摘要：本论文对建设中小型企业网络的意义和当前国内外发展情况进行了介绍，通过对某制造企业的需求进行了分析，规划出较合理的网络方案，包括网络拓扑结构和综合布线设计，对企业各个部门进行了IP地址规划和VLAN划分。综合考虑企业对网络带宽的需求以及未来企业扩展规模和设备的兼容性，选用了适当型号的交换机、路由器、服务器和防火墙等设备。运用路由、交换、OSPF、NAT、HSRP，EtherChannel和VPN技术对网络进行了配置，实现了企业各个部门的互通。整个网路全部采用思科公司的产品，并在Cisco packet tracer下完成拓扑设计和网络配置。

关键词：网络规划  拓扑结构  路由 交换

目录

摘要

Abstract

1. 引言1

1.1 项目背景1

1.2 企业网络建设目的和意义1

1.3 国内外发展现状2

1.4 网络实现目标2

1.4.1 企业现状及需求分析2

1.4.2 网络建设方法3

2. 网络实现技术5

2.1 静态路由5

2.2 动态路由5

2.3 三层交换技术5

2.4 VLAN技术5

2.5 NAT技术5

2.6 ACL技术6

2.7 EtherChannel技术6

2.8 VPN技术6

3. 网络总体规划7

3.1 网络设计原则7

3.1.1 实用性原则7

3.1.2 先进性原则7

3.1.3 可靠性原则7

3.1.4 性价比原则7

3.1.5 安全保密性原则7

3.1.6 开放性原则7

3.2 网络拓扑规划7

3.3 IP地址规划和VLAN规划8

3.4 无线局域网规划10

3.4.1 无线局域网特点10

3.4.2 无线局域网络规划10

4. 网络详细设计11

4.1 企业基础设施设计11

4.1.1 接入层设备选型及配置11

4.1.2 汇聚层设备选型及配置13

4.1.3 核心层设备选型及配置15

4.2 企业服务器群设计19

4.2.1 Mail服务器19

4.2.2 FTP服务器20

4.2.3 WEB服务器21

4.2.4 DNS服务器22

4.3 企业网络安全设计22

4.3.1 操作系统安全设计22

4.3.2 网络设备访问安全23

4.3.3 防火墙和DMZ24

4.3.4 入侵检测系统25

4.3.5 访问控制列表25

4.4 企业边缘设计26

4.4.1 互联网接入设计26

4.4.2 VPN设计27

5. 综合布线设计29

5.1 综合布线概述29

5.2 综合布线设计29

5.2.1 工作区子系统29

5.2.2 配线子系统29

5.2.3 干线子系统29

5.2.4 设备间29

5.2.5 管理间子系统30

5.2.6 进线间和建筑群子系统30

6. 测试31

6.1 全网连通性测试31

6.2 ACL测试32

6.3 NAT测试33

6.4 无线AP测试35

6.5 EtherChannel测试36

6.6 GRE VPN测试36

6.7 HSRP测试37

6.8 Telnet测试38

6.9 服务器测试38

7. 局域网的影响40

参考文献41

致谢42