中小型企业网组建实验报告.doc

PAGE 2 中小型企业网组建 摘要：在当今这样一个网络技术高速发展的时代，社会的生产、人民的生活已经无法离开网络，越来越多的企业构建自己的网络，提高生产效率，方便企业管理。许多企业已经组建起了企业网络，但是由于对规划和部署没有一起高度的重视，一些企业网络规划存在网络部署不均匀，各部门不能通线等巨大问题。只有合理的构建企业网络，企业员工之间才可以方便快速地上网来实现员工之间的通信实现资源的共享。本设计以某网络公司为例，对中小型企业网络进行了设计，使用 VLAN 划分、DHCP自动获取IP、NAT地址转换、链路聚合等技术，通过华为的ensp软件对该网络销售公司的网络规划进行了仿真，实现了在企业各个部门间能通信；且核心层三层交换机和边界网关实现冗余备份，保证网络服务不中断。 关键词：VLAN、DHCP、VRRP、ACL、NAT 目录 TOC \o 1-3 \h \z \u 一、前言 2 二、需求分析 2 （一）企业网的背景 2 （二）企业网组织结构 3 （三） 企业现有设备状况 3 （四） 企业网的网络系统的整体规划及拓扑图 3 企业网的网络规划 3 企业网的网络拓扑图 4 企业网的网络设备 4 三、方案设计 5 （一）安全策略的分析与设计 5 （二）防病毒系统的设计与分析 5 四、工程实施 5 （一）交换机路由器的配置以及VLAN的划分 5 （二）网络系统中的备份 13 五、网络的测试 13 总结与体会 15 一、前言 随着网络的发展和普及，人类生活越来越离不开网络，企业要生存和发展，架设企业网络已经成为标配。自20世纪90年代以来，企业网已经成为连接企业、事业单位各部门并与外界交流的重要基础设施，基于局域网和广域网技术发展起来的企业网络技术得到迅速发展。为了使用网络经济的飞速发展，扩大企业的规模和范围，方便企业内部和企业之间的交流，节省办公的开销，提高企业的管理水平，企业网已经刻不容缓。 三层交换机在生活中的应用越来越广，三层交换机结合了二层交换机和路由器，同时拥有交换机和路 由器的功能。利用三层交换机与路由器相结合，不但可以实现 跨地区VLAN之间通信，还可以访问外网。在如今的企业中，利用三层交换机可以实现不同部门、不同楼层的有效管理，并通过局域网的构建，实现文件数据的相互传递，保证了网络的稳定性。 二、需求分析 某网络销售公司目前大约有400人规模，计算机约有300多台，该公司主要由销售部、办公部、财务部组成。组网设计需要实现的目标如下： 实现安全访问广域网、发布企业信息、宣传企业产品、发表意见交流等； 对于通往外网的路由，采用NAT技术进行IP转换，节省合法的注册地址，采用ACL访问控制策略，保证内网安全，提高连接到因特网的灵活性； 由于主机比较多，为减少网络管理的负担，采用动态主机分配协议DHCP，实现自动分配IP； 为了内网相互快速通信，采用OSPF路由协议，进行跨网段的内网组网配置，在最短的时间内将路由变化传递到整个自治系统； 为保证网络的稳定性和安全性，核心交换机采用冗余备份技术VRRP进行冗余备份； 在有限的费用下完成既定的任务, 并考虑合理应用服务器的带宽, 保证所有资源能获得尽量大的效益。 （一）企业网的背景 本文以一家网络销售公司为例进行中小型企业组网的组建，该公司颇具规模，是很好的代表。公司目前大约有400人规模，计算机约300台，部门有销售部、办公部和财务部3个部门。由于没有企业网，公司设备基本上分散使用，各部门资源不能共享，相互间及与外界不能进行信息交流。 企业网络的总体需求即是一个统一、可靠和安全的自动化 办公硬件平台系统。这个企业网络系统必须满足如下几点：满足现代企业管理的统一，设计网络系统时增加对统一管理的要 求；满足现代企业自动化办公对网络带宽的苛刻需求，提供高 性能的网络处理能力；满足现代企业部门多，资源分配有限的 现状，合理规划网络层次，实现优的资源共享；满足现代企业的发展及科技进步的需要，提供拓展能力强、升级灵活的网 络环境；满足现代企业对信息资源的共享与安全，提供完善的 网络安全解决方案；满足现代企业对办公效率及成本控制的需求，增加一套高效的网络应用解决方案。 （二）企业网组织结构 为了方便论述和仿真，将该网络销售公司简化为3个部门，销售部、办公部和财务部。如下图所示： （三） 企业现有设备状况 该公司有大约300台计算机，销售部大约200台，办公部和财务部各50。由于前期网络规划的不合理，各部门之间不能相互通线，且不能连接互联网，给员工的工作造成了极大的不便。所以，急需对网络规划进行整改，以适应公司目前的运营需求。 （四） 企业网的网络系统的整体规划及拓扑图