[项目名称]总结_9368.pptVIP

万 业 通 信 公 司网 络 设 计 方 案 广为计算机网络工程有限公司 前言 项目实施 项目概述 项目设计需求目标 项目设计原则 网络拓扑结构 网络设备配置 网络设备清单 项目测试 项目概述 客户公司简介 用户网络需求描述 用户网络需求分析 客户公司简介 万业通信公司目前大约有200名员工，在新租用的办公环境中，需要组建网络来实现信息化办公。新办公室为一楼层的平面办公环境。办公区的水平布线系统已经具备。 用户网络需求描述 万业通信公司内办公网络建设项目的要求是实现畅通、高效、安全、可扩展的办公网络。各部门共享各种资源，提高办公效率，网络系统运行必须稳定。 用户公司需要连接内部网络，各部门员工的终端能够实现连同。 所有公司员工都能访问远程分支机构，远程分支机构的网络不在此项目内 公司财务部门的数据很重要，不希望其他部门的员工访问到。 用户网络需求分析 根据用户的描述，可以分析出用户公司需要使用交换机连接所有客户端。 需要使用路由器来连接远程分支机构。 需要在交换机上划分VLAN，路由器上做相应的配置实现VLAN之间的互通。 需要使用NAT(网络地址转换)技术，解决所有用户访问Internet的需要。 由于所需的交换机数量多，为了简化网络管理员的管理使用VTP(VLAN Trunking Protocol)技术。 为了公司所有用户更安全、更高效的办公需要使用ACL(Access Control List)技术。 项目设计需求目标 网络内的各个桌面用户可共享数据库，实现办公自动化系统中的各项功能。 最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。 项目设计原则 开放性和标准性化 在公司内采用统一的网络体系结构，统一的网络协议。围绕着统一网络 体系结构，确定网络互连结构，网络操作系统和网络应用。 技术可行性 新的网络应该采用符合公司实际情况的网络设备，技术应用上要求应用成熟稳定的技术。 先进性　 选择代表先进水平的技术和设备，不使投资的设备在短时间内落伍。但也要考虑，技术的成熟性、标准性，不采用还未成为标准的技术及设备接口。 兼容性　选用的技术和设备的互操作性强，技术必须是被多家采用的技术，提高必须能和多家产品兼容。但在设备选择上将尽量采用一家产品。 经济性　网络设备的价格不能太高，与设备配套使用的器件、设备及线路的维护费用不能过高。 可扩展性　在设计中，网络及布线的接口要留有一定的余量，为用户今后的发展留出一定的空间。 稳定性　设备要可靠的质量，并支持热插拔特性及线路、电源备份，以保持一个稳定。 网络拓扑结构 本方案设计主要由以下三大部分构成：接入模块，交换模块，广域网接入模块 VLAN和IP地址的规划 网络设备配置 为了实现网络设备的统一，本设计方案中完全采用同一家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。 本方案设计主要由以下三大部分构成： 接 入 模 块 核 心 模 块 广 域网接入模块 接入模块 接入模块为所有的终端用户提供一个接入点，这里我们采用Cisco Catalyst 2950 24口交换机（WS-C2950-24）.该交换机拥24个10/100Mbps自适应以太网口，运行的是Cisco的IOS操作系统。如图 接入模块 交换机的基本参数设置 交换机的端口配置 交换机的基本参数设置 ①设置交换机名称 ②设置交换机加密使能密码 ③设置登陆虚拟终端线路时口令 ④设置终端超时时间 交换机的基本参数设置 ⑤设置禁止IP地址解析特性 ⑥设置启用消息同步特性 ⑦设置交换机的管理IP、默认网关 ⑧设置交换机的VLAN及VTP 交换机的端口配置 ①端口全双工配置 ②设置将端口加入VLAN中 ③设置交换机的主干道端口 接入模块 为了使财务部门的数据更安全，所以使本部门的VLAN不能与其他部门VLAN通信。并且本部门所在交换机不加入VTP，也不创建其他VLAN. 核心模块 核心模块为整个网络提供VLAN间的路由选择的功能。这里我们采用Cisco Catalyst 3550交换机，作为三层交换机Cisco Catalyst 3550拥有24个10/100Mbps自适应快速以太网端口，还有2个1000Mbps的GBIC端口。运行的是Cisco的Integrated IOS操作系统。如图 核心模块 核心模