摘要：网络发展到今天，已经逐渐成为支撑IT发展的重要基础，并且渗透到各行各业当中，成为公司业务的一个有机组成部分。因为各个行业的业务都有自己的特点，所以相应的网络解决方案也会有相应的差异。北京新宇科技有限公司是一家专业从事窗口服务设施的研发、生产、销售与售后为一体总合企业，对公司业务进行基本的了解后，掌握这些业务的数据流向和数据流的特点，设计出一个可提高工作效率，有针对性的网络方案。本方案包括物理网络设计和逻辑网络设计，并且根据企业对安全的需求，制定了接入层和出口的安全方案以及相关设备配置。物理网络设计包含了对网络拓扑的设计和设备的选型。逻辑网络设计包含了二层网络中VLAN、STP、二层安全防护设计；三层网络中IP地址划分与DHCP的分配方式设计；出口用防火墙部署的方案设计，其中包括NAT、VPN的设计。

关键词：网络设计；VLAN；STP；网络安全；防火墙；VPN

目录

摘要

Abstract

1.企业背景简介-1

  1.1 企业简介-1

  1.2 设计背景-1

  1.3 网络现状-2

1.3.1网络的架构-2

1.3.3 网络的安全性-2

  1.4 项目目标-2

2.项目需求分析-4

  2.1 公司业务需求-4

  2.2网络系统性能需求 -4

  2.3 安全性需求分析-5

3 物理网络设计-6

  3.1 企业网络拓扑结构-6

3.1.1 三层架构-6

3.1.2 网络拓扑设计原则-6

    3.2 设备选型-8

4 逻辑网络设计-10

  4.1 二层网络设计-10

4.1.1 VLAN设计-10

4.1.2 STP设计-11

4.1.3 二层网络安全设计-11

  4.2路由结构设计-12

4.2.1 IP地址分配规则-12

4.2.2 IP地址分配方式-13

4.2.3 路由协议的选择-13

  4.3网络出口设计-14

5 设备配置-15

  5.1 接入层交换机配置-15

  5.2 汇聚层交换机配置-16

  5.3 核心层交换机配置-16

  5.4 防火墙配置-19

结    论-22

参考文献-23

致    谢-24