公司网络设计方案doc-系统集成作业.docxVIP

精品 精品 可编辑 可编辑 太原理工大学 计算机科学与技术学院 《信息系统集成》课程报告 研究生姓名 学 号 专 业 导师姓名 李明义 计算机应用技术 陈俊杰 2011年06月25日 目录 TOC \o 1-5 \h \z \o Current Document 网络综合设计 4 \o Current Document 项目说明： 4 \o Current Document 需求分析 5 \o Current Document 设计思路 5 \o Current Document 功能分析 6 \o Current Document 网络方案描述 7 \o Current Document 网络拓扑结构 7 \o Current Document 子网划分 8 \o Current Document 上网控制 1..1 \o Current Document 双线接入 1..1 \o Current Document 网络设备清单 1..2 \o Current Document 配置网络设备 1..3. \o Current Document 交换机的配置 1..3. \o Current Document 交换机的管理 1..8. \o Current Document 接入层的介绍 2..2. \o Current Document 定义 2..2. \o Current Document 工作原理 2..3 \o Current Document 二层交换机的选择及标准 2..4 \o Current Document 交换机的堆叠 2..6 \o Current Document 实际应用 2..6 \o Current Document ．汇聚层的介绍 2..7. \o Current Document 定义 2..7. \o Current Document 作用 2..8. \o Current Document 实际应用 2..9. \o Current Document 核心层 2..9. \o Current Document 6.1 定义 2..9. \o Current Document 6.2 工作原理 3..0 \o Current Document 核心交换机的选择 3..1 1网络综合设计 1.1项目说明： 某公司准备对其原有的网络系统进行改造。 请为其设计一个具体的设备采购及网络规划 方案来满足企业的如下需求： 该公司只申请到1个C类IPV4地址。 各部门的安全等级不同。例如财务部以及产品开发部的内部信息交流只限于本部门内 部。其他部门之间既相互隔离又可以相互访问。经理室的 PC可以访问各部门的资源。 该公司需要对外提供 WEB、邮件以及FTP的服务。 为了保证内外网的安全， 公司需要对进出的数据包进行过滤， 并对企业内部人员的上网 行为进行控制并对不同级别的人员授予不同的权限。 为了保证与互联网的时刻联通，公司采用网通、电信双网接入的业务。 尽量节省公司的资金。 网络应由一定的健壮性、安全性及可靠性。 已知该公司拥有的部门及每个部门拥有的计算机如下。 部门 计算机台数 经理室 5  信息与网络中心 40 财务部 20 产品开发部 30 市场营销部 40 技术服务部 40 劳工部 30 后勤部 50 保卫部 15 2需求分析 2.1设计思路 根据其设计的具体需求进行具体的分析： 该公司只申请到1个C类IPV4地址。共270台电脑。 分析：在本设计中，该公司总共有 270台电脑，但只申请到1个C类IPV4地址。一个 C类的IPV4地址最多只能容纳 254台电脑，显然如果直接按照IP地址数小于本公司拥 有的主机数。假设本公司申请到的 C类IP地址为：。按照上述所说的原 理，在此处我们设计使用 c类私有地址为/24 /24 /24 /24 并按照优先处理主机数目最大的子网开始划分网络。 第一地址做网络地址，最后一个做广播地址 各部门的安全等级不同。 例如财务部以及产品开发部的内部信息交流只限于本部门内部。 其他部门之间既相互隔离又可以相互访问。经理室的 PC 可以访问各部门的资源。 分析： VLAN 将广播限制在了单个 VLAN 内部，减少了 VLAN 间主机广播通信对其他 VLAN 的影响。在各 VLAN 间需要通信的时候，可以利用三层交换技术实现。 该公司需要对外提供 WEB 、邮件以及 FTP 的服务。 分析： 将所有的服务器都分配在核心层交换机上并单独划分一个 VLAN 作为服务器的区 块，放置系统中所有