大中型企业网络设计建设

随着网络的不断发展，网络办公信息化和设备数字越来越普及，企业网络的管理也越来越重要。人们对网络的依赖也越来越大。

企业网不仅要使分布在不同地理位置上的计算机和各种设备互连互通为一个统一的网络，还要提高资源管理水平以及提供多种服务，如办公自动化，WEB服务，E-mail服务，FTP服务，Media服务等，将企业的的各种信息资源组织起来，以满足企业的各方面的需求。

该企业分为总部和分部，分部设立在上海以及深圳，总公司是设立在一个三层的办公楼，有技术部（进行开发、设计、技术维护），销售部，财务部，人事管理部门，各分公司有销售部，财务部，人事管理部门，各分公司之间以及与总部间距离比较远，所以为了将其进行互联，运用到了帧中继技术，它是一种局域网互联的WAN协议。为了使网络具有一定的安全性，企业网的内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问，只允许内部主机访问Internet，而不允许外网用户访问内部主机。

关键词　IPV6 网络 服务 VLAN 设计

目录

摘要I

第1章 企业网络规划原则2

1.1 项目背景2

1.2 网络设计原则2

1.2.1 可增值2

1.2.2 安全保密性2

1.2.3 开放性2

1.2.4 可靠性3

1.2.5 可管理性3

1.3 网络结构规划3

1.3.1 接入层3

1.3.2 汇聚层3

1.3.3 核心层4

1.4 采用冗余机制提供系统自愈4

第2章 企业网络总体规划6

2.1 网络拓扑设计6

2.2 核心区域设计7

2.3 楼层接入区设计7

2.4 服务器区设计8

2.5 MPLS VPN接入区设计9

2.6 互联网接入区设计9

2.7 IP地址规划10

第3章 企业网络主要应用技术12

3.1 VLAN虚拟局域网的划分12

3.2 链路聚合12

3.3 路由协议---OSPF12

3.4 NAT的策略路由实现13

3.5 IPSEC VPN13

3.6 ACL访问控制策略13

3.7 交换机端口安全14

3.8 STP设计优化14

3.9 DHCP-snooping保护15

第4章 网络配置16

4.1 设备配置16

4.1.1 核心交换机主要配置:16

4.1.2 楼层汇聚交换机主要配置：20

4.1.3 服务器汇聚交换机主要配置：27

4.1.4 MPLS 5620路由主要配置31

第5章 测试与验收33

5.1 设备安装、调测、开通33

5.2 移交测试33

5.3 试运行验收测试33

总 结34

参考文献35

致 谢36