大型企业网络规划与设计毕业论文

学士学位论文论文题目:大型企业网络规划与设计

院(部)名称:

学生姓名:

专业:网络工程学号: 2007 指导教师姓名:

论文提交时间: 2011-5-20 论文答辩时间: 2011-5-28 学位授予时间:

教务处制

大型企业网络规划与设计

摘要

迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。

企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。

本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系统unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合大型企业的需求。

关键词：企业网络，拓扑结构，冗余，路由，交换

Large Enterprise Network Planning and Design

Abstract

The rapid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the market's global competitiveness strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency.

Intranet is an international Internet technology in the enterprise or within a closed user group applications. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any computer access.

From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. As part of this implementation to build the simulator GNS3 network topology, the use of cisco device operating systems unzip-c2691-advsecurityk9-mz.124-11.T2 for all equipment within the core topology IOS, routers and switches using SecureCRT for the configuration, and view the experimental results to verify that the network meets business needs.

Keywords：Enterprise networks, Topology, Redundancy, Routing, Switching

目录

第1章绪论 (1)

1.1研究背景 (1)

1.2目的和意义 (2)

第2章关键的网络技术原理 (3)

2.1 大型企业网络的定位 (3)

2.2 关键技术研究 (3)

2.2.1路由技术 (3)

2.2.2交换技术 (4)

2.2.3 远程访问技术 (4)

2.2.4 VLAN (4)

2.2.5 DHCP (5)

2.2.6 GRE (5)

2.2.7 VPN (6)

2.2.8 PVST (6)

2.2.9 HSRP (7)

2.2.10 AAA认证 (7)

第3章大型企业网络需求分析 (9)

3.1 案例分析 (9)

3.2 大型企业网络分析 (11)

3.2.1 宽带性能需求 (11)

3.2.2 稳定可靠需求 (11)

3.2.3 服务质量需求 (12)

3.2.4 网络安全需求 (12)

3.2.4 应用服务需求 (12)

3.3 本课题系统需求分析 (13)

第4章网络系统实现 (14)

4.1 大型企业网络拓扑图 (14)

4.2 VLAN及IP地址的规划 (14)

4.3 关键网络设备及数量 (15)

4.4 关键网络设备介绍 (16)

4.5网络设备配置 (18)

4.5.1 基础配置 (18)

4.5.2 使用VTP (19)

4.5.3 划分VLAN (21)

4.5.4 交换链路封装 (22)

4.5.5 PVST技术 (23)

4.5.6 PVST的三个FAST (23)

4.5.7 DHCP (24)

4.5.8 HSRP (26)

4.5.9 根防护 (27)

4.5.10 路由协议 (27)

4.5.11 GRE-VPN (28)

4.5.12 AAA服务器 (31)

4.5.13 PBR 20M专线 (31)

4.5.14 网管控制 (32)

4.5.15其他配置 (33)

4.6 施工管理 (34)

4.6.1 施工前准备 (34)

4.6.2 设备及材料 (34)

4.6.3 施工过程管理 (34)

4.6.4 施工完成后质量的检查和验收 (34)

4.6.5 施工步骤 (34)

第5章网络效果验证 (36)

5.1 关键三层设备路由表 (36)

5.1.1 接入路由器R1路由表 (36)

5.1.2 核心层交换机HX1路由表 (37)

5.1.3 汇聚层交换机FB1路由表 (38)

5.2网络连通性验证 (39)

5.2.1 本部接入层交换机SW1访问服务器 (39)

5.2.2 外地分公司R4访问服务器 (39)

5.2.3 外地分公司SW10访问本部接入交换机 (39)

5.3 VPN效果验证 (40)

第6章结束语 (41)

致谢 (42)

参考文献 (43)

附录 (44)

第1章绪论

1.1研究背景

今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。21世纪的中国正在向市场多元化、全球化的方向发展。对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。国内越来越多的企业也已经或正在考虑使用Internet/Intranet技术,以建设企业规划化的信息处理系统。因为现代企业的信息大多都来自于互连网，通过网络，企业可以更快速的接收到来自全球的市场信息；通过Internet与外部世界交换信息，企业规划者可以更快地对企业作出正确的宏观调控与决策，以适应市场趋势。企业与全世界联系起来,极大地提高了信息收集的能力和效率。

随着Intranet技术的不断发展,计算机已经逐渐应用到企业中的各个关键部分,极大的提高了企业的工作效率。对于规模较大的企业来说，这一点尤为重要。

而有些大型企业根据其自身性质等对于网络有着更多的需求。比如中国电信、中国网通、中国银行，它们对网络有一点十分重要的需求，那就是网路通路，流量不可断。因为全中国大部分的金融和通信都经过这些企业，他们的网络的稳定性直接关系到国家的政治经济基础等各个方面。所以对于这些大型企业的网络设计必须考虑到流量等细节问题。

当今中国网络的另一个重大问题就是安全。由于中国的网络发展较晚，网络的安全没有作到非常完善。而且很多早期起用的网络无论从结构还是技术上都有很多设计不合理的问题，这也导致了网络的安全性差。在企业的某些关键部门（如财务科等），如果有不法分子利用网络中的漏洞修改或者窃取商业机密文件，也会对企业自身造成不可挽回的甚至是毁灭性的危害。

当然，企业也会对一些细节问题提出要求。比如市场部门可以上网查阅资料而技术部门不可；或者从周一上午九点到周五下午五点可以上网，而其他时间段网络无流量；再或者高层领导组可以监控财务部门的档案文件而其

他部门则没有这样的权限。这些都是网络设计者需要考虑的问题。

1.2目的和意义

企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。简单地说,Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问[1]。

基于这种种的现实问题，企业必须从企业局域网的概念及相关计算机网络技术入手，详细地设计企业网建设的实施方案及建设规划,以达到先进、安全、实用、可靠的目标.对该企业的组网需求进行分析，比较各种组网技术，从实用角度论述局域网主干网选择，综合布线，各种设备选择，网络安全，网络管理等方面。

我们的网络要具有一定的灵活性。当企业发展到一定规模,企业在外地设有许多分支机构。这时,为加快企业内部的信息流通,企业需要将总部和各分支机构连接起来。远程企业对网络的需求是：通过internet接入, 在整个公司实现数据快速传输、办公自动化,最终实现企业无纸化办公；企业拥有自己的ip地址和域名,在公司主机上建立网站,向外界宣传企业形象、公司各项业务、活动及最新成果等；以ip电话方式节省企业大部分的长途话费,亦可通过ip网络来实现视频会议；整个公司需要一个运行可靠、费用合理的通信系统；实现telnet等网络服务；建立一个功能全面、使用方便的管理信息系统,使总公司与各地分支机构之间的业务审批电子化,各项工作能够协同完成。实现结构化布线、网络的设计与规划、资源共享、专线接入Internet、WWW服务器、软硬件配置、划分企业子网等技术实施。