数据网络工程师认证课论文.docVIP

摘 要 本设计方案是关于小型企业局域网的设计，设计方案分为三个模块：交换模块、Internet接入模块、远程访问模块。 根据各部门职能不同把交换模块划分为不同的VLAN，从而减少了广播冲突提高了传输效率，通过部署ACL限制用户的访问，有效地保护敏感数据，提高了网络安全性。借助三层交换机的路由功能，可以实现各VLAN间数据包高速转发，解决VLAN之间的传输瓶颈。 Internet接入模块功能主要通过路由器来实现，它的作用主要是和网VPN（Virtual Private Network）Abstract This design proposal is about the design of small business local area network, which is divided into three modules: switching module, Internet access module, remote access module. According to the functions of different departments divide switching module into different VLAN, thus reducing the broadcast conflict and improving transmission effi