当前位置：文档之家 › 中小型企业网络方案设计

中小型企业网络方案设计

  • 格式：doc
  • 大小：180.00 KB
  • 文档页数：28

中小型企业网组建

1

实用文档 第一章 需求分析

（一）、中小型企业网络特点与要求

中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。

基于以上特点，应遵循下列设计原则：

1.把握好技术先进性与应用简易性之间的平衡。

2.具有良好的升级扩展能力。

3.具有较高的可靠性和安全性。

4.产品功能与实际应用需求相匹配。

80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。

5.尽可能选择成熟、标准化的技术和产品。 中小型企业网组建

2

实用文档 恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。

以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。

第二章 典型中小企业组网实例

（一）、 案例描述

典型中小企业组网实例，申请一个公网IP和10M带宽，单台路由器，WEB服务器，通讯机，业务主机等，客户端办公电脑100台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。

（二）、 硬件设备

详见excel表《设备配置清单》

序号 设备名称 规格 单位 数量 单价（元） 合价（元）

1 交换机 Cisco 4503 中小型企业网组建

3

实用文档 Cisco 2960-48t 台

台 1

2 7400

9300 26000

2 路由器 Cisco 2821 台 1 14500 14500

3 防火墙 Nokia IP355 台 1 34500 34500

… … …

Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。是用于公司企业网络交换机群核心层高性价比的一系列。

Cisco WS-C2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。

Cisco 2821是一台多业务路由器，比较适合中小型企业的需求与应用。

Nokia IP355是一款应用于中小型企业的防火墙产品，能够进行中小型企业网组建

4

实用文档 SNMP,Telnet,FTP,SSHv2(安全Telnet&FTP),HTTP 服务器RFC 2068,SSL/TLS RFC

2246,命令行运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。

（三）、 IP地址规划

部门 IP地址

公网地址 220.156.66.117

路由器内部IP 192.168.0.1/30

核心交换外部IP 192.168.0.2/30

Web服务器 192.168.2.1/24

业务主机 192.168.2.2/24

通讯机 192.168.2.3/24

网络打印机 192.168.30.1/24

财务部 192.168.40.1/24

设计部 192.168.41.1/24

市场部 192.168.42.1/24

（四）、 网络拓扑

中小型企业网组建

5

实用文档

（五）、 配置需求及解决方案

为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。

1.配置Router

接口：

interface fastethernet0/1 中小型企业网组建

6

实用文档 ip address 192.168.0.1 255.255.255.252

duplex auto

speed auto

ip nat inside

no shutdown

interface fastethernet0/2

ip address 220.156.66.117 255.255.255.248

duplex auto

speed auto

ip nat outside

no shutdown

路由：

ip route 0.0.0.0 0.0.0.0 220.156.66.117

过载：

ip nat inside source list 110 interface FastEthernet0/2 overload

access-list 110 permit ip 192.168.0.0 0.0.255.255 any 中小型企业网组建

7

实用文档 2、配置Core switch

VTP：

VTP Version: 2

Configuration Revision: 7

Maximum VLANs supported locally : 1005

Number of existing VLANs: 9

VTP Operating Mode: Server

VTP Domain Name: OA

VTP Pruning Mode: Disabled

VTP V2 Mode: Enabled

VTP Traps Generation: Enabled

VLAN：

core-sw#vlan database 进入vlan配置模式

core-sw(vlan)#vtp domain OA 设置vtp管理域名称OA

core-sw(vlan)#vtp server 设置交换机为服务器模式

core-sw(vlan)#vlan 10 name shichang 创建VLAN 10，为市场部 中小型企业网组建

8

实用文档 core-sw(vlan)#vlan 11 name caiwu 创建VLAN 10，为财务部

core-sw(vlan)#vlan 12 name sheji 创建VLAN 12，为设计部

core-sw(vlan)#vlan 13 name netprinter 创建VLAN 13，为网络打印机

core-sw(vlan)#vlan 20 name server 创建VLAN 20，为服务器组

core-sw(config)#interface vlan 10

core-sw(config-if)#ip address 192.168.42.254 255.255.255.0

core-sw(config)#interface vlan 11

core-sw(config-if)#ip address 192.168.40.254 255.255.255.0

core-sw(config)#interface vlan 12

core-sw(config-if)#ip address 192.168.41.254 255.255.255.0

core-sw(config)#interface vlan 13

core-sw(config-if)#ip address 192.168.30.254 255.255.255.0

core-sw(config)#interface vlan 20

core-sw(config-if)#ip address 192.168.2.254 255.255.255.0

将接入层SW上的端口根据需要划分至各个VLAN 中小型企业网组建

9

实用文档 3、配置ACL

配置ACL 应用在各个部门VLAN接口上，控制各部门互访

access-list 10 permit 192.168.2.0 0.0.0.255

access-list 10 permit 192.168.30.0 0.0.0.255

access-list 10 deny 192.168.0.0 0.0.255.255

access-list 10 permit any

进入vlan 10

ip access-group 10 out

把访问控制列表10 应用于VLAN 10 OUT方向上，市场部内部可以互访，可以访问服务器网段和网络打印机网段，但不能访问财务部和设计部所在网段。

access-list 11 permit 192.168.2.0 0.0.0.255

access-list 11 permit 192.168.30.0 0.0.0.255

access-list 11 permit 192.168.42.0 0.0.0.255

access-list 11 deny 192.168.0.0 0.0.255.255

access-list 11 permit any

进入vlan 11 中小型企业网组建

10

实用文档 ip access-group 11 out

把访问控制列表11应用在VLAN 11 OUT方向上，财务部内部可以互访问，可以访问服务器网段和网络打印机网络，可以访问市场部网段，但不能访问设计部网段。

设计部VLAN 12 ，网络打印机 VLAN 13，服务器 VLAN 20 可以访问任意网段，应用访问控制列表access-list 110 在in的方向上，封掉常见病毒端口。

access-list 110 deny tcp any any eq 1068

access-list 110 deny tcp any any eq 2046

access-list 110 deny udp any any eq 2046

access-list 110 deny tcp any any eq 4444

access-list 110 deny udp any any eq 4444

access-list 110 deny tcp any any eq 1434

access-list 110 deny udp any any eq 1434

access-list 110 deny tcp any any eq 5554

access-list 110 deny tcp any any eq 9996

合集下载

中小企业网络规划方案

中小企业网络规划方案

随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与

Internet 的联系将更加密切。他们也需要信息基础平台去支撑业务高速发展。

这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性

和可靠性都是以信息为基础的， 信息和决策是同一管理过程中的两个方面， 因此

行业信息化也就成为了人们所讨论并实践着的重要课题， 众多行业巨擘纷纷上马各 种应用方案且取得了巨大的成功，使信息化建设更具吸引力。

相对于大型应用群体而言， 中小型企业的信息化建设工程通常有规模较小，

结构简单的特点， 综合资金投入、 专业人材以及未来发展等因素， 网络的实用性、

安全性与拓展性(升级改造能力)是中小企业实现信息化建设的主要要求， 因此，

成本低廉、 操作简易、 便于维护并能满足业务运作需要的网络办公环境是这一领

域的真正需求。 针对绝大多数中小型企业集中办公这一现实特点， 我们设计的中

小企业信息化常用解决方案， 能够较好地发挥企业网的使用效果和水平， 具有很

强的代表性。

小型局域网需要什么样的网络， 通常它们的建网需求也大部份还停留在

能上网，共享办公设备资源，共享文件资源，能运行 OA (办公自动化)软件协

同工作上；惟独少部份将业务流程移植到 INTERNET 上来运行(这得有能力开辟

自己的 WEB 后台程序)。但还有一些有敏感数据的电脑(如：财务，合同方案文

档，发展战略计划)，这些公司是拒绝它们连入网络，而宁愿这些电脑成为信息

孤岛。 一个原因是实现安全的成本过高， 企业无法承受； 一个原因是对安全措施

不信任。

对于网络应用单纯， 结构相对简单的小型局域网络。 有些用户可能还不

需要高性能的网络，但对网络有较多了解的 IT 型小企业可能就喜欢接受最新的

网络技术，但都寻求成本较低。普通应用于小型的 IT 公司，广告、装饰设计公

司，咨询公司，会计师、律师事务所，小型商业流通企业等应用环境。

中小型企业网络设计 毕业设计

中小型企业网络设计 毕业设计

可编辑

----------------------------------------------------------------

常州信息职业技术学院

学生毕业设计（论文）报告

系 别： 计算机（软件）学院

专 业： 计算机网络技术

班 号： 计算机网络技术520班

学 生 姓 名： 金浩宇

学 生 学 号： 1108223438

设计（论文）题目： 小型企业网络设计

指 导 教 师： 啊2

设 计 地 点： 常州信息职业技术学院

起 迄 日 期： 2012.9.26~2013.11.20 可编辑

---------------------------------------------------------------- 摘 要

市场的全球化竞争已成为趋势。对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。通过建立各种虚拟专网（VPN）和企业外部网络（Extranet），建立企业全球信息网络是未来企业网络应对市场全球竞争的一种策略。

本论文以某小型企业新建厂房的局域网规划和设计为背景，借助计算机网络原理及网络规划技术，从企业局域网的概念及相关计算机网络技术入手，比较详细地设计出了该企业网建设的实施方案及建设规划,以期达到先进、安全、实用、可靠的目标. 论文对该企业的组网需求进行了分析，比较各种组网技术，从实用角度论述了局域网主干网选择，综合布线，各种设备选择，网络安全，网络管理等方面。文中参照了当前诸多企业局域网和校园网络方面的相关组网形式和成熟的网络技术，该方案基本达到了预期的目标.

关键词：交换机、路由器、千兆以太网、网络安全、拓扑结构、拓扑图。

可编辑

----------------------------------------------------------------

网络架构设计方案

网络架构设计方案

网络架构设计方案

网络架构设计方案

随着企业信息化建设的深入推进，网络架构设计已成为企业信息化建设的关键环节之一。下面以一个中小型企业为例，提出一个网络架构设计方案。

网络架构设计方案包括以下几个方面的内容：网络拓扑结构、网络设备选型、网络连接方式、网络安全策略和网络管理方案。

首先是网络拓扑结构的设计。基于中小型企业规模和需求，采用三层结构设计，即核心交换机层、汇聚交换机层和接入交换机层。核心交换机层负责提供高速互联的功能，采用模块化设计，支持冗余备份。汇聚交换机层负责连接各个部门或楼层的交换机，采用堆叠技术提高带宽和可靠性。接入交换机层负责连接用户设备，采用PoE技术提供电源和数据传输。

其次是网络设备选型。核心交换机选用高性能的三层交换机，支持大容量、高可靠性和冗余备份。汇聚交换机选用支持堆叠技术的三层交换机，提高带宽和可靠性。接入交换机选用支持PoE技术的二层交换机，提供电源和数据传输功能。网络设备还包括路由器、防火墙、入侵检测系统和VPN设备等。

再次是网络连接方式的设计。根据中小型企业的需求，通过使用光纤和铜缆的组合方式建立物理连接，光纤提供高速、长距离的连接，铜缆提供短距离、低成本的连接。

然后是网络安全策略的设计。网络安全是企业信息化建设的重要保障，网络安全策略包括网络访问控制、入侵检测和防御、数据加密和备份等。通过合理设置网络访问控制表、安装入侵检测和防御系统、加密敏感数据和定期备份数据，提高网络的安全性。

最后是网络管理方案的设计。网络管理包括网络监控、配置管理、性能管理和故障管理等。采用网络管理软件对网络设备进行集中管理，实时监控网络设备的状态和性能，及时发现和解决故障。定期备份和更新网络配置，确保网络设备的正常运行。

综上所述，一个中小型企业的网络架构设计方案应包括网络拓扑结构、网络设备选型、网络连接方式、网络安全策略和网络管理方案等内容。这个方案旨在提供高性能、高可靠性和高安全性的网络基础设施，支持企业的信息化建设。

中小企业组网方案毕业设计

中小企业组网方案毕业设计

毕

业

论

文 中小型企业组网方案设计

第 I 页 中 文 摘 要

计算机网络自从20世纪60年代未诞生以来，仅在几十年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。在当今社会及未来，谁更快获得信息资源，谁就能更有效的使用信息资源，谁就能在各种竞争上占据主导地位，随着计算机网络的发展和宽带接入的普及，各种网络应用将层出不穷，计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。目前在中国国民经济和社会发展中一直占据至关重要的战略地位的中小型企业，由于对网络技术的不了解，通常厂商一般都会采用价格最贵化、设备最好化、高度冗余化去做项目的设计，整体的方案将以追求利润为目的，设计的方案经常出现大量设备闲置，而企业出于需求与成本控制等各种因素的综合考虑，希望方案能满足需求的同时控制成本，同时尽量做到冗余且提供投资保护，方便后续的需求扩展，厂商提供的方案与企业的需求就此产生了矛盾，如何设计一个性价比更高、更适合于中小型企业的网络方案是势在必行的课题，此方案的设计使所有的中小型企业在当今及未来的网络建设有着得要的指导及参考意义，也是本次毕业设计方案的主要目的与价值。本文通过东莞某企业的具体案例来说明中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。组建一个基本能覆盖整个企业园区、广域网接入、远程访问、数据服务器群等范围的互联网络，将企业内各种计算机、服务器、终端设备连接起来，并通过一定接口连接到广域网。

关键字：网络 中小型企业 组网 路由 交换 局域网 广域网

华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计

第 II 页

Abstract

Since the 20th century, computer networks, not since the birth of 60 years, only a few years