科技公司网络规划与设计.doc

摘要

随着国际化以及现代化信息网络的发展，很多国内企业都已和世界接轨，正在构建自己的信息化系统集成网络。安全、稳定的企业网络已经成为了现代企业的必备硬件设施。

在本方案中，主要是由路由、交换、NAT与访问控制列表等成熟的网络技术对整个企业网进行规划与设计。通过在两台核心层交换机上使用虚拟路由冗余协议（VRRP），使得终端用户在某条链路中断的时候可以立刻切换到另一条链路，充分保证网络的稳定可靠。网络地址转换技术（NAT）使得局域网的所有机器都共享一个公网IP地址，从而节省了大量的IP地址资源以及租用费用，同时隐藏了局域网的私有地址，在一定程度上提高了网络的安全性。访问控制列表（ACL）策略的配置则更是大大增加了网络的安全性，限制了不安全的机器或是未经授权的用户对敏感资源的访问。

本文以企业网络需求为出发点，对其展开了分析，并以目前cisco公司的主流网络设备为基础，对其进行了选择，对其最适合于目标网络的拓扑结构进行了规划，从而构建出一个合理的网络设计方案。并对系统进行了测试，最后证明本系统的规划和设计满足了企业的需要。

关键词：拓扑结构；VLAN；地址转换；网络设计

Abstract

Withthedevelopmentofinternationalizationandmoderninformationnetworks,manydomesticenterpriseshaveintegratedwiththeworldandarebuildingtheirowninformationsystemintegrationnetworks.Asecureandstableenterprisenetworkhasbecomeanessentialhardwarefacilityformodernenterprises.

Inthisscheme,maturenetworktechnologiessuchasrouting,switching,NAT,andaccesscontrollistsaremainlyusedtoplananddesigntheentireenterprisenetwork.ByusingVirtualRoutingRedundancyProtocol(VRRP)ontwocorelayerswitches,enduserscanimmediatelyswitchtoanotherlinkwhenonelinkisinterrupted,fullyensuringthestabilityandreliabilityofthenetwork.NetworkAddressTranslationtechnology(NAT)enablesallmachinesintheLANtoshareapublicIPaddress,thussavingalotofIPaddressresourcesandrentalcosts,whilehidingtheprivateaddressoftheLAN,toacertainextent,improvingthesecurityofthenetwork.Theconfigurationofaccesscontrollist(ACL)policiesgreatlyincreasesthesecurityofthenetwork,limitingtheaccessofinsecuremachinesorunauthorizeduserstosensitiveresources.

Thisarticlestartsfromtheneedsofenterprisenetworksandanalyzesthem.BasedonthecurrentmainstreamnetworkdevicesofCisco,itselectsthemandplansthetopologystructurethatismostsuitableforthetargetnetwork,thusconstructingareasonablenetworkdesignplan.Andthesystemwastested,anditwasfinallypro