【正文】 三層結(jié)構(gòu)模型。利用分層網(wǎng)絡(luò)可以方便地實(shí)現(xiàn)冗余，從而大幅提高可用性。 網(wǎng)絡(luò)層次化設(shè)計(jì)在瞬息萬變的市場上，網(wǎng)絡(luò)應(yīng)用可以幫助企業(yè)決策者運(yùn)籌帷幄，充分利用各種企業(yè)資源，優(yōu)化企業(yè)資源配置。以總部為核心網(wǎng)絡(luò)，內(nèi)連接入包括辦公網(wǎng)絡(luò)、數(shù)據(jù)中心、分公司接入等，各區(qū)域相對獨(dú)立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。在通過Cisco Catalyst 3560 設(shè)置vlan，有效地控制了兩個(gè)子網(wǎng)的安全?？蓴U(kuò)展性和易維護(hù)性 ：　　為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。 先進(jìn)性和成熟性 ：　　系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。4．、對網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制網(wǎng)絡(luò)具有防止及便于捕殺病毒功能，保證網(wǎng)絡(luò)使用安全。各局域網(wǎng)采用快速以太網(wǎng)，系統(tǒng)采用網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo)此次網(wǎng)絡(luò)建設(shè)的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺及服務(wù)，讓以分部為支點(diǎn)的操作平臺能夠共享總部的信息資源，便于快速、便捷的接收總部的發(fā)展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。另外，公司采用AD（域管理），即通過域控制器來管理域中的計(jì)算機(jī)。網(wǎng)絡(luò)的便捷，以及網(wǎng)絡(luò)的管理，在該方案中也必須考慮到。所謂的備份是：如果在網(wǎng)絡(luò)正常進(jìn)行的時(shí)候某條線路負(fù)載有點(diǎn)大而不能承受斷掉，這樣容易會造成網(wǎng)絡(luò)的癱瘓，為了防止出現(xiàn)這種現(xiàn)象，我們在網(wǎng)絡(luò)中采用熱備份，不僅可以做網(wǎng)絡(luò)備份還可以做負(fù)載均衡，以此來保證網(wǎng)絡(luò)的正常進(jìn)行以及減輕網(wǎng)絡(luò)的負(fù)擔(dān)。該公司在其他地方也設(shè)有分部，所以這就必須得考慮到分部與總部傳輸信息的安全性和可靠性。公司職能體系如下： 高層領(lǐng)導(dǎo)財(cái)務(wù)部營運(yùn)部技術(shù)部營銷部客戶服務(wù)部質(zhì)量管理部人力資源部維修部門行征部 由于總部內(nèi)部的網(wǎng)絡(luò)平臺上需要很多大型的服務(wù)器去給用戶和其他分部的員工提供服務(wù)，所以要求這些本地用戶、分部的員工與總部之間能夠?qū)崿F(xiàn)高速連接并且能夠保證與總部通信的可靠性和可行性。目前集團(tuán)經(jīng)營涉及到工程機(jī)械、汽車零部件、房地產(chǎn)三大領(lǐng)域，擁有北京總部，南京分部，注冊資金2千萬元，是一個(gè)成長中的集團(tuán)公司。 引 言２１世紀(jì)是一個(gè)高度信息化的時(shí)代，互聯(lián)網(wǎng)的快速發(fā)展對人類生活的各個(gè)領(lǐng)域都產(chǎn)生著越來越重大的影響。公司位于北京海淀區(qū)，注冊資金500萬。 ?？粕厴I(yè)設(shè)計(jì) 網(wǎng)絡(luò)工程項(xiàng)目 企業(yè)內(nèi)部網(wǎng)搭建摘 要 此次網(wǎng)絡(luò)建設(shè)的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺及服務(wù)，讓以分部為支點(diǎn)的操作平臺能夠共享總部的信息資源，便于快速、便捷的接收總部的發(fā)展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。搭建一個(gè)以高效、穩(wěn)定、可靠、易管理、安全為亮點(diǎn)的企業(yè)網(wǎng)絡(luò)系統(tǒng).關(guān)鍵詞：高效；穩(wěn)定；可靠；易管理；安全； ABSTRACTThe network construction goal is based on the network system for core headquarters in service, let platform and the operation platform for protection division are able to share the information resources, facilitate headquarters of fast and convenient receiving headquarters, realizing development spirit, and its inner meaning correctly, more quickly with tight headquarters production guidelines. According to the high performance and low cost requirement, using two layers of network structure, according to the requirements of network security needs. And considering network platform, equipment investment and maintenance, guarantee the subsequent can management operation. To build a to efficient, stable, reliable, easy to management, safety for the window of the enterprise network system Key words：efficient；stability；reliable；Easy management；safety； 56 目 錄宇飛公司簡介......................................................6引言…………………………………………………………………………………7第一章 項(xiàng)目需求分析…………………………………………………………….8 項(xiàng)目背景..............................................................8 需求分析..............................................................8第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo)……………………………………………………….10 網(wǎng)絡(luò)建設(shè)目標(biāo)..........................................................10 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容要求................................................10 網(wǎng)絡(luò)設(shè)計(jì)原則..........................................................10第三章 網(wǎng)絡(luò)總體設(shè)計(jì)…………………………………………………………….11 網(wǎng)絡(luò)總體拓?fù)鋱D........................................................11 網(wǎng)絡(luò)層次化設(shè)計(jì)........................................................12 核心層設(shè)計(jì)............................................................13 接入層設(shè)計(jì)............................................................13 內(nèi)連接入..............................................................14第四章 路由設(shè)計(jì)………………………………………………………………….14 路由協(xié)議選擇..........................................................14 路由規(guī)劃拓?fù)鋱D........................................................17 IP地址規(guī)劃............................................................17第五章 網(wǎng)絡(luò)安全解決方案……………………………………………………….18...................................................18 網(wǎng)絡(luò)內(nèi)部安全威脅分析..................................................20 安全產(chǎn)品選型原則......................................................21 網(wǎng)絡(luò)常用技術(shù)介紹......................................................21第六章 產(chǎn)品介紹………………………………………………………………….25 PIX防火墻.............................................................25 Cisco 3800系列集成多業(yè)務(wù)路由器........................................26 Cisco 3800系列集成交換機(jī)..............................................26 Cisco Catalyst 2960 系列集成交換機(jī).....................................27 windows 軟件...........................................................27第七章 設(shè)備選型報(bào)價(jià)…………………………………………………………….28第八章 項(xiàng)目實(shí)施方案…………………………………………………………….35 項(xiàng)目組織結(jié)構(gòu)..........................................................35 項(xiàng)目人員人工..........................................................36 項(xiàng)目實(shí)施前的準(zhǔn)備工作..................................................37 安裝前的場地準(zhǔn)備......................................................37 核心及各網(wǎng)點(diǎn)的安裝調(diào)試................................................39第九章 網(wǎng)絡(luò)測試………………………………………………………………….40 網(wǎng)絡(luò)測試目的..........................................................40 測試文檔..............................................................41第十章 網(wǎng)絡(luò)設(shè)備基本配置……………………………………………………….42 網(wǎng)絡(luò)描述.............................................................42 設(shè)備基本配置.........................................................42第十一章 網(wǎng)絡(luò)設(shè)備的技術(shù)實(shí)施方案…………………………………………….44 trunk配置............................................................44 VTP配置..............................................................46 VLAN配置.............................................................48 STP配置..............................................................49 HSRP配置.............................................................50 NAT配置..............................................................54第十二章 測試目的……………………………………………………………….54 VLAN測試............................................................54 STP生成樹測試.......................................................55 DNS測試.............................................................55 MAIL測試............................................................56 WEB測試.............................................................56結(jié)束語……………………………………………………………………………..57致 謝……………………………………………………………………………….58 ..宇飛公司簡介宇飛網(wǎng)絡(luò)工程公司成立于2001年，是一家從事網(wǎng)絡(luò)工程建設(shè)的公司，法人代表曹一博。宇飛網(wǎng)絡(luò)工程公司有著豐富的網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)，擁有高素質(zhì)的核心管理層和經(jīng)驗(yàn)豐富的技術(shù)團(tuán)隊(duì)，凝聚了一批業(yè)內(nèi)最優(yōu)秀的年青人，他們來自IT