中小型园区网的设计与实现
中小型虚拟化园区网络设计与实现汇报ppt
新型园区网发展
云端集中运维，简化多站点运维，实现远程自动化运维。网络设备即插即用，提升部署效率，按需扩展，降低网络成本。
未来园区网虚拟化网络
开放网络架构的云网络，数据中心级网络设计，开放的网络操作系统，通过虚拟化实现一网多用。
03
研究成果与应用
研究目标/成果形式/应用前景
研究方法与思路
03
网络设备即插即用通过DHCP快速业务设备，无需人员到场操作，极大缩短部署时间
准入认证通过802.1x认证、MAC认证、Portal认证实现对用户设备的认证和授权访问
策略联动通过iMasterNCE控制器实现网络流量的控制和优化，以及网络设备Βιβλιοθήκη 自动化和智能化管理谢谢观看
THANKS
业务随行安全策略根据用户业务实时调整，不管用户身处何地，使用哪个IP地址，都可以保证该用户获得相同的网络权限
04
研究成果与应用
研究目标/成果形式/应用前景
相关建议及论文总结
04
全球SDN发展
全球SDN分为新型厂家的软件SDN，和传统厂家的硬件SDN。目前发展并没有统一化的标准。
华为CloudCampus解决方案
01
部署效率低IT人员需要现场对网络拓扑结构、硬件设备、网络协议等方面进行评估和规划。
网络管理复杂运维需要耗费大量的人力成本，网络中的多个组件需要独立部署。
网络开放性差传统网络对接应用的速度过慢。信息孤岛林立，数据底层无法拉通
网络规模受限虚拟机规模受限，MAC地址表容量限制了虚拟机数量。网络隔离能力差大规模部署时vlan数量无法满足大二层网络业务需求。
企业园区网络设计规划及实施方案
企业园区网络设计规划及实施方案一、内容概述网络架构设计：分析企业园区的地理位置、业务需求、数据流等情况，设计出符合企业需求的高效网络架构。
确保网络的稳定性、可靠性和可扩展性。
网络安全规划：确保网络安全是网络设计的重要组成部分。
本方案将涉及网络安全策略的制定、安全防护体系的建立以及数据备份与恢复机制的规划等。
硬件设备选型与配置：根据企业业务需求和网络架构，选择适合的硬件设备，如交换机、路由器、服务器等，并进行合理配置，确保网络的高效运行。
园区内部分支机构网络互联：针对园区内不同分支机构之间的网络互联需求，设计合理的网络拓扑结构，确保数据传输的高效与安全。
无线网络覆盖：提供全面的无线网络覆盖方案，满足企业及员工移动办公的需求，同时保证无线网络的安全性和稳定性。
智能化管理与维护：引入智能化管理系统，实现网络的实时监控、故障预警和快速响应，提高网络管理效率，降低运维成本。
实施进度与预算：制定详细的实施计划，包括各阶段的任务、时间表及预算等，确保网络设计规划及实施方案的顺利推进。
1. 背景介绍：介绍当前信息化时代背景下，企业园区网络设计的重要性及其对企业发展的影响。
随着信息化时代的快速发展，企业园区网络设计在现代企业中扮演着至关重要的角色。
其重要性不仅体现在满足企业日常运营和管理的需求，更在于对企业发展的深远影响。
在当今数据驱动的时代，企业的信息化建设已成为提升竞争力、优化运营效率、促进创新发展的关键要素。
企业园区网络设计，首先涉及到的是企业内外信息的流通与交互。
一个高效、稳定的园区网络能够确保企业各项业务的顺畅运行，从供应链管理、生产制造、财务管理到人力资源管理等各个环节，都离不开网络的支持。
随着物联网、云计算、大数据和人工智能等技术的普及和应用，企业对于网络的需求越来越高，对于网络设计的要求也愈发严格。
更为重要的是，企业园区网络设计关乎企业的长远发展。
网络作为企业内部信息沟通的基础平台，是企业内部各个部门之间协同合作的重要保障。
园区网络设计方案
引言概述:在当今信息时代，园区网络的设计与建设对于现代化园区的发展至关重要。
一个高效、稳定、安全的网络系统能够有效支持企业的日常运营和管理。
本文将针对园区网络设计方案进行分析，从五个大点详细讨论园区网络的架构、网络设备、网络安全、网络管理和未来拓展。
正文内容:一、园区网络架构1.确定园区网络的拓扑结构，如星型、树型、环形等，以满足园区内不同区域的网络需求。
2.利用三层交换机和路由器进行分层设计，实现互联网接入、子网划分、VLAN虚拟局域网等功能，确保网络的可靠性和可扩展性。
3.设置网络骨干链路，采用冗余设计和容错技术，保证网络连通性和可靠性。
二、网络设备1.选择适合园区规模的网络设备，如交换机、路由器、防火墙等，按需进行配置，满足园区内不同用户的带宽需求。
2.采用多交换机堆叠技术，提高交换机的吞吐能力和管理便利性。
3.配置负载均衡、链路聚合等技术，优化带宽利用率，提高网络性能。
三、网络安全1.在园区网络中添加防火墙、入侵检测与防御系统等安全设备，实现对园区网络的实时监控和防护，确保园区网络的安全性。
2.配置访问控制列表（ACL）、虚拟专用网络（VPN）等技术，限制用户的访问权限，防止未经授权的访问。
3.建立日志管理系统，记录网络活动和异常事件，及时发现网络安全隐患，做好网络安全的日常维护和管理。
四、网络管理1.采用网络管理系统，实现对园区网络的集中监控、配置和故障排除，提高网络管理效率。
2.建立网络监控中心，实时监测网络的运行状态和性能指标，及时发现和解决网络故障。
3.定期进行网络维护与升级，更新网络设备和软件，修复安全漏洞，提升园区网络的稳定性和可靠性。
五、未来拓展1.预留足够的扩展能力，支持未来园区的网络拓展和升级。
2.结合新兴技术，如物联网、云计算等，将园区网络与其他信息系统相互融合，提供更加智能化的服务。
3.不断监测和分析园区网络的性能和用户需求，及时进行网络优化和调整，以适应园区发展的需求。
基于接入层“行为基线”在园区网的设计与实现
基于接入层“行为基线”在园区网的设计与实现随着信息化建设的不断推进，园区网络的建设也越来越重要。
为了提高园区网络的安全性和流畅性，可以引入接入层“行为基线”的设计与实现。
接入层“行为基线”是指通过对网络流量和设备行为进行监控和分析，建立一个正常行为模式，并根据这个模式来识别异常行为或攻击行为，从而提高园区网络的安全性和管理效率。
下面是基于接入层“行为基线”在园区网的设计与实现的具体步骤：1.网络设备采集：在园区网络的接入层中，部署网络设备采集器，如流量监控器、入侵检测设备等，用于采集网络中的流量数据和设备行为数据。
这些数据将作为基准数据进行后续分析。
2.建立行为基线：通过对采集到的流量数据和设备行为数据进行分析，建立一个正常行为模式，即行为基线。
可以使用机器学习算法或规则引擎来对数据进行分析和建模，从而快速准确地识别正常行为。
3.异常行为检测：将实时采集到的数据与行为基线进行比对，以识别异常行为。
可以根据网络特性和园区的实际需求，设置不同的异常行为检测规则，如大流量异常、访问异常等。
4.攻击行为识别：通过对异常行为的进一步分析和比对，识别出具体的攻击行为。
可以根据已有的攻击特征和行为规律，设计相应的识别算法或规则，以提高攻击行为的识别率。
5.告警与处理：当发现异常行为或攻击行为时，系统会自动触发告警，通知相关人员进行处理。
可以设置不同的告警级别和处理流程，以便及时应对各种安全事件。
除了以上的设计与实现步骤，还需要考虑以下几点：1.数据存储和处理：由于园区网络的流量和设备行为数据量较大，需要建立高效的存储和处理系统。
可以采用分布式存储和计算技术，以提高性能和可伸缩性。
2.数据隐私保护：在采集和处理数据过程中，需要保护用户的隐私和敏感信息。
可以使用加密技术和访问控制策略，以保证数据的安全性和合规性。
3.自动化运维：为降低运维成本和提高运维效率，可以引入自动化运维技术，如自动化监控与告警、自动化配置管理等。
园区网络的设计与实现
学校为提高学生学习效率，加强学生睡眠质量，防止学生在睡觉时间上网，准备对学生宿舍大楼里的学生上网进行控制，在睡觉时间（00:00~6:00）不能访问外网，能访问服务子网（DMZ区域）；但在除去睡觉的其他时间允许访问任何网络。
园区网络的设计与实现
园区网络的设计与实现题目：
园区网络的设计与实现目录1.园区网络布局图1 2.网络背景信息描述1 2.1网络基本需求描述1 2.2网络高级需求描述3 3.构建模拟网络拓扑3 3.1配置路由器模块、防火墙模块、配置PC机网络接口、服务器接口3 3.2构建网络拓扑5 4.子网划分与IP地址分配6 4.1子网划分6 4.2 IP地址分配6 5划分和配置VLAN7 5.1划分VLAN7 5.2配置VLAN8 6配置路由9 6.1配置路由器端口的ip和子网掩码9 6.2配置路由协议eigrp16 7冗余设计18 7.1 HSRP热备份设计18 7.2检验网络连通性19 8服务子网设计20 8.1建立www服务20 8.2建立ftp服务22 9网络安全设计24 9.1防火墙设计24 9.1.1设置关于ICMP的对象流24 9.1.2设置关于ICMP的ACL访问列表24 9.1.3应用ACL访问列表24 9.1.4建立一个outside地址池和将内网地址转换为外网地址25 9.1.5定义子网段对象组流27 9.1.6定义ACL访问列表27 9.1.7应用ACL访问列表27 9.1.8建立DMZ地址池和将内网地址转为DMZ网络地址28 9.2特色设计29 9.2.1定义绝对时间段和周期性时间段29 9.2.2定义基于时间的ACL29 9.2.3将访问列表规则应用在网络接口上30 9.2.4更改路由器的当前时间为活动时间，检查ACL配置30 9.2.5更改路由器的当前时间为睡眠时间，检查ACL配置30 10网络模拟运行与测试31 10.1全网连通性检测31 10.2热备份设计检测33 10.3 www服务和ftp服务的检测情况34 11总结35 1.园区网络布局图2.网络背景信息描述2.1网络基本需求描述某大学有五个个主要建筑，分别是网络中心大楼，行政办公大楼，教师生活区大楼，教学大楼，学生宿舍大楼，如图1所示。
园区网设计方案
园区网设计方案一、需求分析随着园区规模的扩大和信息技术的发展，为了更好地提供园区内的信息服务，设计一个符合园区需求的网站至关重要。
通过对需求的分析，我们可以确定设计方案的主要目标和功能。
1. 提供园区基本信息：在网站首页展示园区的概况、位置、规模等基本信息，让用户能够快速了解园区背景。
2. 提供园区企业信息：建立企业库，展示园区内企业的成果、优势、发展等信息，方便潜在合作伙伴了解企业状况。
3. 提供园区服务：介绍园区内提供的各类服务，如招商引资服务、科技创新支持服务、人才培养服务等，帮助企业更好地利用园区资源。
4. 提供园区新闻资讯：及时发布园区内的重要活动、新闻资讯等，让用户了解最新园区动态。
5. 提供在线申请服务：通过网站提供在线申请表格，方便企业和个人进行相关申请，提高办事效率。
二、设计方案1. 网站整体布局设计首先，我们将网站的整体布局分为头部、导航栏、主体内容和底部四个部分。
头部部分包括园区的标志，导航栏提供快速导航入口，主体内容区展示各类信息，底部包含联系方式和版权信息。
2. 主页面设计主页面将通过轮播图展示园区的美景和主要设施，以吸引用户的注意。
在页面下方设立几个模块，分别展示园区基本信息、企业信息、园区服务和最新动态。
用户可以通过点击相应模块，进一步查看详情。
3. 企业信息展示建立企业信息库，为每个企业建立独立页面，展示企业的基本信息、成果介绍、发展历程以及相关联系方式。
同时，提供搜索功能，方便用户根据关键词查找企业。
4. 在线申请服务设计在线申请服务模块，提供各类申请表格和指南，使用户能够在线填写申请并提交。
同时，设计人性化的申请进度查询功能，让用户可以随时查看申请进展。
5. 新闻资讯发布设计新闻发布系统，保证及时发布园区新闻、政策和活动等内容，方便用户及时获取园区最新动态。
6. 响应式设计考虑到不同终端设备的浏览，网站应采用响应式设计，确保在手机、平板和电脑等终端上均能正常访问和使用。
一个园区网的实验设计实现(网络设计与实验方案)
一个园区网的实验设计实现（网络设计与实验方案）一、模拟背景：某中小企业，拥有20个部门，共计2000名员工。
企业占地100亩，拥有办公大楼一栋、科技大楼一栋、生产大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。
拥有互联网链路1条，公共IP地址32个（218.29.30.0/27）。
二、网络建设需求：能够实现企业园区网，所有员工通过互联网链路实现互联网访问。
服务器网络独立设计，不包括在此方案。
三、实验环境：（1）实验设备港湾二层接入交换机u Hammer 1024Q共计2台，编号为S-1、S-2。
港湾二层接入交换机u Hammer 24共计1台，编号为S-3。
港湾二层接入交换机u Hammer 24E共计1台，编号为S-4。
思科路由器CISCO2811共计1台，编号为R-1。
（2）实验网络建设需求设计五个部门：人事部、宣传部、销售部、生产部、后勤部每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信。
每个人员均可通过上联链路实现互联网访问。
四、实验网络设计：（1）网络规划Vlan Tag S-1端口S-2端口S-3端口IP地址网关部门Demo1 1801 1-4 1-4 1-4 192.168.1.0/24 192.168.1.1 人事部Demo2 1802 5-8 5-8 5-8 192.168.2.0/24 192.168.2.1 宣传部Demo3 1803 9-12 9-12 9-12 192.168.3.0/24 192.168.3.1 销售部Demo4 1804 13-16 13-16 13-16 192.168.4.0/24 192.168.4.1 生产部Demo5 1805 17-20 17-20 17-20 192.168.5.0/24 192.168.5.1 后勤部（2）网络拓扑设计方案详见附件一：一个园区网络的实验设计方案的网络拓扑设计图五、实验设备配置：（1）S-1配置uHammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:63:d8Tagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（2）S-2配置Hammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:64:9eTagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:64:9e Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（3）S-3配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:09:35:18 Tagged Ports :Untagged Ports : 21 22 23 24 26 Description : descriptionVLAN ID : 1801Name : demo1Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 1 2 3 4 Description : normalVLAN ID : 1802Name : demo2Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 5 6 7 8 Description : normalVLAN ID : 1803Name : demo3Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 9 10 11 12 Description : normalVLAN ID : 1804Name : demo4Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 13 14 15 16 Description : normalVLAN ID : 1805Name : demo5Mac address : 00:05:3b:09:35:18Tagged Ports : 21 22 23 24Untagged Ports : 17 18 19 20Description : normal（4）S-4配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports :Untagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26Vlan summary : normalVLAN ID : 1801Name : Demo1Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12Untagged Ports :Vlan summary : normalName : Demo2Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1803Name : Demo3Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1804Name : Demo4Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalName : Demo5Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normal（5）R-1配置Authorized access only!Disconnect IMMEDIATELY if you are not an authorized user! User Access VerificationUsername: demoPassword:yourname#show runBuilding configuration…Current configuration : 3205 bytes!version 12.4no service padservice tcp-keepalives-inservice tcp-keepalives-outservice timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryptionservice sequence-numbers!hostname yourname!boot-start-markerboot-end-marker!security authentication failure rate 3 logsecurity passwords min-length 6logging buffered 51200 debugginglogging console criticalenable secret 5 $1$CtKy$.ZiVwRxy.zwuFYKSbHUIF/!no aaa new-model!resource policy!clock timezone PCTime 8ip subnet-zerono ip source-routeip tcp synwait-time 10!!ip cefno ip dhcp use vrf connectedip dhcp excluded-address 10.10.10.1 10.10.10.9!ip dhcp pool sdm-pool1import allnetwork 10.10.10.0 255.255.255.0default-router 10.10.10.1!!no ip bootp serverip domain name ip name-server 202.102.224.68ip name-server 202.102.227.68!username demo privilege 15 secret 5 $1$u7PC$ji9sF.3.movYPbURRihfl0!!!interface FastEthernet0/0description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$$ES_LAN$$FW_INSIDE$ ip address 218.29.30.2 255.255.255.224no ip redirectsno ip unreachablesno ip proxy-arpip nat outsideip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1no ip addressno ip redirectsno ip unreachablesno ip proxy-arpip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1.1 description $ETH-LAN$encapsulation dot1Q 1801ip address 192.168.1.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.2 description $ETH-LAN$encapsulation dot1Q 1802ip address 192.168.2.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.3 description $ETH-LAN$encapsulation dot1Q 1803ip address 192.168.3.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.4 description $ETH-LAN$encapsulation dot1Q 1804ip address 192.168.4.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.5description $ETH-LAN$encapsulation dot1Q 1805 nativeip address 192.168.5.1 255.255.255.0ip nat insideno snmp trap link-statusno cdp enable!ip classlessip route 0.0.0.0 0.0.0.0 218.29.30.1!ip http serverip http authentication localip http timeout-policy idle 60 life 86400 requests 10000ip nat inside source list 1 interface FastEthernet0/0 overload !logging trap debuggingaccess-list 1 remark SDM_ACL Category=2access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.4.0 0.0.0.255access-list 1 permit 192.168.5.0 0.0.0.255access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255no cdp run!control-plane!banner login ^CAuthorized access only!Disconnect IMMEDIATELY if you are not an authorized user!^C !line con 0login localtransport output telnetline aux 0login localtransport output telnetline vty 0 4privilege level 15login localtransport input telnetline vty 5 15privilege level 15login localtransport input telnet!scheduler allocate 20000 1000!End六、方案说明：（1）所有交换机实现跨交换机的Vlan，以实现每一个部门都可以在多台交换机上实现部门局域网。
(中小型)校园网设计与配置实例
内容提要路由、交换与远程访问技术不仅仅是思科的CCNP课程及考试的重点。
更是现代计算机网络领域中三大支撑技术体系。
它们几乎涵盖了一个完整园区网实现的方方面面。
常常有学员说无法学以致用，其实，CCNP课程中的每个章节都对应着实际工程中的每个小的案例。
只不过，实际工程是各个小案例的综合。
在遇到一个实际工程的时候，我们不妨采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。
通过本文，相信读者能够系统地掌握中小型园区网的设计、实施以及维护方法及技巧。
关于作者天津大学计算机硕士，ChinaITLab 网校教研中心讲师，曾任华北航天工业学院网管、优秀教师。
具有近十年的系统集成项目设计及实施经验。
精通多种网络产品及技术，拥有 CCIE、CIW、MCSE 2000 等证书。
拥有扎实的计算机网络系统理论基础，在国家级出版社主编出版过多部网络著作。
公开发表过多篇网络安全相关的论文。
具有Visual Basic 、Visual Foxpro 、PowerBuilder 、Visual C++ 等编程开发经历。
曾作为主要技术负责人承担过多个网络安全管理、入侵检测等科研项目的开发工作。
拥有多年的成功授课及培训经验。
目录目录 (I)1 系统总体设计方案概述 (1)1.1 系统组成与拓扑结构 (2)1.2 VLAN及IP地址规划 (3)2 交换模块设计 (4)2.1 访问层交换服务的实现－配置访问层交换机 (5)2.1.1 配置访问层交换机AccessSwitch1的基本参数 (5)2.1.2 配置访问层交换机AccessSwitch1的管理IP、默认网关 (7)2.1.3 配置访问层交换机AccessSwitch1的VLAN及VTP (8)2.1.4 配置访问层交换机AccessSwitch1端口基本参数 (9)2.1.5 配置访问层交换机AccessSwitch1的访问端口 (9)2.1.6 配置访问层交换机AccessSwitch1的主干道端口 (11)2.1.7 配置访问层交换机AccessSwitch2 (11)2.1.8 访问层交换机的其它可选配置 (12)2.2 分布层交换服务的实现－配置分布层交换机 (13)2.2.1 配置分布层交换机DistributeSwitch1的基本参数 (14)2.2.2 配置分布层交换机DistributeSwitch1的管理IP、默认网关 (14)2.2.3 配置分布层交换机DistributeSwitch1的VTP (15)2.2.4 在分布层交换机DistributeSwitch1上定义VLAN (16)2.2.5 配置分布层交换机DistributeSwitch1的端口基本参数 (17)2.2.6 配置分布层交换机DistributeSwitch1的3层交换功能 (18)2.2.7 配置分布层交换机DistributeSwitch2 (19)2.2.8 其它配置 (20)2.3 核心层交换服务的实现－配置核心层交换机 (20)2.3.1 配置核心层交换机CoreSwitch1的基本参数 (21)2.3.2 配置核心层交换机CoreSwitch1的管理IP、默认网关 (21)2.3.3 配置核心层交换机CoreSwitch1的的VLAN及VTP (22)2.3.4 配置核心层交换机CoreSwitch1的端口参数 (22)2.3.5 配置核心层交换机CoreSwitch1的路由功能 (23)2.3.6 其它配置 (24)2.3.7 核心层交换机CoreSwitch2的配置 (24)3 广域网接入模块设计 (24)3.1 配置接入路由器InternetRouter的基本参数 (25)3.2 配置接入路由器InternetRouter的各接口参数 (25)3.3 配置接入路由器InternetRouter的路由功能 (26)3.4 配置接入路由器InternetRouter上的NAT (26)3.5 配置接入路由器InternetRouter上的ACL (28)3.6 其它配置 (31)4 远程访问模块设计 (31)4.1 配置物理线路的基本参数 (32)4.2 配置接口基本参数 (32)4.3 配置身份认证 (33)5 服务器模块设计 (34)6 系统测试 (36)6.1 系统测试 (36)6.2 相关测试、诊断命令 (36)6.2.1 通用测试、诊断命令 (36)6.2.2 CDP测试、诊断命令 (39)6.2.3 路由和路由协议测试、诊断命令 (41)6.2.4 VLAN、VTP测试、诊断命令 (41)6.2.5 生成树测试、诊断命令 (42)6.2.6 NAT测试、诊断命令 (43)6.2.7 ACL测试、诊断命令 (43)6.2.8 远程访问测试、诊断命令 (44)总结 (44)附录: 资源 (45)ChinaITLab网校名师原创作品系列 版权所有,盗版必究××（中小型）校园网设计方案实例本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。
中小型企业网络构建及安全系统实现方案设计
中型企业网络构建与安全实现方案目录：第一章.网络构建理论总述41.序言4第二章.需求分析4第三章.网络系统设置规划51、网络系统设置原如此52、网络设计总体目标63、网络通信联网协议64、网络 IP 地址规划65、网络设备方案设计7第四章.网络系统安全设置81、外网安全设计.82、网安全设计93、外网安全之间设计9第五章.整体结构网络服务功能的组成9 系统架构9DNS的注册诊断10安装组件10第六章.网络布线系统设计111、布线系统总体结构设计112、工作区子系统设计113、水平子系统设计124、管理子系统设计125、干线子系统设计126、设备间子系统设计127、建筑群子系统设计1313参考文献：错误!未定义书签。
摘要：由于计算机与网络技术的不断开展，极大地推动了企业网的建设，各企业都在筹备建设企业网，希望通过企业网的建设，增加硬件的投入科研和管理水平，提高办学质量，企业网的建设对于企业来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与国外网络互联、能长期、稳定运行的高性能的企业网络。
企业网必须具备教学、管理和通讯三大功能。
企业的管理人员可方便地对教务、行政事务、员工档案、财务、资产等进展综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，企业网的建设必须有明确的建设目标。
针对企业当前面对的网络安全问题，提出一个网络安全模型，并对网络设计提出建议。
关键词：局域网网络设备企业规划设计服务器网络安全加密防火墙第一章.网络构建理论总述1.序言随着当前对局域网更大带宽的日益强烈的需求，旧有的交换式10Mbps以太网、共享式100Mbps以太网和交换式100Mpbs快速以太网已经越来越不能满足我们的日常需要了。
因此我们依照客户的需求以与实际情况草拟了千兆位以太网网络系统改造方案。
作为一种先进成熟的网络技术，与以前的局域网络技术相比，千兆网络具备简单，高效、建设本钱低等显著的优势。
园区网的设计原则及实现
园区网的规划网络规划和网络建设的基本原则1.1采用先进、成熟的技术在规划网络、选择网络技术和网络设备时,一定要采用先进、成熟的技术,只有这样,才能保证建成的网络有良好的性能,从而有效地保护建网投资,保证网络设备之间、网络设备和计算机之间的互联,以及网络的尽快使用、可靠运行。
1.2遵循国际标准,坚持开放性原园区网的建设应遵循国际标准,采用大多数厂家支持的标准协议及标准接口,从而为各机、各操作系统的互联提供极大的便利和可能。
1.3网络的可管理性具有良好可管理性的网络,网管人员可借助先进的网管软件,方便地完成设备配置、状态监视、信息统计、流量分析、故障报警、诊断和排除任务。
1.4系统的安全性一方面是外部不可信用网络与本单位网络之间的互联的的安全性问题。
如目前许多银行为单位提供的实时代收费业务,这些业务都要求银行与银行、银行与其他单位之间的网络必须互联;另一方面是计算机系统自身的系统管理的安全性问题。
要确保主机系统的安全,特别是ROOT账户密码不能被窃。
1.5灵活性和可扩充性网络的主干设备应采用功能强、扩充性好的设备,如模块化结构、软件可升级,背板总线速度高、吞吐量大。
主干设备的核心是园区网的中心交换机,它应具有很大的MAC地址表,较多的优先级队列,背板总线速度达几十Gbps,交换速度达到每秒几百万个数据包以上,有5个以的插槽,可灵活选择以太网、快速以太网、千兆以太网、FDDI、A TM网络模块进行配置,关键元件应具有冗余备份的功能。
1.6系统稳定性和可靠性关键网络设备和重要服务器的选择应考虑是否具有良好的电源备份系统、链路备份系统,是否具有中心处理模块的备份,系统是否具有快速、良好的自愈能力等。
不应追求那些功能大而全但不可靠或不稳定的产品,也不要选择那些不成熟和没有形成规范的产品。
中小型园区网的规划与设计
中小型园区网的规划与设计目前，中国正在逐步转变经济增长方式，提升产业结构，各地方城市正努力打造一个个中、小型园区，用于集中发展经济产业，而发展信息化是实现一个园区创新发展的必要条件。
组建一个高稳定性、强壮性、安全性、可管理性的计算机网络平台；提供多业务、多协议、多服务的计算机网络体系；实现工业生产、科研、行政管理和内外通信等目标的计算机园区网络基础应用；继而紧随信息社会不断前进的步伐，扩充建设拟定远程网络应用、信息资源库、园区内 IP 电话系统、视频点播、多媒体服务、数字化办公及园区“一卡通”应用系统等。
一、系统需求分析1. 配置简单方便：为了保证客户端使用的便利性，将采用便于管理和配置的客户端以及服务器系统。
2. 设备支持广泛：选择能够适应更多设备的操作系统。
3. 可靠性和稳定性：在网络建设时，要求网络设备必须要具有可靠性和稳定性，从而防止网络系统的瘫痪，并且在网络系统的规划中要求能够提供网络设备的冗余和备份功能。
4. 可管理性：系统需要具备较多的管理工具，以便于网络管理员对整个网络进行监管。
5. 更低的成本：网络的设计必须考虑到经济成本，必须具备实用性和经济性。
去选择高性价比的设备。
6. 扩展性：一个易于扩展的网络系统才能适应当今的发展。
所有系统的设计要求采用主流的操作系统及应用软件以保障该系统可以在未来几年内适应公司的业务发展需求，便于促进网络的扩展和企业的结构的变化。
7. 安全性：网络安全是网络使用中至关重要的一部分，它直接关系到网络的正常使用二、网络解决方案设计1. 接入层认证设计：接入层认证设计使用 802.1X 的安全认证访问技术。
2. 接入层的安全特性设计：在公共网络和内部网络之间必须要有防火墙( 软件的或者硬件的 )，以确保园区网络的安全性。
3. 接入层管理成熟度设计：接入层的交换机的首要条件是必须具备良好的适应能力以面对恶劣的环，但对设备的功能要求不能过高，稳定运行是其主要的性能指标。
小型园区网络设计的主要需求
小型园区网络一般指的是公司的网络。
如一家企业，在办公场所中有三幢办公楼。
对于这种情况，该如何组建网络呢？这就是一个典型的小型园区网络的设计。
小型园区网络的设计比较灵活，如可有选择的将园区主干和建筑物分布子模块折叠到一层中。
在这片文章中，笔者就以一家公司的网络设计为例，谈谈小型园区网络的设计要点。
小型园区网络一般指的是公司的网络。
如一家企业，在办公场所中有三幢办公楼。
对于这种情况，该如何组建网络呢？这就是一个典型的小型园区网络的设计。
小型园区网络的设计比较灵活，如可有选择的将园区主干和建筑物分布子模块折叠到一层中。
在这片文章中，笔者就以一家公司的网络设计为例，谈谈小型园区网络的设计要点。
一、小型园区网络设计的主要需求如上图所示，就是一个小型园区网络设计的典型示意图。
一般一家企业可能有多幢办公楼。
同一幢办公楼的用户可以通过一个交换机(如建筑物接入级别交换机，像思科的2950交换机)来连接。
然后不同建筑物之间的网络则通过路由器来进行连接。
具体的说，小型园区网络设计会提出如下几个要求。
一是单个建筑物内网络的独立性。
在部门位置部署的时候，往往会根据部门的功能来划分建筑物的位置。
如对于财务部门、企业高层管理者可能会在一幢单独的办公楼中。
而对于生产部门、质量部门等等又会在另外一幢办公楼中。
这种位置的部署，对于网络的设计，就提出了独立性的要求。
如财务部门的网路要去生产部门的网路相对独立。
这即可以提高企业信息的安全，同时也可以造成不同办公楼之间网络的相互影响。
为此在网络设计的时候，最好为单独的建筑物采用独立的交换机。
而不是多幢建筑物采用同一个交换机。
二是对冗余的要求。
多幢交换机之间，可以通过一台路由器进行连接。
不过这么设计的话，不怎么科学。
因为其没有提供冗余的功能。
如果这台路由器出现了故障，那么企业的整个网路都会处于瘫痪的状态。
如果企业内部部署有ERP等服务器，而用户对于这个系统的依赖程度非常的大。
那么当网络发生中断是，对于用户的影响可以说是致命的。
中小型园区网的设计与实现 毕业论文 终稿
目录第一章企业网建设综述 (4)1.1 项目建设目标 (4)1.2 项目建设原则 (4)1.3 基本建设描述 (5)第二章需求分析 (5)2.1 企业背景 (5)2.2 网络规划 (6)2.3 计算机网络综合布线 (7)2.4 网络拓扑结构 (7)2.4.1网络拓扑结构示意图 (7)2.4.2网络中心组建 (8)2.4.3生产车间网络组建 (9)2.4.4企业各部门IP分配表 (9)第三章网络设备的配置和管理 (11)3.1 划分子网 (12)3.2 划分VLAN的方法 (13)3.2.1什么是VLAN (13)3.2.2 VLAN划分的几点好处 (14)3.2.3设置VLAN的常用方法 (14)3.3 端口配置及划分VLAN (15)3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 (15)3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 (17)3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 (19)3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 (21)3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 (22)3.3.6核心层交换机CORE连接及配置说明 (24)3.5 配置静态路由 (25)3.6 连接广域网 (27)3.7 网络安全控制及管理 (30)第四章企业网组建方案总结 (30)参考文献 (32)中小型园区网的设计与实现前言计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。
在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。
园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。
下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。
中小型企业网络规划设计与方案(完整版)
中小型企业网络规划设计与方案(完整版)-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN2015~2016学年上半年期末考核《局域网组建管理》铝业公司网络设计作品文档目录第1章需求分析 (5)1.1 实施背景 (5)1.2 网络应用需求 (5)1.3 网络性能需求 (7)1.4 信息点统计 (7)第2章网络总体设计 (8)2.1 网络设计总体要求 (8)2.1布线的设计 (9)2.2 楼宇间互连的介质选择 (9)2.3 主干网带宽的考虑 (10)2.4 客户机的带宽分析 (11)2.5网络三层结构设计 (12)2.5.1核心交换机设备选型 (13)2.5.2接入层交换机备选型 (13)2.5.3 路由器设备选型 (14)2.5.4无线路由器设备选型 (15)第3章网络设备配置清单 (15)3.1 PC配置 (15)3.2路由器配置 (18)3.3交换机配置 (19)4.项目总结 (20)4.1本项目运行情况 (20)4.2项目不足 (21)第1章需求分析1.1 实施背景一家生产铝业贸易公司，为拟搭建高性能千兆网络，实现网络互通，共享信息，展示企业的计算机企业网。
1．选用技术先进、具有容错能力的网络产品。
2．具有较好的可扩展性，为今后的网络扩容作好准备。
3．采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本4．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。
应具备未来良好的可扩展性，可升级性，保护公司的投资。
设备要在满足该项目的功能和性能上还具有良好的性价比。
设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务.所以，为了能满足现在的需求，同时又能便未来规模的扩展和网络的升级。
本网络应采用现在较新的网络技术。
研发技术部和信息部需要较高的网络通信质量，所以必须采用较好的服务器和较高的带宽。
宿舍楼为一般用户使用，所以没必要要求太高的网络。
电力系统中微电网的设计与运行
电力系统中微电网的设计与运行随着能源需求的增长和可再生能源的广泛应用，微电网（Microgrid）作为一种灵活、可靠的电力系统形式，逐渐受到关注。
微电网是由分布式能源资源（DER）和可再生能源发电系统组成的小型电力系统，可以独立运行，也可以与主电网进行互联互通。
本文将详细介绍电力系统中微电网的设计与运行。
一、微电网设计的基本原则1. 可靠性：微电网的设计应确保在主电网故障或断电时能够提供稳定可靠的电力供应。
这可以通过配置适当的备用能源、能量存储系统和智能监控控制系统来实现。
2. 灵活性：微电网应具备灵活性，能够适应不同的负荷需求和电力供应情况。
通过智能能源管理系统，微电网可以根据实际需求进行负荷调节，优化能源利用效率。
3. 可持续性：微电网应充分利用可再生能源资源，减少对传统能源的依赖，以降低碳排放和环境影响。
二、微电网的组成要素1. 分布式能源资源（DER）：包括太阳能光伏系统、风能发电系统、生物质发电系统等。
这些分布式能源系统可以根据当地资源特点和负荷需求进行选择，并与智能控制系统连接，实现对能源的控制和优化。
2. 能量存储系统：如电池、超级电容器等。
能量存储系统可以平衡微电网的供需差异，并提供备用电力供应，提高微电网的可靠性。
3. 智能监控控制系统：通过传感器、计算机等设备，实现对微电网的监测、分析和控制。
智能控制系统可以根据实时数据对电力供应进行优化调节，达到节能减排和降低运营成本的目的。
三、微电网的运行模式1. 独立运行模式：微电网可以独立于主电网运行，维持自身的电力供应和负荷平衡。
这种模式适用于偏远地区或临时用电场所，可以减少对主电网的依赖，提高供电可靠性。
2. 互联运行模式：微电网与主电网互相连接，可以实现能源的双向流动和互操作性。
在主电网稳定运行时，微电网可以向主电网输送多余的电力；在主电网故障或断电时，微电网可以自主运行，为局部负荷提供电力。
四、微电网的优势1. 提高供电可靠性：微电网的组成要素具备备用能源和能量存储系统，可以在主电网故障或断电时提供可靠的电力供应。
网络综合实验-企业园区网设计要求
网络综合实验企业园区网设计及实现【实验名称】企业园区网设计及实现【实验目的】通过实施项目，了解如何对中小企业网络的需求进行分析，给出解决方案，并进行实施。
【背景描述】某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。
为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP接入Internet该企业的具体环境如下：1、企业具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Internet的接入点在这里4、公司已经申请到了若干公网IP地址，供企业内网接入使用5、公司内部使用私网地址项目任务图如上图所示，实际建设时需求确定更详细的信息，端口如何分配、IP地址如何划分等等。
【需求分析】需求1：在接入层采用二层交换机，并且要采取一定方式分隔广播域分析1：在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口需求2：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由分析2：交换机之间的链路配置为Trunk链路三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由需求3：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽分析3：在2台三层交换机之间配置端口聚合，以提高带宽需求4：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性分析4：采用端口安全的方式实现需求5：为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等分析5：整个交换网络内实现RSTP，以避免环路带来的影响需求6：三层交换机配置路由接口，与RA、RB之间实现全网互通分析6：两台三层交换机上配置路由接口，连接A办公地点的路由器RARA和RB分别配置接口IP地址在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通需求7：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性分析7：RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性需求8：RB配置静态路由连接到Internet分析8：两台三层交换上配置缺省路由，指向RARA上配置缺省路由指向RBRB上配置缺省路由指向连接到互联网的下一跳地址需求9：在RB上用少量公网IP地址实现企业内网到互联网的访问分析9：用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问需求10：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制分析10：通过ACL（访问控制列表）实现【实验拓扑】实验拓扑说明：路由器Internet用于模拟互联网，上面的Loopback 端口模拟互联网上的主机，用于测试使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
综合课程设计报告题目：中小型园区网络的设计与实现班级：姓名：学号：指导教师：完成日期：项目分工：Xxx：①、网络总体方案设计②、网络设备的配置与管理Yyy：①、公司网络规划需求分析②、网络拓扑与布线方案设计目录第1章设计内容 (4)第2章设计目标 (4)2.1项目建设目标 (4)2.2项目建设原则 (4)2.3基本建设描述 (4)第3章需求分析 (5)3.1企业背景 (5)3.2网络需求分析 (5)3.3综合布线需求分析 (6)3.4网络中心组建需求分析 (7)第4章设计思想 (8)4.1划分子网 (8)4.2划分vlan (8)4.3连接广域网 (9)4.4网络安全控制及管理 (10)第5章具体实现 (10)5.1子网及IP地址分配，vlan划分 (10)5.2设备配置及综合布线 (11)第6章附录 (24)参考文献...................................... 错误!未定义书签。
第1章设计内容利用所学的计算机网络、综合布线、系统集成、网络互联等知识，为一个小型园区规划并设计一个企业网络。
该企业在青岛总部拥有办公大厦一座，请为该大厦设计一套简洁、易维护、易升级的布线方案。
并将青岛总部、上海子公司和深圳生产基地三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。
主要包括两个部分：1、该企业公司网络规划；2、大厦布线方案设计。
学生应当具备自学能力，具备运用所学知识解决实际问题的能力，具备规划、设计园区网络以及troubleshooting的能力。
第2章设计目标2.1 项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
2.2 项目建设原则（1）、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。
（2）、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。
（3）、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。
（4）、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。
（5）、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。
（6）、可靠性：具有容错功能，管理、维护方便。
方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。
2.3 基本建设描述首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接到外网，外网地址采用电信提供的网络地址，企业内部采用私有IP。
第3章需求分析3.1企业背景该企业拥有青岛总部、上海子公司和深圳生产基地三处，需将三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。
其中青岛总部办公大楼10层，每层结构都一样，如下图所示（以2楼为例），即建筑平面示意图。
3.2.1该企业要求除财务部以外的所有电脑都要能够连接到INTERNET网络，建立一条高速的、多能的、可靠的、易扩展的主干网络，是企业网络设计的主要问题。
3.2.2要求财务部的电脑不允许上INTERNET，生产部和三个生产车间相互之间能够访问，行政部和总经理室可以跟除财务部外其他任何部门的电脑互访，除此之外其他部门只有部门内的电脑相互间可以访问，部门之间不可以访问；3.2.3计算机网络系统，要求“千兆到骨干、百兆到桌面”，建成一个高可靠、高性能、可扩展的信息网；3.2.4系统采用3层网络架构，PC机连接接入层交换机，根据企业各个部门及位置分布设置相应的汇聚层；核心层交换机采用千兆三层路由交换机。
根据网络需求分析得到网络拓扑如下：3.3综合布线需求分析3.3.1总体需求①满足主干1000Mbps,水平100Mbps交换到桌面的网络传输要求；②主干光纤的配置冗余备份，满足将来扩展的需要；③满足与电信及自身专网的连接；④信息点功能可随需要灵活调整；⑤兼容不同厂家、不同品牌的网络设备；3.3.2 功能需求：本设计中的综合布线系统应当能满足下述通信需要：电话；计算机网络；具备实现视频传输的条件；其他符合布线标准的信号、数据传输；3.3.3 性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等；①根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类4对双绞电缆，以实现语音、数据相互备份的需要；②对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆均留有余量；③对于其他系统数据传输，可采用超5类双绞线或专用线缆；④支持目前水平100M、主干1000M的网络应用，及未来扩展的需要3.3.4 环境需求：主要指地理分布，用户数量及其位置，用户之间的距离，用户群的组织特点，还有特殊的限制（如电缆等介质的布线是否有禁区）等；本工程中，布线主要在室内，在工地现场勘测时没有发现有特殊限制等。
3.3.5其他需求：①按有效面积，每十平方米设一个语音点和一个数据点；②要求工程能够满足未来20年的需求；③每个信息点能够灵活的应用，可随时转换接插电话、微机或数据终端、门禁、消防等；④设备间放在2楼的弱电井房，其他楼层的弱电井房为楼层配线间，配线间都使用立式机柜，机柜放在弱电井下侧；⑤信息点分布在各个房间中。
3.4网络中心组建需求分析根据企业信息点的分布，考虑在整个网络架构上采用先进的交换式以太网，系统架构分二层，分别为核心层和接入层，核心层实现提供整个网络的中心多层路由、数据快速交换功能；接入层交换机的作用是提供足够多的端口，将终端联入INTERNET。
根据综合布线的科学性、可扩展性和经济性，将中心交换机放置在企业办公大楼1层的配线间，路由器选用CISCO3825，带内置防火墙，用于对外来的数据进行过滤，限制本地用户登陆非法网站等等。
核心层交换机采用CISCO WS-3560G-24TS-S，这是一款适用于小型企业LAN接入或分支机构环境的理想交换机，将10/100/1000和PoE配置相结合，提供了最高生产率和投资保护，并支持新应用，如IP电话、无线接入、视频监视、建筑物管理系统和远程视频售货亭等的部署。
客户可在整个网络范围中部署智能服务－如高级服务质量(QoS)、限速、访问控制列表(ACL)、组播管理和高性能IP路由，且同时保持LAN交换的简洁性。
办公大楼每层配线间放置3台接入层交换机，选用CISCO WS-C2560-24。
路由器和交换机、交换机和交换机之间的都使用多模光纤连接，接入层交换机到PC之间使用5类双绞线连接，这样就可以保证千兆主干网，百兆到桌面的设计要求。
第4章设计思想在整个企业网络的物理连接完成之后，接下来进一步的工作是整个网络在物理连接之上的实现。
这个过程主要是从网络管理的有效性、安全性方面进行逻辑的划分。
实际上其主要内容是在可管理的交换机上，很好的实现IP地址分配、子网划分和VLAN的管理配置。
4.1划分子网一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。
划分子网的目的:1.减少网络流量、2.提高网络性能、3.简化管理、4.易于扩大地理范围4.2划分VLAN4.2.1什么是VLAN？VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
VLAN的组建需要一定的条件做基础，VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN 间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
从技术及成本两个层面考虑，选用支持VLAN的三层交换机比较适宜。
VLAN在逻辑上等价于广播域。
更具体的说，将VLAN类比成一组最终用户的集合。
这些用户可以处在不同的物理LAN上，但他们之间可以象在同一个LAN上那样自收通信而不受物理位置的限制。
网络的定义和划分与物理位置和物理连接是没有任何必然联系的。
4.2.2 VLAN划分的几点好处a、有效的带宽利用—通过将网络分成小的广播域或子网，VLAN解决了在大型“平”网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中。
b、安全性—通过在VLAN间强迫进行第三层路由选择，VLAN提供了安全性。
如果配置了VLAN间通讯，可以使用路由器传统的安全和功能。
c、负载均衡多条通信—VLAN允许第三层路由选择协议智能决定到达目的地的最佳路径，当有多条到达目的地的路径时，还能够进行负载均衡。
d、对故障组建的隔离—减少网络故障的影响。
4.2.3 设置VLAN的常用方法VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。
MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。
该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
本设计方案主要采用1、3种方式进行划分，将每个部门划分为一个VLAN，总经理室和行政部划分到一个VLAN，生产车间和生产部划分到一个VLAN，在汇聚层交换机CISCO3560上进行端口配置，进行VLAN划分。
4.3连接广域网应用路由设备对广域网进行连接，路由器选用Cisco公司的CISCO3825，带内置防火墙，用于对外来的数据进行过滤，限制本地用户登陆非法网站等等。
支持VPN 支持，可以通过帧中继、电话拨号、ISDN等方式进行联网。
路由协议考虑使用OSPF、RIP等路由协议。