企业网络规划路由与交换技术课程设计.doc
某企业网络规划与设计
某企业网络规划与设计摘要：一个科学高效且安全稳定的企业内部网络，能使公司的工作效率大大提高更加科学平稳的进行，同时也降低了企业的运营管理成本。
企业网络的设计使用三层网络架构，利用VLAN技术、DHCP技术等相关网络技术，设计出能够满足负载均衡的核心层，在汇聚层实现网络隔离和网络分段，在接入层实现自动获取IP地址、部门资源共享的功能。
本文主要基于企业网络的规划与设计展开分析，并基于华为eNSP模拟器搭建网络拓扑结构配置相关功能。
关键词：企业网络设计；三层架构；网络安全1引言随着市场经济的可持续发展企业信息量在持续增多企业就需要将计算机的主机和服务器作为其储存信息的基本工具信息流通越来越重要，这也使得企业的内部网络安全性成为焦点[1]。
中小型企业快速发展，企业内部的网络或多或少的因为企业发展而出现问题，现在某企业因为扩张需要搭建新的网络系统，以满足更大规模的企业的工作需要，原来的网络系统的功能、安全性、可靠性和所需要的设备，都需要跟随公司规模扩大和目前工作业务需求去升级和完善，这对于公司的发展更加有利，因此企业网络的搭建、完善和优化是一个需要不断研究的问题。
2需求分析在如今信息高速发展的时代，企业内部需要频繁访问网络获取信息网络堵塞时常发生，网络攻击愈加频繁容易带来网络安全的问题。
人们对于无线网络应用的便捷性有了更高的关注但是却没有重视安全性，但是防护措施的失效，造成的损失将是巨大的[2]，因此企业网络规划设计应该具有安全性、实用性和可靠性偏移，保证企业内部网络平稳运行。
除此之外还需要满足一下需求：（1）员工能够访问网络，部门间能够进行信息交换。
（2）内网的主机能够访问外网，但外网主机无法访问内网。
（3）增加无线节点，确保公司内各部门无线网络全覆盖。
（4）搭建FTP服务器为员工提供上传下载服务。
搭建Web服务器提供网页服务。
（5）总公司主机能够与分公司主机进行信息交换，并保证信息传输的安全性。
3企业网络设计与实现3.1网络地址设计按照企业部门进行网络地址划分。
交换与路由技术实用教程课程设计
交换与路由技术实用教程课程设计一、前言交换与路由技术在计算机网络领域中非常重要，是网络管理员必须掌握的知识。
随着互联网的快速发展，网络规模的扩大和网络服务的复杂化，交换与路由技术的应用范围不断扩大并且不断变化。
本课程设计旨在为学生提供实用的交换与路由技术的教程，探讨计算机网络中交换与路由技术的基本原理与实践操作，并且能够运用此技术完成网络拓扑规划、搭建和维护，系统提高学生的实际操作技能和理论知识水平。
二、教学目标1.理解交换与路由技术的基本概念和原理；2.掌握交换与路由技术的实际操作技能；3.探讨网络拓扑规划、搭建和维护；4.增强学生的实际操作能力和理论知识水平。
三、教学内容1. 交换技术（1）交换机的分类交换机根据交换的功能和性能的不同，可以分为三种类型：存储转发型交换机、自学习型交换机和透明型交换机。
（2）交换机应用交换技术可以用来连接各种设备，包括计算机、路由器、打印机等等。
通过学习交换技术可以了解交换机和其他设备之间的工作原理，并且能够解决网络中的数据包传输问题，从而实现更高效、更安全的数据传输。
2. 路由技术（1）路由器的分类路由器通常可以分为两种类型：核心路由器和边缘路由器。
（2）路由技术的应用路由技术主要是用来实现网络间的连接和数据包的转发。
通过学习路由技术，可以掌握路由器和其他设备之间的工作原理，能够解决网络中结点之间的数据传输问题，从而实现更高效、更安全的数据传输。
3. 交换与路由的综合应用（1）网络拓扑规划学习网络拓扑规划可以了解一个网络系统中所有的设备之间的布局、连接关系和数据流动路径。
通过网络拓扑规划，可以最大化的提高网络数据传输的效率和安全性，更好地满足企业或个人的业务需求。
（2）网络拓扑搭建和维护学习网络拓扑搭建和维护可以掌握如何根据网络拓扑规划的要求设计并搭建网络系统，及时了解并处理网络故障，通过信息化手段提高网络的可靠性和效率。
四、教学方法1.理论授课相结合，成体系的讲解交换与路由技术的基本原理；2.设计课程实验，进行实践操作，提高学生的实际操作能力；3.开展案例分析和应用研究，增强学生的综合应用能力。
hcnp路由交换课程设计
hcnp路由交换课程设计一、课程目标知识目标：1. 理解HCNP路由交换的基本概念、原理和技术；2. 掌握路由器、交换机的配置与管理；3. 学会分析网络故障及优化网络性能的方法；4. 了解网络安全相关知识。
技能目标：1. 能够独立完成小型网络的设计、配置与调试；2. 能够熟练运用命令行界面进行路由器、交换机的配置；3. 能够诊断并解决网络故障；4. 能够撰写网络项目文档，具备一定的项目实施能力。
情感态度价值观目标：1. 培养学生对网络技术学习的兴趣，提高自主学习能力；2. 培养学生具备良好的团队协作精神和沟通能力；3. 增强学生的网络安全意识，树立正确的网络道德观念；4. 培养学生具备积极进取、不断探索的精神风貌。
课程性质分析：本课程为计算机网络技术专业核心课程，旨在培养学生的网络规划、配置和管理能力，提高学生的实际操作技能和解决问题的能力。
学生特点分析：学生具备一定的计算机网络基础知识，对路由交换技术有一定了解，但实践经验不足，需要通过本课程加强实操训练。
教学要求：1. 理论与实践相结合，注重培养学生的实际操作能力；2. 采用案例教学，引导学生运用所学知识解决实际问题；3. 注重培养学生的团队协作能力和沟通能力；4. 定期进行教学评估，确保课程目标的实现。
二、教学内容1. 网络基础知识回顾：包括OSI七层模型、TCP/IP协议栈、IP地址规划等；2. 路由器配置与管理：路由器基本配置、静态路由、动态路由（RIP、OSPF、BGP）配置与调试；3. 交换机配置与管理：交换机基本配置、VLAN划分、Trunk配置、Spanning Tree Protocol配置；4. 网络故障分析与优化：网络故障诊断方法、性能优化技巧、网络监控工具使用；5. 网络安全：防火墙配置、安全策略制定、入侵检测与防护；6. 网络项目实施：项目文档编写、网络设备选型、网络设计与实施；7. 实践操作：综合案例分析与实操，包括小型企业网络、校园网络等场景。
【最新版】路由交换方向计算机毕业设计
【最新版】路由交换⽅向计算机毕业设计毕业设计⽹络⼯程路由交换⽅向摘要21世纪是⼀个以⽹络为基础的信息时代。
作为计算机技术和通信技术相结合的产物，计算机⽹络在这个时代发挥着它不可估量的作⽤，对⼈们的⼯作、学习、⽣活、⾏为和思维⽅式都产⽣着重要的影响。
随着科学技术的不断进步，计算机技术和⽹络技术都得到了长⾜的发展，越来越多的计算机连接到不同的⽹络中，使得计算机⽹络不论从结构上还是规模上都发⽣了很⼤的变化，这给计算机⽹络的建设提出了新的挑战，对实施⽹络⼯程也提出了新的要求。
随着⽹络的逐步普及，中⼩型企业的建设是企业向信息化发展的必然选择，企业⽹络系统是⼀个⾮常庞⼤⽽复杂的系统，它不仅为企业现代化、综合信息管理和办公⾃动化等⼀系列应⽤提供基本操作平台，⽽且能提供多种应⽤服务，使信息能及时、准确地传送给各个系统。
⽽中⼩型企业⼯程建设中主要应⽤了⽹络技术中的重要分⽀局域⽹技术来建设与管理的，因此本毕业设计课题将主要以中⼩型局域⽹络建设过程可能⽤到的各种技术及实施⽅案为设计⽅向，为中⼩型企业的建设提供理论依据和实践指导。
本课题共分34章，主要包括⼆⼤⽅⾯：windows和Linux。
Windows主要内容包括windows server 2003的安装与基本配置、windows server 2003系统管理、windows⽹络配置、windows DNS 和DHCP服务器等；Linux主要内容包括Linux操作系统的安装与基本配置、Linux⽹络配置、samba服务器、ftp服务器、DNS 服务器等各种⽹络服务器的安装与配置。
本项⽬也解决了企业局域⽹之间的VPN搭建以及路由器和交换机的配置。
关键词：局域⽹搭建；Linux服务器配置；windows管理；路由与交换配置ABSTRACTThe 21st century is a web-based information era. As computer technology and communication technology, the combination of computer network in this age of plays it an inestimable role, to people's work, study and life, behavior and the way of thinking has the important influence. With the improvement of science and technology, computer technology and network technology have been considerable development, more and more of the computer connected to a different networks, makes the computer network no matter from the structure or scale has changed very greatly, this gives computer network construction, and puts forward new challenges for implementing network project also puts forward new requirements. Along with the network popularization, the small and medium-sized enterprises gradually to the informatization construction of enterprise is the inevitable choice for the development of, enterprise network system is a very large and complex system, it is not only for enterprise modernization and comprehensive information management and office automation and so on a series of applied to provide basic operation platform, and can provide various application service, make the information can timely, accurately transmitted to each system. And small and medium enterprises mainly used in engineering construction network technology to an important branch of LAN technology, the construction and management of graduation design topic, so this will mainly small and medium-sized local area network construction process may use different techniques for the design and implementation plan for small and medium enterprises, the direction of construction to provide the theory basis and the practical guidance.This topic is divided into 34 chapters, mainly including the largest aspects: Windows and Linux. Windows main contents include Windows server 2003 installation and basic configuration, Windows server 2003 system management, Windows network configuration, Windows DNS and a DHCP server etc; Linux main content includes the Linux operating system installation and basic configuration, Linux network configuration, samba server, FTP server, the DNS server, etc. This program also include enterprise LAN and the VPN structures between the router and switch configuration.Keywords: LAN build; Linux server configuration; Windows management; Routing and switching configuration⽬录第1章引⾔ (1)第2章项⽬需求分析 (1)2.1、项⽬背景 (2)2.2、需求分析 (2)第3章⽹络总体建设⽬标 (3)3.1、⽹络建设⽬标 (3)3.2、⽹络及系统建设内容及要求 (3)3.3、⽹络设计原则 (4)第4章⽹络总体设计 (5)4.1、⽹络总体拓扑图 (5)4.2、⽹络层次化设计 (5)4.2.1、核⼼层设计 (6)4.2.2、分布层设计 (6)4.2.3、接⼊层设计 (6)4.3、总部与分部内联接⼊ (7)第5章路由、交换设计 (7)5.1、设备选择 (7)5.2、设备命名规范 (7)5.3、VLAN、⼦⽹及IP地址规划（192.168.1.0-3.0） (8)5.4、路由协议 (9)5.5、交换技术 (9)5.6、IPV6 (10)第6章服务器设计 (10)6.1、服务器的系统选择 (10)6.2、DNS、DHCP、DC、FTP、Mail、Web—Apache服务器 (11)第7章⽹络安全解决⽅案 (12)7.1、⽹络边界安全威胁分析 (12)7.2、⽹络内部安全威胁分析 (12)7.3、解决⽅案 (13)7.3.1、ISA防⽕墙和iptables防⽕墙 (13)7.3.2、病毒防护技术 (13)7.3.3、认证和数字签名技术 (13)第8章关键技术介绍 (14)8.1、HSRP (14)8.2、VLAN (14)8.3、VTP (14)8.4、TRUNK (15)8.5、STP (15)8.6、VPN (15)8.7、DNS (16)8.8、DHCP (16)8.9、DC (16)8.10、FTP (17)8.11、MAIL (17)第9章设备简介 (17)9.1、Cisco 2800系列集成多业务路由器 (17) 9.2、Cisco 4500系列交换机 (18)9.3、Cisco Catalyst 3750 系列集成交换机 (19) 9.4、Cisco Catalyst2960系列交换机 (20)第10章项⽬实施计划 (22)10.1、项⽬组织结构 (22)10.2、项⽬⼈员分⼯ (23)10.3、⼯程进度计划 (23)10.4、项⽬实施前的准备⼯作 (24)10.5、安装前的场地准备 (24)10.6、核⼼及各⽹点的安装调试 (25)第11章⽹络测试 (25)11.1、⽹络测试⽬的 (25)11.2、测试⽂档 (25)第12章基本配置 (29)12.1.1、⽹络描述 (29)12.1.2、基本配置 (29)12.1.3、检查设备的连通性 (32)第13章Trunk基本配置 (34)13.1、技术简介 (34)13.2、设备简介 (34)13.3、基本配置 (34)第14章VLAN配置 (36)14.1、技术简介 (36)14.2、设备简介 (37)14.3、基本配置 (37)14.4、配置vlan地址和默认⽹关 (37)第15章VTP配置 (38)15.1、技术简介 (38)15.2、设备简介 (39)15.3、基本配置 (39)第16章以太⽹通道配置 (41) 16.1、技术简介 (41)16.2、设备简介 (41)16.3、基本配置 (41)16.4、验证配置 (42)第17章STP配置 (42)17.1、技术简介 (42)17.2、设备简介 (42)17.3、基本配置 (43)第18章OSPF配置 (43)18.1、技术简介 (43)18.2、设备简介 (43)18.3、基本配置 (44)第19章HSRP配置 (47)19.2、设备简介 (47)19.3、基本配置 (47)19.4、验证配置 (49)第20章GRE over IPSEC配置 (50) 20.1、技术简介 (50)20.2、设备简介 (50)20.3、基本配置 (51)20.4、验证配置 (52)第21章PPP配置 (53)21.1、PPP认证 (54)21.2、配置PPP认证 (54)21.3、验证 (54)第22章ACL配置 (55)22.1、ACL介绍 (55)22.2、ACL的作⽤ (55)22.3、ACL的执⾏过程 (55) 22.4、ACL的分类 (55)22.5、配置 (56)第23章DNS配置 (57)25.1、技术简介 (57)25.2、设备简介 (57)25.3、基本配置 (58)第24章FTP配置 (61)27.1、技术简介 (62)27.2、设备简介 (62)27.3、基本配置 (62)第25章Web配置 (62)28.1、技术简介 (62)28.2、设备简介 (62)64第26章DHCP配置 (64)29.1、技术简介 (64)29.2、设备简介 (64)29.3、基本配置 (64)第27章ISA防⽕墙配置 (80)34.1、ISA简介 (80)34.1.1、ISA特性介绍 (80)34.1.2、平台需求 (81)34.1.3、关键术语 (81)34.2、应⽤位置及项⽬⾓⾊ (81)34.2.1、应⽤位置 (82)34.2.2、项⽬⾓⾊ (82)34.3、ISA服务架构 (83)34.3.1、安装 (83)结束语 83参考⽂献 (84)致谢85第1章引⾔⽹络改变了⼈们的⽣活，地球变成了地球村，全世界的⼈可以随时进⾏⽹络交流。
《路由交换技术与应用》课程教学大纲
《路由交换技术与应用》课程教学大纲课程编号：适用专业：通信类专业课程类型：专业课课程性质：必修课课程学时：60 课程学分：4一、课程定位路由交换技术与应用是通信技术、移动通信技术专业的一门专业核心课程。
以数据通信网络组网维护所需技术为核心，详细介绍了数据通信技术的必备理论知识和设备操作技能。
课程对培养学生的思维能力、创新能力、科学精神以及利用数据通信技术知识解决实际问题的能力有重要的意义。
通过对本课程的学习，学生可获得对数据网络的全面理解，了解数据网络在未来3G、NGN网络中的地位，对数据网络规划、网络组建及维护有清晰的认识。
本课程的前导课程为《数字通信技术及应用》《网络基础》，后续课程为《软交换设备配置与维护》《EPON技术与应用》《WLAN技术与应用》。
二、课程目标1.专业能力目标（1）掌握网络基础知识；（2）理解并掌握IP地址的分类、组成和表示方法；（3）掌握子网划分的方法；（4）理解路由基础知识与应用；（5）掌握RIP协议的基本原理及配置实现；（6）掌握VLAN间路由技术原理及配置实现；（7）掌握OSPF协议的基本原理及配置实现；（8）了解路由在大型网络中的应用；2.方法能力目标（1）具有查找资料，并对文献资料利用与筛查的能力。
（2）具有较强的语言文字组织表达能力。
（3）具有一定的提出问题、分析问题和解决问题的能力。
（4）具有知识迁移和继续学习能力。
（5）具有制定计划、决策及评估的能力。
（6）具有创新思维能力。
3.社会能力目标（2）具有团队协作能力。
（3）遵守职业道德的能力。
三、课程设计1、设计理念（1）职业性及时跟踪产业发展与行业动态，以职业能力培养为教学目标。
将企业主流技术、企业工作流程引入课程教学，在课程设计和实施过程中，课程组始终与企业进行密切合作。
（2）实践性理论学习和动手实践相结合，注重学生实践动手能力的培养。
（3）开放性不断更新教学内容、教学方法和教学资源。
2、设计思路选取数据通信网络中最基本、最重要的内容进行讲解，弱化实际应用不多而又难度较大的理论知识，注重通过实验加强学生对理论知识的理解，通过实验提高动手能力和综合分析解决问题的能力。
企业网络规划与设计方案
企业网络规划与设计方案*****学号：********班级：计教201302院系：信息工程学院授课老师：宋勤2016年6月14日星期二1、项目概况 (3)1.1工程项目概况 (3)1.2 信息点分布 (4)2需求分析 (4)2.1 网络环境需求分析 (4)2.2 公司子网需求 (5)2.3 交换机路由器的配置以及VLAN的需求划分 (6)2.4 安全性需求分析 (7)2.5业务需求分析 (7)3 设备要求 (8)3.1 客户端计算机的需求分析和定位选购 (8)3.2 交换机/路由器的需求分析和定位选购 (9)3.3 服务器的需求分析和定位选购 (10)4. 网络布局设计 (15)4.1 网络拓扑结构介绍 (15)4.2 布线逻辑方案 (15)4.3 网络拓扑图 (16)4.4 骨干核心层网络设计 (17)4.4.1 骨干核心层网络设计 (17)4.4.2 核心层网络设计 (17)4.4.3 汇聚层网络设计 (18)4.4.4 接入层网络设计 (18)5项目费用 (19)5.1设备费用 (19)5.2项目费用 (21)6总结 (21)1、项目概况1.1工程项目概况XX集团为了加快信息化建设，新的集团网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。
该网络系统是支持办公自动化、供应链管理、ERP以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；4、在整个企业集团内实现财务电算化；5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统；公司组织结构图1如下：如图所示是该公司的职能分布图，董事长，总经理，公司分为财务部，经理A，经理B和总监，人事部，经营系统。
企业网络规划和设计方案
企业网络规划和设计方案——《计算机网络》课程设计第一章工程概况 (1)1.1 工程详述 (1)1.2 项目工期 (2)第二章需求分析 (2)2.1 网络要求 (2)2.2 系统要求 (3)2.3 用户要求 (3)2.4 设备要求 (4)第三章网络系统设计规划 (4)3.1 网络设计总体原则 (4)3.2 网络通信联网协议 (4)3.3 网络IP地址规划 (5)3.4 网络技术方案设计 (8)3.5 网络应用系统选择 (9)3.6 网络安全系统设计 (9)3.7 网络管理维护设计 (9)第四章网络布线系统设计 (9)4.1 布线系统结构设计 (9)4.2 工作区子系统设计 (10)4.3 水平子系统设计 (10)4.4 管理子系统设计 (10)4.5 干线子系统设计 (10)4.6 设备间子系统设计 (11)4.7 建筑群子系统设计 (11)第五章工程预算 (11)企业网络规划和设计方案——《计算机网络》课程设计第一章工程概况1.1 工程详述企业共有4个子公司，总公司为8层的主楼，4个分公司都是7层楼。
第一分公司与主楼相距50米，第二分公司与主楼相距也是50米，第三分公司与主楼相距5公里，第四分公司与主楼相距8公里。
各子公司部门结构：这4个分公司都有各自的微机室（10人、10PC），财务部（20人、20PC），行政部（20人、20PC），生产部（100人、100PC），研发部（30人、30PC），后勤部（10人、10PC），业务部（80人、80PC），人力资源部（10人、10PC）共280人，280PC。
总公司行政划分也是如此，人数比例大致类似4个分公司。
公司共计1400人，1400PC。
子公司楼每层有一信息间，280PC按部门分布在子公司楼的每一层，总公司楼与子公司楼相似。
信息分部点概况如下表：1.2 项目工期2011/12/2——2011/1/2第二章需求分析2.1 网络要求满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。
交换与路由技术课程标准
《交换与路由技术》课程标准1、课程性质《交换与路由技术》是计算机网络技术专业所设置的一门专业核心课程。
路由器、交换机是现代组网时必不可少的两种常用网络设备。
路由及交换技术涉及网络技术、通信技术等各种领域。
在计算机网络专业开设该课程，主要介绍路由器和交换机有关的基本理论和具体应用，以便在实际组建网络时能更好地使用设备。
本课程以《计算机网络基础》的学习为基础，要求学生对《计算机网络基础》相关知识掌握扎实。
2、设计思路《交换与路由技术》的总体设计思路：打破以知识传授为主要特征的传统学科课程模式，从“工作任务与职业能力”分析出发，设定职业能力培养目标，变书本知识的传授为动手能力的培养，开发基于工作过程的项目课程，以工作任务为中心组织课程内容，让学生在完成具体项目的过程中来构建相关理论知识，并发展职业能力。
本课程以网络集成岗位能力需求为主线，培养学生网络IP地址规划能力、网络设备基础应用能力、网络设备维护管理能力；以路由器基本配置、路由协议配置、NAT配置、交换机VLAN配置和SPF配置为中心，组织课程内容，实现理论与实践一体化教学。
课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕工作任务的需要来进行，同时又充分考虑了高等职业教育对理论知识学习的需要，并结合思科网络工程师相关职业资格证书对知识、技能的要求。
本课程是理论和实践二合一的课程，采用“做中学、做中教”的教学方法。
课程内容根据网络施工具体过程，主要分为五大能力模块，每个模块又包含若干子项。
在教学过程中学生按小组学习，每个小组在计划的时间内，完成各个模块的教学和训练。
教学过程中，要通过校企合作，校内外实训基地建设等多种途径，采取工学结合培养模式，充分开发学习资源，给学生提供丰富的实践机会。
教学效果评价采取过程评价与结果评价相结合的方式，通过理论与实践相结合的评价方法，重点评价学生的职业能力。
该门课程建议总学时为64学时，其中理论40学时，实验24学时，学分为4分。
小型企业网组网方案—IP地址规划及路由配置
小型企业网组网方案—IP地址规划及路由配置学生姓名：X X 指导老师：吴佳英摘要本文要实现小型企业网组网的IP地址规划及路由配置。
为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。
其中，核心层采用两台设备，确保网络的可靠性。
路由协议则选择安全性高、收敛速度快的OSPF协议。
其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。
我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。
对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络,并在GNS3中模拟实现。
关键词网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS31 引言在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。
公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。
在这种时代背景下，公司也就要相应地做出信息化的战略选择。
采用先进的网络技术，对采用TCP/IP协议的残联网络的IP地址及域名进行统一分配，以便于有效实现全国残联信息网络的互连，提高残联系统内信息交换的效率和稳定性，同时指导各地在网络设计、建设和运行维护时，规范IP地址的使用以及网络、域名和节点的命名，同时加强对名称和IP地址使用的统一管理，为残联系统网络内业务的顺利运转奠定基础。
对基于TCP/IP的网络系统来说，IP地址的意义是非常重大的。
首先它是网络结构体系的一部分，是实现网络连接的基本因素。
根据Internet的规定，IP 地址分为三类：A类地址，最高位是0，随后的7位是网络地址，最后24位是主机地址；B类地址，最高两位分别是1和0，随后的14位是网络地址，最后16位是主机地址；C类地址，最高的三位是110，随后的21位是网络地址，最后8位是主机地址。
《网络规划与设计》课程设计指导书(成)
《计算机网络规划与设计》课程设计说明书(黑体2号)一、课程的性质、目的和任务 (黑体小三)《网络规划与设计》课程是计算机网络工程专业的一门专业实践课，其主要内容是规划和设计一个中小型网络，课程设计所涉及的工作过程主要包括网络工程招标文件的写作、网络工程标书的写作、网络方案的设计、网络方案的推广、网络方案的实现。
通过本课程设计，使学生全面了解和掌握网络工程规划和设计的方法，了解计算机网络工程规划与设计的一般过程，具体包括在自顶向下的网络设计方法中需求分析、逻辑设计、物理设计、优化测试及文档编写，从而可以完成一些类似于校园网或者中小型企业的网络的规划和设计，形成一个详细的设计方案。
要求根据对中小型网络分析，设计与构建的基本技术，基本原理，并且最后形成一个详细的网络规划与设计的文档。
从而提高学生网络工程的应用能力，使学生可以提高学生分析问题和解决问题的能力和团队协作的能力。
14课程目标设计1、能力目标（1）能理解并熟悉常见中小型企业的网络系统集成方案；（2）能独立完成中小型网络设计前需求分析方案的设计，并正确分析需求分析结果；（3）能根据需求分析结构，独立完成中小型网络的设计方案；（4）能根据中小型网络设计方案，独立完成方案的组网与实施；（5）能根据项目需求，依据国家相关规定，协助完成网络标书的写作；2、知识目标（1）掌握网络规划需求分析的方法与技巧；（2）掌握逻辑网络设计的方法；（3）掌握物理网络设计的方法；（4）理解网络标书的格式及书写方法；（5）知道网络招标的流程；（6）掌握常见网络系统集成实施中的关键技术。
3、素质目标(1)培养良好的逻辑表达和沟通能力。
(2)培养良好的文案能力；(3)培养团队协作意识；4.其他目标(1)成本与利润的意识；(2)网络安全防范的意识；(3)网络冗余及可靠性保障的意识；(2)独立分析和解决问题的能力二、网络规划与设计的主要方法和过程对网络进行规划设计时，一般从以下几个方面进行。
路由与交换技术课程设计论文
路由与交换技术课程设计论文路由与交换技术是计算机网络领域中的两项重要技术，是支撑互联网发展和实现信息传输的基本技术。
随着信息技术的不断发展和进步，对该领域下的人才需求也越来越大。
因此，针对路由与交换技术的课程设计论文也越来越受到青年学子们的欢迎。
路由与交换技术课程设计论文的主要内容是分析并探讨路由与交换技术的基本原理、设计思想、算法及其在现实中的应用。
在这个过程中，学生需要充分利用课堂学习内容，结合自己的思考和实际经验，形成自己独特的视角和观点。
这是一个全面展示学习成果、培养综合素质、拓展知识面的机会。
在路由与交换技术课程设计论文的写作过程中，首先需要明确论文的目标和任务，并确定适当的研究方法和框架。
其次，需要收集和整理相关的数据和文献资料，结合实际问题和应用场景，深入分析路由与交换技术的关键问题和瓶颈，探讨解决方案和优化方法。
最后，需要进行论文的撰写和排版，遵循学术规范和要求，注重语言流畅、结论明确、数据统计精确。
路由与交换技术课程设计论文的写作不仅有助于学生的学习和发展，也可以为企业和社会提供实际的参考价值。
随着信息技术的不断发展，路由与交换技术在互联网基础设施、安全防护、大数据处理等领域都有广泛的应用，因此，拥有这方面专业的技能和经验的人才必不可少。
路由与交换技术课程设计论文的完成，可以有效提高学生的综合素质和专业能力，为未来的就业和职业规划打下坚实的基础。
总之，路由与交换技术课程设计论文学习是一个将理论、实践和创新相结合的过程，可以让学生真正领略到计算机领域的魅力，并通过对实际问题的探索和解决，进一步提高自身能力和竞争力。
因此，我们呼吁大家在学习路由与交换技术的过程中，注重理论与实践的结合，创新自己的思考和贡献，共同推动网络技术的发展，为未来人类社会的建设做出更大的贡献。
企业网络规划与设计
语 音 电 话 系 统
视 频 监 控 系 统
生 产 应 用 系 统
网络的逻辑结构设计
逻辑结构
通常局域网逻辑结构设计为三个层次
核心层
高速数据转发 汇聚层 路由聚合及安全管理 接入层
终端接入
逻辑结构对应物理层
核心层 核心层 (汇聚层) 汇聚层
接入层
接入层
用户终 端
用户终端 用 户 终 端 (a)
结构清晰简单
二、网络系统的结构
网络系统
网络基础与运行平台
网络安全与管理平台
网络服务与应用平台
主 干 网 络 系 统
网 络 中 心 机 房
综 合 布 线 系 统
网 络 安 全 防 御 系 统
网 络 行 为 管 理 系 证 系 统
服 务 应 用 系 统
网 络 办 动 化 系 统
网络规划与设计
主讲：陈永科 CCIE：13420
课程主要内容
课程主要内容： – 网络系统结构 – 网络逻辑结构设计 – 网络物理结构设计 – VLAN规划 – IP地址规划 – 路由协议规划 – 网络管理规划
先进的网络系统
一个先进的网络系统必须含以下几个特点： – 高性能 – 高可用性 – 高安全性 – 可扩展 – 易管理 – 结构清晰简单
如果选择使用哪种路由协议
• 厂家兼容性
– 不同厂家的产品能支持相同的路由协议
• 网络大小
– 支持的路由器数量、路由表大小、路由器的性能
• 收敛速度（更新速度）
– 收敛速度决定着网络的恢复速度
网络管理工具
部门 服务器 财务部 人力资源部 行政部 销售 …… 分厂一 分厂二 分厂三 分厂N
总部局域网IP规划 IP地址段 10.0.0.0/24-10.0.9.0/24 10.0.10.0/24-10.0.19.0/24 10.0.20.0/24-10.0.21.0/24 10.0.20.0/24-10.0.29.0/24 10.0.30.0/24-10.0.39.0/24 10.0.80.0/24-10.0.89.0/24 10.0.90.0/24-10.0.99.0/24 10.0.100.0/24-10.0.109.0/24 10.0.N.0/24-10.0.N+9.0/24
企业网络规划与设计
1）该网络系统能实现资源共享，包括软件共享，文件共享，打印机共享。在外工作的员工可以透过internet安全访问企业资源，远程办公。
2）能高速接入Internet进行工作，收发邮件，浏览网页查找资料。建立企业对外网站，提供一个对外宣传的平台，提高企业知名度。
我国的企业网络建设经过了单机应用阶段，目前正处在Internet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和网络全面的认识，难以接受将计算机作为一种工作方式；3信息部门处于边缘性地位，综合实力较低，地位较低，给信息技术的应用带来了相当大的难度。
7）应用层是第七层，它的功能是提供应用进程（用户程序）之间信息交换的基本任务。
TCP/IP协议族
TCP/IP协议族是广泛应用于计算机互联的业界标准。该协议族是一组独立的协议的集合，其中最主要的是TCP协议和IP协议。TCP/IP协议族亦采用层次化的结构模型，共包括四个层次
1）硬件接口层，TCP/IP协议族没有具体定义硬件层，因而它对各种各样的网络硬件具有高度的适应性，这正式它的成功之处。
3.2企业网络设计原则
1）实用性原则。计算机设备、服务器设备和网络设备在技术性能逐步提升的同时，其价格却在逐年下降。因此，不可能也没有必要实现所谓“一步到位”。所以，网络方案设计中应把握“够用”和“实用”原则。网络系统应采用成熟可靠的技术和设备，达到实用、经济和有效的目的。
2）前瞻性原则。在实用的基础上还可以具有一定的前瞻性，在网络结构上要做到能适应较长时期企业和网络技术的发展，不要在网络刚组建不久就发现很难实现某些较新的应用，或者根本不能应用目前的一些主流软件，这样势必造成企业网络资源的浪费。
交换与路由技术课程标准
《交换与路由技术》课程标准1、课程性质《交换与路由技术》是计算机网络技术专业所设置的一门专业核心课程。
路由器、交换机是现代组网时必不可少的两种常用网络设备。
路由及交换技术涉及网络技术、通信技术等各种领域。
在计算机网络专业开设该课程，主要介绍路由器和交换机有关的基本理论和具体应用，以便在实际组建网络时能更好地使用设备。
本课程以《计算机网络基础》的学习为基础，要求学生对《计算机网络基础》相关知识掌握扎实。
2、设计思路《交换与路由技术》的总体设计思路：打破以知识传授为主要特征的传统学科课程模式，从“工作任务与职业能力”分析出发，设定职业能力培养目标，变书本知识的传授为动手能力的培养，开发基于工作过程的项目课程，以工作任务为中心组织课程内容，让学生在完成具体项目的过程中来构建相关理论知识，并发展职业能力。
本课程以网络集成岗位能力需求为主线，培养学生网络IP地址规划能力、网络设备基础应用能力、网络设备维护管理能力；以路由器基本配置、路由协议配置、NAT配置、交换机VLAN配置和SPF配置为中心，组织课程内容，实现理论与实践一体化教学。
课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕工作任务的需要来进行，同时又充分考虑了高等职业教育对理论知识学习的需要，并结合思科网络工程师相关职业资格证书对知识、技能的要求。
本课程是理论和实践二合一的课程，采用“做中学、做中教”的教学方法。
课程内容根据网络施工具体过程，主要分为五大能力模块，每个模块又包含若干子项。
在教学过程中学生按小组学习，每个小组在计划的时间内，完成各个模块的教学和训练。
教学过程中，要通过校企合作，校内外实训基地建设等多种途径，采取工学结合培养模式，充分开发学习资源，给学生提供丰富的实践机会。
教学效果评价采取过程评价与结果评价相结合的方式，通过理论与实践相结合的评价方法，重点评价学生的职业能力。
该门课程建议总学时为64学时，其中理论40学时，实验24学时，学分为4分。
中小型企业网络构建计算机网络课程设计
目录第1章中小型企业网络构建 (2)1.1 中小企业背景 (2)1.2 中小企业网络需求 (2)1.3 网络拓扑结构设计 (3)1.4 组网方案设计 (5)1.4.1基本配置方案 (5)1.4.2信息化企业内网建设 (7)1.4.3办公自动化 (11)1.5 具体参数设置 (12)1.6 网络设计小结 (14)第2章网络操作系统设计 (14)2.1 Windows server NT 简介 (14)2.2 Windows server NT 安装 (15)2.3 Windows server 2003 安全原理 (16)2.4 Windows server 2003 安全策略实施 (17)2.5 DHCP的安装与配置 (18)2.6 IIS的安装与配置 (22)2.7 网络操作系统小结 (28)第3章数据库系统安装与设置 (29)3.1 SQL servers数据库简介 (29)3.2 SQL Server2005数据库的安装 (29)3.3 SQL server 2005 数据库系统的设置 (32)3.4 数据库设置小结 (37)第4章设计心得 (38)第1章中小型企业网络构建1.1 中小企业背景中小企业通常是指规模在500人以下的企业，如果进一步细分，又可分为100人以下的小型企业、100～250人的中小型企业，以及250人以上的中型企业。
从广义的角度，又可以将同等规模的政府、科研及教育等单位也作为中小企业来看待。
为了加快某企业的信息化建设，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的网络系统是非常必要的，也是切实可行的。
企业拟将网络建设成能够支撑办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通信、信息发布及查询等内部业务的，同时还能支撑供应链管理的网络基础设施，为了确保关键系统的稳定、安全运行，要求本企业的网络具有如下功能：（1）采用先进的网络通信技术完成企业内网的建设，实现公司的信息化；（2）在整个企业内实现所有部门的办公自动化，提高工作效率和管理服务水平；（3）在整个企业内实现资源共享，实施新闻发布；（4）在整个企业内实现财务电算化；（5）在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统；1.2 中小企业网络需求根据中小企业的规模、网络系统的复杂程度、网络应用的程度，用户对于网络的需求也各不相同，从简单的文件共享、办公自动化，到复杂的电子商务、ERP等等。
路由与交换实训课程设计桂电花江校区
编号：网络交换及路由技术课程设计(论文)说明书题目：桂电花江校区校园网路由与交换设计系别：计算机科学与工程学院专业：计算机科学与技术学生姓名：学号：指导教师：2014年1月12 日目录1 设计任务及目标 (3)2 需求分析 (3)2.1.学校介绍 (3)2.2建网需求 (4)2.3校园网基本应用 (5)2.4信息点的分布 (6)2.5校园网布线分析 (9)2.5技术上的可行性分析 (10)3 总体设计 (11)3.1设一、开放性和标准性原则： (11)3.2技术选型与设备选型 (13)3.3 技术选型 (13)3.4 设备选型 (17)3.5目标网络拓扑 (18)3.6 Internet接入方案 (18)4 详细设计 (19)4.1 IP子网总体规划与VLAN划分 (19)4.2 VLAN规划 (20)4.3 IP地址规划 (21)4.4 DHCP、DNS及路由实现方案 (21)5 仿真实现 (22)5.1仿真拓扑 (22)5.2 VLAN仿真与测试 (23)5.3路由的仿真与测试 (24)6 结论 (24)6.1任务完成情况 (24)6.2心得体会 (25)6.2不足 (25)参考文献 (25)桂林电子科技大学课程设计说明书用纸1 设计任务及目标当代社会科技在不断发展，而信息技术的进步是满足信息爆炸社会的基本要求。
无论是我们的学习、生活和工作方式，还是其他方面对信息数据的交流分享都是极其重要的。
在我们现行教育体制下实现信息化平台教学已经是重要体制改革目标。
而科研、教学、管理水平、研究开发都需要高速多媒体校园网搭建的支持。
当前大部分学校的内部搭建了不同规模的校园网，与企业、网吧等环境的网络不同，校园网有自己的一些特点。
准确的说，高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。
校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。
企业网络规划与毕业设计
摘要伴随着科技的发展和生活水平的提高，互联网技术已经应用到我们身边的每个角落，不论是会议交流，还是生产发展，可以说任何事情都会应用到网络技术。
正是在这种形式与前提下，我国为了提高现有的服务质量，大力推广企业网络等一系列的基础建设工程。
本文正是基于网络组建和网络规划技术，设计并开发高效使用的企业网络。
企业网是为企业提供综合信息服务的宽带多媒体网络。
该网络可以方便用户在网上进行查看自己所需要的各项信息。
为使之有效地对企业网用户进行管理，通过VLAN的划分实现了用户分开管理，针对不同用户和不同应用可以提供不同的服务质量和传输和传输优先级，并可以在网络带宽紧时，丢弃优先级的数据包。
网络整体我们采用了国际标准的三层结构进行整体网络的设计，从而更好的保证网络长期连续的运行。
整体网络还通过不同的网络安全措施在不同的方面对网络进行必要的安全加固，大大保障了用户对网络资源访问的合法性。
在设备的选择上，谨慎的考虑了设备之间的兼容性和各自工作环境问题，很好的避免了设备之间的瓶颈问题。
通过分析企业网络的安全风险，从网络整体上对安全系统进行规划，提出了一整套企业信息网络安全解决方案，力保企业网络健康、可靠、有效地运行。
关键词：虚拟局域网；核心层；企业网；服务器AbstractAlong with the development and improvement of living standards, the Internet technology has been applied to every corner of the world, whether it is meeting the exchange, or the development of production, can be said that anything will be applied to the network technology. It is in such form and under the premise of our country in order to improve the quality of net available to promote a series of company network infrastructure.This article is set up based on network technology and network planning, design and develop efficient use of the company network. Company Network is to provide message and comprehensive information service for broadband multimedia network. The network users can easily view all their information needs. To enable the effective management of company network users through the division of a VLAN to separate the management of users, for different users and different applications can provide different quality of service and transmission and transmission priority, and network bandwidth can be tight, discarded priority packets. The whole network of international standards we have adopted a three-tier structure of the overall network design, in order to better ensure the long-term continuous operation of the network. Overall network security through the different networks in different aspects of network security to carry out the necessary reinforcement, significantly protects the user's visit to the legality of network resources. In the choice of equipment, careful consideration of the compatibility between the equipment and their working environment, good equipment to avoid the issue of peace between. Campus network through the analysis of security risks, from a network security system of the overall plan, put forward a set of the campus information network security solutions to secure the company network of health, reliable, efficient operation.Key words：Virtual LAN；Core layer； Company Network；Server目录第1章概述 (1)1.1 网络现状 (2)1.2 用户需求 (3)1.3 功能需求 (4)第2章企业网结构 (5)2.1 企业网络构成 (5)2.2 企业网设计思路 (5)2.3 网络设计原则 (6)2.3.1 核心层 Core Layer (6)2.3.2 汇聚层 Distribution Layer (7)2.3.3 接入层 Access Layer (7)2.4 网络系统方案目标 (7)2.4.1 企业网的设计目标 (7)2.4.2 网络建设要求 (8)2.4.3 产品技术选型 (9)第3章企业网规划 (11)3.1 xx企业VLAN实现 (11)第4章企业网设计 (14)4.1 综合布线设计 (14)4.1.1 综合布线的组成 (14)4.1.2 综合布线的设计标准 (15)4.2 企业网总体设计 (15)4.3 企业网拓扑结构 (16)4.4 交换模块设计 (17)4.4.1 配置接入层交换机 (18)4.4.2 汇聚层交换机参数配置 (22)4.4.3 核心层交换机参数配置 (27)4.4路由模块设计 (30)4.5服务器模块设计 (35)第5章网络安全保障 (37)5.1 网络存在的隐患和漏洞 (37)5.2 解决方案 (38)5.2.1 防火墙部署 (38)5.2.2 入侵检测系统部署 (39)5.2.3 漏洞扫描系统 (39)5.2.4 杀毒产品部署 (39)5.2.5 采用全网认证 (40)5.3 QOS服务质量保障 (41)第6章结论 (45)参考文献 (46)致 (47)第1章概述从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。
企业网组建与配置
中小企业网络组建与配置目录一．企业网络的案例背景 (1)二．网络的需求分析 (1)三．网络的总体设计 (3)四．网络的规划 (4)五．网络的设备配置 (5)Router1路由器的基本配置 (6)Router2路由器的基本配置 (7)Router3路由器的基本配置 (8)Router4路由器的基本配置 (9)Switch1交换机的基本配置 (10)Switch2交换机的基本配置 (11)六．网络服务器配置 (12)七．网络的安全防护 (15)总结 (17)参考文献 (18)摘要本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。
从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。
因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。
主要运用了所学的路由和交换技术。
它满足公司人员正常的访问Internet，并且使公司的信息有一定的安全保障。
关键字：小型企业；网络；设计方案案例背景：某小型企业现需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。
该企业需要让各部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。
所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。
需求分析该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。
各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用VLAN进行隔离，方便员工调换部门。
核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一．工程概况公司有一栋独立大楼，高4层，每层面积2000平方米。
由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。
还有一般企业都有的后勤部门和财务部门等。
公司管理层组成：董事会，1个总经理，3个副总经理。
3个总监。
二．需求分析1. 用户需求公司网络需求主要有以下几点：(1).1层为市场部和后勤部；2层为生产部；3层为研发技术部；4层为公司内部管理人员办公室和财务部。
(2). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。
(3). 公司内部网络与Interner之间采用100M光纤接入。
(4). 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。
(5). 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。
(6). 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。
2.稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。
随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。
现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。
（1）、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。
（2）、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。
（3）、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
三．网络系统设计规划1. 网络设计总体要求灵活性：系统具有较高的适应变化的能力。
当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。
实用性：系统具有低成本、使用方便、简单、易扩展的特点。
布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。
可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。
高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份2. 网络IP地址规划及VLAN划分企业网计划使用私有的C类IP地址。
IP地址分配原则如下：集团使用IPv4地址方案。
VLAN 号VLAN 名称IP 网段默认网关说明VLAN 10 VLAN10 192.168.10.0/24 192.168.10.254 管理层VLAN 20 VLAN20 192.168.20.0/24 192.168.20.254 后勤部VLAN 30 VLAN30 192.168.30.0/24 192.168.30.254 生产部1 VLAN 40 VLAN40 192.168.40.0/24 192.168.40.254 生产部2 VLAN 50 VLAN50 192.168.50.0/24 192.168.50.254 研发部(硬件) VLAN 60 VLAN60 192.168.60.0/24 192.168.60.254 研发部(软件) VLAN 70 VLAN70 192.168.70.0/24 192.168.70.254 市场部VLAN 80 VLAN80 192.168.80.0/24 192.168.80.254 财务部VLAN 110 VLAN110 192.168.110.0/24 192.168.110.254 数据库服务器VLAN 120 VLAN120 192.168.120.0/24 192.168.120.254 Web服务器3. 网络方案设计拓扑图4. 网络方案设计平面图5.网络应用方案邮件服务器邮件服务器构成了电子邮件系统的核心。
每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。
Bob的邮箱用于管理和维护已经发送给他的邮件消息。
一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。
当Bob想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。
Alice的邮件服务器还得处理Bob的邮件服务器出故障的情况。
如果Alice 的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器，A1ice的服务器就把它们存放在消息队列(message queue)中，以后再尝试递送。
这种尝试通常每30分钟左右执行一次：要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)。
6.设备选择名称设备型号数量Router Cisco2811 1Core Cisco3560 2Switch 2950 4四．主要代码路由器：interface FastEthernet0/0ip address 192.168.100.254 255.255.255.0ip nat insideduplex autospeed autointerface FastEthernet0/1no ip addressduplex autospeed autointerface Serial0/0/0ip address 202.101.1.1 255.255.255.0ip nat outsideinterface Serial0/0/1no ip addressclock rate 2000000shutdowninterface Vlan1no ip addressshutdownrouter ripversion 2network 192.168.100.0ip nat inside source list 1 interface Serial0/0/0 overloadip nat inside source static tcp 192.168.120.1 80 202.101.1.1 80 ip classlessip route 0.0.0.0 0.0.0.0 202.101.1.2access-list 1 permit 192.168.10.0 0.0.0.255access-list 1 permit 192.168.20.0 0.0.0.255access-list 1 permit 192.168.30.0 0.0.0.255access-list 1 permit 192.168.40.0 0.0.0.255access-list 1 permit 192.168.50.0 0.0.0.255access-list 1 permit 192.168.60.0 0.0.0.255access-list 1 permit 192.168.70.0 0.0.0.255 access-list 1 permit 192.168.90.0 0.0.0.255 access-list 1 permit 192.168.100.0 0.0.0.255 access-list 1 permit 192.168.110.0 0.0.0.255 access-list 1 permit 192.168.120.0 0.0.0.255 三层交换机：interface GigabitEthernet0/1no switchportip address 192.168.100.1 255.255.255.0duplex autospeed autointerface GigabitEthernet0/2interface Vlan1no ip addressshutdowninterface Vlan10ip address 192.168.10.254 255.255.255.0 interface Vlan20ip address 192.168.20.254 255.255.255.0 interface Vlan30ip address 192.168.30.254 255.255.255.0 interface Vlan40ip address 192.168.40.254 255.255.255.0 interface Vlan50ip address 192.168.50.254 255.255.255.0 interface Vlan60ip address 192.168.60.254 255.255.255.0 interface Vlan70ip address 192.168.70.254 255.255.255.0 interface Vlan80ip address 192.168.80.254 255.255.255.0ip access-group 2 outinterface Vlan110ip address 192.168.110.254 255.255.255.0 interface Vlan120ip address 192.168.120.254 255.255.255.0 router ripversion 2network 192.168.10.0network 192.168.20.0network 192.168.30.0network 192.168.40.0network 192.168.50.0network 192.168.60.0network 192.168.70.0network 192.168.80.0network 192.168.100.0network 192.168.110.0network 192.168.120.0ip classlessip route 0.0.0.0 0.0.0.0 192.168.100.254 access-list 2 permit 192.168.110.0 0.0.0.255 access-list 2 permit 192.168.120.0 0.0.0.255 access-list 2 deny 192.168.70.0 0.0.0.255 access-list 2 deny 192.168.60.0 0.0.0.255 access-list 2 deny 192.168.50.0 0.0.0.255 access-list 2 deny 192.168.40.0 0.0.0.255 access-list 2 deny 192.168.30.0 0.0.0.255 access-list 2 deny 192.168.20.0 0.0.0.255 access-list 2 deny 192.168.10.0 0.0.0.255交换机：S1:interface FastEthernet0/1switchport access vlan 10switchport mode accessinterface FastEthernet0/11switchport access vlan 20switchport mode accessinterface FastEthernet0/24switchport mode trunkinterface Vlan1no ip addressshutdowninterface Vlan10ip address 192.168.10.250 255.255.255.0 interface Vlan20no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255 line con 0line vty 0 4access-class 1 inpassword 123456loginline vty 5 15s2: interface FastEthernet0/1switchport access vlan 30interface FastEthernet0/11switchport access vlan 40interface FastEthernet0/24switchport mode trunkinterface Vlan1no ip addressshutdowninterface Vlan10ip address 192.168.10.251 255.255.255.0 interface Vlan30no ip addressinterface Vlan40no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255 line con 0line vty 0 4access-class 1 inpassword 123456loginline vty 5 15logins3: nterface FastEthernet0/1switchport access vlan 50interface FastEthernet0/11switchport access vlan 60interface FastEthernet0/24switchport mode trunkinterface Vlan1no ip addressshutdowninterface Vlan10ip address 192.168.10.252 255.255.255.0 interface Vlan50no ip addressinterface Vlan60no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255 line con 0line vty 0 4access-class 1 inpassword 123456loginline vty 5 15logins:4interface FastEthernet0/1switchport access vlan 70interface FastEthernet0/11switchport access vlan 80interface FastEthernet0/24switchport mode trunkspanning-tree portfastinterface Vlan10ip address 192.168.10.253 255.255.255.0interface Vlan70no ip addressinterface Vlan80no ip addressip default-gateway 192.168.10.254access-list 1 permit 192.168.10.0 0.0.0.255line con 0line vty 0 4access-class 1 inpassword 123456loginline vty 5 15login五．总结通过这次的课程设计，让我了解到了如何完成一个网络系统的构建策划，其中包括项目的需求分析，网络拓扑图的制作以及网络设备的选择。