下载文档原格式
某公司局域网设计方案（一）引言概述:局域网作为现代企业网络架构的基础，对于某公司的IT系统运行至关重要。
本文将着重设计某公司局域网的整体方案，包括网络拓扑结构、设备选型和配置、网络安全策略等内容，以帮助某公司构建高效、安全、可靠的局域网。
正文:1. 网络拓扑结构1.1 划分子网，建立子网间的网络互联- 子网划分原则- 子网间的路由选择与设置1.2 设立核心交换机，实现所有子网的交流与协同- 核心交换机选型与配置- VLAN的设置与管理1.3 设立边缘交换机，连接终端设备与核心交换机- 边缘交换机选型与配置- 端口安全控制的设置与管理2. 设备选型和配置2.1 服务器选型与规划- 服务器硬件选择标准- 虚拟化技术的应用与配置2.2 路由器选型与设置- 路由器功能与性能要求- 路由器的接口配置与路由策略设定2.3 交换机选型与配置- 交换机层次划分与功能需求- 交换机的端口连接与VLAN配置3. 网络安全策略3.1 防火墙设置与策略- 防火墙的选择与部署- 防火墙策略的制定与优化3.2 访问控制列表（ACL）的使用- ACL的基本概念与原理- ACL在局域网中的应用与配置3.3 数据加密与虚拟专用网络（VPN）的建立 - 加密技术的选择与配置- VPN的部署与使用4. 网络性能优化4.1 带宽管理与流量控制- 带宽限制的原则与方法- 流量监控与优化4.2 QoS（服务质量）的应用与配置- QoS原理与分类- QoS配置与策略制定4.3 网络设备的负载均衡与故障转移- 设备负载均衡的原理与实现- 故障转移机制的选择与配置5. 网络管理与监控5.1 网络设备监控与管理系统的选择与部署- 监控系统的功能与特点- 设备管理与报警配置5.2 IP地址管理（IPAM）的建立与维护- IPAM系统的选型与配置- IP地址的规划与管理5.3 安全日志审计与事件响应- 日志审计的意义与操作- 事件响应流程与策略总结:本文介绍了某公司局域网设计方案的五个主要内容，包括网络拓扑结构、设备选型和配置、网络安全策略、网络性能优化以及网络管理与监控。
某公司局域⽹设计⽅案局域⽹课程设计某公司局域⽹设计⽅案学院课题某公司局域⽹设计⽅案姓名组员专业/班级实训时间成绩评定指导⽼师⽬录1.公司概况 (1)1.1公司简介 (1)1.2公司结构 (1)1.3公司资产：100万 (1)1.4公司主营：电⼦⼯具、塑胶制品、⼯业装备及辅助材料 (1)2.公司需求分析 (1)2.1组⽹⽅案基本要求 (3)3.建设⽬标与规划 (4)3.1 建设⽬标 (4)3.2建设规划 (4)3.2.1采⽤⽹络技术 (4)3.2.2 采⽤接⼊⽅式 (4)3.2.3组⽹模式 (5)3.2.4 ⽹络拓扑结构的确定 (5)3.2.5 设备选择分析 (5)4.总体设计与建设具体过程 (7)4.1 ⽹络拓扑结构 (7)4.2综合布线 (7)4.3 ⽹络软件的设置 (8)4.3.1 IP地址及名字空间规划 (8)4.3.2安装DNS服务 (10)4.3.3域名规划 (12)5. FTP服务配置 (13)5.1 FTP服务的安装 (13)5.2 FTP服务器的测试 (14)5.3 FTP服务器的消息设置 (14)5.4 验证⽤户⾝份 (14)6. ⽹络安全设计 (15)6.1 ⽹络整体安全设计 (15)6.2 服务器安全设计 (16)6.3 ⽤户计算机安全设计 (17)7.总结 (17)参考⽂献 (18)致谢 (19)1.公司概况1.1公司简介该公司成⽴2014年，公司是⼀家⽣产、经营电⼦⼯具、塑胶制品、⼯业装备及辅助材料的专业化公司。
为现代化企业的⽣产和管理提供优质服务，并最⼤限度地降低物流仓储成本，实现理想的物流仓储系统⼯程，是本⾏业的优秀代表。
“深思熟虑的结构设计，⼀丝不苟的⽣产、质量上的严格把关“是本公司坚定不移的原则，正是这⼀点使我们成为⾏业中的佼佼者，客户从我们产品中得到的竞争⼒的强化也逐渐体现出来，为我们奠定了⼀个长期的发展基础。
1.2公司结构总经理办公室（总经理1名）销售部（销售部经理1名其他⼈员20名）财务部（财务部经理1名其他⼈员5名）物流部（物流部经理1名其他⼈员20名）后勤部（后勤部经理1名其他⼈员10名）市场部（市场部经理1名其他⼈员10名）技术部（技术部经理1名其他⼈员10名）1.3公司资产：100万1.4公司主营：电⼦⼯具、塑胶制品、⼯业装备及辅助材料2.公司需求分析企业共有员⼯91⼈，欲实现平均2⼈拥有⼀台办公电脑。
企业局域网网络方案设计企业局域网网络方案设计1·引言1·1 目的本文档旨在设计一种适合企业局域网的网络方案，以满足企业内部的通信和数据传输需求，提高企业的工作效率和安全性。
1·2 范围本方案设计适用于中型企业，主要覆盖局域网（LAN）的组网结构、硬件设备、网络拓扑以及网络安全措施等方面。
2·网络拓扑2·1 局域网规模根据企业规模和需求，设计局域网拓扑为树状结构，并设置适当的层级划分。
各部门之间的通信通过核心交换机实现。
2·2 网络设备2·2·1 核心交换机选用高性能的核心交换机作为企业局域网的中央控制节点，支持高速数据传输和多种网络协议。
2·2·2 边缘交换机在各局域网子网中设置边缘交换机，负责连接终端设备、维护局部网络内部的通信。
2·2·3 无线接入点（AP）根据企业的需求和建筑结构，合理布置无线接入点，为企业员工提供无线网络接入，方便移动办公。
3·IP地质规划3·1 子网划分根据企业规模和需求，划分子网，确定各个子网的IP地质范围，保证每个子网内部的IP地质唯一。
3·2 动态主机配置协议（DHCP）使用DHCP服务器为终端设备分配IP地质，简化IP地质管理的工作，并提高地质使用效率。
4·网络安全4·1 防火墙在企业局域网与外部网络之间设置防火墙，充分保护内部网络免受外部攻击，策略设置需要经过合规审查。
4·2 无线网络安全配置适当的加密措施，如WPA2（Wi-Fi Protected Access 2），限制无线网络的访问权限，并定期更改无线网络密码。
4·3 数据备份与恢复建立定期的数据备份机制，对重要数据进行备份，以防止数据丢失或意外删除，并测试数据恢复的有效性。
5·带宽管理5·1 网络流量监控使用网络流量监控工具，实时监测网络流量和带宽使用情况，及时发现异常情况并采取相应的优化措施。
某公司局域网设计方案一、需求分析随着公司业务的不断发展，对于信息共享、协同工作和高效管理的需求日益增长。
为了提高工作效率，加强内部沟通与协作，构建一个稳定、安全、高效的局域网成为当务之急。
首先，公司需要满足大量的数据传输和存储需求，包括文件共享、数据库访问等。
其次，要保障不同部门之间的网络隔离和访问控制，以确保数据的安全性和保密性。
此外，还需要支持多种应用服务，如电子邮件、办公自动化系统、视频会议等。
同时，网络的稳定性和可靠性也是至关重要的，要能够应对可能出现的故障和突发情况。
二、设计目标1、实现公司内部各部门之间的高速互联互通，提供稳定的数据传输服务。
2、确保网络的安全性，防止未经授权的访问和数据泄露。
3、支持灵活的网络扩展，以满足公司未来业务发展的需求。
4、实现对网络资源的有效管理和监控，提高网络的运行效率。
三、网络拓扑结构设计根据公司的实际布局和需求，采用星型拓扑结构。
核心层采用高性能的交换机作为网络的核心枢纽，汇聚层交换机连接各个部门的接入层交换机。
这样的结构具有易于扩展、故障诊断和隔离方便等优点。
在核心层，选用具有高速转发能力和大容量缓存的交换机，以确保数据的快速传输。
汇聚层交换机负责将各个部门的流量汇聚到核心层，并提供一定的访问控制和策略管理功能。
接入层交换机则直接连接用户终端设备，如电脑、打印机等。
四、IP 地址规划为了便于管理和维护，采用私有 IP 地址段 19216800/16 进行规划。
根据部门划分不同的子网，每个子网分配一定数量的 IP 地址。
例如，行政部门子网为 19216810/24，销售部门子网为 19216820/24 等。
同时，为服务器和网络设备分配固定的 IP 地址，以便于进行访问和管理。
五、网络设备选型1、核心交换机选择具有高背板带宽、端口密度和转发性能的交换机，以满足大量数据传输的需求。
支持多种网络协议和功能，如 VLAN、QoS、链路聚合等。
具备良好的可靠性和冗余性，如电源冗余、模块冗余等。
公司局域网设计方案公司局域网设计方案一、设计目标公司局域网设计方案的主要目标是为公司内部的各个部门提供高效、稳定、安全的网络连接。
同时，方案还应具有良好的扩展性和适应性，以应对未来可能的网络扩展和升级需求。
二、网络拓扑结构公司局域网的拓扑结构采用星型拓扑结构。
中心交换机连接到公司的核心路由器，然后通过链路连接到各个部门的交换机。
每个部门的交换机再将连接到各自的终端设备。
三、网络设备选择1. 核心路由器：选择高性能的企业级路由器，具有良好的路由功能和带宽管理能力，以满足公司不断增长的网络流量需求。
2. 中心交换机：选择具有高端口密度、高速转发能力、良好的扩展性和冗余备份功能的交换机。
3. 部门交换机：根据各个部门的规模和网络需求选择相应规模的交换机，确保交换机具有足够的端口数和足够的带宽。
4. 终端设备：选择高性能的计算机、打印机和其他网络设备，以满足员工对网络资源的需求。
四、网络安全措施1. 防火墙：在公司的边界上配置防火墙，用于过滤和阻止来自外部网络的非法请求和攻击。
2. 内部网络隔离：根据各个部门的安全需求，将网络进行适当的划分和隔离，确保部门之间的互不干扰和安全性。
3. VPN：为需要远程办公的员工提供VPN访问，保证员工在外部网络环境中的安全连接。
4. 网络访问控制：根据员工的职位和权限配置相应的访问控制策略，控制员工对公司敏感信息和资源的访问权限。
五、网络管理与监控1. 网络管理系统：使用网络管理系统对网络进行全面的监控和管理，及时发现和解决网络故障和异常情况。
2. 定期备份：对网络设备和公司重要数据进行定期备份，确保数据安全性和可恢复性。
3. 安全审计：定期对网络进行安全审计，发现和解决潜在的安全漏洞和问题。
六、网络扩展与升级公司局域网设计方案应具有良好的扩展性和升级能力，以适应公司不断增长和发展的需求。
当公司网络规模扩大或需要升级时，可以通过添加新的交换机、路由器或升级网络设备等方式进行扩展和升级。
某公司局域网设计方案（二）引言概述：本文旨在为某公司设计一个局域网方案，以便提升网络的稳定性和性能。
本方案继续延续上一篇文档中的设想，着重讨论网络安全、可靠性、扩展性、性能优化和管理方面的内容。
正文：一、网络安全1.1 安装防火墙来保护局域网免受网络攻击。
1.2 设置访问控制列表（ACL）以限制网络流量，避免未经授权的访问。
1.3 使用虚拟专用网（VPN）提供安全的远程访问方式。
1.4 定期进行安全性评估和漏洞扫描，及时修复潜在的安全漏洞。
1.5 培训员工网络安全意识，促使他们注意网络安全风险。
二、网络可靠性2.1 部署冗余网络设备以提供高可用性。
2.2 使用公用云存储备份重要数据，以防止数据丢失。
2.3 维护UPS电池备用电源，避免因停电而导致的网络中断。
2.4 实施网络监控和故障检测来快速识别和修复网络故障。
2.5 使用冗余链路和路由协议来实现负载均衡和故障转移。
三、网络扩展性3.1 使用可扩展的IP地址规划，以保证未来网络增长的需求。
3.2 配置VLAN（虚拟局域网）和子网划分，以支持不同部门的网络分割。
3.3 使用网络设备的堆叠功能增加端口数量。
3.4 部署无线接入点（AP）以支持移动设备和无线网络覆盖扩展。
3.5 考虑引入软件定义网络（SDN）来实现更灵活的网络架构。
四、网络性能优化4.1 使用高速交换机和路由器来提供更快的网络传输速度。
4.2 优化网络布线和电缆管理，降低网络延迟。
4.3 设置Quality of Service（QoS）来优先处理关键应用程序的网络流量。
4.4 部署网络加速器和负载均衡器以提高网络性能。
4.5 监控网络流量和带宽利用率，及时调整网络资源分配。
五、网络管理5.1 配置网络设备远程管理功能，便于远程监控和维护。
5.2 使用网络管理工具来集中管理和监控网络设备。
5.3 定期备份网络设备配置，以防止配置丢失。
5.4 建立网络设备清单和拓扑图，方便网络维护和故障排除。
某公司局域网设计方案正文：1. 引言1. 背景介绍：本章节将对某公司局域网设计方案的背景进行详细说明。
2. 目标和目的：在此部分，我们将阐述该设计方案旨在实现哪些具体目标，并明确其主要用途。
2. 网络拓扑结构1. 设备布置图表：这一小节会提供一个网络设备布置示意图，以便读者更好地理解整个局域网架构。
2. 子网划分规划: 在此处描述各子网之间如何被合理地划分及配置IP地址范围等相关信息。
3．硬件设施与组成这里列出了所需使用到的所有硬件设施清单。
包括交换机、路由器、服务器等，并且给出每种类型数量及型号参数4．软件环境设置描述操作系统版本选择,数据库管理系统选取,并指定相应服务端口.5．安全策略包含访问控制列表（ACL）设置、虚拟专用网络(VPN)建立以保障数据传输过程中的安全性；同时也涉及物理层面上针对入侵威胁采取预防措施6．故障恢复计划描述针对网络故障的应急预案，包括备份策略、灾难恢复等方面。
7．性能优化介绍如何通过负载均衡和带宽管理来提高整个局域网的性能，并给出具体实施方法8. 监控与管理这一章节详述了监控系统设计以及日常运维工作。
描述使用哪些软件或硬件设备进行网络状态监测,并指定相应报警机制.9. 法律名词及注释：- 数据保护法：是指用于规范数据处理行为，确保个人信息安全合法利用的相关法律。
- 知识产权：是知识创建者在其所创造内容上享有特殊权益（例如专利、版权）的概念。
10. 附件：在此处所有涉及到该文档中需要引用或参考其他文件/资料时所需附加之文件清单。
计算机网络设计---公司局域网组建与方案计算机网络设计公司局域网组建与方案在当今数字化的商业环境中，一个高效、稳定和安全的局域网对于公司的运营至关重要。
它不仅能够提高员工的工作效率，还能促进信息的快速流通和资源共享。
接下来，将为您详细介绍公司局域网的组建方案。
一、需求分析在设计局域网之前，我们需要对公司的需求进行全面的分析。
这包括公司的规模、业务类型、员工数量、工作流程以及对网络性能、安全性和扩展性的要求等。
假设我们的公司有100 名员工，分布在不同的部门，如行政、销售、研发等。
行政部门主要进行日常的办公工作，如文档处理、邮件收发等，对网络的稳定性和带宽要求较高。
销售部门需要经常与客户进行沟通，可能会使用视频会议等应用，对网络的实时性和稳定性有一定要求。
研发部门则需要进行大量的数据处理和文件传输，对网络的带宽和速度要求较高。
此外，公司还需要考虑未来的发展，预留一定的网络扩展空间，以适应业务的增长和新应用的引入。
二、网络拓扑结构设计根据需求分析，我们可以选择合适的网络拓扑结构。
常见的拓扑结构有星型、总线型和环型等。
对于我们的公司，星型拓扑结构是一个比较合适的选择。
在星型拓扑结构中，所有的计算机都连接到一个中心交换机上。
这种结构具有易于管理、故障诊断容易和扩展性好等优点。
中心交换机可以选择具有较高性能和端口数量的企业级交换机，以满足公司的网络需求。
为了提高网络的可靠性，我们还可以考虑采用冗余设计，如使用双核心交换机，或者在重要的节点上使用备份链路。
三、网络设备选型1、交换机核心交换机：选择具有高背板带宽、大容量缓存和强大路由功能的交换机，以确保网络的高速和稳定运行。
接入交换机：根据不同的部门和工作区域，选择具有适当端口数量和性能的接入交换机。
2、路由器用于连接公司内部网络和外部互联网，实现网络地址转换（NAT）和访问控制等功能。
3、防火墙安装在网络边界，防止外部的非法访问和攻击，保护公司内部网络的安全。
公司局域网设计方案为了满足公司日益增长的网络需求，提高工作效率和信息安全性，本文将介绍一个全面的公司局域网设计方案。
一、网络需求分析根据公司的业务需求，我们需要一个稳定、高速、可靠的局域网来支持公司内部通信和数据传输。
主要的需求包括：1. 实现公司内部各个部门之间的快速通信；2. 提供稳定的互联网接入，并保证数据的安全性；3. 支持多种网络应用和服务，如文件共享、视频会议等；4. 提供足够的带宽和网络容量以满足未来业务的扩展需求。
二、网络拓扑设计为了满足上述需求，我们将采用三层网络拓扑结构，包括核心层、分布层和接入层。
1. 核心层：核心层是整个局域网的中枢，负责连接各个分布层的交换机并提供互联网接入。
我们将采用高性能的三层交换机来构建核心层，以满足对于大数据传输和多种服务的需求。
此外，我们还将配置冗余链路和备份设备以保障稳定性和可靠性。
2. 分布层：分布层是连接核心层和接入层的桥梁，负责路由和分拣数据流量。
在这一层中，我们将部署具有VLAN功能的三层交换机，以实现不同部门的隔离和优先级控制。
同时，我们还会使用千兆以太网作为主干线路，以提供高速的数据传输。
3. 接入层：接入层是连接终端设备和局域网的入口，负责分发网络资源和管理用户访问权限。
我们将使用二层交换机作为接入层设备，并采用端口认证和访问控制列表（ACL）来确保网络的安全性和可控性。
三、网络安全设计为了保护公司网络免受潜在的威胁，我们将采取以下安全措施：1. 防火墙配置：在核心层和分布层之间设置防火墙，以过滤和监控网络流量，并对入侵行为进行检测和防御。
2. 虚拟专用网络（VPN）：建立VPN连接，为外部人员提供安全的远程访问，并使用加密技术保护数据传输的安全性。
3. 访问控制：通过访问控制列表（ACL）和端口认证等方式，对用户的网络访问权限进行管理和控制，避免未经授权的访问和数据泄露。
4. 安全审计和监控：部署入侵检测系统（IDS）和入侵防御系统（IPS），对网络流量进行实时监测和分析，及时发现并应对网络安全事件。
局域网课程设计某公司局域网设计方案学院课题某公司局域网设计方案姓名组员专业/班级实训时间成绩评定指导老师目录1.公司概况1.1公司简介该公司成立2014年，公司是一家生产、经营电子工具、塑胶制品、工业装备及辅助材料的专业化公司。
为现代化企业的生产和管理提供优质服务，并最大限度地降低物流仓储成本，实现理想的物流仓储系统工程，是本行业的优秀代表。
“深思熟虑的结构设计，一丝不苟的生产、质量上的严格把关“是本公司坚定不移的原则，正是这一点使我们成为行业中的佼佼者，客户从我们产品中得到的竞争力的强化也逐渐体现出来，为我们奠定了一个长期的发展基础。
1.2公司结构总经理办公室（总经理1名）销售部（销售部经理1名其他人员20名）财务部（财务部经理1名其他人员5名）物流部（物流部经理1名其他人员20名）后勤部（后勤部经理1名其他人员10名）市场部（市场部经理1名其他人员10名）技术部（技术部经理1名其他人员10名）1.3公司资产：100万1.4公司主营：电子工具、塑胶制品、工业装备及辅助材料2.公司需求分析企业共有员工91人，欲实现平均2人拥有一台办公电脑。
现已将公司分为6个部门，其中销售部门占用2个办公室，其他各部门各占用一个。
电脑分配如下：总经理办公室1台笔记本电脑；财务部5台台式机（以下皆为台式机）；技术部5台；后勤部5台；市场部5台；销售部共10台（2个办公室分别为5和5台）；物流部5台（注：因物流部主要负责货物运输与产品进购，因此对电脑需求较轻，故只分配5台）因本企业规模较小，资产较少，故只购买廉价经济的台式机。
其他网络配件（路由器，交换机等）也应尽量往经济实用型靠近。
图1 办公楼结构图表1办公楼员工数量及房间分配表2.1组网方案基本要求1）从使用需求上来说，企业网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网访问速度要求相对不高，只要网络稳定即可。
2）从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。
3）从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性。
3.建设目标与规划3.1 建设目标建一个星型结构网，从而在企业内部建成一个局域网，达到资源共享和数据通信的功能，便于日常的办公和管理。
3.2建设规划3.2.1采用网络技术技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。
根据目前企业采用千兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。
3.2.2 采用接入方式1) 宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于本企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足企业的使用需求2）南电信，北网通，根据企业对不同网络资源的访问，为求高速稳定可采取电信网通同时接入的方式。
3）其中的双光纤接入又有两种方式可以选择，一种是采用光纤收发器实现光纤与多WAN口路由器的连接，这种方式最大的特点是投入成本低，选择光纤收发器时，性能当然重要，不过更需要注意的是接入光纤介质的类型，如果是单模光纤，那么就要用到单模光纤收发器；如果是多模光纤，则要用多模光纤收发器。
另一种是直接采用双WAN口路由器提供的光纤模块，但这种光纤模块需要另外花钱购买，成本也比光纤收发器高。
处于成本的考虑，建议采用第一种方式。
3.2.3组网模式为适应企业内部笔记本用户和多媒体会议的需要，此方案采用有线＋无线的混合组网模式，基本的形式是：多WAN口路由器＋主干交换机＋接入交换机+无线路由。
3.2.4 网络拓扑结构的确定采用星型拓扑结构：星型拓扑结构是指网络中所有结点都连接在一个中央集线设备上。
所有数据的传送以及信息的交换和管理都通过中央集线设备来实现。
星型拓扑结构的优点：（1）结构简单，连接方便，管理和维护都相对容易，而且扩展性强。
（2）网络延迟时间较小，传输误差低。
（3）在同一网段内支持多种传输介质，除非中心结点故障，否则网络不会轻易瘫痪。
星型拓扑结构的缺点如：（1）安装和维护的费用较高（2）共享资源的能力较差（3）通信线路利用率不高（4）对中心结点要求相当高，一旦中心结点出现故障，则整个网络将瘫痪3.2.5 设备选择分析1）宽带路由器在选择企业网络多W AN口路由器的时候，应该根据企业网络自身的多W AN应用模式，选择相适应的产品和型号；技术指标要实用，路由器主要关注的是CPU类型，选择处理能力强劲的；选择闪存和内存较大的；安全性能很关键，为了让企业网络能够在安全的网络环境中运行，选择的路由器产品必须具备完善的安全性能；可管理性不容忽视，在企业网络中，管理计算机并非是一件轻松的工作，网络中一旦有病毒开始发作，维护起来会非常麻烦，所以在选购路由器的时候特别要注意产品的可管理性。
2）主干交换机企业网络的计算机节点有很多，所以组网时需要在路由器后连接一个三层交换机，才能满足于较大规模计算机数据交换的需要，这样可以实现当前企业网络大数据量的本地高速交换，同时，核心交换机还能提供基于硬件的线速转发，在速度上比传统的基于CPU的路由快许多倍，大大提高了网络的运行效率和稳定性。
3）接入层交换机对于日常办公的计算机，对带宽的要求比较高，所以选择千兆交换机作接入交换机。
4）无线路由器：企业网络中由于办公场所的分散性和楼体结构的特殊性应该采用信号强，穿强能力好的无线路由器。
5）双绞线因为这是全千兆的网络，所以各设备之间实现网络的互连，建议采用超五类或以上的非屏蔽双绞线。
4.总体设计与建设具体过程4.1 网络拓扑结构4.2综合布线1）首先先将两台服务器，宽带路由器和主干交换机等放置在中心控制室，用千兆双绞线连好，大约都各取10米，并将交换机放置在一个专门的机柜中，从其前端面板的指示灯上，能迅速了解每个交换机的工作状态，这样就大大方便了管理，同时也降低了网络故障率。
2）.将无线路由器以及接入层交换机接入主干交换机，用千兆双绞线接好，接入层交换机大约各取25米，无线路由器取20米。
3）将5，5，5，5台台式机分别放置到4个办公室，然后分别用百兆双绞线接好，每台各取大约10，10，5, 5米。
然后将5，5，5台台式机分别放置到3个办公室，每台各取大约10，10，5米。
4）在总经理办公室放置1台笔记本，使用无线路由5）在所有的网线铺设完毕后，把每一组网线都捆扎在一起，每隔1米就要捆扎一下。
采用pvc槽板把网线全部放入线槽内盖好。
但不要将网线跟电源线同放在一个槽板中，避免因为电源线的干扰而影响网络数据的传输。
注：在连接电脑的那一端最好要多留1.5米左右的长度，因为在平常的使用过程中，我们有时需要把机箱从电脑桌下搬出来处理一些硬件故障，网线有余量会方便移动机箱。
在连接交换机端口的那一端要留有1米左右的余量，避免捆扎在一起的网线由于自重扯动部分网线的水晶头，造成接触不良。
4.3 网络软件的设置1）在服务器上安装windows 2000 server 操作系统2）在台式机和笔记本上安装windows 7 操作系统3）安装相应的其它软件网页制作软件，图片处理软件、Office2010套件、杀毒软件、软件启动相应服务等4.3.1 IP地址及名字空间规划1）系统采用TCP/IP 网络，其网络地址及主机标识使用TCP/IP 建议的C类编码格式; 系统采用CLIENT/SERVER 的结构体系2）我们选用C类的IP地址，布好电源线，根据网络拓扑结构完成网络布线后（用网线钳夹好网线，并用测试仪测试网线正常），插好每台电脑线，接好交换机，进行C类网址的规划，假定宽带路由器的地址为192.168.1.1, 服务器的地址为192.168.1.2和192.168.1.3 ，其他计算机地址设为192.168.1.4---192.168.1.48 ，具体操作步骤如下：普通计算机地址的设置打开控制面版→双击网络连接→双击本地连接→属性（查看是否TCP/IP协议添加，一般在安装系统时都自动的添加了，若没有，则选择TCP/IP选项→单击安装，可以看到在配置里面已增加了TCP/IP协议。
单击TCP/IP →单击属性→常规→IP 地址采用C 类，IP地址: 192.168.1.1 、子网掩码(255.255.255.0) 、网关即路由器的地址，设为202.100.96.68(某地区，仅供参考) 、DNS服务器地址（192.168.1.1）；其他计算机基本步骤一样，除了IP地址以外。
4.3.2安装DNS服务在安装Windows2000Server的DNS服务器之前，要正确地配置Windows2000 Server服务器的TCP/IP协议，要求有静态的IP地址配置和正确的域后缀。
要求有正确的域后缀是因为它将影响DNS中起始授权机构(SOA)和名字服务器（NS）的创建。
1）在Server2上单击“开始”→“设置”→“控制面板”选单，打开控制面板。
2）双击“添加/删除程序”，然后单击“添加/删除Windows组件”，出现“Windows组件向导”窗口。
单击选中“网络服务”，然后单击“详细信息”，弹出“网络服务窗口”。
3）在“网络服务的子组件”中，选中“域名服务系统(DNS)”，单击“确定”，然后单击“下一步”，根据提示进行安装。
4）安装完成后重新启动系统。
添加正向搜索区域新建主机新建资源记录设置DNS转发器4.3.3域名规划1.在“我的电脑”上右击，选择“属性”，选择“计算机名”标签，然后把计算机名字改成你的名字，然后重启电脑。
2.重复第一步，在更改计算机名字那里，选择“域”，域的名称写“wulia”，点击“确定”，在弹出的对话框中。
用户名和密码都是大家的姓名全拼，如果不能加入，先打电话联系网管，默认情况下账号是还没开放的。
3.成功加入域后，重启电脑，第一登陆，在登陆界面那里选“选项”，然后在“登录到”那里选“wulianwang 2010”，用户名和密码用刚才加入域的用户名和密码。
5. FTP服务配置5.1 FTP服务的安装1. 选择“开始”→“控制面板”→“添加或删除程序”→“添加／删除Windows 组件”，选取“应用程序服务器”后，单击“详细信息”按钮。
