XX公司网络设计方案
xxxx公司网络设计方案
CompanyIS公司网络设计方案班级：信管1班组员：曹斯然、黄一帆一、需求分析此网络方案设计的背景是一集团公司，由1个总部和5个分部组成。
公司总部为六层楼，一楼迎宾大厅，二楼市场开发中心，三楼研发中心，四楼为会计部，五楼为网络中心,六楼为会议室（已实现无线网络覆盖）以及公司的高层管理人员办公区。
分部1（共有5个分部但本报告中仅举其一为例）分为前台和后台。
前台包括服务台和会计部，后台下设有维修部。
该公司需建立自己的公司网站、用以向外发布信息与商谈网络业务。
总部与各分部之间需保持联系、共享资源。
总部与各分部均各自设有总经理总管业务并保持保密性交流联系，能够进行视频会议。
其中各个会计部需有较高的保密性、由各自的总经理直接管辖。
公司还应设立有自主的邮件系统、数据库；此外公司网络需有较良好的网络扩展性和保密性。
此外，我们设定只有经理有接入INTERNET权限，普通员工不能连接外网。
基于以上需求，我们为该公司做了如下规划：·将总部按照部门划分子网，以二层交换机集成每层的计算机，再集成汇入该核心交换机（第三层交换机）；分部的设置同于总部。
将路由作为分部和总部的边际结点以相连形成整个公司的网络。
在接入层使用交换机、分布层使用路由，以提高信息交换的效率、减少广播风暴和信息冲突造成的延迟和错误。
·在公司内部，我们应用虚拟局域网（VLAN）技术实现各自会计部、各层经理的保密性需求及权限设置（以第三层交换机上的虚拟子网设置实现分属于不同二层交换机下的经理间的保密性通讯；其中会计部经理与总经理的端口接入方式为Hybrid混合模式以使其能够同时位于会计部VLAN与经理VLAN之中，使得公司高层对公司财务的直接监控与管理）。
在与外网连接的部分，设置了防火墙以防止外部网络病毒侵袭公司系统。
此外，我们运用ACL访问控制列表限制了公司各数据库服务器的访问权限，以保证公司机要信息的安全；此外我们还利用ACL 访问控制列表拒绝公司除经理以外的员工接入INTERNET，来对公司的网络连接进行控制。
XX网络通信有限公司网络设计方案
目录第一部分现状分析和效果预估1.1 XX网络通信有限公司概况1.2 用户需求描述1.3 用户需求分析第二部分部署规划2.1 项目设计目标2.2 网络功能介绍2.3 项目网络拓扑图2.4 VLAN及IP编址2.5 交换机路由器端口规划第三部分网络设备的配置调试3.1 路由器的配置调试3.2 汇聚层交换机的配置调试3.3 接入层交换机的配置调试3.4 内部服务器的配置调试第四部分项目管理与项目进度安排第五部分工程测试与验收5.1 调试阶段5.2 测试阶段5.3 验收阶段第六部分售后服务条款6.1 维护6.2 售后服务第一部分现状分析和效果预估1.1 XX网络通信有限公司概况XX网络通信有限通信公司：◆新租用的办公环境◆新办公室为同一楼层的平面办公环境◆办公区内的水平布线系统已经具备◆大约有200名员工◆公司里主要有5个部门组织结构图:1.2 用户需求描述◆用户公司需要连接内部网络，各部门员工的终端能够实现连通。
◆所有公司员工都能访问INTERNET。
◆公司财务部门的数据很重要，不希望其他部门的员工访问到，希望有一定的安全措施。
◆网络设备要求高速、运行稳定。
◆办公网络以后可以扩展。
1.3 用户需求分析◆根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端。
◆需要使用路由器来连接INTERNET。
◆需要在交换机上划分VLAN，VLAN之间需要配置三层路由实现互通。
◆需要划分子网来增加不同部门之间的安全性。
第二部分部署规划2.1 项目设计目标◆用二层交换机连接每个部门，实现每个部门里的员工之间实现相互通信，各个部门之间拒绝通信。
◆通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预留一部分IP以便以后拓展。
◆各部门之间通过划分VLAN进行隔离。
◆总经理、副总经理与财务部划分到同一子网中。
◆各个部门如果要进行互访，可以通过三层路由实现。
2.2 网络功能介绍◆汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。
XX公司网络建设详细设计方案
公司简介佛山恒小网络有限公司一家从事软件系统、电子商务网站和移动平台开发的技术型公司。
起步于2009年。
主要提供包括电子商务佛山网站建设，管理信息系统，软件开发，移动软件开发与后期技术支持服务。
团队深刻理解国际前沿和流行的互联网站点和软件应用设计理念，同时在开发领域也拥有着雄厚技术与实战经验。
项目承接方面，恒小一直为不同客户量身定制符合其需求的设计开发方案，力求提供最稳定可靠的、安全易用的技术产品和优质专业的服务。
目前恒小已经为佛山信息工程大学、佛山移动公司，扬子石化等多家大中型企业提供信息系统和网站建设的长期服务，在佛山IT界已有一定客户基础。
我们不仅为企业提供卓越的，创新的，迎合潮流的网站、软件的设计开发服务，同时为各类机构提供企业级的信息化解决方案。
自成立以来，恒小一直以“建设面向全中国大中型企业的电子信息化平台”为目标。
企业内部积极探索新型的管理模式，在创新创业方面保持高速发展状态；外部通过创新的产品、优质的服务及良好的渠道发掘赢得在互联网建设，软件应用开发与移动平台的市场。
是我们的团队在推动着恒小的营运，所以团队对于我们来说至关重要。
虽然我们是非常注重商业和策略的公司，但我们非常强调团队的概念。
我们以卓越、辉煌的成就去吸引同样渴望成功的人才，以宽容、谦卑的的姿态去拉近志同道合的人才。
成就每个成员的价值，才能成就整个团队的价值！团队价值观：NOW OR NEVER目录目录 (i)前言 (iii)第一章网络设计原则与需求分析 (1)1.1 网络设计原则 (1)1.2 网络设计需求分析 (1)第二章网络设计解决方案 (2)2.1 XX公司网络系统基本应用 (2)2.1.1 OA应用 (2)2.1.2 Intranet应用 (2)2.1.3 Internet应用 (2)2.2 企业网络结构规划 (2)2.2.1 接入层 (3)2.2.2 核心层 (3)2.3 网络拓扑设计 (3)2.4 网络设备选型 (3)2.4.1 设备选型原则 (3)2.4.2 接入层交换机选型 (4)2.4.3 核心层交换机选型 (5)2.4.4 出口路由器选型 (5)2.5 网络IP地址规划 (6)2.5.1 IP地址合理规划的意义 (6)2.5.2 IP地址规划 (7)2.6 网络设计技术方案特点 (7)第三章网络设计技术分析 (8)3.1 企业网络技术分类 (8)3.2 企业网中的路由技术 (8)3.3 企业网中的交换技术 (8)3.4 广域网互联技术 (9)3.5 技术部署详细说明 (10)第四章网络实施方案 (11)4.1 项目实施步骤 (11)4.2 项目实施管理 (11)4.2.1 项目实施管理..................................................................... 错误！未定义书签。
公司网络建立策划书3篇
公司网络建立策划书3篇篇一《公司网络建立策划书》一、项目背景随着公司业务的不断发展和信息化需求的日益增长，建立一个高效、稳定、安全的公司网络已成为当务之急。
本策划书旨在为公司设计和规划一个满足当前及未来发展需求的网络架构。
二、项目目标1. 构建一个覆盖公司各个部门和区域的网络，实现内部资源共享和信息流通。
2. 提供高速、稳定的网络连接，确保员工工作效率。
3. 保障网络安全，防止数据泄露和外部攻击。
三、网络需求分析1. 确定网络覆盖范围，包括办公室、车间、仓库等区域。
2. 评估各部门对网络带宽、数据传输速度的要求。
3. 分析网络安全需求，如防火墙、入侵检测等。
四、网络设计方案1. 网络拓扑结构：采用星型或树型拓扑结构，确保网络的可靠性和扩展性。
2. 网络设备选型：选择性能稳定、性价比高的路由器、交换机等设备。
3. IP 地址规划：合理分配 IP 地址，便于网络管理和维护。
五、网络安全措施1. 安装防火墙，限制外部网络访问。
2. 部署入侵检测系统，实时监测网络安全状况。
3. 加强员工网络安全意识培训。
六、网络管理与维护1. 建立网络管理制度，规范网络使用行为。
2. 定期对网络设备进行检查和维护。
3. 及时处理网络故障和问题。
七、项目实施计划1. 确定项目实施的各个阶段和时间节点。
2. 明确各阶段的任务和责任人。
3. 建立有效的沟通机制，确保项目顺利进行。
八、项目预算1. 列出网络设备采购、安装调试等费用。
2. 预估网络维护和管理的年度费用。
九、项目效益评估1. 提高公司工作效率和管理水平。
2. 增强公司信息安全保障能力。
3. 为公司未来发展奠定网络基础。
通过本策划书的实施，公司将建立一个先进、可靠、安全的网络系统，为公司的发展提供有力的支持和保障。
在项目实施过程中，我们将严格按照计划进行，确保项目按时、高质量完成。
篇二《公司网络建立策划书》一、前言随着信息技术的飞速发展，网络已经成为现代企业运营不可或缺的一部分。
设计一个公司网络建设方案
设计一个公司网络建设方案第一篇：设计一个公司网络建设方案设计一个公司网络建设方案(1)总公司下有三个子公司分别在三个不同的城市里，1,总公司跟分公司互相访问,可以使用vPn功能,该功能可以用软件或者硬件来实现,软件win2003server就带,硬件需要购买,从几百到几万都有,详细资料请上网搜索vpn.2,公司部分之间访问问题,简单的就是组建一个局域网，但是如果设置复杂的相互访问权限，不如使用OA办公系统，通过限制不同的登陆用户，来设置他们的访问权限，包括网络硬盘，聊天室，档案柜等。
3，办公网页就是 OA系统，外网单独一个服务器。
4，员工可以在家访问公司内部网，其实就是访问公司的OA系统，可以实现远程办公，这需要把内网的OA服务器映射到外网上面，如果有路由器就需要端口映射，把外部访问路由器的端口，映射到具体那一台电脑上的端口，比如外网80口对应 192.168.1.5 80 口。
还有一个必要条件就是员工需要知道公司的IP，可以通过IP访问，也可以申请一个免费域名，把域名指向该IP，但是对于不固定IP得公司就比较麻烦，需要经常更改域名指向，当然也可以使用动态域名系统，比如花生壳等。
5，都上网容易，买一个路由器，组建局域网就可以了，至于每个分公司申请的公网地址不会超过5个不明白你的意思，无法回答。
其实上面5个当中，任何一个都可以讲半天，这里只给你一个抛砖引玉作用，不明白留言，很多知识需要你自己去找答案的，不动手永远不会明白，我们公司202个网络和电话点，一共用了3万多米的网线组建一个局域网，都是我一个人组建和管理的.实现功能跟你提到的差不多,一个内网OA可以外部访问,一个内网聊天室,支持语音,视频,外网可以访问.外挂一个网站,内部10个部门局域网，每天不同工作时间段，不同用户可以访问外网，不同用户可以使用不用软件。
有邮件服务器，每天针对全国分公司联系，有论坛，属于全国内部员工使用。
第二篇：公司网络建设方案民加科风信息技术有限公司网络建设方案(供参考)前言一需求分析新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性，保证有足够的带宽运行基于IP网络，以及未来可能会具有视频会议流量新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。
公司网络建立策划书3篇
公司网络建立策划书3篇篇一公司网络建立策划书一、引言随着信息技术的飞速发展，网络已经成为企业运营和管理的重要基础设施。
建立一个高效、稳定、安全的公司网络，对于提高企业的工作效率、竞争力和创新能力具有重要意义。
本策划书旨在为公司网络的建立提供全面的规划和指导。
二、需求分析1. 业务需求：了解公司的业务流程和需求，确定网络需要支持的应用和服务，如电子邮件、文件共享、视频会议等。
2. 用户需求：考虑员工的工作方式和需求，确定网络的可用性、性能和安全性要求。
3. 技术需求：评估公司现有的技术设施和资源，确定网络建设所需的技术和设备。
三、网络设计1. 拓扑结构：根据需求分析结果，设计合适的网络拓扑结构，包括核心层、汇聚层和接入层。
2. 设备选型：选择适合公司规模和需求的网络设备，如路由器、交换机、防火墙等。
3. IP 地址规划：合理分配 IP 地址，确保网络的可扩展性和管理性。
4. VLAN 划分：根据部门或业务需求，划分不同的 VLAN，提高网络的安全性和灵活性。
四、网络安全1. 防火墙：部署防火墙，限制外部访问，保护内部网络安全。
2. 入侵检测系统：安装入侵检测系统，实时监测网络活动，及时发现和防范攻击。
3. 数据加密：对重要数据进行加密，确保数据的机密性和完整性。
4. 用户认证和授权：实施用户认证和授权机制，限制用户对网络资源的访问权限。
五、网络管理1. 设备管理：建立设备管理系统，对网络设备进行集中管理和监控。
2. 流量管理：实施流量管理策略，优化网络性能，确保关键应用的带宽需求。
3. 故障管理：建立故障管理机制，及时发现和解决网络故障。
4. 安全管理：定期进行安全审计和漏洞扫描，及时发现和修复安全漏洞。
六、项目实施计划1. 项目阶段：明确项目的各个阶段，包括需求分析、设计、实施、测试和验收等。
2. 时间安排：制定详细的项目时间表，确保项目按时完成。
3. 资源分配：合理分配项目所需的人力、物力和财力资源。
XX公司网络设计方案4.doc
XX公司网络设计方案4XX通信公司网络设计方案院系：信息技术学院年级：10级班级：网络工程姓名：杨梦娇 2刘青 1郝静晓 5一、项目背景XX公司是一家小型企业，是一家大致有200人的通信公司。
公司组织结构如下：二、用户需求分析及网络功能为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。
根据公司现有规模，业务需要及发展范围建立的网络有如下功能：a)用户公司需要连接内部网络，各部门员工的终端能实现连通。
b)所有公司员工都能够访问远程分支机构（远程分支机构的网络不在此项目中）。
c)公司财务部门的数据很重要，希望有一定的安全措施。
d)网络设备要求高速、运行稳定。
e)根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所以客户端。
f)需要路由器连接远程分支机构g)需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通。
主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。
主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。
主干为千兆光纤线路，其它线路为超五类双绞线。
三、网络结构设计1．根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息：a)网络上个信息电（即办公点）的分布图，工作空间大小与距离b)电源插座的位置，包括目前正在使用的插座的设备c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等）d)所有办公家具的当前位置e)所有计算机和类似打印机的外部设备的位置f)门和窗口的位置g)通风管道和目前电线的位置另外，在记录每台设备是要为每台设备建立一张配置表，如计算机的CPU，硬盘，显示器，软驱。
2.接入Interner方式：a)DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL 等，典型的事ADSL,即不对称数字用户线。
XX公司网络设计方案 (3)
XX公司网络设计方案1. 引言本文档是针对XX公司网络设计的方案提出和详细说明。
网络在现代企业中扮演着至关重要的角色，它对于公司的正常运营和信息传输起着关键作用。
本方案旨在提供一个稳定、高效和安全的网络环境，以满足XX公司的日常运营需求。
2. 网络需求分析在开始设计网络方案之前，首先需要对XX公司的网络需求进行全面的分析。
以下是对网络需求的主要考虑因素：2.1 网络规模XX公司拥有多个办公地点，包括总部和分支机构。
网络方案需要能够满足不同办公地点之间的高效通信需求。
2.2 带宽需求XX公司的业务日益扩大，对网络带宽的需求也在增加。
高速的互联网连接是保证数据传输和业务应用顺畅运行的必要条件。
2.3 安全性保护公司的敏感数据和防止网络威胁是网络设计的一个重要方面。
网络方案需要包括适当的安全措施，如防火墙、入侵检测系统等。
2.4 可扩展性由于公司业务的不断发展，网络方案需要具备良好的可扩展性，以便在未来根据业务需要进行扩展和升级。
3. 网络设计方案基于对XX公司网络需求的分析，我们提出以下网络设计方案：3.1 网络拓扑我们建议采用层次化网络拓扑结构，包括核心层、汇聚层和接入层。
核心层处理跨地点之间的路由和连接，汇聚层负责连接各个办公地点的网络，接入层为每个办公地点提供网络接入。
示意图：3.2 带宽规划根据XX公司的带宽需求，我们建议部署高速光纤连接作为主干网络，以满足各个办公地点的数据传输需求。
对于核心层和汇聚层，建议采用千兆以太网，以提供高速的内部连接。
3.3 安全措施为了保护公司的敏感数据和网络安全，我们建议在网络中部署防火墙和入侵检测系统。
防火墙将过滤流量，并监控网络中的潜在威胁。
入侵检测系统将实时监测网络中的异常活动，并及时发出警报。
3.4 无线网络为了方便员工和客户的移动办公和访问，我们建议在办公地点中部署无线网络。
无线网络将提供灵活的接入方式，并满足移动设备的需求。
3.5 可扩展性为了满足将来业务的扩展需求，我们建议设计网络方案时考虑到可扩展性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
的每个楼层都分布有大量接入节点，就需要设计垂直布线子
系统和水平布线子系统，并且在每层楼设置专门的配线间， 安置该楼层的接入层节点网络设备和配线装置。
水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线，
如何选择线缆类型和带宽根据应用需求决定。连接各个楼层 交换机的垂直布线子系统通常采用光纤。
IP 地址扩展： 目前各部门分配的网段都有比较大的剩余地址空间，具有较
好的可扩展性
具体划分如下：
不等分 IP地址的子网划分
192.168.11.0/25 192.168.11.160/27 192.168.11.192/27 192.168.11.224/27 192.168.11.128/27
全部的地址空间是 192.168.10.0/24 和 192.168.11.0/24 远程分支机构的 IP 地址是 192.168.20.0/24
小与距离 b) 电源插座的位置，包括目前正在使用的插座的设备 c) 所有不可移动的物品的位置（如支撑柱，分隔墙，内
置柜等） d) 所有办公家具的当前位置 e) 所有计算机和类似打印机的外部设备的位置 f) 门和窗口的位置 g) 通风管道和目前电线的位置
另外，在记录每台设备是要为每台设备建立一张配置表， 如计算机的 CPU，硬盘，显示器，软驱。 2.接入 Interner 方式： a) DSL宽带接入，其包括 ADSL,CDSL,HDSL,IDS和L UDSL等，
Trunk 接口
Fastethernet 0/4 连接 Sw4
Trunk 接口
Fastethernet 0/5 连接 Sw5
Trunk 接口
Fastethernet 0/6 连接总经理 PC Access接口，Vlan50
Fastethernet 0/7 连接副总经理 PC Access接口，Vlan50
快速以太网交换机，交换方式：存储-
WS-C2950G-48-EI 转发；背板宽带（Gbps）:13.6；端口数：
5
48；模块化插槽数：2
2621XM
模块化路由器，可选广域接口 WIC卡；
固定局域网接口：10/100Base-T/T2X 个；支持扩展模块插槽数：3；支持 VPN；
1
内置防火墙
RJ45-RJ4交5叉跳线 1.5米，非屏蔽
路由实现互通。 主干网接入全球互联信息网外接（ Internet ），各子网再 接入主干通信网。主干网接入 Internet 的方式可是有线综合 宽带网，速率可在 100Mbps 左右。 主干为千兆光纤线路， 其 它线路为超五类双绞线。 三、网络结构设计 1．根据公司大楼的结构特点制定详细的网络连接图，其中 包括如下信息： a) 网络上个信息电（即办公点）的分布图，工作空间大
XX 通信公司网络设计 方案
院系： 信息技术学院 年级： 10 级 班级 ：网络工程 姓名： 杨梦娇 201007111222
刘青 201007111221 郝静晓 201007111215
一、 项目背景 XX公司是一家小型企业， 是一家大致有 200 人的通信公
司。公司组织结构如下：
总经理
人事行政部
局域网布线设计的依据是网络的分布架构。网络布线必 须有较长远的考虑。对于大型局域网，连接公司院内各个建 筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆 保护管道并且埋入地下。
建筑物内又分为连接各个楼层的垂直布线子系统和连 接同一楼层各个房间入网计算机的水平布线子系统。 如果设有信息中心网络机房，还应该考虑机房的特殊布线需 求。在局域网布线时，应该充分考虑到将来网络扩展可能需 要的最大接入节点数量、接入位置的分布和用户使用的方便 性。若整座建筑物接入局域网的节点计算机不多，可以采用 从一个接入层节点直接连接所有入网节点的设计。若建筑物
接口规划：
设备
接口
用途
接口类型
名称
R1 Fastethernet 0/0 连接 Sw1
Trunk 接口
Fastethernet 0/1 连接远程分支机构 路由接口
Sw1 Fastethernet 0/1 连接 R1 Fastethernet 0/2 连接 Sw2
Trunk 接口 Trunk 接口
Fastethernet 0/3 连接 Sw3
Trunk 接口 Access接口，Vlan30
Fastethernet0/36~45连接用户 PC
Access接口，Vlan50
交换机配置： a) 配置主机名 b) 加密保存的密码 c) 添加 VLAN d) 配置 VLAN Trunk 路由器配置： a) 配置主机名 b) 加密保存的密码 c) 在路由器上配置单臂路由 d) 在路由器上配置默认路由访问远程分支机构 四、综合布线
Fastethernet0/11~30连接用户 PC
Access接口，Vlan10
Fastethernet0/31~45连接用户 PC
Access接口，Vlan20
Sw2 Fastethernet 0/1 连接 Sw1 Fastethernet 0/6~40连接用户 PC
Trunk 接口 Access接口，Vlan10
大多数的网络都可以被层次性划分为三个逻辑服务单 元：核心骨干网 (Backbone)、汇聚网 (Distribute) 和接入网 (Local － access)，模块化网络设计方法的目标在于把一个大型的网 络元素划分成一个个互连的网络层次。层次性结构如下图所 示：
主要网络设备列表：
设备型号
描述
数量（台）
根据对网络需求的考察，根据合理性、实用性和节约费 用等原则进行设备选择： a) 基于路由器和交换机的局部网间的互联是最好的解决方 案。网络协议方面，以网际协议（ IP）作为网络系统的公用 网络协议实行标准化， 使用 IP 作为标准传输协议， 在以后对 网络进行扩充以与其它的网络互连时，可以跨越多个平台自 然而然地提供互操作能力和无缝连接功能。 b) 在主干网建设时，选择 3Com 和 Cisco 系统产品，它能够 以极具竞争力的价格提供所有技术，为我们提供一个集成化、 高性能、灵活、可伸缩、安全和高性能价格比的解决方案的
典型的事 ADSL即, 不对称数字用户线。 ADSL被普遍认为是 具有广阔应用前景的接入技术之一。 b) 专线接入， 在企业级用户中， 主要采用的是专线接入方式。 常用的专线接入使 DDN(数字数据网 ) 方式。速度范围 64Kbps 至 2Mbps 。采用 DDN,网络设备需要路由器、 NTU、 基带调制解调器或 HDSL。因北京与广州方面业务联系密 切，所以用 DDN 专线。 建议公司租用专线与外界互联， 用一台配置较先进的计算 机作为服务器。 3.设计要求
名称： marketing
192.168.11.0/25
VLAN 30
名称： technic
192.168.11.128/27 VLAN 40
名称： HR
192.168.11.160/27 VLAN 50
名称： financial
路由器接口
地址空间
路由器对外接口地址 192.168.20.1/30
用途 Fa0/1
本系统设计主要进行节点网络拓扑、 路由组织、 IP 地址、 网络安全设计、 VLAN 划分和设备的具体配置等设计，详细 描述所采用的设备及性能参数、网络管理。 4. 网络设计依据 a) 遵循《中国公众多媒体通信网技术体制》 、《中国公众多媒 体通信网工程实施技术要求》以及其它国家相关标准和技术 体制。 b) 采用层次化设计， 网络结构的不同部分有不同的功能， 使
财务部
副总经理
销售部
市场部
技术支持部
二、用户需求分析及网络功能 为了能让公司更好的与现代社会的发展接轨， 更快的获取
市场信息及为了让外界了解该本公司的相关信息特组建企 业网，以实现对 “公司档案管理” 、“产品信息” 、“供求信息” 等进行计算机网络化管理。
根据公司现有规模，业务需要及发展范围建立的网络有 如下功能：
4
RJ45-RJ4直5连跳线 1.5米，非屏蔽
1
硬件拓展：
a) 如果人员有增加，可以增加相同类型的 2950 系列交换机
b) 如果分支机构的数量增加， 可以考虑在路由器上增加扩展 模块，扩展模块的型号根据连接线路的类型确定
c) 如果路由器与交换机之间的连接成为网络的瓶颈， 虑更换为 3 层交换机
可以考
路由器内部接口地址
192.168.10.1/25 192.168.10.129/25 192.168.11.1/25 192.168.11.129/27 192.168.11.161/27
Fa0/0.1 VLAN 1网0关 Fa0/0.2 VLAN 2网0关 Fa0/0.3 VLAN 3网0关 Fa0/0.4 VLAN 4网0关 Fa0/0.5 VLAN 5网0关
在用户的网络结构设计中，我们建议采用层次化的结构 设计。 对于用户即将建设的网络系统来说，想要建设成为 一个覆盖范围广、网络性能优良、具有很强扩展能力和升级 能力的网络，在起初的设计中就必须采用层次化的网络设计 原则。采用这样的结构所建设的网络具有良好的扩充性、管 理性，因为新的子网模块和新的网络技术能被更容易集成到 整个系统中，而不破坏已存在的骨干网。
标准。 c) 在局部网建设方面，选择使用 CISCO设备和 TP-LINK产品 作为骨干网基础设施的基础。 CISCO设备和 TP-LINK方案提 供了可伸缩的结构和高性能的设备，能够高速传输数据，同 时通过它们 Secure 技术保证了安全地接入 Internet 和一体化 的网络解决方案。 d) 计算机终端设备的选型既考虑性能、 价格比、 设备的运行 维护费用，也考虑设备的可扩充性，确保系统主要设备的投 入在整个系统的生命周期内能得到充分利用并具有强健灵 活的体系结构。同时，也考虑局部子网对硬件和信息流量的 要求，必须能够提供专用的高速带宽，以处理日常数据信息 和峰值操作，并能够支持各种新技术和新增用户。 e) 安全 性是 另 一个关 键要 求 ，要保 证能 够 安全地 接入 Internet 。 6. 网络拓扑结构设计