园区网络设计方案：.doc

网络设计与组网综合大作业 目 录网络设计与组网综合大作业 I 目 录 I 2 1.1 概况 2 1.2 主要内容 2 第二章 园区网概述 3 2.1 园区网含义 3 2.2 园区网特点 3 2.3 园区网发展趋势 3 第三章 园区网设计 4 3.1 需求分析 4 3.2 网络设计原则 4 3.3 网络模型设计 5 3.4 园区网络拓扑图 7 3.5 IP地址规划 7 3.6VLAN规划 8 3.7 路由协议选择 8 3.8配置规范 10 第四章 网络安全设计 12 4.1 VLAN技术 12 4.2 VPN技术 13 4.3 防火墙技术 13 第五章 网络模拟实现 14 5.1 模拟器介绍 14 5.2 模拟环境拓扑图 14 5.3 需求实现 15 5.4 配置步骤 16 第六章 总结 17  第一章 绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区中被大量使用的10M/100M以太网技术、ATM技术渐渐不能适应业务需求，作为园区主干，10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影响区网络的效率，目前仍有许多大型园区网络使ATM技术，这样的网络面临两个问题：间路由的性能不能满足网络，并且ATM技术正在逐步淘汰现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。 本文主要做了以下两个方面的工作： 第一，介绍了园区网络的、，按规划设计一个完整的园区网络。 第二，使用，以实现网络的互通互联，对各层设备进行了配置。  2.1 园区网含义 园区网是指为企事业单位组建的办公局域网。典型的园区网包括校园网、社区网、住宅小区网、企事业单位网等。 2.2 园区网特点 ①园区网是网络的基本单元。 ②园区网较适合于采用三层结构设计。 ③园区网对线路成本考虑的较少，对设备性能考虑的较多，追求较高的带宽和良好的扩展性。 ④园区网的结构比较规整。 2.3 园区网发展趋势 从计算机网络应用角度来看，网络应用系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。 首先，Internet信息服务将会得到更大发展。网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性。 其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出，不再只是幻想。网络多媒体技术的应用也将成为网络发展的热点话题。 第三章 园区网设计 3.1 需求分析 某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Intranet。 企业现在有2幢9层的办公大楼，分别是生产部和销售部，另外还有一个家属区，家属区有3幢6层的大楼，两个相距300米。企业局域网需要考虑覆盖办公区和家属区。局域网需要实现的目标如下： ①实现有效的信息交换和共享。企业通过两条专线接入电信和网通。 ②企业需要实现办公自动化。局域网提供企业内部电子邮件收发、信息浏览、文件管理、会议管理、电子公告等多方面应用。 ③为了扩大企业的影响，企业对外提供自己的宣传网站，并且能够保证网站安全，不受外部或者内部攻击。 ④充分考虑今后各部门的接入扩展性。 ⑤充分考虑企业内部网络的安全性。 3.2 网络设计原则 我们遵循以下的原则进行网络设计： 实用性 先进性 可靠性 安全性 管理性 图三层网络模型 三层网络架构采用层次化模型设计，即将复杂的网络设计分成个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次： 核心层是网络的高速交换主干,对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性:可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。 该层必须是基于千兆高速交换和路由的设计，设备的性能容量也是最高的（高达百Gbps 容量和每秒千万级数据包转发能力）。主要是由全模块化的高性能多层路由交换机和高性能服务器组成，系统带宽必须是千兆甚至10Gbps。 3.3.2 汇聚层 汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施路由策略、安全、工作组接入、虚拟局域网(VLAN)之间的路由、源地址或目的地址过滤等多种功能。 该层一般采用100M 或1000M的快速交换路由设计，设备的性能容量性也很高，主要由固定配置+可选模块的三层路由交换设备组成。 3.3.3 接入层 接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量,能够向工作组提供高速带宽。 访问层是由100M 快速以太网交换机和客户机组成，该层次一般采用100M 快速以太网，采用可管理的固定配