企业网络组建系统设计与配置论文.docVIP

企业网络组建系统设计与配置毕业论文 目 录 绪 论 1 第一章 企业网络需求分析 2 1.1 项目背景 2 1.2 项目需求 2 1.3 网络管理要求 2 1.4 编制依据 3 1.5 服务应用分析 3 1.6 服务器需求分析 3 第二章 网络系统设计 5 2.1 网络设计要求 5 2.2 网络设计原则 5 2.3 设计目标 5 2.4 企业网络网拓扑结构图 5 2.5 IP地址规划 6 2.7 ACL访问控制 7 2.8 STP生成树协议 7 2.9 VLAN端口划分及配置 7 第三章 企业设备选型 8 3.1 设备选型原则 8 3.2 核心层交换机选型 8 3.3 接入层设备选型 8 3.4 企业网服务器设备选择 9 3.5 出口路由设备选型 9 第四章 交换机和路由器的配置 10 4.1 路由器与交换机的配置 10 4.1.1 路由器的配置 10 4.1.2 核心层交换机的配置 11 4.1.3汇聚层交换机的配置 13 总 结 16 参考文献 17 致? 谢 18 第一章 企业网络需求分析 1.1 项目背景 阳阳公司是家中等规模企业的网络公司，公司分布情况主要有财务部、销售部、技术部、经理部四个部门。本方案主要是建设公司网络系统，总体建设目标是建设阳阳公司的内部局域网，实现阳阳公司内部网络的高速互通，各个部门利用内部网络接入Internet，以充分利用因特网上的资源。 1.2 项目需求 公司目前开展的企业网建设，旨在推动公司的信息化建设，其最终建设目标是将公司建设成了一个借助信息化办公和管理的高水平的智能化、、 1）网络设备支持基于端口的虚拟网（VLAN）划分，利用网络管理软件能动态地调整配置VLAN。使划分的各虚网之间既能相互共享所需的信息，又能分别独立运作，加强各虚网之间信息的安全性。这样易于实现网络重组并具备隔离广播风暴的能力； 2）具有基于端口的访问控制模式，有效防止外部或内部对某些重要信息点的访问，达到控制信息流向的目的，增强网络的安全性； 3）动态监控登录网络代理用户数，有效及时地防止某些非法访问； 4）对网络故障及时报警，并实现隔离。 1.4 服务应用分析 为满足企业信息化建设的需要，PC机操作系统应选择占市场份额最大的主流操作系统，整个网络采用同一厂商的操作系统产品，所选的操作系统应依据以下需求： 1．所有的客户端和服务器系统应该是易于配置和维护的，保障客户端的方便使用，并提供方便的更新与升级的方法； 2．系统的运行应具有高稳定性； 3．服务器及客户机操作系统都需要支持TCP/IP协议，并能够运行大多数常用的应用软件，例如办公软件、、、、服务器分析服务器需求 本网络主要进行路由组织、IP地址、网络安全、VLAN划分和设备具体配置等设计。 企业局域网是企业网建设的基础，也是本次规划的主要工作，其他所有的建设都是建立在此之上的。信息网络系统应是一个以宽带 IP 网为目标，建立数据的良好性能及网络安全性。主干网交换机应具有很高的速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的兆以太网技术作为网络系统主干。该选择有成功案例的网络厂商的设备，同时为 Intrnet提供接口，网络还应具有良好的扩展性。 建设覆盖的局域网包括网络技术选型，拓扑结构设计，布线系统设计和网络方案的具体设计网络方案设计中的核心、汇聚、接入层三层是其重点。进行VLAN划分子网配置和IP地址的分配。 遵循《中国公众多媒体通信网技术体制》《中国公众多媒体通信网工程实施技术要求》、以及其它国家相关标准和技术体制。 采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。 提供有效的安全保密措施，确保整个网络的安全。 网络具有较强的可升级性，在将来需要时可以对网络进行必要的扩充。在增加新硬件设备时能方便地接入网络，软件上便于更新、维护、升级。 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成、接入层，我们经常称之为访问网。访问网主要用来支撑客户端机器对服务器的访问，要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的汇聚。对上连接至汇聚层和核心层，对下实现用户的接入。联想万全R525 S5405f0/0，此端口的IP地址为192.168.2.2。s1/0为外部端口，IP地址为61.190.10.1。通过以下对路由器R1的配置完成了该校内部网络与外部Internet的通信，并使用NAT技术完成. router #启动路由器后进入用户模式 routeren router#configu