摘 要：在如今的社会中，伴随着信息技术发展的日新月异，信息化建设变得愈加重要。对于企业而言，伴随着计算机技术的快速发展，企业原本网络结构的局限日益显现，建设更为合理高效的网络对企业的持续发展尤为重要。

设计合理高效的企业网络之前，需要对企业网络建设的需求进行分析，在满足企业网络需求的基础上，实现网络系统的可靠性、安全性、可扩展性和可维护性。之后对网络进行分层和拓扑结构的设计，确定了网络中需要运用的重要技术，并考虑网络综合布线系统的设计和完成网络部分重要设备如交换机、路由器等的选型。

本文通过计算机原理等相关知识，对企业的网络拓扑采取了模块化、层次化的设计思路，按照接入层、汇聚层、核心层和出口层的层次划分方式进行网络设备的设计和部署。通过对网络需求进行分析，确定了VLAN的划分，IP地址的划分以及路由协议等的选择。通过部署防火墙保护公司内网安全，总公司与分公司之间通过Gre Over IPsec VPN隧道相连接，实现了两地之间安全的通信。本文企业网络系统使用了Cisco Packet tracer模拟仿真软件，通过一系列技术的实施，构建了合理高效的企业网络。

 

关键词：计算机网络；网络规划与设计；网络安全；虚拟专用网

 

目 录

摘 要

Abstract

第1章 绪 论 1

1.1研究背景 1

1.2研究目标和意义 1

1.2.1研究目标 1

1.2.2研究意义 1

1.3研究内容 2

第2章 企业网络总体分析 3

2.1企业网络需求分析 3

2.2企业网络设计原则 3

2.3 企业网络设计步骤 4

2.3.1需求分析 4

2.3.2 网络系统设计 4

2.3.3 综合布线系统设计 5

2.3.4 网络设备的选型 6

2.3.5 实施与测试 6

第3章 企业网络设计方案 7

3.1网络层次化设计 7

3.1.1接入层 7

3.1.2汇聚层 7

3.1.3 核心层 7

3.1.4 出口层 7

3.2 二三层分界点设计 8

3.3 网络拓扑结构设计 8

3.4 网络设备命名规则 10

3.5 IP地址配置方案 11

3.5.1 企业网络IP地址分类 11

3.5.2 IP地址编址方法 11

3.5.3 IP地址划分原则 11

3.5.4 IP地址规划方案 12

3.6 VLAN划分方案 14

第4章 网络运行技术及设备选型 15

4.1交换技术 15

4.1.1 VLAN及VLAN间路由 15

4.1.2 生成树协议（STP） 15

4.1.3热备份路由协议（HSRP） 15

4.2 路由技术 16

4.2.1 NAT 16

4.2.2 访问控制列表 16

4.2.3 GRE over IPsec VPN 16

4.3防火墙技术 17

4.3.1防火墙部署 17

4.3.2防火墙功能规划设计 17

4.4 网络重要设备选型 18

4.4.1接入层设备选型 18

4.4.2汇聚层设备选型 18

4.4.3核心层设备选型 19

4.4.4防火墙选型 19

4.4.5路由器选型 19

第5章 企业网络系统实施和测试 20

5.1 交换机配置 20

5.1.1接入层交换机配置 21

5.1.2汇聚层交换机配置 22

5.1.3核心层交换机配置 24

5.2 防火墙配置 24

5.3路由器配置 26

5.3.1总公司出口路由器配置 26

5.3.2分公司出口路由器配置 27

5.3.3 Internet模拟路由器配置 27

5.4 系统测试 27

5.4.1 DHCP测试 27

5.4.2 HSRP测试 28

5.4.3 生成树测试 29

5.4.4 NAT测试 29

5.4.5 Gre over IPsec测试 30

5.4.6 连通性测试 31

5.4.7 访问控制测试 34

第6章 总结 37

致谢 38

参考文献 39