中小企业网络规划与设计
摘要：随着科学技术的进步，现代化网络办公越来越成为公司办公的主流选择趋势。建立一个高效稳定安全的企业网络成为企业办公的首选要求。本次课题设计从企业网络需求、安全分析、设备选型、网络整体规划建设等方面建设一个方便管理、安全高效的网络系统。
关键词：需求分析;安全分析;协议选择;IP地址和vlan规划;安全策略分析
Network planning and design of small and medium sized enterprises
Abstract: With the progress of science and technology, modern office network is more and more become the mainstream of the company office choice tendency. To establish a highly efficient and stable safety of enterprise network be the first choice of the corporate office. This topic design from the enterprise network requirements, safety analysis, equipment selection, network overall planning and construction aspects such as building a convenient management, safe and efficient network system.
Keywords: Demand analysis, safety analysis, protocol selection, IP address and vlan, security strategy analysis.
目录
一、绪论 4
（一）课题背景 4
（二）目的与意义 4
二、用户需求分析 5
（一）办公管理需求分析 5
1、网络通讯方面需求 5
2、基本办公方面需求 5
3、VPN方面需求 5
4、后期维护方面需求 6
5、网络安全性方面需求 6
（二）建设需求分析 6
1、设备的高可用性 6
2、系统的高可靠性 6
3、灵活性和拓展性 6
4、安全性 6
5、易管理性 7
三、网络设计 7
（一）网络拓扑结构 7
1、拓扑结构的选择 7
2、实际拓扑图 7
（二）VLAN及IP地址规划 8
1、从ISP申请的两个可用公网地址 8
2、各部门网络IP地址及VLAN规划 8
（三）协议选择 9
1、VlAN 9
2、VRRP 9
3、NAT 10
4、DHCP 10
5、OSPF 10
（四）设备选型 10
1、核心层交换机 10
2、接入层和汇聚层交换机 14
3、核心路由器 16
4、汇聚层路由器 18
5、 AP接入点 19
6、防火墙 20
7、服务器 22
（五）设备清单及命名 23
（六）模拟工具与环境 24
（七）关键配置命令 24
1、dhcp路由器命令配置（以销售部为例，细节如图所示） 24
2、 ACL路由器命令配置（以财务部为例） 25
3、VPN命令配置（采用ssl VPN） 26
4、VRRP命令配置 28
四、安全策略 30
（一）安全分析 30
1、财务的安全考虑 30
2、 VPN的需求 30
3、流量负载平衡需求 30
4、网络病毒及黑客的防范需求 31
（二）安全技术选择 31
（三）安全策略设计 31
1、VLAN设计 31
2、VPN设计 31
3、VRRP设计 31
4、防火墙安装 32
5、 ACL设计 32
五、网络效果验证 33
（一）关键设备路由表 33
1、核心路由器路由表： 33
2、核心三层交换机1路由表： 34
3、核心三层交换机2路由表： 35
（二） 联通性测试 36
1、各部门内部通讯测试 36
2、外部连通性测试 38
（三）其他验证 40
1、VRRP验证： 40
2、VPN登录验证： 41
六、结语 42
七、参考文献 43
参考文献
[1] [美] Rick Graziani Allan Johnson 编著：思科系统公司 译：思科网络技术学院教程 CCNA Exploration： 路由协议和概念，人民邮电出版社，2009
[2][美]Wayne Lewis，Ph.D. 编著：思科系统公司 译：思科网络技术学院教程 CCNA Exploration： LAN交换和无线，人民邮电出版社，2009
[3] [美]Cisco Networking academy 编著.：北京邮电大学 人民邮电出版社 译：思科网络技术学院教程 CCNA 安全（第2版），人民邮电出版社译，2013
[4] 《网络安全技术配置与应用》 主编：吴伟 副主编：高琪琪
[5] 《H3C大规模网络路由技术》 H3C认证培训系列教程 杭州华三通信技术有限公司
http://www.bysj360.com/html/5839.html
http://www.bysj360.com/html/6302.html
