姓名 ： 範奎
學號 ： 2006121128
指導老師 ： 李享梅
2023年12月21日
目錄前沿 2
第一章需求分析 2
1.1 專案介紹 2
1.2 專案方組網要求 2
1.3 接入點統計 2
1.4 安全需求 2
第二章網路設計原則 2
第三章 ip位址以及vlan規劃 2
2.1 ip位址規劃原則 2
2.2 具體設計 2
第四章網路總體設計 2
3.1 網路拓撲圖 2
3.2 網路拓撲描述 2
3.3 區域設計 2
3.4 技術選型 2
3.5網路安全 2
第五章裝置選型 2
4.1 裝置選型 2
4.2 裝置介紹 2
第六章裝置配置與驗證 2
5.1 接入層交換機配置 2
5.2接入層交換機配置驗證 2
5.3 核心交換機配置 2
5.4 核心交換機配置驗證 2
5.5 出口裝置配置 2
第七章參考文獻 2
從2023年arpa建立了arpanet網開始，網際網路只經過短短四十多年的發展，今天，網路已經開始對整個經濟體系產生影響。網路將像**、汽車等的發明一樣產生深刻影響，並比他們的影響更深遠。許多發達國家和一些發展中國家也相繼提出了本國或本地區的資訊基礎設施計畫。
可以說，資訊化程度已成為衡量乙個國家現代化水平和綜合國力強弱的重要標誌。
「天下大勢，順之者昌，逆之者亡」，擺在我國大中小型企業面前的，已經不是要不要利用網際網路的問題，而是如何應用的問題了。然而目前，中國的大多數企業，無論是對網路經濟的認識，還是對網路手段的運用都遠遠不夠，更談不上利用網路經濟提高競爭力、確立競爭優勢。中國網路的發展，不僅實踐上遠遠落後，理論上也是嚴重滯後，甚至出現誤導，對網路對企業經濟的影響認識不夠許多企業並沒有理解企業發展與網路的真正聯絡，沒有意識到企業網路化發展帶來的衝擊、挑戰和機遇。
如果網路沒有被有效的利用到現代企業的發展中，那麼中國企業的資訊化建設將普遍滯後，未能從戰略的高度把資訊化作為企業自我發展的內在需求，未能把網路提供的市場機會和管理運營創新作為企業提高競爭力的有效途徑和企業可持續發展的新的增長點。對大多數企業而言，成長方式、經營模式、執行機制和組織結構等都還沿著用工業經濟條件下的那一套，很多企業內部聯網都沒有建立，遠不能適應網路經濟發展對企業的需要和要求。企業資訊化滯後是構成網路經濟發展的「瓶頸」，企業的良好發展當然也無從談起。
基於上面一系列中國企業面臨的資訊化問題，中國企業能否實現資訊化已經成為企業能否順利發展的必要條件。資訊科技作為新技術革命的核心.具有高增值性、高滲透性, 以極強的親和力和擴散速度向經濟各部門滲透，使其結構和效益發生根本性改變。
資訊化已成為當代經濟發展與社會進步的巨大推力。
該企業為了適應現代化辦公需要，決定建設自己的網路。該企業分為新廠區和老廠區，該專案負責新廠區的組網方案。新廠區分為a區、b區、c區以及d區。
a區為核心區域，嚴格控制其它區域訪問控制。b區、c區和d區在建造時採用相同的設計結構。
1> 成本控制
2> 訪問控制
3> 雙出口
接入點統計如下表：
1> 內部網路正常運轉
2> 內部網路資料安全
3> 內部網路裝置安全
4> 內部使用者接入安全
5> 內部網路訪問控制
6> 外部網路訪問控制
運用國內外的成熟、先進技術，把握計算機網路發展的大趨勢， 結合實際情況、特點、使用需求及未來發展，提出以下建設原則：
1．經濟使用性
公升級擴容資訊網路必須經濟實用且具有很高的效能**比。
2．系統可靠性和穩定性
系統的高可靠性和穩定性是網路系統應用環境正常執行的首要條件。在保證系統可靠性的基礎上，進一步提高系統的可用性。網路的高可靠性、穩定性就是保證網路可以在任何時間、任何地點提供資訊訪問服務。
裝置要有可靠的質量，並支援熱插拔特性及線路、電源備份，以保持乙個穩定的執行環境。
3．系統實用性和可管理性
當今世界，通訊技術和計算機技術的發展日新月異，網路設計既要適應新技術發展的潮流，保證系統的先進性，選擇代表世界先進水平的技術和裝置，不使投資的裝置在短時間內落伍。但也要兼顧技術的成熟性、標準性、實用性考慮，不採用還未成為標準的技術及裝置介面，也要兼顧技術的成熟性、實用性降低由於新技術和新產品不成熟等因素給使用者帶來的風險。
網路設計中，選擇先進的網路管理軟體是必不可少的。通過這個管理平台的控制，監控主機、網路裝置狀態，故障報警，從而簡化了管理工作，提高了主機系統和網路系統的利用效率。
4．系統可擴充套件性和開放性
在網路設計時，首先要滿足現有規模網路使用者和應用的需求，同時考慮未來業務發展、規模的擴大，應該設計關鍵網路裝置具備擴充套件能力以及網路實施新應用的能力。同時，裝置應採用開放技術、支援標準協議，具有良好的互連互通性，能夠支援同一廠家的不同系列的產品以及不同廠家的產品之間的無縫連線與通訊。
靈活擴充性：靈活的埠擴充能力，模組擴充能力，滿足網路規模的擴充。
支援新應用的能力：產品具有支援新應用的技術準備，能夠符合實際要求的，方便快捷地實施新應用。
在公司內採用統一的網路體系結構，統一網路協議。圍繞著統一網路體系結構，確定網路互鏈結構，網路作業系統和網路應用。
5．系統安全性和保密性
安全性是網路執行的生命線。對人員、裝置的安全有所考慮；對網路系統安全的考慮。硬體裝置採用具有自主智財權的裝置，支援多種數字認證和加密方法，嗎組電子政務網路安全性需求。
網路架構方面，根據國家對電子政務網路的要求，實現內外網隔離。合理的網路安全控制，可以使應用環境中的資訊資源得到有效的保護。網路可以阻止任何非法的操作；網路裝置可進行基於協議、基於ip位址的包過濾控制功能，不同的業務，劃分到不同的虛網中。
該企業使用私有ip位址來規劃內網ip位址，選擇172.16.0.0/16位址。
ip位址規劃分為四塊：使用者位址、裝置互聯位址、裝置管理位址以及伺服器位址。
使用者ip位址：172.16.10.0/24—172.16.20.0/24
裝置管理ip位址：172.16.9.0/24
裝置互聯ip位址：172.16.8.0/24
伺服器ip位址：172.16.7.0/24
1> 終端裝置ip位址規劃
2> 裝置管理ip位址規劃
3> 裝置互聯ip位址規劃
基於該企業現有結構，分為a區域、b區域、c區域、d區域，加上出口內部伺服器群以及老廠區，分為七個模組來設計的。該網路設計的整體結構採用的是單核心單鏈路，使用防火牆做網路出口，按照企業的要求，為雙出口，電線和聯通。
a區a區共有240個接入點，需要使用5臺交換機，設計時，該區總流量為480m，選取裝置完全能拿承受五個接入層交換機級聯方式。使用一條千兆多模光纖和核心裝置連線。
b區、c區、d區
該區120個接入點，需要使用3臺交換機，級聯後使用一條千兆上行線路和核心裝置連線。
參加裝置配置章節。
這個企業的區域網是乙個資訊點較為密集的萬兆區域網路系統，它所聯接的現有上千個資訊點為在整個企業內辦公的各部門提供了乙個快速、方便的資訊交流平台。不僅如此，通過專線與internet的連線，打通了一扇通向外部世界的窗戶，各個部門可以直接與網際網路使用者進行交流、查詢資料等。通過對外伺服器，企業可以直接對外發布資訊或者傳送電子郵件。
高速交換技術的採用、靈活的網路互連方案設計為使用者提供快速、方便、靈活通訊平台的同時，也為網路的安全帶來了更大的風險。因此，實施一套完整、可操作的安全解決方案不僅是可行的，而且是必需的。
網咖組網方案
實訓報告 2011 年 05 月 20 日 網咖組網設計與管理 概述第一章需求分析 1.1 市場分析4 1.2 客戶對網咖的要求4 1.3 網咖發展的自身要求5 1.4 方案具體實現功能8 第二章技術方案設計 2.1 方案網路拓撲圖預覽 2.1.1 網咖裝置布局圖9 2.1.2 網路結構拓撲圖10 ...
各種中小企業組網方案和方法
隨著市場競爭日益激烈，如何及時 準確地獲取第一手資訊，如何提高公司運作效率，如何有效降低公司運營成本已經越來越被中小型企業所認識。中小型企業迫切需要提高公司競爭力，需要實現公司資訊化，而網路無疑為他們提供了乙個很好的解決手段。企業網路化能夠為企業提高辦公效率，加速企業內部員工間的溝通，滿足移動辦公的...
各種中小企業組網方案和方法
隨著市場競爭日益激烈，如何及時 準確地獲取第一手資訊，如何提高公司運作效率，如何有效降低公司運營成本已經越來越被中小型企業所認識。中小型企業迫切需要提高公司競爭力，需要實現公司資訊化，而網路無疑為他們提供了乙個很好的解決手段。企業網路化能夠為企業提高辦公效率，加速企業內部員工間的溝通，滿足移動辦公的...