中小企业网络系统集成设计与实现.pptVIP

中小企业网络系统集成设计与实现 第一章 网络系统集成概述 1.企业概况 2.网络系统集成的基本概念 3.网络系统集成的基本过程 企业网络系统集成设计 企业网络总体设计：采用了核心层和接入层的两层网络体系结构，而且更具安全性和方便管理性。 企业网络系统集成设计 企业网络设计方案 ：企业的组网技术使用以太网技术，以太网发展比较成熟，性能稳定，性价比高，而企业需要一个安全稳定的内部网络进行日常的事务处理，之后采用二层模型星型结构，根据企业的组织架构划分好相应的vlan，最后为保证企业的正常运行。 企业网络系统集成设计 企业网络实施方案：第一：配置公司接入交换机SW2，创建VLAN、划分接口所属VLAN；第二：配置公司核心交换机SW1，同样的创建VLAN，确保能相互通讯；第三：为两台交换机配置安全措施；第四：通过WEB形式，配置无线AP，创建DHCP地址池、设置SSID号以及采用WEP的加密方式 。 企业网络系统集成设计 配置，完善各个部门的机器，并且完成调试。 根据IP划分把IP地址配置给各个端口，然后配置端口划分到聚合端口，实现与接入层交换机实现聚合 企业网络系统集成设计 企业网络测试 ：总经理能访问各个部门，而其他部门不能访问公司财务部，限制公司的财务部不能访问外网。 第二章 用户需求调研与分析 1.项目背景 2.企业网络系统建设目标 3.企业网络系统建设原则 项目背景 需求分析 企业现状：满足企业信息化得要求，为各类系统提供便捷的信息通路，能够可靠运行，具有较低的故障率和维护要求，提供网络安全机制，满足企业信息安全的要求，具有较高的性价比，方便以后企业发展，网络的建设全部需要设计和建造 需求：通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。 需求分析 需求分析：网络系统、数据传输、发展需求、性能需求、用户需求、网络需求。（允许用户的访问和限制用户的访问权限。让公司某些部门能够访问外网。） 拓扑结构 公司网络采用了交换机用树型（星型的一种特殊结构）集连的拓扑结构，第一级为信息管理控制中心 。 建设目标 先进性：不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性 。 强壮性：应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 安全性：采取路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全 。 第三章企业网络的整体设计 网络设备采购清单 网络系统集成方案设计 接入层：为所有的终端用户提供一个接入点。采用的是4台 CISCO SLM224G2 24 口交换机，分别通过 2 条上行链路连接到 2 台分布交换机。 分布层：交换机起着承前启后的作用，用2 台CISCO SG92-24 交 换机为四台接入层交换机做冗余备份，采用链路聚合增加带宽，上连接核心层交换机。 核心层：交换机的CISCO SG300-28 三层交换机 。采用SVI 方式实现 VLAN 之间的路由，采用STP防止冗余链路产生环路，我们以图 3-1 中的核心层交 换机 Cisco3560-24PS 为例进行介绍。 服务器：采用DNZ区管理服务器，安装 Mail 服务，使公司内部信息得到 妥善管理。该服务器安装 DNS、Web、FTP、证书等服务。 IP地址规划与VLAN划分 Internet接入方案 各个子系统交换机典型配置 接入层配置VTP（客户端：S1-S4,SW1-SW2）。划分VLAN端口和trunk链路配置（以S1为例）： 　　　vtp domain cisco 　　　vtp mode client 　　　vtp password cisco 　　　interface range fastEthernet 0/1-10 　　　switchport mode access 　　　switchport access vlan 10 　　　interface range fastEthernet 0/11-20 　　　switchport mode access 　　　switchport access vlan 20 　　　interface FastEthernet0/24 　　　switchport mode trunk 　　　interface FastEthernet0/21 　　　switchport mode trunk 第四章网络综合布线系统设计 骨干光缆工程 楼宇内布线系统 工作区子系统 是实现工作区终端设备与水 平子系统之间的连接，由终 端设备