中小型企业网络规划与及设计方案

网络工程项目实训

中小型企业网络规划与及设计方案

网络工程项目实训任务书

一设计题目：

中小型企业网络规划与设计方案

二设计内容：

➢了解计算机网络的基础知识

➢了解交换机和路由器的基本功能

➢掌握交换机和路由器的工作原理

➢掌握交换机和路由器的命令行各种操作模式的区别

➢掌握如何进行配置交换机和路由器的各种功能

➢掌握中小型局域网的组网方法

➢掌握中小型局域网工程实现方法

摘要

当今信息时代，科技迅猛发展，人类社会总是在不断的发生着巨大的变化。我们正迈向一个崭新的信息时代。网络的逐步普及，企业内部网络的规划与建设是企业向信息化发展的必然选

择，企业建网的最终目的和它的经营策略是吻合的，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业网络工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本设计课题将主要以中小型企业内部网络规划建设过程可能用到的各种技术及实施方案为设计方向，综合企业的需求，为中小企业网的建设提供理论依据和实践指导。

目录

摘要 (2)

目录 (3)

一项目题目 (5)

二项目目的 (5)

三项目背景.............................. 错误!未定义书签。四项目内容.............................. 错误!未定义书签。

4.1需求分析............................ 错误!未定义书签。

4.2设备简介............................ 错误!未定义书签。

4.3 方案设计 (6)

4.4 网络拓扑图 (8)

4.5 配置步骤 (8)

4.6 综合布线 (15)

五项目总结 (15)

六参考文献 (16)

项目设计报告

一项目题目

中小型企业网络规划与设计方案

二项目目的

通过对中小型企业网络规划与设计，了解如何对中小型企业建设网络的需求进行分析，给出解决方案，并进行实施，使该网络满足中小企业信息化的要求,为各类应用系统提供方便、快捷的信息通路,辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。

三项目背景

随着计算机网络技术的快速发展以及企业管理水平的不断提高和业务规模的扩大，某中小型企业深刻认识到企业要发展、降低生产成本提高产品竞争力必须提高企业内部核心竞争力,因此建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，为了适应企业的发展和信息化的要求，该企业对网络进行了科学的规划和开发建设，建设一个中小型企业网络信息系统，以管理信息为主体，辅助领导决策的计算机信息网络系统，以满足企业办公自动化需求。

四项目内容

4.1需求分析

1. 部门类型：

●财务部

●办公大楼

●宿舍

要求:财务部不允许使用Internet，办公大楼只允许使用WWW服务和FTP服务，其余访问不受限制,若有用户需求，则网管人员可以通过三层交换机进行访问控制列表设置实现VLAN间通。公司目前从ISP申请了两个可用公网IP地址。

2. 流量访问模型

●本地访问

●远程访问

（因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大）

3. 接入模式

●核心——汇聚——接入

4. 组网原则

●可靠性高

●性价比高

5. 需求分析

●内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨

网段访问

●在接入层采用二层交换机，并作一定措施分隔广播风暴

●核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链路

连接到核心交换机，由三层交换机实现VLAN之间的路由

●使用VLAN技术将不同部门进行划分，不允许外部用户访问内部WEB服

务器，财务部。

4.2设备简介

在中小型企业网络规划设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机与路由器的性能将直接影响整个网络的实施。由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，该企业选择美国Cisco公司的网络设备，Cisco公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务

（1）三层交换机

核心层应该是一个高速的交换骨干网，其设计的首要目标是追求高速，其次才考虑哪些系统开销较大的功能，如访问表、过滤器等。三层交换机综合考虑选用CISCO WS-C3550G-24TS-S，其功能较全面，稳定可靠，接口丰富。包转发率为38.7Mpps；传输速率支持10/100/1000Mpbs；有28个非模块化端口；网络标准为IEEE802.3，IEEE802；MAC地址为12K；产品内存为128MB的DRAM内存；背板带宽为32Gbps。

（2）路由器

综合考虑路由器选用两台思科CISCO 2821系列路由，该设备端口结构为模块化；传输速率为10/100/1000Mbps；支持VPN和Qos；可以接两个局域网；内置防火墙；网络标准为IEEE802.3x；内存最大为DRAM 1G；有两个固定的USB1.1端口；电源电压为AC 100-240V，47-63Hz；扩展模块为2个板载AIM（内部）。支持VCPU，REF，X-Flow等独有技术，完备抗流量攻击能力，完善的QoS机制保障多业务部署；全面支持IPFIX功能，集高性能、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全