下载文档原格式
中小型企业局域网方案设计一、引言中小型企业局域网方案设计文档旨在为中小型企业提供一个完整、可靠的局域网建设方案。
通过充分了解企业需求和技术要求，设计一个适合企业规模和需求的网络架构，提供高效、安全、可扩展的局域网环境。
二、需求分析2.1 网络规模：中小型企业通常需要支持10-100个用户，因此局域网方案设计应根据实际需求确定合适的网络规模。
2.2 网络拓扑：基于企业需求分析，确定网络拓扑结构，例如星型、树型或者环型等。
2.3 网络安全：考虑到数据安全和保护的需求，局域网方案设计应包括网络防火墙、入侵检测与防范系统、访问控制等安全措施。
2.4 网络性能：根据企业需求和应用要求，设计网络结构和设备，以确保网络运行稳定、通信高效。
2.5 网络管理：考虑到网络管理和维护的需求，局域网方案设计应包括网络监控、故障诊断和维护等功能。
三、网络架构设计3.1 网络拓扑结构根据企业需求和规模，设计局域网的拓扑结构，可以采用星型、树型或者环型等结构，确保网络连接稳定、可靠。
3.2 网络设备选型根据网络规模和性能要求，选择合适的网络设备，如交换机、路由器、防火墙等，以满足企业的数据通信需求。
3.3 IP地址规划设计合理的IP地址规划方案，确保企业内部网络设备之间的互通和外部网络的连通。
3.4 网络安全设备配置配置网络安全设备，如防火墙、入侵检测与防范系统等，提供对网络的保护与监控。
3.5 网络性能优化根据企业需求和应用要求，对网络进行性能优化，如带宽管理、流量控制等，提高网络的传输效率和用户体验。
四、网络维护与管理4.1 网络监控与管理系统设计网络监控与管理系统，实时监测网络设备和连接状态，及时发现和解决故障，确保网络的稳定运行。
4.2 定期维护和升级制定网络设备的定期维护和升级计划，确保网络设备处于最佳状态，提高网络的可靠性和稳定性。
4.3 故障排除与修复制定故障排除和修复的流程和方法，快速响应和解决网络故障，减少网络故障对企业正常运营的影响。
常用网络拓扑图图标1．交换机类图标2．路由器类图标3．无线网络设备类图标4．网络安全设备类图标接入交换机核心交换机模块化汇聚交换机固化汇聚交换机三层堆叠交换机二层堆叠交换机高端路由器中低端路由器VOICE 多业务路由器 SOHO 多业务路由器IPv6多业务路由器单路AP双路AP 室外天线 天线网桥-01 天线网桥-02 天线交换机 天线网卡-01 天线网卡-02 笔记本+天线网卡防火墙-01 防火墙-02 IDS 入侵检测系统 IPS 入侵检测系统 VPN 网关 VPN 客户端软件 USB Key 加密锁 加密隧道-01 加密隧道-025．服务器类图标6．PC 机与笔记本类图标7．用户/办公设备类图标通用服务器-03SMP 服务器 TMS 服务器 LIMP 服务器 Strar View 服务器 认证客户端 服务器群-01 服务器群-02 通用服务器-01 通用服务器-02 Web 服务器 数据库服务器 视频服务器 文件服务器 打印服务器 CA 服务器 SAM 服务器 SAS 服务器台式机 笔记本-01 笔记本-02 液晶显示器 电视机PDA 手机用户-男 用户-女 用户群 办公 会议 黑客-01 黑客-02 黑客-03 打印机 多功能一体机 电话可视电话 IP 电话计算机网络工程实用教程·442· 8．建筑环境类图标9．网络/线路类图标制造业商业中心 小区 企业 住宅 办公楼 酒店-01 酒店-02 教育-01 教育-02 金融 政府 医疗 公检法 邮政10．其他证书Modem 池 RACK 实验台 网管/远程管理 磁盘阵列 磁带库 空磁盘 钥匙 Modem 网络基地 闪电 曲线 台式机1 笔记本1 台式机2 笔记本1。
中小型公司企业网络设计方案一、网络需求分析1.人员规模：假设该公司有100名员工。
2.办公自动化需求：办公软件、电子邮件、网盘、在线会议等。
3.数据传输量：主要以文字、表格、PPT等文件传输为主，也需要进行较少的视频会议。
4.网络安全需求：企业机密资料的保护，攻击防护。
二、网络拓扑结构设计根据公司的规模和需求，建议采用一台核心交换机和若干台接入交换机的三层汇聚型设计，如下所示：1.核心交换机：负责连接接入交换机、调控网络流量，具备较大的带宽和可拓展性。
2.接入交换机：每个部门和重要岗位的工作区域提供独立的接入交换机，方便管理和控制流量。
3.服务器：设置一台主要的文件服务器，用于存储和共享办公文件。
三、网络设备选型1.核心交换机：选择24口或48口的千兆交换机，具备高可用性和冗余机制，如思科Catalyst系列。
2.接入交换机：选择8口、16口或24口的千兆交换机，可根据各部门的人员规模进行调整。
3.无线路由器：为员工提供无线上网，选择高性能和高安全性的无线路由器，如华为、TP-LINK等。
4.防火墙：设置网络出入口处的防火墙，用于保障网络安全，可选用思科ASA系列或绿盟安全设备。
四、网络安全策略1.网络访问控制：通过访问控制列表（ACL）和VLAN等技术，限制员工访问敏感资料和需要权限的系统。
2.数据加密传输：对重要的文件传输和远程访问采用加密传输协议，如SSL、IPSec等。
3.安全审计和监控：通过日志和审计工具，对网络流量和设备进行实时监控和审计，发现异常行为及时处置。
4.培训和教育：定期组织网络安全培训，加强员工对网络安全的意识和安全使用网络的技巧。
五、网络管理和维护1.网络拓扑图：绘制详细的网络拓扑图，包括设备布局、IP地址分配等信息，便于日常管理和故障排除。
2.设备管理：采用网络管理软件，对所有网络设备进行集中管理和监控，实现快速故障诊断和修复。
3.备份与恢复：定期进行重要数据和配置文件的备份，保证数据的安全切换和快速恢复。
网络拓扑图及说明
锐创大厦19层办公环境网络拓扑图如下：
一、设备清单
1、维盟WQR3600管理路由器1台。
2、H3C S3328三层交换机1台。
3、H3C S2300二层交换机5台。
4、H3C 无线AP 6台。
5、监控摄像球形机6台。
6、硬盘录像机1台。
二、功能设计
1、通过一台路由器实现内外网的链接。
2、划分4个Vlan，分别为：
（1）Vlan1 用于核心交换机
（2）Vlan2 用于考勤和监控
（3）Vlan3 用于无线AP
（4）Vlan4 用于办公网络
3、Vlan间通信。
由于部分员工使用笔记本通过Vlan3下的无线AP接入上网，而打印机
被布置在了Vlan4的有线网络环境中。
因此，Vlan3和Vlan4被配置为可以相互通信的Vlan。
三、关于网络安全
1、由于前期没有跟进，所以网内还没有实现Arp双绑，未来计划实现所有台式电脑Arp
双绑。
2、目前正在使用路由器的自带防火墙，配置相对简单因此安全性还达不到企业级要求。
⼩型企业的⽹络拓扑结构设计⼩型企业的⽹络拓扑结构设计⼀、设计⽬的企业局域⽹的最终⽬标是建设整个单位的互联、统⼀、⾼效、实⽤、安全的局域⽹络，近期可⽀持上百个，远期⾄少可⽀持上午个并发⽤户，提供⼴泛的资源共享（包括硬件、软件和信息资源共享）。
⽹络结构清楚、布线合理、充分考虑房间分布；局域⽹性能稳定、安全；软、硬件结合良好，公司⽇常办公需要，⽅便资源共享、游览有良好的兼容性和可扩展性，具备单位局域⽹与其他单位局域⽹互连，并根据具体需求实现⽹上视频信号传输的能⼒。
两个办公区可以实现互相通信。
⼆、设计要求（⼀）实⽤性：⽹络建设从应⽤实际需求出发，坚持为领导决策服务，为经营管理服务，为⽣产建设服务。
另外，如果是对现有⽹络升级改造，还应该充分考虑如何利⽤现有资源，尽量发挥设备效益。
（⼆）适度先进性：规划局域⽹，不但要满⾜⽤户当前的需要，还应该有⼀定技术前瞻性和⽤户需求预见性，考虑到能够满⾜未来⼏年内⽤户对⽹络功能和带 宽的需要。
采⽤成熟的先进技术，兼顾未来的发展趋势，即量⼒⽽⾏，⼜适当超 前，留有发展余地。
（三）安全可靠性：确保⽹络可靠运⾏，在⽹络的关键部分应具有容错能⼒，提供公共⽹络连接、通信链路、服务器等全⽅位的安全管理系统。
（四）开放性：采⽤国际标准通信协议、标准操作系统、标准⽹管软件、采⽤符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构⽹的互联能。
（五）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。
（六）安全保密性：为了保证⽹上信息的安全和各种应⽤系统的安全，在规划 时就要为局域⽹考虑⼀个周全的安全保密⽅案。
三、⽹络拓扑图图1拓扑图四、设计过程（⼀）IP地址的划分财务部 192.168.1.1销售部 192.168.2.1科研部 192.168.3.1⼈事部 192.168.4.1表1IP地址表（⼆）设计步骤及主要源代码1、办公区A的路由器发布rip协议Router (config)#inter f0/0Router config-if)#ip add 192.168.5.1 255.255.255.252Router (config-if)#no shuRouter config-if)#interface FastEthernet1/0Router config-if)#interface FastEthernet1/0.2Router config-if)#encapsulation dot1Q 2Router config-if)#ip address 192.168.1.254 255.255.255.0Router config-if)#interface FastEthernet1/0.3Router config-if)#encapsulation dot1Q 3Router config-if)#ip address 192.168.2.254 255.255.255.0Router (config-if)#router ripRouter (config-router)#net 192.168.1.0Router (config-router)#net 192.168.2.0Router (config-router)#net 192.168.5.0Router (config-router)#ver 2Router (config-router)#end图2办公区A路由图2、办公区B的路由器发布ospf协议Router (config)# interface FastEthernet1/0Router (config-if)#ip address 192.168.6.2 255.255.255.252Router (config)#interface FastEthernet0/0Router (config-if)#ip address 192.168.7.1 255.255.255.252Router (config-if)#no shutdownRouter (config)#router ospf1Router (config-router)# network 192.168.6.0 0.0.0.255 area 0Router (config-router)# network 192.168.7.0 0.0.0.255 area 0 Router (config)#int se 2/0Router (config-if)#end图3办公区B路由图3、对sw3进⾏ospf的发布SW3(config)#inter fa 0/1SW3(config-if)#ip add 192.168.7.2 255.255.255.252SW3(config-if)#inter fa 0/2SW3(config-if)#ip add 192.168.3.254 255.255.255.0SW3(config-if)#inter fa 0/3SW3(config-if)#ip add 192.168.4.254 255.255.255.0SW3(config-if)#router ospf 1SW3(config-router)#net 192.168.3.0 0.0.0.255 ar 0SW3(config-router)#net 192.168.4.0 0.0.0.255 ar 0SW3(config-router)#net 192.168.7.0 0.0.0.255 ar 0图4 3560交换机图4、对中间路由r1发布ospf和ripRouter (config)#interface FastEthernet0/0Router (config-if)#ip address 192.168.5.2 255.255.255.0Router (config)#interface FastEthernet1/0Router (config-if)#ip address 192.168.6.1 255.255.255.0Router (config)#router ospf 1Router (config-router)#redistribute rip subnetsRouter (config-router)#network 192.168.6.0 0.0.0.255 area 0r1(config)#router ripRouter (config-router)#version 2Router (config-router)#redistribute ospf 1Router (config-router)#network 192.168.5.0图5 混合发布图五、结果实现图6科研部与其他部交互信息图图7销售部与其他部交互信息图图8财务部与其他部交互信息图图9⼈事部与其他部交互信息图六、设计结论通过过本次课程设计⾸先让我对计算机⽹络这⼀门课程的知识融⼊到实践设计中,对知识的掌握从理论到实践有了进⼀步的跨越,尤其是⽹络的各项协议,组成,数据传输,通信等内容,有了更深的体会. 其次,使我熟悉了各种⽹络服务器的配置、⽹络集成⽅案设计以及领会各种⽹络设备选择和⽅案设计要点。
网络拓扑图及说明
锐创大厦19层办公环境网络拓扑图如下：
一、设备清单
1、维盟WQR3600管理路由器1台。
2、H3C S3328三层交换机1台。
3、H3C S2300二层交换机5台。
4、H3C 无线AP 6台。
5、监控摄像球形机6台。
6、硬盘录像机1台。
二、功能设计
1、通过一台路由器实现内外网的链接。
2、划分4个Vlan，分别为：
（1）Vlan1 用于核心交换机
（2）Vlan2 用于考勤和监控
（3）Vlan3 用于无线AP
（4）Vlan4 用于办公网络
3、Vlan间通信。
由于部分员工使用笔记本通过Vlan3下的无线AP接入上网，而打印机
被布置在了Vlan4的有线网络环境中。
因此，Vlan3和Vlan4被配置为可以相互通信的Vlan。
三、关于网络安全
1、由于前期没有跟进，所以网内还没有实现Arp双绑，未来计划实现所有台式电脑Arp
双绑。
2、目前正在使用路由器的自带防火墙，配置相对简单因此安全性还达不到企业级要求。
