大中型企业的Cisco产品网络构建方案
中小企业网络设计方案
中小企业网络设计方案随着信息化时代的到来，中小企业越来越重视网络建设，以满足企业日常运营和发展的需要。
本文将探讨中小企业网络设计方案，从网络拓扑结构、网络设备选型以及网络安全等方面为中小企业提供参考。
一、网络拓扑结构中小企业在网络设计时，可以选择多种网络拓扑结构，如星型、总线型、环型等。
根据企业规模和需求，推荐采用星型拓扑结构。
该结构将网络中的设备连接到一个中心交换机或路由器上，形成一个星型网络。
这种结构具有灵活性高、易于管理和扩展的优点，适用于中小企业的日常办公和数据传输需求。
二、网络设备选型1. 路由器：路由器是构建企业网络的核心设备之一，负责实现网络之间的互联和数据包转发。
中小企业在选型时可以考虑功能齐全、性能稳定的企业级路由器，如思科（Cisco）系列产品。
2. 交换机：交换机用于局域网内的设备连接和数据交换。
中小企业可以选择具有多个端口和支持VLAN技术的交换机，以满足办公楼或部门之间的网络划分和隔离需求。
3. 防火墙：防火墙是保障企业网络安全的重要设备。
中小企业可以选择具备入侵检测和防护功能的下一代防火墙，以有效对抗网络攻击和数据泄露。
4. 无线接入点：为了满足企业员工和客户的移动办公和访问需求，中小企业的网络设计中需要考虑无线接入点的部署。
可选用具有较大覆盖范围和高传输速率的无线接入点，保证无线网络的稳定性和性能。
三、网络安全网络安全是中小企业网络设计的重要考虑因素之一。
中小企业可以采取以下措施来加强网络安全：1. 配置访问控制列表（ACL）：ACL可以限制进入和离开网络的流量，有效防止未经授权的访问和网络入侵。
2. 加密网络通信：采用虚拟专用网络（VPN）等加密技术可以保护数据在网络中的传输安全，防止敏感信息被窃取。
3. 定期更新设备和系统：及时更新网络设备和系统的固件或软件补丁，以修复已知的漏洞和提升网络的安全性。
4. 建立安全域隔离：将企业内部网络划分为不同的安全域，根据不同的安全级别设置不同的访问权限，提高网络的安全性。
稳定可靠中型企业网构建实例
稳定可靠的中型企业网的构建实例摘要：提供一种中型企业网络建设的技术思路，着重介绍网络建设中增强稳定性和可靠性的几种典型技术及实现。
关键词：网络结构、冗余配置、路由策略、双机热备、服务品质等1构建稳定可靠的企业网的目的和意义现代企业，无论规模大小，建设不同要求的企业网对大多数企业而言是必须的。
即便是一个最小规模的工作室，最简单的局域网都能给用户带来资源共享（文件共享）的便利和费用的节省（比如共享上网）。
随着企业规模的扩大，企业网是各信息应用系统正常运行的基础，企业网带给用户的就不仅仅只有资源共享及节约费用了，而是能和运行在其上的信息应用系统共同带给用户新的生产力。
运行在企业网之上的信息应用系统涉及企业管理、生产的各个方面，能极大提高企业效率。
因此，企业网的建设已是规模企业的必然选择；同时，企业网的稳定可靠也成为企业网建设中最重要的追求。
本文后面阐述的思想及技术实现适用于1 000人左右的企业用于构建稳定可靠的企业网。
本文对网络建设中的常规思路及通用做法着墨不多，以介绍经验为主；重点介绍冗余技术的设计与实现。
如果读者的业对网络的要求较低或从降低成本考虑，可适当降低冗余配置程度，比如核心与各汇聚局域网以单链路连接、单因特网宽带接入等，但这样做的后果就是可靠性大大降低。
本文的思路与技术实现已经在实例网络中得到体现。
2构建稳定可靠企业网的几个要点2.1稳定可靠的网络结构确立网络结构时，除了要考虑可扩展性、可管理性等方面外，更应看重稳定性、可靠性方面的设计。
首先确定网络拓扑结构。
各种拓扑结构各有优缺点也各有针对性，如果没有特殊需求，一般建议选择星型拓扑结构，因为这种拓扑结构有结构简单、容易实现、便于管理及故障点容易检测和排除。
此结构是目前构建中小型企业网的主流结构。
但是星型结构在可靠性方面有个大缺陷，就是中心节点的故障会导致网络瘫痪。
对此缺陷，必须采取必要措施加以弥补，这个措施就是中心节点的冗余配置。
企业网的中心节点一般是核心交换机。
小型企业网络方案(精选文档)
小型企业网络方案（精选文档）(文档可以直接使用，也可根据实际需要修改使用,可编辑欢迎下载）小型企业网络构建实现方案目录一、工程概况 (1二、需求分析 (2三、设计原则 (2四、方案设计 (3深圳市申之络科技一、工程概况在本方案中,企业总部有45台办公计算机,分别在两栋大楼内办公。
该企业对网络需求如下:●公司共有多个部门,部门间限制通信,各部门有限制的连接网络资源;●公司有自己的OA系统,出差工作人员及在家办公人员能够远程访问公司内部的共享文件以及进行数据传送;●两栋楼之间通过广域网联通;●网络要求是可以扩展的、高速的、安全的,并可满足为现在或将来进行语音、视频、图像等各种服务的应用;二、需求分析根据企业提出需求,进行分析,最终将采取以下方案解决企业需求:1 用申之络交换机做核心以实现企业内部网络连接到Internet。
2.将各部门划分在不同的VLAN,实现各部门访问限制。
3.邮件服务器,web服务器,ftp服务器直接与核心交换机连接,置于管理机房。
4.启用ACL规则实现上网行为管理。
5.采用POF布线,具有较高的稳定性和安全性,同时方便今后的升级。
三、设计原则1. 先进性:采用先进成熟的POF(塑料光纤网络通信技术进行组网,与传统的基于5类线传输技术相比,POF光纤支持数据、语音和视像等多媒体应用,无中继传输距离远,在1000Mbps条件下最远传输距离可达200米,传输带宽高,在10Gbps速率下,最远可传输100米;采用纯熟的1000Mbps以太网交换技术,并且能确保网络技术和网络产品几年内基本满足应用的需求(可以灵活升级到10Gbps以太网。
2. 安全性:网络系统的每一个环节都可能造成安全与可靠性问题,网络传输介质采用POF光纤(塑料光纤,数据是以光的形式在POF光纤中传输,不存在电磁干扰和被雷击,因此与传统5类线和WiFi无线网络相比,POF光网络信号传输质量好,没有电磁干扰,抗雷击,保密性,安全性都比较优良。
中小型企业网络构建及安全实现专项方案资料
中型企业网络构建及安全实现方案目录：第一章. 网络构建理论总述 ................................ 错误!未定义书签。
1. 序言............................................... 错误!未定义书签。
第二章. 需求分析........................................... 错误!未定义书签。
第三章. 网络系统设置计划 ................................ 错误!未定义书签。
1.网络系统设置标准 (4)2.网络设计总体目标 (5)3.网络通信联网协议 (5)4.网络 IP 地址计划 (5)5.网络设备方案设计 (6)第四章. 网络系统安全设置 ................................ 错误!未定义书签。
1.外网安全设计. (7)2.内网安全设计 (8)3.内外网安全之间设计 (8)第五章. 整体结构网络服务功效组成....................... 错误!未定义书签。
系统架构................................................. 错误!未定义书签。
DNS注册诊疗............................................. 错误!未定义书签。
安装组件................................................. 错误!未定义书签。
第六章. 网络布线系统设计 ................................ 错误!未定义书签。
1.布线系统总体结构设计 (10)2.工作区子系统设计 (10)3.水平子系统设计 (11)4.管理子系统设计 (11)5.干线子系统设计 (11)6.设备间子系统设计 (11)7、建筑群子系统设计...................................... 错误!未定义书签。
Cisco 1800 系列固定配置路由器 说明书
图3 基于 Cisco 1811 或 1812 路由器的高可靠性小型 分支机构网络
分支机构 快速
配有冗余互联网
以太网
连接的 Cisco
1811/1812 路由器
可以提供高速故障
恢复和负载平衡
快速
通过模拟调制解调器或者 以太网 ISDN 端口建立备用连接
VPN 隧道
负载平衡和 高速故障恢复
VPN 隧道
主要特性和优点
架构特性和优点
Cisco 1800 系列固定配置路由器是专门涉及和构建来满足 SMB 企业分支机构和电信运营商托管应 用对于宽带接入所需的提供并发服务的需要 Cisco 1801 1802 1803 1811 1812 和 1841 路由器 加上其他思科集成多业务路由器 例如 Cisco 800 2800 和 3800 系列 可以提供业界范围最广泛 的安全连接选项和高可靠性功能 另外 Cisco IOS 软件支持所有的传输协议 QoS 和网络安全 表 2 列出了 Cisco 1800 系列固定配置路由器的架构特性和优点
提供连接到不同类型的 DSL 宽带 有线网络接入或者以太网接入的灵活 性 另外 还能够通过部署冗余 WAN 连接支持故障恢复和负载平衡
集成化 8 端口 10/100BASE-T 可管理交换机
完全可管理的 LAN 交换机端口可以连接多个 LAN 设备 无需使用一台额 外的 LAN 交换机
厂区网络建设方案
开关站(单) (CISCO3400)
水泵房(多) (CISCO3400)
400M(多模)
经济民警队(多) (CISCO3400)
化验楼 (CISCO3400)
多媒体综合楼 (CISCO3400)
注： CISCO3400
CISCO3560-48
CISCO7609 SFP 单模 SFP 多模
Cisco ME 3400系列以太网接入互换机专为电信 运营商而构建，是一种多层客户端互换机系列，可 提供家庭以太网(ETTH)三网合一服务和企业以太网 (ETTB) VPN服务。该互换机旳设计基于边沿服务与 客户端汇聚点，这些都是当今使用最广泛旳接入互 换机。Cisco ME 3400系列提供了便于电信运营商使 用旳硬件和可完毕特定任务旳软件：
硬件配置
•Cisco Catalyst 3560-48TS--48个以太网10/100端口，4个SFP千兆位以太网端口；1RU •Cisco Catalyst 3560G-48TS--48个以太网10/100/1000端口，4个SFP千兆位以太网端口；1RU
软件配置推荐
Cisco Catalyst 3560推荐使用增强多层软件镜像（EMI）。涉及先进旳服务质量（QoS）、速率 限制、访问控制列表（ACL）和基本旳静态和路由信息协议（RIP）路由功能。而且能够提供一组愈 加丰富旳企业级功能，涉及先进旳、基于硬件旳IP单播和组播路由和基于策略旳路由（PBR）。
优点
Cisco ME 3400系列以太网接入互换机具有全方面、进一步、广泛旳安全功能，它们 提供了一系列服务，涉及可预防网络遭受未授权流量攻击旳网络安全服务、有利于保持 互换机连续运营旳互换机安全服务，以及可使顾客免遭其他恶意顾客攻击旳顾客安全服 务。
企业办公大楼网络组建方案
XXX 企业办公大楼网络组建方案行政办公大楼网络组建方案目录第一章前言··············································································································- 4 -1.1工程背景 (4)1.2用户需求 (4)1.3工程设计依据及标准 (4)第二章系统建设目标与建设内容- 5 -2.1总体目标 (5)2.1.1 实现的功能和应用............................................................................................- 5 -2.2工程建设的内容 (5)第三章系统设计原则··································································································- 6 -3.1设计目标 (6)3.2设计原则 (6)第四章系统设计方案··································································································- 8 -4.1逻辑设计 (8)4.2物理设计 (9)4.3局域网设计方案 (10)4.3.1 局域网设计··································································································· - 10 -4.3.2主干网络VLAN的划分···················································································· - 11 -4.3.3 网络IP地址规划与分配··················································································· - 11 -4.3.4 DNS 域名管理····························································································· - 12 -4.3.5 域命名规则··································································································· - 12 -第五章网络管理······································································································ - 13 -5.1网络管理功能 (13)5.2网络管理设计方案 (13)第六章设备选型 ······································································································· - 15 -6.1设备选型的基本考虑 (15)6.2网络设备选型 (15)6.2.1 网络核心交换机····························································································· - 15 -6.2.2 二级交换机··································································································· - 15 -6.2.3 外网接入设备................................................................................................ - 16 -6.3网络设备性能介绍 (16)6.3.1 Cisco Catalyst 3750系列 ················································································· - 16 -Cisco Catalyst 2960系列 ·························································································· - 16 -第七章工程实施安排及建议······················································································· - 18 -7.1订货与准备 (18)7.1.1 订货············································································································ - 18 -7.1.2 到货············································································································ - 18 -7.1.3 验货············································································································ - 18 -第- 2 - 页共20 页行政办公大楼网络组建方案7.2安装 (18)7.3系统测试与验收 (18)7.3.1 系统测试原理与方法······················································································· - 18 -7.3.2 网络测试与验收····························································································· - 18 -第八章网络系统清单 ································································································· - 20 -第- 3 - 页共20 页行政办公大楼网络组建方案第一章前言1.1 工程背景随着网络信息化建设的普及，越来越多的单位认识到，把自己原来的业务运作模式转移到以网络为基础的平台上可以极大地提高办事效率，树立良好的单位形象，更好地为客户提供服务。
中小企业网络改造方案
网络改造方案目录一、目前的网络情况及特点 (3)二、解决方案及效果 (4)2.1 虚拟局域网 (4)2.2 网络访问控制 (5)2.3 PC准入控制 (5)3.4 上网行为管理 (5)三、方案产品 (6)四、改造后的网络拓扑结构图及特点 (7)4.1 改造后的网络拓扑结构图 (7)4.2 新拓扑图的特点 (7)一、目前的网络情况目前的网络拓扑图如下：二、解决方案及效果2.1局域网根据现有网络应用的不同，可建立几套完全独立的物理网络，首先重设计现有网络骨干，将办公楼，车间，宿舍各零星网络整体化，实现骨干高速稳定连接，其次是不同的网络需要访问的资源不一样，将这些需要访问的资源再关联起来也不是一件容易的事情，因此建议采用虚拟局域网技术来达到网络隔离的目的。
客户可通过交换路由虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是不可访问的，该技术成熟并得到广泛应用。
新建骨干网将使用独立供电系统，确保网络运行的可靠和稳定性。
三、方案产品四、改造后的网络拓扑结构图及特点4.1 改造后的网络拓扑结构图4.2 新拓扑图的特点1.构建多个虚拟网络。
公司的网络被虚拟成决策层、管理层、行政部、财务部、业务部、生产部、品保部、资材部、服务器区等多个虚拟网络。
并可根据需求增加新的虚拟网络2.虚拟网络之间访问控制。
不同的虚拟网络之间，是不可以直接访问。
一个虚拟网络必须经过中心交换机才可以访问其它虚拟网络的电脑。
3.网络资源访问控制。
在中心交换机上，可以根据需要开通相关的访问权限。
如只允许办公电脑访问邮件服务器的25和110号两个端口，保障邮件服务器其它端口的安全。
4.上网行为管理优化上网行为，提高上网安全采用双链路，让光纤和ADSL可以同时为业务服务。
cisco路由型号比较
cisco路由器型号介绍cisco 1800系列适用于小型办公机构和小型企业分支机构，cisco 2600系列适用于中小型企业分支机构，cisco 2800系列适用于中小型企业和企业分支机构，cisco 7200/7301系列，cisco 7304系列以及cisco 7600系列都适合企业总部环境。
型号描述CISCO1721 1个10/100M以太网络接口、2个WIC插槽, 32M闪存/64M 内存CISCO1760 1个10/100M以太网络接口、4个WIC插槽、19寸机箱、32M闪存/64M 内存CISCO1760-V 1个10/100M以太网络接口、4个WIC/VIC插槽、19寸机箱、32M闪存/96M 内存CISCO1721-VPN/K9 1721 VPN Boundl 、VPN加速卡、96MB内存、32MB闪存,VPN防火墙IOS 软件Cisco 1700系列模块化访问路由器为中小型企业和小型分支机构提供灵活、安全的访问解决方案。
Cisco 1700系列的模块化体系结构能使用户定制一个满足其目前访问要求的安全访问解决方案，能使他们经济有效地实施新应用，包括虚拟专网（VPN）访问、多服务语音/数据集成和宽带服务。
集成的网络功能包括1个可选的防火墙、CSU/DSU和VPN特性，减少了部署及管理时间和努力。
Cisco 1721支持传统的数据访问应用以及目前和未来的新广域网服务，包括VPN和宽带技术。
除数据应用之外，Cisco 1751还支持集成的多服务语音/传真/数据应用。
企业可以从一个稳健的数据访问解决方案开始，然后在准备就绪时经济有效地集成语音和传真。
Cisco 1760模块化接入路由器为中小企业和小型企业个体分支机构提供多服务电子商务功能。
思科系统公司隆重推出了Cisco 1760模块化接入路由器，这种路由器是中小企业和小型企业个体分支机构的理想接入解决方案。
Cisco 1760属于四插槽模块化接入路由器，安装在19吋机架中不但能提供安全的互联网和内部网接入，还能在同一个平台上实施多种电子商务和语音应用。
组建办公网络
50用户以内的网络
50用户以内的网络可以分为两种，一种是采用10M交换 端口连接桌面用户；另一种则是采用10/100M自适应交换端 口连接桌面用户。这两种情况分别采用了不同的交换机。
(1)采用10M交换端口连接桌面用户的网络方案 这一方案采用了两台Catalyst1924交换机，每台交换机的 2个100M高速交换端口中的一个连接服务器，另一个则实现 交换机之间的互联。两台交换机共48个10M交换端口连接相 对分散的桌面用户。 该方案采用1720模块化路由器实现与广 域网连接。它可扩展多至5个广域网接口，可使用ISDN链路 (带宽最高128Kbps)或DDN、帧中继(带宽最高2Mbps)等。
中小企业网络设计原则 3、 高可靠性和安全性 网络传输应具备较高的可靠性，如果企业网需要接入 Internet，或具有许多保密数据，则需要提高网络的安全性。 4、 良好的升级扩展能力 由于中小企业通常发展很快，因此在设计网络方案时应 确保具有很好的升级扩展能力，升级时应尽可能利用原有设 备，以保护以往投资。 5 、产品功能与实际需求匹配 许多产品的功能设计十分齐全，但实际上80%的中小企业用 户通常只用到其中20%的功能。而精简功能的产品不仅可以 在满足大多数需求的情况下有效降低成本，还能够提高系统 的稳定性和易维护性。因此在选择产品功能时应结合现在及 今后的应用需求，不要一味追求功能齐全而做无谓的投入。
该方案的安全措施采用了路由器内置的IOS软件防火墙。IOS防 火墙在路由器原有的访问列表对数据的源、目标地址、协议类型、 TCP端口号检测的基础上加入了基于应用的流量控制、Java小程序过 滤、对恶意攻击的监测与防治、数据轨迹跟踪和实时报警等功能。它 使路由器在承担远程连接的同时实施数据包检验和过滤，防止非法用 户侵入到内部局域网中。
cisco 思科 Catalyst 9800-40 无线控制器 产品手册
思科 Catalyst 9800-40 无线控制器针对基于意图的网络全新打造目录产品概述：主要功能 (4)平台详细信息 (5)产品优势 (9)规格 (11)软件要求 (15)许可 (16)保修 (19)订购信息 (20)Cisco Capital (20)文档历史记录 (21)图 1：思科 Catalyst9800-40Catalyst 9800-40 是一款非模块化无线控制器，具备无缝软件更新功能，可满足大中型企业的需要。
Catalyst 9800 针对基于意图的网络全新打造，汇集了思科 IOS XE 和思科 RF 的卓越性能，为您不断发展壮大的组织提供一流的无线体验。
Catalyst 9800 是功能齐全的企业就绪型控制器，可以助力业务关键运营，彻底改变最终客户体验：•通过冷热补丁实现高可用性和无缝软件更新，确保您的客户端和服务在计划内和计划外事件过程中都永不间断。
•使用 Catalyst 9800 保护无线环境、设备和用户。
借助加密流量分析和软件定义接入 (SD-Access)，您的无线基础设施将成为最强大的第一道防线。
这款控制器具有内置安全功能，包括：安全启动、运行时防御、映像签名、完整性验证和硬件防伪功能。
•可以部署在任意位置，提供无处不在的无线连接。
Catalyst 9800 具有多种扩展选项，包括本地部署、公共云/私有云部署和交换机嵌入式部署，可最大限度满足您组织的需求。
•基于模块化操作系统，开放式可编程 API 实现第 0-N 天网络操作自动化。
模型驱动流传输遥测确保您能深入了解网络和客户端的运行状况。
产品概述：主要功能最大无线接入点数量最多 2000 个最大客户端数量32000最大吞吐量最高 40 Gbps最大 WLAN 数量4096最大 VLAN 数量4096非模块化上行链路 4 个 10GE/1GE SFP+/SFP 上行链路电源交流电源，带可选冗余交流电源最大功耗381W部署模式集中模式、FlexConnect 模式和交换矩阵Fabric模式外型1RU许可证支持智能许可证软件IOS-XE®管理DNA-C、Prime 基础设施和第三方（开放式标准 API）互通性基于 AirOS 的控制器无线接入点Aironet 第一代和第二代 802.11ac 无线接入点无间断工作通过无缝软件更新更快解决关键问题；在不造成中断的情况下引入新的无线接入点；支持灵活的软件升级。
企业网络规划与毕业设计
摘要伴随着科技的发展和生活水平的提高，互联网技术已经应用到我们身边的每个角落，不论是会议交流，还是生产发展，可以说任何事情都会应用到网络技术。
正是在这种形式与前提下，我国为了提高现有的服务质量，大力推广企业网络等一系列的基础建设工程。
本文正是基于网络组建和网络规划技术，设计并开发高效使用的企业网络。
企业网是为企业提供综合信息服务的宽带多媒体网络。
该网络可以方便用户在网上进行查看自己所需要的各项信息。
为使之有效地对企业网用户进行管理，通过VLAN的划分实现了用户分开管理，针对不同用户和不同应用可以提供不同的服务质量和传输和传输优先级，并可以在网络带宽紧时，丢弃优先级的数据包。
网络整体我们采用了国际标准的三层结构进行整体网络的设计，从而更好的保证网络长期连续的运行。
整体网络还通过不同的网络安全措施在不同的方面对网络进行必要的安全加固，大大保障了用户对网络资源访问的合法性。
在设备的选择上，谨慎的考虑了设备之间的兼容性和各自工作环境问题，很好的避免了设备之间的瓶颈问题。
通过分析企业网络的安全风险，从网络整体上对安全系统进行规划，提出了一整套企业信息网络安全解决方案，力保企业网络健康、可靠、有效地运行。
关键词：虚拟局域网；核心层；企业网；服务器AbstractAlong with the development and improvement of living standards, the Internet technology has been applied to every corner of the world, whether it is meeting the exchange, or the development of production, can be said that anything will be applied to the network technology. It is in such form and under the premise of our country in order to improve the quality of net available to promote a series of company network infrastructure.This article is set up based on network technology and network planning, design and develop efficient use of the company network. Company Network is to provide message and comprehensive information service for broadband multimedia network. The network users can easily view all their information needs. To enable the effective management of company network users through the division of a VLAN to separate the management of users, for different users and different applications can provide different quality of service and transmission and transmission priority, and network bandwidth can be tight, discarded priority packets. The whole network of international standards we have adopted a three-tier structure of the overall network design, in order to better ensure the long-term continuous operation of the network. Overall network security through the different networks in different aspects of network security to carry out the necessary reinforcement, significantly protects the user's visit to the legality of network resources. In the choice of equipment, careful consideration of the compatibility between the equipment and their working environment, good equipment to avoid the issue of peace between. Campus network through the analysis of security risks, from a network security system of the overall plan, put forward a set of the campus information network security solutions to secure the company network of health, reliable, efficient operation.Key words：Virtual LAN；Core layer； Company Network；Server目录第1章概述 (1)1.1 网络现状 (2)1.2 用户需求 (3)1.3 功能需求 (4)第2章企业网结构 (5)2.1 企业网络构成 (5)2.2 企业网设计思路 (5)2.3 网络设计原则 (6)2.3.1 核心层 Core Layer (6)2.3.2 汇聚层 Distribution Layer (7)2.3.3 接入层 Access Layer (7)2.4 网络系统方案目标 (7)2.4.1 企业网的设计目标 (7)2.4.2 网络建设要求 (8)2.4.3 产品技术选型 (9)第3章企业网规划 (11)3.1 xx企业VLAN实现 (11)第4章企业网设计 (14)4.1 综合布线设计 (14)4.1.1 综合布线的组成 (14)4.1.2 综合布线的设计标准 (15)4.2 企业网总体设计 (15)4.3 企业网拓扑结构 (16)4.4 交换模块设计 (17)4.4.1 配置接入层交换机 (18)4.4.2 汇聚层交换机参数配置 (22)4.4.3 核心层交换机参数配置 (27)4.4路由模块设计 (30)4.5服务器模块设计 (35)第5章网络安全保障 (37)5.1 网络存在的隐患和漏洞 (37)5.2 解决方案 (38)5.2.1 防火墙部署 (38)5.2.2 入侵检测系统部署 (39)5.2.3 漏洞扫描系统 (39)5.2.4 杀毒产品部署 (39)5.2.5 采用全网认证 (40)5.3 QOS服务质量保障 (41)第6章结论 (45)参考文献 (46)致 (47)第1章概述从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。
中小型企业网络构建毕业设计
摘要计算机网络自从20世纪60年代未诞生以来，仅在几十年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。
在当今社会及未来，谁更快获得信息资源，谁就能更有效的使用信息资源，谁就能在各种竞争上占据主导地位，随着计算机网络的发展和宽带接入的普及，各种网络应用将层出不穷，计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。
本设计结合一家中小企业网络的实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。
该设计主要包括需求分析、拓扑结构设计、IP 地址规划方案设计、服务器架设和网络安全设计等内容。
论文针对中小企业网络拓扑进行设计和分析，通过Cisco Packet Tracer 软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。
关键字：Cisco Packet Tracer；企业网络；互联网目录第一章绪论 (1)第二章需求分析 (2)2.1应用需求 (2)2.1.1带宽性能需求 (2)2.1.2稳定可靠需求 (2)2.1.3服务质量需求 (2)2.2.4网络安全需求 (3)2.1.5应用服务需求 (3)2.2网络安全系统设计原则 (3)第三章网络技术与拓扑结构 (4)3.1网络设计原则 (4)3.2网络技术选择 (4)3.2.1快速以太网 (4)3.2.2 VLAN (5)3.2.3 DHCP (6)3.2.4 NAT (7)3.2.5 ACL (8)3.3拓扑结构图设计 (9)3.3.1网络拓扑结构的规划设计原则 (9)3.3.2主干网络（核心层）设计 (9)3.3.3分布层/接入层设计 (10)3.3.4远程接入访问的规划设计 (10)3.4拓扑结构设计图 (10)第四章IP地址规划网络设备配置 (12)4.1网络地址配置 (12)4.2设备接口配置 (13)4.3网络设备的配置命令 (15)4.3.1核心交换机core主要配置命令 (15)4.3.2边界路由器的配置 (19)4.3.3接入层交换机配置 (19)第五章测试各设备的连通性 (23)5.1VLAN间的连通性测试 (23)5.2设备的管理 (24)5.2.1对核心交换机，接入层交换机的telnet测试 (24)5.2.2路由器进行Telnet测试 (26)5.2.3测试外网的连通性 (26)5.3验证NAT (26)5.4验证DHCP服务 (30)第六章服务器搭建 (31)6.1HTTP服务器配置 (31)6.2DNS服务器配置 (32)6.3FTP服务器配置 (33)6.4TFTP服务器 (34)6.5NTP服务器 (35)6.6S YSLOG服务器 (35)6.7EMAIL服务器 (36)第七章企业网络安全设计 (36)7.1建立企业网络安全 (38)7.1.1网络设备 (39)7.1.2数据库及应用软件 (39)7.1.3 E-mail系统 (39)7.1.4 Web站点 (39)7.2建立安全体系结构 (40)7.2.1物理安全 (40)7.2.2操作系统安全 (40)7.3ACL的运用 (40)总结 (41)致谢 (42)参考文献 (42)第一章绪论网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络交流。
中小型企业网络构建毕业论文
Xxxx大学毕业设计（论文）论文题目：中小型企业网络构建论文题目：Small and medium-sized enterprise network design作者姓名: 王所在系部: 系班级名称: 网络指导教师: 徐2014 年 4 月毕业论文设计书1．设计主要任务该设计主要是要求学生全部运用所学的基础理论和专业理论知识,针对目前企业网络技术需求,设计某企业网络的方案,绘制网络拓扑结构,完成IP地址的规划,通过市场调研完成设备的选型,结合网络架构的方案以及所选择的设备,完成该企业的网络方案的实施。
2. 设计(论文)的主要内容此项毕业设计要求包括从网络架构方案的提出一直到网络架构方案的实施。
(1)需求分析根据当前网络技术的发展状况,结合企业的网络需求,设计某企业的网络需求,设计某企业的网络架构方案。
(2)IP地址的规划根据企业信息点的分布状况,绘制网络拓扑结构图,完成IP地址的规划。
(3)设备选型通过市场调研结合企业网络架构方案,完成设备选型。
(4)网络架构方案的实施根据网络架构的方案以及选择的网络设备,提出一整套网络实施的方案。
(5)总结简述在企业网络架构过程中出现的问题以及解决的方案,对未来网络发展的展望。
3.设计(论文)的基本要求(1)论文格式要符合规范(2)提供完整的源程序(3)至少提供10篇参考文献(书籍期刊网址等)4．主要参考文献王卫红李小明.计算机网路及互联网.机械出版社张福祥.计算机网络基础.中国电力出版社周跃东.计算机网络工程.西安电子科技大学出版社5.毕业设计(论文)时间安排第一周资料收集整理第二周收集资料写初稿第三周论文初稿的中级检查论文修改第四周论文后期修改及完善修改摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。
企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。
这直接关系到企业能否获得关键的竞争优势。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
大中型企业的Cisco产品网络构建方案
本着为中国各类企业的产品销售、采购供应、系统集成、管理咨询、商务贸易、物流调度等网络化实现提供一揽子解决方案。
通过构建高性能的企网，使到企业可以最终形成网上查询、网上报价、网上洽谈、网上签约、网上结算的企业、银行、配送业务等等的交易系统。
Cisco 提供了优化的网络建设方案。
作为企业网络，设计的目标是：首先是技术的先进性，使用技术在未来的五年内不会落后，符合信息技术的方展方向。
同时要满足集团发展的电子化、网络化、智能化、集中式发展的要求。
构建一个集团企业内部的网络系统，还要本着以下的设计原则：实用性、先进性、可靠性、网络安全性、易于管理和维护、支持多媒体、符合国际标准、可扩展性、高性能和可管理性等性能都要同时具备。
Cisco 为具备上述性能的网络提供的可行的解决方案。
企业网的总体设计
中心交换机采用Cisco Catalyst 6500系列交换机来实现骨干千兆的交换，同时为二级交换机和服务器提供了其他关键设备的连接。
二级交换机使用Catalyst 2950系列交换机。
由于企业内部网络系统还要涉及到网络设备管理和用户、资源管理等。
建议采用Cisco Works 2000 进行网络管理。
该方案可以容纳300到500个用户。
网络拓扑图如下图所示：
图一网络拓扑图
中心交换机
对于大中型企业网络的要求，从可靠性、高性能的角度考虑，推荐使用网络产品中最为著名的Cisco产品系列。
考虑到企业的业务量问题，再考虑到交换机的实际负载能力问题，本文建议在主交换机上使用Cisco Catalyst 6509，能够更好地满足系统的要求。
图一Catalyst 6509 交换机
Catalyst 6509是思科公司最新的交换机产品，作为业界领先的交换机平台，Catalyst 6509交换机可以高度集成思科各种网络安全硬件模块，包括防火墙服务模块、IP安全虚拟专用网(IPSecVPN)服务模块、入侵检测系统模块和网络分析模块(NAM)。
如果将这些安全模块结合在一起使用，客户将能够在交换机上部署综合安全性，而无需分别管理的不同设备。
在东方网上家园的网络系统中，Cisco Catalyst 6509不仅是骨干交换设备、Internet接入路由设备，同时还是整个系统的网络安全中心。
作为网络安全中心，Cisco Catalyst 6509内部带宽可以达到720 Gbps，具有400+Mpps 交换能力，支持最多576个10/100/1000M以太口，可以满足最高要求的服务器接入能力。
东方网上家园用户主机服务器直接对不同的用户群进行服务，各主机间没有相互依赖关系，故每台主机以100M以太口直接接入骨干Catalyst 6509交换设备，完全可以保证用户的高速访问；Cisco Catalyst 6509支持高性能的5Gbps防火墙模块，通过集成多块模块，防火墙的带宽最大可以扩展到20Gbps，Cisco Catalyst 6509上的防火墙模块的高吞吐量决定它能够在一个平台上同时提供高质量的安全功能和其它扩展功能，非常适合为数据流量大，对速度非常敏感的服务器组提供安全防护。
具体配置：
（一）选用两台Cisco Catalyst 6509作为核心交换机。
为Catalyst 6509 配置：双电源，一块48 口10/100M 二级交换机连接，和一块16口的GBIC 千兆模块作为服务器与二级交换机的连接。
（二）Catalyst 6509 引擎的三层交换功能用来作为VLAN间的路由使用。
同时使用热备分路由技术，保证即使出现任何一台交换机出现问题的时候，服务器等还可以继续工作。
所有子网网关都设置在Catalyst 6509 引擎三层模块的内置千兆端口。
在端口配置中继线。
同时使用子接口技术，为VLAN提供网关。
（三）机房使用两台Catalyst 2948G，提供作为对高速要求的转换机。
（四）通过使用路由器的静态ARP和MAC 安全设置实现企业内部网络工作站的MAC 地址和IP地址的绑定。
二级交换机
建议使用Cisco Catalyst 2950/2948G作为二级交换机。
Cisco Catalyst 2950 LRE交换机为固定配置、可堆叠模式，为中小型网络提供了线速LRE和千兆位以太网连接功能。
Cisco Catalyst 2950系列是一个价格廉宜的产品线，可以为网络边缘提供多种智能化服务，例如增强的安全性、高可用性和高级服务质量（QoS）。
同时保持传统LAN交换的简便性。
图二Cisco Catalyst 2950 系列交换机
Cisco Catalyst 2950 LRE交换机由下列设备组成，这些设备都配备了适用于Cisco Catalyst 2950系列的增强镜像软件（EI）。
（1）Catalyst 2950ST-24-LRE－24个LRE端口+2个10/100/1000BASE-T端口+2个小型可插拔（SFP）端口（四条上行链路中同时有两条活动）
（2）Catalyst 2950ST-8-LRE－8个LRE端口+2个10/100/1000BASE-T端口+2个小型可插拔（SFP）端口（四条上行链路中同时有两条活动）
两个内置千兆位以太网SFP端口支持1000BASE-SX和1000BASE-LX模块。
基于SFP 和铜缆的双千兆位以太网的采用为客户提供了巨大的部署灵活性――使客户实现了冗余上行链路的高可用性。
通过部署双冗余千兆位以太网上行链路和UplinkFast技术来实现高速上行链路和堆叠互联故障转换，以及部署单VLAN生成树＋(PVST+)来实现上行链路负载均衡，也可获得高水平的堆叠永续性。
另外，考虑到机房的信息点多达300个以上，建议使用两台2495G交换机连接机房中的重要转换机。
本企业网络设计的特点
（1）使用双主干网络设计，保证主交换机网络的容错。
在一台交换机出现故障的时候不会出现网络工作不能进行的问题。
也不用手工切换和维护，保证网络的可靠性。
（2）使用千兆网络保证网络交易速度也实时性。
（3）使用了FEC/GEC 技术实现网络带宽的扩展，适应网络不断扩展的要求。