中小型企业网络的配置与管理
中小型企业网络解决方案
中小型企业网络解决方案一、背景介绍在当今信息化时代，中小型企业对于网络的需求越来越迫切。
一个稳定、高效的网络解决方案对于企业的日常运营和发展至关重要。
本文将详细介绍中小型企业网络解决方案的标准格式，以便企业能够准确满足其网络需求。
二、网络规划与设计1. 网络拓扑结构设计根据企业的规模和需求，可以选择星型、树型或混合型等拓扑结构。
确保网络拓扑结构简单、灵活、可扩展，并满足企业的业务需求。
2. 网络设备选型根据企业的需求，选择合适的网络设备，如路由器、交换机、防火墙等。
确保设备具备高性能、高可靠性和易管理性的特点，以提供稳定的网络连接。
3. IP地址规划对企业内部网络进行合理的IP地址规划，确保每个设备都能够正确地进行网络通信，避免IP地址冲突等问题。
4. 网络安全策略设计制定完善的网络安全策略，包括防火墙配置、访问控制列表、入侵检测系统等，以保护企业网络免受恶意攻击和数据泄露的威胁。
三、网络建设与部署1. 网络设备配置根据网络设计方案，对所选的网络设备进行配置，包括IP地址配置、路由配置、VLAN配置等，确保设备能够正常工作。
2. 网络连接布线进行网络连接布线，包括室内布线和室外布线。
确保布线质量良好，避免信号干扰和传输损耗。
3. 网络设备安装与调试安装和调试网络设备，确保设备能够正常运行。
对设备进行性能测试，以确保网络的稳定性和可靠性。
四、网络管理与维护1. 网络监控与管理部署网络监控系统，实时监测网络设备和连接状态。
定期对网络设备进行维护和升级，确保网络的正常运行。
2. 网络故障排除与恢复针对网络故障进行及时排查和修复，确保网络服务的连续性和稳定性。
建立故障处理流程，提高故障处理效率。
3. 网络性能优化定期对网络进行性能评估和优化，提高网络的传输速度和响应时间。
根据业务需求，调整网络带宽分配，提升网络的效率和可用性。
五、总结中小型企业网络解决方案的标准格式包括网络规划与设计、网络建设与部署、网络管理与维护等内容。
【管理知识】金牌网管师初级中小型企业网络组建配置与管理笔记整理
【管理知识】金牌网管师初级中小型企业网络组建配置与管理笔记整理第1章中小企业网络特点为和管理技能要求网络基础知识：●计算机网络的概念、基本组成和主要应用●主要以太局域网拓扑结构类型及各自的主要优缺点●OSI/RM分层结构、各层的主要功能和工作原理●LAN/RM分层结构、各层的主要功能和工作原理●主要以太网标准特性及各自的物理层、MAC子层结构和帧格式●主要WLAN标准及帧格式●CSMA、CSMA/CD、CSMA/CA的工作原理和应用●数据通信基本模型●主要数据传输技术和原理●主要数制类型和相互转换方法●主要数字编码方式和计算●IPV4和IPV6协议的主要功能、数据包格式●IPV4和IPV6的地址类型及配置方法●IPV4协议子网划分和聚合计算方法●TCP协议的主要特点和分段格式●TCP协议的主要特点和分段格式●TCP连接的建立和释放原理●UDP、HTTP、ARP、PPP等觉通信协议的基本工作原理和包（帧）格式●交换机、路由器和防火墙技术●VLAN、STP、RSTP、MST、VTP等设备的技术原理和应用●其他网络基础知识需求第2章双绞网络和信息模块的制作1、在6类和6a类的连接器也是RJ-45，和5类和5e（超5类）类的差别：一是除了主体的拔插接头外，仍有一个分线器的附件，用于固定8根芯线的位置；二是6类和6a类双绞线的RJ-45连接器的铜片更粗、更光滑，用于提高接触性能。
2、千兆以太网排线顺序能够任意，可是俩端得一样3、国际影响力的三家综合布线标准发布组织是：●ANSI（AmericanNationalStandardInstitute,美国国家标准化组织）●TIA（TelemunicationIndustryAssociation,电信工业协会）●EIA（ElectronicIndustriesAlliance,电信工业协会）4、EIA/TIA-568A的排列序列：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕EIA/TIA-568B的排列序列：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕实际用到的只有4根传输，即1、2、3、65、双绞线分为直通网线和交叉网线，直通网络即水晶头俩端排列顺序一样6、直通线连接不同网络设备间的连接，交叉线用于同种设备的连接7、如果是直通双绞线网络的测试，正常情况下，测试仪的4个指示灯为绿色且从上至下依次闪过。
中小型企业网络解决方案
中小型企业网络解决方案引言概述：随着信息技术的发展，中小型企业对网络的需求也越来越高。
一个稳定、高效的网络解决方案对于中小型企业的发展至关重要。
本文将从五个大点来阐述中小型企业网络解决方案的重要性和具体实施方法。
正文内容：一、网络基础设施建设1.1 网络设备选购：根据企业规模和需求，选择适合的路由器、交换机、防火墙等网络设备。
1.2 网络布线：合理规划网络布线，确保信号传输稳定，减少网络故障发生的可能性。
1.3 网络安全设置：配置网络设备的安全策略，包括访问控制、防火墙规则等，保护企业网络的安全性。
二、网络管理与监控2.1 网络拓扑图绘制：绘制网络拓扑图，清晰展示企业网络的结构和连接关系，方便管理和维护。
2.2 网络设备监控：利用网络管理软件对网络设备进行实时监控，及时发现和解决网络故障。
2.3 带宽管理：合理分配带宽资源，保证网络流量的平衡，提高网络的整体性能。
三、网络安全保障3.1 防火墙设置：配置防火墙，限制非法访问和攻击，保护企业网络的安全。
3.2 数据备份与恢复：定期备份重要数据，并建立完善的数据恢复机制，防止数据丢失和损坏。
3.3 安全意识培训：加强员工的网络安全意识培训，提高员工对网络安全的重视程度。
四、网络性能优化4.1 网络优化器配置：使用网络优化器，对网络进行优化和调整，提高网络的传输速度和稳定性。
4.2 无线网络覆盖：优化无线网络信号覆盖范围，提供稳定的无线网络连接。
4.3 服务质量管理：设置合理的服务质量管理策略，保证关键业务的网络性能和稳定性。
五、云计算与网络扩展5.1 云计算应用：将部分业务迁移到云端，提高企业的灵活性和响应速度。
5.2 虚拟专用网络：使用虚拟专用网络（VPN），实现远程办公和分支机构间的安全连接。
5.3 网络扩展规划：根据企业发展需求，合理规划网络扩展，满足未来业务的需求。
总结：综上所述，中小型企业网络解决方案涵盖了网络基础设施建设、网络管理与监控、网络安全保障、网络性能优化以及云计算与网络扩展等五个方面。
小型企业网络搭建方案
小型企业网络搭建方案近年来，随着信息技术的快速发展，网络已经成为了企业运营的重要基础设施之一。
对于小型企业来说，搭建一个稳定、高效的网络环境尤为关键。
本文将为小型企业提供一份网络搭建方案，旨在满足企业日常办公和业务发展的需求。
一、网络设备选型1.路由器：路由器是整个网络的核心设备，负责数据的传输和路由控制。
对于小型企业来说，选择一款性能稳定、价格适中的路由器是首要考虑因素。
2.交换机：交换机是连接各个设备的桥梁，负责数据包的转发和广播控制。
在选购交换机时，需考虑企业规模、需求和未来发展的扩展性。
3.防火墙：为了保护企业内部网络的安全，防火墙是必不可少的网络设备。
小型企业可以选择适合自身规模的防火墙产品，以提高网络的安全性。
4.WiFi设备：对于需要无线上网的办公环境，WiFi设备必不可少。
选择覆盖范围广、信号稳定的无线接入点，可提供便捷的无线网络接入。
二、网络拓扑设计1.了解企业需求：在进行网络拓扑设计之前，需要了解企业的具体需求。
包括办公人数、业务类型、网络应用等。
这样可以为后续设备选型和网络规划提供依据。
2.设计逻辑拓扑：根据企业需求，设计逻辑拓扑图，明确网络设备的连接关系。
合理划分不同区域和子网，将办公区、服务器区、访客区等分隔开，提高网络的安全性。
3.确定IP地址分配方案：根据网络规划，确定IP地址的分配方案。
合理分配IP地址范围和子网掩码，避免IP冲突和地址浪费。
4.规划网络布线：根据拓扑图，规划好网络布线方案。
选择合适的布线介质，保证网络连接的稳定和速度。
三、网络安全策略1.访问控制：通过设置访问控制列表（ACL）限制网络访问权限，只允许授权的设备或用户接入网络，防止未经授权的访问。
2.加密传输：通过使用加密技术，如SSL/TLS等，保证敏感信息在网络传输中的安全性，避免被黑客窃取或篡改。
3.防火墙设置：根据企业需求，合理配置防火墙规则。
限制外部网络对内部网络的访问，并定期进行安全策略的审查和更新。
小型企业局域网组建详解
小型企业局域网组建详解小型企业局域网组建详解1、介绍在现代企业中，局域网（LAN）的建立对于提高办公效率和数据传输速度起着至关重要的作用。
尤其是对于小型企业来说，建立一个稳定、高效的局域网系统是非常重要的。
本文将详细介绍小型企业如何组建局域网，包括硬件设备、网络拓扑结构、安全设置等方面。
2、硬件设备选择2.1 路由器选择在建立局域网中，选择合适的路由器是首要任务。
需要考虑的因素包括网络速度、带宽要求、安全性、扩展性等。
2.2 交换机选择交换机是局域网中连接多个设备的关键设备。
根据企业需求选择合适的交换机，包括端口数、速度要求、管理功能等。
2.3 网络布线具体根据企业需求和办公环境，选择合适的网络布线方式，如网线、光纤等。
3、网络拓扑结构3.1 星型局域网星型局域网是最常见和简单的局域网拓扑结构，适用于小型企业或办公室。
其中包括中央设备（路由器/交换机）和多个终端设备。
3.2 总线型局域网总线型局域网是一种线性拓扑结构，所有设备都连接到共享介质上。
适用于设备数量较少的情况。
3.3 环型局域网环型局域网是一种设备连接成环状的拓扑结构，适用于设备数量较少且要求高可用性的情况。
4、IP地质分配与子网划分4.1 内部IP地质在局域网中，为每个设备分配独立的内部IP地质，确保设备之间可以互相通信。
可以选择静态IP地质或使用DHCP进行自动分配。
4.2 子网划分根据企业规模和网络需求，将局域网划分为多个子网，可以提高网络性能和安全性。
5、网络安全设置5.1 防火墙安装和配置防火墙是保护局域网安全的重要措施。
防火墙可以阻止不明访问、限制特定端口的访问以及检测和阻止潜在的网络攻击。
5.2 虚拟专用网络（VPN）对于有远程办公需求的企业，使用VPN可以通过加密连接远程办公人员和公司局域网，提高数据传输的安全性。
5.3 权限管理在局域网中，设置适当的用户权限可以防止未经授权的访问和数据泄露。
建议按照职位和部门设置不同的权限级别。
中小型企业网络解决方案的设计与实施
中小型企业网络解决方案的设计与实施中小型企业在网络建设方面往往面临着与大型企业不同的挑战，如有限的预算、较小的规模、人力资源不足等问题。
因此，在设计和实施中小型企业网络解决方案时，需要充分考虑这些因素，以确保网络的稳定性、安全性和可用性。
以下是关于中小型企业网络解决方案的设计与实施的一些建议和步骤：1.需求分析在设计网络解决方案之前，首先需要进行需求分析，了解企业的业务需求、网络使用情况和预算限制。
需要考虑的因素包括企业规模、员工数量、办公地点、业务类型和未来发展计划等。
通过需求分析，可以确定网络的性能要求和各项技术指标，为后续的设计和实施提供依据。
2.网络拓扑设计在进行网络拓扑设计时，需要充分考虑企业的业务需求和规模，选择适合的网络拓扑结构。
常见的网络拓扑包括星型、总线型、环形和网状型等，不同的拓扑结构适用于不同的场景。
在中小型企业中，通常采用星型或者混合型的网络拓扑，以满足企业的日常需求。
3.网络设备选型根据需求分析和网络拓扑设计，选择合适的网络设备进行搭建。
常见的网络设备包括交换机、路由器、防火墙、无线接入点等。
在中小型企业中，可以选择性能稳定、功能全面且价格适中的网络设备，以满足企业的网络需求。
4.网络安全设计网络安全是中小型企业网络建设中至关重要的一环。
在设计网络解决方案时，需要考虑网络安全的因素，包括访问控制、数据加密、漏洞修补等。
可以通过部署防火墙、入侵检测系统、虚拟专用网络等安全措施，提高网络的安全性。
5.网络管理与监控网络管理与监控是保障网络运行稳定的关键。
中小型企业可以通过部署网络管理系统、监控软件和日志分析工具来实现对网络设备的管理和监控。
及时发现并解决网络故障和安全问题，确保网络的稳定性和可用性。
6.备份与恢复中小型企业需要建立完善的备份与恢复机制，保护企业数据的安全性和完整性。
建议定期备份重要数据，并将备份数据存储在安全可靠的地方，以防数据丢失或损坏。
同时，需要进行数据恢复测试，确保能够及时有效地恢复数据。
小型企业局域网组建
小型企业局域网组建一、需求分析在组建局域网之前，首先需要对企业的网络需求进行全面的分析。
这包括确定需要联网的设备数量（如电脑、打印机、服务器等）、员工的工作性质和网络使用习惯（例如是否需要频繁传输大文件、进行视频会议等）、对网络安全性和稳定性的要求等。
例如，如果企业中有设计团队经常需要共享和处理大型的图像或视频文件，那么就需要确保网络具备较高的带宽和传输速度；如果企业涉及敏感信息的处理，如财务数据或客户隐私信息，那么网络的安全性就成为重中之重。
二、网络规划1、拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型。
对于小型企业来说，星型拓扑结构通常是最适合的选择，因为它易于扩展、维护和管理。
在星型结构中，所有设备都连接到一个中央交换机，形成一个以交换机为中心的放射状网络。
2、 IP 地址规划合理规划 IP 地址可以方便网络管理和故障排查。
可以选择使用私有 IP 地址段，如 192168xx 或 10xxx 。
根据设备数量和部门划分，为每个设备分配一个唯一的静态 IP 地址或通过 DHCP 服务器动态分配 IP 地址。
3、子网划分如果企业规模较大或网络需求复杂，可以考虑进行子网划分，将网络分成多个子网，以提高网络性能和安全性。
三、硬件设备选择1、交换机交换机是局域网的核心设备，负责连接各个设备并转发数据。
根据企业的设备数量和网络带宽需求，选择合适端口数量和传输速度的交换机。
对于小型企业，一台 24 口或 48 口的千兆以太网交换机通常能够满足需求。
2、路由器路由器用于连接企业局域网与外部网络（如互联网），并提供网络地址转换（NAT）、防火墙等功能。
选择具有稳定性能和安全防护功能的路由器。
3、服务器如果企业需要运行内部应用程序（如文件服务器、邮件服务器等），则需要配置一台服务器。
服务器的性能和配置应根据应用程序的需求来确定。
4、网线选择质量良好的网线，如超五类或六类网线，以确保数据传输的稳定性和速度。
中小型企业的网络规划与设计
中小型企业的网络规划与设计一、本文概述随着信息技术的飞速发展，网络已成为中小型企业日常运营不可或缺的一部分。
中小型企业的网络规划与设计，不仅关系到企业内部的信息流通和资源共享，更对企业的发展战略、业务连续性以及数据安全性产生深远影响。
本文旨在探讨中小型企业在网络规划与设计过程中应遵循的原则、考虑的因素以及实际操作步骤，为企业在构建和管理网络系统时提供有益的参考。
本文首先对网络规划与设计的基本概念进行界定，明确网络规划设计的目标和任务。
接着，分析中小型企业在网络规划与设计过程中面临的主要挑战，如资源有限、技术更新迅速、业务需求多变等。
在此基础上，探讨如何通过合理的网络架构设计、设备选型、安全防护措施等手段，解决这些挑战，实现网络的高效、稳定、安全运行。
本文还将关注网络规划与设计的可持续发展性，探讨如何在满足当前业务需求的为企业的未来发展预留足够的扩展空间。
本文还将分享一些成功的网络规划与设计案例，为中小型企业提供实践参考和借鉴。
通过本文的阅读，读者将能够对中小型企业的网络规划与设计有一个全面的了解，掌握网络规划设计的核心原则和方法，为企业的网络建设和管理提供有力的支持。
二、中小型企业网络规划基础中小型企业（SMEs）的网络规划与设计是确保企业高效运营、数据安全及未来发展的关键。
在进行网络规划时，需要考虑到企业的业务需求、现有资源、未来扩展性、安全性等多方面因素。
要深入了解企业的业务需求。
这包括日常办公、数据存储、资源共享、通信交流、客户服务、市场营销等各个方面。
了解这些需求后，可以为企业量身定制一个合适的网络架构。
要对企业现有的网络资源进行评估。
这包括硬件设备（如服务器、路由器、交换机等）、软件应用、网络带宽等。
了解现有资源可以更好地进行网络规划，避免资源浪费或不足。
由于企业的发展是一个持续的过程，因此在规划网络时要考虑到未来的扩展性。
这包括设备的可升级性、网络的可扩展性、数据的可增长性等。
通过合理的设计，可以确保企业在未来发展时，网络架构能够轻松应对。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX信息职业技术学院毕业设计（论文）论文题目：中小型企业网的配置与管理系别：专业：班级：学号：学生姓名：指导教师：目录1．概述 (2)1.1企业网络现状 (2)1.2 企业网络建设目标 (2)1.2.1 提高带宽性能 (2)1.2.2让企业网络稳定、可靠 (2)1.2.3让企业网络易于管理 (3)2．需求分析 (4)2.1网络功能需求 (4)2.2网络性能需求 (4)2.3网络设备需求 (4)3．方案设计 (5)3.1设计原则 (5)3.2网络规划 (5)3.2.1 vlan划分 (5)3.2.2 IP地址分配 (6)3.3核心层建设 (7)3.2.1核心层作用 (7)3.2.2核心层网络类型选择 (7)3.2.3核心层交换机选择 (7)3.2.4核心层升级方案 (7)3.4接入层建设 (8)3.4.1 接入层作用 (8)3.4.2接入层网络类型选择 (8)3.4.4 VLAN的划分 (8)3.4.5交换机的选择 (8)3.5服务器系统 (8)3.5.1服务器系统的作用 (8)3.5.2服务器的连接 (9)3.5.3服务器的选择 (9)4．方案实施 (10)4.1各设备配置 (11)4.1.1 核心交换机配置 (11)4.1.2 工作站交换机SW1配置 (12)4.1.3工作站交换机SW2配置 (13)4.1.4出口路由配置 (14)5．测试 (18)5.1做了单臂路由后，内网全网通信。
(18)5.2做了NAT后，实现内网与外网通信。
(18)5.3做控制访问列表相关主机测试 (19)5.4远程登入管理测试 (20)小结 (21)致谢 (22)摘要中小型企业网的配置与管理摘要：随着计算机网络的迅猛发展，internet已经延伸到全球的各个角落，渗透到了人类社会的每个领域以及人们日常生活的方方面面。
目前，internet的WWW（网络信息服务）服务更是得到了广泛的应用，许多企业建立网站，通过internet来展示企业形象，发布产品资讯，提供服务以及开展电子商务。
各级政府部门也积极开展电子政务，网上办公。
当今中小企业与大企业一样，都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。
企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。
大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。
由于涉及企业形象的问题，所曝光的事件只是冰山一角。
针对中小企业网络安全事故大多不为人所知。
由于计算机网络特有的开放性，网络安全问题日益严重。
目前网络易遭受的攻击包括分组监听IP、电子欺骗、拒绝服务攻击、木马等。
他们都会严重影响企业的收入、声誉、和客户满意度。
网络安全问题将给企业带来巨大的危害，企业将承受巨大的经济损失、降低生产率、并失去业务机会。
关键词：计算机网络、网络安全、网络技术。
1．概述1.1企业网络现状随着中小企业用户市场的不断成熟与需求的日趋稳定，越来越多的安全厂商将加入到中小企业提供广泛的网络安全产品中间来。
目前，中小企业用户占我国企业化主体比重的95%以上，但由于分布较散，购买力相对较弱，中小企业的安全问题似乎一直没有得到安全厂商的足够重视。
市场上的安全产品五花八门种类繁多，但是针对中小企业的安全解决方案寥寥无几。
产品仅仅是简单的客户端加服务器，不能完全解决中小企业用户所遭受的安全威胁。
目前的中小企业由于人力和资金上的限制，企业网络系统相对简单，有的甚至只是实现简单的互联功能，或者靠简单的分发工具。
据了解许多中小企业没有设置专门的网络管理员，一般采用兼职管理方式，重视中小企业的网络管理在安全性方面存在严重漏洞，与大型企业、行业用户相比，他们更容易受到网络病毒的侵害，损失同样严重。
另一方面，由于网络维护、运行、升级等实物工作繁重而且成本较高，这也使得善于精打细算的中小企业在防范病毒问题上进退两难。
1.2 企业网络建设目标1.2.1 提高带宽性能现在大部分的中小型企业，由于带宽有限，加上不必要的带宽消耗，让企业网络的整体网络性能大大减少。
随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。
不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。
因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。
1.2.2让企业网络稳定、可靠无论是大型企业还是中小型企业都要具备稳定可靠性，以实现网络通信的实时畅通，保障企业生产运营的正常进行。
随着企业各种业务应用逐渐转移到计算机网络上来。
网络通信的无中断运行已经成为保证企业正常生产运营的关键概述1.2.3让企业网络易于管理目前，许多中小企业没有专门的网络管理员，网络管理在安全性方面存在严重漏洞。
设立网管中心有利于企业网络的管理，某种程度上也增加了企业网络的安全性。
2．需求分析2.1网络功能需求◆共享公司的各种信息资料，发布公司内部及时消息。
◆实时传递行业政策、市场变化信息；及时获取国际国内重大新闻等信息。
◆动态查询产品的生产、销售、库存等实时数据和客户、员工的档案信息。
◆提供销售、生产、会计、统计等报表供相关人员查阅、分析。
◆发布电脑方面的文章以提高员工的计算机知识；发布相关业务培训内容。
◆以FTP方式提供大量应用软件和实用工具，供内部员工下载使用。
◆通过代理服务器使公司的计算机均能以低廉费用接入Internet。
2.2网络性能需求◆经济性◆实用性◆稳定性◆安全性◆易管理性◆可扩展性2.3网络设备需求中小企业网计划采用10M的光线以太网接入到因特网服务提供商的网络，然后接入到因特网中，使企业实现与外界的信息交换和网络通信。
整个企业统一一个出口访问internet。
网络设备必须在技术上具有先进性、通用性、必须便于管理、维护。
网络设备应应该具备未来良好的可扩展性、可升级性，保护用户的投资。
网络设备必须具有良好的在方案设计满足功能与性能的基础上性能价格比最优。
网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。
3．方案设计3.1设计原则➢经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。
➢实用性：确保信息加速传递、提高工作效率，节约办公费用。
➢操作性：界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。
➢扩展性：新增的硬件设备能方便接入网络；软件便于更新、维护、升级。
3.2网络规划局域网分为核心层、工作站层、接入层、服务器群四个部分来设计拓扑结构如图1：图1：企业网络规划图3.2.1 vlan划分表1：VLAN划分表3.2.2 IP地址分配3.3核心层建设3.2.1核心层作用核心交换机位于网络中心，是整个局域网的灵魂。
它对整个网络的性能、可靠性起决定性作用。
它连接各个物理子网；负责高速地对端到端设备进行数据包交换；控制VLAN间访问；保证信息安全。
3.2.2核心层网络类型选择作为主干网连接着服务器和楼层交换机，可局部采用千兆以太网。
千兆以太网可提供 1Gbps的通信带宽，具有以太网简易性，比其它类似速率的通信技术价格低廉。
千兆以太网还能在当前以太网基础上平滑过渡，这意味着现有的投资可以在合理的初始开销上延续到千兆以太网，不需要对技术支持人员和用户做重新培训，无需另外配置协议、购买中间部件，具有一定的前瞻性。
3.2.3核心层交换机选择在进行网络规划设计时核心层的设备通常要占大部分投资，为了减少投资，我们选择两层交换。
3.2.4核心层升级方案➢添加接口模块数量，实现用户和信息点的扩充；➢改用光纤，提高主干带宽；➢提高主干带宽、实现主干线路互备份；3.4接入层建设3.4.1 接入层作用入层交换机为楼层工作组级交换机，为每个用户提供100Mbps以太接入端口，负责将用户数据馈入网络。
它直接完成本地数据交换，将其它网段数据送到核心层。
通过 VLAN 的合理划分，方便用户在网络中移动，保证部门信息安全。
3.4.2接入层网络类型选择在当今现有的高速局域网技术中，由于快速以太网（100BASE-T）性能优良、价格低廉、升级和维护方便，通常都将它作为首选。
快速以太网在过去广泛接的10BASE-T以太网基础之上，提供向100Mbps的平滑、连续性的网络升级。
3.4.3交换机的连接工作站少的部门只需一台二层交换机，下联用户端上联核心交换机。
信息点分布密集的部门采用多台交换机堆叠或者级联。
连接介质可以是光纤、双绞线。
3.4.4 VLAN的划分通过VLAN 实现隔离和限制本地流量的功能：把工作内容相近的PC机、经常共享数据的信息点划分在同一个 VLAN 中可以提高网络效率；设定相应地访问权限可以增强网络安全。
根据员工分布情况，二层交换机可以每个独立构成一个VLAN，也可以多个构成一个VLAN。
3.4.5交换机的选择高端口密度、支持VLAN划分。
3.5服务器系统3.5.1服务器系统的作用服务器群的主要功能是为客户端提供各种网络服务，包括：资源共享、Web服务、文件传输、域名解析……3.5.2服务器的连接服务器的连接位置可以很灵活，整个网络用户都公用的服务器直接连到核心交换机上，连接介质可以采用光纤或双绞线。
各个部门单独使用的服务器可以连到部门交换机上，提供该部门的特定网络服务。
3.5.3服务器的选择4．方案实施公司网络拓扑图，如图2。
图2 公司网络拓扑图1、在中心交换机上划分4个VLAN，分别为VLAN10、VLAN20、VLAN30、VLAN40，WEB服务器、DNS服务器接入vlan10，打印机、FTP服务器、mail服务器分别接入VLAN20、VLAN30、VLAN40。
2、在SW1上划分两个vlan：vlan10、vlan20。
分别作为公司的财务部和人事部。
3、在SW2上划分两个vlan：vlan30、vlan40。
分别作为公司的市场营销部和客服部。
4、出于方便，我们在出口路由上做DHCP服务，让市场营销部和客服部的员工能自动学习到IP地址。
5、为了公司不同的部门之间可以互相访问，在出口路由器上做单臂路由。
6、通过在router1上做NAT地址转换，让总公司的用户能快速访问Internet。
7、通过端口映射，是外网能访问内网的WWW服务器8、公司除了中心网管，所有用户都能正常访问内网WWW服务器。
9、禁止中心网管访问外网。
10、打印机只供财务部和人事部使用。
11、全网设备开启TELNET，让管理服务器可以登陆进行管理。
4.1各设备配置4.1.1 核心交换机配置Switch>enable 进入特权配置模式Switch#configure 进入全局配置模式Switch(config)#vlan 10 创建vlan10Switch(config-vlan)#exit 退出Switch(config)#int r f0/3-8Switch(config-if-range)#switchport access vlan 10 把相应接口加入vlan10 Switch(config-if-range)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#int r f0/9-11Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int r f0/12-14Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#int r f0/15-18Switch(config-if-range)#switchport access vlan 40Switch(config-if-range)#exitSwitch(config)#int r f0/21-24Switch(config-if-range)#switchport mode trunk 把相应接口打trunkSwitch(config-if-range)#exitSwitch(config)#interface vlan 1 进入vlan1Switch(config-if)#ip address 192.168.1.2 255.255.255.0 配置IP地址Switch(config-if)#no shutdown 启用该vlanSwitch(config-if)#exitSwitch(config)#int f0/1 进入f0/1口Switch(config-if)#switchport mode access 把接口模式改为ACCESS口Switch(config-if)#switchport port-security 启用端口安全措施Switch(config-if)#switchport port-security violation protect 指出出现安全违规时应该发生的事Switch(config-if)#switchport port-security mac-address 0001.970C.7AE9 端口和MAC地址绑定Switch(config-if)#exitSwitch(config)#enable password 123 设置登入特权模式密码Switch(config)#line vty 0 1 开启telnet功能Switch(config-line)#password admin 321 设置telnet登入密码Switch(config-line)#login 允许telnet登入Switch(config-line)#exit4.1.2 工作站交换机SW1配置Switch>enableSwitch#configureSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int r f0/1-10Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#int r f0/11-20Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#int r f0/23-24Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#exitSwitch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.4 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#enable password 123Switch(config)#line vty 0 1Switch(config-line)#password admin 321Switch(config-line)#login4.1.3工作站交换机SW2配置Switch>enableSwitch#configureSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int r f0/1-10Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#int r f0/11-20Switch(config-if-range)#switchport access vlan 40 Switch(config-if-range)#exitSwitch(config)#int r f0/23-24Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#exitSwitch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.5 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#enable password 123Switch(config)#line vty 0 1Switch(config-line)#password admin 321Switch(config-line)#login4.1.4出口路由配置Router>enable 进入特权配置模式Router#configure terminal 进入全局配置模式Router(config)#interface f0/0 进入f0/0接口Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置接口IP地址Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1 进入f0/0下的子接口Router(config-subif)#encapsulation dot1Q 10 绑定vlan中继协议Router(config-subif)#ip address 192.168.10.1 255.255.255.0 配置子接口IP Router(config-subif)#no shutdown 激活该子接口Router(config-subif)#exitRouter(config)#int f0/0.2 进入f0/0下的相应子接口Router(config-subif)#encapsulation dot1Q 20 绑定vlan中继协议Router(config-subif)#ip address 192.168.20.1 255.255.255.0 配置子接口IP Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#int f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.30.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#int f0/0.4Router(config-subif)#encapsulation dot1Q 40Router(config-subif)#ip address 192.168.40.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#Router(config)#int s1/1 进入s1/1口Router(config-if)#ip address 202.101.2.10 255.255.255.0 配置IP地址Router(config-if)#clock rate 9600 设置时钟频率Router(config-if)#no shutdown 激活该接口Router(config-if)#exitRouter(config)#access-list 1 permit 192.168.0.0 0.0.255.255 允许192.168.0.0网段的数据包Router(config)#access-list 101 deny tcp 192.168.1.0 0.0.0.255 192.168.10.3 0.0.0.255 eq www 拒绝192.168.1.0网段的所有主机通过WWW访问192.168.10.3主机Router(config)#access-list 101 permit ip any any 控制访问列表101允许其他IPRouter(config)#access-list 102 deny ip 192.168.1.0 0.0.0.255 202.101.2.0 0.0.0.255 将192.168.1.0网段的数据包丢弃Router(config)#access-list 102 permit ip any anyRouter(config)#access-list 103 deny ip 192.168.30.0 0.0.0.255 host 192.168.20.3 拒绝192.168.30.0网段的主机访问地址为192.168.20.3的主机Router(config)#access-list 103 deny ip 192.168.40.0 0.0.0.255 host 192.168.20.3Router(config)#access-list 103 permit ip any anyRouter(config)#ip nat pool 1 202.101.2.100 202.101.2.200 netmask 255.255.255.0Router(config)#ip nat inside source list 1 pool 1 overload 将ACL1允许的原地转转换成POOL 1中的地址Router(config)#ip nat inside source static tcp 192.168.10.3 80 202.101.2.10 80 将192.168.10.3的80端口映射到202.101.2.10的80端口Router(config)ip dhcp pool vlan30 定义名为vlan30的地址池Router(config)network 192.168.30.0 255.255.255.0 定义该地址池的地址段Router(config)default-router 192.168.30.1 定义分配给PC的网关Router(config)ip dhcp pool vlan40Router(config)network 192.168.40.0 255.255.255.0Router(config)default-router 192.168.40.1Router(config)#enable password 123Router(config)#line vty 0 1Router(config-line)# password admin 321Switch(config-line)#loginRouter(config)#interface f0/0Router(config-if)#ip access-group 101 in 该接口为NAT内部接口Router(config-if)#ip access-group 102 inRouter(config-if)# ip nat insideRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)# ip nat insideRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#ip nat insideRouter(config-subif)#exitRouter(config)#int f0/0.3Router(config-subif)#ip nat insideRouter(config-subif)#ip access-group 103 inRouter(config-subif)#exitRouter(config)#int f0/0.4Router(config-subif)#ip nat insideRouter(config-subif)#ip access-group 103 in方案实施Router(config-subif)#exitRouter(config)#int S1/1Router(config-if)#ip nat outside 该接口为NAT外部网络5．测试5.1做了单臂路由后，内网全网通信。