中小型企业局域网组建方案设计
中小型局域网设计
中小型局域网设计一、需求分析在设计局域网之前，首先需要对用户的需求进行全面的分析。
这包括了解用户的网络规模，即需要连接的设备数量和用户数量；确定网络应用类型，例如文件共享、打印服务、视频会议、在线办公等；评估网络性能要求，如带宽、延迟、可靠性等；考虑网络安全需求，包括访问控制、数据加密、防火墙设置等；以及规划未来的扩展可能性。
假设我们要为一个拥有 50 名员工的小型企业设计局域网。
该企业主要的业务活动包括文档处理、财务核算和客户管理。
员工需要能够共享文件、访问打印机，并且能够与外部客户进行安全的邮件通信。
根据这些需求，我们可以初步确定网络规模适中，对带宽和可靠性有一定要求，同时需要设置访问权限以保护企业的敏感数据。
二、网络拓扑结构选择常见的局域网拓扑结构有星型、总线型、环型和树型等。
对于中小型局域网，星型拓扑结构通常是最佳选择。
星型拓扑结构的中心是一台核心交换机，其他设备通过双绞线或光纤连接到核心交换机上。
这种结构易于扩展、维护方便，并且故障诊断相对简单。
在上述小型企业的例子中，我们可以选择一台高性能的二层或三层交换机作为核心交换机，将各个部门的计算机、打印机和服务器连接到交换机上。
如果企业有多个楼层或办公区域，可以在每个区域设置一台接入交换机，通过光纤与核心交换机相连，形成一个层次分明的星型网络。
三、设备选型（一）交换机交换机是局域网的核心设备之一，其性能直接影响网络的运行效率。
在选择交换机时，需要考虑端口数量、端口速率、背板带宽、包转发率等参数。
对于中小型局域网，一般选择具有足够端口数量和较高性能的二层或三层交换机。
（二）路由器如果局域网需要连接到互联网，还需要选择一台路由器。
路由器的主要功能是实现网络地址转换（NAT）、路由选择和数据包过滤。
对于小型企业，一台功能简单但性能稳定的企业级路由器即可满足需求。
（三）服务器根据企业的业务需求，可能需要配置文件服务器、打印服务器、邮件服务器等。
服务器的性能和存储容量应根据实际需求进行选择。
中小型企业局域网组建方案
中小型企业局域网组建方案随着企业规模的不断发展，中小型企业越来越需要搭建一个稳定、安全、高效的局域网系统来满足日常办公需要。
在局域网组建方案中，需要考虑到企业的规模、业务需求、安全性和可扩展性等因素，针对不同的情况选择合适的网络设备和技术方案。
一、网络拓扑结构设计：1.星型拓扑结构：星型拓扑结构是中小型企业较为常见的网络结构，所有终端设备都连接到一个中心设备（交换机或路由器）。
这种结构易于管理和维护，可以有效隔离故障设备，提高网络稳定性和可靠性。
2.混合拓扑结构：对于一些有特殊需求的中小型企业，可以采用混合拓扑结构，即在星型结构的基础上增加一些环型或者总线型结构，以满足不同部门或场所之间的特殊连接需求。
二、网络设备选择：1.路由器：路由器是局域网中连接不同网络的核心设备，可以实现不同网络之间的数据传输和路由选择。
对于中小型企业来说，选择一款性能稳定、安全可靠的企业级路由器非常重要。
2.交换机：交换机是局域网中连接不同终端设备的关键设备，可以提供高速、稳定的数据传输。
对于中小型企业来说，选择支持802.1Q虚拟局域网（VLAN）和负载均衡功能的交换机，可以提高网络性能和安全性。
3.防火墙：防火墙是保障企业网络安全的关键设备，可以监控和过滤网络流量，防止恶意攻击和信息泄露。
对于中小型企业来说，建议选择一款企业级防火墙，并且定期更新和优化防火墙规则。
4.无线路由器：对于需要无线网络覆盖的中小型企业，可以选择一款性能稳定、安全可靠的企业级无线路由器。
同时，可以配置访客网络和员工网络，提高网络使用的灵活性和安全性。
三、网络安全设计：1.基于用户的访问控制：在中小型企业局域网中，可以根据员工的角色和权限设置用户访问控制策略，限制员工访问敏感信息和资源，提高网络安全性。
2.数据加密和认证：为了保护企业数据的机密性和完整性，可以采用数据加密和认证技术，确保数据在传输和存储过程中不被窃取或篡改。
3.定期安全审计：定期对局域网系统进行安全审计，检查网络设备和软件的漏洞，及时修补安全隐患，避免安全事故发生。
中小企业办公局域网组建方案
中小企业办公局域网组建方案中小企业办公局域网（Local Area Network, LAN）的组建方案是为了提供可靠的网络连接和高效的数据传输，以满足企业内部员工的办公需求。
下面是一个针对中小企业办公局域网组建的方案，包括网络拓扑、硬件设备选择、网络安全和管理等方面。
一、网络拓扑在中小企业环境下，常见的局域网拓扑有总线型、星型和混合型。
考虑到可靠性、灵活性和性能等因素，建议选择星型拓扑。
在星型拓扑中，所有终端设备（如电脑、打印机等）都连接到一个交换机上，交换机负责转发和控制数据流量。
二、硬件设备选择1.交换机：选择具有足够端口数量和出色性能的交换机。
根据企业规模和预算，选择能够满足需求的网络交换机。
2.路由器：选择支持高速数据传输和安全功能的路由器作为局域网与外部网络（如互联网）的连接点。
路由器应支持多个LAN口，并具备防火墙功能。
3.服务器：根据企业需求选择适当规格的服务器，用于共享数据和应用，提供中央存储和数据备份等功能。
三、网络安全1. 防火墙：在局域网与Internet之间设置防火墙，用于监控和限制网络流量，保护内部资源免受未授权访问和攻击。
2. VPN：为远程办公人员和分支机构提供虚拟专用网络（Virtual Private Network, VPN）连接，以确保数据在公共网络中的安全传输。
3.用户权限管理：通过给不同的用户分配不同的权限，控制对不同网络资源的访问和操作权限，以保护敏感数据和信息的安全。
四、网络管理1.IP地址管理：进行IP地址分配和管理，确保每个设备都有唯一的IP地址，并避免冲突。
2.网络监控：使用网络监控工具来监测和管理局域网的性能、流量和设备状态，提供即时故障诊断和网络优化。
3.拓扑图和文档记录：绘制网络拓扑图和更新文档记录，包括硬件设备、IP地址、带宽信息等，以便于网络维护和故障排除。
五、扩展和升级随着企业规模的扩大，需要适时考虑局域网的扩展和升级。
可以使用VLAN（Virtual Local Area Network）来划分子网，以便于管理和提高性能。
中小型企业局域网方案设计
中小型企业局域网方案设计一、引言中小型企业局域网方案设计文档旨在为中小型企业提供一个完整、可靠的局域网建设方案。
通过充分了解企业需求和技术要求，设计一个适合企业规模和需求的网络架构，提供高效、安全、可扩展的局域网环境。
二、需求分析2.1 网络规模：中小型企业通常需要支持10-100个用户，因此局域网方案设计应根据实际需求确定合适的网络规模。
2.2 网络拓扑：基于企业需求分析，确定网络拓扑结构，例如星型、树型或者环型等。
2.3 网络安全：考虑到数据安全和保护的需求，局域网方案设计应包括网络防火墙、入侵检测与防范系统、访问控制等安全措施。
2.4 网络性能：根据企业需求和应用要求，设计网络结构和设备，以确保网络运行稳定、通信高效。
2.5 网络管理：考虑到网络管理和维护的需求，局域网方案设计应包括网络监控、故障诊断和维护等功能。
三、网络架构设计3.1 网络拓扑结构根据企业需求和规模，设计局域网的拓扑结构，可以采用星型、树型或者环型等结构，确保网络连接稳定、可靠。
3.2 网络设备选型根据网络规模和性能要求，选择合适的网络设备，如交换机、路由器、防火墙等，以满足企业的数据通信需求。
3.3 IP地址规划设计合理的IP地址规划方案，确保企业内部网络设备之间的互通和外部网络的连通。
3.4 网络安全设备配置配置网络安全设备，如防火墙、入侵检测与防范系统等，提供对网络的保护与监控。
3.5 网络性能优化根据企业需求和应用要求，对网络进行性能优化，如带宽管理、流量控制等，提高网络的传输效率和用户体验。
四、网络维护与管理4.1 网络监控与管理系统设计网络监控与管理系统，实时监测网络设备和连接状态，及时发现和解决故障，确保网络的稳定运行。
4.2 定期维护和升级制定网络设备的定期维护和升级计划，确保网络设备处于最佳状态，提高网络的可靠性和稳定性。
4.3 故障排除与修复制定故障排除和修复的流程和方法，快速响应和解决网络故障，减少网络故障对企业正常运营的影响。
中小型企业局域网的设计
中小型企业局域网的设计随着信息技术的不断发展，局域网已经成为中小型企业的必备基础设施。
在中小型企业中，局域网的设计和建设对于提高企业的生产效率、降低成本、提升竞争力都具有非常重要的意义。
本文将从中小型企业局域网设计的需求分析、拓扑结构设计、网络设备选择、网络安全等方面进行详细介绍。
需求分析在设计中小型企业局域网之前，首先需要进行需求分析。
需求分析主要包括以下几个方面：1.需求量分析：中小型企业的员工数量、工作职能和日常工作需要的网络资源量等都是决定局域网设计的重要因素。
2.应用服务分析：企业在日常工作中所需的网络应用服务，如文件共享、打印服务、电子邮件、网络存储等是否要求高可用性和高性能。
3.数据传输速率：需求分析需要考虑企业的数据传输速率，根据企业的实际需求来确定网络的传输速率。
4.扩展性：考虑到中小型企业可能的发展性，局域网设计应该具备一定的扩展性，能够方便地扩展设备数量和覆盖面积。
5.安全性需求：中小型企业对于网络安全性的要求也非常重要，需要考虑如何在局域网设计中保障数据的安全性。
拓扑结构设计在确定了需求分析的基础上，接下来就需要设计局域网的拓扑结构。
常见的局域网拓扑结构有星型、总线型、环形和网状型等，而对于中小型企业来说，星型拓扑是最常用的一种。
星型拓扑结构以交换机为中心，各个设备都与交换机相连。
这种拓扑结构简单易用，易于管理和维护。
在设计中小型企业局域网时，可以根据实际需求和网络规模来选择合适的交换机，并考虑网络设备的布置和连接方式。
网络设备选择在中小型企业局域网设计中，合适的网络设备选择至关重要。
主要的网络设备包括交换机、路由器、防火墙等。
交换机是中小型企业局域网中最重要的网络设备之一，用来连接不同的设备，实现数据传输和通信。
在选择交换机时，需要考虑端口数量、传输速率、可管理性和安全性等因素。
路由器用来连接不同的网络，实现数据包的转发和传输。
在中小型企业局域网设计中，路由器的选择应该考虑网络的规模和连接需求。
中小型企业局域网的规划设计
中小型企业局域网的规划设计一、需求分析1.企业规模：2.业务需求：根据企业的业务需求，确定局域网的功能要求，例如文件共享、打印共享、互联网访问、邮件服务等。
3.安全需求：保护企业的信息资产是企业网络安全的重要目标之一，局域网规划设计需要考虑安全防护措施，例如防火墙、入侵检测系统等。
4.未来发展：根据企业未来发展的预期，局域网规划设计需要考虑扩展性，方便后续的网络扩容和升级。
二、网络拓扑设计根据企业的规模和业务需求，可以选择以下几种常见的网络拓扑结构：1.星型拓扑星型拓扑是一种常见的布线方式，所有终端设备都连接到一个中央交换机上。
这种布线方式简单可靠，易于管理和维护。
2.总线型拓扑总线型拓扑是所有终端设备都连接到一根主干电缆上，中间没有任何设备。
这种布线方式成本低廉，但容易造成单点故障。
3.环型拓扑环型拓扑是终端设备通过光纤或电缆连接成一个环形网络，终端设备之间形成闭环。
这种布线方式适用于终端设备数量较少的情况。
4.树型拓扑树型拓扑是结合了总线型拓扑和星型拓扑的优点，形成一个层次结构的网络。
这种布线方式适用于较大规模的企业网络。
三、硬件设备选择1.交换机：交换机是局域网的核心设备，用于连接各个终端设备和外部网络。
根据企业规模和业务需求，选择适当的交换机型号和端口数。
2.路由器：如果企业需要接入互联网或者有多个局域网之间的互通需求，需要选择合适的路由器设备。
3.服务器：根据企业的业务需求，选择标准的服务器设备，用于存储文件、主机应用程序等。
4.防火墙、入侵检测系统等安全设备：保障企业信息的安全是企业网络设计的重要目标，选择合适的安全设备加强网络安全防护。
四、网络地址规划1.IP地址规划：根据企业的规模和网络拓扑，进行IP地址规划，分配合适的IP地址段。
2.DHCP服务器：对于规模较大的企业，可以考虑使用动态主机配置协议（DHCP）服务器，方便自动化地为终端设备分配IP地址。
五、网络服务配置1.文件共享和打印共享：搭建合适的文件共享和打印共享服务，方便员工共享文件和打印文档。
中小型企业局域网组网方案
中小型企业局域网组网方案中小型企业局域网组网方案2009年06月06日星期六下午03:23一、网络环境分析7个办公室:其中2个三台，3个10台，2个2台和若干笔记本；两个机房：新机房80台旧机房80台；一个会议室；一个中心控制室：2台服务器；二、方案要求1.从使用需求上来说，企业网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网访问速度要求相对不高，只要网络稳定即可。
2.从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。
3.从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性。
三、最佳网络技术技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。
根据目前企业采用千兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。
四、最佳接入方式1.宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。
中小型企业局域网的设计和规划
中小型企业局域网的设计和规划在当今数字化的商业环境中，中小型企业要想提高工作效率、增强信息共享和保障数据安全，一个精心设计和规划的局域网（Local Area Network，LAN）是必不可少的。
局域网作为企业内部的信息传输枢纽，其性能和稳定性直接影响着企业的日常运营和发展。
接下来，我们将详细探讨中小型企业局域网的设计和规划要点。
一、需求分析在设计和规划局域网之前，深入了解企业的业务需求是至关重要的。
这包括确定企业的员工数量、工作流程、应用程序使用情况以及未来的发展规划等。
例如，一家设计公司可能需要高速的图形处理能力和大容量的文件存储，而一家贸易公司可能更注重数据的安全性和实时通信。
通过与企业各个部门的沟通和调研，可以明确以下关键需求：1、网络覆盖范围：确定需要联网的办公区域、车间、仓库等地点。
2、设备数量和类型：统计员工使用的计算机、打印机、服务器等设备。
3、应用需求：了解企业使用的办公软件、业务系统、视频会议等应用对网络带宽和性能的要求。
4、安全需求：评估企业对数据保密性、访问控制和防止外部攻击的要求级别。
二、网络拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型等。
对于中小型企业，星型拓扑结构通常是最适合的选择。
星型拓扑结构具有以下优点：1、易于扩展：可以方便地添加新的设备和节点。
2、故障隔离容易：当某个节点出现故障时，不会影响其他节点的正常工作。
3、集中管理：网络的控制和管理相对简单，便于维护。
在设计星型拓扑结构时，需要确定核心交换机的位置和性能参数，以及各个接入层交换机与核心交换机的连接方式。
三、网络设备选型1、交换机核心交换机：应具备高性能、高可靠性和丰富的功能，如支持VLAN（虚拟局域网）、QoS（服务质量）等。
接入层交换机：根据终端设备的数量和位置选择合适端口数量和速率的交换机。
2、路由器用于连接企业局域网与外部网络，需要具备防火墙功能、NAT（网络地址转换）功能和 VPN（虚拟专用网络）支持等。
中小型企业局域网组建方案
中小型企业局域网组建方案一、背景介绍随着企业规模的扩大，传统的网络方案已无法满足企业内部通信和数据传输的需求。
因此，组建一个高效可靠的局域网（LAN）变得尤为重要。
本文将介绍适用于中小型企业的局域网组建方案，以确保企业内部的通信和数据传输的稳定性和可靠性。
二、需求分析1.通信需求：企业员工之间需要进行即时的通信和协作，包括语音通话、视频会议等。
2.数据传输需求：企业内部需要传输大量数据，包括文件共享、数据库访问等。
3.网络安全需求：确保内部通信和数据传输的安全性，防止信息泄露和网络攻击。
三、方案设计1.硬件设备选择（1）路由器：选择性能稳定可靠的企业级路由器，支持高速传输和多用户同时访问的功能。
（2）交换机：选择具有高速传输和协议转发能力的交换机，以支持企业内部各种设备的连接。
（3）服务器：选择适用于企业应用的服务器，包括文件服务器、数据库服务器、应用服务器等。
（4）防火墙：选择能够提供网络安全和防护功能的防火墙设备，以保护企业内部通信和数据传输的安全。
2.网络拓扑设计（1）核心层：搭建主干网络，连接服务器和核心交换机，实现高速传输和数据交换。
（2）分布层：连接核心交换机和不同部门的交换机，实现数据传输和用户访问。
（3）接入层：连接各个部门的交换机和终端设备，实现用户接入和通信。
3.网络安全设计（1）内部通信：通过内部通信加密技术，如VPN(Virtual Private Network)，确保内部通信的安全性。
（2）用户认证：使用统一的身份认证系统，如Active Directory，对用户进行认证和授权，确保只有合法用户才能访问企业网络资源。
（3）访问控制：通过防火墙和安全策略，限制对企业网络资源的访问，确保只有授权的用户才能访问。
四、实施方案1.网络设备采购：根据需求分析，选择适合企业规模和需求的网络设备，并委托专业的网络设备供应商进行采购。
2.网络设备安装和配置：由专业的网络工程师进行网络设备的安装和配置，确保网络设备的正常运行和通信。
小型企业内部局域网组网方案
小型企业内部局域网组网方案目录一、内容概要 (2)1.1 背景介绍 (2)1.2 目的与意义 (2)1.3 文档结构说明 (3)二、小型企业内部局域网概述 (3)2.1 局域网的基本概念 (4)2.2 小型企业的特点 (5)2.3 局域网设计的基本原则 (6)三、需求分析 (8)3.1 确定需求 (8)3.2 功能需求 (10)3.3 性能需求 (11)3.4 安全需求 (12)四、网络规划与设计 (14)4.1 网络拓扑结构设计 (15)4.2 IP地址规划 (16)4.3 设备选型与配置 (18)4.4 网络安全策略设计 (19)五、网络实施与部署 (20)5.1 物理连接搭建 (22)5.2 软件安装与配置 (23)5.3 测试与验证 (24)六、网络维护与管理 (25)6.1 网络日常维护 (26)6.2 网络安全管理 (27)6.3 网络优化与升级 (29)七、总结与展望 (30)7.1 项目总结 (31)7.2 发展前景与挑战 (32)一、内容概要本文档旨在为一个中小型企业提供一个详细的内部局域网组网方案。
方案内容包括网络建设目标、网络架构设计原则、网络设备选型与配置方案、网络安全策略与实施细节、网络管理规划及维护方案等几个方面。
文档的核心目标是确保企业局域网满足高效稳定运行、信息资源共享与传输速度要求，同时确保网络安全性及易于管理的特点。
本方案将针对企业现有网络状况及业务需求进行定制，为企业提供一套既经济实用又高效稳定的局域网组网方案。
1.1 背景介绍在这个背景下，我们提出了一套切实可行的小型企业内部局域网组网方案。
该方案旨在为企业提供一个高速、可靠、易扩展的网络环境，以满足企业的日常办公、生产经营和管理需求。
通过合理的设计和实施，我们的方案将帮助企业实现信息的快速传递、资源的共享利用，从而提高工作效率，降低运营成本，推动企业的持续发展。
1.2 目的与意义小型企业内部局域网组网方案的目的与意义在于提高企业内部通信效率，实现资源共享，降低运营成本，提高工作效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中小型企业局域网组建方案班级：________________成员:日期：___________________________目录案例背景........................................................................ 一需求分析..........................................................................二、设计要求•1•网络设备22•网络设计原则-3三、网络系统设计• 41•网络拓扑结构图…2.IP地址分配••3.IP地址分配表…4. 划分VLAN及具体配置•四、测试与调试-121•主机与服务器的连接测试•勺22•主机与主机的连接测试• 123•主机与外网的连接测试• 13五、路由与远程用户访问…六、网络安全的设计…七、总结•参考文献某中型企业网络工程设计与实现摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个中型企业内部的网络组建。
从实际情况出发把这个中型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。
因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。
主要运用了所学的路由和交换技术。
关键字：中型企业网络、设计方案、安全案例背景以某企业的实际情况，设计一个可以正常运行的企业局域网，并对建成的网络进行优化，现有500 个结点，需要建设一个中型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。
该企业有15 个部门，则需要让这15 个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。
所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。
一、需求分析该网络是一个单核心的网络结构，采用典型的三层结构，核心、汇聚、接入。
各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan 进行隔离，方便员工调换部门。
核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。
核心层应该尽快地交换分组。
该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。
汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15 个部门，能帮助定义和分离核心。
该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。
该层将网络分段为多个广播域。
该问控制列表可以实施策略并过滤分组。
汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。
该层的交换机运行在第二层和第三层上。
接入层为网络提供通信，并且实现网络入口控制。
最终用户通过接入层访问网络的。
作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。
二、设计要求1. 网络设备：所需的硬件：网络硬件设备主要包括网络服务器、工作站、网卡、集线器、交换机、路由器、传输介质等。
各种硬件设备之间是有着相互关联而不是相互独立的，每一部分在网络中都有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。
1.1 网卡（网络适配卡或网络接口卡）网卡——计算机与网络连接的接口，是不可缺少的网络设备之一。
每一块网卡上面都有一个世界惟一的ID 号，也就是MAC 地址，计算机在连入网络之后，就是依靠这个ID 号才能实现在不同计算机之间的通信和信息交换。
网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s 自适应网卡和1000Mbit/s 网卡；如按总线来分的话，有ISA 总线、PCI 总线、PCMCIA 总线网卡等。
从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s 自适应网卡最适合。
1.2 网络服务器网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。
在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。
可采用HP ProLiant BL40p 系列的服务器。
1.3 工作站工作站是指PC 机，也称客户机。
通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。
1.4 传输介质传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。
无线介质只是在特殊环境下才使用。
常用的有线传输介质有双绞线、同轴电缆、光缆。
1.5路由器路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。
1.6集线器主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。
1.7交换机交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。
2、网络设计原则1、简易与先进性：把握好技术先进性与应用简易性之间的平衡。
2、可管理性及易维护性：对网络实行集中监测、分权管理，并统一分配带宽资源。
选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。
3、实用性：以现行需求为基础，并充分考虑发展的需要来确定系统规模，选用性能价格比高的产品。
4、标准开放性：支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络（如资源数据库、金融网络）之间平滑连接互通，以及将来网络的扩展。
5. 可扩展性：网络要能满足用户当前需求以及将来需求的增长、新技术发展等变化。
因此在保护原有的投资同时，要保证用户数的增加，以及用户随时随地增加设备、增加网络功能等。
随着应用规模的发展，系统能灵活方便地进行硬件或软件系统的扩展和升级。
6、具有较高的可靠性和安全性。
三、网络系统设计3.1网络拓扑结构图3Cloud PT interneti-Laa 1.01: L%. 1A9 ] 1 a MU i 莊.tea 2 i间平1Q3 L 渺1朋3 ]M 祖iM 订脸.160 4 ] 7 如 L9f. ice 5 ] ■1ML ICfc'L®. 169 6 ] rl vi IDTI-L^. Effi 1 ]i 竝.L 的.JPr < itw 0■24T1 khQ3.2 IP 地址分配IP 地址的分配在网络设计中的作用举足轻重。
直接影响整个网络运行的效率。
IP 地址设计的总原则是简单、易管理、易扩展。
IP 地 址是TCP/IP 协议族中的网络层逻辑地址，它被用来唯一地标识网络 中的一个节点。
IP 地址空间的分配，要与网络层次结构相适应，既 要有效地利用地址空间，又要体现出网络的可扩展性和灵活性， 同时 能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛 速度。
根据以下几个原则来分配IP 地址：1、唯一性：一个IP 网络中不能有两个主机采用相同的IP 地址ise. LGEi. i 2TO W- 2.3dPC-PTPC4m 36®. 1.3itt J<98. 4. 3Seiver 彳Ssry&rl /：~2、简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项3、连续性：连续地址在层次结构网络中易于进行路由总结，大大缩减路由表，提高路由算法的效率4、可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址总结所需的连续性5、灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术地址分配表3.4 戈ij分VLAN1. 划分VLAN的意义一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。
划分VLAN可以有效的利用带宽，通过将网络分成小的广播域或子网，VLAN解决了在大型“平”网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中；提高安全性，通过在VLAN间强迫进行第三层路由选择，VLAN提供了安全性。
如果配置了VLAN间通讯，可以使用路由器传统的安全和功能。
负载均衡多条通信一VLAN允许第三层路由选择协议智能决定到达目的地的最佳路径，当有多条到达目的地的路径时，还能够进行负载均衡。
对故障组建的隔离—减少网络故障的影响。
2. 具体配置如下：(1)对汇聚层三层交换机进行vlan 配置Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain vdChanging VTP domain name from NULL to vdSwitch(vlan)#vtp serverDevice mode already VTP SERVER.( 2)对接入层交换机分别进行vlan 配置Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain vdChanging VTP domain name from NULL to vdSwitch(vlan)#vtp clientSetting device to VTP CLIENT mode.( 3)将接入层交换机与汇聚层交换机相连的接口设为trunk 模式Switch(config)#interface FastEthernet0/24Switch(config-if)#switchport mode trunk( 4)在汇聚层交换机上创建vlan (101-115 )Switch#vlan databaseSwitch(vlan)#vlan 2 name VLAN2VLAN 2 modified:Name: VLAN2Switch(vlan)#vlan 3 name VLAN3VLAN 3 modified:Name: VLAN3(5)对汇聚层交换机与核心层路由器连接的接口设置ip 地址Switch(config)#interface FastEthernet0/24Switch(config-if)#no switchportSwitch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#no shutdownRouter(config)#interface FastEthernet1/0Router(config-if)#ip address 192.168.0.2 255.255.255.0 Router(config-if)#no shutdown(6)对各个vlan 设置虚拟ip 地址( vlan 101-vlan 105 )Switch(config)#interface vlan 101Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#exit( 7)对核心层路由器与服务器集群连接的端口设置ip 地址Router(config)#interface FastEthernet0/0Router(config-if)#ip address 192.169.0.1 255.255.255.0Router(config-if)#no shutdown(8)对汇聚层交换机设置静态路由Switch(config)#ip route 192.169.0.0 255.255.255.0 192.168.0.2Router(config)#ip route 192.168.0.0 255.255.240.0 192.168.0.1(9)对核心层路由器进行NAT 地址转换设置Router(config)# interface fastethernet 1/0Router(config-if)#ip nat insideRouter(config-if)exitRouter(config)#interface serial 1/2Router(config-if)#ip nat outsideRouter(config-if)exitRouter(config)#ip nat pool to_internet 210.44.64.1 210.44.64.2 netmask 255.255.255.0!定义内部全局地址池Router(config)#access-list 10 permit 192.168.0.0 0.0.15.255!定义允许转换的地址Router(config)#ip nat inside source list 10 pool to_internet 为内部本地调用转换地址池四、调试与测试1、主机与服务器的连接测试PC2-Ping-Server0PC5-Pi ng-ServerO2、主机与主机的连接测试PC1-Pi ng-PC63、主机与外网的连接测试出现问题：目标主机不可达解决方案：在三层交换机中添加静态路由Switch(config)#ip route 210.44.64.0 255.255.255.0 192.168.0.2五、远程用户访问远程访问功能使远程人员或经常变换地点的工作者可通过使用拨号通讯链接来访问企业网络，就像他们是直接连接到企业一样。