中小型网络设计与规划毕业论文
2023年中小型企业网络设计方案论文优秀
中小型企业网络设计方案论文篇一
学生毕业设计（论文）报告
毕业设计（论文）任务书
专业信息安全与管理班级安全162姓名肖杨
一、课题名称：中小型企业网络设计方案
二、主要技术指标：
1.企业网络拓扑的设计分析；
2.交换机、路由器、防火墙的概念及其合理使用；
3.企业vlan技术的隔离，ospf技术，dhcp技术，nat技术和vpn远程访问技术
三、工作内容和要求：
1．查找相关资料，了解网络基础理论及其方法；
2．对中小型企业的的网络拓扑图进行分析规划设计，找出存在的问题；
3.针对中小型企业存在的问题进行针对性的部署设计；
4.最终对修改的中小型企业网络的部署进行测试。
要求：
1．规划中小型企业的网络拓扑图设计；
2.了解路由器、交换机、防火墙的相关配置部署；
3.了解vlan安全隔离，并相对应的对公司进行vlan的部署配置以及ospf技术、dhcp技术、nat技术。
4.了解vpn远程访问服务，加强安全管理。
毕业设计(论文)中小型企业网的规划与设计
二〇一二届本科毕业论文（设计）报告题目：中小型企业网络的规划与设计学生姓名：所在系：学号：专业：指导教师：中小型企业网络的规划与设计【摘要】随着信息技术的快速发展，中小型企业的业务进一步的电子化，与Internet的联系也更加紧密。
他们也需要信息基础平台去支撑业务高速发展。
这样没有信息技术背景的企业也将会对网络建设有主动诉求。
任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。
众多行业巨头纷纷采取各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。
相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的要求。
为此，成本低廉、操作简易、便于维护、能满足业务运作需要的网络办公环境是这一领域的真正需求。
针对绝大多数中小型企业集中办公这一现实特点，我们设计出了中小型企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。
本文从企业网络需求开始分析，根据现阶段CISCO公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案，并测试其结果最终验证网络的规划与设计符合企业的需求。
【关键词】中小型企业；企业网络；拓扑结构；需求目录1.引言 (5)2.需求分析 (6)2.1背景分析 (6)2.2应用需求 (6)2.3安全需求 (7)2.4网络可扩展需求 (7)2.5实现目标 (7)3.网络设备的选型 (8)3.1交换机选型 (8)3.2路由器选型 (8)3.3服务器选型 (9)3.4无线AP选型 (10)3.5集线器选型 (10)3.6PC机选型 (10)3.7IP地址划分 (11)3.8部门VLAN划分及编制方案 (11)企业办公区部门划分 (11)企业生产区部门划分 (11)服务器群地址划分 (12)3.9设备采购 (12)4.方案设计 (13)4.1网络拓扑设计 (13)4.2交换机地址规划表 (13)Multilayer Switch 0地址规划表 (13)Multilayer Switch 1地址规划表 (14)4.3路由器地址规划表 (14)r0地址规划表 (14)r1地址规划表 (14)r2地址规划表 (15)4.4网络设备配置 (15)Multilayer Switch 0的相关配置 (15)r 0的相关配置 (16)r 1的相关配置 (18)r 2的相关配置 (19)Multilayer Switch 1的相关配置 (21)4.5测试与验证 (22)5．ACL策略下的实现方案 (25)5.1标准ACL (25)5.2扩展ACL (25)5.3反向访问控制列表 (25)反向访问控制列表的用途 (25)反向访问控制列表的格式 (26)5.4基于时间的访问控制列表 (27)基于时间的访问控制列表用途: (27)基于时间的访问控制列表的格式: (27)6.企业网络安全设计 (29)6.1封堵常见病毒端口 (29)6.2封堵P2P端口 (29)总结 (31)参考文献 (31)致谢 (32)1.引言在21世纪的今天，世界信息化席卷全球，因特网的迅猛发展不仅带动了信息产业和国民经济的增长，也为企业的发展带来了生机勃勃的景象。
毕业设计论文中小型企业局域网的设计与实现
毕业设计(论文)题目中小型企业局域网的设计与实现英文题目Small and medium-sized enterpriseLAN design and implementation学生姓名董彦文学号指导教师游胜玉职称助教专业软件工程年月东华理工大学本科毕业设计（论文）摘要摘要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。
在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。
本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。
设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet 进行通信，解决IP地址短缺的问题。
关键词：中小型企业；稳定性；HSRP；VLAN；ACLABSTRACTWith the network technology the new system, developed by leaps and bounds in new areas, the traditional companies are taking advantage of the characteristics of their industry, network integration technology, the development of their own. Production step by step in the popularization of information today, the formation of the enterprise network is an esse- -ntial part of business, set up high-speed, stable, secure, intelligent office network, the formation of small and medium-sized enterprises are the core of the LAN.This thesis set out in the industry network is the popular use of the core layer - convergence layer - the structural design of three-layer distribution of small and medium-sized enterprise networks, combined with widely used virtual LAN (VLAN), Hot Standby Routing (HSRP), Access Control list (ACL), Network Address Translation (NAT) and other techniques to enhance network stability and security.Designed to use virtual LAN to isolate different departments, so as to achieve to enhance enterprise network security purposes; good at planning on the basis of VLAN, the access control list (ACL), set strategy, as well as between the Department to limit access to the server area further improve the internal corporate network security; and switches at the core level on the use of Hot Standby Routing (HSRP) technology, increased network redundancy, improve the overall stability of the enterprise network; the use of router hardware distribution Dynamic Host Protocol (DHCP) function to ensure that the depar -tment access to IP addresses; at the border router set up Network Address Translation (NAT), will convert internal private addresses to public network address, a number of users to simultaneously achieve a legitimate public IP with the external Internet to communicate, to solve the problem of shortage of IP addresses.Key words:S mall and Medium Enterprises; stability; HSRP; VLAN; ACL目录绪论 (5)1. 网络建设背景和必要性 (7)2. 组建局域网的需求分析 (9)2.1总体需求分析 (9)2.2网络平台需求 (9)2.3网络安全需求 (9)2.3.1外网安全： (10)2.3.1.1物理安全需求 (10)2.3.1.2数据链路层需求 (10)2.3.1.3入侵检测系统需求 (10)2.3.1.4防病毒系统需求 (10)2.3.1.5安全管理体制 (10)2.3.2内网安全： (11)2.3.2.1VLAN设置需求 (11)2.3.2.2防病毒系统需求 (11)2.3.2.3网络管理需求 (11)2.3.2.4网络系统管理 (11)3. 组建局域网的设计目标和原则 (12)3.1核心交换机的高数据处理性能 (12)3.2核心交换机的高可靠性 (12)3.3核心交换机的灵活扩充性 (13)3.4网络的安全性 (13)3.5网络的可管理性 (13)4. 局域网设计方案 (15)4.1网络结构设计方案 (15)4.2虚拟局域网（VLAN）设计方案 (16)4.2.1VLAN技术简介 (16)4.2.2VLAN方案设计 (17)4.3第三层交换技术设计方案 (18)4.4IP MULTICAST技术方案设计 (18)4.5访问控制列表（ACL）设计方案 (21)4.6IP地址规划与路由设计方案 (22)4.6.1IP地址规划方案 (22)4.6.2路由协议的选择 (23)4.6.3路由协议设计方案 (25)4.7HSRP：热备份路由器协议 (26)4.7.1HSRP协议概述 (26)4.7.2HSRP的工作原理 (27)4.7.3本方案的特点 (27)5. 设备清单 (30)结论 (31)致谢 (32)参考文献 (33)绪论0.1 选题的背景企业网最原始的网络需求来自于对LAN 上共享资源、业务的开展需要，最小规模的局域网可能就要算通过 1 台共享式集线器来连接打印机、文件服务器的组建模式了，但是，在信息科技日益发展的今天，基于共享式技术的网络已经不能符合当前企业IT 发展的需求，更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期企业局域网的关注重点。
中小型企业网络搭建毕业论文
中小型企业网络搭建毕业论文引言随着计算机网络技术和网络通信技术的飞速发展和普及，使网络在各个行业中的应用越来越广泛，最为突出的是企业的生产，管理对网络依赖性的快速增加，这就使网络在带给企业巨大利益的同时也带来了更多的风险。
一旦网络出现问题，企业的正常生产办公将会受到很大影响，更严重的将会使企业遭受重大的经济损失，所以，如何提高网络的安全性，让网络更好地为企业的发展保驾护航也越来越受到大家的重视。
中小型企业计算机网络组建技术已成为计算机网络专业的一门必须掌握的技术。
如何科学地组建一个中小型企业网络，使其具有便利、快捷的可维护性是组建网络的重点。
1、企业背景和需求1.1企业的需求某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。
使公司能够方便快捷的实现网络资源共享、全网接入Internet等目标。
1.2该公司的具体环境如下1、公司有2个部门，财务部、市场部，还有经理办公室；2、为了确保财务部电脑的安全，不允许市场部访问财务部主机；3、财务部不能访问外网；4、公司只申请到了两个公网IP地址（202.100.103.2/29、202.100.103.3/29），供企业网接入使用，其中一个公网地址分配给公司服务器使用，另一个公网地址分给公司员工上网使用。
5、公司部使用私网地址172.16.0.0/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为两部门电脑分配IP地址。
6、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网；7、允许外网用户访问公司www、DNS服务器，但不允许访问网和FTP服务器；8、配置公司DNS服务器，实现域名和IP地址的转换；9、确保网络防攻击能力，最大限度的保证网和服务器的安全。
10、确保公司全天候运作正常。
2、网络系统设计（如下图所示）图12.1公司网络地址规划（如下表所示）广域网规划如下：表13、网络系统实施人员具体分工*****----公司布线系统建设；公司局域网建设；*****----公司与广域网互联建设；公司服务器建设；广域网建设；*****----补丁自动更新软件安装*****----软件防火墙与防木马软件的安装*****----硬件防火墙的搭建4、网络系统集成实施的详细步骤4.1试验设备4.2本工程项目主要建设容1、公司布线系统建设2、公司局域网建设3、公司与广域网互联建设4、公司服务器建设5、广域网建设6、硬件防火墙的搭建7、软件防火墙与防木马软件的安装8、补丁自动更新软件安装4.3工程建设详细步骤第一，局域网建设。
中小型企业组网毕业论文含需求分析
目录1、需求分析 (2)1。
1业务需求1.2用户需求1。
3网络需求2、网络逻辑结构设计 (5)2。
1网络拓扑结构设计2。
2地址和命名模式2。
3交换和路由协议的选择2.4网络安全策略设计2.5网络管理策略设计3、物理结构设计3。
1。
设备选择3.2。
综合布线3.3.网络配置与实现前言伴随现在网络的发展，中小型企业的业务将进一步电子化，与Internet的联系将更加紧密.传统的办公模式存在办公效率低下、资源浪费、经费居高不下等问题。
在现代要求要效率低经费的前提下，为了增进企业的竞争力，多功能的企业组网就应运而生,电子邮件、分布式处理、声音和图像处理、资源保密和共享。
同时在计算机软硬件更新换代迅速的前提下考虑到企业以后的扩充，适应新的发展需求,实用、廉价的组网技术便有很大的发展前景.企业网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法，提高企业办公质量和效率。
中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网内进行信息交流包括发布通知, 安排日程表、工作计划，提交工作总结，进行信息汇总等也是企业的要求.因此,成本低廉、炒作简易、便于维护并能满足业务运用需要的网络办公环境是这一领域的真正需求.针对绝多数中小型企业集中办公这一现实特点,组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的一、需求分析1。
1业务需求：网络事支撑企业各种业务的基础设施。
所以在规划设计网络之前，应该清楚它的使用。
使他能够随着公司d饿发展而扩大，预计该企业在以后3—5年内计划聘用的人数、业务规模或网络数据流量的预计增长情况来估计公司的增长率确定公司在可靠性和有效性方面的需求，包括网络故障带来的严重后果，当然网络修复的费用,网络的安全性，web站点和Internet连接性,远程访问等的实现都对于网络的规划有至关重要的地位。
中小型企业网络搭建毕业论文
XXXXXXXXXXXXXXXXX学院XXXXXXXX届高职毕业作业中小型企业网络搭建分析指导老师：XXXXXX职称：XXXX学生姓名：XXXXXX学生学号：XXXXXXXXXXXXXXXX年级：XXXX级专业：计算机网络技术时间：XXXX年XX月XX日毕业设计任务书目录摘要 (3)前言 (4)第一章中小企业网络需求分析 (5)第二章典型中小企业组网实例 (5)第三章网络布线和综合布线 (15)第四章局域网的安全控制和病毒防治 (20)致谢 (26)摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。
企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。
这直接关系到企业能否获得关键的竞争优势。
近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。
目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。
关键词：中小企业；局域网；组网案例；网络布局；网络安全；前言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。
需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。
为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。
局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。
中小型网络设计与规划毕业论文网络教育
中小型网络设计与规划毕业论文网络教育毕业设计（论文）论文题目：中小型网络设计与规划学习中心（或办学单位）：学生姓名：学号:专业：计算机科学与技术2022年X月X日毕业设计（论文）任务书题目：中小型网络设计与规划任务与要求：为企业规划内部网络，设计出稳定可靠的网络。
随着信息时代的到来，计算机和通信在信息的收集、存储、处理、传愉和分发中扮演了极其重要的角色。
计算机网络综合了计算机软、硬件及通信等多方面的技术，涉及面宽，应用范围广。
计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来。
企业内部网是国际互连网技术在企业内部或封闭的用户群内的应用。
简单地说，互联网是使用互联网技术，特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通，且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
随着互联网技术的不断发展，计算机已经逐渐应用到企业中的各个关键部分，极大的提高了企业的工作效率。
1.2设计背景（项目背景）简介某企业是一家刚成立不久的企业，拥有员工600人左右。
公司主要分开4栋建筑物组成的建筑群，有管理层人员办公楼、市场销售部、研发部、技术部等，共约800个信息点。
信息点主要集中在行政部、市场销售部、研发部、技术部。
在网络项目实施之前，普通交换机，路由器作为主要网络连接设备，带宽低，速度慢。
随着公司人员与规模不断扩张，随着办公信息化、自动化的需求，各部门间为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善的企业办公局域网。
1.2.1网络现状图1-1企业现有局域网拓扑图现有网络采用两层结构，PC使用普通网线与接入层交换机链接，接入层交换机使用百兆光纤与核心交换机直接链接，所有数据流量都有核心交换机完成，这样不仅加大核心交换机的负担，也增加了网络的不稳定性。
如果核心交换机出故障，全公司内所有PC都无法连接网络，部门间的通讯、服务器也全部失去连接，整个企业都陷入瘫痪的危险之中。
校园网的规划与设计论文
XXXXXX学院 2012 届毕业设计（论文）课题名称：小型校园网的规划与设计专业：计算机通信学生姓名：张宏强学号： 201004020941班级：通信1009班指导教师：张宁2012 年 10 月校园网可以为全校师生提供一个先进、开放、实用的计算机网络环境。
建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球性重大问题的挑战。
我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。
前言 (2)摘要 (5)第一章校园网络需求分析 (6)1.1用户需求 (6)1.2通信量需求分析 (6)1.3网络功能需求分析 (6)1.4技术需求分析 (7)1.5网络设计原则 (7)第二章网络拓扑结构设计 (9)2.1主干网设计 (9)2.2.拓扑结构设计 (9)2.3分层化设计 (9)第三章无线局域网 (11)3.1无限局域网的优点 (11)3.2无限局域网的不足 (11)3.3无限局域网的技术介绍 (12)3.4无限局域网设计 (13)第四章服务器的配置 (15)4.1WLAN AP配置命令 (15)4.2WEB服务器 (15)4.3FTP服务器 (17)4.4安装DHCP服务器 (18)4.5创建作用域 (18)第五章校园网络工程性能测试与评估 (19)5.1测试与评估主要渠道 (19)5.2网络测试实验步骤 (19)结论 (21)参考文献 (22)致谢 (23)摘要自上世纪90年代以来，互联网在我国取得了飞速发展 联网的计算机、上网用户和网站的数目逐年倍增。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
毕业设计（论文）论文题目：中小型网络设计与规划学习中心（或办学单位）：学生姓名：学号:专业：计算机科学与技术2015年3月20日毕业设计（论文）任务书题目：中小型网络设计与规划任务与要求：为企业规划内部网络，设计出稳定可靠的网络。
时间： 2014 年 12月 22 日至 2015 年 3月 22 日共 12 周学习中心：（或办学单位）学生姓名：学号：专业：计算机科学与技术指导单位或教研室：电子科技大学远程教育深圳学习中心2015年3月10日毕业设计(论文)进度计划表本表作评定学生平时成绩的依据之一。
摘要迅速发展的互联网正在对全世界的信息产业带来巨大的变革和深远的影响。
国内越来越多的企业也已经或正在考虑使用网络技术，以建设企业规划化的信息处理系统。
通过互联网与外部世界交换信息，本企业与全世界联系起来，极大地提高了信息收集的能力和效率。
随着信息时代的到来，计算机和通信在信息的收集、存储、处理、传愉和分发中扮演了极其重要的角色。
计算机网络综合了计算机软、硬件及通信等多方面的技术，涉及面宽，应用范围广。
计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来。
企业内部网是国际互连网技术在企业内部或封闭的用户群内的应用。
简单地说，互联网是使用互联网技术，特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通，且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
随着互联网技术的不断发展，计算机已经逐渐应用到企业中的各个关键部分，极大的提高了企业的工作效率。
关键词：计算机网络；互联网；企业内部网；AbstractThe rapid development of the Internet is bringing a great change and profound influence on the world's information industry. More and more domestic enterprises have been or are considering the use of network technology, the information processing system of construction enterprise planning. Through the Internet to exchange information with the outside world, the enterprise and the whole world, greatly improves the efficiency and capability of information collection.With the advent of the information age, computer and communication plays a very important role in the collection, storage, processing, transmission and distribution of information. Computer network is a combination of computer hardware and software, communication and other aspects of the technology, involving wide, wide application range. The computer network is the use of communications equipment and line of different location, function independent of multiple computer systems interconnection.The internal network of Internet technology in the application of the enterprise or within the closed user group. Simply speaking, the Internet is the use of Internet technology, especially the internal network TCP/IP protocol and the completion of the enterprise. This technique allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can access any one or from any computer access.With the continuous development of Internet technology, computer has been applied to all the key parts in the enterprise, greatly improving the efficiency of enterprises.Key word：Computer network; Internet; intranet;目录第一章概述 (8)1.1设计目的 (8)1.2设计背景（项目背景）简介 (8)1.2.1网络现状 (9)第二章项目需求分析 (10)2.1需求分析 (10)2.2人员分布 (11)2.3楼层分布 (11)2.4设备采购需求 (12)2.4.1概述 (12)2.4.2硬件与软件设备选型 (12)第三章设计方案 (13)3.1 网络建设原则 (13)3.2 IP地址规划 (13)3.2.1 规划概述 (13)3.2.2 IP分配规划 (14)3.2.3 虚拟局域网（VLAN）规划 (14)3.3网络拓扑图规划设计 (15)3.3.1网络拓扑图概述 (15)3.3.2网络拓扑图设计原则 (15)3.3.3局域网设计拓扑图 (16)3.3.4 活动目录规划 (17)3.3.5 综合布线系统 (18)结束语 (19)谢辞 (19)参考文献 (20)第一章概述1.1设计目的选这个设计是因为我考虑到学过的知识的概括与应用所累积下来的经验，想出这个设计。
本人知识技能有：熟悉计算机系统的基础知识；熟悉网络操作系统的基础知识；理解计算机应用系统的设计和开发方法；熟悉数据通信的基础知识；熟悉系统安全和数据安全的基础知识；掌握网络安全的基本技术和主要的安全协议与安全系统；掌握计算机网络体系结构和网络协议的基本原理；掌握计算机网络有关的标准化知识；掌握局域网组网技术，理解城域网和广域网基本技术；掌握计算机网络互联技术；掌握TCP/IP 协议网络的联网方法和网络应用服务技术；理解接入网与接入技术；掌握网络管理的基本原理和操作方法；熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；理解网络应用的基本原理和技术；理解网络新技术及其发展趋势。
1.2设计背景（项目背景）简介某企业是一家刚成立不久的企业，拥有员工600人左右。
公司主要分开4栋建筑物组成的建筑群，有管理层人员办公楼、市场销售部、研发部、技术部等，共约800个信息点。
信息点主要集中在行政部、市场销售部、研发部、技术部。
在网络项目实施之前，普通交换机，路由器作为主要网络连接设备，带宽低，速度慢。
随着公司人员与规模不断扩张，随着办公信息化、自动化的需求，各部门间为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善的企业办公局域网。
1.2.1网络现状图1-1 企业现有局域网拓扑图现有网络采用两层结构，PC使用普通网线与接入层交换机链接，接入层交换机使用百兆光纤与核心交换机直接链接，所有数据流量都有核心交换机完成，这样不仅加大核心交换机的负担，也增加了网络的不稳定性。
如果核心交换机出故障，全公司内所有PC 都无法连接网络，部门间的通讯、服务器也全部失去连接，整个企业都陷入瘫痪的危险之中。
无论内网还是外网都没有使用防火墙，只靠PC的软件防火墙是完全不够的。
如果公司受到黑客攻击，将毫无防护。
第二章项目需求分析2.1需求分析根据现在的互联网的发展，已经是今非昔比，不能同日异语，网络上流传病毒的传染日渐严重，系统经常或定时性假死崩溃，数据文件不断的丢失。
用户网络的安全性受到很大程度的冲击，公司部门管理情况的不重视，网管员每天都工作于维护服务器和设备之间，这样的办公效率非常影响到公司的日常运作，给整个公司带来资源不必要的浪费。
在局域网的发展过程中，局域网标准化委员会起着举足轻重的作用。
在局域网发展初期，由于没有统一的局域网体系结构，各公司的网络产品无法直接通信，实现资源共享。
针对这一情况，IEEE指定了一系列局域网标准，称为IEEE 802标准，并被国际标准化组织所采纳，为局域网发展奠定了基础。
公司需要一个规范完整的网络结构，首先要确保有一个高效率和安全稳定的网络环境，设备先进，管理到位，包括IP地址的分配不会出现重复，确保每个员工使用的计算机终端都有规划好的IP，不会引起IP冲突，同时需要规划出整个公司的设备要求以及选型，具体画出公司的网络结构拓扑图，以及操作系统和应用系统的选型和配置。
还需要搭建一个完整的活动目录，实现集中管理，杜绝严重问题的产生。
为员工创建一个高效率和安全稳定性为目标的网络环境。
（1）拟建的企业局域网主要涉及四幢建筑物：高级管理层、市场销售部办公楼、技术部办公楼，研发部办公楼之间拟通过光缆连接。
局域网中心拟设在高级管理人员的办公楼，规划信息点要求再现有基础上增加500个，可以拓展。
主要信息点分布，行政部150个、技术部办公楼：300个、研发部：400个、市场营销部：450个。
（2）为了方便网络管理员日常能借助于VLAN轻松管理整个网络。
我们基于端口划分VLAN，使网络更安全，端口有了分隔可以不能直接通信，网络灵活的管理更为方便员工使用。
（3）网络端口，网络流量和网络的速度需求非常大，所以公司要配备一个光纤以太网以上级别的网络接口，在配备先进、安全的交换机和路由器，而且每一个交换机都具有强大的防火墙功能，能隔绝99%的安全隐患，为每一个部门，每一个楼层配备一台网络打印一体机，方便公司员工使用。
（4）由于公司各部门员工都使用目前上主流的Windows操作系统，故此网管员也需要采购Windows操作系统。