中小型企业网络规划设计方案
中小型企业网络规划设计方案完整版(一)
中小型企业网络规划设计方案完整版(一)中小型企业网络规划设计方案完整版随着信息化的发展，企业网络已经成为企业稳定发展不可或缺的一部分。
中小型企业由于资金和技术资源的限制，往往存在一些网络建设和规划方面的问题，如何设计一个适合中小型企业的网络规划，降低网络建设和维护成本，保障网络安全和管理效率，成为了网络规划设计的重点问题。
一、需求分析1.1业务需求中小型企业业务主要涉及到电子邮件、网站建设、资料共享、网络电话等，因此需求较为简单明确。
1.2压力需求中小型企业应对行业竞争所产生的压力需要高效网络和信息化服务支持。
1.3风险需求中小型企业缺少专业技术人员，容易出现网络安全和管理方面的问题，需要一定程度的增强。
二、设计原则2.1可行性原则中小型企业设计网络方案应当综合考虑企业实际情况、技术实际和经济实际。
2.2可靠性原则中小型企业的网络方案应当选择高可靠、稳定的网络设备，减少网络故障。
2.3安全性原则中小型企业的网络方案应加强网络安全控制，保护信息安全。
三、设计内容3.1网络设备选型和部署中小型企业需要选择功能全面，稳定可靠的路由器和交换机等网络设备，同时应合理布局，考虑网络容量扩展。
3.2网络拓扑结构中小型企业的网络拓扑结构应当选择线形或者星形，以减少网络拥堵和故障。
3.3网络软件选用中小型企业在网络软件选用方面，应当选择可靠的操作系统和网络管理软件，如Windows Server等软件。
3.4网络安全控制中小型企业在网络安全控制方面，应加强用户身份认证、加密通信、访问控制等措施，如使用VPN等安全机制。
四、设计实施4.1设备部署中小型企业企业网络设备应当按照设计方案要求进行布局和安装。
4.2网络参数设置中小型企业的网络参数设置应当合理，并加把重要业务数据备份妥善，以避免可能出现的数据丢失。
4.3网络安全加固中小型企业的网络安全加固应当及时实施，如开启防火墙、加强口令安全等措施，避免网络安全遭到攻击。
中小型公司企业网络设计方案精
中小型公司企业网络设计方案精一、目标与需求分析随着中小型公司的发展，企业内部各个部门之间需要进行高效的信息交流和合作。
因此，设计一个稳定、高效的企业网络对于公司的发展至关重要。
通过分析公司的需求和目标，可以确定以下几个方面的设计目标：1.稳定性：网络应该具备稳定性，确保员工可以随时访问公司的内部资源，从而提高工作效率。
2.安全性：网络设计应重视安全性，确保公司的数据和机密信息不会遭受未经授权的访问和攻击。
3.扩展性：网络设计应具备一定的扩展性，以满足公司未来的发展和增长需求。
4.成本效益：设计方案应该在满足以上目标的前提下，最大程度地节约成本。
二、网络拓扑设计1.核心交换机：核心交换机是整个网络的核心设备，负责连接各个部门的交换机，并提供高速、稳定的数据传输。
2.部门交换机：每个部门都应该有一个交换机，用于连接该部门的所有终端设备，如电脑、打印机等。
3.无线局域网：为了方便员工的移动办公和访问，可以在办公区域内部署无线局域网，以提供便捷的网络接入。
4.防火墙：为了保护网络安全，可以在核心交换机前添加防火墙，用于过滤和监控进出网络的数据流量。
5.VPN：如果公司有分支机构或需要远程办公，可以配置虚拟私人网络(VPN)提供安全的远程接入。
三、网络设备选型为了实现上述拓扑设计方案，需要选择合适的网络设备。
以下是一些常见的设备选型建议：1. 核心交换机：选择具备高性能和可靠性的核心交换机，如思科（Cisco）或华为（Huawei）的产品。
2.部门交换机：根据部门的规模和需求选择合适的交换机，考虑到中小型公司的成本，可以选择技术较新且价格相对较低的交换机，如华为S 系列产品。
3. 无线局域网控制器：用于管理和控制无线局域网的设备，选择知名的品牌，如华为或荣耀（Honor）的产品。
4. 防火墙：选择具备高级安全功能的防火墙设备，如思科ASA系列或迈普（Fortinet）的产品。
5.VPN设备：根据需求选择支持VPN功能的路由器或防火墙设备。
中小型企业网络设计方案
远程接入方案
VPN支持
采用PPTP、L2TP、OpenVPN等多种VPN协议，支持员工在外出 或在家办公时安全地访问企业内网资源。
动态域名系统（DDNS）
为企业提供动态的公网IP地址服务，确保远程用户能够通过域名访 问企业内网资源。
远程桌面
提供远程桌面服务，方便远程用户访问企业内网的应用程序和数据 。
故障排除
采取有效措施，解决故障问题，恢复网络正常运 行。
网络安全监控与日志分析
安全监控
实时监测网络流量、异常行为等，及时发现潜在的安全威胁。
日志分析
收集和分析网络设备的日志信息，发现潜在的安全问题。
安全策略调整
根据监控和日志分析结果，调整安全策略，提升网络安全防护能 力。
THANKS
感谢观看
02
考虑未来扩展性，预留IP地址空间。
采用私有IP地址与公有IP地址相结合的方式。
03
VLAN设计与配置
01 根据部门和功能需求，划分不同的VLAN，实现 逻辑隔离。
02 配置VLAN间路由，实现不同VLAN之间的通信。
03
考虑VLAN间的流量控制和优先级设置。
03
接入层设计
无线接入设计
无线覆盖范围
05
数据中心设计
服务器选型与配置
服务器选型
根据企业业务需求，选择合适的服务器类型 ，如塔式、机架式或刀片式服务器。
存储与扩展性
考虑服务器的存储容量和扩展性，以满足企 业数据存储需求。
处理器与内存
选择高性能的处理器和足够的内存，确保服 务器能够快速处理数据和多任务处理。
网络接口与冗余设计
配置多个网络接口卡（NIC）和冗余设计， 确保服务器具备高可用性和可扩展性。
中小企业网络规划与设计的方案
中小企业网络规划与设计的方案中小企业的网络规划与设计是企业信息化建设的关键部分，它直接关系到企业的正常运转以及未来的发展。
一个科学合理的网络规划与设计方案，可以提高企业内部信息流的效率，增强企业的核心竞争力，同时还能减少企业的运营成本。
下面将就中小企业网络规划与设计的方案进行详细的介绍。
一、网络规划与设计的目标1.提高企业的内部信息传递效率，实现快速沟通和协同工作。
2.加强企业网络的安全性，保护企业的核心数据和信息不受外部攻击。
3.优化企业网络的性能，提高员工的工作效率和工作质量。
4.减少企业网络的运行成本，提升企业的竞争力。
二、网络规划与设计的步骤1.网络需求分析：首先需要了解企业的具体需求和业务特点，明确企业的网络使用对象和网络使用需求，分析网络的基本需求，并根据需求来确定网络的规模和功能。
2.网络拓扑架构设计：根据需求分析的结果，设计合理的网络拓扑架构，包括网络的布局、设备的配置、网络的连接方式等，确保网络的稳定性和高效性。
3.网络硬件设备选购：根据网络拓扑架构设计的结果，选择适合企业需求的网络设备和硬件设备，包括交换机、路由器、防火墙等，确保设备的性能和兼容性。
4.网络安全策略设计：制定网络安全策略，包括网络访问权限控制、数据加密、漏洞修补等，保护企业的核心数据和信息不受外部攻击。
5.网络管理方案设计：设计网络管理方案，包括网络设备的监控和维护、网络流量的监控和管理、网络故障的排除等，确保网络的稳定运行。
6.网络性能优化：根据实际情况对网络进行性能优化，包括网络带宽的调整、网络设备的升级、网络协议的优化等，提高网络的效率和稳定性。
7.网络故障恢复方案设计：设计网络故障恢复方案，包括网络备份方案、数据恢复方案等，确保网络在遭受意外灾害或故障时能够快速恢复正常运行。
三、网络规划与设计的关键点1.确定网络的基本需求和使用对象，明确企业的网络规模和功能需求。
2.设计合理的网络拓扑架构，并选择适合企业需求的网络设备和硬件设备。
中小型企业网络设计方案
中小型企业网络设计方案为了满足中小型企业日益增长的网络需求，设计一个可靠、高效的网络架构至关重要。
下面提供一个中小型企业网络设计方案，旨在提高网络性能、安全性和可用性。
1.网络拓扑设计：-为了提高网络可扩展性和冗余性，使用分布式拓扑结构。
将整个网络划分为几个区域，每个区域都有一个核心交换机和多个分布式交换机。
-在每个区域中，使用冗余链路连接核心交换机和分布式交换机，以保证网络的高可用性。
-在每个区域中，将交换机连接到相应的办公室子网和服务器子网。
使用虚拟局域网（VLAN）将办公室子网和服务器子网进行隔离，以提高网络安全性。
2.网络设备选择：-选择可靠、高性能的交换机作为核心交换机和分布式交换机。
这些交换机应具备足够的端口数量、高速背板和冗余功能。
-选择符合企业需求的无线路由器和访问点，以支持办公室无线网络。
-选择防火墙和入侵防御系统（IPS）来保护企业网络安全。
3.IP地址规划：-使用合适的IP地址规划方案，以保证IP地址的有效利用和路由的高效。
-为每个区域分配一个子网，为办公室子网和服务器子网分配相应的IP地址段。
4.办公室网络设计：-为每个办公室子网分配独立的VLAN，以隔离不同办公室的网络流量。
-配置安全特性，如端口安全、MAC地址过滤和虚拟专用网络（VPN），以提高办公室网络的安全性。
-提供足够的带宽和稳定的无线网络覆盖，以满足员工对移动办公的需求。
5.服务器网络设计：-为服务器子网分配独立的VLAN，并将其与核心交换机直接连接，以实现高速、可靠的访问。
-为每台服务器分配静态IP地址，并配置适当的安全措施，如防火墙、入侵防御系统和安全访问控制。
-使用服务器负载均衡和链路聚合技术，以提高服务器网络的可靠性和性能。
6.网络安全：-配置防火墙和IPS来检测和阻止恶意网络流量，以保护企业网络免受攻击。
-使用虚拟专用网络（VPN）提供安全的远程访问，并使用网络访问控制列表（ACL）限制对敏感资源的访问。
中小型企业的网络规划与设计
中小型企业的网络规划与设计一、本文概述随着信息技术的飞速发展，网络已成为中小型企业日常运营不可或缺的一部分。
中小型企业的网络规划与设计，不仅关系到企业内部的信息流通和资源共享，更对企业的发展战略、业务连续性以及数据安全性产生深远影响。
本文旨在探讨中小型企业在网络规划与设计过程中应遵循的原则、考虑的因素以及实际操作步骤，为企业在构建和管理网络系统时提供有益的参考。
本文首先对网络规划与设计的基本概念进行界定，明确网络规划设计的目标和任务。
接着，分析中小型企业在网络规划与设计过程中面临的主要挑战，如资源有限、技术更新迅速、业务需求多变等。
在此基础上，探讨如何通过合理的网络架构设计、设备选型、安全防护措施等手段，解决这些挑战，实现网络的高效、稳定、安全运行。
本文还将关注网络规划与设计的可持续发展性，探讨如何在满足当前业务需求的为企业的未来发展预留足够的扩展空间。
本文还将分享一些成功的网络规划与设计案例，为中小型企业提供实践参考和借鉴。
通过本文的阅读，读者将能够对中小型企业的网络规划与设计有一个全面的了解，掌握网络规划设计的核心原则和方法，为企业的网络建设和管理提供有力的支持。
二、中小型企业网络规划基础中小型企业（SMEs）的网络规划与设计是确保企业高效运营、数据安全及未来发展的关键。
在进行网络规划时，需要考虑到企业的业务需求、现有资源、未来扩展性、安全性等多方面因素。
要深入了解企业的业务需求。
这包括日常办公、数据存储、资源共享、通信交流、客户服务、市场营销等各个方面。
了解这些需求后，可以为企业量身定制一个合适的网络架构。
要对企业现有的网络资源进行评估。
这包括硬件设备（如服务器、路由器、交换机等）、软件应用、网络带宽等。
了解现有资源可以更好地进行网络规划，避免资源浪费或不足。
由于企业的发展是一个持续的过程，因此在规划网络时要考虑到未来的扩展性。
这包括设备的可升级性、网络的可扩展性、数据的可增长性等。
通过合理的设计，可以确保企业在未来发展时，网络架构能够轻松应对。
中小型企业网络规划及实施方案
中小型企业网络规划及实施方案1.引言随着信息化时代的到来，网络已成为企业不可或缺的重要基础设施，对于中小型企业而言，建立稳定、高效的网络系统更是关键。
本文将提供中小型企业网络规划及实施方案，旨在帮助企业实现网络化的管理和运作。
2.网络规划2.1网络需求分析首先，对企业的网络需求进行全面分析。
包括员工人数、工作场所结构、业务流程等方面的调查，确定网络带宽需求和硬件规格。
2.2网络拓扑设计根据企业的实际情况，选择适合的网络拓扑结构。
常用的网络拓扑包括星型结构、总线型结构和环型结构等。
在设计网络拓扑时，需要考虑企业的规模、功能需求、可扩展性和安全性。
2.3网络设备选择根据网络需求，选择适当的网络设备，如路由器、交换机、防火墙等。
在选择设备时，要考虑到设备的性能、可靠性、易用性和价格。
2.4IP地址规划进行IP地址规划，确保网络设备和终端设备都能够正确获取IP地址并互相通信。
可以按照分层规划的原则进行地址规划，确保网络可管理和易维护。
2.5网络安全策略制定网络安全策略，包括访问控制、防火墙设置、漏洞修复、数据备份等。
保障网络的安全性和稳定性，避免信息泄露和不必要的损失。
3.网络实施3.1网络设备采购和安装根据网络规划确定的设备清单，进行设备采购和安装。
确保设备的正确安装和配置，以保证网络的正常运行。
3.2网络布线进行网络布线工作，包括水平布线和垂直布线。
水平布线是指连接楼层或房间内的设备，垂直布线是指连接楼层之间的设备。
确保布线的质量和可靠性，减少信号干扰和线路故障。
3.3网络设置和测试根据网络规划配置网络设备和终端设备，进行网络设置和测试。
确保设备和应用程序之间的连接正常，网络性能达到预期目标。
3.4网络优化和调试进行网络优化和调试，根据实际情况调整网络设备和配置。
确保网络运行稳定，提高网络性能和用户体验。
4.网络维护和管理4.1网络巡检和故障排除定期进行网络巡检，发现和解决潜在问题，及时排除故障，保障网络的稳定性和可用性。
中小型企业网络设计方案(2024)
引言：随着信息科技的快速发展，中小型企业对于网络的需求越来越高。
一个稳定、高效的网络设计方案对于中小型企业来说至关重要，它不仅可以提高企业的工作效率，还可以保障企业的信息安全。
本文将为中小型企业提供一套完备的网络设计方案，包括网络设备选型、拓扑结构设计、安全策略、数据备份、网络维护等内容。
概述：网络设计是中小型企业建立一套稳定可靠的网络基础设施的重要环节。
一个合理的网络设计方案应该考虑到企业的规模、需求、安全性等因素，同时还要具备可扩展性和易维护性。
正文内容：一、网络设备选型1.需求分析：根据企业的规模和需求，确定所需网络设备的类型和规格。
2.品牌选择：选择具有良好口碑和售后服务的网络设备品牌，如思科、华为等。
3.设备数量：根据企业的规模和需求，确定所需网络设备的数量。
4.价格预算：制定网络设备采购的预算，并与供应商进行充分的谈判和比较。
二、拓扑结构设计1.局域网架构：根据企业的规模和需求设计局域网的拓扑结构，如星型、树型、环型等。
2.子网划分：根据企业的部门和功能需求，划分不同的子网，提高网络的安全性和管理性。
3.网络设备部署：根据拓扑结构设计，合理部署网络设备，确保网络的通畅和稳定。
4.网络优化：优化网络设备的配置，提高网络的性能和响应速度。
5.网络扩展：考虑到企业的发展需求，设计网络的可扩展性，方便后续的扩容和升级。
三、安全策略1.访问控制：设置网络访问控制策略，限制未授权的访问。
2.防火墙配置：配置防火墙，阻止恶意攻击和网络入侵。
3.加密技术：使用加密技术保护网络传输的数据安全。
4.定期更新：定期更新网络设备的软件和固件，修复已知的漏洞。
5.安全培训：开展员工的网络安全培训，提高员工的安全意识和防范能力。
四、数据备份1.数据分类：根据数据的重要性，进行分类和分级备份。
2.备份方案：制定数据备份的方案，包括备份的频率、备份的位置等。
3.存储介质：选择适合企业需求的存储介质，如磁带、硬盘或云存储等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
湖南工业职业技术学院工程项目实践报告项目名称：企业网络规划与设计院（系）：信息工程系 _________________ 专业：计算机网络 _____________ 班级：S2011-2-22 ____________ 学生姓名：朱佳才 _______________ 指导教师：______ 黄晗文_______________ 完成时间：______ 2014323 ____________目录一、工程概况..................................... 错误!未定义书签。
二、需求分析 (2)..1、用户要求................................................. 2.2、稳定可靠需求............................................. 3.三、网络系统设计规划 (4).1、网络设计总体目标 ......................................... 4.2、网络IP 地址规划及VLAN 划分 (5)3、网络方案设计拓扑图 ....................................... 5.4、网络平面设计图........................................... 6.5、网络方案设计............................................. 6.6、设备选择................................................. 7.7、网络安全系统设计 (7)四、网络布线系统设计 ........................................... 8.1、布线系统总体结构设计 ..................................... 8.五、主要代码8..六、总结 (9)..一．工程概况公司有一栋独立大楼，高 4 层，每层面积 2000 平方米。
由研发技术 部（成员 60人，分成硬件（ 25）和软件（35）2 大部门）、生产部（主 要产品是手持电子产品， 110人，管理人员 10人）和市场部（ 30 个10 个工程师）组成。
还有一般企业都有的后勤部门和财务部 公司管理层组成：董事会， 1 个总经理， 3 个副总经理。
3个需求分析1. 用户需求公司网络需求主要有以下几点：（1）.1 层为市场部和后勤部；2 层为生产部；3 层为研发技术部；4 层为公司内部管理人员办公室和财务部。
（2）. 各部门都有各自独立的文件服务器， 且文件服务器通常不允许跨部门访问。
.但管理层办公室可以访问四个部门的文件服务器。
（3）. 公司内部的计算机间采用公司内部的电子邮件系统和 IM （即时 通讯）系统联系。
（4） .公司内部网络与Interner 之间采用10M 光纤接入。
（5） .公司内部架设 Web 服务器，对In ter net 提供公司的形象和电子商销售，务服务。
(6) . 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。
(7) . 为保证安全，Internet 与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。
(8) . 具体要求：WWW 服务E-mail、FTP 服务集团内行政管理拨号上网服务文件服务管理系统数据库服务防火墙系统邮件服务视频会议系统2. 稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。
随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。
现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。
(1)、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察（2）、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。
（3）、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
三．网络系统设计规划1. 网络设计总体要求灵活性：系统具有较高的适应变化的能力。
当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。
实用性：系统具有低成本、使用方便、简单、易扩展的特点。
布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。
可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份2.网络IP地址规划及VLAN划分企业网计划使用私有的C类IP地址。
IP地址分配原则如下：集团使用IPv4地址方案。
VLAN 号VLAN名称IP网段默认网关说明VLAN 2SCB192.168.1.0/24192.168.1.254市场部VLAN 3HQB192.168.2.0/24192.168.2.254后勤部VLAN 4SCB1192.168.3.0/24192.168.3.254生产部1 VLAN 5SCB2192.168.4.0/24192.168.4.254生产部2 VLAN 6YFBYJ192.168.5.0/24192.168.5.254研发部（硬件）VLAN 7YFBRJ192.168.6.0/24192.168.6.254研发部（软件）VLAN 8GLC192.168.70/24192.168.7.254管理层VLAN 9CWB192.168.8.0/24192.168.8.254财务部3. 网络方案设计拓扑图CISCOServer-PTS*rv*r1S^ryer-PT Serve rdPC-PT PCO HPC-PT PC-FTFC・FT PG-PTPC3 卩匚斗技术郡PC-PTPC-F IPC 5 FC 64. 网络方案设计平面图5. 网络应用方案邮件服务器邮件服务器构成了电子邮件系统的核心。
每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。
Bob的邮箱用于管理和维护已经发送给他的邮件消息。
一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。
当Bob想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。
Alice的邮件服务器还得处理Bob的邮件服务器出故障的情况。
如果Alice的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器，Alice的服务器就把它们存放在消息队列(message queue冲，以后再尝试递送。
这种尝试通常每30分钟左右执行一次：要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)6. 设备选择(1)汇聚层采用三层交换机，选择CISCO WS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富。
可以在其上配置ACL，控制各部门访问的权利。
实现流量的汇聚。
(2)核心层的路由器选择CISCO 2911/K9，内置了防火墙，但防火墙主要还是应用华为赛门铁克USG5320(4GE/AC),支持VPN。
优点是业务多重，智能管理，安全性高，集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。
(3)防火墙选择华为赛门铁克USG5320(4GE/AC)，网络吞吐量为2000Mbps,支持VPN，可以抵御大流量的DDOS攻击，甚至达到每秒数百万包以上的DDOS攻击，还能提供病毒流量的识别和防范能力。
防火墙应连在核心层的路由器上，作为病毒进入企业网络的第一层抵御，保护企业的网络不被破坏，数据不丢失。
7. 网络安全系统设计网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
本项目用采用华为赛门铁克USG5320(4GE/AC)型号的防火墙，其系列安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，要性能指标在业界处于领先位置，其作为防火墙最关键的性能指标“每秒新建连接数” ，达到了惊人的每秒15 万条，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。
还可以为用户提供超高的VPN 性能和多达20000 条的VPN 并发隧道数。
四．网络布线系统设计1. 布线系统总体结构设计总体四层，从总部机房用十二芯单模光纤与其他四层建筑的设备间|BD|相连，每个设备间也设用十二芯多模光纤与每层的电信间|FD|, 并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用10M 的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。
集团统一由总部机房的一个出口访问In ternet，集团能够控制网络的安全。
在服务器和核心交换机间：使用UTP 电缆来将服务器连接到核心交换机。
五．主要代码交换机：Swithch#vlan database // 划分VLANSwitch(vlan) #vlan 2 name VLAN SCBSwitch(config)#interface f0/1Switch(config-if)#switch mode accessSwitch(config-if)#swtich access vlan 2Switch(config)#interface f0/3Switch(config-if)#switch mode trunk三层交换机：Switch(config)#interface f0/0.1 //单臂路由Switch(config-subif)#encap dot1q 1Switch(config-subif)#ip address 192.168.1.254 255.255.255.0Switch(config)#router rip //RIP 协议Switch(config-rip)#network 192.189.1.0Switch(config-rip)#network 192.189.2.0Switch(config-rip)#network 10.10.10.0Switch(config)#access-list 1 permit host 192.168.8.0 //ACLSwitch(config)# access-list 1 deny anySwitch(config)#int f0/1Switch(config-if)#ip access-group 1 out六．总结通过这次的课程设计，让我了解到了如何完成一个网络系统的构建策划，其中包括项目的需求分析，网络拓扑图的制作以及网络设备的选择。