2014西德企业网络规划与设计.docVIP

******************* 实践教学 ******************* 兰州理工大学 计算机与通信学院 2013年秋季季学期 计算机网络 课程设计 题 目： 西德企业网络规划与设计 专业班级： 计算机科学与技术1班 姓 名： 贾军鹏 学 号： 指导教师： 冯涛 成 绩： 摘 要 本设计是针对西德公司而做的一个中小型企业网络规划与设计，该公司对于该企业网络的需求有企业网与Internet连接，公司内实现文件传输共享；电子邮件系统及企业网安全管理。 本设计对企业网组网模式 ，核心层交换机选型，汇聚层交换机选型，接入层设备选型，企业网服务器设备选择，出口路由设备选型，客户端电脑选型，广域网接入，以太网通道，IP地址管理， TELNET远程登录，VLAN规划， VPN技术， ACL访问控制，网络维护，网络安全管理等进行了设计。 本设计实现了该公司数字化的企业网络，电子邮件的服务，网络间的计算机通信，TELNET远程登录以及企业网络内部资源的共享，包括文件共享，硬件共享，软件共享，文件传输多项功能。 关键词：局域网；拓扑结构； VLAN规划；IP地址划分；网络管理 前言 本设计是针对西德公司而做的一个中小型企业网络规划与设计，该公司对于该企业网络的需求有企业网与Internet连接，公司内实现文件传输共享；电子邮件系统及企业网安全管理。主干网负责各子网和应用服务的连接，为信息交换提供有效的高速通道，满足企业信息安全的要求，扩展容易，用户使用简单。 首先本设计采用层次化模型来设计网络拓扑结构。层次化模型有利于实现较为复杂的网络功能要求且节省成本，也可以支持较大的网络规模便于企业网的升级扩大。在设计上划分了三层来设计：核心层、汇聚层和接入层。公司要求网络主干具备高可靠性和可用性,且考虑到以后扩充和该公司的业务比较重要，为了保证数据转发的快速和可靠，核心层的设计上采用了二台万兆三层交换机，在汇聚层用两台三层交换机之间作链路聚合，就算其中某个交换机发生故障，网络也可以快速恢复，增加网络的可靠性。而在接入层的设计上，使用多台二层交换机。 其次本设计Internet接入采用广域网接入方式，主干采用千兆以太网交换，下属子网采用百兆以太网，采用TCP/IP协议，提供标准化的高速度主干网连接，实现100Mb/s交换到桌面的网络，使用三层交换机来代替路由，实现数据的快速转发，两栋大楼之间用光纤来实现网络的链接。 最后进行网络管理规划，网络中需要为所有的PC机配置IP地址，由于公司网络中有210个信息点，为每一台PC手工配置地址的工作量相当大，为了简化企业网络的配置，对其进行VLAN划分，采用VPN为我们提供一种通过公用网络安全对企业内部专用网络进行远程访问的连接方式。通过访问控制列表进行控制网络的流量，控制用户的网络行为，控制网络病毒的传播。 目 录 摘 要 I 前言 II 第1章 企业描述 1 第2章 需求分析 2 2.1 信息需求分析 2 2.2网络系统需求分析 2 2.3应用系统需求分析 3 2.4服务器需求分析 4 第3章 企业网络总体设计 6 3.1设计原则 6 3.2企业网组网模式 7 3.3.1 核心层 7 3.3.2 汇聚层 7 3.3.3 接入层 8 3.3拓扑结构设计 8 3.5 IP规划 9 第4章 网络设备选型 11 4.1设备选型原则 11 4.2设备选型 11 4.2.1 核心层交换机选型 11 4.2.2 汇聚层交换机选型 12 4.2.3 接入层设备选型 12 4.2.4企业网服务器设备选择 12 4.2.5 出口路由设备选型 13 4.2.6 客户端电脑选型 13 4.2.7 主要网络设备清单 13 第5章 网络详细设计 14 5.1 Internet接入方法 14 5.1.1 广域网接入 14 5.1.2 以太网通道 14 5.2 路由选择 15 5.2.1 OSPF 15 5.2.2 策略路由 15 5.3 网络管理规划 15 5.3.1 IP地址管理 15 5.3.2 TELNET远程登录 16 5.4 网络安全设计 16 5.4.1 VLAN规划 16 5.4.2 VPN技术 18 5.4.3 ACL访问控制 18 第6章 企业网络管理与维护 20 6.1网络管理 20 6.1.1 网络设备配置管理 20 6.1.2 网络用户管理 20 6.1.3 网络性能管理 20 6.1.4 网络故障管理 20 6.2网络维护