的新应用 采用统一的IP应用标准（IP地址，路由协议），安全标准， 接入标准和网络管理平台，才能实现真正的统一管理，便于企业的管理和网络策略的实施 在接入层采用二层交换机，并且要采取一定方式分隔广播域,在接入层交换机上划分VLAN可以实现对广播域的分隔,划分财务部VLAN1、办公大楼VLAN2、宿舍VLAN3，并分配接口 核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由,交换机之间的链路配置为Trunk链路,三层交换机上采用SVI方式实现VLAN之间的路由 4.4网络拓扑图 4.5配置步骤 第一步 vlan划分 en conf t vlan 1 exit vlan 2