某企业网络系统规划与设计
某企业网络系统规划与设计
目录
一、需求分析 (3)
1、背景 (3)
2、设计原则 (3)
二、总拓扑 (6)
三、总体设计思路 (6)
四、路由规划 (7)
五、Ip地址及vlan规划 (7)
六、关键技术分析 (8)
七、设备选型 (9)
1. 选型原则 (9)
2. 设备清单及报价 (9)
八、配置命令 (10)
1. 在接入层交换机下端口配置端口安全 (10)
2. 接入层与分布层之间相连的链路配置trunk (10)
3. 接入层与分布层交换机配置vtp (10)
4. 在分布层交换机创建vlan (10)
5. 将接入层上端口划分vlan (10)
6. 将交换机的链路进行捆绑 (11)
7. VRRP配置 (11)
8. 配置ospf协议 (11)
9. 防火墙上的nat及下放默认路由 (12)
一、需求分析
1、背景
某企业，考虑了将来，大约2000用户，基本均匀分布于四栋楼。每栋楼约4层，人员均匀分布。服务器10台集中于机房。用户无大数据量应用。现需要组建局域网，要求网络保证一定稳定性，网络主干中断最多为1分钟。
2、设计原则
多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则：
可靠性：本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。
硬件可靠性
系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组网结构；主要的计算机设备（如数据库服务器），配备不间断电源等。软件可靠性
充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运行数据库系统应。
网络结构稳定性
当增加/扩充应用子系统时，不影响网络的整体结构以及整体性能，
对关键的网络连接采用主备方式，已保证数据的传输的可靠性。
先进性：网络技术应为当期国际同业中先进的，并能支持未来网络技术的高性能需求，并且在业界表现出较高的网络性能；
实用性：整个网络系统要按照实用、好用的原则，使网络具有较高的实用性；
时效性：网络要保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确证业务交易的实时高效完成。
完整性：网络系统应实现端到端的，能整合数据、语音和图象的多业务应用，需要在全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络；
可实施性：整个网络解决方案的实施要便于实际的实施，并在实施过程中要保证现有网络和切换的完整性和一致性，确保实施工作的正常、顺利。
可扩展性：随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。
兼容性：跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。
安全性：网络的安全性对网络设计是非常重要的，合理的网络安全控
制，可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在企业园区网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模园区网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。
可管理性：网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。
二、总拓扑
三、总体设计思路
整个网络通过企业总部上Internet，在企业总部设置有防火墙，用于防护企业内部网络的安全，且在防火墙上进行NAT转换，使得整个企业的网络能上Internet。
网络总体使用三层结构，分别是核心层、分布层和接入层。核心层设有两台核心交换机，核心交换机使用上行链路与路由器连接，保证冗余性。核心交换机间可以使用链路捆绑链路进行连接，保证核心交换机间的链路冗余性及提高链路的可靠性。企业内部服务器核心交换机相连，保证数据的高速转发，且使用双链路分别与两台核心交换机相连，保证冗余性，减少因链路故障带来的影响，提高网络的可靠性。
除服务器外，各部门的信息点都连接到接入层交换机，在接入层上端口划分vlan，同一部门的计算机都在同一vlan，并采用VTP Prune 技术，避免trunk链路的不必要流量。
在分布层交换机上创建vlan，自动发布到接入层交换机。
接入设备的网关设在核心交换机，并且使用vrrp在两台核心交换机间实现冗余。
四、路由规划
为了使各栋楼实现高效的互联，并且便于网络管理与维护，整个网络采用OSPF协议，将总部A栋的三层交换机、防火墙、路由器划分为Area0，其他各个分部B、C、D栋分别划分为Area1，Area2，Area3，以此类推。总部与分部相连的链路划为Area0。在区域便界进行网络汇总，保证网络正常的同时，尽量减少路由条目，提高路由器的转发效率。
五、Ip地址及vlan规划
防火墙连接ISP的ip地址为58.68.100.9/30
六、关键技术分析
1.在接入层交换机上做端口安全，接入层与分布层交换机之间使用
stp保护。
2.交换机的连接全部使用trunk链路，并且允许所有vlan通过。
3.在每栋楼的分布层交换机上都创建要用到的vlan。
4.总部核心层交换机间使用链路捆绑技术
5.总部的核心交换机使用vrrp进行网关冗余，并且调整vrrp使得
一部分主网关在Multilayer Switch8，一部分主网关在Multilayer Switch9，结合MSTP实现负载分担
6.在防火墙ASA1上做NAT转换，写一条出口指向Internet的缺省路
由，并且通过OSPF下放缺省路由，使得整个网络能访问ISP。
7.在各个楼栋的路由器及总部的路由器上做区域间汇总
8.在总部与分部的路由器上启用CHAP认证。
七、设备选型
1.选型原则
在设备选型时，主要考虑如下原则：
稳定性只有运行稳定的网络才能投入到实际项目的使用中去，而网络的稳定性取决于很多因素，如网络的设计，产品的可靠等。
高处理性能为了支持数据、语音、视频等多媒体的传输能力，应选取转发速率高、cpu性能较好、数据包处理速度快的产品。
扩展性网络设计中要有扩展性和可升级性，随着企业业务的增长，网络中的数据流量会持续增加，所以网络中的可扩展性尤为重要。
安全性网络系统中的安全性主要体现在网络设计的安全性、产品本身的安全性以及人为因素等。
可控性随着网络规模的增大，网络的可控性会降低。一个网络既要保证数据的正确传输，也要保证数据朝着最优的方向传输。
2.设备清单及报价
八、配置命令
1.在接入层交换机下端口配置端口安全
S2950-24(config)#int f0/1
S2950-24(config-if)#shutdown
S2950-24(config-if)#switchport mode access
S2950-24(config-if)#switchport port-security
S2950-24(config-if)#switchport port-security maximum 1
S2950-24(config-if)#switchport port-security violation shutdown
2.接入层与分布层之间相连的链路配置trunk
S2950-24(config)#int f0/1
S2950-24(config-if)#switchport mode trunk
//其他接口类似，就不一一列举
3.接入层与分布层交换机配置vtp
S2950T-24(config)#vtp mode server
S2950T-24 (config)#vtp domain SZPT
S2950T-24 (config)#vtp password cisco
//在vtp server模式下启用vtp pruning，其他交换机类似，就不一一列举，需要隐私的部门可以设置模式为transparent
4.在分布层交换机创建vlan
S2950T-24 (config)#vlan 10
S2950T-24 (config-vlan)# description office
//创建vlan并加以描述信息，方便管理，其他vlan类似，就不一一列举
5.将接入层上端口划分vlan
S2950-24(config)#int f0/1
S2950-24(config-if)#switchport mode access S2950-24(config-if)#switchport access vlan 10
//其他接口类似于此操作
6.将交换机的链路进行捆绑
3560-24PS(config)#interface port-channel 1
3560-24PS(config)#interface range f0/11-12
3560-24PS(config-if-range)#channel-group 1 mode on
3560-24PS(config-if-range)#switchport mode trunk
3560-24PS(config-if-range)#exit
3560-24PS(config)#port-channel load-balance dst-ip
//进行端口聚合，另一台核心交换机也做同样的操作
7.VRRP配置
3560-24PS(config)#track 100 int f0/13 line-protocol
3560-24PS(config)#int f0/11
3560-24PS(config-if)#vrrp 1 ip 10.2.30.254
3560-24PS(config-if)#vrrp 1 priority 120
3560-24PS(config-if)#vrrp 1 preempt
3560-24PS(config-if)#vrrp 1 authentication MD5 key-string cisco
3560-24PS(config-if)#vrrp 1 track 100 decrement 30
3560-24PS(config-if)#vrrp 2 ip 10.2.30.253
3560-24PS(config-if)#vrrp 2 preempt
3560-24PS(config-if)#vrrp 2 authentication md5 key-string cisco
在另外一台核心交换机上
3560-24PS(config)#track 100 int f0/14 line-protocol
3560-24PS(config)#int f0/12
3560-24PS(config-if)#vrrp 1 ip 10.2.30.254
3560-24PS(config-if)#vrrp 1 preempt
3560-24PS(config-if)#vrrp 1 authentication MD5 key-string cisco
3560-24PS(config-if)#vrrp 2 ip 10.2.30.253
3560-24PS(config-if)#vrrp 2 priority 120
3560-24PS(config-if)#vrrp 2 preempt
3560-24PS(config-if)#vrrp 2 authentication MD5 key-string cisco
3560-24PS(config-if)#vrrp 2 track 100 decrement 30
//使用vrrp使得各部门的主网关在两个核心间进行冗余及负载分担，配置就不一一列举8.配置ospf协议
3560-24PS(config)#ip routing
3560-24PS(config)#router ospf 110
3560-24PS (config-router)#router-id 1.1.1.1
3560-24PS (config-router)#network 10.1.10.1 0.0.0.0 ar 0
3560-24PS (config-router)#abr-summary 10.0.0.0 255.0.0.0
//ospf的配置，配置router-id，按规划的区域宣告网络，在区域边界进行汇总，其他网络就不一一宣告，操作类似
9.防火墙上的nat及下放默认路由
[5505-ASA1]acl 2000
[5505-ASA1-acl-basic-2000]rule permit source 10.0.0.0 0.16.255.255
[5505-ASA1-Serial0/0]nat outbound 2000
[5505-ASA1] ip route-static 0.0.0.0 0.0.0.0 s0/0
[5505-ASA1-ospf-1]default-route-advertise
//配置acl，控制能上外网的网段，在接口配置nat转换，写一条静态路由，通过ospf下放默认路由
XX 企业网络规划与设计报告
《网络集成与管理课程设计》 报告 学院：计算机科学与技术 系：计算机科学与技术 专业：计算机科学与技术 班级：XXX 学号：XXX 姓名：XXX 指导教师：XXX 同组人姓名：XXX
目录 1.项目背景 (3) 2.设计题目与要求 (4) 3.课程设计的目的与意义 (5) 4.基本思路及所涉及的相关理论（简述） (6) 4.1 相关理论 (6) 4.2 基本设计思路 (6) 5.设计方案（设备、设计环境和网络拓扑结构图） (7) 5.1 设计环境 (7) 5.2 实验所需设备 (7) 5.3 网络拓扑结构图 (8) 6.具体设计过程 (8) 6.1 子网掩码与子网划分 (8) 6.2 交换机上VLAN的划分 (10) 6.3 三层交换机上VLAN的配置 (13) 6.4 三层交换机上DHCP以及路由协议OSPF的配置 (16) 6.5 路由协议OSPF的配置 (19) 6.6 服务器的配置 (22) 7.结果检测与验证 (30) 8.心得体会 (31) 9.参考文献及致谢 (32)
XX 企业网络规划与设计 1.项目背景 全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。 随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本文将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 目前互联网的电子商务已经是一个可行的商务贸易方式，其体现在： 1.网络硬件及其相关支持设施的客观条件已经具备。 2.企业接受互联网，企业上网的普及，一般企业都懂得使用网络。 3.商务平台的开发技术已经提供，企业可以委托通过专业网络公司进行技术支持。据统计：目前中国上规模的企业上网数量已经占据企业总数60%以上，企业网站普及率在30%以上，在建立企业网站，实现电子商务势在必行。信息化规划是现代企业高效管理和运作的有效保障手段，而网络规划则是信息化技术体系基础设施中的重要组成部分。其主要目标是建立统一办公和管理网络，承载应用系统和数据，并对其进行集中管理和维护。 建立企业电子商务平台，企业可以从以下方面直接受益： （1）建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用互相网独有宣传方式与优势（低成本、高效益），增加市场宣传轨道，扩大行业影响力。 （2）让客户到网站访问，查阅企业信息，根据需要对产品在线下单订购，网站同时通过提供优质的客户服务，使客户可以通过网站的订单查询服务功能跟踪并了解客户订单的处理过程，提升客户对公司的信任度，让客户满意公司的服务，提高企业服务档次，实现企业销售电子商务系统。 （3）通过网站建立在线反馈与在线调查, 加强企业与外界的联系，充分利用客户的资源为企业献策。 （4）建立客户档案系统，把客户分配给销售部门与业务人员，根据系统建立稳定可靠的管理制度，让公司高层可以实时通过管理系统监控公司的客户与业务情况，保证客户不因业务人员的流动而流失。 （5）建立销售管理系统，对销售部门与销售人员定义销售指标，结合客户的定单与销售预测对企业、部门、销售人员的销售业绩实时统计分析，并根据销售销售业绩与实施情况调整业务制度和决定销售人员的待遇与升迁。 （6）建立采购管理系统，建立供应商及其产品原料资源库，对供应商及其产品报价格统一管理，利用系统实现与供应商的信息共享，结合邮件与系统数据库，实现采购业务自动化。
企业网络工程设计方案
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
计算机网络系统设计方案
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
某企业网络系统规划与设计
某企业网络系统规划与设计
目录 一、需求分析 (3) 1、背景 (3) 2、设计原则 (3) 二、总拓扑 (6) 三、总体设计思路 (6) 四、路由规划 (7) 五、Ip地址及vlan规划 (7) 六、关键技术分析 (8) 七、设备选型 (9) 1.选型原则 (9) 2.设备清单及报价 (9) 八、配置命令 (10) 1.在接入层交换机下端口配置端口安全 (10) 2.接入层与分布层之间相连的链路配置trunk (10) 3.接入层与分布层交换机配置vtp (10) 4.在分布层交换机创建vlan (10) 5.将接入层上端口划分vlan (10) 6.将交换机的链路进行捆绑 (11) 7.VRRP配置 (11) 8.配置ospf协议 (11) 9.防火墙上的nat及下放默认路由 (12)
一、需求分析 1、背景 某企业，考虑了将来，大约2000用户，基本均匀分布于四栋楼。每栋楼 约4层，人员均匀分布。服务器10台集中于机房。用户无大数据量应用。现需要组建局域网，要求网络保证一定稳定性，网络主干中断最多为1分钟。 2、设计原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力 求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和 实用性。具体来讲，其设计遵循以下原则： 可靠性：本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组 网结构；主要的计算机设备（如数据库服务器），配备不间断电源等。 软件可靠性 充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错 误记录及预警能力并给用户以提示；并具有进程监控管理功能，保
完整word版,企业网络规划与设计方案
企业网络规划与设计 方案 姓名：唐容 学号：20133511 班级：计教201302 院系：信息工程学院 授课老师：宋勤 2016年6月14日星期二
1、项目概况 (3) 1.1工程项目概况 (3) 1.2 信息点分布 (4) 2需求分析 (4) 2.1 网络环境需求分析 (4) 2.2 公司子网需求 (5) 2.3 交换机路由器的配置以及VLAN的需求划分 (6) 2.4 安全性需求分析 (7) 2.5业务需求分析 (7) 3 设备要求 (8) 3.1 客户端计算机的需求分析和定位选购 (8) 3.2 交换机/路由器的需求分析和定位选购 (9) 3.3 服务器的需求分析和定位选购 (10) 4. 网络布局设计 (15) 4.1 网络拓扑结构介绍 (15) 4.2 布线逻辑方案 (15) 4.3 网络拓扑图 (16) 4.4 骨干核心层网络设计 (17) 4.4.1 骨干核心层网络设计 (17) 4.4.2 核心层网络设计 (17) 4.4.3 汇聚层网络设计 (18) 4.4.4 接入层网络设计 (18) 5项目费用 (19) 5.1设备费用 (19) 5.2项目费用 (21) 6总结 (21)
1、项目概况 1.1工程项目概况 XX集团为了加快信息化建设，新的集团网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理、ERP以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水 平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统；公司组织结构图1如下： 预算部 第 六 部 财 务 部 研 发 部 咨 询 部 售 后 部 设 计 部 销 售 部 人 力 资 源 行 政 部 后 勤 部 董事长 财务系统 公关部 总经理 经理A总监经理B经营系统图1 公司组织结构图
中小型网络系统总体规划与设计方法
第2章中小型网络系统总体规划与设计方法 2.1、网络用户调查与网络工程需求分析 （1）在用户单位制定项目建设任务书，并且确定网络信息系统建设任务之后，项目承担单位的首要任务就是网络用户调查和网络工程需求分析。 （2）对网络节点地理位置分布情况调查的主要内容包括用户数量及分布的位置调查、建筑物内部结构情况调查和建筑物群分布情况调查。 （3）网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析以及网络工程造价估算等。 2.2、网络总体结构设计基本方法 2.2.1 网络结构与拓扑构型设计 （1）网络系统方案设计阶段要完成以下任务：网络建设总体目标、网络系统方案设计原则、网络总体设计、网络拓扑结结构、网络设备选型和网络系统安全设计。 （2）网络工程建设总体目标是，明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的先进性、可用性、可靠性、可扩展性与安全性。 （3）网络系统设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。 （4）通常，核心层设备之间、核心层设备与汇聚层设备直接使用具有冗余链路的光纤连接； 汇聚层设备与接入层设备之间、接入层设备与用户计算机之间可以根据具体情况选择价格低廉的非屏蔽双绞线（UTP）、多模光纤连接。 2.2.2 各逻辑层次网络结构设计 (1) 通常，核心层网络要承担整个网络流量的40%~60%。 (2) 提高服务器集群可用性的连接方案之一是，采取链路冗余的方法直接连接两台核心路由 器（或核心三层交换机）。其优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口，提高了核心路由器设备的成本。 (3) 提高服务器集群可用性的连接方案之一是，采取专用服务器交换机，同时采用链路冗余 的办法，间接地连接到两台核心路由器（或核心三层交换机）。其优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶颈，且存在单点故障的潜在危险。 (4) 网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在1：20。 2.3、网络关键设备选型 2.3.1 网络关键设备选型的基本原则 （1）关键网络设备一定要选择成熟的主流产品，且最好是同一个厂家的产品；主干设备要
企业网络系统规划与设计
网络集成实训
《网络集成实训》课程设计
某 网 大 络 型 规 连 划 锁 与 商 设 企 计
班级： 姓名：
1
网络集成实训
目录
摘要 .................................................................................................................................................. 3 1 需求分析 ........................................................................................................................................ 4 1.1 某大型连锁商业企业网络系统规划与设计背景与需求 ................................................. 4 1.2 某大型连锁商业企业网络的建设目标 ............................................................................. 4 2 总体设计 ........................................................................................................................................ 5 2.1 方案构想 ............................................................................................................................. 5 2.2 方案说明 ............................................................................................................................. 6 2.2.1 网络总体设计规划分析 .......................................................................................... 6 2.2.2.网络中心规划设计 .................................................................................................. 7 2.2.3 分部网络规划与设计 .............................................................................................. 8 2.2.4 IP 地址规划与 VLAN 划分..................................................................................... 8 2.2.5 网络设备选型 .......................................................................................................... 9 3 运用技术及配置 .......................................................................................................................... 18 3.1 端口汇聚 ........................................................................................................................... 18 3.2.创建 VLAN....................................................................................................................... 18 3.3.启用 GVRP ....................................................................................................................... 19 3.4.划分 VLAN....................................................................................................................... 19 3.5.启动 RSTP 生成树 ........................................................................................................... 20 3.6.VRRP 配置 ....................................................................................................................... 20 3.7.配置缺省路由................................................................................................................... 23 3.8.启用 OSPF 协议 ............................................................................................................... 23 3.9.ACL................................................................................................................................... 24 3.10.ISDN 的配置................................................................................................................... 24 3.11PPP chap 双向验证 .......................................................................................................... 24 3. 12 帧中继............................................................................................................................ 25
2
XX公司网络设计方案
XX通信公司网络设计 方案 院系：信息技术学院 年级：10级 班级：网络工程 姓名：杨梦娇201007111222 刘青201007111221 郝静晓201007111215
一、项目背景 XX 公司是一家小型企业，是一家大致有200人的通信公 司。公司组织结构如下： 二、用户需求分析及网络功能 为了能让公司更好的与现代社会的发展接轨， 更快的获取 市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)用户公司需要连接内部网络，各部门员工的终端能实现连通。 b)所有公司员工都能够访问远程分支机构（远程分支机构的网络不在此项目中）。c)公司财务部门的数据很重要， 希望有一定的安全措施。 总经理 销售部 副总经理 财务部 人事行政部市场部 技术支持部
d)网络设备要求高速、运行稳定。 e)根据用户的需求描述，可以分析出，用户公司需要使 用交换机连接所以客户端。 f)需要路由器连接远程分支机构 g)需要在交换机上划分VLAN，VLAN之间需要配置单臂 路由实现互通。 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 三、网络结构设计 1．根据公司大楼的结构特点制定详细的网络连接图，其中 包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大 小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内 置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
中小企业网络规划与设计的方案
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标
3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。 未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;
大型连锁企业网络系统规划与设计
南京工程学院 课程设计任务书 课程名称网络集成技术 院（系、部、中心）计算机工程学院 专业网络工程 班级网络121,K网络121 起止日期2015.6.1 2015.6.12 指导教师袁宗福王琦
一、课程设计目的 《网络集成技术》是网络工程专业的一门专业课程，有较强的实践性。课程设计教学的目的是通过实验加深对课堂教学内容的理解，通过各种网络设备组建网络，能熟练掌握具体网络设备的配置，掌握网络系统集成方法和校园网集成方案的设计，同时培养学生的动手能力，锻炼学生对系统集成的观念，提供了一定的专业的网络集成技术技能。 二、课程设计题目 题目一：某大型连锁企业网络系统规划与设计 南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区等11个区域。 这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，每个部门电脑用户的数量统计如下： 部门总部 办公 室 人力 资源 部 财务 部 市场 营销 部 业务 管理 部 客服 中心 采购 部 仓储 物流 部 技术 服务 部 网络 中心 信息 点数 10 15 30 60 15 30 30 30 30 30 而分布在各个区域的商场的电脑用户信息点包括：售货终端电脑、办公电脑和服务器，售货终端电脑不超过20台，办公电脑15台左右，服务器5台左右。 整个企业的数据中心设于企业总部的网络中心，包括数据库、邮件、WEB、DNS、办公自动化等各类服务器10台。 整个企业网通过公网地址连接到Internet。 为了保证该企业的各种业务能够稳定的正常进行，需要对这个企业建立一个企业专用网，其主要任务是实现企业总部与各个商场网点的网络互连，并保证该网络是安全、可靠的，并与Internet连接。
企业网络规划与设计毕业(设计)论文设计
摘要 1.综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与 监控系统预先设置的信息传输通道。本文就综合布线的发展历程、经济 性能的浅析、工程设计原理、综合布线中电磁干扰问题以及我国的相关 验收标准做出了简要的阐述，并以一个工程实例，给出了一个综合布线系统工程设计的方案。 关键字：局域网设计规划拓扑结构网络设备清单局域网管理
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
XX公司网络建设规划
关于XX公司网络 设计方案建议书 吴舟波 2013年12月9日 目录 第一章概述........................................................... 错误!未定义书签。 1.1 公司简介................................................... 错误!未定义书签。 1.2 公司网络接入简述.................................. 错误!未定义书签。 1.3 建设公司局域网的必要性 ..................... 错误!未定义书签。 1.4 需求分析................................................... 错误!未定义书签。 第二章公司局域网建设规划 ............................. 错误!未定义书签。 2.1 网络建设原则 .......................................... 错误!未定义书签。 2.2 网络建设方案简介.................................. 错误!未定义书签。 2.3 方案设计思想 .......................................... 错误!未定义书签。 错误!未定义书签。 第三章方案配置及其报价.................................. 错误!未定义书签。
第一章概述 1.1 公司简介 飞成集团是研制生产现代歼击机的重点军工企业，是美国波音和欧洲空中客车的重要合作伙伴，位居中国企业500强的前列。成飞集团包装机械有限公司,是成飞集团下属的全资子公司,拥有资产 1.2亿元。员工350人,专业技术人员占员工总数的三分之一。其经营范围为研制生产并销售纸制品包?机械。其拳头产品包括三、五、七层瓦楞纸板生产线，数控分切压痕机和纸箱成型设备。公司集成飞集团高、精、尖、技术、设备、人才为一体，充分发挥军工产业优势，把开发生产具备国际水平的现代包装机械作为企业的发展方向和目标。在成飞包装，我们拥有为瓦楞纸板工业设计制造一流机器的令人骄傲的历史。现在我们面临着的是更加辉煌的未来，这是因为无论我们的机器运行有多快，效率有多高，性能有多可靠，我们将一如既往地追求超越自我的境界。 飞成集团包装机械有限公司以其雄厚的技术优势和严格的质量管理体系在中国包装机械行业中赢得了举足轻重的龙头地位。公司早在1988年就通过了ISO9001的质保体系认证，从而正式与国际惯例接轨。公司秉承了大型军工企业的雄厚实力，同时溶入市场化的经营格局。以市场为先导的现代企业格局使公司在顺应市场，开拓市场上从长远着想，在产品的开发，生产，销售中紧紧盯住世界先进水平，依靠严格的管理和先进的质量控制体系，来使自己的产品从每一个细
网络系统结构与设计的基本原则
一、网络系统结构与设计的基本原则 1.1局域网（Local Area Network, LAN ）按照采用的技术、应用的范围和协议标准不同分为共享局域网与交换局域网 1.2局域网特点： 1. 覆盖有限的地理范围 2. 提供高数据传输速率（10Mbps-10Gbps）、低误码率的高质量数据传输环境 3. 成本低，易于建立、维护和扩展 1.3计算机网络从逻辑功能上分为：资源子网和通信子网 1.4主机（host）包括用户终端设备（个人计算机、数字设备）、服务器，是资源子网的主要组成单元 1.5资源子网： 组成：主计算机系统、终端、终端控制器、连网外部设备、各种软件资源、网络服务 功能：负责全网的数据处理业务、向网络用户提供各种网络资源和网络服务 1.6通信子网： 组成：通信控制处理机、通信线路、其他通信设备功能：完成网络数据传输、转发等通信处理任务 1.7通信控制处理机：在网络拓扑结构中成为网络结点 1?作为与资源子网的主机、终端的连接接口，将主机和终端连入网络 2. 作为通信子网中的分组存储转发结点，完成分组的接收、校验、存储、转发等功能，实现将源主机报文准确发送到目的主机的作用 1.8通信线路：通信控制处理机与通信控制处理机、通信控制处理机与主机之间提供通信信道，计算机网路采用多种通信线路，如电话线、双绞线、同轴电缆、光纤、无线通信信道、微波与卫星通信信道等 1.9局域网与城域网（Metropolitan Area Network，MAN ）、城域网与广域网（Wide Area Network，WAN ）、广域网与广域网的互联是通过路由来实现的 1.10介入城域网方式：局域网、电话交换网（PSTN）、有线电视网（CATV ）、无线城域网（WMAN ）、无线局域网（WLAN ） 1.11广域网的基本概念： 1. 广域网建设投资大、管理困难，一般由电信运营商负责组建与维护 2. 电信运营商提供接入广域网的服务与技术，为用户提供高质量的数据传输服务，因此广域网是一种公共数据网络（ Public Date Network，PDN 3. 用户可以在公共数据网络商开发各种网络服务系统，用户使用广域网的服务必须向广域网运营商购买服务 1.12广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术 1.13广域网发展： 1. 早期，人们利用电话交换网PSTN的模拟信道，使用调制解调器完成计算机与计算机之间的低速数据通信 2.1974年X . 25分组交换网出现 3. 随着光纤开始应用，一种简化的X . 25协议的网络：帧中继（Frame Replay, FR）网得到广泛应用
企业网络安全方案设计
企业网络安全方案设计
企业网络安全方案设计 摘要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。 关键词：信息安全、企业网络安全、安全防护 一、引言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题： （1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。
设计一个中小企业网络规划与设计的方案：
南京信息工程大学滨江学院花旗营校区计算机网络课程设计 ——一个中小企业网络规划与设计的方案 姓名：徐秋池 班级：09级网络工程 指导教师： 日期：2012.5.6
目录 前言 一、项目概述 二、需求概述 三、逻辑网络设计 1.组网技术选择 2.网络设计原则 3.网络拓扑结构图设计 四、网络设备选型 1.交换机选型 2.路由器选型 3.服务器选型 4.不间断电源选型 五、价格报表
前言 随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，我们设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。 一、项目概述 1、网络部分的总体要求： （1）满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 （2）良好的性能，能够支持大容量和实时性的各类应用。 （3）能够可靠的运行，较低的故障率和维护要求。 （4）提供安全机制，满足保护集团信息安全的要求。 （5）具有较高的性价比。 （6）未来升级扩展容易，保护用户投资。 （7）用户使用简单、维护容易。 （8）良好的售后服务支持。 2、系统部分的总体要求： （1）易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; （2）更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; （3）稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。
企业网络系统的设计与实现
企业网络系统的设计与实现 09秋计算机黄树森 目录 一、工程概况 (2) 1、工程详述 (2) 二、需求分析 (2) 1、网络要求 (2) 2、系统要求 (3) 3、用户要求 (3) 4、设备要求 (4) 三、网络系统设计规划 (5) 1、网络设计指导原则 (5) 2、网络设计总体目标 (6) 3、网络通信联网协议 (6) 4、网络IP 地址规划 (7) 5、网络技术方案设计 (7) 6、网络应用系统选择 (11) 7、网络安全系统设计 (12) 8、网络管理维护设计 (13) 四、网络布线系统设计 (13) 1、布线系统总体结构设计 (13) 2、工作区子系统设计 (14) 3、水平子系统设计 (14) 4、管理子系统设计 (14) 5、干线子系统设计 (15) 6、设备间子系统设计 (15) 7、建筑群子系统设计 (15)
一、工程概况 1、工程详述 集团总部公司有 1000 台 PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采用VPN；集团包括六家子公司，包括集团总部在内共有2000多名员工；集团网内部覆盖7栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高7层，都具有一样的内部物理结构。一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点，共3024个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内多模光纤。每栋建筑和集团总部之间通过两条12芯的室外单模光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。 二、需求分析 1、网络要求 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够