上峰企业网络架构设计与实施 毕业论文.doc

毕业设计（论文）任务书 姓 名 专 业 计算机网络技术 班 级 网络安全 毕业设计（论文） 题 目 上峰企业网络架构设计与实施 毕业设计（论文）选题的目的与意义 实现全网的互联互通，可以保证企业网络内人员的正常运作，是正常工作、学习、娱乐的基础。 实现网络间资源分享。 综合性考验所学知识。 更加深入学习网络拓扑结构、VLAN划分与IP分配的相关知识。 毕业设计（论文）的资料收集情况（含指定参考资料） Wendell Odom. CCNP ROUTE 认证考试指南 学 生签名： 年 月 日 指导教师签名： 年 月 日 系（分院） 主任（院长）签名： 年 月 日 上峰企业网络架构设计与实施 摘要：当今IT社会环境下，企业对网络的依赖及需求尤其是需要一个安全的网络环境，上峰公司需要设计出符合IT发展的网络来加强信息化管理，通过需求分析与调研、利用路由技术、链路聚合技术、及其他相关技术分别进行了总体设计和详细设计，最后使用PT模拟器实现了网络基础架构的主要部分，同时也分析设计了网络的今本安全架构，通过测试，整体设计方案良好。 关键词：网络安全，IT，PT，管理  目录 第1章 上峰企业网络背景 2 1.1 上峰企业背景 2 1.2 需求和功能分析 2 第2章 关键技术 3 2.1 路由技术 3 2.2 交换技术 3 2.3 VLAN 技术 3 2.4 远程访问技术 3 2.5 链路聚合技术 4 第3章 网络总体设计 6 3.1 企业网布网原则 6 3.2 从几个方面考虑企业内网组网因素 6 3.3 初步确定网络拓扑图 8 3.4 IP地址规划 9 第4章 网络拓扑实现和规划 11 4.1 网络系统解释 11 4.2 使用设备清单 13 4.3 网络设备配置 14 第5章 网络测试联通性 20 5.1 采用认证方式接入的验证 20 5.2 采用局域网接入的验证 21 总结 23 前言 上峰企业网络的设计目的简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成内部的 Intranet 系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助、现代计算机为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖主要的主干网络，将的各种 PC 机工作站、终端设备和局域网连接起来，并与有关广域网相连系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性。网建设内容网络系统设计思想是采用层次体系，整个网络通过主干网连接起来，各个子网通过接口与主干网连接，实现各自的功能，在子网内部及与主干网进行数据通信技术方案设计 应用信息系统资源建设。技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。 上峰公司现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求和功能分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用VLAN进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层