企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計方案(已修改)
2025-08-15 09:04 本頁面
【正文】 企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計方案1課程設(shè)計的目的及要求 設(shè)計目標(biāo)（1） 將公司網(wǎng)絡(luò)分為三大部分，分別是公司內(nèi)網(wǎng)、信息管理中心、Internet部分。（2） 根據(jù)公司的需求，劃分vlan及子網(wǎng)。同時利用VTP技術(shù)，實現(xiàn)VLAN信息的同步。（3） 公司的所有PC都是通過DHCP服務(wù)器來自動獲取ip及相關(guān)配置信息。DHCP服務(wù)器的IP地址為固定IP。（4） 出于安全考慮，除財務(wù)部不允許與其它部門訪問外，其它部門之間要求能夠相互訪問，并且能夠訪問Internet,財務(wù)部和人事部不允許連接到Internet。（5） 由于該企業(yè)有上Internet的需求，因此要求網(wǎng)絡(luò)中要部署WEB和DNS服務(wù)器，為了方便企業(yè)內(nèi)部員工資源共享，需要在網(wǎng)絡(luò)中部署FTP服務(wù)器。（6） 要求該企業(yè)網(wǎng)，能夠?qū)崿F(xiàn)無線網(wǎng)絡(luò)的覆蓋，使得公司的PC可以通過無線接入點（AP）接入公司網(wǎng)絡(luò)。 設(shè)計依據(jù) 可行性分析企業(yè)網(wǎng)的特點決定了網(wǎng)絡(luò)系統(tǒng)必須要有實用與經(jīng)濟(jì)性。實用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)企業(yè)的實際情況，由于企業(yè)的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性能和較低的成本，所以在組建企業(yè)網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。一個企業(yè)在組建網(wǎng)絡(luò)時，必須根據(jù)自己的實際需要選擇適當(dāng)而又實用的設(shè)備，組建一個能夠完全滿足企業(yè)需要的新型、全面性的網(wǎng)絡(luò)，以實現(xiàn)企業(yè)發(fā)展的信息化。那么，如何才能使企業(yè)建網(wǎng)比較經(jīng)濟(jì)呢？當(dāng)然配置設(shè)備是主要的耗資方向。但是，對于設(shè)備的選擇要結(jié)合方案的選擇進(jìn)行。如果沒有適當(dāng)?shù)呐渲梅桨甘沟媒M建的網(wǎng)絡(luò)有更高的性能，而且還不能降低成本，實現(xiàn)經(jīng)濟(jì)性。所以，首先要根據(jù)企業(yè)的資源情況畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，再根據(jù)拓?fù)浣Y(jié)構(gòu)圖選擇最優(yōu)方案，配備各種網(wǎng)絡(luò)設(shè)備。只有通過綜合分析、考慮才能節(jié)約建設(shè)資金，實現(xiàn)經(jīng)濟(jì)性原則。本企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計采用層次化的設(shè)計方法，即核心層、匯聚層和接入層三層結(jié)構(gòu)。對于整個網(wǎng)絡(luò)來說，都是采用樹形結(jié)構(gòu)布線，實現(xiàn)對網(wǎng)絡(luò)的層次化管理，并使用Cisco Packet Tracer進(jìn)行模擬測試其可行性。 客戶需求分析根據(jù)企業(yè)提出需求，進(jìn)行分析，最終將采取以下方案解決企業(yè)需求：申請一個100M的帶寬，以滿足各部門計算機(jī)訪問Internet：申請2個公網(wǎng)IP：一個分配給Internet接入路由器的串行接口，另一個用作NAT；購買一臺路由器一臺核心交換機(jī)和七臺交換機(jī)以實現(xiàn)企業(yè)內(nèi)部各部門之間的網(wǎng)絡(luò)和連接到Internet；將各部門劃分在不同的VLAN；FTP服務(wù)器，WEB服務(wù)器，DNS服務(wù)器分配為一個VLAN下與核心交換機(jī)連接，置于管理機(jī)房，方便管理，同時配置ACL控制各部門訪問權(quán)限；在路由器上配置VPN，以實現(xiàn)出差工作人員及在家辦公人員遠(yuǎn)程訪問企業(yè)內(nèi)部資源及數(shù)據(jù)交換。 設(shè)計意義隨著全球經(jīng)濟(jì)一體化和市場經(jīng)濟(jì)、信息時代的快速發(fā)展，世界范圍內(nèi)的各行各業(yè)的發(fā)展越來越離不開辦公自動化和互聯(lián)網(wǎng)技術(shù)，特別是國際互聯(lián)網(wǎng)的迅速發(fā)展，使得世界經(jīng)濟(jì)瞬息萬變。同時，網(wǎng)站與上網(wǎng)人數(shù)的急劇增加，也使得人們開發(fā)并利用網(wǎng)絡(luò)資源成為可能，為中國現(xiàn)階段的經(jīng)濟(jì)發(fā)展提供難得的商業(yè)鍥機(jī)。市場競爭日益激烈，為了及時、準(zhǔn)確的獲取第一手信息，提高公司運作效率，有效降低公司運營成本已經(jīng)越來越被企業(yè)家們所認(rèn)識，企業(yè)家們迫切需要提高公司的競爭力，實現(xiàn)公司信息化，網(wǎng)絡(luò)無疑為他們提供了一個很好的解決手段。因此，企業(yè)必須建立自己的網(wǎng)絡(luò)，來滿足這些需求。第5頁2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及說明 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 網(wǎng)絡(luò)拓?fù)湔f明（1） 該公司網(wǎng)絡(luò)分為三大部分，分別是公司內(nèi)網(wǎng)、信息管理中心、Internet部分。（2） 根據(jù)公司的需求，劃分vlan及子網(wǎng)。同時利用VTP技術(shù)，實現(xiàn)VLAN信息的同步。（VLAN技術(shù) ，VTP技術(shù)）（3） 公司的所有PC都是通過DHCP服務(wù)器來自動獲取ip及相關(guān)配置信息。DHCP服務(wù)器的IP地址為固定IP。（DHCP服務(wù)器配置與DHCPRELAY）（4） 除財務(wù)部不允許與其它部門訪問外，其它部門之間要求能夠相互訪問，并且能夠訪問Internet,財務(wù)部和人事部不允許連接到Internet。(NAT，ACL)（5） 由于該企業(yè)有上Internet的需求，因此要求網(wǎng)絡(luò)中要部署WEB和DNS服務(wù)器，為了方便企業(yè)內(nèi)部員工資源共享，需要在網(wǎng)絡(luò)中部署FTP服務(wù)器。（WEB、WEB、FTP服務(wù)器配置）（6） 要求該企業(yè)網(wǎng)，能夠?qū)崿F(xiàn)無線網(wǎng)絡(luò)的覆蓋，使得公司的PC可以通過無線接入點（AP）接入公司網(wǎng)絡(luò)。（7） 優(yōu)化交換機(jī)上的生成樹。（采用RSTP）3 網(wǎng)絡(luò)解決方案 IP地址分配與子網(wǎng)劃分方案部門名稱VLAN名稱VLAN IDIP地址取值范圍VLAN SVI ip 地址研發(fā)部Yanfa10生產(chǎn)部Shengchan20銷售部Xiaoshou30客戶部Kehu40人事部Renshi50財務(wù)部Caiwu60信息管理中心Xinguan70（靜態(tài)）第6頁4企業(yè)網(wǎng)中設(shè)備主要配置命令（1） 實現(xiàn)功能 將各部門PC劃入對應(yīng)vlan Vlan信息同步（2） 配置命令SW1配置：SwitchenSwitchconf
外語相關(guān)推薦
鄂ICP備17016276號-1