传播优秀Word版文档 ，希望对您有帮助，可双击去除！目 录论 文 摘 要2一、需求分析3（一）*公司简介3（二）网络要求4（三）系统要求4（四）设备要求4二、网络系统设计规划5（一）网络设计总体目标5（二）网络IP地址规划5（三）网络技术方案设计6（四）网络应用系统选择14（五）网络安全系统设计14三、网络布线系统设计14（一）布线系统总体结构设计14（二）工作区子系统设计15（三）水平子系统设计15（四）干线子系统设计15四、测试15五、总结17六、参考文献19七、致谢20传播优秀Word版文档 ，希望对您有帮助，可双击去除！论 文 摘 要对现实的中的公司的网络构建与规划有了一定的了解。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。在这里对一个月实习的成果做一个总结。整个项目主要讲述网络的构建，构建的内容主要讲述的以*公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合*公司的需求构建这个网络，通过了解*公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。关键词：网络 交换 RIP VTP 单臂路由 DHCP VLAN传播优秀Word版文档 ，希望对您有帮助，可双击去除！*公司的网络规划和设计方案（开封大学软件学院10级网络系统管理班）一、需求分析（一）*公司简介我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。*公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。公司员工都可以上外网。总公司与两个分公司通过专线互联，达到相互通信的目的，总公司和两个分公司通过总部路由器R1配置NAT上网，第一、二分公司按照各自的规模进行网络规划。根据总公司的要求，机房设在总公司，总部管理两个分公司，所以采用基于树型的星型结构。总公司及两个分公司根据规模采用不同的网络拓扑结构。公司总网络分布图如图1所示：图1 公司总网络分布图（二）网络要求满足*公司的要求,内部人员可以上内网和外网，外部人员不能访问内网，为各类公司员工提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，用户使用简单、维护容易传播优秀Word版文档 ，希望对您有帮助，可双击去除！等。主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属部门网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。（三）系统要求根据*公司的要求：配置尽量简单方便，所有的客户端和服务器系统易于配置和管理，并保障客户端的方便使用。具有广泛的设备支持性：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备；稳定性及可靠性：系统的运行应具有高稳定性，保障高性能无故障运行；具有可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；具有更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年*公司的业务发展需求，便于网络的扩展和公司的结构变更。（四）设备要求根据*公司的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备;总公司规模较大所以交换机可以根据需要通过堆叠方式进行灵活的升级扩容。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足*公司现有计算机设备的高速接入，具备良好的可扩展性、可升级性。网络设备在满足功能与性能的基础上必须具有良好的性价比。传播优秀Word版文档 ，希望对您有帮助，可双击去除！二、网络系统设计规划（一）网络设计总体目标根据*公司的总体要求，网络设计总体目标需要具备以下特性：先进性：总公司与两个分公司需要具有高速传输的能力,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，布线系统且具有一定的扩展能力。实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。（二）网络IP地址规划根据*公司的要求进行IP的划分，总公司的三个部门划分三个VLAN，第一分公司划分一个VLAN，第二分公司的三个部门划分三个VLAN。部分PC的IP划分如表格1所示：表格1 PC机IP表IP地址：子网掩码：网关所属VLAN 所属部门PC1192.168.5.11255.255.255.0192.168.5.2VLAN 5总公司部门一PC2192.168.6.11255.255.255.0192.168.6.2VLAN 6总公司部门二PC3192.168.7.11255.255.255.0192.168.7.2VLAN 7总公司部门三PC4随机分配255.255.255.0192.168.10.1VLAN 10第一分公司PC5192.168.13.11255.255.255.0192.168.13.1VLAN 13第二分公司部门一PC6192.168.14.11255.255.255.0192.168.14.1VLAN 14第二分公司部门二PC7192.168.15.11255.255.255.0192.168.15.1VLAN 15第二分公司部门三传播优秀Word版文档 ，希望对您有帮助，可双击去除！（三）网络技术方案设计根据*公司的总体要求，网络构建技术需要具备以下特点：总体网络采用基于树型的星型结构，总公司的构建使之具有链路冗余特性；总公司网络规划为核心及服务器群区域，核心路由与交换机位于总公司机房，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。第二分公司采用单臂路由协议。1.核心交换：总公司的三层交换机对总公司的整个网络的性能起决定性作用，它连接各个物理子网、控制VLAN间访问、保证信息安全。因此，我们选用的中心交换机除了提供高速的网络连接之外，还具有多种信息的治理和控制能力。网络采用分层结构，不经中心设备，节省主干带宽，提高利用率。配合路由的生成树协议，在整个系统内消除单点故障，提供高可用性的应用服务系统。总公司拓补结构图如图2所示：图2 总公司拓扑结构图2.二层交换：二层交换机可以每个独立构成一个VLAN，不同的部门通过配置不同的VLAN等方式来隔离广播和信息流，不但可以提高网络效率，而且可以增强网络安全，这样的连接结构可保证网络带宽的最大限度的合理应用。接入层如图3所示：传播优秀Word版文档 ，希望对您有帮助，可双击去除！图3 接入层4.单臂路由：第二分公司采用单臂路由技术，第二分公司下设三个部门，在路由器R4上进行单臂路由技术，这样就减少交换机的配置，当采用单臂路由这种点到点子连接，这种子接口的连接与通过物理接口连接的点对点连接交换果是一样的。第二分公司拓扑结构图如图4所示：图4 第二分公司拓扑结构图5.网络拓扑图：根据*公司的要求，总体网络采用基于树型的星型结构设计，R1为中心路由，在总公司机房，电信路由与R1相连，内部服务器与R2相连，方便公司管理与维护。不同的部门分配不同的VLAN。网络拓补图如图5所示：传播优秀Word版文档 ，希望对您有帮助，可双击去除！图5 网络拓扑图6.核心路由部分配置命令：路由器R1：路由R1的连接图如图6所示。图6 路由R1的连接图路由R1的部分配置命令：Router(config)#inter s0/2/1Router(config-if)#ip add 192.168.12.1 255.255.255.0(端口IP)Router(config-if)#no shut(激活端口)Router(config)#ip nat pool zly 192.168.12.3 192.168.12.9 netmask 255.255.255.0（定义NAT地址池）Router(config)#access-list 1 permit any （定义本地访问列表）Router(config)#ip nat inside source list 1 pool zly (NAT地址池命名)传播优秀Word版文档 ，希望对您有帮助，可双击去除！Router(config)#inter s0/2/1Router(config-if)#ip nat outside （定义为广域端口）Router(config)#inter s0/2/0Router(config-if)#ip nat inside （定义为本地端口）Router(config-if)#inter s0/3/1Router(config-if)#ip nat inside Router(config-if)#inter f0/0Router(config-if)#ip nat inside Router(config)#rou rip（动态路由）Router(config-router)#ver 2（版本号）Router(config-router)#no aut（激活端口）Router(config-router)#net 192.168.12.0 Router(config-router)#net 192.168.1.0Router(config-router)#net 192.168.8.0Router(config-router)#net 192.168.9.0Router(config-router)#end路由器R1经过这一系列的配置，这一系列的配置包括NAT的配置、动态路由的配置，其中省略了各个端口的配置。经过这一系列的配置可以达到的目的是：总公司与两个分公司的通讯与各个客户端都可以上外网。路由器R3：路由R3的