大型企业网络设计原版.doc

编 号： 学 号： 课 程 设 计 教 学 院 计算机学院 课程名称 计算机网络原理 题 目 大型企业网络设计 专 业 班 级 姓 名 同组人员 指导教师 年 月 日 课程设计任务书 2014～2014 学年 第 2学期 学生姓名： 专业班级 指导教师： 工作部门： 课程设计题目 大型企业网络设计 XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。 现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求： 在多业务共同存在的网络设备之上，各业务属于不同的区域，要求针对不同的用户类型，制定相应的访问、控制权限； 由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问2014年6月9日，指导教师讲课，学生根据题目准备资料； 2．2014年6月11日，设计小组进行总体方案设计和任务分工, 具体实施； 3. 2014年6月12-18日，具体实施 4．2014年6月20日，验收、撰写报告，完成论文，总结并答辩 基本要求 1.能实现网络之间的正确互联 2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。 3.能根据部门职能来划分Vlan，并设置各自的权限； 4.能实现不同网络段之间的网络互联 年 月 日 目录 第一章 设计的目的 2 1.1研究背景 2 1.2目的与意义 3 第二章 设计的方案 4 第三章 设计的思路 5 3.1 大型企业网络分析 5 3.2 本课题系统需求分析 6 第四章 设计的技术 7 4.1 路由技术 7 4.2 交换技术 7 4.3 远程访问技术 8 4.4 VLAN 8 4.5 VPN 9 4.6 RIP协议 9 4.7 IP ACL 10 第五章 设计的实现 11 5.1 大型企业网络拓扑图 11 5.2 VLAN及IP地址的划分 11 5.3 实现代码 13 5.4 实现结果 16 第六章 设计的总结 18 第一章 设计的目的 1.1研究背景 今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。21世纪的中国正在向市场多元化、全球化的方向发展。对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。国内越来越多的企业也已经或正在考虑使用Internet/Intranet技术,以建设企业规划化的信息处理系统。因为现代企业的信息大多都来自于互连网，通过网络，企业可以更快速的接收到来自全球的市场信息；通过Internet与外部世界交换信息，企业规划者可以更快地对企业作出正确的宏观调控与决策，以适应市场趋势。企业与全世界联系起来,极大地提高了信息收集的能力和效率。 随着Intranet技术的不断发展,计算机已经逐渐应用到企业中的各个关键部分,极大的提高了企业的工作效率。对于规模较大的企业来说，这一点尤为重要。 而有些大型企业根据其自身性质等对于网络有着更多的需求。比如中国电信、中国网通、中国银行，它们对网络有一点十分重要的需求，那就是网路通路，流量不可断。因为全中国大部分的金融和通信都经过这些企业，他们的网络的稳定性直接关系到国家的政治经济基础等各个方面。所以对于这些大型企业的网络设计必须考虑到流量等细节问题。 当今中国网络的另一个重大问题就是安全。由于中国的网络发展较晚，网络的安全没有作到非常完善。而且很多早期起用的网络无论从结构还是技术上都有很多设计不合理的问题，这也导致了网络的安全性差。在企业的某些关键部门（如财务科等），如果有不法分子利用网络中的漏洞修改或者窃取商业机密文件，也会对企业自身造成不可挽回的甚至是毁灭性的危害。 当然，企业也会对一些细节问题提出要求。比如市场部门可以上网查阅资料而技术部门不可；或者从周一上午九点到周五下午五点可以上网，而其他时间段网络无流量；再或者高层领导组可以监控财务部门的档案文件而其 他部门则没有这样的权限。这些都是网络设计者需要考虑的问题。 1.2目的与意义 企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。简单地说,Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用