大型连锁企业网络系统规划与设计
网络规划与设计报告范文
网络规划与设计报告范文1. 引言网络规划与设计是建立和维护一个具有高性能和可靠性的网络系统的过程。
本报告旨在介绍我们团队在设计一个大型企业网络系统时所进行的规划与设计过程。
2. 目标与需求2.1 目标我们的目标是创建一个能够支持企业日常运营的网络系统，并提供高度安全性和可靠性。
2.2 需求根据企业的业务需求和用户数量，我们整理出以下需求：- 高性能：网络系统应能够快速传输大量数据，以满足用户对高速网络的需求。
- 可靠性：网络系统应具备高可用性，故障恢复时间应尽可能短，以避免生产线的中断和数据丢失。
- 安全性：为了保护企业数据的机密性，网络系统应具备强大的安全防护功能，包括防火墙、入侵检测系统等。
- 可扩展性：网络系统应能够支持企业未来的扩展，容易添加新的用户和设备。
- 灵活性：网络系统应能够适应不断变化的业务需求，支持不同部门之间的协作和数据共享。
3. 网络拓扑设计3.1 逻辑拓扑根据企业的需求和现有基础设施，我们设计了以下逻辑拓扑结构：- 中心化结构：将所有网络设备集中在一个机房中，通过核心交换机进行数据通信。
- 多层结构：根据企业的规模和用户数量，设计了多个分支机构，每个分支机构有自己的本地交换机。
- 冗余连接：为了提高系统的可靠性，每个分支机构都有多个连接到核心交换机的路径。
3.2 物理拓扑根据逻辑拓扑，我们设计了以下物理拓扑结构：- 核心交换机：位于机房中央，连接所有分支机构和外部网络。
- 本地交换机：位于各个分支机构，连接用户设备和核心交换机。
- 路由器：将内部和外部网络进行连接，提供数据包转发和安全防护功能。
3.3 IP 地址规划针对企业的网络规模，我们设计了以下IP 地址规划方案：- 核心交换机：使用公网IP 地址，并采用VLAN 进行虚拟网络划分。
- 本地交换机：每个分支机构使用不同的私有IP 地址子网，以避免IP 地址冲突。
- 路由器：提供NAT 功能，将内部网络的私有IP 地址转换为公网IP 地址。
企业计算机网络安全系统设计与实现
企业计算机网络安全系统设计与实现IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】企业计算机网络安全系统设计与实现摘要随着网络技术的不断发展和应用，计算机网络不断改变各种社会群体的生活、学习和工作方法，可以说人们已经不能离开计算机工作和学习。
由于计算机网络在生活中如此重要，如何保证网络的安全可靠稳定运行，已成为网络设计和管理中最关键的问题。
企业作为互联网应用最活跃的用户，在企业网络规模和网络应用不断增加的情况下，企业网络安全问题越来越突出。
企业网络负责业务规划、发展战略、生产安排等任务，其安全稳定直接关系到生产、管理和管理的保密性。
因此，企业建立网络安全体系至关重要。
本文首先介绍了企业计算机网络安全技术，分析了计算机网络接入和防火墙技术等系统开发过程中涉及的关键技术，以及如何在此阶段为上述网络安全问题建立安全系统。
如何建立监控系统等，并描述了系统的实现过程。
该系统可实现计算机网络访问控制、文件系统运行、系统运行状态等的远程访问和实时监控。
主要实现用户身份管理模块、实时监控模块、硬件对象管理模块、软件对象管理模块、网络对象管理模块、文件对象管理模块等。
通过对系统的测试和分析，系统达到预期的设计目标和工作状态，可以满足内部网络安全监控的功能要求。
可应用于网络信息安全有更高要求的企业和部门。
关键词：网络安全；实时监控；安全系统；网络信息安全第1章绪论课题研究的背景及意义随着计算机网络技术的发展，互联网的应用也在不断推进，其应用已深入到工作、生活、学习和娱乐的各个方面，使人们的工作环境不断改善，提高生活质量，企业电子商务发展迅速，信息化水平大幅提升，大大促进了经济社会的进步和发展。
但是，互联网的普及为人们带来了便利，提高了生活质量，促进了社会科学技术进步，促进了社会的发展，同时网络信息安全的问题日益突出[1]。
随着计算机网络的广泛应用和普及，黑客的非法入侵，网络中计算机病毒的蔓延和垃圾邮件的处理已成为关注的焦点。
现代大型企业IT基础架构规划与设计
现代大型企业IT基础架构规划与设计一、企业IT基础架构的概念及重要性企业IT基础架构是指为支持企业日常运营和业务增长所需的技术和服务基础设施。
这包括服务器、存储设备、网络设备等硬件设备，以及操作系统、数据库、安全软件、应用软件等软件服务。
企业IT基础架构的合理规划和设计，可以提高企业效率、降低成本、提升服务水平，为企业带来巨大的经济效益和竞争优势。
因此，企业IT基础架构规划和设计是现代企业信息化建设过程中非常重要的一环。
二、企业IT基础架构规划与设计的步骤1.需求分析企业IT基础架构规划和设计的第一步是进行需求分析，了解企业实际运营情况和未来发展需求。
这包括企业业务模式、数据量、业务流程等方面的调研。
2.架构设计在需求分析的基础上，进行企业IT基础架构的架构设计。
该设计需要考虑到企业业务需求、系统可扩展性等方面的因素。
3.硬件设备采购与配置针对企业IT架构的需求和设计，选择合适的硬件设备，并配置相应的软件服务。
这需要考虑硬件设备的性能、总体成本等因素。
4.软件系统实施根据企业IT基础架构规划和设计中的软件服务需求，实施相应的软件系统。
这包括操作系统、数据库、安全软件、应用软件等方面的系统实施。
5.运营和维护企业IT基础架构规划和设计的最终目的是要实现企业业务的正常运营。
因此，在规划和设计完成后，需要对整个IT基础架构进行运营和维护，保障系统的稳定运行。
三、企业IT基础架构规划与设计的基本原则1.以业务需求为导向企业IT基础架构规划和设计需要以企业业务需求为导向，让IT技术服务于业务需求，构建高效并可扩展的IT基础架构。
2.合理的硬件设备企业规划和设计IT基础架构中，硬件设备的选择需要考虑性能、可靠性等因素。
同时，还要综合考虑硬件设备的成本，确保为企业带来经济效益。
3.灵活的软件服务企业IT基础架构中的软件服务可以根据企业的需要和实际情况进行灵活调整。
因此，在规划和设计中需要考虑到软件的可扩展性和灵活性。
中大型企业网络规划与设计实训
中⼤型企业⽹络规划与设计实训⽬录⼀.概述 (3)⼆.⽹络建设⽬标 (3)三.需求分析 (3)3.1环境需求 (3)3.2设备需求 (4)3.3⽹络功能 (4)四.⽹络设计 (5)4.1⽹络设计的基本思想 (5)4.2系统的基本设计思想和设计原则 (5)4.3⽹络设计技术要点 (5)4.3.1减少时延 (5)4.3.2⽀持VLAN (5)4.3.3⽀持多媒体应⽤ (5)4.3.4负载均衡 (6)4.3.5系统热备份 (6)4.4⽹络技术的使⽤原则 (6)4.5⽹络拓扑结构 (7)4.6⽹络拓扑结构图 (8)五.设备选型 (8)5.1⽹络设备选型原则 (8)5.2⽹络设备具体介绍 (9)六.综合布线系统 (15)6.1综合布线系统概述 (15)6.2系统分析 (16)6.4详细设计 (16)6.4.1⼯作区⼦系统 (16)6.4.2 ⽔平⼦系统 (17)6.4.3 管理⼦系统 (17)6.4.4 ⼲线⼦系统 (17)6.4.5 设备间⼦系统 (17)6.4.6 建筑物⼦系统 (17)6.4.7 附加说明 (18)七.⽹络技术应⽤ (18)7.1交换以太⽹技术 (18)7.2FDDI（光纤分布式数据接⼝技术） (18)7.3快速以太⽹（Fast Ethernet）技术 (19)7.4千兆以太⽹技术 (20)7.5A TM（异步传输模式）技术 (20)7.6vlan技术 (20)⼋.系统软件设计 (22)8.1操作系统选型原则 (22)8.2操作系统简介 (22)8.3数据库选型 (23)九.⽹络安全设计 (24)9.1防⽕墙系统 (24)9.2防病毒⽅案设计 (24)⼗.施⼯组织计划 (25)10.1施⼯条件调查 (25)10.2施⼯准备阶段 (25)10.3施⼯阶段 (25)10.4竣⼯验收阶段 (26)10.5项⽬维护期 (26)中型企业⽹络规划与设计⽅案⼀·概述随着信息技术的快速发展，中型商⽤企业的业务将进⼀步的电⼦化，与Internet的联系将更加紧密。
连锁企业信息系统管理教案
连锁企业信息管理系统课程单元设计第 1 单元第 1 周 2 学时单元标题：连锁企业信息管理概述情境（或模块）一：连锁企业看重信息管理任务1.1：国美与永乐的合并面临着哪些挑战？任务1.2：信息管理对连锁企业发展具有哪些促进作用？情境（或模块）二：信息传递手段任务2.1：信息传递手段的发展历程。
任务2.2：未来信息传递手段展望情境（或模块）三：假如你是某奶粉代理，如何收集婴儿信息任务3.1：婴儿信息收集渠道有哪些？任务3.2：收集渠道的优缺点有哪些？课堂类别：理论讲授课教学地点：多媒体教室教学目标：1.知识目标：✍掌握信息与管理信息系统的概念✍了解信息与管理的关系✍掌握连锁企业信息管理的特征与管理内容2.能力目标：✍收集管理信息✍应用连锁信息管理的基本观念分析连锁企业的问题教学重难点：1.重点：应用连锁信息管理的基本观念分析连锁企业的问题2.难点：应用连锁信息管理的基本观念分析连锁企业的问题教学方法与手段：讲授、案例、小组讨论教学材料及工具：教材、教案主要教学内容及过程一、导入新课连锁经营在我国经过近20年的发展，已从导入期进入蓬勃发展期。
目前，我国已发展成为连锁经营大国，截止2007年，已拥有特许连锁体系2800多个，成为世界上特许连锁体系最多的国家，超过始创国美国。
连锁企业信息管理技术是连锁企业经营的核心技术之一，在连锁企业未来发展中将具有举足轻重的作用。
二、新课内容企业市场信息是一种经济信息，既包括原始的数据资料，也包括经加工整理的资料，具有完整性、有效性、连续性、开放性的特点。
本课讲解信息与管理信息系统的概念、信息与管理的关系内容。
本课重点讲解：信息与管理的关系；难点是连锁企业信息管理的特征与管理内容。
（一）导入任务，明确要求1．从国美与永乐的合并看信息管理在连锁经营中的重要性，即信息管理对连锁企业发展具有哪些促进作用；2. 图片展示信息传递手段的发展历程，展望未来信息传递手段；3. 假如你是某奶粉代理，如何收集婴儿信息，方式越多越好。
某大型连锁商业企业网络系统规划与设计
目录第一章需求分析 (3)一、某大型连锁商业企业网络系统规划与设计背景与需求 (3)二、某大型连锁商业企业网络的建设目标 (4)第二章企业网络设计方案 (5)一、方案设计目标 (5)二、方案说明 (6)1. 网络总体设计规划分析 (6)2.网络中心规划设计 (7)3.分部网络规划与设计 (9)4.IP地址规划与VLAN划分 (9)5.网络设备选型 (10)前言全球经济发展日益壮大，商业企业想要适应经济变化的潮流，提高自身的竞争力，获取更多利益的话，构建稳定、高效的的网络势在必行。
本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其他同类型的商场百货企业联网建设。
互联网科技日新月异，飞速发展。
人们在金融消费上的观念发生了巨大的变化，如果商场百货企业想要适应这种变化以提升竞争力并且通过它来盈利，商场百货企业就必须随着这些变化做出了相应的调整和适应，就要提供稳定、高效的高质量服务。
本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其它同类型的商场百货企业联网建设。
为了适应原有计算机网络的发展和扩大，以及适应各企业、事业部门筹建新的计算机网络，从事通信事业的部门和公司纷纷建立公用数据通信网络，增设各类数据通信服务项目。
使用公用数据通信网时，不需要铺设或租用专用线路，所以投资少、通信费用低，便于中小型企事业单位的计算机和终端入网。
另外由于采用标准通信接口设备，还易把新型计算机和终端连入网内。
再有由于有了公用数据通信网作为基础后，想要筹建新的计算机网络时，只要根据使用者的要求和资源设置情况，制定较高级别的网络协议，并在相应主机系统上用本国相应协议的支持软件即可。
一般地说，在公用数据通信网的基础上可以建立多个类型、功能、协议均不相同的计算机网络。
因此，同一主机系统可以从用于不同的计算机网络，只要在同一主机中配置不同的网络所需要的基本软件就可能做到这一点。
更进一步，如果在不同计算机网络之间，群制定网络互连协议配置相应软件，就能构成更复杂的、规模更大的计算机网络。
企业网络安全防护系统的设计与实现
企业网络安全防护系统的设计与实现一、引言随着互联网的快速发展，企业网络安全问题越来越严峻。
企业面临的风险包括电脑病毒、黑客攻击、数据泄露、网络钓鱼等等。
一旦受到攻击，企业可能损失惨重，甚至可能导致破产。
所以，企业网络安全防护系统的设计与实现非常重要。
本文将结合实际案例，介绍企业网络安全防护系统的设计与实现方案。
二、企业网络安全威胁1.电脑病毒电脑病毒是一种恶意软件，通过电子邮件、移动设备、社交网络等手段感染计算机，以获取机密信息、破坏软件和硬件系统等。
企业应该采用缓存系统、杀毒软件和防火墙等工具，及时更新和管理操作系统和应用程序。
2.黑客攻击黑客攻击是一种非法入侵企业计算机系统的手段，以获取机密信息、破坏软件和硬件系统等。
企业应该采用强密码、防火墙和入侵检测系统等工具，提高系统安全性，限制未经授权的访问。
3.数据泄露数据泄露是一种未经授权的数据访问和共享行为，可能导致重大的财务损失和社会影响。
企业应该采用加密技术、安全平台和数据备份等工具，保护敏感数据不被非法获取和滥用。
4.网络钓鱼网络钓鱼是一种虚假身份和虚假网站等手段，欺骗用户提供敏感信息，以达到非法获取机密信息的目的。
企业应该采用反钓鱼工具、域名控制和防欺诈服务等工具，杜绝网络钓鱼和恶意软件。
三、企业网络安全防护系统的设计与实现1.网络拓扑企业网络安全防护系统需要根据企业网络拓扑图来规划和设计。
企业网络拓扑图包括企业内部网络、外部互联网和其他网络。
例如，一家大型银行的网络拓扑图可能包括：总部、分行、ATM、互联网、数据中心和外部供应商等。
2.网络策略企业网络安全防护系统需要制定有效的网络策略，以保护企业网络免受恶意软件、黑客攻击和数据泄露的影响。
例如，在企业内部网络中，管理员可以设置访问控制策略和身份验证策略，以确保只有授权人员可以访问敏感数据和系统。
在互联网上，企业可以使用网络防火墙、入侵检测和虚拟专用网等工具，限制访问和保护数据传输。
3.安全控制企业的网络安全防护系统需要实现多层次的安全控制，包括网络安全设备、安全应用程序和安全管理系统。
企业网络系统安全需求分析与设计
企业网络系统安全需求分析与设计随着信息技术的快速发展，企业网络系统的安全性已经成为企业生存和发展的关键因素。
网络攻击、数据泄露、系统瘫痪等安全事件不断发生，使得企业对于网络系统安全的需求越来越迫切。
本文将对企业网络系统安全需求进行分析，并提出相应的设计建议。
一、企业网络系统安全需求分析1、网络安全网络安全是企业网络系统安全的基础，包括网络拓扑结构、网络设备、操作系统等的安全。
网络攻击者可能会利用这些漏洞进行攻击，因此，需要采取相应的安全措施，如访问控制、加密传输、安全审计等，来保障网络的安全。
2、数据安全数据是企业最重要的资产，因此，数据安全是企业网络系统安全的核心需求。
数据安全包括数据的保密性、完整性和可用性。
为了保障数据安全，需要采取数据加密、访问控制、备份恢复等措施。
3、应用安全应用是企业网络系统的核心，因此，应用安全是企业网络系统安全的重要需求。
应用安全包括应用程序的安全、Web安全、电子邮件安全等。
为了保障应用安全，需要采取应用程序控制、输入验证、安全审计等措施。
4、物理安全物理安全是企业网络系统安全的保障。
物理安全包括场地安全、设备安全、介质安全等。
为了保障物理安全，需要采取相应的安全措施，如访问控制、加密传输、安全审计等。
二、企业网络系统安全设计建议1、建立多层次的安全防护体系企业网络系统应该建立多层次的安全防护体系，包括网络安全、数据安全、应用安全和物理安全等多个层次。
在每个层次上都应该采取相应的安全措施，如访问控制、加密传输、备份恢复等。
同时，应该定期进行安全审计和漏洞扫描，及时发现和处理安全问题。
2、实施全面的访问控制策略访问控制是企业网络系统安全的重要措施。
应该实施全面的访问控制策略，包括基于角色的访问控制、基于用户的访问控制、基于应用程序的访问控制等。
同时，应该采取多因素身份认证和密码管理措施，确保只有合法用户可以访问企业网络系统。
3、采取加密传输措施保护数据安全加密传输是企业网络系统保护数据安全的重要措施。
大型企业信息化系统的架构设计与实现
大型企业信息化系统的架构设计与实现随着信息技术的飞速发展，大型企业越来越重视信息化建设。
信息化不仅可以大大提高企业的效率和竞争力，还能为企业带来更多的商业机会和创新方向。
大型企业的信息化系统架构设计和实施是一项复杂的任务，需要在深入了解企业需求的基础上进行规划和实施。
本文将探讨大型企业信息化系统的架构设计与实现。
一、架构设计大型企业信息化系统的架构设计通常包括硬件架构、软件架构和网络架构三个方面的考虑。
硬件架构要考虑企业规模和业务需求，最好采用分布式架构，将不同的业务系统部署在不同的服务器上，以提高系统的可靠性和扩展能力。
另外，硬件架构还要考虑存储、备份、灾备等因素，保证企业数据的安全可靠。
软件架构则要考虑系统的可扩展性、可重用性和易维护性等因素。
在设计时要选择合适的架构模式，如MVC、SOA等。
同时，要选择成熟的技术框架和开发工具，以提高开发效率和质量。
另外，需要注重代码的模块化设计和组件化开发，以方便后续的扩展和维护。
网络架构则是大型企业信息化系统设计中非常重要的一环，要考虑网络安全、可靠性、性能和管理等因素。
网络架构要选择合适的拓扑结构、协议和设备，以满足企业的网络需求。
同时，要注重网络安全，采用防火墙、VPN、入侵检测等安全措施来保护企业网络。
以上三个方面的架构设计都需要结合不同的企业业务需求来确定，建议在设计前充分了解企业的业务流程和需求，制定详细的系统需求说明和架构设计方案。
二、实现过程在架构设计确定后，就可以开始实施了。
实施过程包括以下几个阶段：1.需求分析阶段。
在这个阶段，需要充分了解企业的业务流程和需求，并制定详细的需求说明文档和开发计划。
2.系统设计阶段。
根据需求分析文档，进行系统设计，包括数据库设计、系统UI设计、业务流程设计等。
3.编码阶段。
根据系统设计文档进行编码，采用模块化开发的方式，以方便后续的扩展和维护。
4.测试阶段。
在编码完成后，进行测试，包括单元测试、集成测试、系统测试等。
企业网络规划与设计—毕业设计论文
毕业设计论文课题名称XX公司网络规划与设计院系XXX专业XXX班级XXX学号XXX学生姓名XXX指导教师：XX20 年月日XXX学院毕业设计（论文）诚信承诺我谨在此承诺：本人所写的毕业论文《XXX》，系本人独立完成，没有抄袭行为，凡涉与其他作者的观点和材料，均作了注释与说明，若有不实，后果由本人承担。
承诺人（签名）：年月日摘要随着Internet的逐步普与，企业网络的建设是企业向信息化发展的必然选择。
随着计算机不断地发展，网络技术的不断提高，很多企业的网络性能已经更不上现代信息的变化了，对于很多企业来说升级现有网络是必不可少的办法，企业对新建的网络的向后的兼容性的要求也越来越高。
企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能与时、准确地传送给各个系统。
在企业网络方案设计的过程中，服务器和网络设备的选择一定要充分考虑企业的需求、扩展性以与向后的兼容性。
在配置网络设备和服务器的时候一定要依据用户的要求和技术支持文档。
而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以企业网络规划建设过程可能用到的各种技术与实施方案为设计方向，为企业网的建设提供理论依据和实践指导。
关键词：局域网；Internet；企业网络；网络技术。
ABSTRACT 略。
目录绪论 0第一章企业网络概述 (1)1.1公司简介以与网络系统建设目标 (1)1.2用户需求 (1)1.2.1企业网应提供以下功能 (1)1.2.2企业对主机系统的主要要求 (1)1.2.3企业网络系统设计方案应满足如下要求 (1)1.2.4企业网络对网络设备的要求 (2)1.3总体设计原则 (2)1.4设计依据和规范 (2)第二章综合布线 (4)2.1综合布线系统的概述 (4)2.2综合布线系统的特点 (4)2.3综合布线系统的结构 (5)2.3.1工作区子系统 (5)2.3.2水平干线子系统 (5)2.3.3垂直干线子系统 (6)2.3.4设备间子系统 (7)2.3.5管理子系统 (7)2.3.6建筑群子系统 (8)2.4系统总体设计 (8)2.5系统结构设计描述 (9)第三章网络设计方案 (11)3.1网络技术选型 (11)3.1.1以太网技术 (11)3.1.2 ATM技术 (11)3.1.3 FDDI技术 (11)3.2拓扑图 (11)3.3 IP地址分配与VLAN划分 (12)3.4交换机与路由器的配置 (13)3.4.1交换机的部分配置如下 (13)3.4.2路由器的部分配置 (17)3.5网络安全设计 (18)3.5.1物理安全分析 (18)3.5.2网络结构的安全分析 (19)3.5.3系统的安全分析 (19)3.5.4应用系统的安全分析 (19)3.5.5网络安全措施 (19)第四章网络设备选型 (21)4.1服务器选型 (21)4.2网络设备选型 (22)4.2.1路由器 (22)4.2.2交换机 (24)第五章工程实施方案 (29)5.1信息点分布 (29)5.2主要设备清单 (29)5.3施工计划图 (29)结论 0谢辞 (1)参考文献 (2)绪论随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。
网络工程规划与设计案例教程项目二_任务三_欧宇公司办公网建设方案书
欧宇公司办公网建设方案书目录一、工程概况 (3)1、工程详述 (3)2、项目工期 (3)二、需求分析 (3)1、网络要求 (3)2、系统要求 (3)3、用户要求 (4)4、设备要求 (4)三、网络系统设计规划 (5)1、网络设计指导原则 (5)2、网络设计总体目标 (5)3、网络IP 地址规划 (6)4、网络技术方案设计 (6)5、网络应用系统选择 (7)6、网络安全系统设计 (8)7、网络管理维护设计 (10)四、网络布线系统设计 (12)1、布线系统总体结构设计 (12)2、工作区子系统设计 (12)3、水平子系统设计 (13)4、管理子系统设计 (13)5、设备间子系统设计 (13)一、工程概况1、工程详述欧宇公司是一家电子产品销售公司，拥有包括财务部、技术部、人事部、后勤部以及销售和售后服务部在内的5个部门，共150多名员工；租用一栋办公楼的1~6层作为公司办公和经营的场所，第一层作为公司的营业厅，其余各层作为公司的办公部门。
根据欧宇公司网络建设的现有需求，并考虑到未来的发展趋势，需要进行办公信息化建设，建立一个统一的办公信息网络，满足数据、语音、视频、图像、多媒体等信息的传输，实现企业用户管理、办公自动化、业务系统和Internet访问等，提高公司的办公效率，加强部门与部门之间、公司与合作伙伴之间的联系。
2、项目工期20112年5月28日-------2012年6月28日二、需求分析1、网络要求满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。
提供网络安全机制，满足公司信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。
主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。
系统主干采用千兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。
大型企业网络规划与设计毕业论文
学士学位论文论文题目:大型企业网络规划与设计院(部)名称:学生姓名:专业:网络工程学号: 2007 指导教师姓名:论文提交时间: 2011-5-20 论文答辩时间: 2011-5-28 学位授予时间:教务处制大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。
Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通,且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。
本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系统unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合大型企业的需求。
关键词：企业网络，拓扑结构，冗余，路由，交换Large Enterprise Network Planning and DesignAbstractThe rapid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the market's global competitiveness strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency.Intranet is an international Internet technology in the enterprise or within a closed user group applications. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any computer access.From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. As part of this implementation to build the simulator GNS3 network topology, the use of cisco device operating systems unzip-c2691-advsecurityk9-mz.124-11.T2 for all equipment within the core topology IOS, routers and switches using SecureCRT for the configuration, and view the experimental results to verify that the network meets business needs.Keywords：Enterprise networks, Topology, Redundancy, Routing, Switching目录第1章绪论 (1)1.1研究背景 (1)1.2目的和意义 (2)第2章关键的网络技术原理 (3)2.1 大型企业网络的定位 (3)2.2 关键技术研究 (3)2.2.1路由技术 (3)2.2.2交换技术 (4)2.2.3 远程访问技术 (4)2.2.4 VLAN (4)2.2.5 DHCP (5)2.2.6 GRE (5)2.2.7 VPN (6)2.2.8 PVST (6)2.2.9 HSRP (7)2.2.10 AAA认证 (7)第3章大型企业网络需求分析 (9)3.1 案例分析 (9)3.2 大型企业网络分析 (11)3.2.1 宽带性能需求 (11)3.2.2 稳定可靠需求 (11)3.2.3 服务质量需求 (12)3.2.4 网络安全需求 (12)3.2.4 应用服务需求 (12)3.3 本课题系统需求分析 (13)第4章网络系统实现 (14)4.1 大型企业网络拓扑图 (14)4.2 VLAN及IP地址的规划 (14)4.3 关键网络设备及数量 (15)4.4 关键网络设备介绍 (16)4.5网络设备配置 (18)4.5.1 基础配置 (18)4.5.2 使用VTP (19)4.5.3 划分VLAN (21)4.5.4 交换链路封装 (22)4.5.5 PVST技术 (23)4.5.6 PVST的三个FAST (23)4.5.7 DHCP (24)4.5.8 HSRP (26)4.5.9 根防护 (27)4.5.10 路由协议 (27)4.5.11 GRE-VPN (28)4.5.12 AAA服务器 (31)4.5.13 PBR 20M专线 (31)4.5.14 网管控制 (32)4.5.15其他配置 (33)4.6 施工管理 (34)4.6.1 施工前准备 (34)4.6.2 设备及材料 (34)4.6.3 施工过程管理 (34)4.6.4 施工完成后质量的检查和验收 (34)4.6.5 施工步骤 (34)第5章网络效果验证 (36)5.1 关键三层设备路由表 (36)5.1.1 接入路由器R1路由表 (36)5.1.2 核心层交换机HX1路由表 (37)5.1.3 汇聚层交换机FB1路由表 (38)5.2网络连通性验证 (39)5.2.1 本部接入层交换机SW1访问服务器 (39)5.2.2 外地分公司R4访问服务器 (39)5.2.3 外地分公司SW10访问本部接入交换机 (39)5.3 VPN效果验证 (40)第6章结束语 (41)致谢 (42)参考文献 (43)附录 (44)第1章绪论1.1研究背景今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
大型企业网络设计方案
大型企业网络设计方案大型企业网络设计方案随着信息技术的发展和企业规模的不断扩大，大型企业对网络的需求也越来越高。
为了满足企业的需求，设计一套合理可行的大型企业网络方案至关重要。
以下是一套基于局域网和广域网的大型企业网络设计方案。
1. 网络拓扑结构：采用分布式拓扑结构，将大型企业网络划分为多个局域网。
在每个局域网中，可以根据不同的部门或办公楼设置不同的子网。
所有的子网通过交换机互联，构建成一个整体。
同时，在环网与环网之间设置相应的路由器，实现跨网通信。
2. IP地址规划：根据企业规模和网络需求，合理规划IP地址。
将不同的子网划分为不同的IP地址段，同时根据需求合理分配IP地址。
此外，对于WAN连接部分，也需要计划IP地址，以确保公司内外部通信的有效性。
3. 安全方案：大型企业网络的安全性至关重要。
在设计中需要考虑到网络的防火墙、入侵检测与防范系统（IDS/IPS）、反病毒软件等。
此外，还需要对网络中的权限进行精确划分，对不同的用户或用户组设置不同的访问权限。
4. 服务器与存储方案：大型企业通常需要部署多台服务器，用于各种业务需求。
在网络设计中，需要考虑服务器的部署位置和服务器与网络之间的连接方式。
同时，还需要考虑存储方案，选择合适的存储设备，并考虑数据备份与容灾的方案。
5. 网络设备选型：根据企业的需求和预算，选择合适的网络设备。
对于交换机来说，需要考虑端口数量、交换性能和可扩展性。
对于路由器来说，需要考虑带宽能力、QoS功能和安全性能。
同时，还需要选择合适的防火墙、IDS/IPS设备和其他网络安全设备。
6. 网络监控和管理：大型企业网络需要长期监控和管理，以确保网络的稳定和安全。
可以使用网络管理系统来监控网络设备的状态和带宽使用情况。
同时，还可以使用日志管理系统来收集和分析网络日志，及时发现和解决网络故障和安全事件。
综上所述，大型企业网络设计方案需要综合考虑到网络拓扑结构、IP地址规划、安全方案、服务器与存储方案、网络设备选型以及网络监控和管理等方面。
毕业论文(某某公司的网络规划和设计方案)
目录论文摘要 (2)一、需求分析 (3)（一）**公司简介 (3)（二）网络要求 (4)（三）系统要求 (4)（四）设备要求 (4)二、网络系统设计规划 (5)（一）网络设计总体目标 (5)（二）网络IP地址规划 (5)（三）网络技术方案设计 (6)（四）网络应用系统选择 (14)（五）网络安全系统设计 (14)三、网络布线系统设计 (14)（一）布线系统总体结构设计 (14)（二）工作区子系统设计 (15)（三）水平子系统设计 (15)（四）干线子系统设计 (15)四、测试 (15)五、总结 (17)六、参考文献 (19)七、致谢 (20)论文摘要对现实的中的公司的网络构建与规划有了一定的了解。
随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。
在这里对一个月实习的成果做一个总结。
整个项目主要讲述网络的构建，构建的内容主要讲述的以**公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。
一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合**公司的需求构建这个网络，通过了解**公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。
关键词：网络交换RIP VTP 单臂路由DHCP VLAN**公司的网络规划和设计方案（开封大学软件学院10级网络系统管理班）一、需求分析（一）**公司简介我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。
**公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。
公司员工都可以上外网。
连锁店组织架构设计 - 陈志坚
进化版
中型连锁企业
直线职能式
优点：
✓ 指挥权集中，决策迅速， 容易贯彻到底
✓ 分工细密，职责清楚 ✓ 各部门仅对自己应做的工
作负责，既可减轻直线管 理人员的负担，又可充分 发挥专家的特长 ✓ 组织稳定性较高，在外部 环境变化不大的情况下， 易发挥组织的集团效率
协助总经理制定并实施企业战略、经营计划等政策方略，实现公司的经营管理目标及发展 目标 总经理 所辖职能部门主管和各分店店长 12个月
* 根据董事会或集团公司提出的战略目标，拟定公司战略，制定公司的业务规划、经营方针 和经营形式，经集团公司或董事会确定后组织实施
* 协助总经理制定公司发展战略规划、经营计划、业务发展计划；
部
3. 负责采购汽车用品和精品，并负责价格协商、供货协商等。
1. 商品配送制度、仓储管理制度的制定与执行；
储运管理 2. 物流活动的开展与管理，包括到货商品的验收、保管与维护， 适当的流通加工（如分装、分等、配组），库存控制，对各分
店的商品配送服务等
职能
职责内容
1. 负责城市商圈调查； 连锁规划
2. 负责制定连锁布点规划。
任 职 资 格 专业技能
资源和社会资源 * 良好的写作、阅读能力、演讲表达能力； * 熟练使用办公软件 * 敏锐的市场洞察力、优秀的项目组织能力和市场开拓能力 * 严谨的策划组织能力及人事管理和沟通能力、商务谈判能力
* 熟练使用办公软件 * 具有优秀的领导能力、出色的人际交往和社会活动能力 * 亲和力、判断能力、决策能力、计划能力、谈判能力强
2. 负责公司整体信息系统的搭建。
信
1. 负责系统各项数据配置与维护；
大型企业网络规划与设计毕业论文
学士学位论文论文题目:大型企业网络规划与设计院(部)名称:学生姓名:专业:网络工程学号: 2007 指导教师姓名:论文提交时间: 2011-5-20 论文答辩时间: 2011-5-28 学位授予时间:教务处制大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。
Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不同计算机平台进行互通,且不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。
本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系统unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合大型企业的需求。
关键词：企业网络，拓扑结构，冗余，路由，交换Large Enterprise Network Planning and DesignAbstractThe rapid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the market's global competitiveness strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency.Intranet is an international Internet technology in the enterprise or within a closed user group applications. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any computer access.From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. As part of this implementation to build the simulator GNS3 network topology, the use of cisco device operating systems unzip-c2691-advsecurityk9-mz.124-11.T2 for all equipment within the core topology IOS, routers and switches using SecureCRT for the configuration, and view the experimental results to verify that the network meets business needs.Keywords：Enterprise networks, Topology, Redundancy, Routing, Switching目录第1章绪论 (1)1.1研究背景 (1)1.2目的和意义 (2)第2章关键的网络技术原理 (3)2.1 大型企业网络的定位 (3)2.2 关键技术研究 (3)2.2.1路由技术 (3)2.2.2交换技术 (4)2.2.3 远程访问技术 (4)2.2.4 VLAN (4)2.2.5 DHCP (5)2.2.6 GRE (5)2.2.7 VPN (6)2.2.8 PVST (6)2.2.9 HSRP (7)2.2.10 AAA认证 (7)第3章大型企业网络需求分析 (9)3.1 案例分析 (9)3.2 大型企业网络分析 (11)3.2.1 宽带性能需求 (11)3.2.2 稳定可靠需求 (11)3.2.3 服务质量需求 (12)3.2.4 网络安全需求 (12)3.2.4 应用服务需求 (12)3.3 本课题系统需求分析 (13)第4章网络系统实现 (14)4.1 大型企业网络拓扑图 (14)4.2 VLAN及IP地址的规划 (14)4.3 关键网络设备及数量 (15)4.4 关键网络设备介绍 (16)4.5网络设备配置 (18)4.5.1 基础配置 (18)4.5.2 使用VTP (19)4.5.3 划分VLAN (21)4.5.4 交换链路封装 (22)4.5.5 PVST技术 (23)4.5.6 PVST的三个FAST (23)4.5.7 DHCP (24)4.5.8 HSRP (26)4.5.9 根防护 (27)4.5.10 路由协议 (27)4.5.11 GRE-VPN (28)4.5.12 AAA服务器 (31)4.5.13 PBR 20M专线 (31)4.5.14 网管控制 (32)4.5.15其他配置 (33)4.6 施工管理 (34)4.6.1 施工前准备 (34)4.6.2 设备及材料 (34)4.6.3 施工过程管理 (34)4.6.4 施工完成后质量的检查和验收 (34)4.6.5 施工步骤 (34)第5章网络效果验证 (36)5.1 关键三层设备路由表 (36)5.1.1 接入路由器R1路由表 (36)5.1.2 核心层交换机HX1路由表 (37)5.1.3 汇聚层交换机FB1路由表 (38)5.2网络连通性验证 (39)5.2.1 本部接入层交换机SW1访问服务器 (39)5.2.2 外地分公司R4访问服务器 (39)5.2.3 外地分公司SW10访问本部接入交换机 (39)5.3 VPN效果验证 (40)第6章结束语 (41)致谢 (42)参考文献 (43)附录 (44)第1章绪论1.1研究背景今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
企业网络安全防护系统设计与实施
企业网络安全防护系统设计与实施随着信息化时代的发展，企业网络安全已经成为企业管理者关注的焦点。
网络安全问题不仅涉及企业的财产安全，更关乎企业的经营和声誉。
因此，企业网络安全防护系统的设计与实施变得尤为重要。
本文将着重介绍企业网络安全防护系统的设计原则与方法，并结合实施案例加以说明。
第一部分：企业网络安全防护系统设计原则1. 安全管理层面上的设计原则企业网络安全防护系统的设计应该以风险评估作为基础，制定相应的安全策略，并形成相关的政策和制度，以保障企业网络安全的全面性和可持续性。
设计时应注重系统的可管理性，包括完善的权限控制、审计和监控机制，以及灵活的漏洞修补和更新机制。
2. 网络架构层面上的设计原则企业网络安全防护系统的设计应注重网络架构的合理性和安全性。
设计时应遵循最小权限原则，即将系统权限控制的粒度控制在最低限度，同时采取网络分割和隔离的策略，以防止一旦某个部分受到攻击，整个网络受到威胁。
3. 系统组成层面上的设计原则企业网络安全防护系统应由多个相互协作的组成部分构成，包括防火墙、入侵检测和防御系统、反病毒系统、反垃圾邮件系统、身份认证和访问控制系统等。
设计时应根据实际需求选择合适的组件，并保证它们能够相互兼容和协作。
4. 数据安全层面上的设计原则数据是企业的核心资产，保护数据的安全性至关重要。
设计时应采用加密和完整性保护措施，确保数据在传输和存储过程中不被篡改或泄漏。
同时应实施定期的备份和灾备机制，以应对数据丢失或灾难事件。
第二部分：企业网络安全防护系统实施方法1. 需求分析与规划阶段在实施企业网络安全防护系统之前，首先需要对企业的网络安全需求进行全面的分析和评估。
包括评估企业的网络安全威胁、制定安全策略、确定安全防护系统的功能和架构。
此外，还需要进行详细的规划，包括确定实施时间表、资源需求和人员配备等。
2. 系统设计与搭建阶段在安全系统的设计与搭建阶段，需要根据企业的安全需求和现有网络架构，选择合适的设备和软件，进行系统的部署和配置。
某企业大型局域网升级方案设计
某企业大型局域网升级方案设计随着企业业务的不断发展和信息化程度的日益提高，现有的大型局域网已经难以满足企业的需求。
为了提高网络性能、安全性和可靠性，提升员工的工作效率，我们对某企业的大型局域网进行了全面的评估，并制定了一套升级方案。
一、企业现状与需求分析1、网络拓扑结构目前，企业的局域网采用了传统的星型拓扑结构，核心交换机连接着各个楼层的接入交换机，再通过接入交换机连接到终端设备。
这种结构在一定程度上满足了企业的基本需求，但随着设备数量的增加和业务的扩展，已经出现了网络拥塞和单点故障的问题。
2、设备性能企业现有的网络设备已经使用了多年，性能逐渐下降，无法支持高速的数据传输和大量的并发连接。
特别是核心交换机和防火墙，已经成为了网络性能的瓶颈。
3、安全性网络安全方面存在较大的隐患，缺乏有效的访问控制和入侵检测机制，容易受到外部攻击和内部数据泄露的威胁。
4、无线覆盖企业内部的无线覆盖存在盲区，信号不稳定，无法满足员工移动办公的需求。
基于以上现状，企业提出了以下需求：1、提高网络性能，实现高速的数据传输和低延迟的响应。
2、增强网络的安全性，防止外部攻击和内部数据泄露。
3、实现无线全覆盖，提供稳定、高速的无线网络连接。
4、提高网络的可靠性，避免单点故障，确保业务的连续性。
二、升级方案设计1、网络拓扑结构优化采用三层网络拓扑结构，即核心层、汇聚层和接入层。
核心层采用高性能的万兆交换机，汇聚层采用千兆交换机，接入层采用百兆/千兆自适应交换机。
通过分层设计，实现网络流量的合理分配和管理，提高网络的可靠性和可扩展性。
2、设备升级更换老旧的核心交换机和防火墙，选用性能更强大、功能更丰富的设备。
新的核心交换机具备更高的背板带宽和端口密度，能够支持万兆以太网接口，满足未来业务增长的需求。
防火墙则具备更强大的入侵检测和防御功能，以及细粒度的访问控制策略。
3、网络安全增强部署入侵检测系统（IDS）和入侵防御系统（IPS），实时监测网络中的异常流量和攻击行为，并及时进行响应和处理。
企业信息化系统的规划与架构设计
企业信息化系统的规划与架构设计随着信息技术的不断进步及应用，企业信息化系统已经成为现代企业管理的重要工具之一。
其间，信息化系统的规划和架构设计是企业信息化实施的核心部分。
本文将从企业信息化系统规划的概念、意义，企业信息化系统规划的步骤和方法以及企业信息化系统架构设计三个方面进行分析。
一、企业信息化系统规划的概念与意义企业信息化系统规划是指指导企业信息化系统设计和实施的全面和系统性计划。
企业信息化系统规划的目的是为企业的决策者和技术经理提供一个全面的和明确的信息化系统蓝图，以支持企业的工作和管理。
规划的结果将指导企业的信息技术资源的配置和使用，从而实现企业的信息化战略。
此外，企业信息化系统规划还可以帮助企业避免信息化投资不能达到预期效果而产生的浪费。
二、企业信息化系统规划的步骤和方法企业信息化系统规划的步骤主要包括发现、评估、方案设计和实施，其中发现阶段是规划的基础和前提，也是规划的重要环节。
企业信息化系统管理人员需要通过一系列的调查研究和数据分析，掌握企业当前的信息化水平和需求，以此确定企业信息化系统规划的方向、目标和重点。
在方案设计阶段，企业信息化系统管理人员需要建立一个制度化的规划和设计体系来保证规划的有效性和可行性。
此外，企业信息化系统规划的方法也至关重要，合理的方法不仅可以提高规划的效率，而且也可以减少潜在的风险。
企业信息化系统规划的方法通常包括需求分析、流程分析、系统架构设计、技术评估和方案设计等环节。
在每个环节中，企业信息化系统管理人员需要将自身的特点和需求与规划方法相结合，以制定出合理可行的规划方案。
三、企业信息化系统架构设计企业信息化系统架构设计是企业信息化系统规划的重要组成部分。
企业信息化系统的架构设计主要涉及业务架构、技术架构、数据架构和安全架构等方面。
其中，业务架构包括业务流程图、业务功能模型等。
技术架构包括硬件、软件、网络等技术方面。
数据架构主要涉及数据存储、数据交换、数据安全等方面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
南京工程学院课程设计任务书课程名称网络集成技术院（系、部、中心）计算机工程学院专业网络工程班级网络121,K网络121起止日期2015.6.1 2015.6.12指导教师袁宗福王琦一、课程设计目的《网络集成技术》是网络工程专业的一门专业课程，有较强的实践性。
课程设计教学的目的是通过实验加深对课堂教学内容的理解，通过各种网络设备组建网络，能熟练掌握具体网络设备的配置，掌握网络系统集成方法和校园网集成方案的设计，同时培养学生的动手能力，锻炼学生对系统集成的观念，提供了一定的专业的网络集成技术技能。
二、课程设计题目题目一：某大型连锁企业网络系统规划与设计南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。
这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区等11个区域。
这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，每个部门电脑用户的数量统计如下：部门总部办公室人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部网络中心信息点数10 15 30 60 15 30 30 30 30 30而分布在各个区域的商场的电脑用户信息点包括：售货终端电脑、办公电脑和服务器，售货终端电脑不超过20台，办公电脑15台左右，服务器5台左右。
整个企业的数据中心设于企业总部的网络中心，包括数据库、邮件、WEB、DNS、办公自动化等各类服务器10台。
整个企业网通过公网地址连接到Internet。
为了保证该企业的各种业务能够稳定的正常进行，需要对这个企业建立一个企业专用网，其主要任务是实现企业总部与各个商场网点的网络互连，并保证该网络是安全、可靠的，并与Internet连接。
三、课程设计任务1、做好企业网络需求分析；2、做好企业网络的总体规划；3、完成网络中心备份的规划与技术选择，完成各商场网点与总部网络中心连接的备份规划与设计；4、完成网络的逻辑设计，包括：网络拓扑设计，VLAN规划，路由规划等；5、完成网络的物理设计，包括：设备选型等；6、进行网络安全规划；7、企业内部应用程序的设计；8、使用VISIO软件画出网络拓扑图。
四、网络设计方案1.构建具有先进网络技术的成熟的企业专用网，确保网络的先进性。
2.在拓扑结构设计和设备选型等方面，确保网络的可扩展性。
3.对网络重要部分进行冗余设计，没有单点故障问题，确保网络的高可靠性。
4.对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证一定的安全性。
5.对重要的设备（如路由器、服务器）使用不间断电源，确保网络的可用性。
五、设计方案内容1．需求分析南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。
这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区等11个区域。
这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，每个部门电脑用户的数量统计如下：部门总部办公室人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部网络中心信息点数10 15 30 60 15 30 30 30 30 30而分布在各个区域的商场的电脑用户信息点包括：售货终端电脑、办公电脑和服务器，售货终端电脑不超过20台，办公电脑15台左右，服务器5台左右。
整个企业的数据中心设于企业总部的网络中心，包括数据库、邮件、WEB、DNS、办公自动化等各类服务器10台。
整个企业网通过公网地址连接到Internet。
为了保证该企业的各种业务能够稳定的正常进行，需要对这个企业建立一个企业专用网，其主要任务是实现企业总部与各个商场网点的网络互连，并保证该网络是安全、可靠的，并与Internet连接。
建设目标:(1)构建具有先进网络技术的成熟的企业专用网，确保网络的先进性。
(2)在拓扑结构设计和设备选型等方面，确保网络的可扩展性。
(3)对网络重要部分进行冗余设计，没有单点故障问题，确保网络的高可靠性。
(4)对网络的安全措施进行统筹规划，对网络的安全进行一定的设计，保证一定的安全性。
(5)对重要的设备（如路由器、服务器）使用不间断电源，确保网络的可用性。
2、企业网络的总体规划根据需求分析，南京市这家大型商业企业有11家大型百货企业分部，分部各有一台边界路由器，通过DDN线路与总部路由器相连（图③分部网络图可见），并且为了保证网络的可靠性，企业同时申请了ISDN线路，分别与分部相连，保证数据的可靠传输，实现冗余备份（图③可见）。
考虑到公司以后业务的发展，公司向运营商申请2M的DDN专线，确保重要数据及时传输。
总体网络结构呈星型结构，这样的网络确保总部与分部实时连接，还具有容易维护的特点，减少单点故障，方便故障的排除和管理。
另外方便节点扩张和业务拓展。
由图可见：(图①为总体网络拓扑，图②总部网络拓扑图，图③分部网络拓扑图）:南京总部R1R2DDN网络ISDN网络R3玄武区R4鼓楼区R5建邺区R6秦淮区R7雨花区R8浦口区R9栖霞区R10江宁区R11六合区R12溧水区R13高淳区图①总体网络拓扑图这家企业的总部设立了总部办公室、人力资源部、财务部、市场营销部、业务管理部、客服中心、采购部、仓储物流部、技术服务部、网络中心等十个管理部门，各部门信息点都连接到接入层交换机。
而总体网络格局为将总部网络分成接入层、汇聚层和核心层三层。
汇聚层交换机由两台二层交换机组成，两台交换机用两根1000Base-T进行链路聚合，实现数据的快速交换和设备冗余。
汇聚层交换机跟接入层交换机之间用100Base-T进行连接。
在汇聚层交换机上将各部门划入相应VLAN。
核心层交换机与汇聚层交换机也用1000Base-T链路进行连接，并与汇聚层交换机实现双线连接，实现链路冗余和链路聚合，保证网络的可靠和高效。
总部申请10M的ADSL接入Internet，实现访问Internet与网上商城百货企业等业务的接入。
总部访问外网时要经过一台路由器和一台防火墙，路由器提供访问互联网的功能。
防火墙则保护内部网络，以防黑客的攻击。
总部还设有数据中心，共有5台服务器，并与接入层交换机相连。
ISDN网络总部办公室DDN网络InternetFirewallR1R2数据中心和网管中心信息网络中心SW1SW3SW2SW4人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部图②总部网络拓扑图分部主要由一台边界路由器和一台二层交换作为主体，路由器通过DDN线路与总部连接，通过ISDN线路作为备份。
交换机与路由器进行双线连接，实现链路冗余。
各信息点和服务器通过10/100Base-T以太网线与交换机连接。
边界路由器服务器DDN网络ISDN网络……PC1PC2PC3PC4PC14PC15③分部网络拓扑图3、网络逻辑设计部门总部办公室人力资源部财务部市场营销部业务管理部客服中心采购部仓储物流部技术服务部网络中心信息点数10 15 30 60 15 30 30 30 30 30根据以上表信息，我们进行VLAN划分：（2）总部网络内部使用私有IP地址10.1.0.0/16网络进行地址分配以下各分部分别使用DHCP地址池划分总部办公室使用10.1.2.0/24网段，vlan20使用一台二层交换机；人力资源部使用10.1.3.0/24网段，vlan30使用一台二层交换机；财务部使用10.1.4.0/24网段，vlan40使用一台二层交换机；市场营销部使用10.1.5.0/24网段，vlan50使用二台二层交换机；业务管理部使用10.1.6.0/24网段，vlan60使用三台二层交换机；客服中心使用10.1.7.0/24网段，vlan70使用二台二层交换机；采购部使用10.1.8.0/24网段，vlan80使用二台二层交换机；仓储物流部使用10.1.9.0/24网段，vlan90使用二台二层交换机；技术服务部使用10.1.10.0/24网段，vlan100使用二台二层交换机；网络中心使用10.1.1.0/24网段，vlan10使用两台二层交换机；部门信息数量网段VLAN 总部办公室10 10.1.2.0/24 20 人力资源部15 10.1.3.0/24 30 财务部30 10.1.4.0/24 40 市场营销部60 10.1.5.0/24 50 客户服务中心30 10.1.6.0/24 60 采购部30 10.1.7.0/24 70 仓储物流部30 10.1.8.0/24 80 业务管理部15 10.1.9.0/24 90 技术服务部30 10.1.10.0/24 100 网络中心20 10.1.1.0/24 10网管中心15 10.1.11.0/24 150 数据中心 5 10.1.12.0/24 150网络拓扑图设计为上文图①，图②，图③4、物理网络设计总体网络格局为接入层、汇聚层和核心层三层。
设备选型：接入层使用H3C S1224R交换机近29台汇聚层使用H3C LS-3600-52P-SI交换机约2台核心层使用H3C S7506-AC型号路由器2台总部H3C RTMSR3020-AC-H3路由器2台分部H3C ER5200路由器11台防火墙H3C SecPath F100-S-AC 1台服务器需求而定。
对重要的设备（如路由器、服务器）使用不间断电源5、网络安全规划除了配置防火墙，以及购买的防火墙H3C SecPath F100-S-AC，其他网络安全措施如下：①MAC地址绑定：由于每个网络适配卡具有唯一的MAC地址，为了有效防止非法用户盗用网络资源，MAC地址绑定可以有效的规避非法用户的接入。
以进行网络物理层面的安全保护。
由于MAC地址绑定的安全性能，所以被大多数的终端用户所运用，以防止网络非法用户从非法途径进入网络，盗用网络资源。
这个技术被广泛运用电信，一些OA办公的网络系统。
②DHCP欺骗攻击防护：DHCP通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。
当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。