园区网络设计与实现
中小型虚拟化园区网络设计与实现汇报ppt
新型园区网发展
云端集中运维，简化多站点运维，实现远程自动化运维。网络设备即插即用，提升部署效率，按需扩展，降低网络成本。
未来园区网虚拟化网络
开放网络架构的云网络，数据中心级网络设计，开放的网络操作系统，通过虚拟化实现一网多用。
03
研究成果与应用
研究目标/成果形式/应用前景
研究方法与思路
03
网络设备即插即用通过DHCP快速业务设备，无需人员到场操作，极大缩短部署时间
准入认证通过802.1x认证、MAC认证、Portal认证实现对用户设备的认证和授权访问
策略联动通过iMasterNCE控制器实现网络流量的控制和优化，以及网络设备Βιβλιοθήκη 自动化和智能化管理谢谢观看
THANKS
业务随行安全策略根据用户业务实时调整，不管用户身处何地，使用哪个IP地址，都可以保证该用户获得相同的网络权限
04
研究成果与应用
研究目标/成果形式/应用前景
相关建议及论文总结
04
全球SDN发展
全球SDN分为新型厂家的软件SDN，和传统厂家的硬件SDN。目前发展并没有统一化的标准。
华为CloudCampus解决方案
01
部署效率低IT人员需要现场对网络拓扑结构、硬件设备、网络协议等方面进行评估和规划。
网络管理复杂运维需要耗费大量的人力成本，网络中的多个组件需要独立部署。
网络开放性差传统网络对接应用的速度过慢。信息孤岛林立，数据底层无法拉通
网络规模受限虚拟机规模受限，MAC地址表容量限制了虚拟机数量。网络隔离能力差大规模部署时vlan数量无法满足大二层网络业务需求。
企业园区网络设计规划及实施方案
企业园区网络设计规划及实施方案一、内容概述网络架构设计：分析企业园区的地理位置、业务需求、数据流等情况，设计出符合企业需求的高效网络架构。
确保网络的稳定性、可靠性和可扩展性。
网络安全规划：确保网络安全是网络设计的重要组成部分。
本方案将涉及网络安全策略的制定、安全防护体系的建立以及数据备份与恢复机制的规划等。
硬件设备选型与配置：根据企业业务需求和网络架构，选择适合的硬件设备，如交换机、路由器、服务器等，并进行合理配置，确保网络的高效运行。
园区内部分支机构网络互联：针对园区内不同分支机构之间的网络互联需求，设计合理的网络拓扑结构，确保数据传输的高效与安全。
无线网络覆盖：提供全面的无线网络覆盖方案，满足企业及员工移动办公的需求，同时保证无线网络的安全性和稳定性。
智能化管理与维护：引入智能化管理系统，实现网络的实时监控、故障预警和快速响应，提高网络管理效率，降低运维成本。
实施进度与预算：制定详细的实施计划，包括各阶段的任务、时间表及预算等，确保网络设计规划及实施方案的顺利推进。
1. 背景介绍：介绍当前信息化时代背景下，企业园区网络设计的重要性及其对企业发展的影响。
随着信息化时代的快速发展，企业园区网络设计在现代企业中扮演着至关重要的角色。
其重要性不仅体现在满足企业日常运营和管理的需求，更在于对企业发展的深远影响。
在当今数据驱动的时代，企业的信息化建设已成为提升竞争力、优化运营效率、促进创新发展的关键要素。
企业园区网络设计，首先涉及到的是企业内外信息的流通与交互。
一个高效、稳定的园区网络能够确保企业各项业务的顺畅运行，从供应链管理、生产制造、财务管理到人力资源管理等各个环节，都离不开网络的支持。
随着物联网、云计算、大数据和人工智能等技术的普及和应用，企业对于网络的需求越来越高，对于网络设计的要求也愈发严格。
更为重要的是，企业园区网络设计关乎企业的长远发展。
网络作为企业内部信息沟通的基础平台，是企业内部各个部门之间协同合作的重要保障。
园区网络设计方案
引言概述:在当今信息时代，园区网络的设计与建设对于现代化园区的发展至关重要。
一个高效、稳定、安全的网络系统能够有效支持企业的日常运营和管理。
本文将针对园区网络设计方案进行分析，从五个大点详细讨论园区网络的架构、网络设备、网络安全、网络管理和未来拓展。
正文内容:一、园区网络架构1.确定园区网络的拓扑结构，如星型、树型、环形等，以满足园区内不同区域的网络需求。
2.利用三层交换机和路由器进行分层设计，实现互联网接入、子网划分、VLAN虚拟局域网等功能，确保网络的可靠性和可扩展性。
3.设置网络骨干链路，采用冗余设计和容错技术，保证网络连通性和可靠性。
二、网络设备1.选择适合园区规模的网络设备，如交换机、路由器、防火墙等，按需进行配置，满足园区内不同用户的带宽需求。
2.采用多交换机堆叠技术，提高交换机的吞吐能力和管理便利性。
3.配置负载均衡、链路聚合等技术，优化带宽利用率，提高网络性能。
三、网络安全1.在园区网络中添加防火墙、入侵检测与防御系统等安全设备，实现对园区网络的实时监控和防护，确保园区网络的安全性。
2.配置访问控制列表（ACL）、虚拟专用网络（VPN）等技术，限制用户的访问权限，防止未经授权的访问。
3.建立日志管理系统，记录网络活动和异常事件，及时发现网络安全隐患，做好网络安全的日常维护和管理。
四、网络管理1.采用网络管理系统，实现对园区网络的集中监控、配置和故障排除，提高网络管理效率。
2.建立网络监控中心，实时监测网络的运行状态和性能指标，及时发现和解决网络故障。
3.定期进行网络维护与升级，更新网络设备和软件，修复安全漏洞，提升园区网络的稳定性和可靠性。
五、未来拓展1.预留足够的扩展能力，支持未来园区的网络拓展和升级。
2.结合新兴技术，如物联网、云计算等，将园区网络与其他信息系统相互融合，提供更加智能化的服务。
3.不断监测和分析园区网络的性能和用户需求，及时进行网络优化和调整，以适应园区发展的需求。
园区网络解决方案
园区网络解决方案随着信息技术的飞速发展，园区网络已成为现代化园区基础设施的重要组成部分。
一个高效、稳定、安全的园区网络不仅能够提升园区内企业的工作效率，还能为园区的整体运营提供有力保障。
本解决方案旨在从多个方面全面考虑，为园区网络提供一个综合性的建设方案。
一、网络架构设计网络架构设计是园区网络建设的核心。
我们需要考虑的是一个高度可扩展、灵活且稳定的网络架构。
建议采用分层架构，包括核心层、汇聚层和接入层。
核心层负责高速数据交换，应采用高性能设备；汇聚层负责连接核心层与接入层，应具备一定的扩展性；接入层负责连接用户设备，应注重设备的安全性和稳定性。
二、有线网络规划有线网络是园区网络的基础。
在规划有线网络时，需要充分考虑园区的实际布局和未来发展需求。
首先，要合理布置交换机和路由器等网络设备，确保网络覆盖的广度和深度。
其次，要选择适当的传输介质，如光纤或双绞线，以满足不同区域的带宽需求。
最后，要制定合理的网络拓扑结构，以确保网络的稳定性和可扩展性。
三、无线网络部署随着移动设备的普及，无线网络已成为园区网络中不可或缺的一部分。
在部署无线网络时，需要注意以下几点：首先，要选择合适的无线接入点（AP）设备，以确保无线信号的覆盖范围和质量。
其次，要合理规划无线信道，避免信号干扰和冲突。
最后，要加强无线网络安全防护，防止非法接入和数据泄露。
四、网络安全策略网络安全是园区网络建设的重中之重。
我们需要制定一套全面的网络安全策略，包括访问控制、数据加密、入侵检测等方面。
首先，要通过合理的访问控制策略，限制用户对网络资源的访问权限。
其次，要对传输数据进行加密处理，确保数据在传输过程中的安全性。
最后，要部署入侵检测系统（IDS/IPS），实时监测网络异常行为，防范潜在的安全威胁。
五、网络管理与维护网络管理与维护是保障园区网络稳定运行的关键。
我们需要建立一套完善的网络管理系统，包括网络监控、故障排查、性能优化等功能。
首先，要通过网络监控系统实时监测网络设备的运行状态和性能指标，及时发现并处理潜在问题。
基于接入层“行为基线”在园区网的设计与实现
基于接入层“行为基线”在园区网的设计与实现随着信息化建设的不断推进，园区网络的建设也越来越重要。
为了提高园区网络的安全性和流畅性，可以引入接入层“行为基线”的设计与实现。
接入层“行为基线”是指通过对网络流量和设备行为进行监控和分析，建立一个正常行为模式，并根据这个模式来识别异常行为或攻击行为，从而提高园区网络的安全性和管理效率。
下面是基于接入层“行为基线”在园区网的设计与实现的具体步骤：1.网络设备采集：在园区网络的接入层中，部署网络设备采集器，如流量监控器、入侵检测设备等，用于采集网络中的流量数据和设备行为数据。
这些数据将作为基准数据进行后续分析。
2.建立行为基线：通过对采集到的流量数据和设备行为数据进行分析，建立一个正常行为模式，即行为基线。
可以使用机器学习算法或规则引擎来对数据进行分析和建模，从而快速准确地识别正常行为。
3.异常行为检测：将实时采集到的数据与行为基线进行比对，以识别异常行为。
可以根据网络特性和园区的实际需求，设置不同的异常行为检测规则，如大流量异常、访问异常等。
4.攻击行为识别：通过对异常行为的进一步分析和比对，识别出具体的攻击行为。
可以根据已有的攻击特征和行为规律，设计相应的识别算法或规则，以提高攻击行为的识别率。
5.告警与处理：当发现异常行为或攻击行为时，系统会自动触发告警，通知相关人员进行处理。
可以设置不同的告警级别和处理流程，以便及时应对各种安全事件。
除了以上的设计与实现步骤，还需要考虑以下几点：1.数据存储和处理：由于园区网络的流量和设备行为数据量较大，需要建立高效的存储和处理系统。
可以采用分布式存储和计算技术，以提高性能和可伸缩性。
2.数据隐私保护：在采集和处理数据过程中，需要保护用户的隐私和敏感信息。
可以使用加密技术和访问控制策略，以保证数据的安全性和合规性。
3.自动化运维：为降低运维成本和提高运维效率，可以引入自动化运维技术，如自动化监控与告警、自动化配置管理等。
园区网络的设计与实现
学校为提高学生学习效率，加强学生睡眠质量，防止学生在睡觉时间上网，准备对学生宿舍大楼里的学生上网进行控制，在睡觉时间（00:00~6:00）不能访问外网，能访问服务子网（DMZ区域）；但在除去睡觉的其他时间允许访问任何网络。
园区网络的设计与实现
园区网络的设计与实现题目：
园区网络的设计与实现目录1.园区网络布局图1 2.网络背景信息描述1 2.1网络基本需求描述1 2.2网络高级需求描述3 3.构建模拟网络拓扑3 3.1配置路由器模块、防火墙模块、配置PC机网络接口、服务器接口3 3.2构建网络拓扑5 4.子网划分与IP地址分配6 4.1子网划分6 4.2 IP地址分配6 5划分和配置VLAN7 5.1划分VLAN7 5.2配置VLAN8 6配置路由9 6.1配置路由器端口的ip和子网掩码9 6.2配置路由协议eigrp16 7冗余设计18 7.1 HSRP热备份设计18 7.2检验网络连通性19 8服务子网设计20 8.1建立www服务20 8.2建立ftp服务22 9网络安全设计24 9.1防火墙设计24 9.1.1设置关于ICMP的对象流24 9.1.2设置关于ICMP的ACL访问列表24 9.1.3应用ACL访问列表24 9.1.4建立一个outside地址池和将内网地址转换为外网地址25 9.1.5定义子网段对象组流27 9.1.6定义ACL访问列表27 9.1.7应用ACL访问列表27 9.1.8建立DMZ地址池和将内网地址转为DMZ网络地址28 9.2特色设计29 9.2.1定义绝对时间段和周期性时间段29 9.2.2定义基于时间的ACL29 9.2.3将访问列表规则应用在网络接口上30 9.2.4更改路由器的当前时间为活动时间，检查ACL配置30 9.2.5更改路由器的当前时间为睡眠时间，检查ACL配置30 10网络模拟运行与测试31 10.1全网连通性检测31 10.2热备份设计检测33 10.3 www服务和ftp服务的检测情况34 11总结35 1.园区网络布局图2.网络背景信息描述2.1网络基本需求描述某大学有五个个主要建筑，分别是网络中心大楼，行政办公大楼，教师生活区大楼，教学大楼，学生宿舍大楼，如图1所示。
企业园区三层网络架构的设计与实现
计算机与现代化 2009年第9期J I S UANJ I Y U X I A NDA I HUA总第169期文章编号:100622475(2009)0920070204收稿日期:2009207206作者简介:朱建江(19622),男,江西南昌人,江西洪都航空工业集团有限责任公司信息工程部高级工程师,研究方向:计算机网络;朱正江(19502),男,浙江绍兴人,高级工程师,研究方向:计算机网络;彭龙(19812),男,江西南昌人,工程师,研究方向:计算机网络。
企业园区三层网络架构的设计与实现朱建江,朱正江,彭 龙(江西洪都航空工业集团信息工程部,江西南昌330024)摘要:本文对某企业原有网络的不足进行了分析,重点阐述利用Cisco 交换机构建该企业园区网络的核心层、汇聚层、接入层三层网络架构的设计与实施和网络光缆线路扩展改造方案的实施。
关键词:虚拟局域网;多模光纤;单模光纤;网络;设计;实施中图分类号:TP393 文献标识码:A do i:10.3969/j .issn .100622475.2009.09.020D esi gn and I m plem en t a ti on of Three 2ti er En terpr ise Network Arch itectureZ HU J ian 2jiang,Z HU Zheng 2jiang,PENG Long(J iangxi Hongdu Gr oup,Nanchang 330024,China )Abstract:I n this paper,the inadequacy of the original net w ork of an enter p rise is analyzed,f ocuses on the enter p rise ca mpus net 2work using Cisco s witches t o build the core layer,convergence layer and access layer,the three 2tier net w ork architecture design and i m p le mentati on,and the expansi on of fiber op tic cable net w ork transfor mati on p r ogra m i m p le mentati on .Key words:VLAN;multi mode fiber;single mode fiber;net w ork;design;i m p le mentati on0 引 言某企业园区网络始建于90年代,采用了当时LAN 技术中最成熟的F DD I (Fiber D istributed Data I n 2terface )技术,组建成了两层结构的F DD I 环型网络,网络中有几个主干节点和数台网络设备,构成F DD I 环型网络,主要解决CAD /CAM 的网络应用。
一个园区网的实验设计实现(网络设计与实验方案)
一个园区网的实验设计实现（网络设计与实验方案）一、模拟背景：某中小企业，拥有20个部门，共计2000名员工。
企业占地100亩，拥有办公大楼一栋、科技大楼一栋、生产大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。
拥有互联网链路1条，公共IP地址32个（218.29.30.0/27）。
二、网络建设需求：能够实现企业园区网，所有员工通过互联网链路实现互联网访问。
服务器网络独立设计，不包括在此方案。
三、实验环境：（1）实验设备港湾二层接入交换机u Hammer 1024Q共计2台，编号为S-1、S-2。
港湾二层接入交换机u Hammer 24共计1台，编号为S-3。
港湾二层接入交换机u Hammer 24E共计1台，编号为S-4。
思科路由器CISCO2811共计1台，编号为R-1。
（2）实验网络建设需求设计五个部门：人事部、宣传部、销售部、生产部、后勤部每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信。
每个人员均可通过上联链路实现互联网访问。
四、实验网络设计：（1）网络规划Vlan Tag S-1端口S-2端口S-3端口IP地址网关部门Demo1 1801 1-4 1-4 1-4 192.168.1.0/24 192.168.1.1 人事部Demo2 1802 5-8 5-8 5-8 192.168.2.0/24 192.168.2.1 宣传部Demo3 1803 9-12 9-12 9-12 192.168.3.0/24 192.168.3.1 销售部Demo4 1804 13-16 13-16 13-16 192.168.4.0/24 192.168.4.1 生产部Demo5 1805 17-20 17-20 17-20 192.168.5.0/24 192.168.5.1 后勤部（2）网络拓扑设计方案详见附件一：一个园区网络的实验设计方案的网络拓扑设计图五、实验设备配置：（1）S-1配置uHammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:63:d8Tagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（2）S-2配置Hammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:64:9eTagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:64:9e Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（3）S-3配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:09:35:18 Tagged Ports :Untagged Ports : 21 22 23 24 26 Description : descriptionVLAN ID : 1801Name : demo1Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 1 2 3 4 Description : normalVLAN ID : 1802Name : demo2Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 5 6 7 8 Description : normalVLAN ID : 1803Name : demo3Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 9 10 11 12 Description : normalVLAN ID : 1804Name : demo4Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 13 14 15 16 Description : normalVLAN ID : 1805Name : demo5Mac address : 00:05:3b:09:35:18Tagged Ports : 21 22 23 24Untagged Ports : 17 18 19 20Description : normal（4）S-4配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports :Untagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26Vlan summary : normalVLAN ID : 1801Name : Demo1Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12Untagged Ports :Vlan summary : normalName : Demo2Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1803Name : Demo3Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1804Name : Demo4Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalName : Demo5Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normal（5）R-1配置Authorized access only!Disconnect IMMEDIATELY if you are not an authorized user! User Access VerificationUsername: demoPassword:yourname#show runBuilding configuration…Current configuration : 3205 bytes!version 12.4no service padservice tcp-keepalives-inservice tcp-keepalives-outservice timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryptionservice sequence-numbers!hostname yourname!boot-start-markerboot-end-marker!security authentication failure rate 3 logsecurity passwords min-length 6logging buffered 51200 debugginglogging console criticalenable secret 5 $1$CtKy$.ZiVwRxy.zwuFYKSbHUIF/!no aaa new-model!resource policy!clock timezone PCTime 8ip subnet-zerono ip source-routeip tcp synwait-time 10!!ip cefno ip dhcp use vrf connectedip dhcp excluded-address 10.10.10.1 10.10.10.9!ip dhcp pool sdm-pool1import allnetwork 10.10.10.0 255.255.255.0default-router 10.10.10.1!!no ip bootp serverip domain name ip name-server 202.102.224.68ip name-server 202.102.227.68!username demo privilege 15 secret 5 $1$u7PC$ji9sF.3.movYPbURRihfl0!!!interface FastEthernet0/0description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$$ES_LAN$$FW_INSIDE$ ip address 218.29.30.2 255.255.255.224no ip redirectsno ip unreachablesno ip proxy-arpip nat outsideip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1no ip addressno ip redirectsno ip unreachablesno ip proxy-arpip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1.1 description $ETH-LAN$encapsulation dot1Q 1801ip address 192.168.1.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.2 description $ETH-LAN$encapsulation dot1Q 1802ip address 192.168.2.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.3 description $ETH-LAN$encapsulation dot1Q 1803ip address 192.168.3.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.4 description $ETH-LAN$encapsulation dot1Q 1804ip address 192.168.4.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.5description $ETH-LAN$encapsulation dot1Q 1805 nativeip address 192.168.5.1 255.255.255.0ip nat insideno snmp trap link-statusno cdp enable!ip classlessip route 0.0.0.0 0.0.0.0 218.29.30.1!ip http serverip http authentication localip http timeout-policy idle 60 life 86400 requests 10000ip nat inside source list 1 interface FastEthernet0/0 overload !logging trap debuggingaccess-list 1 remark SDM_ACL Category=2access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.4.0 0.0.0.255access-list 1 permit 192.168.5.0 0.0.0.255access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255no cdp run!control-plane!banner login ^CAuthorized access only!Disconnect IMMEDIATELY if you are not an authorized user!^C !line con 0login localtransport output telnetline aux 0login localtransport output telnetline vty 0 4privilege level 15login localtransport input telnetline vty 5 15privilege level 15login localtransport input telnet!scheduler allocate 20000 1000!End六、方案说明：（1）所有交换机实现跨交换机的Vlan，以实现每一个部门都可以在多台交换机上实现部门局域网。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM等技术已经渐渐不能适应业务需求。
现在，千兆以至10G级别以太网技术正逐渐成为园区网主干的主流技术。
因此，许多大型园区网络面临着技术改造或者重新设计。
本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计工作。
关键词：交换机；路由器；设计；实施IAbstractWith the rapid development of computer network, the kinds of business in enterprise or organization have increased, and the data flow of business has risen a lot, the tendence of which is very evident. The once widely usesd technologies 10/100M Ethernet, ATM etc. gradually fail to meet the demands of business; at the moment, the Ethernet of 1000M or even 10G is becoming the main technology in the major campus network. In consequence, many large campus network are facing the problems of technology changing or new designing. Aiming at the problems in campus net and enterprise net such as disorderly design, complicated levels, low stability, lack of security and so on, this thesis will adopt the engineering design method, According to the professional standards, the author of this thesis intends to design and imitate a large scale of campus net. By following the professional standards and adopting the updated products as well as technology, this net can satisfy the users for its security, versatility, manipulation and extension. Because of the strict conformity to professional standards in the designing of the net and the employment of module design technology, every level in this net system can be implanted, which will greatly benefit the net designing work in the future. keywords:switch;router;design;implement目录摘要 (I)英文摘要 (II)第一章绪论 (1)1.1 选题来源 (1)1.2 主要内容 (1)1.3 论文结构 (1)第二章园区网概述 (3)2.1 园区网含义 (3)2.2 园区网特点 (3)2.3 园区网发展趋势 (3)第三章园区网设计 (4)3.1 需求分析 (4)3.2 网络设计原则 (4)3.3 网络模型设计 (5)3.3.1 核心层（Core Layer） (6)3.3.2 汇聚层（Distribution Layer） (6)3.3.3 接入层（Access Layer） (6)3.4 网络模型选择 (6)3.5 园区网络拓扑图 (7)3.6 IP地址规划 (7)3.7 VLAN规划 (8)3.8 路由协议选择 (8)3.9 网络设备选择 (10)3.10 配置规范 (10)第四章网络安全设计 (12)4.1 VLAN技术 (12)4.2 AAA技术 (13)4.3 VPN技术 (13)III4.4 防火墙技术 (13)4.5 安装杀毒软件 (14)4.6 其它安全措施 (14)第五章网络模拟实现 (15)5.1 模拟器介绍 (15)5.2 模拟环境拓扑图 (16)5.3 需求实现 (17)5.4 配置方法 (18)第六章网络测试 (22)6.1 单体测试 (22)6.2 网络连通性测试 (25)6.3 网络冗余性测试 (26)第七章总结 (29)谢辞 (30)参考文献 (31)第一章绪论1.1 选题来源随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网，10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术正在逐步被淘汰。
现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干的主流技术。
因此，许多大型园区网络面临技术改造或者重新设计。
针对当今的企业园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，本文采用工程化设计方法，依照行业规范，设计并使用路由交换模拟软件模拟实现一个园区网络，通过对本项目的实际操作，增加对网络整体构架的认识，提高自己的网络设计能力，全方位提升自身素质，使大学生摆脱网络学习理论与实践的脱节现象。
1.2 主要内容本文主要做了以下两个方面的工作：第一，介绍了园区网络的含义、特点以及未来发展趋势，并且针对现实中存在的实际情况，按照规范化的系统方法规划设计一个完整的园区网络，并针对各种路由协议、设计模型进行了综合对比分析，以选取最符合实际的方案。
第二，使用Dynamips GUI软件配合Secure CRT对部分网络进行了模拟，以实现网络的互通互联，对各层设备进行了配置，并以配置文档的形式给出。
1.3 论文结构本文共分为八章，第1章是绪论部分，第2章至第6章为论文的主体部分，第7章为总结。
1第1章：绪论。
讲述本论文的选题来源以及选题意义等，并对论文主要研究内容作概述。
第2章：园区网概述。
主要是对园区网做概括性阐述，包括其含义、特点、发展趋势，以及园区网建设的必要性。
第3章：园区网设计。
详细阐述园区网设计方法，包括需求分析、设计原则、网络模型选择、VLAN及IP地址规划、路由协议选择和网络设备选择等。
第4章：网络安全设计。
概括阐述当今流行的VLAN技术、AAA技术、VPN 技术和防火墙技术等。
第5章：网络模拟实现。
介绍Dynamips GUI和Secure CRT使用方法，给出实验拓扑，并针对实验拓扑给出详细配置方法。
第6章：网络测试。
详细介绍网络测试方法以及测试过程中现象以及需要注意的问题。
第7章：总结。
介绍自己毕业设计过程总遇到的问题，对毕业设计的过程进行总结。
2.1 园区网含义园区网是指为企事业单位组建的办公局域网。
典型的园区网包括校园网、社区网、住宅小区网、企事业单位网等。
2.2 园区网特点①园区网是网络的基本单元。
②园区网较适合于采用三层结构设计。
③园区网对线路成本考虑的较少，对设备性能考虑的较多，追求较高的带宽和良好的扩展性。
④园区网的结构比较规整。
2.3 园区网发展趋势从计算机网络应用角度来看，网络应用系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。
首先，Internet信息服务将会得到更大发展。
网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性。
其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出，不再只是幻想。
网络多媒体技术的应用也将成为网络发展的热点话题。
33.1 需求分析某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Intranet。
企业现在有2幢9层的办公大楼，分别是生产部和销售部，另外还有一个家属区，家属区有3幢6层的大楼，两个相距300米。
企业局域网需要考虑覆盖办公区和家属区。
局域网需要实现的目标如下：①实现有效的信息交换和共享。
企业通过两条专线接入电信和网通。
②企业需要实现办公自动化。
局域网提供企业内部电子邮件收发、信息浏览、文件管理、会议管理、电子公告等多方面应用。
③为了扩大企业的影响，企业对外提供自己的宣传网站，并且能够保证网站安全，不受外部或者内部攻击。
④充分考虑今后各部门的接入扩展性。
⑤充分考虑企业内部网络的安全性。
3.2 网络设计原则我们遵循以下的原则进行网络设计：①实用性实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量，否则就会影响日常工作效率。
②标准化整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。
③先进性先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。
只有先进的技术才可能为网络带来更高的性能，并且能保证在技术上不容易被淘汰。
④可扩展性可扩展性是指该网络系统能够适应需求的变化。
随着技术发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。
⑤可靠性网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，核心设备需要支持冗余备份。
⑥安全性网络安全性在整个网络中是个很重要的问题，网络系统建设应采取一定手段控制网络的安全性，以保证网络正常运行。
⑦管理性随着网络规模和复杂程度的增加，管理和故障排除就会越来越困难。