企业网络规划设计方案.docx

企业网络规划设计方案 1 课程设计的目的及要求 1.1 设计目标 将公司网络分为三大部分，分别是公司内网、信息管理中心、In ternet部分。 根据公司的需求，划分 vlan 及子网。同时利用 VTP 技术，实现 VLAN 信 息的同步。 公司的所有 PC 都是通过 DHCP 服务器来自动获取 ip 及相关配置信息。 DHCP 服务器的 IP 地址为固定 IP。 ( 4) 出于安全考虑，除财务部不允许与其它部门访问外，其它部门之间要求能 够相互访问，并且能够访问In ternet,财务部和人事部不允许连接到In ternet 0 由于该企业有上 Internet 的需求，因此要求网络中要部署 WEB 和 DNS 服 务器，为了方便企业内部员工资源共享，需要在网络中部署 FTP 服务器0 要求该企业网，能够实现无线网络的覆盖，使得公司的 PC 可以通过无线 接入点(AP)接入公司网络。 1.2设计依据 1.2.1 可行性分析 企业网的特点决定了网络系统必须要有实用与经济性0实用性使得网络便于管理、 维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使 更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，所以一 般都要求网络具有较高的性能和较低的成本， 所以在组建企业网时一定要使用性价比高 的网络技术和网络设备，以节约建设资金。一个企业在组建网络时，必须根据自己的实 际需要选择适当而又实用的设备，组建一个能够完全满足企业需要的新型、全面性的网 络，以实现企业发展的信息化。那么，如何才能使企业建网比较经济呢？当然配置设备 是主要的耗资方向。但是，对于设备的选择要结合方案的选择进行。如果没有适当的配 置方案使得组建的网络有更高的性能，而且还不能降低成本，实现经济性。所以，首先 要根据企业的资源情况画出网络拓扑结构图， 再根据拓扑结构图选择最优方案，配备各 种网络设备。只有通过综合分析、考虑才能节约建设资金，实现经济性原则。本企业网 网络系统的设计采用层次化的设计方法，即核心层、汇聚层和接入层三层结构。对于整 个网络来说，都是采用树形结构布线，实现对网络的层次化管理，并使用 Cisco Packet Tracer进行模拟测试其可行性。 1.2.2 客户需求分析 根据企业提出需求， 进行分析，最终将采取以下方案解决企业需求： 申请一个 100M 的带宽，以满足各部门计算机访问 Internet： 申请2个公网IP :一个分配给In ternet接入路由器的串行接口，另一个用作 NAT； 购买一台路由器一台核心交换机和七台交换机以实现企业内部各部门之间的网络和连 接到 Internet； 将各部门划分在不同的 VLAN ； FTP服务器，WEB服务器，DNS服务器分配为一个VLAN下与核心交换机连接，置于 管理机房，方便管理，同时配置 ACL 控制各部门访问权限； 在路由器上配置 VPN ，以实现出差工作人员及在家办公人员远程访问企业内部资源及 数据交换。 1.3 设计意义 随着全球经济一体化和市场经济、信息时代的快速发展，世界范围内的各行各业的 发展越来越离不开办公自动化和互联网技术， 特别是国际互联网的迅速发展，使得世界 经济瞬息万变。同时，网站与上网人数的急剧增加，也使得人们开发并利用网络资源成 为可能，为中国现阶段的经济发展提供难得的商业锲机。 市场竞争日益激烈， 为了及时、 准确的获取第一手信息，提高公司运作效率， 有效降低公司运营成本已经越来越被企业 家们所认识，企业家们迫切需要提高公司的竞争力，实现公司信息化，网络无疑为他们 提供了一个很好的解决手段。因此，企业必须建立自己的网络，来满足这些需求 2网络拓扑结构及说明 2.1网络拓扑结构图 光纤传输 Vlan70 ) 外网PC 模拟 Internet DHCP DNS H WWW FTP 100M交叉线 研发部 人事部 销售部1 财务部 2 销售部 2 客尸部 Vian 40 ) Vian 30 ) 1000M 直连线 核心层路由器 1000M 交叉线 信息管理中心（ 100M交叉线 汇聚层三层交换机 财务部 (Vla n60) 100M交叉线 人事部 (Vla n50) 生产部（Vian 20 ） 研发部（Vlan10 ） 销售部（ 财务部 1 客尸部（ 生产部2 生产部 1 2.2 网络拓扑说明 该公司网络分为三大部分，分别是公司内网、信息管理中心、In ternet部分。 根据公司的需求，划分 vlan 及子网。同时利用 VTP 技术，实现 VLAN 信 息的同步。( VLAN 技术 ， VTP 技术) 公司的所有 PC 都是通过 DHCP 服务器来自动获取 ip 及相关配置信息。 DHCP服务器的IP地址为固定IP。。DH