企业园区网络建设探究.docx

计算机网络课程设计题目企业园区网络建设评语：学 院 计算机工程学院 班 级 姓 名 学 号 成 绩 指导老师 年 月 日一、实验内容每个部门上网用户约100人，营销中心约200人。数据中心提供DNS, WEB, FTP，E-MAIL, 数据库等网络服务。公司内部IP地址：172.学号.0.0/16，公司的外网地址为209.165.学号.0/26，员工爱学之家采用动态IP地址分配，其他采用静态IP地址分配，网关统一为最后一个IP地址。网络设备统一实现远程可管理，在网络设备上部署ssh访问，并且只允许网管工作站对网络设备进行ssh访问。科研部门、财务部禁止其他部门访问， 并且禁止访问Internet。在园区网防患病毒，ddos攻击等。二、网络构建分析网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。三、实验场景四、实验步骤1、地址分配：建筑物所属VLANIP地址网关厂房一区Vlan1026厂房二区Vlan20 29 54行政部Vla