中小型企业内部网络设计

《中小型企业内部网络设计》由会员分享，可在线阅读，更多相关《中小型企业内部网络设计（16页珍藏版）》请在金锄头文库上搜索。

1、 网络工程项目实训网络工程项目实训中小型企业网络规划与设计方案指导老师： 设计时间：2013-6-26 2013-7-4 班级： 计算机科学与技术1001班 姓名： 学号： 网络工程项目实训任务书一 设计题目： 中小型企业网络规划与设计方案二 设计内容： 了解计算机网络的基础知识 了解交换机和路由器的基本功能 掌握交换机和路由器的工作原理 掌握交换机和路由器的命令行各种操作模式的区别 掌握如何进行配置交换机和路由器的各种功能 掌握中小型局域网的组网方法 掌握中小型局域网工程实现方法 摘 要当今信息时代，科技迅猛发展，人类社会总是在不断的发生着巨大的变化。我们正迈向一个崭新的信息时代。网络的逐步

2、普及，企业内部网络的规划与建设是企业向信息化发展的必然选择，企业建网的最终目的和它的经营策略是吻合的，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业网络工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本设计课题将主要以中小型企业内部网络规划建设过程可能用到的各种技术及实施方案为设计方向，综合企业的需求，为中小企业网的建设提供理论依据和实践指导。 目录摘 要3目录4一 项目题目5二 项目目的5三 项目背景5四 项目内容54.1需求分析54.2设备简介64.3 方案设计74.4

3、 网络拓扑图84.5 配置步骤84.6 综合布线15五 项目总结15六 参考文献16项目设计报告一 项目题目 中小型企业网络规划与设计方案二 项目目的通过对中小型企业网络规划与设计，了解如何对中小型企业建设网络的需求进行分析，给出解决方案，并进行实施，使该网络满足中小企业信息化的要求,为各类应用系统提供方便、快捷的信息通路, 辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。三 项目背景随着计算机网络技术的快速发展以及企业管理水平的不断提高和业务规模的扩大，某中小型企业深刻认识到企业要发展、降低生产成本提高产品竞争力必须提高企业内部核心竞争力,因此建立一个方便快捷安全的通信网络综合信

4、息支撑系统，已迫在眉睫，为了适应企业的发展和信息化的要求，该企业对网络进行了科学的规划和开发建设，建设一个中小型企业网络信息系统，以管理信息为主体，辅助领导决策的计算机信息网络系统，以满足企业办公自动化需求。四 项目内容 4.1需求分析1. 部门类型：l 财务部 l 办公大楼l 宿舍 要求:财务部不允许使用Internet，办公大楼只允许使用WWW服务和FTP服务，其余访问不受限制,若有用户需求，则网管人员可以通过三层交换机进行访问控制列表设置实现VLAN间通。公司目前从ISP申请了两个可用公网IP地址。2. 流量访问模型l 本地访问l 远程访问（因企业内部人员相互共享资源多和通信频繁，所以本

5、地访问比远程访问所占流量大）3. 接入模式l 核心汇聚接入4. 组网原则l 可靠性高l 性价比高 5. 需求分析l 内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问l 在接入层采用二层交换机，并作一定措施分隔广播风暴l 核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链路连接到核心交换机，由三层交换机实现VLAN之间的路由l 使用VLAN技术将不同部门进行划分，不允许外部用户访问内部WEB服务器，财务部。4.2设备简介在中小型企业网络规划设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机与路由器的性能将直接影响整个网络的实施。由于网络设备是整个系统的

6、基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，该企业选择美国Cisco公司的网络设备，Cisco公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务 （1）三层交换机核心层应该是一个高速的交换骨干网，其设计的首要目标是追求高速，其次才考虑哪些系统开销较大的功能，如访问表、过滤器等。三层交换机综合考虑选用CISCO WS-C3550G-24TS-S，其功能较全面，稳定可靠，接口丰富。包转发率为38.7Mpps；传输速率支持10/100/1000Mpbs；有28个非模块化端口；网络标准为IEEE802.3，IEEE80

7、2；MAC地址为12K；产品内存为128MB的DRAM内存；背板带宽为32Gbps。（2）路由器 综合考虑路由器选用两台思科CISCO 2821系列路由，该设备端口结构为模块化；传输速率为10/100/1000Mbps；支持VPN和Qos；可以接两个局域网；内置防火墙；网络标准为IEEE802.3；内存最大为DRAM 1G；有两个固定的USB1.1端口；电源电压为AC 100-240V，47-63Hz；扩展模块为2个板载AIM（内部）。支持VCPU，REF，-Flow等独有技术，完备抗流量攻击能力，完善的QoS机制保障多业务部署；全面支持IPFI功能，集高性能、模块化、高安全、易用性、贴近业务

8、等特性于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全的数据加密功能。能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。 （3）二层交换机二层交换机选用CISCO WS-C2960G-24TC-L，该设备为智能设计，功能全面，性能出色。为中型网络和城域接入应用边缘提供了智能服务，可以为局域网提供极佳的性能和功能。该系列交换机在提供高性能、多业务的同时，其内在的安全防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障网络安全、网络合

9、理化使用和运营这些独立的10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性包转发率为35.7Mpps；传输速率支持4.3方案设计 为了实现该网络设计，使该企业网络具有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用下面方案策略。l 采用将各个部门之间的网络的关联度降低到最低的策略，可以最大限度的减少各个部门网络之间的相互影响，便于分别管理，或者在不同部门扩展网络的新应用l 采用统一的IP应用标准（IP地址，路由协议），安全标准， 接入标准和网络管理平台，才能实现真正的统一管理，便于企业的管理和网络策略的实施l 在接入层采用二层交换机，并且要采取一定方式分隔广播域

10、,在接入层交换机上划分VLAN可以实现对广播域的分隔,划分财务部VLAN1、办公大楼VLAN2、宿舍VLAN3，并分配接口l 核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由,交换机之间的链路配置为Trunk链路,三层交换机上采用SVI方式实现VLAN之间的路由4.4网络拓扑图 SW2 SW3f 0/1Router 1 SW1 Vlan1f 0/2f 0/3f 0/2f 0/1f 0/3f 0/1-2f 0/7f 0/6f 0/8f 0/8f 0/4-5f 0/3-4f 0/4-5Vlan2Vlan1Vlan3Vlan3Vl

11、an2Router 2192.168.50.0192.168.70.0.0210.200.20.0192.168.10.0192.168.20.0192.168.30.0192.168.10.0192.168.20.0192.168.30.0 网管机 4.5配置步骤第一步 vlan划分enconf tvlan 1eitvlan 2eitvlan 3eitSW1 enconf tvlan 1eitvlan 2eitvlan 3eitSW2enconf tvlan 1eitvlan 2eitvlan 3eit第二步 sw1enconf tint f0/1sw mode accsw acc vlan

12、 1no shutdowneitint f0/2sw mode accsw acc vlan 2no shutdowneitint f0/3sw mode accsw acc vlan 3no shutdowneitSW2enconf tint f0/1sw mode accsw acc vlan 1no shutdowneitint f0/2sw mode accsw acc vlan 2no shutdowneitint f0/3sw mode accsw acc vlan 3no shutdowneit第三步 将二层交换机与三层交换机的两个端口聚合设置为trunkSW3int aggre

13、gateport 1sw mode trunkeitint range f0/1-2port-group 1no shutdowneitint aggregateport 2sw mode trunkeitint range f0/3-4port-group 2no shutdowneitSW1int aggregateport 1sw mode trunkeitint range f0/4-5port-group 1no shutdowneitSW2int aggregateport 2sw mode trunkeitint range f0/4-5port-group 2no shutdowneit第四步 配置SVIsw3int vlan 1ip address 192.168.10.1 255.255.255.0no shutdowneitint vlan 2ip address 192.168.20.1 255.255.255.0no shutdowneitint vlan 3ip address 192.168.30.1 255.255.255.0no shutdowneitip routin