专业资料整理分享 毕业设计报告(论文)报告(论文)题目：高性能企业园区网的设计与组建作者所在系部： 作者所在专业： 网络工程 作者所在班级： 作 者 姓 名 ： 作 者 学 号 ： 指导教师姓名： 完 成 时 间 ： 2016年6月 摘 要在如今的网络建设中，企业园区网的搭建是非常重要的，企业园区网高速发展的原因是企业园区网内部可以同时开展不通的业务。早期的企业园区网只是简单的数据共享，而现今的企业园区网可以做到企业内部全方位的数据共享。过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。因此构建高性能的企业园区网显得尤为重要。随着网络的逐步普及，高性能企业园区网的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。关键词：高性能 园区网 信息化AbstractIn todays network construction , enterprise campus network structures is very important , because the rapid development of the enterprise campus network is the enterprise campus network can be carried out inside the business at the same time does not make sense . Early enterprise campus network just simple data sharing, and todays enterprise campus network can do a full range of enterprise data sharing . A single enterprise in the past and now all of interconnecting a plurality of branch of the company , and thus the network coverage requirements and more widely. This requirement also only limited to the first branch of the enterprise, is now already the whole enterprise , the whole industry, and even the common requirements across the Internet. So to build a high-performance enterprise campus network is particularly important.With the popularity of the network , the construction of high-performance enterprise campus network is the inevitable choice to enterprise information development , enterprise network system is a very large and complex system , not only for enterprises to modern, integrated information management and office automation, a series application provides basic operating platform , and can provide a variety of applications , so that information can be promptly and accurately transmitted to the various systems .Keyword: high performance, Campus Network, Informatization目录摘 要2Abstract3第1章 绪论11.1 课题研究现状分析11.2 选题的目的及意义11.3 课题研究的主要内容1第2章 系统需求分析32.1 系统需求概述32.2 系统的设计原则32.3 系统的目标3第3章 系统设计的主要技术53.1 VLAN技术53.2 OSPF协议53.3 VPN技术63.4 虚拟路由冗余协议63.5 访问控制列表73.6 网络地址转换7第4章 网络总体结构设计84.1企业园区网拓扑结构84.2系统的数据流量设计94.2.1 数据流向设计原则94.2.2 正常数据流向94.2.3 广域网出口故障数据流向104.2.4 核心交换机故障数据流向124.2.5 汇聚层链路故障数据流向13第5章 网络详细设计155.1 总体技术实现155.2 二层交换功能实现155.3 三层路由功能实现155.4 路由策略设计16第6章 边界策略优化管理176.1 策略优化需求176.2策略优化实现17第7章 系统各模块地址划分197.1 VLAN规划设计197.2 IP地址规划设计20第8章 故障解决228.1 故障分析228.2 常见故障分析228.2.1 物理和协议端口双down228.2.2 物理端口up但协议端口down228.2.3 端口双up但无法ping通228.3 协议故障228.3.1 MSTP协议故障228.3.2 OSPF协议故障258.3.3 BGP协议故障268.4 其它故障27结 论28致 谢29参考文献30 完美WORD格式编辑 第1章 绪论1.1 课题研究现状分析随着科技的发展，网络技术的发展也越来越成熟，各大企业基本都实现了信息化的办公。对企业而言，提高企业内部员工的工作效率，更好的扩展企业的业务，同时能够更规范合理的管理企业网络，保证企业信息不被泄漏，越来越多的企业认识到搭建一个高效、稳定、安全的网络的重要性。然而现如今网络技术不断发展，企业园区网络的搭建有很多种选择，如何选择网络技术搭建园区网来满足企业现在的需求以及未来发展的需要，同时对于网络要有可扩展性，这是摆在各企业面前的一个难题。1.2 选题的目的及意义当今世界经济空前繁荣，企业面临着异常激烈的竞争，机遇与挑战并存。如何控制并降低成本，如何获得业务的增长，如何增强核心竞争力，如何提高运营效率和客户满意度，成为企业负责人最关心的话题。网络信息化技术在各行各业发展中起到的作用越来越显著，信息化技术给我们带来了不一样的业务模式，信息化为企业的高速发展提供了最新的技术保证，怎样把高效的信息技术转化为高生产力，并最终成为企业的核心竞争力，是当下每一个企业都在思索的一个问题。纵观目前大部分企业的网络建设，很多企业的网络构架搭建的时间过久，导致存在设计混乱、层次复杂、稳定性低、安全性不足等一系列的问题，已经不能很好的适应现如今信息化高速发展的需求。 所以企业迫切的需要一个合理的、高性能的网络来满足业务需求。本文采用工程化设计的方法，设计并且模拟一个园区网络，采用成熟的产品和技术，满足用户安全性、通用性、高效性和可扩展性的要求，由于网络采用模块化设计的思想，所以网络系统各层可移植性强，极大的帮助了以后的网络设计工作。1.3 课题研究的主要内容本文所设计的高性能企业园区网，主要任务是设计一个规范合理化的高性能网络，统一规划园区网的IP地址，合理使用路由协议，在网关出配置相关的控制策略，通过设备以及链路的冗余保障网络的安全性。而对于企业园区网中，网络管理员在边界对策略的管理没有一个可视化的管理，造成策略管理的混乱，本文也为这种混乱策略的管理给出了相应的解决方案。在网络的建设中了解企业的行政结构，部门划分，对不同职能的部门给予不同的权限，按照最大需求的给予最小权限的原则，保证网络的安全性。在所设计的园区网中，既要可以满足现有应用的需求，又要有一定的冗余度，满足企业业务的扩展需求。设计的网络力求简单稳定高效，避免复杂臃肿，以保证网络的可移植性和可扩展性。第2章 系统需求分析本章主要针对企业现有应用系统进行分析，然后根据企业业务需求制定相应的可行性计划，并且提出企业园区网的总体设计目标。2.1 系统需求概述针对目前企业网络的设计混乱，层次复杂问题提出相应解决方案，规划设计出一个高性能稳定的企业园区网。建设的企业园区网充分考虑设备的性能和相关的网络技术，搭建企业园区网的整体框架，形成支撑企业业务高效发展的体系。2.2 系统的设计原则所设计的企业园区网应遵循以下原则：(1) 采用成熟的网络技术，使网络可以适应未来网络技术以及企业未来业务发展需求；(2) 构建的网络应该采用先进的OSPF、VRRP、VPN等技术；(3) 采用层次化、可移植、可扩展的系统体系；(4) 采用设备冗余、链路冗余等技术保证网路的安全可靠性；(5) 网络结构具有开放性和可扩充性，为将来网络规模的扩大留下足够的余地；(6) 在保证使用要求和技术可行性的前提下，选择易于操作和管理的网络设备；(7) 采用有容错功能的网络设备，主干区域使用硬件双备份，出现故障可以快速恢复；(8) 采用严格的权限管理，不同部门之间限制访问；(9) 在重要的边界设备制定严格的策略，保证企业网的安全，防止数据的泄漏。2.3 系统的目标根据对目前企业网的需求分析，最终企业网需要实现的功能如下：(1) 企业网与互联网的安全互通，终端用户可以随时接入，满足企业业务发展需求；(2) 实现企业网的扩展性需求，在网络规模扩大时，可以在原来网络基础上改造，降低网络的建设和改造成本；(3) 实现内网用户以及外网用户对企业内网资源的安全合理访问，避免非法用户或者合法用户对资源的越权使用；(4) 实现VPN功能，使得外出差人员和合作伙伴能够在Internet上安全地和企业内网进行信息的交互处理；(5) 网内实现可靠性设计，从