新悦公司企业网络的规划与设计毕业设计说明书
目 录
一、企业网络的背景 4
二、企业网整体需求 4
（一）企业网络的网络规划 4
（二）企业网的网络设备 4
（三）企业网络的逻辑拓扑图 5
（四）布线系统建设要求 5
（五）网络系统建设要求 5
三、 企业网的组成 7
四、 企业网存在的问题 7
（一）病毒与木马危害 7
（二）?广播风暴问题 7
（三）网络的管理性较弱 7
五、 企业网安全优化分析 8
（一）增加安全意识 8
（二）网络拓扑结构优化 8
（三）网络层优化 8
六、 方案设计 9
（一）企业网的功能设计 9
（二） packet tracer模拟拓扑 9
（三） 企业网地址划分 10
七、 工程实施 10
八、 网络的测试 16
（一） 网络系统的测试 16
（二） 应用服务及其他系统测试 17
九、总结 18
十、致谢 19
十一、参考文献 20
企业网络的背景
随着互联网技术和网络应用的发展，企业网成了企业中的必须品。并且随着各类企业的发展需求，企业中信息化技术和应用水平不断的上升，企业网的整体需求有了很大的提升。
如今各种网络应用软件不断，远程视屏会议等应用更是不断发展；由于各种网络技术的兴起，我们在公司网络选择就面对了多元化，我们不能盲目的去选择这些技术，我们必须事先 *好棒文|www.hbsrm.com +Q: 3 5 1 9 1 6 0 7 2
对公司进行足够的了解，并且根据调查做出合理网络规划。
新悦公司是一个中型企业，由于之前的网络设备比较老旧，所以现在的设备交换机路由器等设备均需要更新，这次论文中也会有设备的选型以及大概所需的经费。
二、企业网整体需求
（一）企业网络的网络规划
在新悦公司的网络规划中，首先我们需要考虑的是满足员工的日常办公，其次需要利用目前先进的互联网技术，和最合适的网络设备，为公司提供充分的带宽和可扩展性满足网络应用需求。
计算机网络技术有很多种类与结构，但是由于传统的网络通信在线路上处于瓶颈阶段，所以在新悦公司采用的是星型网络结构。在当前的局域网中，采用星型拓扑结构域以太网技术相结合的网络结构是比较合理的，这样的设计具有相当多的优点，对于公司来说便于管理和维护，安全性也更高，对于员工来说，带宽的改变也会让他们对工作的积极性得到充分的提升。
（二）企业网的网络设备
这次的新悦网络规划设计中，我们不会因为稳定性去盲目的选着大品牌的网络设备，我们从经济上，我们也会适当的考虑国产的一些交换路由器，在保证网络功能的齐全下，也能考虑到价格的优势。
本公司的网络中网络设备选择：
1.核心层我们采用三层交换机Cisco 3750系列交换机中Cisco Catalyst-24TS-24. Cisco Catalyst 3750系列交换机是一个创新的产品系列,它结合业界领先的易用性和最高的冗余性,里程碑地提升了堆叠式交换机在局域网的工作效率.这个新的产品系列采用了最新的思科StackWise技术,不但实现了高达32Gbps的堆叠互联,还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起,便于用户建立一个统一,高度灵活的交换系统.对于中小型企业分支机构而言,Cisco Catalyst3750 系列可以通过提供配置灵活性,支持融合网络模式,已经自动培植智能化网络,降低融合应用的部署难度,适应不断变化的业务需求,此外,Cisco Catalyst 3750 系列针对高密度千兆位以太网部署进行了专门的优化,其中包含多种可以满足介入,汇聚小型网络骨干网连接需求的交换机.
Cisco Catalyst 3750 系列最多可以将9个交换机堆叠在一起,构成一个统一的逻辑单元,其中总共包含468个以太网10/100端口或者252个以太网10/100/1000端口.各个10/100/1000单元可以根据网络的需要任意组合
2.接入层楼层交换机我们才用的是CISCO WS-C2918-24TC-C，以下是该交换机的性能特性与技术指标：
交换机类：快速以太网交换机
应用层级：二层
端口数量：24
背板带宽：16Gbps
VLAN支持：支持
包转发率：6.5Mpps
MAC地址：8K
网络标准：IEEE 802.1D,IEEE 802
端口结构：非模块化
在核心层我们采用三层交换机Cisco 3750系列交换机中Cisco Catalyst-24TS-24，这一款交换机相对之前而言已经做了全面的改变，可以将9个交换机层叠一起，使用时根据网络需求进行组合
在服务器上，我们选择了浪潮的服务器，对于我们新悦公司而言，该服务器充分的满足了我们的需求，同时价格也是相对的较低！
4.为了考虑到公司网络的安全性，在路由器上，我们采用了思科Cisco 2611路由器，表1.1是Cisco 2611路由器的基本参数：
表1.1 Cisco 2611路由器的基本参数
产品定位
固定和模块化路由器
是否内置防火墙
是
是否支持VPN
是
是否支持Qos
是
支持网络协议
IP etc
固定的广域网接口
一个异步辅助端口
固定的局域网接口
2个固定以太网口
5.同样为了新悦公司网络的安全，我们购买了深信服公司生产的个人行为管理器M5400-AC-P，对企业网进行了合理分配，一方面对公司员工的上网进行了规范，由于对防火墙也进行了补充，另一方面对公司网络安全也是相当有效。
（三） 网络的管理性较弱
在企业运行中，由于网络安全管理，网络拓扑管理以及网络设备的管理有很多不足之处，直接影响了对用户的管理，造成了网络设备不可控和不可管理。一旦这些情况的产生会直接影响网络的混乱或不可用。这就需要我们的网络管理员不定时的对网络进行查看，避免不必要的产生。
五、企业网安全优化分析
（一）增加安全意识
由于网络病毒的形式与传播方式不断产生，在企业中我们不仅仅需要的是企业网的防御系统，同样需要企业员工提高安全意识。在新悦公司企业管理初期，我们会给每台电脑安装类似MCAFEE等安全杀毒软件，可能有些国外企业甚至会安全Ip-Guard这类软件对员工进行权限管理，禁止员工使用u盘，光驱等usb外接设备。但是这类安全管理是远远不够的，需要的是员工自身意识的增强，这时候员工的主观能动性与安全意识就相当重要了。所以在公司新员工入住的时候，我们也会让网络管理员进行一系列的培训！
一、企业网络的背景 4
二、企业网整体需求 4
（一）企业网络的网络规划 4
（二）企业网的网络设备 4
（三）企业网络的逻辑拓扑图 5
（四）布线系统建设要求 5
（五）网络系统建设要求 5
三、 企业网的组成 7
四、 企业网存在的问题 7
（一）病毒与木马危害 7
（二）?广播风暴问题 7
（三）网络的管理性较弱 7
五、 企业网安全优化分析 8
（一）增加安全意识 8
（二）网络拓扑结构优化 8
（三）网络层优化 8
六、 方案设计 9
（一）企业网的功能设计 9
（二） packet tracer模拟拓扑 9
（三） 企业网地址划分 10
七、 工程实施 10
八、 网络的测试 16
（一） 网络系统的测试 16
（二） 应用服务及其他系统测试 17
九、总结 18
十、致谢 19
十一、参考文献 20
企业网络的背景
随着互联网技术和网络应用的发展，企业网成了企业中的必须品。并且随着各类企业的发展需求，企业中信息化技术和应用水平不断的上升，企业网的整体需求有了很大的提升。
如今各种网络应用软件不断，远程视屏会议等应用更是不断发展；由于各种网络技术的兴起，我们在公司网络选择就面对了多元化，我们不能盲目的去选择这些技术，我们必须事先 *好棒文|www.hbsrm.com +Q: 3 5 1 9 1 6 0 7 2
对公司进行足够的了解，并且根据调查做出合理网络规划。
新悦公司是一个中型企业，由于之前的网络设备比较老旧，所以现在的设备交换机路由器等设备均需要更新，这次论文中也会有设备的选型以及大概所需的经费。
二、企业网整体需求
（一）企业网络的网络规划
在新悦公司的网络规划中，首先我们需要考虑的是满足员工的日常办公，其次需要利用目前先进的互联网技术，和最合适的网络设备，为公司提供充分的带宽和可扩展性满足网络应用需求。
计算机网络技术有很多种类与结构，但是由于传统的网络通信在线路上处于瓶颈阶段，所以在新悦公司采用的是星型网络结构。在当前的局域网中，采用星型拓扑结构域以太网技术相结合的网络结构是比较合理的，这样的设计具有相当多的优点，对于公司来说便于管理和维护，安全性也更高，对于员工来说，带宽的改变也会让他们对工作的积极性得到充分的提升。
（二）企业网的网络设备
这次的新悦网络规划设计中，我们不会因为稳定性去盲目的选着大品牌的网络设备，我们从经济上，我们也会适当的考虑国产的一些交换路由器，在保证网络功能的齐全下，也能考虑到价格的优势。
本公司的网络中网络设备选择：
1.核心层我们采用三层交换机Cisco 3750系列交换机中Cisco Catalyst-24TS-24. Cisco Catalyst 3750系列交换机是一个创新的产品系列,它结合业界领先的易用性和最高的冗余性,里程碑地提升了堆叠式交换机在局域网的工作效率.这个新的产品系列采用了最新的思科StackWise技术,不但实现了高达32Gbps的堆叠互联,还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起,便于用户建立一个统一,高度灵活的交换系统.对于中小型企业分支机构而言,Cisco Catalyst3750 系列可以通过提供配置灵活性,支持融合网络模式,已经自动培植智能化网络,降低融合应用的部署难度,适应不断变化的业务需求,此外,Cisco Catalyst 3750 系列针对高密度千兆位以太网部署进行了专门的优化,其中包含多种可以满足介入,汇聚小型网络骨干网连接需求的交换机.
Cisco Catalyst 3750 系列最多可以将9个交换机堆叠在一起,构成一个统一的逻辑单元,其中总共包含468个以太网10/100端口或者252个以太网10/100/1000端口.各个10/100/1000单元可以根据网络的需要任意组合
2.接入层楼层交换机我们才用的是CISCO WS-C2918-24TC-C，以下是该交换机的性能特性与技术指标：
交换机类：快速以太网交换机
应用层级：二层
端口数量：24
背板带宽：16Gbps
VLAN支持：支持
包转发率：6.5Mpps
MAC地址：8K
网络标准：IEEE 802.1D,IEEE 802
端口结构：非模块化
在核心层我们采用三层交换机Cisco 3750系列交换机中Cisco Catalyst-24TS-24，这一款交换机相对之前而言已经做了全面的改变，可以将9个交换机层叠一起，使用时根据网络需求进行组合
在服务器上，我们选择了浪潮的服务器，对于我们新悦公司而言，该服务器充分的满足了我们的需求，同时价格也是相对的较低！
4.为了考虑到公司网络的安全性，在路由器上，我们采用了思科Cisco 2611路由器，表1.1是Cisco 2611路由器的基本参数：
表1.1 Cisco 2611路由器的基本参数
产品定位
固定和模块化路由器
是否内置防火墙
是
是否支持VPN
是
是否支持Qos
是
支持网络协议
IP etc
固定的广域网接口
一个异步辅助端口
固定的局域网接口
2个固定以太网口
5.同样为了新悦公司网络的安全，我们购买了深信服公司生产的个人行为管理器M5400-AC-P，对企业网进行了合理分配，一方面对公司员工的上网进行了规范，由于对防火墙也进行了补充，另一方面对公司网络安全也是相当有效。
（三） 网络的管理性较弱
在企业运行中，由于网络安全管理，网络拓扑管理以及网络设备的管理有很多不足之处，直接影响了对用户的管理，造成了网络设备不可控和不可管理。一旦这些情况的产生会直接影响网络的混乱或不可用。这就需要我们的网络管理员不定时的对网络进行查看，避免不必要的产生。
五、企业网安全优化分析
（一）增加安全意识
由于网络病毒的形式与传播方式不断产生，在企业中我们不仅仅需要的是企业网的防御系统，同样需要企业员工提高安全意识。在新悦公司企业管理初期，我们会给每台电脑安装类似MCAFEE等安全杀毒软件，可能有些国外企业甚至会安全Ip-Guard这类软件对员工进行权限管理，禁止员工使用u盘，光驱等usb外接设备。但是这类安全管理是远远不够的，需要的是员工自身意识的增强，这时候员工的主观能动性与安全意识就相当重要了。所以在公司新员工入住的时候，我们也会让网络管理员进行一系列的培训！
版权保护: 本文由 hbsrm.com编辑，转载请保留链接: www.hbsrm.com/jsj/wljs/799.html
