网络毕业设计：企业局域网规划与设计.docVIP

企业局域网规划与设计 姓 名: 学 号: 院 系: 计算机与信息工程学院 年 级: 2011级 专 业: 网络工程班 指导教师: 目录 1 概述 1 2 需求分析 1 2.1 网络应用需求 1 2.2 用户需求 2 3网络详细设计分析 3 3.1企业网设计采用拓扑 3 4路由协议的选择 4 4.1 ospf技术分析 4 4.1 .1本次设计中选择 4 4.2 VLAN（虚拟局域网）的划分 4 4.2.1 Vlan简介 4 4.2.2 本次设计中的Vlan划分 5 5 安全策略 5 5.1企业级网络安全分析 5 5.2 ACL（访问控制列表）技术 5 6 企业网网络配置 6 6.1 企业网核心网络配置 6 6.2 企业网汇聚层配置 6 6.3 企业网安全策略配置 8 6.4企业网连通性测试 8 结束语 9 致谢 10 全文共 11 页 3590 字  企业局域网规划与设计 --基于京东方光电科技有限公司新建办公大楼 计算机与信息工程学院 2011级网络工程班 乌鹏飞 20111105425 指导老师 哈斯 副教授 摘要 因局域网络建设是一个系统工程，本文以北京京东方光电科技有限公司新建办公大楼网络的规划与设计为例,主要针对利用分配ip完成局域网的组建、基本管理及与运营商对接分析以下几个方面：用户需求分析、逻辑网络设计以及基于eNSP网络模拟软件的功能及特点，完成整个方案的拓扑配置，并进行连通功能的详细测试。 关键词 企业网；局域网；网络规划；网络协议；eNSP 1概述 随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能够提供多种应用服务，使信息能及时、准确的传送到各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要通过对小型企业局域网建设过程可能用到的各种技术及实施方案的介绍和分析。 2 需求分析 2.1 网络应用需求 企业网网络构架对信息化起到了巨大的推动作用，一方面，另一方面，，为 图1 拓扑结构 拓扑设计采用层次化模型，层次化模的模块化特征，能准确的算出每层的容量，从而减少了带宽的浪费。网络管理的责任和网络管理系统可以分布到模块化体系结构的不同层以控制管理费用。模块型的每一层都有特定的任务。 4.路由协议选择 4.1 OSPF技术分析 OSPF是内部网关协议的一种，基于链路状态算法，是真正的loop-free（无路由自环）路由协议，源自算法本身——链路状态及最短路径树算法，OSPF收敛速度快，能够在最短时间内将路由变化传递到整个自治系统。 在广播网络中，使用组播地址（而非广播）发送报文，减少对其他不运行OSPF的网络设备的干扰。 在各类可以多址访问的网络中（广播型和非广播型多路访问），通过选举DR（指定路由器），使同网段之间的路由交互（同步）次数由0（N*N）次减少为0（N）次。 4.1.1 本次设计选择 本次设计中选择OSPF（开放式最短路径优先协议）。通过在核心路由器上配置OSPF实现核心路由器与外网之间的通信。通过在3层交换机上配置OSPF实现不同Vlan之间的通信及Vlan与外网之间的通信功能。 4.2 Vlan（虚拟局域网）的划分 4.2.1 Vlan简介 VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个Vlan可以在一个交换机或者跨交换机实现。Vlan可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。 VLan具有灵活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设计必须实现的两个基本目标，在局域网中有效利用虚拟局域网技术能够提高网络运行效率。 4.2.2 本次设计中的VLan划分 为各个部门划分不同的VLAN，便于管理员进行网络维护和管理。基于这点，为各个部门划分以下VLan 。VLAN具有良好的可扩容性，所以并不需要担心可能存在的扩容问题。如表1所示 表1 Vlan划分 部门 VLAN 网段 自动化办公部 Vlan 13 10.0.13.0 研发部 Vlan 14 10.0.14.0 技术支持部 Vlan 15