中小型企业网络规划与及设计方案

1、网络工程项目实训中小型企业网络规划与及设计方案网络工程项目实训任务书一设计题目：中小型企业网络规划与设计方案二设计内容：网络工程项目实训 了解计算机网络的基础知识 了解交换机和路由器的基本功能掌握交换机和路由器的工作原理掌握交换机和路由器的命令行各种操作模式的区别掌握如何进行配置交换机和路由器的各种功能掌握中小型局域网的组网方法掌握中小型局域网工程实现方法摘要当今信息时代，科技迅猛发展，人类社会总是在不断的发生 着巨大的变化。我们正迈向一个崭新的信息时代。网络的逐步普 及，企业内部网络的规划与建设是企业向信息化发展的必然选网络工程项目实训择，企业建网的最终目的和它的经营策略是吻合的，它不仅为现

2、 代化发展、综合信息管理和办公自动化等一系列应用提供基本操 作平台，而且能提供多种应用服务，使信息能及时、准确地传送 给各个系统。而中小型企业网络工程建设中主要应用了网络技术 中的重要分支局域网技术来建设与管理的，因此本设计课题将主 要以中小型企业内部网络规划建设过程可能用到的各种技术及 实施方案为设计方向，综合企业的需求，为中小企业网的建设提 供理论依据和实践指导。目录 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 摘要2目录3 HYPERLINK l bookmark8 o Current Document 一项目题目5网络工

3、程项目实训二项目目的5三项目背景错误!未定义书签。四项目内容错误!未定义书签。需求分析错误!未定义书签。设备简介错误!未定义书签。 TOC o 1-5 h z HYPERLINK l bookmark32 o Current Document 方案设计6 HYPERLINK l bookmark34 o Current Document 网络拓扑图8配置步骤8 HYPERLINK l bookmark36 o Current Document 综合布线15 HYPERLINK l bookmark38 o Current Document 五项目总结15 HYPERLINK l bookmar

4、k40 o Current Document 六参考文献16项目设计报告项目题目中小型企业网络规划与设计方案网络工程项目实训二项目目的通过对中小型企业网络规划与设计，了解如何对中小型企业建设网络的需求 进行分析，给出解决方案，并进行实施，使该网络满足中小企业信息化的要求， 为各类应用系统提供方便、快捷的信息通路，辅助领导掌握企业发展进行决策; 建立先进的办公自动化管理系统。三项目背景随着计算机网络技术的快速发展以及企业管理水平的不断提高和业务规模 的扩大，某中小型企业深刻认识到企业要发展、降低生产成本提高产品竞争力必 须提高企业内部核心竞争力，因此建立一个方便快捷安全的通信网络综合信息支 撑系

5、统，已迫在眉睫，为了适应企业的发展和信息化的要求，该企业对网络进行 了科学的规划和开发建设，建设一个中小型企业网络信息系统，以管理信息为主 体，辅助领导决策的计算机信息网络系统，以满足企业办公自动化需求。四项目内容4.1需求分析.部门类型：财务部办公大楼宿舍要求:财务部不允许使用Internet，办公大楼只允许使用WWW服务和FTP服 务，其余访问不受限制，若有用户需求，则网管人员可以通过三层交换机进行访 问控制列表设置实现VLAN间通。公司目前从ISP申请了两个可用公网IP地址。.流量访问模型本地访问远程访问（因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访 问所占流量大）.接入

6、模式 核心一一汇聚一一接入.组网原则网络工程项目实训可靠性高性价比高.需求分析内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨 网段访问在接入层采用二层交换机，并作一定措施分隔广播风暴核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链路 连接到核心交换机，由三层交换机实现VLAN之间的路由使用VLAN技术将不同部门进行划分，不允许外部用户访问内部WEB服 务器，财务部。4.2设备简介在中小型企业网络规划设计中，网络设备的选择主要是对以太网交换机的选 择，因此交换机与路由器的性能将直接影响整个网络的实施。由于网络设备是整 个系统的基础，因此，应该采用主流的网络产品，以保

7、证整个系统的稳定性和持 续性。在该项目中，该企业选择美国Cisco公司的网络设备，Cisco公司是全球 领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完 善的售前、售后服务（1）三层交换机核心层应该是一个高速的交换骨干网，其设计的首要目标是追求高速，其次 才考虑哪些系统开销较大的功能，如访问表、过滤器等。三层交换机综合考虑选 用CISCO WS-C3550G-24TS-S，其功能较全面，稳定可靠，接口丰富。包转发率 为38.7Mpps；传输速率支持10/100/1000Mpbs；有28个非模块化端口；网络标 准为IEEE802.3，IEEE802； MAC地址为12K；产

8、品内存为128MB的DRAM内存； 背板带宽为32Gbps。（2）路由器综合考虑路由器选用两台思科CISCO 2821系列路由，该设备端口结构为模 块化；传输速率为10/100/1000Mbps；支持VPN和Qos；可以接两个局域网；内 置防火墙；网络标准为IEEE802.3x；内存最大为DRAM 1G；有两个固定的USB1.1 端口；电源电压为AC 100-240V，47-63Hz；扩展模块为2个板载AIM （内部）。 支持VCPU，REF，X-Flow等独有技术，完备抗流量攻击能力，完善的QoS机制保 障多业务部署；全面支持IPFIX功能，集高性能、模块化、高安全、易用性、贴 近业务等特性

9、于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全网络工程项目实训的数据加密功能。能够在最小的投资范围内为企业边缘网络提供一体化解决方 案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与 趋势。（3）二层交换机二层交换机选用CISCOWS-C2960G-24TC-L，该设备为智能设计，功能全面， 性能出色。为中型网络和城域接入应用边缘提供了智能服务，可以为局域网提供 极佳的性能和功能。该系列交换机在提供高性能、多业务的同时，其内在的安全 防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法 用户接入和使用网络，保证合法用户合理化使用网络资源，充分保

10、障网络安全、 网络合理化使用和运营这些独立的10/100自适应交换机能够提供增强的服务质 量（QoS）和组播管理特性包转发率为35.7Mpps；传输速率支持方案设计为了实现该网络设计，使该企业网络具有良好的扩展性能力和灵活的便于管 理，易于维护，在网络设计上采用下面方案策略。采用将各个部门之间的网络的关联度降低到最低的策略，可以最大限 度的减少各个部门网络之间的相互影响，便于分别管理，或者在不同 部门扩展网络的新应用采用统一的IP应用标准（IP地址，路由协议），安全标准，接入标 准和网络管理平台，才能实现真正的统一管理，便于企业的管理和网 络策略的实施在接入层采用二层交换机，并且要采取一定方式

11、分隔广播域，在接入 层交换机上划分VLAN可以实现对广播域的分隔,划分财务部VLAN1、 办公大楼VLAN2、宿舍VLAN3，并分配接口核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链 路连接到2台核心交换机，由三层交换机实现VLAN之间的路由，交换 机之间的链路配置为Trunk链路,三层交换机上采用SVI方式实现 VLAN之间的路由网络拓扑图网络工程项目实训配置步骤第一步vlan划分enconf tvlan 1 exitvlan 2exitvlan 3 exitSW1enconf t网络工程项目实训vlan 1exitvlan 2exitvlan 3exitSW2enconf t

12、vlan 1exitvlan 2exitvlan 3exit第二步sw1enconf tint f0/1sw mode accsw acc vlan 1no shutdownexitint f0/2sw mode accsw acc vlan 2 no shutdown exitint f0/3网络工程项目实训sw mode accsw acc vlan 3 no shutdown exitSW2enconf tint f0/1sw mode accsw acc vlan 1 no shutdown exit int f0/2 sw mode accsw acc vlan 2 no shutd

13、own exit int f0/3 sw mode accsw acc vlan 3 no shutdown exit第三步将二层交换机与三层交换机的两个端口聚合设置为trunkSW3 int aggregateport 1 sw mode trunk exitint range f0/1-2port-group 1no shutdown10网络工程项目实训exitint aggregateport 2sw mode trunkexitint range f0/3-4port-group 2no shutdownexitSW1int aggregateport 1sw mode trunkex

14、itint range f0/4-5port-group 1no shutdownexitSW2int aggregateport 2sw mode trunkexitint range f0/4-5port-group 2no shutdownexit第四步配置SVIsw3int vlan 1ip address no shutdown exit11网络工程项目实训int vlan 2ip address no shutdownexitint vlan 3ip address no shutdownexitip routing第五步：配置在三层交换上的路由端口sw3int f0/6no sw

15、ip add no shutdownexit第六步：配置路由器路由端口Router1enconfig tinterface f 0/1ip address no shutdownexitint f 0/7ip address no shutdownexitRouter2 en12网络工程项目实训config tint f 0/7ip address no shutdownexitinterface f 0/8ip address no shutdownexit第七步路由配置SW3router ripnetwork network network network version 2ip rout

16、e Router1router ripnetwork network version 2no auto-summaryip route Router2router ripnetwork network version 213网络工程项目实训no auto-summaryip route 第八步NAT配置RAip nat pool inside_net netmask access-list 1 permit 55access-list 1 permit 55ip nat inside sourcelist 1 pool inside_netint f0/7ip nat insideexitin

17、t f0/8ip nat outsideexit第九步定义访问控制列表控制内网对互联网的访问RAaccess-list 101 permittcp 55 any eq ftpaccess-list 101 permit tcp 55 any eq wwwaccess-list 101 deny ip 55anyaccess-list 101 permit ip 55 anyint f0/7ip access-group 101 inip nat insideexitint f0/8ip nat outsideexit14网络工程项目实训综合布线企业综合布线系统由工作区子系统、水平布线子系统、垂

18、 直干线子系统、管理子系统和建筑群子系统组成。设计原则如 下：（1）开放性严格按照IEEE802、EIA/TIA 568等工业及建筑布线标准和 中国建筑电气设计/工业企业通信设计规范。（2）实用性适应企业现在和将来发展的需要，具备数据通信、语音通 信和图像通信的功能。（3）灵活性布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。（4）可扩展性（5）经济性（6）可靠性五项目总结本设计从企业网的建设思想、目标、可以选用的网络技术以 及对络设备的介绍和选择等多方面的论述，使我们对企业网建设 工程有了一个比较深入的了解。规划与设计一个企业内部网络， 不仅要求结构要合理，还要根据实际需要，对性能和价格作出合15网络工程项目实训理的搭配，达到性能价格比达到最优。通过本次的网络工程项目实训，使我更深层次的理解了二层 交换机、三层交换机和路由器的工作原理以及虚拟局域网，把学 到