公司企业网络规划实施解决方案
公司企业网络规划实施解决方案（此文档为word格式,下载后您可任意修改编辑！）
目录
第一章项目概述 (1)
1.1项目背景 (1)
1.2项目目标 (1)
1.2.1本期目标 (1)
1.2.2 本期项目环境要求 (1)
1.2.3 本期项目所需设备 (2)
第二章技术介绍 (2)
2.1 SVI (2)
2.2端口安全 (2)
2.3端口聚合 (2)
2.4 快速生成树协议（RSTP） (3)
2.5 VRRP (3)
2.6 ACL (3)
2.7 RIP (3)
2.8 NAT (3)
2.9 CHAP (4)
2.10 VPN (4)
第三章解决方案 (4)
3.1 规划场景 (4)
3.2 网络实施拓扑 (5)
3.3 网络实施分析 (5)
3.4 项目实施流程 (6)
3.6设备命名规则 (6)
3.7接口描述规则 (7)
3.8 IP地址规划 (7)
3.9 VLAN规划 (9)
第四章设备配置 (9)
4.1 设备配置命令文档 (9)
4.2 交换机配置 (20)
4.2.1划分VLAN (20)
4.2.2端口安全配置及测试 (27)
4.2.3 VRRP配置 (31)
4.2.4 端口聚合和快速生成树配置及测试 (33)
4.2.5 扩展访问控制列表的配置 (38)
4.3 路由器配置 (43)
4.3.1路由协议的配置及chap的配置 (43)
4.3.2配置NAT转换 (49)
4.4 VPN配置及测试 (52)
4.5整体测试 (58)
第五章服务器配置及测试 (66)
5.1 FTP服务器的配置与测试 (66)
5.2 WEB服务器的搭建与测试 (70)
第六章系统优化方案 (74)
6.1当前网络目前存在的问题 (75)
6.2网络优化目标 (75)
第七章工程总结 (75)
第一章项目概述
1.1项目背景
“功欲善其事，必先利其器”，某某企业深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，计划建设新的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将自己的分公司与总公司两个办公地点连接到一起，使公司内部能够方便快捷地实现网络资源共享、全网接入Internet等目标，同时实现公司内部的消息保密隔离，以及对于公网的安全访问。
1.2项目目标
1.2.1本期目标
为了确保关键应用的正常运行，安全实施，企业网络必须具备如下特性：
(1)采用先进通信技术完成公司网络建设，连接两个距离较远的公司网络办公地点。
(2)为了提高数据的传输速率，在整个公司内部网络内控制广播域的范围。
(3)在整个公司网络内实现资源共享，并保证骨干网络的高可靠性。
(4)公司内部网络中实现高效的路由选择。
(5)构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网;
(6)选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法；
(7)完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；
(8)具有较好的可扩展性，为今后的网络扩容作好准备；
(9)整个公司计划采用10M光纤接入到运营商提供的Internet。集团统一一个出口，便于控制网络安全；
(10)设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品。
1.2.2 本期项目环境要求
（1）该公司具有两个公司网络，且相距较远。
（2）公司A为总公司，办公点具有的部门较多，如业务部，综合部等，为主要的办公场所，
因此这部分的交换网络对可用性和可靠性要求较高。
（3）B办公地点只有较少办公人员，但是Internet的接入点在这里。
（4）该公司网络已经申请到了若干公司IP地址，，供公司内网接入使用。
（5）公司内网使用私有地址。
（6）本公司移动办公人员较多
1.2.3 本期项目所需设备
设备名称：设备型号：设备数量：备注：
路由器RG-1700 4台用在核心层使得能够在网络的不同部分之间高效、快速地传输数据
三层交换机RG-S3750-24 2台用在汇聚层，根据处理结果将用户流量转发到核心交换层或在本地进行路由处理等等
二层交换机RG-S226G 2台
用在接入层，允许终端用
户连接到网络
第二章技术介绍
2.1 SVI
SVI是交换机虚拟接口。用于三层交换机跨vlan间路由。具体可以用interface vlan接口配置命令来创建svi,然后为其配置ip地址即可实现路由功能。
2.2端口安全
最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如MAC 地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。
2.3端口聚合
端口聚合主要用于交换机之间连接。由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。但是，失去了路径冗余的优
点，因为STP的链路切换会很慢，在50s左右。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。
2.4 快速生成树协议（RSTP）
RSTP：快速生成树协议（rapid spanning Tree Protocol ）：802.1w由802.1d发展而成，这种协议在网络结构发生变化时，能更快的收敛网络。它比802.1d多了两种端口类型：预备端口类型（alternate port）和备份端口类型。 STP（Spanning Tree Protocol ）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。
2.5 VRRP
虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。VRRP 包封装在 IP 包中发送。
2.6 ACL
访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。
2.7 RIP
路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。作为形成网络的每一个自治系统，都有属于自己的路由选择技术，不同的 AS 系统，路由选择技术也不同。
2.8 NAT
网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避
免来自网络外部的攻击，隐藏并保护网络内部的计算机。
2.9 CHAP
CHAP 全称是PPP （点对点协议）询问握手认证协议 （Challenge Handshake Authentication Protocol ）。该协议可通过三次握手周期性的校验对端的身份，可在初始链路建立时完成时，在链路建立之后重复进行。通过递增改变的标识符和可变的询问值，可防止来自端点的重放攻击，限制暴露于单个攻击的时间。
2.10 VPN
虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN 网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet 、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN 主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
第三章 解决方案
3.1 规划场景
规划场景如下图所示：
FTP 服务器WEB 服务器
出差用户
Internet
工程部人事部
策划部分公司
财务部
业务部
技术部
办公地点A
办公地点
B
3.2 网络实施拓扑
网络实施拓扑如下图所示：
3.3 网络实施分析
1.在接入层使用二层交换机，在接入层交换机上划分vlan，则可以实现对广播域的隔离，财务部vlan10，人事部vlan20，业务部vlan30，策划部vlan40，技术部vlan50，工程部vlan60.
2.建设双核心的高可靠性网络，核心交换互为备份。为充分发挥设备的性能，两台核心交换承担不同用户数据负载。交换机之间的链路配置为Trunk链路，三层交换机上采用SVI方式实现vlan之间的路由。
3.两台核心交换机之间采用双链路连接，在两台三层交换机之间配置端口聚合，以提高带宽。
4.接入交换机的Access端口上采用端口安全的方式实现对允许的连接数量的控制，以提高网络的安全性。
5.为了提高网络的可靠性，整个交换网络内配置RSTP，以避免环路带来的影响
6.两台三层交换上配置路由接口，连接A办公地点的路由器R1，并在R1和R2分别配置接口IP地址。并启用RIP路由协议，实现全网互通。
7.R1和R2办公地点的路由器R2之间通过广域网链路连接，在R1和R2的广域网接口上配置chap协议提供一定的安全性。
8.两台三层交换机上配置默认路由，指向R1；R1上配置配置默认路由指向R2；R2上配置默认路由指向连接到因特网的下一条地址。
9.在R2上配置NAT方式实现企业内网仅用少量公网IP地址到因特网的访问。
10.在S2上，用ACL实现财务部可以访问WEB服务器和FTP服务器，其他部门都能访问WWW 服务但不能访问FTP服务器。
11.通过VPN实现移动办公人员，分公司与总公司的通信。
3.4 项目实施流程
1.在核心交换机（型号RG-S3750-24）与接入交换机（型号RG-S2261G）上分别创建相应的VLAN；
2.核心交换机与接入交换机之间建立TRUNK链路；
3.两台核心交换机直接通过双链路相连，实现端口聚合；
4.在全部交换机上配置RSTP，指定两台三层交换机分别为根网桥和备份根网桥；
5.在接入交换机的access链路上实现端口安全；
6.配置三层交换机的VLAN间路由功能；
7.在三层交换机的路由端口、R1和R2上配置接口IP地址；
8.R1和R2配置广域网链路，启用PPP协议和配置CHAP认证；
9.运用RIPV2路由协议配置企业内网的路由，用静态路由实现企业内网到互联网的访问；
10.在路由器R1上做NAT实现内网对外网的访问；
11.建立WEB、FTP服务器，使企业内网实现资源共享；
12.为了控制内网对互联网的访问，在路由器上作访问控制列表；
13.在总公司与分公司之间建立VPN连接。
3.6设备命名规则
为了标识网络设备、便于管理网络设备，应该为网络中每一台设备赋予名称标识，设备命名的基本原则为：
1.能表示出网络设备的类型；
2.能表示出网络设备的物理位置；
3.能表示出网络设备所属的网络层次；
4.相同物理位置和网络层次的网络设备由不同序号区分；
5.能反映出该设备的业务属性和网元功能。
本次工程的设备命名规范如下：
交换机命名以SW开头，路由器命名以R开头，服务器命名以Server开头。
举例说明：
比如说二层交换机SW1，SW2，路由器R1,R2。
3.7接口描述规则
为了标识设备端口，便于后期维护，应为没一个接口设置接口描述，接口描述的基本规则为：
1.能表示出端口的对端网元设备
2.能表示出端口的类型
3.能反映出对端端口所在板卡的物理槽位
本次工程的接口描述规范如下：
快速以太网口用f开头，串口用S开头。
举例说明：
例如交换机SW1的快速以太网口f0/10端口，路由器R1的串口S0/1/0端口。
3.8 IP地址规划
IP地址规划的结果直接影响到网络运行的质量，以下是几点IP地址规划的基本原则：
1.唯一性：
一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN 技术，也尽量不要规划为相同的地址。
2.连续性：
连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。
3.扩展性：
地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。
4.实义性：
“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址。
各部门地址分配如下所示：
部门名称：IP地址（子网掩码均为24位）：
财务部172.16.10.1-172.16.10.5
人事部172.16.20.1-172.16.20.5
业务部172.16.30.1-172.16.30.5
工程部172.16.40.1-172.16.40.5
策划部172.16.50.1-172.16.50.5
技术部172.16.60.1-172.16.60.5
网络设备接口地址如下所示：
设备名称：端口号：IP地址：
三层交换机1 Fa0/24 10.1.1.2/24
三层交换机2
Fa0/24 20.1.1.2/24
Fa0/6 172.16.70.1/24
R1
Fa1/0 10.1.1.1/24 Fa1/1 20.1.1.1/24 Se0/1/0 172.16.1.1/24
R2
Se0/0/0 172.16.1.2/24
Se0/1/0 100.1.1.1/24 R3(ISP路由器)
Se0/0/0 100.1.1.2/24
Se0/0/1 200.1.1.1/24 R4
Se0/0/0 200.1.1.2/24
Fa0/0 202.100.10.1/24 分公司其中一台PC FastEthernet 202.100.10.2/24 FTP服务器FastEthernet 172.16.70.2/24 WEB服务器FastEthernet 172.16.70.2/24
3.9 VLAN 规划
部门 VLAN 财务部 10 人事部 20 业务部 30 工程部 40 策划部 50 技术部
60
第四章 设备配置
4.1 设备配置命令文档
设备 配置命令
财务部代
表PC 机1 IP ：172.16.10.2 子网掩码：255.255.255.0 网关：172.16.10.1
人事部代
表PC 机1 IP ：172.16.20.2 子网掩码：255.255.255.0 网关：172.16.20.1
业务部代
表PC 机1 IP ：172.16.30.2 子网掩码：255.255.255.0 网关：172.16.30.1
工程部代
表PC 机1 IP ：172.16.40.2 子网掩码：255.255.255.0 网关：172.16.40.1
策划部代
表PC 机1 IP ：172.16.50.2 子网掩码：255.255.255.0 网关：172.16.50.1
技术部代
表PC 机1
IP ：172.16.60.2 子网掩码：255.255.255.0 网关：172.16.60.1
SW1（注：此代码在特权模式下输入）
config t
Hostname sw1 vlan 10 vlan 20 vlan 30
exit
interface fa 0/3 switchport mode access
switchport access vlan 10 //将财务部划入vlan 10 exit
interface fa 0/4 switchport mode access
switchport access vlan 20 //将人事部划入vlan 20 exit
interface fa 0/5 switchport mode access
switchport access vlan 30 //将业务部划入 vlan30 exit
interface range fa 0/1-2 switchport mode access switchport mode trunk no shutdown Exit confi t
inter range fa 0/6-24 //进入一组端口的配置模式 switchport mode access
switchport port-security //配置交换机的端口安全功能 switchport port-security maximum 4 //设置最大允许连接数量为4 switchport port-security violation shutdown end
SW2（注：此代码在特权模式下输入）
config t Hostname sw2 vlan 40
vlan 60 exit
interface fa 0/3 switchport mode access
switchport access vlan 40 //将工程部划入vlan40 exit
interface fa 0/4 switchport mode access
switchport access vlan 50 //将策划部划入vlan50 exit
interface fa 0/5
switchport mode access
switchport access vlan 60 //将技术部划入vlan60 exit
interface range fa 0/1-2 switchport mode access switchport mode trunk no shutdown exit
inter range fa 0/6-24 //进入一组端口的配置模式 switchport mode access
switchport port-security //配置交换机的端口安全功能 switchport port-security maximum 4 //设置最大允许连接数量为4
switchport port-security violation shutdown //配置安全违例的处理方式为shutdown end
SW3（注：此代码在特权模式下输入）
config t Hostnme sw3 vlan 10
vlan 30
exit
interface range fa 0/3-4 //交换机之间配置TRUNK链路switchport mode access
switchport mode trunk
no shutdown
exit
interface aggregateport 1 //创建聚合接口AGI switchport mode access
switchport mode trunk //配置AG模式为trunk
exit
interface range fa 0/1-2 //进入接口0/1和0/2
port-group 1 //配置接口0/1和0/2属于AGI exit
spanning-tree //开启生成树协议
spanning-tree mode rstp //指定生成树协议的类型为RSTP interface vlan 10 //配置SVI
ip address 172.16.10.1 255.255.255.0
no shutdown
exit
interface vlan 20
ip address 172.16.20.1 255.255.255.0
no shutdown
exit
interface vlan 30
ip address 172.16.30.1 255.255.255.0
no shutdown
exit
interface fa 0/24 no switchport
ip address 10.1.1.2 255.255.255.0 no shutdown exit
ip route 0.0.0.0 0.0.0.0 10.1.1.1 //配置默认路由
inter range fa 0/5-23 //进入一组端口的配置模式 switchport mode access
switchport port-security //配置交换机的端口安全功能 switchport port-security maximum 4 //设置最大允许连接数量为4
switchport port-security violation shutdown //配置安全违例的处理方式为shutdown exit inter vlan 10
standby 2 priority 200 //配置优先级
standby 2 ip 172.16.10.254 //配置vrrp 组和虚拟路由器的IP 地址 inter vlan 20
standby 2 priority 160 //配置优先级
standby 2 ip 172.16.20.254 //配置vrrp 组和虚拟路由器的IP 地址 inter vlan 30
standby 2 priority 120 //配置优先级
standby 2 ip 172.16.30.254 //配置vrrp 组和虚拟路由器的IP 地址 exit SW4（注：此代码在特权模式下输入）
config t Hostname sw4
vlan 40 vlan 50 vlan 60 exit
interface range fa 0/3-4
switchport mode access
switchport mode trunk
no shutdown
exit
interface aggregateport 1 //创建聚合接口AGI switchport mode access
switchport mode trunk //配置AG模式为trunk
exit
interface range fa 0/1-2 //进入接口0/1和0/2
port-group 1 //配置接口0/1和0/2属于AGI exit
spanning-tree //开启生成树协议
spanning-tree mode rstp //指定生成树协议的类型为RSTP interface vlan 40 //配置SVI
ip address 172.16.40.1 255.255.255.0
no shutdown
exit
interface vlan 50
ip address 172.16.50.1 255.255.255.0
no shutdown
exit
interface vlan 60
ip address 172.16.60.1 255.255.255.0
no shutdown
exit
interface fa 0/24
no switchport
ip address 20.2.2.2 255.255.255.0
no shutdown
exit
interface fa 0/6
no switchport
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
ip route 0.0.0.0 0.0.0.0 20.2.2.1
inter range fa 0/5-23 //进入一组端口的配置模式
switchport mode access
switchport port-security //配置交换机的端口安全功能
switchport port-security maximum 4 //设置最大允许连接数量为4
switchport port-security violation shutdown
//配置安全违例的处理方式为shutdown
exit
inter vlan 10
standby 2 priority 200 //配置优先级
standby 2 ip 172.16.10.254 //配置vrrp组和虚拟路由器的IP地址
inter vlan 20
standby 2 priority 160 //配置优先级
standby 2 ip 172.16.20.254 //配置vrrp组和虚拟路由器的IP地址
inter vlan 30
standby 2 priority 120 //配置优先级
standby 2 ip 172.16.30.254 //配置vrrp组和虚拟路由器的IP地址
Exit
access-list 101 permit tcp 172.16.10.0 0.0.0.255 172.16.70.0 0.0.0.255 eq ftp
//允许172.16.10.0网段访问172.16.70.0网段上TCP协议的FTP服务器access-list 101 deny tcp any 172.16.70.0 0.0.0.255 eq ftp
//拒绝任何主机访问172.16.70.0网段上TCP协议的FTP服务器access-list 101 permit tcp any 172.16.70.0 0.0.0.255 eq www
//允许任何主机访问172.16.70.0网段上TCP协议的FTP服务器access-list 101 permit ip any any
interface fa0/6 //把编号为101的扩展访问控制列表应用到fa0/6端口
ip access-group 101 out
exit
R1（注：此代码在特权模式下输入）config t
Hostname r1
interface fa 0/0 //在特权模式下进入F0/0口
ip address 10.1.1.1 255.255.255.0 //给F0/0配置IP地址
no shutdown
exit
interface fa 0/1
ip address 20.2.2.1 255.255.255.0
no shutdown
exit
interface se 0/1/0 //在特权模式下进入S0/1/0口
ip address 172.16.1.1 255.255.255.0 //给S0/1/0配置IP地址
clock rate 64000 //设置时钟同步
no shutdown
exit
router rip //创建RIP路由进程
version 2 //启动RIP版本2进程
network 10.0.0.0 //发布自己所关联的网络
network 20.0.0.0 //发布自己所关联的网络
network 172.16.1.0 //发布自己所关联的网络
ip route 0.0.0.0 0.0.0.0 10.1.1.2 //配置一条到达IP为10.1.1.2的认路由ip route 0.0.0.0 0.0.0.0 20.2.2.2 //配置一条到达IP为20.2.2.2的默认路由ip route 0.0.0.0 0.0.0.0 172.16.1.2
username R2 password 0 123 //以对方的主机名作为用户名,密码为123
interface s0/1/0
encapsulation ppp //把该接口封装为PPP协议ppp authentication pap // PPP启用PAP方式认证
R2（注：此代码在特权模式下输入）config t
Hostname r2
interface se 0/1/0 //在特权模式下进入S0/1/0口
ip address 100.1.1.1 255.255.255.0 //给S0/1/0配置IP地址
clock rate 64000
no shutdown
exit
interface se 0/0/0
ip address 172.16.1.2 255.255.255.0
no shutdown
exit
crypto isakmp policy 10 // ipsec第一阶段，定义ISAKMP策略
encryption 3des //加密方法使用3des
hash md5 //散列算法使用md5
authentication pre-share //认证方法使用预共享密钥
crypto isakmp key hx address 200.1.1.2 //将ISAKMP预共享密钥和对等体关联，预共享密钥为“hx”。
crypto ipsec transform-set tim esp-3des esp-md5-hmac //设置ipsec转换(交换)集。
access-list 101 permit ip 172.16.1.0 0.0.0.255 202.100.10.0 0.0.0.255 //创建感兴趣数据流
crypto map tom 10 ipsec-isakmp //ipsec第二阶段,设置加密图
match address 101
set peer 200.1.1.2 //加载感兴趣流
set transform-set tim //设置对等体地址
interface se 0/1/0
crypto map tom //在接口上应用加密图
公司网络组建设计与方案
公司网络组建设计与方案 一、需求分析 1.1背景： 公司新办公地点共一层楼，面积约为600平方多米 分为两家公司 集团总公司：董事长助理（1台电脑）、总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑）共：28台 电子商务公司：网络技术部（3台电脑）、策划广告部（2台电脑）、泛媒体拓展部（3台电脑）、产品部（1台电脑）、行政部（2台电脑）、培训部（1台电脑）、财务部（1台电脑）、总经理办公室（1台电脑）、营运总监（1台电脑）、执行副总（1台电脑）、策划总监（1台电脑）、客服中心部（30台电脑）共：47台 1.2未来发展： 未来的3—5年，单位电脑会增加到100台左右，主要增加在电子商务公司的客服中心，计划该部门增加到50台电脑。 1.3用户需求分析： 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 1.4网络功能： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)建立公司自己的网站以及电子商务平台非常健康网，可向外界发布信息，并进行网络上的业务。 b)要求市场部、客服中心可以连接Internet，与各企业保持联络，接受订单及发布本公 司产品信息。其他部门也可连接Internet，但要求公司内部服务器网络严格监控。 c)公司内部网络实现资源共享，以提高工作效率。 d)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。 e)在公司内部建立公司的OA系统，如员工档案，业务计划，会议日程等。 f)建立公司内部重要数据服务器，及时的备份公司重要数据和客服中心相关资料信息。 g)网络分为集团公司网络和电子商务公司网络，两个网络段实现某些数据的共享。 二、网络结构设计 2.1现场勘察分析： 根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络信息点（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
某公司网络规划设计任务书
某公司网络规划设计任务书 第1章网络需求分析 1.1 基本需求分析 通过建立Intranet，用以管理公司的各项业务。随着信息技术 的不断发展和人们对各种数据形式的信息需求和交流的不断增 长，使得当今的计算机网络，特别是Internet从传统的数据处 理设备（如计算机）和管理工具中驳离出来，担当一个非常重 要的角色——信息技术的基础设施与获取、共享和交流信息的 主要工具，并成为人们在当今社会生活及工作中不可缺少的组 成部分。经过了几年的迅猛发展，计算机网络已经在很多方面 改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ （上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万 缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透了社会生活的各个方面。公司网络(CAN ，Company Area Network)与其它园区局域网络一样，由于它属于单位自有，公 司拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，公司网络在规划设计、资源建设 和应用上很不平衡，差别很大，特别是在IT界目前还未实施网
络工程监理的条件下，造成了不少的人力、物力、财力的巨大浪费。但如果经过集成化的网络规划还是可以以有限的资金创造出更多的功能用处的！ 这是公司的楼层图： 1楼办公室 2楼办公室 以下是针对某公司设计的信息点统计表： 由于要求为每个房间的信息点要保证是3—8个，那么在这我们就用每个房间用5个信息点 区域楼层信息点信息模块 一楼40 8 A栋 二楼35 7
中小型企业网络规划设计与方案(完整版)
2015~2016学年上半年期末考核《局域网组建管理》 铝业公司网络设计作品文档
目录 第1章需求分析 (4) 1.1 实施背景 (4) 1.2 网络应用需求 (4) 1.3 网络性能需求 (6) 1.4 信息点统计 (6) 第2章网络总体设计 (7) 2.1 网络设计总体要求 (7) 2.1布线的设计 (8) 2.2 楼宇间互连的介质选择 (9) 2.3 主干网带宽的考虑 (9) 2.4 客户机的带宽分析 (10) 2.5网络三层结构设计 (11) 2.5.1核心交换机设备选型 (12) 2.5.2接入层交换机备选型 (14) 2.5.3 路由器设备选型 (15) 2.5.4无线路由器设备选型 (16) 第3章网络设备配置清单 (18) 3.1 PC配置 (18) 3.2路由器配置 (20)
3.3交换机配置 (21) 4.项目总结 (22) 4.1本项目运行情况 (22) 4.2项目不足 (23)
第1章需求分析 1.1 实施背景 一家生产铝业贸易公司，为拟搭建高性能千兆网络，实现网络互通，共享信息，展示企业的计算机企业网。 1．选用技术先进、具有容错能力的网络产品。 2．具有较好的可扩展性，为今后的网络扩容作好准备。 3．采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本 4．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务. 所以，为了能满足现在的需求，同时又能便未来规模的扩展和网络的升级。本网络应采用现在较新的网络技术。研发技术部和信息部需要较高的网络通信质量，所以必须采用较好的服务器和较高的带宽。宿舍楼为一般用户使用，所以没必要要求太高的网络。还设置wlan无线局域网络，以便使用移动网络设备。 1.2 网络应用需求 公司网络需求主要有以下几点：
XX公司网络设计方案
XX通信公司网络设计 方案 院系：信息技术学院 年级：10级 班级：网络工程 姓名：杨梦娇201007111222 刘青201007111221 郝静晓201007111215
一、项目背景 XX 公司是一家小型企业，是一家大致有200人的通信公 司。公司组织结构如下： 二、用户需求分析及网络功能 为了能让公司更好的与现代社会的发展接轨， 更快的获取 市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)用户公司需要连接内部网络，各部门员工的终端能实现连通。 b)所有公司员工都能够访问远程分支机构（远程分支机构的网络不在此项目中）。c)公司财务部门的数据很重要， 希望有一定的安全措施。 总经理 销售部 副总经理 财务部 人事行政部市场部 技术支持部
d)网络设备要求高速、运行稳定。 e)根据用户的需求描述，可以分析出，用户公司需要使 用交换机连接所以客户端。 f)需要路由器连接远程分支机构 g)需要在交换机上划分VLAN，VLAN之间需要配置单臂 路由实现互通。 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 三、网络结构设计 1．根据公司大楼的结构特点制定详细的网络连接图，其中 包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大 小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内 置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
XX 企业网络规划与设计报告
《网络集成与管理课程设计》 报告 学院：计算机科学与技术 系：计算机科学与技术 专业：计算机科学与技术 班级：XXX 学号：XXX 姓名：XXX 指导教师：XXX 同组人姓名：XXX
目录 1.项目背景 (3) 2.设计题目与要求 (4) 3.课程设计的目的与意义 (5) 4.基本思路及所涉及的相关理论（简述） (6) 4.1 相关理论 (6) 4.2 基本设计思路 (6) 5.设计方案（设备、设计环境和网络拓扑结构图） (7) 5.1 设计环境 (7) 5.2 实验所需设备 (7) 5.3 网络拓扑结构图 (8) 6.具体设计过程 (8) 6.1 子网掩码与子网划分 (8) 6.2 交换机上VLAN的划分 (10) 6.3 三层交换机上VLAN的配置 (13) 6.4 三层交换机上DHCP以及路由协议OSPF的配置 (16) 6.5 路由协议OSPF的配置 (19) 6.6 服务器的配置 (22) 7.结果检测与验证 (30) 8.心得体会 (31) 9.参考文献及致谢 (32)
XX 企业网络规划与设计 1.项目背景 全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。 随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本文将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 目前互联网的电子商务已经是一个可行的商务贸易方式，其体现在： 1.网络硬件及其相关支持设施的客观条件已经具备。 2.企业接受互联网，企业上网的普及，一般企业都懂得使用网络。 3.商务平台的开发技术已经提供，企业可以委托通过专业网络公司进行技术支持。据统计：目前中国上规模的企业上网数量已经占据企业总数60%以上，企业网站普及率在30%以上，在建立企业网站，实现电子商务势在必行。信息化规划是现代企业高效管理和运作的有效保障手段，而网络规划则是信息化技术体系基础设施中的重要组成部分。其主要目标是建立统一办公和管理网络，承载应用系统和数据，并对其进行集中管理和维护。 建立企业电子商务平台，企业可以从以下方面直接受益： （1）建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用互相网独有宣传方式与优势（低成本、高效益），增加市场宣传轨道，扩大行业影响力。 （2）让客户到网站访问，查阅企业信息，根据需要对产品在线下单订购，网站同时通过提供优质的客户服务，使客户可以通过网站的订单查询服务功能跟踪并了解客户订单的处理过程，提升客户对公司的信任度，让客户满意公司的服务，提高企业服务档次，实现企业销售电子商务系统。 （3）通过网站建立在线反馈与在线调查, 加强企业与外界的联系，充分利用客户的资源为企业献策。 （4）建立客户档案系统，把客户分配给销售部门与业务人员，根据系统建立稳定可靠的管理制度，让公司高层可以实时通过管理系统监控公司的客户与业务情况，保证客户不因业务人员的流动而流失。 （5）建立销售管理系统，对销售部门与销售人员定义销售指标，结合客户的定单与销售预测对企业、部门、销售人员的销售业绩实时统计分析，并根据销售销售业绩与实施情况调整业务制度和决定销售人员的待遇与升迁。 （6）建立采购管理系统，建立供应商及其产品原料资源库，对供应商及其产品报价格统一管理，利用系统实现与供应商的信息共享，结合邮件与系统数据库，实现采购业务自动化。
网络优化改造项目施工方案方案大全
网络优化改造项目实 施方案 2017年5月11日 目录 第1章项目概况 (1)
1.1对项目目标的理解 (1) 1.2对工作范围的理解 (1) 第2章设备清单 (1) 2.1汇聚交换机 (1) 2.2接入交换机 (1) 2.3光纤模块 (2) 第3章实施方案 (2) 3.1通过HSRP协议实现汇聚交换机的双机热备功能 (2) 3.2使用生成树协议防止交换机环路产生 (2) 3.3IP和VLAN配置 (3) 3.4路由配置 (3) 3.5设备命名 (3) 3.6设备配置调试 (3) 3.7设备上架安装 (4) 3.8网络测试 (4) 第4章项目实施安排 (5) 4.1项目进度安排 (5) 4.2开箱验货 (5) 4.3商务验收 (6) 4.4技术验收 (6) 4.5项目实施管理 (7) 4.5.1实施重点 (7) 4.5.2系统安装调试 (7) 4.5.3项目安装调试 (8) 4.5.4 制定计划 (8) 第5章项目实施管理 (9) 5.1项目管理 (9)
5.1.1实施约定 (9) 5.1.2计划管理 (9) 5.1.3质量管理 (9) 5.1.4文档管理 (10) 5.1.5风险管理 (10) 5.2规范化网络系统建设 (11) 5.3对工程实施的风险控制和保障措施 (12) 5.4项目实施内容 (12) 5.5风险考虑 (14)
第1章项目概况 1.1对项目目标的理解 承担福清核电有限公司技术要求范围内的设备安装、调试、上线部署及质保服务。内容包括实施前调研、设备采购、设备安装部署、产品技术培训、业务测试、设备试运行和项目验收。 1.2对工作范围的理解 1）负责本项目建设目标的最终实现，协调解决目标实现过程中的各种问题；2）负责福清核电网络优化改造项目的建设，包括产品的采购、安装和调试实施； 3）制定符合客户要求的项目实施和验收计划； 4）负责提供本项目所涉及相应的工程文档； 第2章设备清单 2.1汇聚交换机 2.2接入交换机
某公司网络规划与设计
某公司网络规划与设计 院系理学院 专业信息与计算科学 班级信计2班 指导教师柳文涛 组员 2010年7月4日 XX企业网络设计方案一需求分析班级：计算机系07级二班组别：第二组成员：林运吉、廖淳、盖力军、唐琦
1.用户需求分析 1.1概述 当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网 (Internet )和内部网(Intranet )技术的广泛应用，世界正在迈入网络中心计算(NetworkCentricComputing )时代。人们传统的交互和工作模式正在改 变。处在不同地理位置的人们可以共享数据，使用群件技术( GroupWare进而能够协同工作；各企业部门间数据的存储、传输、应用等的不断成熟；以上 这些技术的发展对企业传统的计算机业务系统产生变革，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。 1.2项目环境需求 在公司分别设立了机房、会议室、办公室等含信息设备等信息点如下图办公室会议室 机房
2.设备需求 XX企业采用光纤到单位的介入方式，并且用光纤覆3个区区的主要建筑。各建筑内采用双绞线链接各节点。由于各建筑的地理分布比较散，采用在各建筑使用汇聚交换机为二层交换机，同时各二层交换机连接到一个核心交换机上的方式进行。 1.3企业用户需求分析 对于这个项目，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。还要注意到由于逻辑上业务网和管理网必须分开，所以建成后企业网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调整和变化，即VLAN的整体划分。 4.成本需求 成本主要包括网络干线敷设、硬件设备、软件和施工、网络设置，和将来的维护、升级等费 5企业规划分析 这个企业规划范围不大，这类企业往往仅单一地使用下面的应用，包括财务系统、办公自动化系统、CAD库存管理系统或人事等管理系统等，或者同时使用其中的两三种应用。 企业在组建网络时，在信息系统的设备，尤其是系统的心脏一一服务器的选择方面非常重。挑选不好不利于中小企业信息化的开展。根据多年的服务经验，对小型企业选购服务器提出一些建议。 最重要来说就是服务器支持的用户数量、用户类型、处理的数据量等方面内容。不同的应用软件工作机理不同，对服务器选配的要求区别很大，常见的应用可以分为文件服务、Web!务、一般应用和数据库等。 1.4企业网的设计目标 分利用计算机网络、多媒体、数据库、数字通信等先进技术构筑企业的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。 1.4 . 1系统建设设计原则
XX公司网络建设规划
关于XX公司网络 设计方案建议书 吴舟波 2013年12月9日 目录 第一章概述........................................................... 错误!未定义书签。 1.1 公司简介................................................... 错误!未定义书签。 1.2 公司网络接入简述.................................. 错误!未定义书签。 1.3 建设公司局域网的必要性 ..................... 错误!未定义书签。 1.4 需求分析................................................... 错误!未定义书签。 第二章公司局域网建设规划 ............................. 错误!未定义书签。 2.1 网络建设原则 .......................................... 错误!未定义书签。 2.2 网络建设方案简介.................................. 错误!未定义书签。 2.3 方案设计思想 .......................................... 错误!未定义书签。 错误!未定义书签。 第三章方案配置及其报价.................................. 错误!未定义书签。
第一章概述 1.1 公司简介 飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和欧洲空中客车的重要合作伙伴，位居中国企业500强的前列。成飞集团包装机械有限公司,是成飞集团下属的全资子公司,拥有资产 1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营范围为研制生产并销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线，数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平的现代包装机械作为企业的发展方向和目标。在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。现在我们面临着的是更加辉煌的未来，这是因为无论我们的机器运行有多快，效率有多高，性能有多可靠，我们将一如既往地追求超越自我的境界。 飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。公司早在1988年就通过了ISO9001的质保体系认证，从而正式与国际惯例接轨。公司秉承了大型军工企业的雄厚实力，同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场，开拓市场上从长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠严格的管理和先进的质量控制体系，来使自己的产品从每一个细
某公司网络规划
XXX公司的网络规划报告 姓名：邹德劲学号：2012140146 班级：计算机网络班 一、公司大致体系 该公司主要结构分为客户接待部和管理层两大部分，其中有公司内部的服务器。 二、需求调查 1.所有接入公司内网的PC机都可联网。 2.客户机和管理层PC可以相互访问。路由器之间也能相互访问。 3.所有交换机和路由器都要支持配置设备的远程登录，但要有密码保护。 4.客户机不能访问公司内部的服务器，其它功能正常。管理层可访问内部服务器。 5.ISP给公司分配了2个公网ip地址：12.1.1.1/24、12.1.1.2/24。使公司内部PC机全都能访问Internet。还要使Internet可以通过路由器R1的TCP 2323端口Inter登录到SW1。 网络平台设计 网络拓扑图及介绍如下： 所有PC机通过路由器R1介入internet，R2、R3和R4模拟internet中的网云，其中PC1和PC3在vlan 2里面，属于客户机；PC2和PC4在vlan 3里面，属于管理层PC机。其中学生机（vlan 2里面所有PC）不允许访问Web服务器，但是其他功能不受影响，教师机（vlan 3里面所有PC）不受任何限制，整个网络拓扑图如下：
R1： S0/0/0：12.1.1.1/24 F0/0.1：192.168.1.1/24 F0/0.2：192.168.2.1/24 F0/0.3：192.168.3.1/24 R2： S0/0/0：12.1.1.2/24 F0/0：24.1.1.2/24 F0/1：23.1.1.2/24 R3： S0/0/0：34.1.1.3/24 F0/1：23.1.1.3/24 R4： S0/0/0：34.1.1.4/24 F0/0：24.1.1.4/24 F0/1：218.1.1.1/24 SW1： Vlan 1：192.168.1.2/24 SW2： Vlan 2：192.168.1.3/24 Web服务器： 218.1.1.2/24 PC1、PC2、PC3和PC4的IP地址均为自动获取。其中，PC1和PC3属于vlan 2，vlan 2所在的IP子网是192.168.2.0/24。PC2和PC4属于vlan 3，vlan 3所在的IP 子网是192.168.3.0/24。配置要求： （1）在Packet Tracer模拟器中绘制出上面给出的拓扑图，注意设备间线缆的类型的选用。（2）根据上面给出的IP地址，为每个设备配置IP地址，保证所有配置的接口状态为开启。 （3）配置设备的远程登录和密码保护。配置图中的2台交换机，4台路由器，使6台设备均支持远程登陆和配置，配置中出现的所有密码均使用cisco，并且不能在配置文件中明文显示。 （4）配置VTP协议。配置SW1为VTP Server，SW2为VTP Client。 （5）Vlan配置。在SW1上配置vlan，保证SW2可以使用VTP协议从SW1上同步vlan 配置信息。配置4台PC对应的vlan。配置路由器R1的子接口，使其支持vlan间路由。 （6）配置STP协议。配置生成树协议，使SW1为根交换机。 （7）配置DHCP。在路由器R1上配置DHCP，使4台PC都可以获取到正确的IP地址、
网络优化常见问题及优化方案
网络优化常见问题及优化方案 建立在用户感知度上的网络优化面对的必然是对用户投诉问题的处理，一般有如下几种情况： 1．电话不通的现象 信令建立过程 在手机收到经PCH(寻呼信道)发出的pagingrequest(寻呼请求)消息后，因SDCCH拥塞无法将pagingresponse(寻呼响应)消息发回而导致的呼损。 对策：可通过调整SDCCH与TCH的比例，增加载频，调整BCC(基站色码)等措施减少SDCCH的拥塞。 因手机退出服务造成不能分配占用SDCCH而导致的呼损。 对策：对于盲区造成的脱网现象，可通过增加基站功率，增加天线高度来增加基站覆盖；对于BCCH频点受干扰造成的脱网现象，可通过改频、调整网络参数、天线下倾角等参数来排除干扰。 鉴权过程 因MSC与HLR、BSC间的信令问题，或MSC、HLR、BSC、手机在处理时失败等原因造成鉴权失败而导致的呼损。 对策：由于在呼叫过程中鉴权并非必须的环节，且从安全角度考虑也不需要每次呼叫都鉴权，因此可以将经过多少次呼叫后鉴权一次的参数调大。 加密过程 因MSC、BSC或手机在加密处理时失败导致呼损。 对策：目前对呼叫一般不做加密处理。 从手机占上SDCCH后进而分配TCH前 因无线原因(如RadioLinkFailure、硬件故障)使SDCCH掉话而导致的呼损。 对策：通过路测场强分析和实际拨打分析，对于无线原因造成的如信号差、存在干扰等问题，采取相应的措施解决；对于硬件故障，采用更换相应的单元模块来解决。 话音信道分配过程 因无线分配TCH失败(如TCH拥塞，或手机已被MSC分配至某一TCH上，因某种原因占不上TCH而导致链路中断等原因)而导致的呼损。 对策：对于TCH拥塞问题，可采用均衡话务量，调整相关小区服务范围的参数，启用定向重试功能等措施减少TCH的拥塞；对于占不上TCH的情况，一般是硬件故障，可通过拨打测试或分析话务统计中的CALLHOLDINGTIME参数进行故障定位，如某载频CALLHOLDINGTIME值小于10秒，则可断定此载频有故障。另外严重的同频干扰（如其它基站的BCCH与TCH同频）也会造成占不上TCH信道，可通过改频等措施解决。 2．电话难打现象 一般现象是较难占线、占线后很容易掉线等。这种情况首先应排除是否是TCH 溢出的原因，如果TCH信道不足，则应增加信道板或通过增加微蜂窝或小区裂变的形式来解决。
毕业论文校园网络的规划与组建
毕业论文校园网络的规划 与组建 The final revision was on November 23, 2020
内蒙古商贸职业学院毕业设计（论文）题目：华南农业大学校园网网络规划方案 系别：信息技术系 专业：计算机网络技术 姓名：方婷 学号： 指导教师：刘毅 2015年 11 月 28 日
总结................................................................ . (24)
随着互联网技术的蓬勃发展，设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。 本文通过分析网络技术特点和目前校园网的普遍需求及实际应用，讲解了校园网络的基本知识，包括路由器，三层交换机，无线AP，服务器等网络设备，VLAN，和IP地址，同时对主要设备进行了选型。 最后，对整个设计进行总结，分析校园网络中存在的问题和需要继续完善的地方。 关键字： 校园网；设计方案；方案实现
Abstract W ith the flourishing development of Internet technology, it is a very challenging job to design a feasible network of campus with very good security. T his text passes and analyses network technology characteristic and the general demand for campus network at present and practical application, it has explained the basic knowledge of the campus network，including the router ，third layer of network switch , wireless AP, computer Server network equipment，VLAN， and IP addres，having carried on the selecting type to the capital equipment at the same time。 I summarize the entire design and analyze the problem existing in the campus network and the Places that need to be improved. Key words: Campus network (CN ) ;design plan ;implementation
网络优化工作(基础培训)
本文对网络优化工作中的一些方面进行了描述，主要包括网络优化工作的工具、网络优化工作的步骤、一些常用的性能指标和一些常见问题的解决方案。本文是对网络优化人员的培训教材。 1、网络优化工程概述 随着移动网络的迅猛发展，网络的服务质量问题已经越来越受到人们的关注。频率资源的紧缺、昂贵的设备投入、日益增加的用户数都对网络的发展造成了阻碍，同时更加广泛的移动性要求以及人们对服务质量、业务的更高要求又对迫使网络不得不不断发展。如何利用现有的网络设备、资源和容量，最大限度地提高网络的平均服务质量，提高效益；如何使得网络在不断发展的过程中，能够保持网络的服务质量不下降，就是网优人员的任务，是不断对网络进行优化工作的原动力。 1.1网络优化工程的目的 网络优化工作就是通过对设备、参数的调整等手段对已有网络进行优化工作，最大限度地发挥网络的能力，提高网络的平均服务质量。其主要的目的有以下几个方面： 1.提高平均的网络服务质量 主要包括高质量的语音和其他业务服务，足够的覆盖和接通率等。 2.尽可能地减少运营成本 主要包括提高设备的利用率，增加网络容量，减少设备和线路的投资等。 1.2做好网络优化工作的前提条件 网络优化工作是一件复杂的系统工程。它的涉及面广、时间长、对专业知识的要求极高，要把网络优化工作做好，需要大量的人力、物力、财力的投入，主要包括： ●经验丰富的优化工程师：长期、专一的网优技术人员，具备分析问题、解决问题 的思路和能力。同时这些人员应具备有线、无线领域的专业知识；既要熟悉GSM 规范，又要对设备的性能、参数、算法等非常熟悉；另外还需要有一定的工程经 验。 ●齐备的工具：路测设备、信令仪表、网络优化工作平台、模拟发信机等。 ●完整而可靠的原始数据：基站数据、OMC性能数据、路测数据、信令数据以及 完整的网络优化档案等。 ●详尽的地理信息数据：完整的地理信息数据可以使得优化工作更准确。 1.3网络优化工作的主要内容
企业网络规划与设计(H3C)
毕业设计（论文） 企业网络规划与设计 系别：计算机信息工程系 专业名称：计算机网络技术 学生姓名： 指导教师姓名： 完成日期 xxxx年xx月 xx 日
毕业设计论文摘要 随着Internet技术的日益普及，网络技术的飞速发展，企业信息化工作越来越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。本文是对某IT企业的一个企业网络规划设计的解决方案，文章首先分析了企业网络的设计需求，根据需求提出了设计原则与设计目标，制定了总体的规划设计方案，然后再分层次具体地对该企业的局域网和广域网进行设计，在该方案中，我们采用了VLAN、三层交换、千兆交换等先进网络技术，基本满足了该企业的需求，并留有足够的扩充空间，以适应今后发展。 关键词企业网络规划设计 VLAN
目录 1 引言 (2) 2 概述 (4) 2.1企业概况分析 (5) 2.2企业网络设计需求分析 (5) 3网络总体规划 (6) 3.1企业网络设计目标 (6) 3.2企业网络设计原则 (6) 3.3网络设计相关协议说明 (7) 4网络具体规划与设计 (9) 4.1企业网络拓扑结构设计 (9) 4.2 应用到的五个技术 (10) 4.3设备选型 (16) 致谢 (19) 参考文献 (20)
1 引言 目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单机应用的水平上，应用软件也只是办公软件和简单的数据库应用。但是，随着计算机网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的网络系统是非常必要的，也是切实可行的 社会进入信息时代后，要求企业用信息技术来强化企业的管理、生产和经营，而企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平，这不但适用于大型企业，对占相当比重的中小企业同样适用。网络技术的发展使得网络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构建自己的网络，用于网络建设的投资对于企业而言不再成为一个负担。各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要让世界知道自己。实现这个目标的最佳途径就是要利用Internet。通过Internet，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过Internet发布到世界各地。 因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展所必须的。 2 概述 企业网络指的是具有一定规模的网络系统，它可以是单座建筑物内的局域网，可以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和政府部门专有的信息网络。 我国的企业网络建设经过了单机应用阶段，目前正处在Internet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和
网络组建与应用课程标准
《网络组建和使用》课程标准 一、概述 （1）课程的性质 《网络组建和使用》是计算机专业的一门专业主干课程。本课程的主要任务是使学生掌握计算机网络组建的基础知识、综合布线、网络设备、网络使用服务器的构建、网络安全基础、网络规划设计和管理维护知识等。根据高职高专的教学目的和要求，其功能在于让学生能根据网络使用的需求正确完成常见网络的网络规划；能独立根据网络综合布线设计的有关规定正确完成常见网络（家庭网、办公网、企业网、园区网等）设计和组建实施；能根据网络使用的需求正确选择网络软件、硬件设备的选型；能根据网络使用的范围和规模正确设置和配备Web、DNS、DHCP、代理、邮件、FTP、交换、路由等的配置和管理；能使用常用软件及网络管理命令进行网络性能测试以及网络故障的诊断、排除。为后续学习专门化课程作前期准备并且进一步提高学生的就业能力。学生学完本课程后能达到国家劳动和社会保障部制订的计算机高级网络管理员的要求。同时通过本课程的学习，培养学生的综合职业能力、创新精神和良好的职业道德。 （2）课程基本理念 按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，打破了传统的学科体系的模式，将《微型计算机网络基础》、《Windows 2003Server服务器安装和配置》、《计算机网络设备的配置和维护》、《计算机网络常用工具软件》、《计算机网络综合布线》等学科内容按计算机高级网络管理员岗位的实际项目进行整合，按理论实践一体化要求设计。它体现了职业教育“以就业为导向，以能力为本位”的培养目标，不仅强调计算机网络管理维护岗位的实际要求，还强调学生个人适应劳动力市场的发展要求。因而，该课程的设计应兼顾企业实际岗位和个人两者的需求，着眼于人的全面发展，即以全面素质为基础，以提高综合职业能力为核心。 学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围，但在具体设计过程中还需根据当前计算机常见网络组建时典型的实际工作项目为载体，使工作任务具体化，产生具体的学习项目。其编排依据是该职业岗位所特有的工作任务逻辑关系，而不是知识关系。 依据完成工作任务的需要、五年制高职学生的学习特点和职业能力形成的规律，按照“学历证书和职业资格证书嵌入式”的设计要求确定课程的知识、技能等内容。 依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数。 （3）课程设计思路 本课程是以高等职业学校“计算机网络”专业的学生就业为导向，在行业专家的指导下，对计算机网络管理、企业网络集成和技术支持、办公自动化等专门化方向所涵盖的岗位进行任务和职业能力分析，以实际工作任务为引领，以创新能力培养为主线，将课程知识体系整合为18个技能教学模块，在教学过程中注意体现学生设计和动手能力培养的循序渐进性。以信息产业部计算机软件专业技术资格和水平测试中网络管理员资格、国家劳动部全国计算机信息高新技术测试局域网管理之
xx公司网络规划
xx公司网络规划建议书
1.1、网络总体结构 按照模块化、层次化的设计思想，xx公司的理想中的网络总体结构如下图所示： 整个网络可以分为集团和分支机构（及工业园区）两部分，两者通过广域网络进行连接。 集团网络可以分为核心交换区、骨干网接入区、数据中心、办公区、互联网接入区、网络管理区六个部分。核心交换区是全网的数据交换核心，负责高速数据转发；骨干网接入区是所有分支机构（及工业园区）的广域网汇聚点，并且提供广域网应用加速功能；数据中心集中接入和管理所有业务和办公服务器及存
储，并且对各项服务包括ERP系统进行安全防护、负载均衡、SSL加速和卸载等；办公区是集团用户终端接入区域；互联网接入区域提供互联网访问、流量控制、VPN接入、对外服务等功能；网络管理区负责管理基础网络、网络设备以及网络安全。 分支机构（及工业园区）网络包括广域网接入、广域网应用加速、局域网等部分。 从结构图可以看出，核心交换区、骨干网络接入区、数据中心是整个企业网络的主干，对可用性、安全性等方面有很高的要求。 1.2、面向服务架构的实现 1.2.1、整合化 面向服务的架构要求将智能网络所需的各种资源实现网络整合，这是后续上层业务能看到底层网络提供各类服务的基础。xx公司网络设计中特别实现了以下集成整合能力： ●大吞吐量千兆/万兆平台：园区网的发展趋势是Any Over Ethernet，为实 现包括存储（FCoE）、高性能计算等等在内一体化整合平台，核心交换 区和数据中心均部署高密度、超大吞吐量的千兆/万兆转发平台。 ●交换机集成智能转发功能：核心交换区和数据中心部署的交换机的所有 实配端口都集成硬件化的智能转发功能，包括符合RFC3954的Netflow， 实现跨IP子网端口镜像的GRE隧道，NAT、MPLS PE、IPv6组播、单 播反向路径检查（uRPF）、控制平面保护（Control Plane Policing）等等， 整合业界最全面硬件智能转发功能，为提供智能服务打下良好基础。 ●集成各种业务处理模块：核心交换区和数据中心部署的交换机均支持防 火墙模块、IDS/IPS模块、管道清洗（防御DDoS）模块、网络协议分析 （发现异常流量）模块、VPN（IPSec/SSL）模块、应用优化控制（负载 均衡）模块、无线控制模块、存储模块、媒体网关模块、广域网模块……
毕业论文(某某公司的网络规划和设计方案)
目录 论文摘要 (2) 一、需求分析 (3) （一）**公司简介 (3) （二）网络要求 (4) （三）系统要求 (4) （四）设备要求 (4) 二、网络系统设计规划 (5) （一）网络设计总体目标 (5) （二）网络IP地址规划 (5) （三）网络技术方案设计 (6) （四）网络应用系统选择 (14) （五）网络安全系统设计 (14) 三、网络布线系统设计 (14) （一）布线系统总体结构设计 (14) （二）工作区子系统设计 (15) （三）水平子系统设计 (15) （四）干线子系统设计 (15) 四、测试 (15) 五、总结 (17) 六、参考文献 (19)
七、致谢 (20) 论文摘要 对现实的中的公司的网络构建与规划有了一定的了解。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。在这里对一个月实习的成果做一个总结。 整个项目主要讲述网络的构建，构建的内容主要讲述的以**公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。 一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合**公司的需求构建这个网络，通过了解**公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。
关键词：网络交换RIP VTP 单臂路由DHCP VLAN **公司的网络规划和设计方案 （开封大学软件学院10级网络系统管理班） 一、需求分析 （一）**公司简介 我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。 **公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。公司员工都可以上外网。总公司与两个分公司通过专线互联，达到相互通信的目的，总公司和两个分公司通过总部路由器R1配置NAT上网，第一、二分公司按照各自的规模进行网络规划。
网络优化方案
2017 年 网 络 优 化 方 案 技术部—IT组 2016-11-28 目录 前言 一、优化目的 1.01、网络体验 1.02、早期酒店无线覆盖方案的问题 1.03、酒店无线（WiFi）网络整体服务
二、解决方案 2.01、网络示意图 2.02、设备选型 2.03、办公区方案 2.04、度假酒店客房方案 1、客房数量 2、网络拓扑 3、方案说明 2.05、大别墅方案 前言
酒店无线（WiFi）上网，在几年前还是个超前时髦的概念，但随着以 iPhone/ iPad为代表的智能手机/平板电脑的迅速普及，成为人手一个（特别是商务、旅游人士）的必备终端，无线（WiFi）上网已经成为所有酒店（无论是国外还是国内）必须考量的基础服务。 实际上，酒店的服务人员及管理者已经越来越多的遇到来自于客户对于无线(WiFi)网络的需求。国内酒店业门户网站“迈点网”（https://www.360docs.net/doc/2118687683.html,）载录的“酒店需具备的十个信息化服务”，描述了客户经常反映和投诉的十个酒店信息化服务，其中最重要的一个就是客户对网络（特别是无线网络）的需求：“网络不好，包含两层意义：A、网络接入点不好，客户找不到网口，或者网口不方便，客人在家里/办公室已习惯了无线上网，但能提供无线上网的酒店数量非常少；B、网络速度和方便度不好，客人在酒店的上网速度、方便性与家里/办公室相比差距甚远” 综上所述，“酒店WiFi无线上网”已经成为最受关注、最吸引客户的酒店服务。提供全面的、免费的WiFi无线上网服务，会使酒店更加吸引客户，从而提高酒店客房入住率。 一、优化目的
1.01、网络体验 真正令客户满意的无线（WiFi）服务，绝不仅仅是对酒店的无线（WiFi）信号的简单覆盖。酒店无线（WiFi）服务，是涉及“统一服务、无线信号、上网速度、无缝连接、差异化体验、网络门户”等多个方面的综合服务。如果不进行充分的、全面的准备，仓促进行无线网络覆盖部署，不但不能为酒店增添新的卖点，反而可能会因无线网络体验不好而引致客户的抱怨，得不偿失。 1.02、早期酒店无线覆盖方案的问题 早期（2004年以前）的酒店无线（WiFi）网络覆盖，往往采用的是以有线局域网为基础，再安装1个或多个分散的无线接入点（AP），以提供酒店内部指定区域的无线网络连接，这种方式的优点是部署简单，普通家庭/个人用户在家庭也多采用这样部署方式。但随着无线网络应用的发展、酒店无线网络服务的用户规模扩大，这种分散AP的部署方式暴露出越来越多的缺点： A、AP独立工作，缺乏统一的管理：AP分散在各个区域，独自工作。网管人员必须对每一个AP进行基本安装配置、安全策略配置、访问控制配置，随着酒店无线网络规模的逐渐增大，日常安装维护工作变得非常繁琐，例如网络临时变更或修改配置需要酒店网管人员对每一个AP逐个进行配置变更，缺乏统一配置和管理。 B、接入有效性、稳定性无法保障：分散的AP布放，由于WiFi网络的传输距离有限，加上酒店客房墙体对无线信号的阻碍，往往会导致离AP较远的房间无法接受到稳定的无线信号；如果试图通过密集布放多个AP来解决信号问题，由于各个AP之间没有统一管理，因此反而会因为AP之间的无线RF信号的互相冲突，反而会导致客户连接的不稳定；而且客户电脑/终端同时接收到多个酒店无线网络的信号，可能会产生使用上的困惑，并且在实际使用时会出现交替连接/断开的现象，影响客户的无线上网体验。