【正文】 大容量緩存設(shè)計，具有高速率，低延時的性能，還具有可管理和安全性能，性能穩(wěn)定，交換能力大，傳輸速度快。 匯聚層和核心層之間采用雙上行鏈路連接，冗余備份使網(wǎng)絡(luò)可靠性大大增加。 接入層 可以選擇不支持 VLAN 和 三層交換技術(shù) 的普通 交換機 。 匯聚層 具有實施策略、安全、工作組接入、 虛擬局域網(wǎng) （ VLAN）之間的 路由 、源地址或目的地址過濾等多種功能。在核心層中，應(yīng)該采用高帶寬的千兆以上 交換機 。 三層網(wǎng)絡(luò) 架構(gòu)采用層次化模型設(shè)計，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。 （ 5）、 先進性。因此，網(wǎng)絡(luò)應(yīng)考慮其擴展的靈活性，增加冗余接口，方便用戶的接入與退出。 設(shè)施的配置選擇要高性價比，性能參數(shù)、技術(shù)領(lǐng)先，售后保障強。 設(shè)計目標 為康普教育中心設(shè)計合理的局域網(wǎng)規(guī)劃方案，建設(shè)以下目標： 網(wǎng)絡(luò)總體建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的公司局域安全網(wǎng)絡(luò)。 需求分析 4 根據(jù)企業(yè)需求，有針對性的解決辦法： VLAN 技術(shù)隔離每個部門， ACL 設(shè)置財務(wù)部的訪問權(quán)限。 企業(yè)需求 康普教育中心要求客服部 、銷售部、人事部等部門不能內(nèi)部互相訪問，但可以訪問服務(wù)器和外部資源。 （ 2）、資源管理：區(qū)別內(nèi)、外網(wǎng)界限，限制資源的訪問。設(shè)計規(guī)劃不僅利用網(wǎng)絡(luò)設(shè)備本身的安全策略，如 VLAN 劃分、 ACL 策略等 ，從物理設(shè)備上對數(shù)據(jù)流進行隔離過濾。對公司服務(wù)器和客服部提供運行可靠的應(yīng)用程序及硬件支撐，保證其正常工作的不間斷性與流量暢通，降低故障和事故隱患。能夠順應(yīng)信息時代的發(fā)展趨勢，抓住網(wǎng)絡(luò)經(jīng)濟中的機遇，認真完成每一項公司業(yè)務(wù)，在短短十年間飛速發(fā)展，儼然成為一家與國際接軌的大公司。對于銷售部分配更多流量，以保證公司的產(chǎn)品銷售與在線客服。上述問題促使公司決定改造網(wǎng)絡(luò)，擴展網(wǎng)絡(luò)的規(guī)模，提高網(wǎng)絡(luò)的速度，優(yōu)化和配置網(wǎng)絡(luò)，并設(shè)立專業(yè)網(wǎng)絡(luò)管理人員，維護日常網(wǎng)絡(luò)運行，保證網(wǎng)絡(luò)的安全。 項目概況 康普教育中心早期網(wǎng)絡(luò)建設(shè)使用集線器來互連，組建小型的公司網(wǎng)絡(luò)以滿足公司業(yè)務(wù)的辦理需求。公司目前已從單一的網(wǎng)絡(luò)產(chǎn)品銷售，發(fā)展成為全系列網(wǎng)絡(luò)、無線、存儲、安全、云計算、數(shù)據(jù)中心等產(chǎn)品銷售、 信息化解決方案和網(wǎng)絡(luò)工程技術(shù)服務(wù)提供商，客戶遍布華東各省。根據(jù)中小型企業(yè)集中辦公這一現(xiàn)實特點，組建一個適合中小企業(yè)需求的、高性價比、實 用的網(wǎng)絡(luò)，是有實際意義的。如今，計算機遍及各行各業(yè)，它解放了企業(yè)生產(chǎn)力，提高了員工辦公效率，提供了大量相關(guān)信息，給企業(yè)創(chuàng)造了巨大財富價值，更讓企業(yè)尋找到了無盡的商機。 關(guān)鍵詞： 三層結(jié)構(gòu) 路由備份 ACL NAT 2 目錄 1 概述 .............................................................. 1 概述 ........................................................ 1 課題背景 .................................................... 1 項目概況 .................................................... 2 研究目的 .................................................... 2 2 需求分析與設(shè) 計原則 ................................................ 3 現(xiàn)狀分析 .................................................... 3 企業(yè)需求 .................................................... 3 需求分析 .................................................... 3 設(shè)計目標 .................................................... 4 設(shè)計原則 .................................................... 4 3 設(shè)計方案 .......................................................... 6 網(wǎng)絡(luò)拓撲設(shè)計 ................................................ 6 設(shè)備選型 .................................................... 7 4 網(wǎng)絡(luò)組建 /技術(shù)使用 ................................................ 14 VLAN ....................................................... 14 IP 地址規(guī)劃 ................................................. 14 ACL ........................................................ 16 NAT ........................................................ 19 路由協(xié)議 ................................................... 20 5 網(wǎng)絡(luò)安全 ......................................................... 22 結(jié)論 ............................................................... 23 致謝 ............................................................... 24 參考文獻 ........................................................... 25 1 1 概述 概述 在這信息爆炸的時代，計算機扮演著越來越重要的角色，面對龐大的計算機群，網(wǎng)絡(luò)的規(guī)劃、管理、安全成為首要任務(wù)。接入層交換機接入用戶，匯聚層對龐大數(shù)據(jù)處理，再由三層交換機實現(xiàn)與因特網(wǎng)的轉(zhuǎn)發(fā) ，實現(xiàn)全網(wǎng)互通和網(wǎng)絡(luò)的訪問。一個結(jié)構(gòu)清晰、規(guī)范建設(shè)的網(wǎng)絡(luò)設(shè)計方案不僅易于組建、方便實施，更能大大減少網(wǎng)絡(luò)開發(fā)成本和提高網(wǎng)絡(luò)工程質(zhì)量。局域網(wǎng)的建設(shè)管理成為現(xiàn)代企業(yè)所必不可少的邁向網(wǎng)絡(luò)經(jīng)濟的基礎(chǔ)建設(shè)。而在局域網(wǎng)的催生下，企業(yè)的信息化生產(chǎn)也得到空前的發(fā)展。 本次畢業(yè)論文針對南京博路科技有限公司實際情況，提供一套完整局域網(wǎng)解決方案。 VLAN（虛擬局域網(wǎng)）技術(shù)把不同部門劃分為不同的網(wǎng)段，對部門進行隔離。通過本次設(shè)計與研究，將局域網(wǎng)技術(shù)應(yīng)用于企業(yè)，使得企業(yè)辦公自動化，信息網(wǎng)絡(luò)化，資源共享，向網(wǎng)絡(luò)化經(jīng)濟邁進。在如此巨大的誘惑力下，各企業(yè)紛紛組建自己的企業(yè)局域網(wǎng)。 南京博路科技有限公司康普教育中心成立于 2020年，位于南京中山南路 315號瑞華大廈。 公司下設(shè)專門的網(wǎng)絡(luò)培訓(xùn)部門 —— 康邇普教育，是全國最早的華為（ H3C）授權(quán)培訓(xùn)機構(gòu)之一。在設(shè)備不多、應(yīng)用不廣、數(shù)據(jù)量不大的情況下，公司網(wǎng) 絡(luò)基本上能滿足日常需求。 研究目的 通過對網(wǎng)絡(luò)的規(guī)劃、組建、維護，重新搭建局域網(wǎng)。該公司員工都是精通網(wǎng)絡(luò)的技術(shù)型人才，更應(yīng)該設(shè)置網(wǎng)絡(luò)的安全機制。為了給公司落實基礎(chǔ)的網(wǎng)絡(luò)辦公設(shè)施，對網(wǎng)絡(luò)提出以下要求：提高桌面辦公能力，增加網(wǎng)絡(luò)的訪問的帶寬。其次還要有良好的管理機制，便于網(wǎng)絡(luò)的管理，降低二次維護的成本。而且采用有效的網(wǎng)絡(luò)安全技術(shù)，如防火墻、入侵檢測、殺毒軟件等。 （ 3）、 IP 地址 需求： NAT 應(yīng)用。 對財務(wù)部進行隔離，設(shè)置訪問權(quán)限，只有經(jīng)理辦公室有訪問權(quán)限。 部門內(nèi)安裝打印機共享，提供服務(wù)器的訪問權(quán)限，網(wǎng)絡(luò)信息訪問的接入。 網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理，便于擴展和維護 。 設(shè)計原則 （ 1）、可管理性 具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。 （ 3）、開放性 技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避