中小型公司企业网络设计与实现
中小型企业网络解决方案
中小型企业网络解决方案一、背景介绍在当今信息化时代，中小型企业对于网络的需求越来越迫切。
一个稳定、高效的网络解决方案对于企业的日常运营和发展至关重要。
本文将详细介绍中小型企业网络解决方案的标准格式，以便企业能够准确满足其网络需求。
二、网络规划与设计1. 网络拓扑结构设计根据企业的规模和需求，可以选择星型、树型或混合型等拓扑结构。
确保网络拓扑结构简单、灵活、可扩展，并满足企业的业务需求。
2. 网络设备选型根据企业的需求，选择合适的网络设备，如路由器、交换机、防火墙等。
确保设备具备高性能、高可靠性和易管理性的特点，以提供稳定的网络连接。
3. IP地址规划对企业内部网络进行合理的IP地址规划，确保每个设备都能够正确地进行网络通信，避免IP地址冲突等问题。
4. 网络安全策略设计制定完善的网络安全策略，包括防火墙配置、访问控制列表、入侵检测系统等，以保护企业网络免受恶意攻击和数据泄露的威胁。
三、网络建设与部署1. 网络设备配置根据网络设计方案，对所选的网络设备进行配置，包括IP地址配置、路由配置、VLAN配置等，确保设备能够正常工作。
2. 网络连接布线进行网络连接布线，包括室内布线和室外布线。
确保布线质量良好，避免信号干扰和传输损耗。
3. 网络设备安装与调试安装和调试网络设备，确保设备能够正常运行。
对设备进行性能测试，以确保网络的稳定性和可靠性。
四、网络管理与维护1. 网络监控与管理部署网络监控系统，实时监测网络设备和连接状态。
定期对网络设备进行维护和升级，确保网络的正常运行。
2. 网络故障排除与恢复针对网络故障进行及时排查和修复，确保网络服务的连续性和稳定性。
建立故障处理流程，提高故障处理效率。
3. 网络性能优化定期对网络进行性能评估和优化，提高网络的传输速度和响应时间。
根据业务需求，调整网络带宽分配，提升网络的效率和可用性。
五、总结中小型企业网络解决方案的标准格式包括网络规划与设计、网络建设与部署、网络管理与维护等内容。
中小型公司企业网络设计与实现
网络工程实训大作业题目：中小型企业网络设计与实现班级：组长：小组成员：指导老师：2013年12月摘要随着社会的发展科技的进步，人类社会已进入信息时代。
在信息化的社会中，企业间的竞争也不可避免地被打上了信息化的烙印。
目前许多公司原有的办公和信息传递方式已不能满足现代企业的需求。
该项目主要目的就是为企业组建一个高效、灵活、安全可靠的信息传输网络。
根据企业需求和当前网络主流技术的对比，在工程实施过程中局域网采用以太网技术。
不同部门之间采用VLAN技术限制无用数据包在网络中的传输，提高有效资源的利用率。
使用ACL技术对按照企业的要求，不同部门间的访问进行控制。
在上层使用HSRP对网关备份，提高网络的安全。
采用OSPF和浮动静态路由技术实现全网正常连通。
采用NAT和VPN技术满足用户访问外网或总公司和子公司之间通信。
此外在实现业务隔离和全网连通的基础上，需配置各类服务器，满足企业信息发布和数据共享的需求。
目录第1章引言 (1)1.1 中小型网络组建的背景和意义 (1)1.2 中小型企业网络组建的基本要求 (1)1.3 主要网络技术概述 (2)1.4 总结 (4)第2章项目需求分析 (5)2.1 企业基本需求及分析 (5)2.2工程总体要求 (6)2.3 关键技术选用 (7)2.3.1 接入层技术 (7)2.3.2 汇聚及核心层技术 (7)2.3.3 网络服务器的选用 (8)2.3.4 可行性分析 (9)第3章企业网络设计 (10)3.1 网络拓扑选型 (10)3.2 网络IP地址规划 (10)第4章工程配置 (13)4.1 总部项目配置 (13)4.1.1 总部接入层配置 (13)4.1.2 总部汇聚及核心层配置 (16)4.2 分部项目配置 (22)4.2.1 分部接入层配置 (22)4.2.2 分部汇聚及核心层配置 (23)第5章各类配置 (27)5.1 DHCP服务器配置 (27)5.1.1 DHCP服务器的安装 (27)5.1.2 DHCP服务器的配置和调试 (28)5.1.3 DHCP服务器的测试 (32)5.2 WWW服务器配置 (33)5.2.1 WWW服务器的安装 (33)5.2.2 配置WWW服务器 (34)5.2.3 WWW服务器的测试 (35)5.3 DNS服务器配置 (36)5.3.1为服务器分配固定IP地址 (36)5.3.2安装DNS服务器 (37)5.3.3 DNS服务器的配置 (38)5.3.4 DNS服务器测试 (41)5.4 AAA服务器配置 (41)5.4.1 安装AAA服务器才程序（ACS 3.3） (41)5.4.2 配置AAA 服务器 (44)5.4.3 AAA服务器验证 (46)第1章引言1.1 中小型网络组建的背景和意义当今社会信息技术快速发展，计算机和互联网等现代技术活跃在社会各个领域，尤其在管理方面，信息及时沟通资源共享使大量复杂繁琐的问题变的更简单易行提高了生产效率。
开题报告中小型企业网络设计2篇
开题报告中小型企业网络设计2篇第一篇：小型企业网络设计的基本实施策略在当今这个信息化社会，互联网技术已经成为支撑企业发展的重要基础设施。
一套科学、合理、高效的企业网络系统，将极大地提升企业的工作效率和竞争力。
相对于大型企业，小型企业在网络设计上更需要做到精细化、个性化和高效化。
在实施网络设计时，需要注意以下几个关键因素。
首先，网络规划设计。
小型企业在起始阶段，就应该规划好网络架构，做到既满足现阶段的业务需求，又能便于日后的拓展和升级。
总体的规划应该是清晰易懂，有助于后期的维护和管理。
其次，网络设备的选购。
网络设备是整个网络系统的硬件基础，小型企业在购买设备时，要根据自身特点，结合成本和性能进行综合考虑。
一般来说，面向小型企业的网络设备，价格较为经济，而且功能足够满足基本需求。
再次，网络安全设施。
任何一个网络系统，必须具备基础的安全防护措施，以避免黑客攻击，防止数据泄露，确保企业的正常运作。
此外，小型企业还应该实行严格的内部网络管理，禁止非法内部连接。
最后，网络维护管理。
网络系统不仅需要建设，还需要定期的维护和管理。
小型企业在网络维护方面，一般不能像大型企业那样配备专门的IT人员，但是可以通过培训员工或者外包方式，确保网络的正常运行。
以上就是小型企业在网络设计实施过程中，需要注意的主要因素。
只有把这几点做好，才能建设出一个科学、合理、高效的网络系统，从而满足小型企业的业务需求，推动企业发展。
第二篇：小型企业网络设计的应用实践小型企业在网络设计方面有其自身的特点和需求，具体来说，主要体现在以下几个方面。
首先，小型企业的网络设计要注重实用性。
由于资源有限，小型企业在网络设计时，不能像大型企业那样进行过度的规范化和精细化设计，而是要注重网络的实用性，确保其满足企业的基本业务需求。
其次，小型企业的网络设计需要灵活。
小型企业的业务发展往往变化幅度大，因此在网络设计时，应该充分考虑网络的可伸缩性，以便在业务发展时能进行快速的调整。
中小企业办公无线网络设计与实现
中小企业办公无线网络设计与实现随着信息技术的进步和普及，中小企业对办公无线网络的需求也越来越大。
良好的无线网络设计和实现对企业的办公效率和工作流程的顺畅进行十分重要。
本文将介绍中小企业办公无线网络的设计原则和实施步骤，并提供一些建议来帮助企业实现高效的办公无线网络。
一、需求分析首要任务是分析中小企业的无线网络需求。
企业应考虑以下几个方面：1.覆盖范围：确定需要覆盖的办公区域，如办公室，会议室，仓库等。
2.用户规模：准确定义有多少用户将同时使用无线网络，以及用户使用的设备类型和数量。
3.带宽需求：了解企业对无线网络速度和带宽的需求，以便选择合适的无线网络解决方案。
4.安全需求：考虑企业对无线网络安全的要求，如身份验证、数据加密等。
5.预算考虑：根据企业的预算限制确定可接受的无线网络解决方案。
二、网络设计1.路由器和交换机位置：选择合适的位置安装路由器和交换机，以确保信号的覆盖范围和稳定性。
2.无线接入点（AP）布局：根据办公区域的布置，确定无线接入点的位置，以实现整个办公区域的全面覆盖。
3.信道规划：合理分配无线网络的信道，以减少干扰和信号重叠，提高网络性能和稳定性。
4.SSID设置：为不同的办公区域设置不同的SSID，以便用户能够方便快速地连接到所需的网络。
5. 安全配置：启用WPA2-PSK（Wi-Fi Protected Access 2 - Pre-Shared Key）或WPA3加密协议，设置强密码，限制无线网络访问，保护企业数据安全。
6.容量规划：考虑到未来企业的扩张和无线设备的增加，为无线网络设计合适的容量，以避免性能瓶颈。
三、实施步骤1.设备采购：根据需求分析和网络设计，选择适合企业的无线路由器、交换机、无线接入点等设备。
2.设备安装：按照设计方案将无线设备安装在合适的位置，确保信号覆盖和设备稳定运行。
3.网络配置：配置路由器和交换机的基本参数，如IP地址、子网掩码、网关等。
4.无线网络配置：为无线设备配置SSID、加密方式、密码等参数。
中小型企业网络解决方案的设计与实施
中小型企业网络解决方案的设计与实施中小型企业在网络建设方面往往面临着与大型企业不同的挑战，如有限的预算、较小的规模、人力资源不足等问题。
因此，在设计和实施中小型企业网络解决方案时，需要充分考虑这些因素，以确保网络的稳定性、安全性和可用性。
以下是关于中小型企业网络解决方案的设计与实施的一些建议和步骤：1.需求分析在设计网络解决方案之前，首先需要进行需求分析，了解企业的业务需求、网络使用情况和预算限制。
需要考虑的因素包括企业规模、员工数量、办公地点、业务类型和未来发展计划等。
通过需求分析，可以确定网络的性能要求和各项技术指标，为后续的设计和实施提供依据。
2.网络拓扑设计在进行网络拓扑设计时，需要充分考虑企业的业务需求和规模，选择适合的网络拓扑结构。
常见的网络拓扑包括星型、总线型、环形和网状型等，不同的拓扑结构适用于不同的场景。
在中小型企业中，通常采用星型或者混合型的网络拓扑，以满足企业的日常需求。
3.网络设备选型根据需求分析和网络拓扑设计，选择合适的网络设备进行搭建。
常见的网络设备包括交换机、路由器、防火墙、无线接入点等。
在中小型企业中，可以选择性能稳定、功能全面且价格适中的网络设备，以满足企业的网络需求。
4.网络安全设计网络安全是中小型企业网络建设中至关重要的一环。
在设计网络解决方案时，需要考虑网络安全的因素，包括访问控制、数据加密、漏洞修补等。
可以通过部署防火墙、入侵检测系统、虚拟专用网络等安全措施，提高网络的安全性。
5.网络管理与监控网络管理与监控是保障网络运行稳定的关键。
中小型企业可以通过部署网络管理系统、监控软件和日志分析工具来实现对网络设备的管理和监控。
及时发现并解决网络故障和安全问题，确保网络的稳定性和可用性。
6.备份与恢复中小型企业需要建立完善的备份与恢复机制，保护企业数据的安全性和完整性。
建议定期备份重要数据，并将备份数据存储在安全可靠的地方，以防数据丢失或损坏。
同时，需要进行数据恢复测试，确保能够及时有效地恢复数据。
中小型企业网络设计与实现
中小型企业网络设计与实现一、需求分析中小型企业网络设计应该根据企业的规模、业务需求、人员分布和预算等因素进行需求分析。
首先，需要确定企业的规模和布局，包括办公楼的数量和位置，员工分布的情况等。
其次，需求分析还包括企业的业务需求，比如是否需要支持视频会议、远程办公等功能。
最后，还需要考虑企业的预算限制，以确定网络设备和解决方案的选择。
二、网络拓扑设计网络拓扑是指企业网络的布局和连接方式。
根据中小型企业的实际情况，可以选择传统的星形拓扑或者较为简单的总线拓扑。
对于多楼层的办公环境，可以选择层次结构拓扑，以实现不同楼层间的连接。
同时需要考虑网络扩展性，以应对未来企业规模的扩大和业务需求的变化。
三、网络硬件选型中小型企业网络设计应选择成本较低、性能稳定可靠的网络设备。
在主干网络中，可以选择高性能的三层交换机，以满足数据转发和路由功能。
在楼层网络中，可以选择二层交换机，以提供局域网的划分和数据转发功能。
此外，还需要选择相应的路由器、防火墙等设备，以提供网络连接和安全性保障。
四、网络服务实现中小型企业网络设计还需要考虑网络服务的实现。
首先，需要实现网络连接，包括外部网络连接和内部网络连接。
对于外部网络连接，可以选择宽带接入技术，如ADSL、光纤等，以提供对外访问和互联网接入。
对于内部网络连接，可以使用以太网技术，通过交换机实现局域网的划分和数据传输。
其次，还需要实现网络安全，包括防火墙的设置、虚拟专用网络（VPN）的建立等，以保护企业的信息安全。
此外，还可以实现其他网络服务，如视频监控、无线网络等，以满足企业的特定需求。
五、网络管理和维护中小型企业网络设计完成后，还需要进行网络管理和维护。
首先，需要建立并维护网络设备的配置信息，包括IP地址、路由表、防火墙规则等。
其次，需要进行定期的网络监控和故障排除，以确保网络的正常运行。
同时，还需要进行网络性能的优化，如带宽管理、流量控制等，以提高网络的效率和可靠性。
最后，还需要建立并定期备份网络设备的配置文件，以应对突发故障和数据丢失情况。
中小型企业的网络规划与设计
中小型企业的网络规划与设计一、本文概述随着信息技术的飞速发展，网络已成为中小型企业日常运营不可或缺的一部分。
中小型企业的网络规划与设计，不仅关系到企业内部的信息流通和资源共享，更对企业的发展战略、业务连续性以及数据安全性产生深远影响。
本文旨在探讨中小型企业在网络规划与设计过程中应遵循的原则、考虑的因素以及实际操作步骤，为企业在构建和管理网络系统时提供有益的参考。
本文首先对网络规划与设计的基本概念进行界定，明确网络规划设计的目标和任务。
接着，分析中小型企业在网络规划与设计过程中面临的主要挑战，如资源有限、技术更新迅速、业务需求多变等。
在此基础上，探讨如何通过合理的网络架构设计、设备选型、安全防护措施等手段，解决这些挑战，实现网络的高效、稳定、安全运行。
本文还将关注网络规划与设计的可持续发展性，探讨如何在满足当前业务需求的为企业的未来发展预留足够的扩展空间。
本文还将分享一些成功的网络规划与设计案例，为中小型企业提供实践参考和借鉴。
通过本文的阅读，读者将能够对中小型企业的网络规划与设计有一个全面的了解，掌握网络规划设计的核心原则和方法，为企业的网络建设和管理提供有力的支持。
二、中小型企业网络规划基础中小型企业（SMEs）的网络规划与设计是确保企业高效运营、数据安全及未来发展的关键。
在进行网络规划时，需要考虑到企业的业务需求、现有资源、未来扩展性、安全性等多方面因素。
要深入了解企业的业务需求。
这包括日常办公、数据存储、资源共享、通信交流、客户服务、市场营销等各个方面。
了解这些需求后，可以为企业量身定制一个合适的网络架构。
要对企业现有的网络资源进行评估。
这包括硬件设备（如服务器、路由器、交换机等）、软件应用、网络带宽等。
了解现有资源可以更好地进行网络规划，避免资源浪费或不足。
由于企业的发展是一个持续的过程，因此在规划网络时要考虑到未来的扩展性。
这包括设备的可升级性、网络的可扩展性、数据的可增长性等。
通过合理的设计，可以确保企业在未来发展时，网络架构能够轻松应对。
中小型企业网络规划及实施方案
中小型企业网络规划及实施方案1.引言随着信息化时代的到来，网络已成为企业不可或缺的重要基础设施，对于中小型企业而言，建立稳定、高效的网络系统更是关键。
本文将提供中小型企业网络规划及实施方案，旨在帮助企业实现网络化的管理和运作。
2.网络规划2.1网络需求分析首先，对企业的网络需求进行全面分析。
包括员工人数、工作场所结构、业务流程等方面的调查，确定网络带宽需求和硬件规格。
2.2网络拓扑设计根据企业的实际情况，选择适合的网络拓扑结构。
常用的网络拓扑包括星型结构、总线型结构和环型结构等。
在设计网络拓扑时，需要考虑企业的规模、功能需求、可扩展性和安全性。
2.3网络设备选择根据网络需求，选择适当的网络设备，如路由器、交换机、防火墙等。
在选择设备时，要考虑到设备的性能、可靠性、易用性和价格。
2.4IP地址规划进行IP地址规划，确保网络设备和终端设备都能够正确获取IP地址并互相通信。
可以按照分层规划的原则进行地址规划，确保网络可管理和易维护。
2.5网络安全策略制定网络安全策略，包括访问控制、防火墙设置、漏洞修复、数据备份等。
保障网络的安全性和稳定性，避免信息泄露和不必要的损失。
3.网络实施3.1网络设备采购和安装根据网络规划确定的设备清单，进行设备采购和安装。
确保设备的正确安装和配置，以保证网络的正常运行。
3.2网络布线进行网络布线工作，包括水平布线和垂直布线。
水平布线是指连接楼层或房间内的设备，垂直布线是指连接楼层之间的设备。
确保布线的质量和可靠性，减少信号干扰和线路故障。
3.3网络设置和测试根据网络规划配置网络设备和终端设备，进行网络设置和测试。
确保设备和应用程序之间的连接正常，网络性能达到预期目标。
3.4网络优化和调试进行网络优化和调试，根据实际情况调整网络设备和配置。
确保网络运行稳定，提高网络性能和用户体验。
4.网络维护和管理4.1网络巡检和故障排除定期进行网络巡检，发现和解决潜在问题，及时排除故障，保障网络的稳定性和可用性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程实训大作业题目：中小型企业网络设计与实现班级：组长：小组成员：指导老师：2013年12月摘要随着社会的发展科技的进步，人类社会已进入信息时代。
在信息化的社会中，企业间的竞争也不可避免地被打上了信息化的烙印。
目前许多公司原有的办公和信息传递方式已不能满足现代企业的需求。
该项目主要目的就是为企业组建一个高效、灵活、安全可靠的信息传输网络。
根据企业需求和当前网络主流技术的对比，在工程实施过程中局域网采用以太网技术。
不同部门之间采用VLAN技术限制无用数据包在网络中的传输，提高有效资源的利用率。
使用ACL技术对按照企业的要求，不同部门间的访问进行控制。
在上层使用HSRP对网关备份，提高网络的安全。
采用OSPF和浮动静态路由技术实现全网正常连通。
采用NAT和VPN技术满足用户访问外网或总公司和子公司之间通信。
此外在实现业务隔离和全网连通的基础上，需配置各类服务器，满足企业信息发布和数据共享的需求。
目录第1章引言 01.1 中小型网络组建的背景和意义 01.2 中小型企业网络组建的基本要求 01.3 主要网络技术概述 (1)1.4 总结 (3)第2章项目需求分析 (4)2.1 企业基本需求及分析 (4)2.2工程总体要求 (5)2.3 关键技术选用 (6)2.3.1 接入层技术 (6)2.3.2 汇聚及核心层技术 (6)2.3.3 网络服务器的选用 (7)2.3.4 可行性分析 (8)第3章企业网络设计 (9)3.1 网络拓扑选型 (9)3.2 网络IP地址规划 (10)第4章工程配置 (13)4.1 总部项目配置 (13)4.1.1 总部接入层配置 (13)4.1.2 总部汇聚及核心层配置 (16)4.2 分部项目配置 (22)4.2.1 分部接入层配置 (22)4.2.2 分部汇聚及核心层配置 (23)第5章各类配置 (27)5.1 DHCP服务器配置 (27)5.1.1 DHCP服务器的安装 (27)5.1.2 DHCP服务器的配置和调试 (28)5.1.3 DHCP服务器的测试 (32)5.2 WWW服务器配置 (33)5.2.1 WWW服务器的安装 (33)5.2.2 配置WWW服务器 (34)5.2.3 WWW服务器的测试 (35)5.3 DNS服务器配置 (36)5.3.1为服务器分配固定IP地址 (36)5.3.2安装DNS服务器 (37)5.3.3 DNS服务器的配置 (38)5.3.4 DNS服务器测试 (41)5.4 AAA服务器配置 (41)5.4.1 安装AAA服务器才程序（ACS 3.3） (41)5.4.2 配置AAA 服务器 (44)5.4.3 AAA服务器验证 (46)第1章引言1.1 中小型网络组建的背景和意义当今社会信息技术快速发展，计算机和互联网等现代技术活跃在社会各个领域，尤其在管理方面，信息及时沟通资源共享使大量复杂繁琐的问题变的更简单易行提高了生产效率。
随着社会的进步和现代科技的发展，信息在人类的生活中显得越来越重要了。
企业间的竞争早已超越了单纯的产品竞争、市场竞争、服务竞争、品种竞争、价格竞争和信誉竞争等。
随着工业化的完成，人类社会已步入信息时代。
在各种竞争的方面也都不可避免地被打上了信息化的烙印。
企业原有的办公和信息传递方式已不能满足现代企业运转的需求。
企业网是正是在这种背景下产生的，成熟的计算机网络技术和通讯技术为企业办公自动化、网络化的需求提供技术支持。
办公局域网为公司营造了一个安全、高效现代化的办公环境，也使计算机的功能得到了充分的发挥。
企业内部联网实现内部互联互通，办公自动化、信息化，有利于数据交换（方便各部门之间传递业务数据）、资源共享（随时调用企业内部他人开放的数据）、打印共享（随时使用位于他人处的任意打印机）提高企业效率。
1.2 中小型企业网络组建的基本要求我们知道网络按照地理范围可分为广域网（WAN）、城域网（MAN）和局域网（LAN）。
中小型企业网从范围上一般是属于局域的。
它集成了一个企业所用到的所有的系统，不论它们是基于何种操作系统的计算机，如DOS的计算机、Apple的Macintosh机、UNIX工作站、小型计算机等。
所有企业因资金、产品兼容性、网络安全等诸多原因将自己公司网络建设承包给专门的公司去做。
这样可以在节省企业组网投入、提高网络安全性的基础上兼顾以后公司发展后网络的扩展性。
所以在网络建设施工之前我们要做好需求分析，拓扑选型、设备选购等前期准备。
只有这样才能是组建的网络满足各方面的要求。
公司组建企业网的一般应有下几点基本要求：1.二层广播域隔离隔离VLAN（虚拟局域网）隔离技术是为了防止当网络系统的设备数量增加到一定规模后，无用的广播报文会会占用大量的网络资源消耗带宽，从而影响有效数据传输效率；另一方面划分相互隔离子网VLAN和ACL合用的方法可以确保部分安全性要求较高的部门不被随意访问浏览。
目前，基于VLAN隔离技术的访问控制方法在一些中小型企业和校园网中得到广泛的应用。
VLAN的划分有多种方式，一般采用的是基于第二层交换机端口的逻辑分段。
VLAN的划分不受网络用户的物理位置限制而根据用户需求进行网络分段。
一个VLAN可以在一个交换机或者跨交换机实现。
2.三层信息共享信息共享指不同层次、不同部门信息系统间，信息和信息产品的交流与共用。
在互联网时代信息的重要性越来越明显，实现信息共享可以使资源配置更加合理节约社会成本，创造更多的财富。
是提高信息资源利用率，节约社会成本提高信息资源利用率，避免在信息采集、存贮和管理上重复浪费的一个重要手段。
通过配置路由器或三层交换机即可实现不同VLAN间的相互通信，从而实现三层信息的共享。
3.控制网络上的安全通过使用VLAN，将交换机某个端口赋予某一个特定的VLAN，该VLAN 组可以在一个广播域中实现跨接多个交换机传递信息。
在一个VLAN中的广播数据报文不会送到其他广播域中。
这大大提高了网络的利用率，确保了网络的安全保密性。
防火墙技术将其内部假定为安全区域，外部是非安全区域。
通过设置内部和外部接口的安全级别，及检测策略已达到确保网络安全的目的。
此外还可以通过ACL(访问控制列表)技术及AAA认证阻止某些网内或者企业网外用户的非法访问。
1.3 主要网络技术概述Vlan 技术可以实现不同广播域之间的数据隔离，确保网络安全的同时缩小了物理广播域的范围防范广播风暴。
此外成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本，增加网络的灵活性。
Trunk是一种封装技术，它是一条点到点的链路，可以是交换机与交换机相连，也可以是交换机和路由器相连，还可以是主机和交换机或路由器相连。
基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
这里使用Trunk 技术利用它允许多个VLAN数据包通过的特性实现不同VLAN间的通信。
不同VLAN间的数据通信是通过在数据包头部打标记识别的。
所以Trunk 技术需封装dot1q等其他协议。
随着Internet的日益普及，人们对网络的依赖性也越来越强。
路由器是整个网络的核心，它在数据传输中主要担当路由选择和存储转发的角色。
如果路由器发出现故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大。
所以应在实现基本要求的基础上实现路由器冗余备份。
HSRP(热备份路由协议)中含有多种路由器，对应一个虚拟路由器充当虚拟网关。
其中一个为活动路由，其余的为备份路由。
活动路由器的选举是通过优先级为参考项，优先级最高的为活动路由器。
开放最短路径协议(OSPF)协议，属于内部网关协议的一种。
它能通过完整的全网链路状态数据库和SPF算法生产一张路由表，供全局路由表选择。
OSPF并非只根据两个网络结点之间的最短路径生成路由表，而是通过计算通信费用，根据网络用户的要求来平衡费用和性能，以选择相应的路由。
在一个自治系统内可划分出若干个区域，每个区域根据自己的拓扑结构计算最短路径，这缩小了数据库同步时信息传递范围，节约网络资源提高资源有效利用率；OSPF属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化。
每个路由器在生成路由表时都以自己为根，构造最短路径树，然后再根据网络最小开销构造路由表。
路由器彼此交换，并保存整个网络的链路信息，从而掌握全网的拓扑结构，并独立计算路由。
作为另一种内部网关协议（IGP），路由信息协议（RIP）应用于AS 系统内部。
连接AS 系统有专门的协议，其中最早的这样的协议是“EGP”（外部网关协议），目前仍然应用于因特网。
RIP 主要用在网络规模较小的企业网中，因为RIP协议规定他的最大跳数为15，16即为网络不可达。
又因为RIP协议好消息传得快坏消息传的慢这一特性，所以RIP 比较适用于简单的校园网和区域网。
经过对比得出OSPF协议比RIP更适用于此项目。
浮动路由技术可增加网络链路的冗余，当一条链路出现故障时可使用备用链路。
依据路由的管理距离，管理距离越大的的优先级高，手动添加的静态路由管理距离。
当动态路由出现问题时，原有的路由会失效，路由器会自动选择静态路由，保证网络不中断。
此外还用到了ACL(访问控制列表)和AAA技术，访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。
它是保证网络安全最重要的核心策略之一。
访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段；AAA ，认证(Authentication)：验证用户的身份与可使用的网络服务;授权(Authorization)：依据认证结果开放网络服务给用户;计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。
整个系统在网络管理与安全问题中十分有效。
1.4 总结社会竞争归根到底是人才和信息的竞争。
谁能在社会变革中利用有效信息迅速调整企业产业结构，抓住机遇迎接挑战，就能立于不败之地。
随着我国不断深化改革开放国外各种类型的公司将带着各自的产品、服务和解决方案进入我国市场。
我国中小企业将面临强烈的挑战和生存危机，因此应尽快提高自身的信息化水平。
随着现代科技的发展及计算机技术与通讯技术的结合，人们已经不再满足原有的办公方式，办公自动化、网络化的需求逐日增加。
办公局域网营造了一个现代化的高效、快捷、安全的办公环境，也使计算机的功能得到了充分的发挥。
第2章项目需求分析2.1 企业基本需求及分析XX 公司由于规模不断扩大，公司各部门之间及总部和分部之间信息传递资源共享等方面出现严重滞后。