摘要：本次毕业设计的实现是基于思科企业网相关技术及基于威睿的仿真虚拟环境模拟网络基础设施，其中主要技术为路由技术、交换技术、网络安全技术，模拟基础设施为思科路由器和交换机。在此次的企业网络中，使用增强型内部网关路由协议及静态路由保证内部网络的可互联性，使用设备密码及权限、终端访问控制器访问控制系统、安全外壳协议等保证网络的安全性，使用简单网络管理协议、热备份路由协议、服务质量和堆叠技术等提高网络的可用性及可靠性。

此次毕业设计中的企业网络拥有丰富的网络边缘系统，通过集合一个内嵌IP通信、安全、协作技术集成的核心网络基础设施提高员工的工作效率并改善企业运行效率低下的问题。同时，该企业网络可简化网络管理、提高应用性能，不论在预期内还是预期外故障间都具有一定的可恢复性，在需求快速变化时有着灵活的可适用性。

关键词：网络设计；安全性；可靠性；可用性

目录

摘要

Abstract

1 绪论-1

1.1 项目背景-1

1.2 项目设计目标-1

1.3 项目需求分析-2

2 项目总体设计-4

2.1 分层设计模式-4

2.1.1 接入层-4

2.1.2 折叠分布层/核心层-5

2.2 网络拓扑图设计-6

2.3 基础设施选择-7

2.3.1 分布层交换机-7

2.3.2 接入层交换机-7

2.3.3 路由器-8

2.4 综合布线-8

2.4.1 布线-8

2.4.2 机架-9

3 软件版本风险评估-11

3.1 思科互联网操作系统-11

3.2 Catalyst 3850系列交换机-12

3.3 Catalyst 2960系列交换机-13

3.4 ISR 4000系列路由器-13

4 详细设计及实现-14

4.1 IP地址-14

4.2 多层虚拟局域网(Virtual Local Area Network, VLAN)-15

4.3 生成树协议(Spanning Tree Protocol, STP)-16

4.4 热备份路由协议(Hot Standby Router Protocol, HSRP)-17

4.5 增强型内部网关路由协议(Enhanced Interior Gateway Routing Protocol, EIGRP)-18

4.6 简单网络管理协议(Simple Network Management Protocol, SNMP)-19

4.7 以太网信道(Ether Channel)-19

4.8 安全外壳协议(Secure Shell, SSH)-20

4.9 密码与权限-20

4.10 禁用服务-21

结    论-23

参 考 文 献-24

致    谢-25