大学工学学士学位论文题目：中小型企业网络规划与设计学 号: 288888888888820 姓 名: 888888888888888 院 (系): 信息8工程学院 专 业: 888888888888888888888 完成日期： 8888888 指导老师: *大学工学学士学位论文 摘要摘 要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于中小型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略,而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证.企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案。并测试其结果最终验证网络的规划与设计符合中小型企业的需求。本设计使用cisco Packet Tracer 软件进行模拟真实的设备和运行环境，来测试方案是否正确和可行性。关键词：企业网络 路由 交换 网络设计 模拟I*大学工学学士学位论文 AbstractAbstractThe rapid development of the Internet is all over the world information industry of enormous change and farreaching consequences。 Market competition has become the trend of globalization。 For large enterprises， in adjusting the development strategy, must take into account the markets global competitiveness strategy， and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency。 Intranet is an international Internet technology in the enterprise or within a closed user group applications。 Intranet is the use of Internet technologies， especially TCP / IP protocol and the completion of the enterprise internal network。 This technology allows interoperability of different computer platforms， and do not have to consider its position。 That is what the user can visit any or from any computer access。 From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection， with the goal to build the most suitable network topology, designed with network technology。 view the experimental results to verify that the network meets business needs。This design using cisco Packet Tracer software to simulate real equipment and operation environment, to test whether the plan right and feasibility.Keywords： Enterprise Network Routing Switching NetworkDesign Simulation*大学工学学士学位论文 目录目录摘 要IAbstractII第一章 绪 论11。1研究背景11。2目的与意义1第二章 关键网络技术原理22.1路由技术22。2交换技术22.3远程访问技术32。4 VLAN32。5 ACL42。6 NAT52。7 DHCP52。8 VPN52.9 PVST62.10 DNS62。11 HSRP7第三章 用户需求分析83。1中小型企业需求分析83.2 本网络系统需求分析10第四章 网络设计114。1 设计网络拓扑结构114。2 VLAN及IP地址规划114。3设备命名124。4 模拟工具和环境介绍Packet Tracer144.5 设备配置16第五章 安全策略335.1 安全分析335。2 安全技术345。3 安全策略设计35第六章 网络效果验证386。1 关键三层设备路由表386.2 联通性测试426。3 ACL验证446.4 DHCP/DNS服务46致 谢47参考文献48附录49III*大学工学学士学位论文 第一章 绪论第一章 绪 论1。1研究背景今天，迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响.市场的全球化竞争已成为趋势.21世纪的中国正在向市场多元化、全球化的方向发展。对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。国内越来越多的企业也已经或正在考虑使用Internet/Intranet技术，以建设企业规划化的信息处理系统。因为现代企业的信息大多都来自于互连网,通过网络，企业可以更快速的接收到来自全球的市场信息；通过Internet与外部世界交换信息，企业规划者可以更快地对企业作出正确的宏观调控与决策，以适应市场趋势。企业与全世界联系起来,极大地提高了信息收集的能力和效率。1.2目的与意义企业内部网(Intranet)是国际互连网(Internet）技术在企业内部或封闭的用户群内的应用。简单地说，Intranet是使用Internet技术，特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置.也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问1。基于这种种的现实问题,企业必须从企业局域网的概念及相关计算机网络技术入手,详细地设计企业网建设的实施方案及建设规划，以达到先进、安全、实用、可靠的目标.对该企业的组网需求进行分析，比较各种组网技术，从实用角度论述局域网主干网选择，综合布线,各种设备选择，网络安全，网络管理等方面.我们的网络要具有一定的灵活性。当企业发展到一定规模,企业在外地设有许多分支机构。这时,为加快企业内部的信息流通，企业需要将总部和各分支机构连接起来.远程企业对网络的需求是:通过internet接入, 在整个公司实现数据快速传输、办公自动化，最终实现企业无纸化办公；企业拥有自己的ip地址和域名，在公司主机上建立网站,向外界宣传企业形象、公司各项业务、活动及最新成果等；以ip电话方式节省企业大部分的长途话费，亦可通过ip网络来实现视频会议；实现telnet等网络服务；实现结构化布线、网络的设计与规划、资源共享、专线接入Internet、WWW服务器、软硬件配置、划分企业子网等技术实施。*大学工学学士学位论文 第二章 关键网络技术原理第二章 关键网络技术原理2.1路由技术工作在OSI参考模型第三层网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议(如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑,并通过网络上其他路由器交换路由和链路信息来维护路由表。路由器以其高度的灵活性和安全性在局域网和广域网互联中得到了广泛应用。然而路由器是无连接的设备,它对每个数据报独立地进行路由选择,哪怕是同一对主机之间的通信，都要对各个数据包单独处理，这样的开销使得路由器的吞吐率相对与交换机大为降低.路由技术主要是指路由选择算法.因特网的路由选择协议的特点及分类.其中，路由选择算法可以分为静态路由选择算法和动态路由选择算法.因特网的路由选择协议的特点是：属于自适应的选择协议（即动态的）;是分布式路由选择协议；采用分层次的路由选择协议,即分自治系统内部和自治系统外部路由选择协议.因特网的路由选择协议划分为两大类：内部网关协议（IGP，具体的协议有RIP和OSPF等）和外部网关协议（EGP，目前使用最多的是BGP）.2。2交换技术谈到交换，从广义上讲,任何数据的转发都可以叫做交换。但是，传统的、狭义的第2层交换技术，仅包括数据链路层的转发。2层交换机主要用在小型局域网中，机器数量在二、三十台以下，这样的网络环境下,广播包影响不大，2层交换机的快速交换功能、多个接入端口和低廉价格,为小型网络用户提供了完善的解决方案。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了企业网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网(Virtual LAN，VLAN)的概念。VLAN将