四川商务职业学院毕业设计(论文)题目:xxxx网络构架设计方案系别:专业及班级:学生姓名:指导教师:起止时间:目录第1章企业网络背景.............................................................................................................21.1企业背景..............................................................................................................2第2章关键技术的应用.........................................................................................................32.1路由技术..............................................................................................................32.2交换技术..............................................................................................................32.3VLAN技术............................................................................................................32.4远程访问技术......................................................................................................42.5链路聚合技术......................................................................................................4第3章网络总体设计.............................................................................................................53.1企业网布网原则..................................................................................................53.2从几个方面考虑企业内网组网因素..................................................................53.3初步确定网络拓扑图..........................................................................................73.4IP地址划分.........................................................................................................8第4章网络拓扑实现和规划...............................................................................................11图4-1网络拓扑总览.....................................................................................................114.1网络系统解释....................................................................................................114.2使用设备清单....................................................................................................144.3网络设备配置....................................................................................................14第5章网络测试连通性.......................................................................................................195.1采用认证方式接入的验证................................................................................195.2采用局域网接入的验证....................................................................................20第6章总结...........................................................................................................................221/22xxxx网络企业构架设计方案【摘要】:当今IT社会环境下,企业对网络的依赖及需求尤其是需要一个安全的网络环境,上峰公司需要设计出符合IT发展的网络来加强信息化管理,通过需求分析与调研、利用路由技术、链路聚合技术、及其他相关技术分别进行了总体设计和详细设计,最后使用PT模拟器实现了网络基础架构的主要部分,同时也分析设计了网络的今本安全架构,通过测试,整体设计方案良好。【关键词】:网络安全、IT、PT、管理。前言企业网络的设计目的就是将各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成企业内部的Intranet系统,对外通过路由设备接入广域网。具体而言这样的设计目标应该是:建设一个以办公自动化、计算机辅助办公、现代计算机办公为核心,以现代网络技术为依托、技术先进、扩展性强、覆盖企业主要员工的企业主干网络,将企业的各种PC机工作站、终端设备和局域网连接起来,并与有关广域网相连。系统总体设计本着总体规划、分布实施的原则,充分体现系统的技术先进性、高度的安全可靠性。企业网建设内容:网络系统设计思想是采用层次体系,整个网络通过主干网连接起来,各个子网通过接口与主干网连接,实现各自的功能,在子网内部及与主干网进行数据通信。技术方案设计应用信息系统资源建设。技术方案设计主要包括:结构化布线与设备选择、网络技术选型等;应用信息系统资源建设主要包括:内部信息资源建设、外部信息资源建设等。随着城域网宽带业务的发展,可运营、可管理的网络建设理念已经深入人心。市场方面,随着提供业务的多样化,用户认证方式作为可运营、可管理的核心,受到包括运营商、制造商的密切关注。第1章企业网络背景1.1企业背景xxxx科技有限公司,创建于2002年10月,总部位于竞争激烈、意识超前、人才2/22济济的成都市高新技术开发区,是一家具有独立法人资格的高科技公司。公司技术力量雄厚、拥有专业的技术人才和精英销售团队,自创建以来,公司始终坚持以高度的社会责任感,以“品质、健康、安全、环保”为指导,秉承“以人和科技为本,立足农业,惠及民生”的经营理念和“呵护自然、造福民生”的经营宗旨,致力于现代生物肥料产品的研究、开发、生产及现代高效生态农业工程推广应用。公司大专以上学历的技术人员占人员总数的70%以上,具有教授、博士、硕士学位的占到近30%。为了实现企业高速发展,适应现代化需求,公司网络结构采用典型的三层结构,核心、汇聚、接入。各部门独立成区域,防止个别区域发生问题,影响整个网的稳定运行,若某汇聚交换机发生问题只会影响到某几个部门,该网络使用VLAN进行隔离,方便员工调换部门。3/22第2章关键技术的应用2.1路由技术路由协议工作在OSI参考模型的第3层,因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务,利用访问控制列表(AccessControlList,ACL),路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中,内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。本设计将要在核心层路由设备上对采用生成树协议、访问控制列表以及CHAP认证等。2.2交换技术现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了企业网数据交换的效率,大大增强了企业网数据交换服务质量,满足了不同类型网络应用程序的需要。2.3VLAN技术虚拟局域网(VirtualLAN,VLAN)技术:,VLAN将广播域限制在单个VLAN内部,减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候,可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时,可以使用VLAN中继协议(VLANTrunkingProtocol,VTP)简化管理,它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样,大大减轻了网络管理人员的工作负担和工作强度。4/222.4远程访问技术远程访问也是企业网络必须提供的服务之一。远程访问技术:它可以为办公用户和客户远程访问企业网站获取信息服务。远程访问有三种可选的服务类型:专线连接、电路交换和包交换。在本工程案例设计中,采用专线连接(到因特网)和电路交换(到企业网)两种方式实现远程访问需求。2.5链路聚合技术链路聚合(LinkAggregation)技术,支持IEEE802.3ad协议,是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术,也称为骨干连接。当两台核心层交换机采用聚合链路(LinkAggregation)技术后,该技术可以使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心交换机出现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路出现故障时,系统将通信业务快速自动切换到另一台正常工作的核心层交换机上,以使整个网络具备高容量、无阻塞、高可靠的能力。作为一个较为完整的企业网实现,路由、交换与远程访问技术缺一不可。在后面的内容中,我们将就每一技术领域的常用技术的实现进行详细的讨论。5/22第3章网络总体设计3.1企业网布网原则根据电信信息化住宅小区用户业务的开展情况和发展规划,本着“经济适用、合理预留”的原则,配线电缆应满足用户通信需求,线路容量应足终期用户业务发展要求;为了最大限度的减少投资,设计的配线电缆路由应充分考虑终期敷设电缆线路的需要;配线电缆设计应满足原邮电部及信息产业部相关设计规范和技术资料的规定。3.2从几个方面考虑企业内网组网因素3.2.1网络技术选型在企业网网络的建设中,主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合企业网络需求特点的主流网络技术,不但能保证网络的高性能,还能保证网络的先进性和扩展性,能够在未来向更新技术平滑过度,保护用户的投资。所以要根据实际应用的需要,采用千兆以太网作为企业网的主干网,因为作为整个企