小型企业网组网方案-拓扑规划及设备选型 (最终方案)要点

长沙理工大学计算机与通信工程学院

《计算机网络》课程设计报告

刘洪俊

院 系 计算机与通信工程 专 业 通信工程 班 级 通信10-02 学 号 201054080213 学生姓名 刘洪俊 指导教师 吴佳英 课程成绩 完成日期 2013年7月12日

小型企业网组网方案

—拓扑规划及设备选型

学生姓名：刘洪俊指导老师：吴佳英

摘要本文要实现小型企业网组网的拓扑规划及设备选型。为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。其中，核心层采用两台设备，确保网络的可靠性。路由协议则选择安全性高、收敛速度快的OSPF协议。其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络，并在GNS3中模拟实现。

关键词网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS3。

1 引言

在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。搞不搞信息化，已经不是企业的发展问题，而是生存问题。公司信息化的目的是为了提高企业运作效率、降低成本、进一步提升企业竞争力。这一切都是建立在公司网络上面的，因而一个企业必须建立相应的网络以实现信息传输。企业的业务已经全面电子化，与Internet的联系相当紧密，所以他们需要良好的信息平台去支撑业务的高速发展。没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。公司内部网络的建设已经成为提升企业核心竞争力的关键因素。公司网已经越来越多地被人们提到，利用网络技术，现代

企业可以在客户、合作伙伴、员工之间实现优化的信息沟通，公司网络的优劣直接关系到公司能否获得关键的竞争优势。众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，这使信息化建设更具吸引力。在这种时代背景下，公司也就要相应地做出信息化的战略选择。本文就以小型企业为例，重点分析一个小型企业所需要的网络拓扑结构，以及相应所选取的设备等。

1.1本文主要内容

本文第二节主要介绍企业网络的设计的原理；第三节模拟企业的身份提出网络规划的需求；第四节给出了具体的拓扑图设计流程(论文中对网络分三层设计),并得出最后调试成功的网络拓扑图；第五节按照第四节的拓扑结构要求，在每一个分层设计中选定了各层需要的设备。第六节对本次课程设计做出分析，主要包括设计中的问题、解决方法以及完成设计后得到的提高。论文的最后附有参考文献，并在附录里面列出了设备选型时的参考设备及对应的参数。

1.2设计平台

GNS3是一款优秀的具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。设计网络拓扑图使用GNS3软件，软件界面如图2.1所示

图1.2 GNS3软件界面

2设计原理

2.1 企业网络设计原理

（一）先进性

企业网络采用了百兆光纤接入，核心和接入层交换机都采用的是100mbps的接口，使得主干网络拥有充分的带宽，核心采用高性能的cisco三层交换机，能够使整个网络可以高效的运行。随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。

（二）标准性

对整个系统的布线严格按照国际通用和国家制定的标准实施。整个过程也有专人监督，杜绝违反相关技术规定的事情出现。在当今流行的Internet / intranet计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。

以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。

（三）兼容性

兼容性主要针对不同厂家的网络设备进行兼容，以满足不同的需求。不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术，能够在必要的时候与外部开放系统顺利实现互联。

（四）可升级和可扩展性

由于选用的交换设备在硬件方面性能都比较优秀，都可以对其系统进行升级，以满足相对的功能需求，通过增加交换机等设备可以扩展整个网络的规模，也可以增加核心成交换机从而确保接入层的高稳定性。

为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、ATM OC－12等前沿技术的能力，以便技术成熟时配备。

由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。

（五）安全性

硬件上通过使用防火墙，严格控制进出内部网络的数据内容，软件上通过在路由器上设置一系列的访问控制列表来实现内部网络的安全，通过静态nat把服务器的内部ip地址与公有IP地址进行转换，从而保护服务器群，并通过pat将内部所有的地址在网络出口映射为一个公有IP地址，使得外部网络无法访问内部主机。在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理，将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔离是网络安全性的基本保障。

在此基础上，我们选用的网络产品应该具备包括MAC级、IP层、应用层等多个层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。

（六）可靠性

通过百兆主干线路以及高性能的交换机保障内部网络访问Internet的速度；通过将服务器直接连接在核心交换机上以提供高带宽的链路，从而保证外网访问的质量。

为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作

为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。

（七）易操作性

整个网络采用经典的核心层-汇聚层-接入层的三层结构，由于网络规模较小，内部信息点数量也比较少，使得网络整体比较简单。有利于在网络中心完成企业网络的全局管理并配置相应的软件协助管理。

（八）可管理性

通过对IP地址的合理规划和对不同部门划分不同的vlan，可以有效的进行整个网络系统的管理，针对特殊的服务，我们在服务器上安装专门的网络管理系统软件，这样可以对网络实施较为有效的管理。计算机网络系统作为市教育城域网智能系统的神经中枢，其运行状况应该得到全面的监控和管理。OSI对网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求，以此为指导，该网络管理系统应选用基于工业标准的SNMP（简单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。

3需求分析

3.1企业网络性能建设目标

新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性（比如MPLS），保证有足够的带宽运行基于IP网络的实时语音传输，以及未来可能会具有视频会议流量。

新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。

新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露。

3.2 企业具体需求

假设某小型IT企业需要构建一个综合的企业网，使用电信、联通双出口。该公司有5个部门，分别是:财务部，研发部，工程部，人事部，市场部。公司共有三栋楼及一个驻外办事处。

1号楼：两层，一层是财务部和研发部，二层是研发部。

2号楼：两层，都为市场部。

3号楼：三层，其中一层是人事部和工程部，二、三层是工程部

外地：驻外办事处（同样可作为异地备份的服务器或者主机）。

从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中,为了保护内网的安全，需要路由器使用NAT转化。

企业使用电信、联通双网接入，在接入端口需要2个路由，路由实现NAT转化，集成访问控制；为保障工作效率和可靠性，核心层选择2台三层交换机；按照企业楼栋数，汇聚层选择3台2层交换机；按照部门个数及楼层总数，接入层使用7个交换机，并且根据部门划分VLAN；驻外办事处需要一台接入公共网的路由，使用VPN技术连接(整体拓扑详见图4.2)。

。

4网络拓扑规划

4.1网络拓扑结构选择

根据企业具体要求选择局域网拓扑结构——星型结构。

计算机网络的组成元素可以分为两大类，即网络节点（又可分为端节点和转发节点）和通信链路，网络中节点的互联模式叫网络的网络的拓扑结构。网络拓扑定义了网络中资源的连接方式，局域网中常用的拓扑结构有：总线型结构、环形结构、星型结构。

由于小型企业总部网络站点不是特别的多，而且联网的站点相对集中，因此我们采用星型的网络拓扑。星型拓扑结构是由通过点到点链路接到中央节点的各站点组成的。星型网络中有一个唯一的转发节点（中央节点），每一台计算机都通过单独的通信线路连接到中央节点。

在星型拓扑中利用中央结点可方便地提供服务和重新配置网络；单个连接点故障只会

影响故障点连接的一个设备，不会影响全网，容易检测隔离故障、便于维护；任何一个连接只涉及到中央结点和一个站点，控制介质访问的方法简单、访问协议简单。

4.2三层结构的拓扑设计

按照3.2小节的具体要求，企业的网络使用层次化设计模型，并且根据规模使用三层结构。在下文中，我们将分为核心层，汇聚层，接入层分步骤设计。

网络的设计模型主要包括层次化设计模型和非层次化设计模型两种。随着网络技术的迅速发展和网上应用量的增长，非层次化的网络设计已经不适合当今企业的网络应用，由于非层次化网络没有适当的规划，网络最终会发展成为非结构的形式，这样当网络设备之间相互通信时，设备上的CPU必然会承受相当大的负载，不利于网络的运行和发展，当大量的数据在网络中传输时，容易引起线路拥堵甚至网络的瘫痪。所以我们选择层次化的网络设计。

多层设计师模块化的，网络容量可随着日后网络节点的增加而不断增大。多层次网络有很大的确定性，因此在运行和扩展过程中进行故障查找和排出非常简单。多层模式使网络的移植更为简单易行，因为它保留看基于路由器和交换机的网络原有的寻址方案，对以往的网络有很好的兼容性。另外分层结构也能够对网络的故障进行很好的隔离。

针对实际情况我们采用三层结构模型，即核心层、汇聚层、接入层。每个层次有不同的功能。核心层作为整个网络系统的核心，起主要功能是高速、可靠的进行数据交换。汇聚层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。接入层主要提供最终用户接入网络的途径。主要进行VLAN的换分、与分布层的连接等。

（一）核心层设计

核心层作为整个网络系统的核心，其主要功能是高速、可靠的进行数据交换。核心交换区的作用是尽快地提供所有的区域间的数据交换。交换机高性能、高可靠性、高可用性是我们主要考虑的因素。本区的安全性可以由边界防火墙提供，如果有需要，还可以在交换机上面部署安全策略，使得核心交换区的安全性进一步地增强。

（二）汇聚层设计

入层的数据流量汇聚，并对数据流量进行访问控制。包括访问控制列表、VLAN路由等等。这样设计部但不但保证网络的高可用性和稳定性，还能避免单台核心设备的负载太

重导致网络性能问题。

（三）接入层设计

接入层主要提供最终用户接入网络的途径。主要是进行VLAN的划分、与分布层的连接等等。接入层交换机以千兆以太链路和汇聚交换机相连接，并为用户终端提供10/100M 自适应的接入，从而形成千兆为骨干，百兆到桌面的以太网三层结构。办公系统所需的各种服务器如FTP服务器、邮件服务器、DHCP 服务器等组成服务器群，连接到汇聚交换机的千兆模块上面,因此，内部的局域网采用三层结构组建。

（四）路由协议选择

为达到路由快速收敛、寻址以及方便网络管理员管理的目的，我们采用动态路由协议，目前较好的动态路由协议是OSPF 协议和EIGRP 协议，OSPF 以协议标准化强，支持厂家多，受到广泛应用，而EIGRP 协议由Cisco 公司发明，只有Cisco 公司自己的产品支持，属于私有性质，其他厂商设备是不支持的。考虑网络的扩展性、数据资源的保护等原因，我们选择OSPF 路由协议。

OSPF 协议采用链路状态协议算法，每个路由器维护一个相同的链路状态数据库，保存整个AS 的拓扑结构（AS 不划分情况下）。一旦每个路由器有了完整的链路状态数据库，该路由器就可以自己为根，构造最短路径树，然后再根据最短路径构造路由表。对于大型的网络，为了进一步减少路由协议通信流量，利于管理和计算。OSPF将整个AS 划分为若干个区域，区域内的路由器维护一个相同的链路状态数据库，保存该区域的拓扑结构。OSPF 路由器相互间交换信息，但交换的信息不是路由，而是链路状态。OSPF 定义了5 种分组：Hello分组用于建立和维护连接；数据库描述分组初始化路由器的网络拓扑数据库；当发现数据库中的某部分信息已经过时后，路由器发送链路状态请求分组，请求邻站提供更新信息；路由器使用链路状态更新分组来主动扩散自己的链路状态数据库或对链路状态请求分组进行响应；由于OSPF 直接运行在IP 层，协议本身要提供确认机制，链路状态应答分组是对链路状态更新分组进行确认。

相对于其它协议，OSPF 有许多优点。OSPF 支持各种不同鉴别机制（如简单口令验证，MD5 加密验证等），并且允许各个系统或区域采用互不相同的鉴别机制；提供负载均衡功能，如果计算出到某个目的站有若干条费用相同的路由，OSPF 路由器会把通信流量均匀地分配给这几条路由，沿这几条路由把该分组发送出去；在一个自治系统内可划分出

若干个区域，每个区域根据自己的拓扑结构计算最短路径，这减少了OSPF 路由实现的工作量；OSPF 属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化，并且与其它路由协议相比，OSPF在对网络拓扑变化的处理过程中仅需要最少的通信流量；OSPF 提供点到多点接口，支持CIDR（无类型域间路由）地址。

因为是小型企业,考虑后续的发展,公司现有网络规划为area0，内部网络设备都规划为area0。后期若有分支机构各区域接入路由器根据区域不同使用动态协议，或者使用静态路由与动态路由结合的方式。

（五）防火墙

防火墙只目前应用最广、最具代表性的网络安全技术，它分为硬件防火墙和软件防火墙。硬件防火墙是把软件嵌入到硬件中，由硬件执行这些功能，这样就减少了CPU的负担，使路由更稳定。软件防火墙一般只据有过滤包的作用，而硬件防火墙的功能则要强大的多，它还包括CF（内容过滤）、IDS（入侵侦测）、IPS（入侵防护）以及VPN等功能。硬件防火墙一般使用经过内核编译后的Linux，凭借Linux本身的高可靠性和稳定性保证了防火墙整体的稳定性。防火墙主要由服务访问政策、验证工具、包过滤和应用网关四部分组成。我们在核心层路由器与Internet之间配置一台硬件防火墙，这样，所有进出网络的数据都要通过防火墙，而该防火墙应具有以下的功能：

（1）包过滤：

控制流出和流入的网络数据，可基于源地址、源端口、目的地址、目的端口、协议和时间，根据地址簿进行设置规则。

（2）地址转换：

将内部网络或外部网络的IP地址转换，可分为源地址转换Source NAT(SNAT)和目的地址转换Destination NAT(DNAT)。SNAT用于对内部网络地址进行转换，对外部网络隐藏起内部网络的结构，避免受到来自外部其他网络的非授权访问或恶意攻击。并将有限的IP 地址动态或静态的与内部IP地址对应起来，用来缓解地址空间的短缺问题，节省资源，降低成本。DNAT主要用于外网主机访问内网主机。

（3）认证和应用代理：

认证指防火墙对访问网络者合法身分的确定。代理指防火墙内置用户认证数据库;提供HTTP、FTP和SMTP代理功能，并可对这三种协议进行访问控制。同时支持URL过

滤功能，防止员工在上班时间访问某些网站，影响工作效率。

（4）透明和路由：

将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问，同时阻止了外部未授权访问者对专用网络的非法访问;防火墙还支持路由方式，提供静态路由功能，支持内部多个子网之间的安全访问。

（5）入侵检测:

能够提供内部网到内部网和远程接入到内部网两种安全保护，可以防御互联网中的病毒、间谍软件的攻击，并可阻止垃圾邮件和非法连接（因为软件限制,本论文中未在拓扑图中使用防火墙,但考虑企业网络安全性,我们在拓扑中使用了访问控制技术)。

确定整个网络拓扑的结构及各层的功能后，按照以上要求，在GNS3设计出的网络总体拓扑如图4.2所示：

图4.2网络总体拓扑图

5设备选型

按照第4节的拓扑设计及规划，本节给出了网络各部分的重要设备选择，在附录中介绍了参与选择设备的具体参数。

5.1核心层设备选择

推荐使用两台Cisco Catalyst 4506E交换机完成此项功能。Cisco4506交换机高性能、高可靠性、高可用性是我们主要考虑的因素。本区的安全性可以由边界防火墙提供，如果有需要，还可以在4506上面部署安全策略，使得核心交换区的安全性进一步地增强。

Cisco Catalyst 4500 系列凭借众多智能服务将控制扩展到网络边缘，其中包括先进的服务质量(QoS)、可预测性能、高级安全性和全面的管理。它提供带集成永续性的出色控制，将永续性集成到硬件和软件中，缩短了网络停运时间。Cisco Catalyst 4500 系列的模块化架构、介质灵活性和可扩展性减少了重复运营开支，提高了投资回报（ROI），从而在延长部署寿命的同时降低了拥有成本。方案中Catalyst 4506 交换机配置了一块WS-X4515 引擎(Supervisor IV),Catalyst 4500 Supervisor IV 引擎用于Cisco Catalyst 4506 交换机机箱，是一款64Gbps、4800 万分组/秒(48mpps)的第二到四层交换引擎，直接在管理引擎面板上配备了2 个线速GBIC 端口。当部署了Catalyst 4500 系列Supervisor IV 时，这些附加端口可将Catalyst4506 的最大密度扩展到240 个端口。添加了这款新管理引擎后，Catalyst 4506 可为中型企业提供价格合理、易于使用的可扩展性、创新安全性、集成可靠性和灵活性。

5.2汇聚层设备选择

推荐采用两台Cisco WS-C3750G-12S-E 作为汇聚交换机。两台CiscoWS-C3750G-12S -E做双机热备，采用Cisco专有热备份协议技术（HSRP），根据需求配置成多组HSRP。

Cisco Catalyst 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的思StackWise技术，不但实现高达32Gbps 的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统

--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。

对于中小型企业网络来说，Cisco Catalyst 3750 系列通过提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合应用的部署，并可针对不断变化的业务需求进行调整。此外，Cisco Catalyst 3750 系列针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。Cisco Catalyst 3750G-12S 提供12 个千兆位以太网SFP 端口用于连接数据中心和办公楼的接入层交换机和中心核心机房的Catalyst 4506 交换机。

GEC或FEC（Gigabit Ethernet Channel/Fast Ethernet Channel）称为Cisco交换机带宽聚合技术，它用于千兆或百兆以太网端口。在两台Cisco交换机互连时，利用GEC/FEC技术，可以将 2 条或多条物理链路捆绑成为一条更高带宽的逻辑链路，在本方案中，Cisco WS-C3750G-12S-E之间用两条千兆光纤相连，利用GEC技术，我们可以得到一条全双工4G 带宽的链路。这样不仅可以提高交换机之间的互连带宽，更重要的是能够在多条物理链路间提供容错，使得任意一条线路断掉不影响交换机之间的畅通。

5.3接入层设备选择

推荐使用Cisco Catalyst 2960系列智能以太网交换机。Cisco Catalyst 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN 服务。Catalyst 2960 系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。凭借Cisco Catalyst 2960系列提供的广泛安全特性，企业可保护重要信息，防止未授权人员接入网络，确保私密性及维持不间断运行。

5.4防火墙设备选择

推荐使用思科的ASA5505-SEC-BUN-K9防火墙，它是为中小型企业设计的一款产品，它集高安全性和高可扩展性于一身，能够对病毒、垃圾邮件、非授权访问等进行实时监控，并提供VPN服务，为用户提供全面的保护。它构建于Cisco PIX安全设备系列的基础之上，能够提供内部网到内部网和远程接入到内部网两种安全保护，可以防御互联网中的病毒、间谍软件的攻击，并可阻止垃圾邮件和非法连接，在提供安全网络环境的同时，也提高了员工的工作效率，为公司创造更高的经济效益。

6结束语

经过多次网络拓扑的设计与配置，我们小组将网络拓扑接入互联网，结果证明拓扑能够完美运行。鉴于论文讨论的对象是小型企业，又考虑到为了企业发展方便其网络扩展，在设备选型中主要选择了适应中小型企业的设备。但无论企业规模，组建一个高速、宽带、稳定、可靠，且能融合安全与保密等全新需求的内外联网络系统，是当前企业网络发展的趋势。随着金融业的全球化，网上交易、电子商务等网上交易手段的日益普及，网络传输信息量日益剧增，高层交换机的研发和应用将会成为主流。在未来的高层交换机上，将会集中体现ISO的七层标准，将传统的网络分立设备统一起来，这不仅可以极大地提高网络系统的数据分发、传输和交换能力与速率，还能够降低设备成本、简化网络管理、优化组网过程，使企业网络更加的高速、稳定，促使企业更加发展。

在前几个学期学习的计算机网络课本中，我已经学习了网络拓扑的相关知识，但是始终对许多细节的实现不清晰，经过了此次的课程设计，在自己亲自动手实现整个过程后，对于网络拓扑有了更清晰的认识，以及更深刻的印象。

课程设计不仅仅加深了我对课本理论知识的认识，更重要的是在拓扑图的设计过程中，不断的出错和不断的改错中增强了我对于网络拓扑的分析能力。几次之后，出现类似的问题可以自己推断错误是怎样造成的，应该在哪个地方改正。也有一些问题自己没能独立解决，无论是请教老师同学，还是书上查阅，网上搜寻，这都丰富了自己的知识，也增进了和老师同学的学术交流。

课程设计中主要使用的是GNS3软件。使用过程中，每一个环节调试成功都会带来成就感，类似课程设计的实践操作实实在在的激发了我的兴趣。在整个过程中，测试网络拓扑花费的时间最多，但也是收货最大的环节。在设计拓扑图中遇到了比较大的困难，由于原来没有接触过GNS3软件，加上英语水平的限制，在找很多模块的时候会比较慢，很多时候一边查单词一边找模块。当然和同学交流的时候就能明白很多模块的用处，因此交流也是解决问题的一个办法。对于模块的设置，比如路由器和交换机，只要明白该模块在对应位置的对应作用，便能很轻松的理解它的设置。总之，类似课程设计这样的实践操作，既能理论联系实际，又能培养自己思考和动手的能力，这是一次很不错的体验和提高。

致谢

此次的课程设计既检验了我们的理论知识，又在实际上得到升华。但是在设计中也遇到了很多难以解决的问题，这也告诉我需要更加熟知计算机网络知识，也要更加细心耐心。尽管遇到那么多困难，最后还是能够一一解决，这需要感谢老师的教诲和同学的指导。没有老师的教诲，自己很难在不到两周的时间内完成课程设计，每次到机房都会有各种各样的问题问老师或者同学，最后也一一得到了解答。在机房调试完成我通常会保存文件，回到宿舍自己再调试和截图，将其整理到文档中来，因此在课外的时间里，多亏了同学们的指点，才能在一些细节中做的更好。

同时也要感谢此次课程设计，它除了检验了我的理论知识，我觉得更重要的是它给了我成就感，有成就感就更有动力。另外它告诉了我学基本原理做什么用，以后怎么用。不至于陷入迷茫之中，让自己对这一块的知识理清了思路。

最后再一次感谢老师和同学的帮助，在以后的学习生活中我仍然会向大家求教的。

参考文献

[1] 谢希仁．计算机网络(第5版) ．北京:电子工业出版社，2008

[2] 陈鸣．网络工程设计教程系统集成方法（第二版）．机械工业出版社，2007

[3] 石硕．计算机组网技术．北京：机械工业出版社，2003

[4] 王竹林．网络组建与管理．北京：清华大学出版社，2000

[5] 陈阿林．网络系统集成、方案规划设计概要．重庆师范学院学报(自然科学版) ．1999

[6] 赵玉双．计算机局域网组建基地的设计与实现．实验室科学．2009

附录：参考设备相关参数。Catalyst 4506E

Catalyst 3750

Catalyst 2960 WS-C2960-48TC-L

WS-X45-SUP6L-E

中小型企业组网方案设计

中小型企业组网方案的设计与实现 网络一班 姓名：刘松 摘要 随着Internet在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。而目前在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小型企业，其信息化程度却十分落后。本文通过对中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。在该方案中，企业园区、广域网接入模块、远程访问模块，数据服务组群组成一个完整的企业网架构。 目录 1 发展企业网络的必要性 (1) 1.1 从企业对信息的需求来看 (1) 1.1 从企业管理和业务发展的角度出发 (1) 2 企业网络涉及的主要网络技术介绍 (2) 2.1 Cisco企业网络概述 (2) 2.1.1 Cisco企业架构 (2) 2.1.2 Cisco企业复合网络模型 (3) 2.2 园区网络技术 (3) 2.2.1 路由技术 (4) 2.2.2 交换技术 (4) 2.2.3 远程访问技术： (9) 2.2.4 HSRP（热备份路由器协议） (10) 3 中小型企业网络的建设目标与需求分析 (12) 3.1 网络建设目标与原则 (12)

3.2 中小型企业网络设计需求 (12) 3.3 网络设计需求分析 (13) 4 中小型企业网络所需网络设备介绍 (14) 4.1 路由器：Cisco 3600系列 (14) 4.2 核心交换机：Cisco Catalyst 4500系列 (16) 4.3 接入层交换机：Cisco Catalyst 2960系列 (17) 4.4 无线AP：TL-WA501G+ (19) 5 企业网系统整体方案设计 (20) 5.1 网络拓扑设计 (20) 5.2 主要网络设备选定 (22) 5.3 VLAN划分及IP编址方案 (22) 6 交换模块设计 (23) 6.1 接入层交换服务的实现－配置接入层交换机 (23) 6.1.1 配置接入层交换机AccessSwitch1的基本参数 (23) 6.1.2 配置接入层交换机AccessSwitch1的管理IP、默认网关 (25) 6.1.3 配置接入层交换机AccessSwitch1的VLAN及VTP (25) 6.1.4 配置接入层交换机AccessSwitch1端口基本参数 (26) 6.1.5 配置接入层交换机AccessSwitch1的访问端口 (26) 6.1.6 配置接入层交换机AccessSwitch1的主干道端口 (27) 6.1.7 配置接入层交换机AccessSwitch2 –AccessSwitch 10 (27) 6.1.8 接入层交换机的其它可选配置 (28) 6.2 核心交换服务的实现－配置核心层交换机 (29) 6.2.1 对核心层交换机CoreSwitch1的基本参数的配置 (30) 6.2.2 配置核心层交换机CoreSwitch1的管理IP、默认网关 (30) 6.2.3 配置核心层交换机CoreSwitch1的VTP (31) 6.2.4 在核心层交换机CoreSwitch1上定义VLAN (32) 6.2.5 配置核心层交换机CoreSwitch1的端口基本参数 (32) 6.2.6 配置核心层交换机CoreSwitch1的3层交换功能 (33) 6.2.7 配置核心层交换机CoreSwitch2 (34) 6.2.8 其它配置 (37)

小型企业无线组网方案

长沙理工大学城南学院 《计算机网络》课程设计报告 学院专业通信工程 班级通信1002班学号 学生姓名指导教师 课程成绩完成日期2013年7月5日

课程设计成绩评定 学院专业通信工程 班级通信1002班学号 学生姓名指导教师 完成日期2013年7月5日 指导教师对学生在课程设计中的评价 评分项目优良中及格不及格课程设计中的创造性成果 学生掌握课程内容的程度 课程设计完成情况 课程设计动手能力 文字表达 学习态度 规范要求 课程设计论文的质量 指导教师对课程设计的评定意见 综合成绩指导教师签字2013年7月8日

课程设计任务书 城南学院通信工程专业 课程名称计算机网络课程设计时间2012～2013学年第二学期18～19周学生姓名指导老师龙际珍 题目小型企业的无线组网方案 主要内容： （1）学习无线组网技术 （2）学习、掌握IP地址的划分方法； （3）学习、掌握路由协议的配置方法； （4）实现小型企业的无线组网方案，并分析其安全特性； 要求： （1）按要求编写课程设计报告书，能正确阐述设计结果。 （2）通过课程设计培养学生严谨的科学态度，认真的工作作风和团队协作精神。（3）学会文献检索的基本方法和综合运用文献的能力。 （4）在老师的指导下，要求每个学生独立完成课程设计的全部内容。 应当提交的文件： （1）课程设计报告。 （2）课程设计附件（各类图纸、设备配置清单、报告等）

小型企业无线组网方案 学生姓名：指导教师：龙际珍 摘要：本课程设计主要内容是模拟企业环境，构建企业内部无线网结构。本文首先介绍了无线局域网的基础知识，了解无线局域网的整体状况及相对于其他技术的优点。然后重点介绍了无线局域网的设计过程、如何确定设计方法、无线组网所特有的设计规则、无线网络与有线网络的结合等内容，并通过Cisco Packet Tracer软件进行模拟设计无线局域网的基本构造来说明，从而给出了一个完整的以无线局域网为关键性技术的网络工程设计方案。最后，对此次课程设计做出分析总结。 关键词：无线局域网（WLAN）；校园网；规划

中小型企业网络组建方案

中小型企业网络组建方案 现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。为了各单位的微机管理人员，能够对组建局域网时的规划和对已有局域网的维护有初步的了解，在此，依据我院实际情况，为大家介绍办公局域网的规划和应用。 小型办公局域网是指用于办公室、实验室、网络教室等，占地空间小、规模小、建网经费少的电脑网络。 1.中小型企业办公网设计目标 中小型企业办公网目前存在很多的问题，主要集中在资料统筹管理,财务资料安全性和内部与Internet的连接上。一般中小型企业的资料以被录入到微机中，但在资料打印﹑文件共享﹑应收账目查询﹑库存查询﹑连接到Internet等方面缺乏功能模块的支持。针对此类情况进行如下网络设计以解决目前遇到的问题. 建设原则： ?（1）具有现在和以后一段时期内充分的硬件资源； ?（2）有清晰合理的层次结构便于维护； ?（3）采用先进成熟技术，降低系统风险； ?（4）保证系统良好开放性能够和其它网络互联； ?（5）有较好的扩展性便于以后升级； ?（6）采用综合布线方案.可支持保安系统，电话系统，计算机数据系统，会议电视，监视电视等。 设计目标： ?灵活性：各种部件可以根据用户需要自由安放，即不受物理位置和设备类型的局限。但总体采用综合布线方案。 ?独立性：各个子系统之间相互联接的同时又不相互影响其它子系统的正常使用。 ?高扩展性：用户可增加硬件设备，无论各硬件设备技术如何发展，都能很方便的连接到系统中去。 ?先进性：综合布线系统适应广泛的数据通信和应用，从而保护用户在线缆及网络系统上的投资。 ?模块化：在布线系统中除去敷设在建筑物内的线缆外其余各接插部件都是模块化部件，方便管理和使用。

小型企业网络组建方案

小型企业网络组建方案 Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】

新疆职业技术学院项目实训报告 小型企业网组建方案 新疆农业职业技术学院信息技术学院 信息技术分院 10高网2班 第二组 目录

摘要 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MA N)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、 Intranet/Internet的应用、网络安全，网络系统的维护等内容。

小型企业网络组建方案

新疆职业技术学院项目实训报告 】 小型企业网组建方案 | 新疆农业职业技术学院信息技术学院 信息技术分院 10高网2班 第二组

? 目录 目录 (2) 摘要 (3) 一．需求分析 (4) 企业组建局域网可行性分析 (4) 从公司对信息的需求来看 (4) 从该工程给公司带来的效益来看 (5) ！ 对公司现状分析及组网能力分析 (5) 公司对网络需求情况 (5) 公司目前对组网消费的承受能力 (5) ．设备需要 (6) 网络设备 (6) 主要设备 (7) 二、方案设计 (8) 网络拓扑图设计 (9) ( IP地址及VLAN的规划 (9) IP地址 (9) VLAN技术介绍 (11) 三、网络连通设计 (13) 系统基本设置 (14) 四、测试 (17) 1DHCP测试获取IP成功 (17) 五、售后服务 (18) | 六、总结 (19) @ ?

、 摘要 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Ne twork,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Interne t)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 — 随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。

中小企业网络规划与设计的方案

一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标

3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。 未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;

中小型企业网络规划与设计方案

中小型企业网络规划与设计 Word文档下载可编辑

目录 前言 (1) 正文 (1) 1. 课程设计目的 (1) 2. 课程设计的内容 (1) 2.1组网技术选择 (1) 2.2网络设计的原则 (1) 2.3功能及服务器 (2) 2.3公司办公网的主干和信息点的需求及分布 (2) 3. 课程设计的要求 (2) 4. 需求分析 (3) 4.1 背景分析 (3) 4.2 应用需求 (3) 4.3安全需求 (3) 4.4网络扩展性需求 (3) 4.5实现目标 (3) 5. 设备选型 (3) 5.1交换机选型 (3) 5.1.1交换机选择的原则 (3) 5.1.2影响交换机选择的因素 (3) 5.2接入交换机的选择 (4) 5.2.1接入层选型 (4) 5.2.2核心和汇聚交换机的选择 (6) 6. 网络拓扑图规划及实现功能 (8) 6.1网络拓扑结构图设计 (8) 6.2 ip地址规划 (9) 6.2.1 vlan换分 (9) 6.2.2 具体划分 (9) 6.3实现功能 (10) 6.3.1 ftp (10) 6.3.2 www (11) 6.3.3 mail (12) 6.3.4 DNS (13) 7. 网络的配置 (13) 7.1配置路由器接通网络 (13) 7.2 三层交换机配置及DHCP配置 (14)

前言 网络改变了人们的生活，地球变成了某某村，全世界的人可以随时进行网络 交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来越密切，如网上证券期货交易、远程电子视频会议、网上购物等应用使得人们的生活已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。企业规模的不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业的需要， 特别是对突发事件的处理能力与速度的需求。现代企业如果没有信息技术的支 持，就不能称之为现代企业。随着网络技术的不断成熟、网络产品价格的不断下降，以及对数据传输和信息交换需求的不断增加，现在各企业均正在或已搭建了企业内部局域网，因为，企业网络的建设是企业向信息化发展的必然选择。企业网络为企业的现代化发展、综合信息管理和办公自动化等一系列应用提供了基础 平台。设计结合中小企业实际需求，举例分析、设计、配置、组建了一个典型的 中小企业网络。 正文 1. 课程设计目的 根据课堂讲授内容，学生做相应的自主练习，消化课堂所讲解的内容。通过 调试典型例题或习题积累调试程序的经验。通过完成辅导教材中的编程题，逐渐培养学生的编程能力，用计算机解决实际问题的能力。 课程设计有助于加深我们对操作系统这门课程的理解，我们在课堂上学的都是基础理论知识，对于如何用程序语言来描述所学知识还是有一定难度。通过课程设计，我们可以真正理解其内涵。有利于我们逻辑思维的锻炼，程序设计能直接有效地训练学生的创新思维、培养分析问题、解决问题能力。即使是一个简单的程序，依然需要学生有条不理的构思。有利于培养严谨认真的学习态度，在设计网络的过程里，当我们配置路由器交换机等设备的时候，如果不够认真或细心，那么可能就导致网络错误不通，从而无法正常使用。那么，这个我们反复检查，反复配置的过程，其实也是对我们认真严谨治学的一个锻炼。 2. 课程设计的内容 2.1组网技术选择 众所周知，快速以太网是世界上应用最广泛的组网技术，其强大的灵活性、 简便性、传输介质的多样性以及拓扑结构的灵活性，使得其早已成为网络技术的主流。 中小企业行业特点要求网络系统速度快，稳定性好，具有扩展性和开放性。 同时，对于组网技术的选择，需要考虑技术产品的成熟稳定性。并且，使用先进 且成熟的网络技术，不仅可保护投资，还可以降低网络建设的费用。因此，最终 选择快速以太网作为该企业的组网技术方案。 2.2网络设计的原则 首先，实用性和经济性。系统建设应始终贯彻面向应用、注重实效的方针，

中小型企业网络构建方案

中小型企业网络构建方案 网络项目设计方案 题目名称:中小型企业网络构建的项目项目类型:论文?设计? 学生姓名: 黄清 学号: 1002012110 班级: B10计算机科学与技术2班成绩: 指导教师: 李春平 2012年6 月 中小型企业网络构建方案 摘要: 目前，局域网技术发展非常迅速，计算机网络已经渗透到我们生活中的方方面面，成为信息社会中人与人之间传通信息的一个重要工具。随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质企业网络，已经成为企业信息化建设成功的关键基石。现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。根据现在一些中小型企业的发展需求，并通过对中小型企业网络发展的数据分析，发现中小型企业的网络需求日益旺盛，经过对中小型企业网络现状分析，组建一套适合企业自身的网络环境是十分必要的，通过网络构建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面对中小型企业构建网络进行探讨利用例子及经验，尽量详尽的解释了构建网络时遇到的关键性问题;最后总结得出一个大部分中小型企业从网络的构建应遵循的一般性原则

和其中一些必要的配置原则。随着办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。本文主要运用了HTTP、DNS、FTP、DHCP应用服务器来实现一个企业网络间接入与访问,有利于读者学习自身的专业知识以外，实践自己的动手能力，容易掌握一个中小企业网络的规划与设计，帮助读者更好地去认识知识中的不足，还可以通过网络调试，解决调试中出现的问题，明白导致的原因，以及如何解决。目前很多企业都已经搭建了局域网，用于实现办公自动化和生产网络化，从而提高办公效率、缩短产品的研发和生产周期，为企业创造更多效益。企业的网络化建设是一个系统工程，网络管理是其中重要的组成部分，是企业网络安全、稳定、可靠运行的保证。 关键字: 网络构建、中小型企业网络、网络管理. 1 目录 第1章绪 论 (3) 1.1 项目设 计 (3) 1.1.1项目设计名 称 (3) 1.1.2项目设计目 的 (3) 1.1.3项目设计内 容 (3)

中小企业组网方案毕业设计

毕业论文

中小型企业组网方案设计 中文摘要 计算机网络自从20世纪60年代未诞生以来，仅在几十年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。在当今社会及未来，谁更快获得信息资源，谁就能更有效的使用信息资源，谁就能在各种竞争上占据主导地位，随着计算机网络的发展和宽带接入的普及，各种网络应用将层出不穷，计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。目前在中国国民经济和社会发展中一直占据至关重要的战略地位的中小型企业，由于对网络技术的不了解，通常厂商一般都会采用价格最贵化、设备最好化、高度冗余化去做项目的设计，整体的方案将以追求利润为目的，设计的方案经常出现大量设备闲置，而企业出于需求与成本控制等各种因素的综合考虑，希望方案能满足需求的同时控制成本，同时尽量做到冗余且提供投资保护，方便后续的需求扩展，厂商提供的方案与企业的需求就此产生了矛盾，如何设计一个性价比更高、更适合于中小型企业的网络方案是势在必行的课题，此方案的设计使所有的中小型企业在当今及未来的网络建设有着得要的指导及参考意义，也是本次毕业设计方案的主要目的与价值。本文通过东莞某企业的具体案例来说明中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。组建一个基本能覆盖整个企业园区、广域网接入、远程访问、数据服务器群等范围的互联网络，将企业内各种计算机、服务器、终端设备连接起来，并通过一定接口连接到广域网。 关键字：网络中小型企业组网路由交换局域网广域网

华南理工大学计算中心计算机科学与技术2008级专升本业余中小型企业组网方案设计 Abstract Since the 20th century, computer networks, not since the birth of 60 years, only a few years time, that is extraordinarily rapid pace up, were more widely used in political, economic, military, manufacturing and various fields of science and technology . In today's society and the future, who is faster access to information resources, who will be able to more effectively use information resources, who will be able to dominate all competition, with the development of computer networks and the popularity of broadband access, various the emerging network applications, computer applications in all areas of society and the impact has already penetrated into the people in all aspects of work and life. Current economic and social development in China has been crucial to the strategic position occupied small and medium enterprises, because of the lack of understanding of network technology, vendors are usually the most expensive of the generally used, the device is best, highly redundant technology to to do the project design, the overall profit will be for the purpose of the program, often a large number of programs designed equipment idle, and the corporate demand and cost control for a variety of factors into account, hope the plan to satisfy the demand while controlling costs, redundant as far as possible while providing investment protection and facilitate the expansion of the follow-up demand, vendors and business needs of this program had a conflict, how to design a cost-effective, more suitable for small and medium enterprises is inevitable network solution is the subject line, this program is designed to provide small and medium enterprises of all current and future network construction has got to the guidance and reference value, is also the graduate design program's main purpose and value. In this paper the specific case of a company in Dongguan to illustrate the financial capacity of small and medium enterprises and the needs of the enterprise network analysis, design for small and medium enterprise networking solutions. Essential to the formation of a campus-wide enterprise, wide area network access, remote access, data, server farms and other Internet-wide, enterprise of all kinds of computers, servers, terminal equipment and, through a certain interface to connect to WAN. Keywords: Small and Medium Enterprises group of network LAN WAN network from the exch 第II 页

小型企业网络设计方案

湖南农业大学课程论文 学院：科学技术师范学院班级：05级计算机教育班姓名：邓美凤学号：200540914129 课程论文题目：小型企业网络设计方案 课程名称：网络互联与实现(一) 评阅成绩： 评阅意见： 成绩评定教师签名： 日期：年月日

目录 案例背景 (1) 需求分析 (1) 拓扑结构 (2) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、总结 (17) 参考文献 (17) 致谢 (18)

小型企业网络设计方案 作者：邓美凤 指导老师：朱小平 (湖南农业大学科学技术师范学院，长沙 410128) 摘要：本文是基于一个课程的网络互联课程设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以

思科 Cisco中小型企业网络解决方案

思科Cisco中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现 应用有以下几个方面：首先是资源共 享，网络内的各个桌面用户可共享数 据库、共享打印机，实现办公自动化 系统中的各项功能；其次是通信服务， 最终用户通过广域网连接可以收发 电子邮件、实现Web应用、接入互联 网、进行安全的广域网访问；再次是 多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。 在广域网部分，该方案采用了Cisco 803路由器，它提供一个ISDN B RI接口，

中小型企业网络规划设计方案

湖南工业职业技术学院工程项目实践报告 项目名称：企业网络规划与设计院(系)：信息工程系 专业：计算机网络 班级：s2011-2-22 学生姓名：朱佳才 指导教师：黄晗文 完成时间：2014.3.23

目录 一、工程概况 ..................................................................................... 错误!未定义书签。 二、需求分析 (2) 1、用户要求 (2) 2、稳定可靠需求 (3) 三、网络系统设计规划 (4) 1、网络设计总体目标 (4) 2、网络IP 地址规划及VLAN划分 (5) 3、网络方案设计拓扑图 (5) 4、网络平面设计图 (6) 5、网络方案设计 (6) 6、设备选择 (7) 7、网络安全系统设计 (7) 四、网络布线系统设计 (8) 1、布线系统总体结构设计 (8) 五、主要代码 (8) 六、总结 (9)

一．工程概况 公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。 二．需求分析 1. 用户需求 公司网络需求主要有以下几点： (1).1层为市场部和后勤部； 2层为生产部； 3层为研发技术部； 4层为公司内部管理人员办公室和财务部。 (2). 各部门都有各自独立的文件服务器，且文件服务器通常不允许跨 部门访问。.但管理层办公室可以访问四个部门的文件服务器。 (3). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时 通讯）系统联系。 (4). 公司内部网络与Interner之间采用10M光纤接入。 (5). 公司内部架设Web服务器，对Internet提供公司的形象和电子商 务服务。

中小企业组网方案毕业设计

摘要 计算机网络自从20世纪60年代未诞生以来，仅在几十年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。在当今社会及未来，谁更快获得信息资源，谁就能更有效的使用信息资源，谁就能在各种竞争上占据主导地位，随着计算机网络的发展和宽带接入的普及，各种网络应用将层出不穷，计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。目前在中国国民经济和社会发展中一直占据至关重要的战略地位的中小型企业，由于对网络技术的不了解，通常厂商一般都会采用价格最贵化、设备最好化、高度冗余化去做项目的设计，整体的方案将以追求利润为目的，设计的方案经常出现大量设备闲置，而企业出于需求与成本控制等各种因素的综合考虑，希望方案能满足需求的同时控制成本，同时尽量做到冗余且提供投资保护，方便后续的需求扩展，厂商提供的方案与企业的需求就此产生了矛盾，如何设计一个性价比更高、更适合于中小型企业的网络方案是势在必行的课题，此方案的设计使所有的中小型企业在当今及未来的网络建设有着得要的指导及参考意义，也是本次毕业设计方案的主要目的与价值。本文通过东莞某企业的具体案例来说明中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。组建一个基本能覆盖整个企业园区、广域网接入、远程访问、数据服务器群等范围的互联网络，将企业内各种计算机、服务器、终端设备连接起来，并通过一定接口连接到广域网。 关键字：网络中小型企业组网路由交换局域网广域网

目录 1绪论 (1) 1.1 从企业对信息的需求来看 (1) 1.2 从企业管理和业务发展的角度出发 (1) 2企业建网涉及的主要网络技术介绍 (3) 2.1CISCO企业网络概述 (3) 2.1.1CISCO企业架构 (3) 2.1.2CISCO企业复合网络模型 (4) 2.2园区网络技术 (4) 2.2.1路由技术 (4) 2.2.2交换技术 (5) 2.2.3远程访问技术 (9) 2.2.4热备份路由协议（HSRP） (10) 2.3本章小结 (11) 3中小企业网络的建设目标 (12) 3.1建设目标 (12) 3.2设计原则 (12) 3.3本章小结 (13) 4中小企业网络需求分析 (14) 4.1目标需求 (14) 4.2应用需求 (14) 4.2.1息信流分析 (14) 4.2.2应用业务分析 (14) 4.3业务需求 (15) 4.4外部需求 (15) 4.5用户需求调查 (16) 4.6网络需求分析 (16) 4.7本章小结 (17) 5企业网络的总体设计 (18) 5.1网络拓朴设计 (18) 5.2IP编址方案及VLAN划分 (20) 5.3核心层设计及设备选型 (21) 5.3.1园区主干交换机 (21) 5.3.2出口路由器 (22) 5.3.3服务器群组 (22) 5.4接入层设计及设备选型 (22) 5.5安全体系设计及设备选型 (23) 5.5.1 物理层安全 (23) 5.5.2 系统安全 (24) 5.5.3 网络层安全 (24) 5.5.4 应用层安全 (24) 5.5.5 管理层安全 (24) 5.6设计方案优势 (25)

小型企业内部组网方案

2010-2011学年度第一学期综合设计（网络工程方向） 题目小型企业内部组网方案 姓名victor 评定成绩 2011年1月8日 小型企业内部组网方案

摘要：Internet在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。为了适应网络经济的飞速发展，扩大企业经营的规模和范围，方便企业内部和企业之间的交流，节省办公的开销，提高企业的管理水平，企业发展Intranet（企业内部网）已经是刻不容缓。 目前的网络方案是基于满足当前需求的，随着用户应用规模的不断扩大，网络应可以方便地进行扩充容量以支持更多的用户和应用；随着网络技术的不断发展，网络必须能够平稳地过渡到新的技术和设备。为了保护用户的投资，本方案中的网络设备在将来网络升级或再投资的情况下，能够随时通过增加网络设备或模块来对现有设备进行升级和扩充，并能把替换下来的设备应用到分支或边缘网络上。本方案充分考虑到未来网络升级的平稳衔接，保证网络通讯介质、网络设计核心的向后兼容性。 本文简单阐述了小型企业内部组网方案的具体方法,首先对当今企业组网的必要性进行了简述，同时对现代组网原则进行了一番总结。然后对本课题中的小型企业内部组网进行了一番慎重的需求分析,提出了设计方案的总体思路,在此基础上,从需求分析，网络拓扑，设备选型的等多个方面进行了网络系统方案的设计与实施.具体介绍了该网络介质访问方式与网络拓扑结构设计、内部连接与外网连接设计角度，着重介绍企业局域网络的组建过程的分析设计、规划、布线、硬件的配置、网络软件选择比较、IP地址申请、子网划分与子网掩码设置等问题。 关键词：小型企业网络组网方案 目录

中小型企业网络方案

——中小企业解决方案

目录 前言 (3) 企业信息化网络需求 (3) 中小企业网络解决方案 (3) 方案特点与价值 (5) 中小企业网解决方案价值总结 (6)

前言 企业的快速发展，已经很难离开对网络的依赖。随着信息化的普及，企业对网络的需求更是与日俱增，如何通过网络给企业带来更多的盈利，如何通过网络增加企业的核心竞争力？是每个企业在网络建设时不得不考虑的问题。 企业信息化网络需求 对于企业来说，数据安全是企业核心竞争力的保证。提高投入产出比，稳固或者加强自身的市场地位，是企业最关心的问题。 对于企业员工来说，常常需要借助网络，来完成日常工作；出差在外也可以访问企业内网进行工作，从而提高工作效率。 此外，随着越来越多的员工拥有智能终端，有线网络很难满足员工灵活上网的需求；同时，使用IPAD，笔记本进行视频或语音会议成为员工的宿愿。 中小企业网络解决方案 面对企业对网络的需求，我们需要建造一个高安全、快速、高效、易操作管理和方便使用的网络。 中小企业网络解决方案从设备本身软硬件设计因素、网络架构、业务数据带宽、实施和管理四个方面出发，从六个方面进行设计，包括可靠性、安全性、快速性、操作性、高效性和无线网络，来满足客户需求。

1、可靠性设计 通过开启产品的相应可靠性功能，如智能DHCP检测，防ARP欺骗等，避免因员工私接无线路由器和IP地址欺骗导致的断网问题。同时，全网冗余设计，从构架上避免单点故障。 2、安全性设计 方案在交换机上开启IP地址、MAC地址和端口三元素绑定，限制员工权限和防止IP 地址冲突可能导致的数据泄漏和断网。同时，在RG-NBR路由器上部署行为审计，对员工的上网行为进行记录，一旦发生数据外泄，可以实时定位到人。 3、高速性设计 企业与企业进行网络贸易时，比如下订单，往往由于网络连接超时，而无法下单；企业员工在外办公，想用虚拟专用网（VPN），访问公司内网，填写出差申请，CRM表等，却拨不通VPN。这种现象多数情况下并不是网络不可用，而是带宽被占满，关键业务“挤不进去”。 方案在RG-NBR出口路由器上开启三级流控和弹性带宽，让企业的关键业务拥有足够的带宽，并具有更高的数据传输优先级，优先并快速的传输关键业务数据。

小型企业网组网方案-拓扑规划及设备选型

长沙理工大学计算机与通信工程学院 《计算机网络》课程设计报告 刘洪俊 院系计算机与通信工程专业通信工程 班级通信10-02 学号 0213 学生姓名刘洪俊指导教师吴佳英 课程成绩完成日期 2013年7月12日

小型企业网组网方案 —拓扑规划及设备选型 学生姓名：刘洪俊指导老师：吴佳英 摘要本文要实现小型企业网组网的拓扑规划及设备选型。为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。其中，核心层采用两台设备，确保网络的可靠性。路由协议则选择安全性高、收敛速度快的OSPF协议。其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN 等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络，并在GNS3中模拟实现。 关键词网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS3。 1 引言 在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。搞不搞信息化，已经不是企业的发展问题，而是生存问题。公司信息化的目的是为了提高企业运作效率、降低成本、进一步提升企业竞争力。这一切都是建立在公司网络上面的，因而一个企业必须建立相应的网络以实现信息传输。企业的业务已经全面电子化，与Internet的联系相当紧密，所以他们需要良好的信息平台去支撑业务的高速发展。没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。公司内部网络的建设已经成为提升企业核心竞争力的关键因素。公司网已经越来越多地被人们提到，利用网络技术，现