思锐网络公司网络规划设计
摘要：如今计算机已成为一种热潮,人人基本都在使用网络进行社会通讯。思锐网络公司的网络设计采取了Vlan、VRF、Nat、Acl、MPLSVPN,DMVPN等技术来保证公司的网络安全通畅。vlan 可以隔离广播域，VRF可以也创建多个虚构路由器，MPLSVPN可以为骨干网提供VPN服务，nat 保护内网地址，从而思锐网络公司的网络拥有了可靠性、高效性。
关键词：VRF；MPLSVPN；高效性
Sirui network company network planning and design
Abstract:With the rapid development of computer network technology, the use of network for information transmission has become a basic way of social operation. The network design of sirui network adopts Vlan, VRF, Nat, Acl, MPLSVPN,DMVPN and other technologies to ensure the company's network. Vlan can isolate broadcast domain, VRF can also create multiple virtual routers, MPLSVPN can provide VPN service for backbone network, NAT protect the internal network address, so as to better ensure the reliability and efficiency of network for sirui network company.
Keywords:VRF; MPLSVPN; High efficiency.
一、绪论
伴随全球信息化的逐日发展,网络领域也在快速的发展过程中，思锐网络公司的网络设计和规划是在当今网络蓬勃发展时所建设规划的，我们不仅要考虑到公司目前的需求，也要为公司以后的扩展保留空间。VRF技术将路由器虚拟化为多个虚拟路由器，每个虚构路由器彼此分离。VRF技术将路由器虚拟成多个虚构路由器，每个虚构路由器彼此分离。用MPLSVPN，DMVPN基于三层路由并进行路由转发，可以有效解决解决非等价路由负载均衡的问题。公司使用nat来确保其内部网络的完整性和可拓展性。公司使用多种协议不仅为当前的发展做好保障， 也为了该公司的未来打好基础，企业网络化可以有效实现内部的资源共享、信息分发、技术交流等。此外,还可以通过总部网络与子公司其他电脑相连，便利与企业和外部世界的交谈。
二、背景
思锐网络公司是一家自营中型公司。于 2010 年成立，在创始初期因资金的充裕，所以为中型企业，公司买了一层楼用来办公。从 2010 到 2018 年公司日益的完善，逐渐的由几十人的中型企业成长为数百多人的大型企业，随着公司的发展， 公司的资金不断增加，在
2016 年购买了一栋楼作为自己的总部，并设有外地分公司，并于同年装修好， 现在需要设计总部的网络结构以及总部网络可以连接分公司，既要考虑网络的安全性，也要追求网络的频率，使网络安全可靠高效。还要使该网络具有可发展的特性，以便公司未来的发展需求。
三、公司的概论和需求
（一）公司网络建设的必要性
随着IT的不停演进，网络在我们的生活中发挥作用。在社会生活中，如APPP、电子设备，会议办公等。对于当今的企业来说，企业的办公早已离不开电脑软件，有的时候一些办公还需要远程指导，特别是像思锐网络公司这样的自营企业。现将公司内部网络发展成高效、通畅、安全的网络构架，并且实现公文管理、资源共享。当相连到核心网络外的Web时，公司需要与其分支机构，外部商业伙伴和使用者保有紧密联系，增加部门彼此之间的彼此协助能力，以及对分公司的信息传输，增加公司整体的办公效率，提高整体办公速度，迅速且有效地完成任务目标。在这个互联网逐渐发展的时代，计算机正在慢慢覆盖我们的生活，各类服务器设备、客户机设备、网络设备和各种操作设备、应用软件必须考虑技术上的先进性、各个行业的完善性。在本次的设计和说明当中，会把思锐网络公司的设计当中所出现的网络技术注意概括，使思锐网络公司的网络自动化，资本共享化，信息网络化。为了公司的安全，需要采用网络监控摄像设备对思锐网络公司的内部进行监控，以保证公司的安全防止机密泄露。
（二）公司建网目标
内部网络可以通过互联网连接到外部网络，思锐网络可以与外部世界共享资源和资讯。在公司内部网络框架内实现设备，档案信息共享，如驱动机，服应用程序等。同时，应均衡安全性和稳定性，使其兼有可拓展性。
（三）公司的总体需求
从实际需要出发，思锐网络公司的网络建设服务于安全管理。规划网络不仅要满足公司当前需求，也要完成与分公司的通信问题，并考虑公司未来的网络功能和带宽的需求。在完成公司建网要求的同时也要注意需需要成熟可靠的技术，并兼顾未来的
网路发展趋势，从公司公司内部的实际需求出发，并留有拓展的空间。选择合适设备，实现网络的搭建，方便多个项目运行，设备要求质量过硬，服务性能优异。其次可以适应不同的环境场合，结构分层较为清晰，在对网络进行规划时，要实行对公司发展有利的技术。让未知主机能安全访问公司内部网络，方便企业能够了解思锐网络公司的信息以及产品动态，达到客户满意的需求和目标，使思锐网络公司与其他公司有更多的合作项目和利益往来。最后基于公司网络运行的可靠性，在网络核心部分应安装具有容错能力高的设备，使公司网络通信链路等具有安全处理模式，为日后的发展打好基础，并保证思锐公司网络的有用性和担保性。
（四）公司的具体需求
1、网络的连通性：确保网络可以与外网进行互联。
2、设备的合理选取：设备兼具较高的安全性和可连续成长。
3、接入选择：合理接入，为设备留有余地余，以防不时之需。
4、设备选择：设备应具有强大的存储功能，避免资料被窃。
思锐网络公司采用的是二层和三层混合，接入和汇聚层使用这种模式可以使网络更加快捷，安全和高效，为了防止不法分子入侵到公司网络，使用 NAT 转换技术。在建设网络的过程中应根据企业实际情况,选择高性能硬件设备,既能满足企业当前各方面的要求,又符合公司未来发展目标。
目录
一、绪论 1
二、背景 1
三、公司的概论和需求 2
（一）公司网络建设的必要性 2
（二）公司建网目标 2
（三）公司的总体需求 2
（四）公司的具体需求 3
四、公司的设备选型 3
（一） CISCO2911/K9 路由器 3
（二）WS-C3650-24TS-L 汇聚交换机 5
五、公司的关键技术 7
（一）vlan 7
（二）VRF 7
（三）MPLSVPN,DMVPN 8
（四）NAT 9
（五）ACL 9
六、公司的网络划分与部署 9
（一） 公司的子网划分 9
（二）公司的 vlan 划分 10
（三）公司地址规划 12
（一）VTP 16
（二） 生成树 17
（三） 广域网交换机技术 17
（四） 三层路由技术 17
（五） VRF路由技术 18
（六） IPV6 OSPF，BGP 19
（七） 三层组播 20
（八） MPLSVPN，DMVPN 21
（九） 网络安全 22
（十） 系统管理 23
（十一） NAT 24
八、结束语 25
参考文献 27
参考文献
[1]梁广民，王隆杰. 思科网络实验室---路由、交换实验指南（第2版）[M]北京：电子工业出版社.2013
[2]William R.Parkhurst, Ph.d.,CCIE#2969. Cisco OSPF命令与配置手册[J] 美国 :人民邮电出版社. 2012
[3]William R.Parkhurst, Ph.d.,CCIE#2969. Cisco BGP-4命令与配置手册[J] 美国 :人民邮电出版社. 2011
[4]南京建策科技股份有限公司. Cisco全球认证互联网专家CCIE考核K1,LAB1. 南京:南京建策科技股份有限公司.2019
