志鸿公司网络规划与设计.pdf

湖南商务职业技术学院毕业设计

目录

1项目概述1

1.1设计背景1

1.2项目目标1

2项目设计2

2.1网络结构2

2.2数据规划3

2.3设备命名4

3组网技术与网络环境4

3.1VLAN技术4

3.2LinkAggregation技术5

3.3MSTP技术5

3.4VRRP技术6

3.5OSPF技术6

3.6NAT技术7

4产品选型7

4.1网络产品介绍7

4.1.1核心交换机7

4.1.2汇聚交换机8

4.1.3接入交换机9

4.1.4核心路由器9

4.2安全产品介绍10

5配置实现11

5.1网络设备配置11

5.1.1设备管理配置实现11

5.1.2链路聚合配置实现11

5.1.3动态路由配置实现12

5.1.4MSTP配置实现13

I

湖南商务职业技术学院毕业设计

5.1.5VRRP配置实现14

5.1.6IRF配置实现15

5.2安全设备配置16

5.2.1安全区域配置实现16

5.2.2安全策略配置实现17

5.2.3访问控制配置实现18

6配置实现18

6.1协议状态测试18

6.2网络连通性测试19

6.3安全防护测试20

7设计小结21

参考资料22

II

湖南商务职业技术学院毕业设计

志鸿公司网络规划与设计

1项目概述

1.1设计背景

志鸿公司是一家中型制造企业，拥有员工500名，分布在工厂和行政办公

楼中。随着公司不断扩张和业务不断增长，公司的网络已经逐渐变得复杂和庞

大。为了满足不断增长的业务需求和提高公司内部运营效率，我们需要重新设

计公司的网络架构。

公司的主要业务是制造和销售电子产品，需要处理大量的生产数据和销售

数据。网络需求方面，公司需要可靠的网络连接和高速数据传输能力，以保证

生产和销售的顺畅进行。同时，公司需要高度的安全性能，以保护其核心生产

数据和敏感信息。

目前，公司的网络拓扑结构为树形拓扑，每个工厂拥有一个核心交换机和

多个接入交换机，行政办公楼则有一个独立的交换机。各个设备通过光纤相连，

构成局域网。

公司的网络设备包括交换机、路由器、防火墙设备，部分设备已经超过其

使用寿命，需要升级或更换。公司需要高度的安全性能，以保护其核心生产数

据和敏感信息。目前，公司已经采取了一系列安全措施，包括防火墙等。公司

希望设计出符合成本效益的网络方案，以满足其业务需求和网络需求，同时考

虑到公司的预算和投资计划。

1.2项目目标

根据公司的规划要求，采用网络设备虚拟化、虚拟局域网、链路聚合、多

生成树等网络技术，通过设备整合、架构分层、配置优化，形成核心层、汇聚

层、接入层的总体三层网络架构，打造一个标准统一、技术先进、架构灵活、

稳定可靠、管理简单、使用方便的公司网络，设计目标主要概括为一下三点：

稳定性：网络设计的首要目标是保证网络的稳定性。这意味着网络的基础

设施必须具有高可靠性、高可用性和高容错性。网络设备应具备冗余备份、故

障自恢复等技术，以保证网络的稳定运行。

安全性：网络设计的第二个目标是保证网络的安全性。网络应该具有完善

的