企业局域网组建

目录

1 概述 (1)

1.1 概述 (1)

1.2 课题背景 (1)

1.3 项目概况 (2)

1.4 研究目的 (2)

2 需求分析与设计原则 (3)

2.1 现状分析 (3)

2.2 企业需求 (3)

2.3 需求分析 (3)

2.4 设计目标 (4)

2.5 设计原则 (4)

3 设计方案 (6)

3.1 网络拓扑设计 (6)

3.2 设备选型 (7)

4 网络组建/技术使用 (14)

4.1 VLAN (14)

4.2 IP地址规划 (14)

4.3 ACL (16)

4.4 NAT (19)

4.5 路由协议 (20)

5 网络安全 (22)

结论 (23)

致谢 (24)

参考文献 (25)

1 概述

1.1 概述

在这信息爆炸的时代，计算机扮演着越来越重要的角色，面对庞大的计算机群，网络的规划、管理、安全成为首要任务。通过本次设计与研究，将局域网技术应用于企业，使得企业办公自动化，信息网络化，资源共享，向网络化经济迈进。搭建完整的企业网络，能够提升员工的办公效率，能快速的共享资源，能便于管理，网络更能为企业带来全新的商机。

1.2 课题背景

局域网的诞生，给企业带来了全新的生产模式，冲击着每一个传统行业。如今，计算机遍及各行各业，它解放了企业生产力，提高了员工办公效率，提供了大量相关信息，给企业创造了巨大财富价值，更让企业寻找到了无尽的商机。在如此巨大的诱惑力下，各企业纷纷组建自己的企业局域网。

中小型企业局域网通常有规模小、结构简单的特点，以及网络实用性、安全性与拓展性等建设要求。因此，成本低、操作简单、方便管理并能满足企业日常办公需求的网络办公环境，是中小型企业的真正需求。根据中小型企业集中办公这一现实特点，组建一个适合中小企业需求的、高性价比、实用的网络，是有实际意义的。

南京博路科技有限公司康普教育中心成立于2003年，位于南京中山南路315号瑞华大厦。注册资金300万，主要从事软件开发、系统集成（网络工程安装与技术服务）、服务器等外设产品的销售及网络技术培训的股份制公司。多年来与华为、H3C、Cisco、HP、Oracle、微软、IBM、JUNIPER、浪潮集团、趋势科技等国际知名厂商密切合作，是H3C核心渠道代理服务商、趋势科技企业安全合作伙伴。公司目前已从单一的网络产品销售，发展成为全系列网络、无线、存储、安全、云计算、数据中心等产品销售、信息化解决方案和网络工程技术服务提供商，客户遍布华东各省。公司下设专门的网络培训部门——康迩普教育，是全国最早的华为（H3C）授权培训机构之一。多年来，中心和江苏省内各大院校开展校企合作提供实验室解决方案，联合办学，培养了大批中高端网络技术人才。中心还是VUE、PROMETRIC考试中心；是H3C、CISCO网络技术培训中心、趋势科技网

络安全培训中心。

1.3 项目概况

康普教育中心早期网络建设使用集线器来互连，组建小型的公司网络以满足公司业务的办理需求。在设备不多、应用不广、数据量不大的情况下，公司网络基本上能满足日常需求。

随公司经营不断发展，团队的壮大，网络规模的扩增，网络设备增多。由于拓展受到局限，出现网线拖拉、网络速度越来越慢等问题，影响了公司日常的业务办公，使得企业生产力无法再提高。上述问题促使公司决定改造网络，扩展网络的规模，提高网络的速度，优化和配置网络，并设立专业网络管理人员，维护日常网络运行，保证网络的安全。

1.4 研究目的

通过对网络的规划、组建、维护，重新搭建局域网。满足公司各部门之间的安全稳定通信，提供基本的业务处理能力。在实际情况中，应对财务部门进行隔离，只有经理室有访问权限。对于销售部分配更多流量，以保证公司的产品销售与在线客服。该公司员工都是精通网络的技术型人才，更应该设置网络的安全机制。同时考虑公司发展前景很好，将来会扩大公司的规模，网络要具备扩展性。

2 需求分析与设计原则

2.1 现状分析

康普教育中心是一家现代化的公司。能够顺应信息时代的发展趋势，抓住网络经济中的机遇，认真完成每一项公司业务，在短短十年间飞速发展，俨然成为一家与国际接轨的大公司。为了给公司落实基础的网络办公设施，对网络提出以下要求：提高桌面办公能力，增加网络的访问的带宽。网络要适应高流量、流量分配合理、网络访问安全和隔离控制等。对公司客服部、销售部、人事部、财务部、培训部实行合理划分，有效的隔离各部门，防止各部门因接入过多而造成的网络拥塞，也对财务部进行保护。对公司服务器和客服部提供运行可靠的应用程序及硬件支撑，保证其正常工作的不间断性与流量畅通，降低故障和事故隐患。其次还要有良好的管理机制，便于网络的管理，降低二次维护的成本。本次设计针对康普教育中心给出合理的解决方案。网络数据传输极其敏感，对安全技术要求严格。设计规划不仅利用网络设备本身的安全策略，如VLAN划分、ACL策略等，从物理设备上对数据流进行隔离过滤。而且采用有效的网络安全技术，如防火墙、入侵检测、杀毒软件等。在保证网络运行良好之上提供一系列完善的安全保障。在满足企业需求后，网络还应该解决以下组建网络所带来的需求：（1）、管理需求：网络设备和个人计算机要易于管理和维护，具备扩展性。

（2）、资源管理：区别内、外网界限，限制资源的访问。

（3）、IP地址需求：NAT应用。

（4）、业务需求：支持组播、多业务能力。

（5）、设备性能：设备具备高性能、高可靠性、高稳定性、高安全性。2.2 企业需求

康普教育中心要求客服部、销售部、人事部等部门不能内部互相访问，但可以访问服务器和外部资源。

对财务部进行隔离，设置访问权限，只有经理办公室有访问权限。

实现信息资源和硬件（打印机等）共享，提高办公质量。

保证网络数据的通畅。

2.3 需求分析