大型企业网络规划与设计
大型企业内网网络建设项目设计方案
大型企业内网网络建设项目设计方案项目概述本设计方案旨在为大型企业设计一套高效稳定的内网网络架构，并提供相应的硬件设备和技术方案，以满足企业对于内部网络通信、数据传输和安全管理的需求。
设计目标1. 稳定可靠：确保内网网络的稳定性和可靠性，减少网络故障和停机时间。
2. 高效快速：提供高速数据传输、快速响应和优化的网络性能，提升企业内部办公效率。
3. 安全防护：建立严密的安全防护体系，保护企业内部数据不受未授权访问和恶意攻击的侵害。
4. 高扩展性：设计网络架构灵活可扩展，适应企业未来的业务需求和规模扩大。
5. 易管理维护：提供简化的网络管理和维护方案，降低运维成本和人力投入。
设计方案网络架构本设计方案采用三层网络架构，包括核心层、分布层和接入层。
核心层负责实现数据传输和交换，分布层提供路由和分发服务，接入层连接终端设备和用户。
硬件设备1. 核心层设备：- 型号：Cisco Nexus 9000系列交换机- 功能：高吞吐量、低延迟、高可靠性2. 分布层设备：- 型号：Cisco Catalyst系列交换机- 功能：动态路由、冗余备份、QoS支持3. 接入层设备：- 型号：Cisco Catalyst系列交换机- 功能：PoE供电、VLAN隔离、访客访问控制技术方案1. IP地址规划：- 内网IP地址段：10.0.0.0/8- 子网划分：根据不同部门和地理位置划分子网，保证网络可管理和隔离。
2. VLAN划分：- VLAN1：管理网络，用于网络设备管理和监控。
- VLAN2：办公网络，给用户提供日常办公所需的网络连接。
- VLAN3-10：根据部门划分，实现不同部门间的网络隔离。
3. VPN接入：- 建立VPN隧道，允许远程用户和外部办公地点安全接入企业内部网络。
4. 防火墙和安全策略：- 配置防火墙设备，在核心层和分布层实施安全策略，限制内外网络的通信和访问权限。
项目计划1. 需求分析：详细了解企业内部网络需求和业务特点。
大型企业网络规划方案
大型企业网络规划方案一、引言在当前信息时代，网络已成为企业发展的重要基础设施，对于大型企业而言尤为重要。
本文旨在提出一套全面有效的大型企业网络规划方案，以满足企业的发展需求，提高网络的稳定性、安全性和可扩展性。
二、需求分析1. 网络稳定性：大型企业依赖网络进行各项业务活动，因此网络的稳定性至关重要。
要确保网络高可靠性和连续性，避免因网络故障导致企业损失。
2. 网络安全性：随着网络攻击的不断增加，大型企业需要强有力的安全防护机制来保护企业机密信息和客户数据。
网络规划方案应考虑网络安全的各个方面，确保数据的保密性和完整性。
3. 网络可扩展性：随着企业的持续发展，网络规模和带宽需求也会不断增加。
网络规划方案应具备良好的可扩展性，以适应企业的扩张和变化。
三、方案设计1. 网络拓扑结构设计：1）核心区网络：建立高速、高容量的核心交换机，实现大规模数据传输和路由功能。
2）分布区网络：将企业分为多个分布区域，通过分布交换机与核心区网络相连，实现各个分布区的数据交互。
3）终端区网络：为企业的终端设备提供接入服务，通过接入交换机与分布区网络相连。
2. 网络安全设计：1）防火墙设置：在核心区和分布区之间设置防火墙，限制外部网络对内部网络的访问，并监控和过滤潜在的攻击行为。
2）入侵检测系统：采用入侵检测系统监控网络流量，及时发现并应对可能的安全威胁。
3）访问控制措施：针对各个网络区域和用户，设置不同的访问权限和角色，确保敏感信息的访问仅限于授权人员。
3. 带宽规划：1）核心区网络：为核心区网络提供高速、高容量的链路，确保数据的快速传输和处理。
2）分布区网络：根据各个分布区的业务需求和带宽消耗情况，合理划分带宽资源，保证网络的流畅运行。
3）终端区网络：根据各个终端设备的带宽需求，动态分配带宽资源，提供稳定而高效的网络连接。
4. 网络管理与监控：1）网络设备管理：建立网络设备管理系统，对网络设备进行集中配置、监控和维护，提高管理效率和响应速度。
大中型企业网络规划与设计范例
大中型企业网络规划与设计范例[关键词]工作过程系统化网络互连设备配置与应用课程开发实施一、课程定位“网络互连设备配置与应用”是高职计算机网络技术专业的核心课程，主要培养中小型企业网络信息化基础设施建设、管理与维护的网络工程师，培养学生的中小型企业网络规划能力、网络设备的配置与调试能力、网络管理与维护的能力。
课程定位充分考虑就业市场的需求，突出学生的职业能力，瞄准职业并落实到具体工作岗位。
一次岗位为网络工程师，大部分学生经过学习成为网络工程师，主要从事中小型企业网络组建及一般性的网络维护工作。
晋升岗位为网络专业人员，少部分学生经过深入学习达到专业水平，主要从事大型网络的组建与维护工作。
发展岗位为网络专家，个别学生经过一两年工作积累，达到专家水平，为具有特殊要求的电信运营商提供专业人员。
要实现培养目标，就必须进行工作过程系统化的课程开发。
二、课程开发思路1.典型工作任务分析。
要想实现课程工作过程系统化的开发就必须熟悉课程所面向的工作岗位和岗位群的工作过程，教师利用下厂实践的机会，采用问卷调查法和现场访谈法对工作任务进行分析，并在此基础上确定典型工作任务。
对于网络组建行业的从业者来说，典型工作任务是网络需求分析—收集资料—制订网络规划方案—制订工程施工计划—网络设备选型—绘制网络拓扑图—网络设备配置与调试—网络性能测试及验收—网络运行管理及故障排除。
根据网络类型的不同，工作任务的复杂程度也不同。
具体实施过程中，邀请合作企业的网络专家对课程的开发过程进行把关。
2.行动领域归纳。
在对典型工作任务进一步分析的基础上，通过能力整合将典型工作任务加以归纳形成行动领域，并分解为知识目标、能力目标、素质目标。
3.学习领域转换。
学习领域是经过系统化教学处理的行动领域，以典型企业网络组建工作任务为载体，以培养学生的职业能力为目标，围绕实践过程的需要选择、组织和学习理论知识，包括学习目标、学习内容和学习时间。
4.学习情境设计。
网络规划与设计报告范文
网络规划与设计报告范文1. 引言网络规划与设计是建立和维护一个具有高性能和可靠性的网络系统的过程。
本报告旨在介绍我们团队在设计一个大型企业网络系统时所进行的规划与设计过程。
2. 目标与需求2.1 目标我们的目标是创建一个能够支持企业日常运营的网络系统，并提供高度安全性和可靠性。
2.2 需求根据企业的业务需求和用户数量，我们整理出以下需求：- 高性能：网络系统应能够快速传输大量数据，以满足用户对高速网络的需求。
- 可靠性：网络系统应具备高可用性，故障恢复时间应尽可能短，以避免生产线的中断和数据丢失。
- 安全性：为了保护企业数据的机密性，网络系统应具备强大的安全防护功能，包括防火墙、入侵检测系统等。
- 可扩展性：网络系统应能够支持企业未来的扩展，容易添加新的用户和设备。
- 灵活性：网络系统应能够适应不断变化的业务需求，支持不同部门之间的协作和数据共享。
3. 网络拓扑设计3.1 逻辑拓扑根据企业的需求和现有基础设施，我们设计了以下逻辑拓扑结构：- 中心化结构：将所有网络设备集中在一个机房中，通过核心交换机进行数据通信。
- 多层结构：根据企业的规模和用户数量，设计了多个分支机构，每个分支机构有自己的本地交换机。
- 冗余连接：为了提高系统的可靠性，每个分支机构都有多个连接到核心交换机的路径。
3.2 物理拓扑根据逻辑拓扑，我们设计了以下物理拓扑结构：- 核心交换机：位于机房中央，连接所有分支机构和外部网络。
- 本地交换机：位于各个分支机构，连接用户设备和核心交换机。
- 路由器：将内部和外部网络进行连接，提供数据包转发和安全防护功能。
3.3 IP 地址规划针对企业的网络规模，我们设计了以下IP 地址规划方案：- 核心交换机：使用公网IP 地址，并采用VLAN 进行虚拟网络划分。
- 本地交换机：每个分支机构使用不同的私有IP 地址子网，以避免IP 地址冲突。
- 路由器：提供NAT 功能，将内部网络的私有IP 地址转换为公网IP 地址。
企业网络架构设计与规划
企业网络架构设计与规划企业网络架构设计与规划是企业建立和维护网络基础设施的重要工作，它涉及到网络拓扑结构、网络设备选择、网络安全、网络服务等方面。
下面是一个详细的企业网络架构设计与规划的步骤：1.需求分析：了解企业的业务需求和网络需求，包括用户数量、业务流量、网络应用等。
2.网络拓扑设计：根据需求分析结果，设计企业网络的拓扑结构。
常见的网络拓扑结构有星型、总线型、环形、网状等，选择合适的拓扑结构可以提高网络的可靠性和性能。
3.网络设备选择：根据拓扑设计结果，选择合适的网络设备，包括路由器、交换机、防火墙、服务器等。
考虑设备的性能、可靠性、扩展性以及与其他设备的兼容性。
4.网络安全规划：制定网络安全策略和措施，包括防火墙设置、访问控制、入侵检测系统等。
确保网络的安全性和可靠性。
5.网络地址规划：规划企业的IP地址段和子网划分，确保网络的地址资源合理利用和管理。
6.网络服务规划：规划企业所需的网络服务，包括域名解析、邮件服务、文件共享、远程访问等。
确定服务的需求和配置。
7.网络性能优化：监控和优化网络的性能，包括带宽管理、流量控制、负载均衡等。
确保网络的稳定性和高效性。
8.容灾备份规划：制定容灾备份策略，包括备份数据、灾难恢复计划等。
确保网络在灾难事件发生时能够快速恢复。
9.网络管理规划：制定网络管理策略和流程，包括设备监控、故障排除、变更管理等。
确保网络的可管理性和可维护性。
10.网络扩展规划：考虑企业未来的发展需求，规划网络的扩展性和可升级性。
确保网络能够适应企业的发展和变化。
以上是一个基本的企业网络架构设计与规划的步骤，具体的设计和规划方案需要根据企业的实际情况和需求进行定制化。
大型企业网络建设方案
大型企业网络建设方案第1篇大型企业网络建设方案一、引言随着信息技术的飞速发展，网络已成为大型企业运营的重要支撑。
高效、稳定、安全的网络环境对于保障企业业务连续性、提升竞争力具有举足轻重的作用。
本方案旨在为大型企业打造一套合法合规的网络建设方案，确保企业网络系统满足业务发展需求，同时保障信息安全。
二、网络建设目标1. 构建稳定、高速的网络基础架构，满足企业业务发展需求。
2. 实现网络资源的合理分配，提高网络利用效率。
3. 确保网络信息安全，防范各类网络风险。
4. 提升网络运维管理水平，降低运维成本。
三、网络建设原则1. 合法合规：遵循国家相关法律法规，确保网络建设合规合法。
2. 实用性：根据企业业务需求，选择合适的网络技术和设备。
3. 高可用性：确保网络系统具备高可靠性，降低故障风险。
4. 安全性：构建全方位的安全防护体系，保障企业信息安全。
5. 易管理性：提高网络运维管理效率，降低运维成本。
6. 可扩展性：预留网络扩展空间，满足企业未来业务发展需求。
四、网络建设方案1. 网络拓扑结构采用星型拓扑结构，以核心层、汇聚层、接入层三层网络架构为基础，实现企业内部网络的高速互联。
2. 网络设备选型（1）核心层设备：选择高可靠性、高性能的交换机，确保网络核心稳定运行。
（2）汇聚层设备：选择具备较高性能和扩展性的交换机，实现接入层设备的汇聚。
（3）接入层设备：根据接入用户数量和业务需求，选择合适的接入层交换机。
3. IP地址规划采用私有IP地址，遵循RFC1918规定，进行合理的IP地址规划。
4. 网络安全（1）防火墙：部署防火墙，实现内外网安全隔离，防止非法入侵。
（2）入侵检测系统（IDS）：实时监控网络流量，发现并阻止恶意攻击。
（3）入侵防御系统（IPS）：对恶意流量进行自动阻断，保护内部网络安全。
（4）病毒防护：部署防病毒系统，防止病毒、木马等恶意软件传播。
（5）数据加密：对重要数据进行加密传输，保障数据安全。
某大型连锁商业企业网络系统规划与设计
目录第一章需求分析 (3)一、某大型连锁商业企业网络系统规划与设计背景与需求 (3)二、某大型连锁商业企业网络的建设目标 (4)第二章企业网络设计方案 (5)一、方案设计目标 (5)二、方案说明 (6)1. 网络总体设计规划分析 (6)2.网络中心规划设计 (7)3.分部网络规划与设计 (9)4.IP地址规划与VLAN划分 (9)5.网络设备选型 (10)前言全球经济发展日益壮大，商业企业想要适应经济变化的潮流，提高自身的竞争力，获取更多利益的话，构建稳定、高效的的网络势在必行。
本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其他同类型的商场百货企业联网建设。
互联网科技日新月异，飞速发展。
人们在金融消费上的观念发生了巨大的变化，如果商场百货企业想要适应这种变化以提升竞争力并且通过它来盈利，商场百货企业就必须随着这些变化做出了相应的调整和适应，就要提供稳定、高效的高质量服务。
本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其它同类型的商场百货企业联网建设。
为了适应原有计算机网络的发展和扩大，以及适应各企业、事业部门筹建新的计算机网络，从事通信事业的部门和公司纷纷建立公用数据通信网络，增设各类数据通信服务项目。
使用公用数据通信网时，不需要铺设或租用专用线路，所以投资少、通信费用低，便于中小型企事业单位的计算机和终端入网。
另外由于采用标准通信接口设备，还易把新型计算机和终端连入网内。
再有由于有了公用数据通信网作为基础后，想要筹建新的计算机网络时，只要根据使用者的要求和资源设置情况，制定较高级别的网络协议，并在相应主机系统上用本国相应协议的支持软件即可。
一般地说，在公用数据通信网的基础上可以建立多个类型、功能、协议均不相同的计算机网络。
因此，同一主机系统可以从用于不同的计算机网络，只要在同一主机中配置不同的网络所需要的基本软件就可能做到这一点。
更进一步，如果在不同计算机网络之间，群制定网络互连协议配置相应软件，就能构成更复杂的、规模更大的计算机网络。
大型企业网络规划与设计毕业论文
学士学位论文论文题目:大型企业网络规划与设计院(部)名称:学生姓名:专业:网络工程学号: 2007 指导教师姓名:论文提交时间: 2011-5-20 论文答辩时间: 2011-5-28 学位授予时间:教务处制大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。
Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通,且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。
本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系统unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合大型企业的需求。
关键词：企业网络，拓扑结构，冗余，路由，交换Large Enterprise Network Planning and DesignAbstractThe rapid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the market's global competitiveness strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency.Intranet is an international Internet technology in the enterprise or within a closed user group applications. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any computer access.From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. As part of this implementation to build the simulator GNS3 network topology, the use of cisco device operating systems unzip-c2691-advsecurityk9-mz.124-11.T2 for all equipment within the core topology IOS, routers and switches using SecureCRT for the configuration, and view the experimental results to verify that the network meets business needs.Keywords：Enterprise networks, Topology, Redundancy, Routing, Switching目录第1章绪论 (1)1.1研究背景 (1)1.2目的和意义 (2)第2章关键的网络技术原理 (3)2.1 大型企业网络的定位 (3)2.2 关键技术研究 (3)2.2.1路由技术 (3)2.2.2交换技术 (4)2.2.3 远程访问技术 (4)2.2.4 VLAN (4)2.2.5 DHCP (5)2.2.6 GRE (5)2.2.7 VPN (6)2.2.8 PVST (6)2.2.9 HSRP (7)2.2.10 AAA认证 (7)第3章大型企业网络需求分析 (9)3.1 案例分析 (9)3.2 大型企业网络分析 (11)3.2.1 宽带性能需求 (11)3.2.2 稳定可靠需求 (11)3.2.3 服务质量需求 (12)3.2.4 网络安全需求 (12)3.2.4 应用服务需求 (12)3.3 本课题系统需求分析 (13)第4章网络系统实现 (14)4.1 大型企业网络拓扑图 (14)4.2 VLAN及IP地址的规划 (14)4.3 关键网络设备及数量 (15)4.4 关键网络设备介绍 (16)4.5网络设备配置 (18)4.5.1 基础配置 (18)4.5.2 使用VTP (19)4.5.3 划分VLAN (21)4.5.4 交换链路封装 (22)4.5.5 PVST技术 (23)4.5.6 PVST的三个FAST (23)4.5.7 DHCP (24)4.5.8 HSRP (26)4.5.9 根防护 (27)4.5.10 路由协议 (27)4.5.11 GRE-VPN (28)4.5.12 AAA服务器 (31)4.5.13 PBR 20M专线 (31)4.5.14 网管控制 (32)4.5.15其他配置 (33)4.6 施工管理 (34)4.6.1 施工前准备 (34)4.6.2 设备及材料 (34)4.6.3 施工过程管理 (34)4.6.4 施工完成后质量的检查和验收 (34)4.6.5 施工步骤 (34)第5章网络效果验证 (36)5.1 关键三层设备路由表 (36)5.1.1 接入路由器R1路由表 (36)5.1.2 核心层交换机HX1路由表 (37)5.1.3 汇聚层交换机FB1路由表 (38)5.2网络连通性验证 (39)5.2.1 本部接入层交换机SW1访问服务器 (39)5.2.2 外地分公司R4访问服务器 (39)5.2.3 外地分公司SW10访问本部接入交换机 (39)5.3 VPN效果验证 (40)第6章结束语 (41)致谢 (42)参考文献 (43)附录 (44)第1章绪论1.1研究背景今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
编号：学号：Array课程设计教学院计算机学院课程名称计算机网络原理题目大型企业网络设计专业计算机科学与技术班级11计科1班姓名同组人员指导教师课程设计任务书学生姓名：专业班级：计算机科学与技术1班指导教师：工作部门：计算机学院一、课程设计题目大型企业网络设计二、课程设计内容XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。
XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。
现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求：1.在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分；2.针对不同的用户类型，制定相应的访问、控制权限；3.由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务；三、进度安排1．20XX年6月17日，指导教师讲课，学生根据题目准备资料；2．20XX年6月18、19日，设计小组进行总体方案设计和任务分工, 具体实施；3. 20XX年6月21、24、25、26日，具体实施4．20XX年6月28日，验收、撰写报告，完成论文，总结并答辩四、基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。
3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联20XX年6 月1 日大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。
Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通,且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。
本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系统unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合大型企业的需求。
关键词：企业网络，拓扑结构，冗余，路由，交换Large Enterprise Network Planning and DesignAbstractThe rapid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the market's global competitiveness strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency.Intranet is an international Internet technology in the enterprise or within a closed user group applications. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any computer access.From the start the whole enterprise class network needs analysis, based on themainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. As part of this implementation to build the simulator GNS3 network topology, the use of cisco device operating systems unzip-c2691-advsecurityk9-mz.124-11.T2 for all equipment within the core topology IOS, routers and switches using SecureCRT for the configuration, and view the experimental results to verify that the network meets business needs.Keywords：Enterprise networks, Topology, Redundancy, Routing, Switching目录一课程设计目的 (1)1.1研究背景 (1)1.2目的和意义 (2)二关键的网络技术原理 (3)2.1 大型企业网络的定位 (3)2.2 关键技术研究 (4)2.2.1路由技术 (4)2.2.2交换技术 (5)2.2.3 远程访问技术 (5)2.2.4 VLAN (6)2.2.5 VPN (7)2.2.6 RIP (7)2.2.7 AAA认证 (8)三大型企业网络需求分析 (9)3.1 大型企业网络分析 (9)3.1.1 稳定可靠需求 (9)3.1.2 服务质量需求 (10)3.1.3 网络安全需求 (10)3.1.4 应用服务需求 (11)3.2 本课题系统需求分析 (11)四网络系统实现 (12)4.1 大型企业网络拓扑图 (12)4.2 VLAN及IP地址的规划 (12)4.3网络设备配置 (14)4.3.1 基础配置 (14)4.3.2 划分VLAN (15)4.3.3 交换链路封装 (16)4.3.4 路由协议 (17)4.3.5 AAA服务器 (19)4.3.6 静态路由配置 (20)五实验调试 (22)5.1 同一部门之间主机连通检测 (22)5.2 不同一部门之间主机连通检测 (22)六实验小结 (23)参考文献 (24)大型企业网络设计一课程设计目的1.1研究背景今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
21世纪的中国正在向市场多元化、全球化的方向发展。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
国内越来越多的企业也已经或正在考虑使用Internet/Intranet技术,以建设企业规划化的信息处理系统。
因为现代企业的信息大多都来自于互连网，通过网络，企业可以更快速的接收到来自全球的市场信息；通过Internet与外部世界交换信息，企业规划者可以更快地对企业作出正确的宏观调控与决策，以适应市场趋势。
企业与全世界联系起来,极大地提高了信息收集的能力和效率。
随着Intranet技术的不断发展,计算机已经逐渐应用到企业中的各个关键部分,极大的提高了企业的工作效率。
对于规模较大的企业来说，这一点尤为重要。
而有些大型企业根据其自身性质等对于网络有着更多的需求。
比如中国电信、中国网通、中国银行，它们对网络有一点十分重要的需求，那就是网路通路，流量不可断。
因为全中国大部分的金融和通信都经过这些企业，他们的网络的稳定性直接关系到国家的政治经济基础等各个方面。
所以对于这些大型企业的网络设计必须考虑到流量等细节问题。
当今中国网络的另一个重大问题就是安全。
由于中国的网络发展较晚，网络的安全没有作到非常完善。
而且很多早期起用的网络无论从结构还是技术上都有很多设计不合理的问题，这也导致了网络的安全性差。
在企业的某些关键部门（如财务科等），如果有不法分子利用网络中的漏洞修改或者窃取商业机密文件，也会对企业自身造成不可挽回的甚至是毁灭性的危害。
当然，企业也会对一些细节问题提出要求。
比如市场部门可以上网查阅资料而技术部门不可；或者从周一上午九点到周五下午五点可以上网，而其他时间段网络无流量；再或者高层领导组可以监控财务部门的档案文件而其他部门则没有这样的权限。
这些都是网络设计者需要考虑的问题。
1.2目的和意义企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。
简单地说,Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通,且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问[1]。