西德企业网络规划与设计.doc

西德企业网络规划与设计*******************实践教学*******************计算机与通信学院计算机网络课程设计题目:西德企业网络规划与设计专业班级:计算机科学与技术1班姓名:学号:指导教师:成绩:摘要本设计是针对西德公司而做的一个中小型企业网络规划与设计,连接,公司内实现文件传输共享;电子邮件系统及企业网安全管理。本设计对企业网组网模式,核心层交换机选型,汇聚层交换机选型,接入层设备选型,企业网服务器设备选择,出口路由设备选型,客户端电脑选型,广域网接入,以太网通道,IP地址管理,远程登录,VLAN规划,VPN技术,ACL访问控制,网络维护,网络安全管理等进行了设计。本设计实现了该公司数字化的企业网络,电子邮件的服务,网络间的计算机通信,远程登录以及企业网络内部资源的共享,包括文件共享,硬件共享,软件共享,文件传输多项功能。关键词:局域网;拓扑结构;VLAN规划;IP地址划分;网络管理前言本设计是针对西德公司而做的一个中小型企业网络规划与设计,连接,公司内实现文件传输共享;电子邮件系统及企业网安全管理。主干网负责各子网和应用服务的连接,为信息交换提供有效的高速通道,满足企业信息安全的要求,扩展容易,用户使用简单。首先本设计采用层次化模型来设计网络拓扑结构。层次化模型有利于实现较为复杂的网络功能要求且节省成本,也可以支持较大的网络规模便于企业网的升级扩大。在设计上划分了三层来设计:核心层、汇聚层和接入层。公司要求网络主干具备高可靠性和可用性,且考虑到以后扩充和该公司的业务比较重要,为了保证数据转发的快速和可靠,核心层的设计上采用了二台万兆三层交换机,在汇聚层用两台三层交换机之间作链路聚合,就算其中某个交换机发生故障,网络也可以快速恢复,增加网络的可靠性。而在接入层的设计上,使用多台二层交换机。接入采用广域网接入方式,主干采用千兆以太网交换,下属子网采用百兆以太网,采用TCP/IP协议,提供标准化的高速度主干网连接,实现100Mb/s交换到桌面的网络,使用三层交换机来代替路由,实现数据的快速转发,两栋大楼之间用光纤来实现网络的链接。最后进行网络管理规划,网络中需要为所有的PC机配置IP地址,由于公司网络中有210个信息点,为每一台PC手工配置地址的工作量相当大,为了简化企业网络的配置,对其进行VLAN划分,采用VPN为我们提供一种通过公用网络安全对企业内部专用网络进行远程访问的连接方式。通过访问控制列表进行控制网络的流量,控制用户的网络行为,控制网络病毒的传播。目录摘要 I前言 II第1章企业描述 1第2章需求分析 4第3章企业网络总体设计 9第4章网络设备选型 13第5章网络详细设计 18第6章企业网络管理与维护 ***和入侵检测 22第7章系统主要设备报价 24参考文献 25课程设计总结 26第1章企业描述西德公司是一家中等规模的企业,公司主要建筑有办公楼和职工宿舍,共约210多个信息点,所有工作人员集中在三层楼内办公。公司集产品设计研发、销售为一体综合性企业。分别设有行政部、财务部、销售部、技术部共4个大部门。随着公司人员与规模不断扩大,办公自动化、信息化的需求,为提高各部门的办公效率,促进信息交流,适应现代发展的要求,需构建一个稳定完善的企业办公局域网。新建网络必须满足公司未来3~5年内的办公需求,支持公司内部经营管理、企业网站的建设、严格的网络信息安全管理系统,适应公司当前应