大中型企业网络设计建设

摘要

随着网络的不断发展，网络办公信息化和设备数字越来越普及，企业网络的管理也越来越重要。人们对网络的依赖也越来越大。

企业网不仅要使分布在不同地理位置上的计算机和各种设备互连互通为一个统一的网络，还要提高资源管理水平以及提供多种服务，如办公自动化，WEB服务，E-mail服务，FTP服务，Media服务等，将企业的的各种信息资源组织起来，以满足企业的各方面的需求。

该企业分为总部和分部，分部设立在上海以及深圳，总公司是设立在一个三层的办公楼，有技术部（进行开发、设计、技术维护），销售部，财务部，人事管理部门，各分公司有销售部，财务部，人事管理部门，各分公司之间以及与总部间距离比较远，所以为了将其进行互联，运用到了帧中继技术，它是一种局域网互联的WAN协议。为了使网络具有一定的安全性，企业网的内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问，只允许内部主机访问Internet，而不允许外网用户访问内部主机。

关键词　IPV6 网络 服务 VLAN 设计

目录

摘要 I

第1章 企业网络规划原则 2

1.1 项目背景 2

1.2 网络设计原则 2

1.2.1 可增值 2

1.2.2 安全保密性 2

1.2.3 开放性 2

1.2.4 可靠性 3

1.2.5 可管理性 3

1.3 网络结构规划 3

1.3.1 接入层 3

1.3.2 汇聚层 3

1.3.3 核心层 4

1.4 采用冗余机制提供系统自愈 4

第2章 企业网络总体规划 6

2.1 网络拓扑设计 6

2.2 核心区域设计 7

2.3 楼层接入区设计 7

2.4 服务器区设计 8

2.5 MPLS VPN接入区设计 9

2.6 互联网接入区设计 9

2.7 IP地址规划 10

第3章 企业网络主要应用技术 12

3.1 VLAN虚拟局域网的划分 12

3.2 链路聚合 12

3.3 路由协议---OSPF 12

3.4 NAT的策略路由实现 13

3.5 IPSEC VPN 13

3.6 ACL访问控制策略 13

3.7 交换机端口安全 14

3.8 STP设计优化 14

3.9 DHCP-snooping保护 15

第4章 网络配置 16

4.1 设备配置 16

4.1.1 核心交换机主要配置: 16

4.1.2 楼层汇聚交换机主要配置： 20

4.1.3 服务器汇聚交换机主要配置： 27

4.1.4 MPLS 5620路由主要配置 31

第5章 测试与验收 33

5.1 设备安装、调测、开通 33

5.2 移交测试 33

5.3 试运行验收测试 33

总 结 34

参考文献 35

致 谢 36