中小企业网络建设与规划

摘要

随着因特网技术的不断普及，网络技术的突飞发展，企业

信息化应用广泛，在企业网络信息化的规划中，始终以高效、稳定、安全为总体设计目标，企业信息化不再只满足个人或某个部门需求应用，而是需要把企业所有的计算机连接起来协同工作，因此我们把这些计算机联系起来就是我们通常说的企业网。企业网还要具备较好的性能价格比，并在几年内保持解决方案与技术上的领先，为用户提供一个灵活的办公平台, 对用户和网络进行有效的管理，构建一个稳定的、可拓展的网络环境。

我们要求网络设备集成的安全性，涉及到专门的防火墙、VPN等，实验配置时安全是指交换机、路由器等网络基础设施产品中的集成安全，不涉及其他产品，网络平台需要提供防止非法的ARP攻击、dos攻击、非法的DHCP server的能力.

本文是对某企业的一个企业网规划设计的解决方案，分析了企业网络的设计需求，根据需求提出了设计目标与原则，制定了总体规划方案。然后分层次对该企业的局域网和广域网进行设计.采用了VLAN，三层交换机等网络技术，制定高速率、广覆盖、易管理的安全可信企业网解决方案及网络产品，服务于企业网络项目。

关键词　交换路由配置  网络安全  VLAN 。

目录

摘要 I

目录 2

第一章 绪论 3

第二章 项目需求与分析 4

2.1 项目背景 4

2.2 需求分析 5

2.3 网络总体建设目标 6

2.4 网络设计原则及要求 7

第三章 网络总体设计 7

3.1 网络总体拓扑图 7

3.2 核心层 9

3.3 接入层 10

3.4 汇聚层 11

3.5 核心层设计 11

3.6 接入层设计 12

3.7 内联接入 12

第四章 路由设计 13

4.1 路由协议选择 13

4.2 路由拓扑规划图 14

第五章 网络安全 14

5.1 网络边界安全威胁分析 14

5.2 网络内部安全威胁与分析 14

5.3 安全产品选型原则 14

5.4 ARP攻击防范 15

5.5 Dos攻击与防范 18

5.6 DHCP server 19

5.7 VLAN技术 20

5.8 HSRP技术 21

5.9 PPP技术 21

第六章 项目实施 22

6.1 实施前准备 22

6.2 安装前场地准备 23

6.3 核心及各网点的安装 23

第七章 路由、交换及服务器配置 23

7.1路由交换设备 23

7.2 网络规划 25

第八章 项目测试 26

8.1 查看物理连接 26

8.2 Vlan测试 27

8.3 路由器测试 28

结束语 28

附录 29