下载文档原格式
中小型企业网络设计方案论文篇一
学生毕业设计（论文）报告
毕业设计（论文）任务书
专业信息安全与管理班级安全162姓名肖杨
一、课题名称：中小型企业网络设计方案
二、主要技术指标：
1.企业网络拓扑的设计分析；
2.交换机、路由器、防火墙的概念及其合理使用；
3.企业vlan技术的隔离，ospf技术，dhcp技术，nat技术和vpn远程访问技术
三、工作内容和要求：
1．查找相关资料，了解网络基础理论及其方法；
2．对中小型企业的的网络拓扑图进行分析规划设计，找出存在的问题；
3.针对中小型企业存在的问题进行针对性的部署设计；
4.最终对修改的中小型企业网络的部署进行测试。
要求：
1．规划中小型企业的网络拓扑图设计；
2.了解路由器、交换机、防火墙的相关配置部署；
3.了解vlan安全隔离，并相对应的对公司进行vlan的部署配置以及ospf技术、dhcp技术、nat技术。
4.了解vpn远程访问服务，加强安全管理。
北京机电技师学院毕业论文（设计）论文题目：中小型企业网的设计与实现班级:姓名：专业：指导老师：2011年11月2日星期三毕业设计（论文）任务书题目中小型企业网的设计与实现学生姓名指导老师概述：科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。
对于一个公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。
而通过对网络的有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的首要问题。
对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。
参考资料1 锐捷网络网站 .con/2 百度网站：/p-93293766.html3 锐捷网络编.《网络设备互联》北京：北京希望电子出版社4 《网络安全与病毒防范》上海交通大学出版社5 姚鸿《计算机网络基础》（第二版）人民邮电出版社，2008.4摘要目前，全球已经掀起一顾信息高速公路规划和建设的高潮，国际网络上的相连计算机已经达到数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理Internet上积累了大量的信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用信息。
成为信息时代全球可共享的最大信息基地。
我的中小型企业网的设计，模拟的是上海昌硕科技有限公司部分网络的通信实现设计，这个网络的设计属于树形网络架构设计这样有利于公司网络的结构分布连接，有利于实现公司有线网及局域网的分布和在结构及线路上的节省便捷，该设计分布从园区到厂区设计简洁明了，能够及时便捷的及时的与各个部门相互联系，中小型公司及校园网络的建设均可选用树形星型环形总线型等网络拓扑结构。
本次设计目的是实现华硕园区与厂区的网络覆盖，为员工提供数据共享，网络等功能。
关键词：企业网的建设企业网的规划 Vlan划分防火墙技术前言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。
在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。
存档编号：西安航空高等技术专科学校毕业设计报告设计题目：某中小型企业网络系统组建系别：计算机工程系专业：计算机网络技术班级：网络905学号：学生姓名：指导工程师：王浩宇辅导老师：张维彬实习地点：陕西圣弘科技有限责任公司二O O九年四月二十九日某中小型企业网络系统组建摘要本文针对企业局域网在组建和网站建设中的各种实际问题，从原理和实际应用上进行分析，特别是网络安全方面，列出了一些可能出现的安全因素，并给出解决办法，对将要组建或正在建设局域网的企业具有一定的指导意义。
关键词企业局域网；网络组建；网站建设前言由于计算机和信息技术的飞速发展，很多企业为了适应现代社会，陆续开展了信息化建设，根据本企业计算机应用现状和实际需求，建设计算机网络或将原有的计算机网络进行改造升级。
企业网络，是市场经济发展与激烈市场竞争的产物。
为应付瞬息万变的市场需求，企业要不断加速产品的更新换代。
企业信息网是针对企业的特殊要求而构造的高效而又经济的信息传输和事务处理系统。
因此，企业网应用很广泛。
在中小型企业网方面，已经有很多公司和实验室进行了研究，各式各样的中小型企业网系统已经投入应用，但是，有的中小型企业网的组建不是很高，有的中小型企业网很完善，却花费很高的代价，我们希望能够设计出一个既能保证中小型企业网络组建很完善，又能保证整个设计的开销成本较低的产品，以满足市场和社会的需要。
我们公司的网络系统在选择设备和服务器是一个逐步面向统一化技术化的用户系统，本公司宗旨在让公司内部人员及领导能对公司业务有非常清晰明了的认识度，同时也对公司的安全体制，健全体制以及开放体制能够在同一个水准下达成共识，这样则更有利于，公司的发展，员工自身素质的提高。
其设备和服务器我们优选价格实惠性能好等特点。
目录前言 (1)1企业局域网 (3)1．1局域网设计原则 (3)1.1.1设计总体原则：划分主从VLAN (4)1.1．2需求特点： (4)1.2企业网络的主干 (4)1.3网络拓扑 (6)1.4企业网络中部门的划分 (6)1.5防火墙技术----实现外网不能访问内网的秘密资源 (8)1.6Telnet服务 (8)2企业网络管理块 (8)2.1企业网络主要硬件设备 (8)2.1.1软硬件功能分析 (8)2.2 企业网络中服务器的性能问题 (10)2.3企业网络管理 (11)2.4网络管理系统 (12)2.5企业网络总体方案中的其他关键设计 (13)3服务器的相关配置 (13)3.1服务器DNS的安装和配置 (13)3.1.1创建DNS解析区域 (14)3.1.2创建域名 (15)3.2服务器DHCP的安装和配置 (17)3.2.1创建DHCP作用域: (17)3.2.2客户端 (19)3.3服务器Email的安装和配置 (20)3．4Telnet服务配置 (22)3.5服务器Web的配置 (23)3.5.1网站考虑因素 (23)3.5.2网站设计和运行维护中应注意的问题 (23)3.6网络中的服务器性能问题 (24)4连接设备的配置 (26)4.1交换机的配置 (26)4.2路由器的配置 (31)5工程中的环境变量与其他因素 (32)5.1环境变量 (32)5.2安全分析 (33)6工程的测试及验收 (34)6.1测试 (34)6.2验收 (35)6.2.1网络验收内容 (35)参考文献 (35)附录 (36)1企业局域网它建设的目标是以信息技术为手段，把分布在不同地区的现有资源迅速组合成为一种没有时间和空间的约束，靠电子手段联系的统一指挥的经营实体，它综合了企业功能上的不完整性，地域上的分散性和组织结构上的非永久性，再赋予其信息流通的快速性和方便性，以产生企业决策的科学性，从而达到企业生存和发展的高效性，稳定性和长期性。
广播电视大学计算机网络技术专业毕业设计（论文）《中小企业办公无线网络设计与实现》专业：计算机网络技术年级：姓名：学号：指导老师：二○一○年十月摘要无线局域网(WLAN)产业是当前整个数据通信领域发展最快的产业之一。
因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户及电信运营商的青睐，得到了快速的应用，也正是凭借可移动性强的特点，使许多人更加依赖无线上网，使用无线网络也正在成为一些中、小型企业办公使用的一种信息交流方式之一，架设一套办公室无线设备并不是像我们想象中那样，还要考虑到很多因素，其中主要有：办公室无线信号的覆盖范围、组建无线网络的安全性、无线设备的兼容性等等问题。
本文所要介绍的就是如何采用无线局域网技术来组建企业办公无线局域网，就组建一个中小型无线局域网的过程进行详细的解析,并对如何合理配置路由器以提高小型无线局域网的安全性进行阐述。
关键词：无线局域网、可移动性强、组建、配置、安全中小企业办公无线网络设计与实现对于很多中小企业的各种办公室来说，如何快速安全的组建网络，接入Internet，跨入信息化之门，是其迫切需要解决的问题。
尽管现在很多企业都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响办公场所的整体设计，而且也不雅观等。
通过无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网，凭借着种种优点和优势，越来越多的中小企业开始把注意力转移到了无线局域网上，而究竟该怎么样来架设这种中小企业办公网络呢?下面就来。
如何采用无线局域网技术来组建企业办公无线局域网详细的解析。
一、需求分析中小企业是各种类型企业中的主力军，而如何实现办公自动化和信息化已成为近几年来中小企业成长的关键因素。
多数中小企业的办公室电脑数量在数台或数十台左右，该如何将它们接入网络呢? 下面就以30人左右的中小型公司为例，讲解中小企业对无线办公的应用需求、设备采购及无线办公组网方案。
目录摘要 ................................................ 错误！未定义书签。
第一章局域网的安全概述 ............................... 错误！未定义书签。
1.1局域网存在安全分析................................. 错误！未定义书签。
1.2局域网的病毒威胁................................... 错误！未定义书签。
第二章企业的现状及需求分析 .. (3)2.1 公司背景....................................... 错误！未定义书签。
2.1.1公司的基本情况及局域网拓扑图.............. 错误！未定义书签。
2.2 公司的网络安全现状............................. 错误！未定义书签。
2.3 公司的需求及分析............................... 错误！未定义书签。
2.3.1公司需求.................................. 错误！未定义书签。
2.3.2 需求分析 ................................. 错误！未定义书签。
2.3.3 总体需求 ................................. 错误！未定义书签。
第三章局域网的安全实施与策略 ......................... 错误！未定义书签。
3.1 防火墙部署..................................... 错误！未定义书签。
3.1.1 防火墙简介 ............................... 错误！未定义书签。
3.1.2 防火墙类型与配置 ......................... 错误！未定义书签。
中小型企业网络搭建分析毕业设计任务书目录摘要 (3)前言 (4)第一章中小企业网络需求分析 (5)第二章典型中小企业组网实例 (5)第三章网络布线和综合布线 (15)第四章局域网的安全控制和病毒防治 (20)致谢 (26)摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。
企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。
这直接关系到企业能否获得关键的竞争优势。
近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。
目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。
关键词：中小企业；局域网；组网案例；网络布局；网络安全；前言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。
需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。
为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。
局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。
第一章中小企业网络需求分析中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。
许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。
目录摘要 (3)目录 (1)第一章需求分析 (4)1。
1网络平台实现的功能 (4)1.2网络平台的特点 (4)第二章网络系统设计 (6)2。
1网络设计原则 (6)2。
2网络设计模型 (6)2.2。
1................................................................................ 核心层 72.2.2分布层 (8)2.2.3接入层 (8)2。
3系统组成与拓扑结构 (8)2.4网络详细设计及配置实现 (9)2。
5交换模块设计 (10)2.5.1接入层交换服务的实现－配置接入层交换机 (10)2.5.2分布层交换服务的实现－配置分布层交换机 (15)2。
5.3核心层交换服务的实现－配置核心层交换机172。
6广域网接入模块设计 (22)2.6。
1配置接入路由器R0的基本参数222。
6。
2配置接入路由器R0的各接口参数232.6。
3配置接入路由器R0的路由功能232。
6.4配置接入路由器R0上的NAT映射242.7服务器模块设计 (24)2.8远程路由器R1的相关配置 (25)2.9系统总结 (25)参考文献 (27)致谢.........................................................................错误!未定义书签。
摘要随着现代科技的发展及计算机技术与通讯技术的结合，计算机成了每个企业的必备设备，超过一半的企业拥有自己的网络.企业网络不仅可以提供给我们一个现代化的高效、快捷、安全的办公环境，还可以进行高速的数据传输和实现生产自动化。
本文根据网络构建的原则,从技术基础、方案选择、构建方法等方面对组建一个中小型企业网络进行了分析，在此基础上构建了网络的拓扑结构，并进行了详细的设计及配置，为一些类似的企业公司的网络建设提供了一个可供参考的模板。
最后文章对网络建设过程中的一些实践经验进行了总结和讨论。
湖南铁道职业技术学院Hu Nan Railway Professional Technology College毕业设计中小企业无线局域网的组建专业：计算机网络技术班级名称：学生姓名：指导老师：完成日期：《中小型企业无线局域网的组建》设计任务书一、课题名称中小型企业无线局域网的组建二、适用专业网络专业三、毕业设计任务1、中小型企业无线局域网的需求分析2、系统设计原则和实现目标（1）网络系统设计原则、系统建设目标（2）网络性能分析3、中小型企业无线局域网总体设计（1）网络拓扑结构设计（2）安全机制设计（3）无线局域网采用的标准（4）无线网络设备的选型4、无线局域网具体实现（1）组建（2）配置与调试5、整体性能分析四、毕业设计要求１、设计要求必须为中小型企业用户２、详细说明相关信息，包括：建筑物分布、楼层房间分布、距离、企业规模、发展状况等；必须注明该企业详细交通地址。
３、方案中包括：（至少包括但不限于）（１）背景需求分析；（２）技术选型、设备选型；（３）拓扑结构图（详细，包括总体结构图、布线图）；（４）安全方案；（５）方案报价表；（６）整体设计方案。
4、要求：针对网络需求，提出切实可行的网络建设和管理方案。
具体要求如下：1）需求调研及分析（1）计算机网络系统现状（2）网络系统及应用需求分析2）系统设计原则和实现目标（1）网络系统设计原则（2）系统建设目标3）系统总体方案设计（1）网络拓扑结构设计：拓扑结构的分析与选用，必须用visio 或AutoCAD软件画出的网络拓扑图。
（2）网络选型：必须根据需求，对比若干网络类型的优缺点说明。
（3）为什么需要无线局域网（4）无线局域网所采用的标准（5）无线局域网的设计原则（6）安全体系的设计：说明采用了哪些安全措施，无线局域网的安全性能分析。
4）设备及配置的选型：必须有设备的具体配置以及选择的理由。
要给出采用的各种设备及价格预算。
5）总结：该设计的特点、有待改进的方面及对未来信息化建设的展望。
目录1 引言 .................................................................................................................................... - 1 -1.1.构建企业网络背景........................................................................................................... - 1 -1.2.构建企业网路的意义....................................................................................................... - 1 -2 企业网建设的需求分析.......................................................................................................... - 1 -2.1.企业情况........................................................................................................................... - 1 -2.2.网络要求........................................................................................................................... - 1 -2.3.设备要求........................................................................................................................... - 2 -3 该企业网络的详细设计.......................................................................................................... - 2 -3.1.设计原则........................................................................................................................... - 2 -3.2.企业部门的的布局以及信息点的分布........................................................................... - 3 -3.3.该企业的网络拓扑结构................................................................................................... - 3 -3.4.VLAN的划分................................................................................................................... - 5 -3.5.IP的规划 .......................................................................................................................... - 6 -4 网络硬件的选择...................................................................................................................... - 7 -4.1.传输介质的选择............................................................................................................... - 7 -4.2.网卡的选择....................................................................................................................... - 8 -4.3.交换机的选择................................................................................................................... - 8 -4.4.路由器的选择................................................................................................................... - 9 -5 设备的端口分配与配置.......................................................................................................... - 9 -5.1.端口分配......................................................................................................................... - 10 -5.2.设备的配置（模拟环境）............................................................................................. - 13 -5.3.验证模拟结果................................................................................................................. - 17 -6 企业网络安全设计................................................................................................................ - 19 -6.1.防火墙技术..................................................................................................................... - 19 -6.2.入侵检测技术（IDS） .................................................................................................. - 19 -结论 ........................................................................................................................................... - 20 -致谢 ................................................................................................................ 错误！未定义书签。
摘要本文的研究对象为中小型企业网络，通过各种网络技术实现企业内部的通信，资源共享，限制投资部、财务部等部门VLAN之间的通信，以及企业内部的用户与企业网络外的其他用户的通信，以及远程用户访问本企业网络内部的某些资源。
研究中小型企业网络的方法，主要通过Cisco Packet 。
运用各种网络技术实现我们需要的功能，例如运用ACL（访问控制列表）技术限制或者允许某些VLAN之间的互访，ADSL技术实现远程访问等等。
通过一系列的模拟和具体的实际操作基本实现中小型企业网络的功能需求。
例如企业内部限制了投资部和财务部之间的互访，而部门内部可以互访，同时它们还可以访问资料库。
笔者主要在企业网络中负责路由设计部分，通过为网络配置路由技术实现网络的某些功能，例如配置OSPF技术，使网络的收敛速度更加快速，同时可以在运行OSPF的路由器上，配置密文认证的方式，增加网络的安全性。
OSPF它是一个开放式的路由协议适用多家厂家的路由器，具有更好的兼容性。
中小型企业网络的组建在保证企业网络需求基础上，为企业提供高性价比的网络，是本小组致力于此次研究的主要目的，同时本小组希望通过这次的研究，能为今后中小企业网络的组建提供一个可参考的模型。
关键词：企业网络；网络技术；综合布线；网络安全；OSPF技术AbstractThe object of this paper for small and medium-sized enterprise networks, internal communication, resource sharing through a variety of network technologies to restrict the communications of other users in the communication between certain VLAN, as well as internal users and corporate network and remote users to access internal resources of the enterprise network.We study the network of small and medium enterprises, primarily through a combination of the specific operation of the Cisco Packet simulation software and laboratory. The use of a variety of network technology to achieve the functionality we need, for example, use ACLs (Access Control List) technology to restrict or allow the exchange of visits between certain VLAN, ADSL technology to achieve remote access.The basic realization of the functional requirements of small and medium-sized enterprise networks through a series of simulations and specific practical. Such as internal limiting the exchange of visits between the Ministry of Investment and the Ministry of Finance, within the department can exchange visits, they can also access the database.I responsible for routing the design section in enterprise networks, configured for the network routing technology, network features, such as Configure OSPF, the network convergence speed faster, and can run OSPF on the router, configure the ciphertextauthenticationway to increase network security. OSPF it is an open routing protocol applicable to a number of manufacturers of routers, with better compatibility.The formation of our small and medium-sized enterprise networks, ensure that the enterprise network needs on the basis of cost-effective network to provide enterprises with, we are committed to the main purpose of this study, the same time, we hope that through this research for future SME networks set up to provide a reference modelKeywords:Enterprise networks;Network technology;Integreted wiring;Network Security设计说明毕业设计的研究课题—中小型企业网络的组建，是本小组从指导老师杜勇老师给定的若干个课题中选择的。
************计算机工程技术学院(软件学院) 毕业设计题目：中小型企业网络搭建专业：计算机网络专业班级：学生姓名：指导教师姓名：职称：2011年月广东科学技术职业学院计算机工程技术学院（计算机网络）专业毕业设计任务书中小型网络搭建摘要通过实施中小企业网络系统集成项目，掌握对中小企业网络系统建设的需求分析，并给出解决方案，以及进行实施的步骤。
关键词中小企业网络系统集成需求分析解决方案实施步骤网路布局网络安全引言随着计算机网络技术和网络通信技术的飞速发展和普及，使网络在各个行业中的应用越来越广泛，最为突出的是企业的生产，管理对网络依赖性的快速增加，这就使网络在带给企业巨大利益的同时也带来了更多的风险。
一旦网络出现问题，企业的正常生产办公将会受到很大影响，更严重的将会使企业遭受重大的经济损失，所以，如何提高网络的安全性，让网络更好地为企业的发展保驾护航也越来越受到大家的重视。
中小型企业计算机网络组建技术已成为计算机网络专业的一门必须掌握的技术。
如何科学地组建一个中小型企业网络，使其具有便利、快捷的可维护性是组建网络的重点。
1、企业背景和需求1.1企业的需求某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。
使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标。
1.2该公司的具体环境如下1、公司有2个部门，财务部、市场部，还有经理办公室；2、为了确保财务部电脑的安全，不允许市场部访问财务部主机；3、财务部不能访问外网；4、公司只申请到了两个公网IP地址（202.100.103.2/29、202.100.103.3/29），供企业内网接入使用，其中一个公网地址分配给公司服务器使用，另一个公网地址分给公司员工上网使用。
5、公司内部使用私网地址172.16.0.0/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为两部门电脑分配IP地址。
6、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网；7、允许外网用户访问公司www、DNS服务器，但不允许访问内网和FTP服务器；8、配置公司DNS服务器，实现域名和IP地址的转换；9、确保网络防攻击能力，最大限度的保证内网和服务器的安全。
10、确保公司全天候运作正常。
2、网络系统设计（如下图所示）图12.1公司网络地址规划（如下表所示）设备接口IP地址R4 F0/0 172.16.1.1/30S3/0 202.100.103.2/29广域网规划如下：表13、网络系统实施人员具体分工*****----公司布线系统建设；公司局域网建设；*****----公司与广域网互联建设；公司服务器建设；广域网建设；*****----补丁自动更新软件安装*****----软件防火墙与防木马软件的安装*****----硬件防火墙的搭建4、网络系统集成实施的详细步骤4.1试验设备4.2本工程项目主要建设内容1、公司布线系统建设2、公司局域网建设3、公司与广域网互联建设4、公司服务器建设5、广域网建设6、硬件防火墙的搭建7、软件防火墙与防木马软件的安装8、补丁自动更新软件安装4.3工程建设详细步骤第一，局域网建设。
（1）SW1和SW2之间做聚合端口为什么要做端口聚合？因为两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。
但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。
使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。
这样做的优点：1.带宽增加，带宽相当于组成组的端口的带宽总和。
2.增加冗余，只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续通信。
3.负载均衡，可以在组内的端口上配置，使流量可以在这些端口自动进行负载均衡。
端口聚合它可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换器之间通过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术。
一般来说，两个普通交换器连接的最大带宽取决于媒介的连接速度（100BAST-TX双绞线为200M），而使用Trunk技术可以将4个200M的端口捆绑后成为一个高达800M的连接。
这一技术的优点是以较低的成本通过捆绑多端口提高带宽，而其增加的开销只是连接用的普通五类网线和多占用的端口，它可以有效地提高子网的上行速度，从而消除网络访问中的瓶颈。
另外Trunk还具有自动带宽平衡，即容错功能：即使Trunk只有一个连接存在时，仍然会工作，这无形中增加了系统的可靠性。
（2）内网的运行RIPv2路由协议；RIPv2是一种无类别路由协议（Classless Routing Protocol）RIPv2支持路由标记，在路由策略中可根据路由标记对路由进行灵活的控制。
报文中携带掩码信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，无类域间路由）。
支持指定下一跳，在广播网上可以选择到最优下一跳地址。
支持组播路由发送更新报文，减少资源消耗。
支持对协议报文进行验证，并提供明文验证和MD5验证两种方式，增强安全性。
【说明】RIP-2有两种报文传送方式：广播方式和组播方式，默认将采用组播方式发送报文，使用的组播地址为224.0.0.9。
当接口运行RIP-2广播方式时，也可接收RIP-1的报文。
（3）财务部pc只能访问内部pc和公司服务器作为全公司最重要的部门，财务部必须公司里部门和服务器里的一些信息，以备更新本部门的信息。
（4）市场部不能访问财务部主机因为财务部是掌握全公司的资金的部门，所以不允许其它部门对财务部的访问，所以我们在SW2交换机上做了ACL，禁止市场部对财务部的访问。
第二，公司与广域网互联建设（1）内网能访问外网有时候公司员工需要在网上查看一些有用的信息，或者上网玩一下一些休闲的游戏；又或者供公司里的wsus下载最新的补丁、杀毒软件之类的升级。
（2）无线网络公司员工由于外出工作或者学习的情况下，公司需要配备一些无线网络供这些人使用，让他们可以实时下载、上传和查看公司里的信息，以保证他们的电脑能及时与公司里的信息能够同步。
1.配置无线AP的SSID为vlan40（如下图所示）图12.配置DHCP功能，地址范围为（172.16.40.10—172.16.40.200）3.采用WEP加密方式，加密口令为：123456（如下图所示）图24.客户机动态获取ip地址（如下图所示）图3第三，公司服务器搭建对于本公司来说，得到外网用户的肯定是必须的，为此我们在公司里设置了一个网页以供外网用户浏览，同时也限制了外网用户除了该网页以外，其它的公司内部资源都禁止访问，这样做主要是防止一些不法用户盗取公司里的机密。
（1）服务器用windows server 2003搭建（2）配置DNS服务器，域名和IP地址对应如下（如下表所示）域名IP地址192.168.2.55/24Tcp 192.168.2.5524表1（3）配置www服务器：配置一个站点（如下图所示）图1图2（4）FTP服务器搭建：配置一个ftp服务器，域名是tcp ，并创建相应的用户，使用户可以管理自己文件里的文件（如下图所示）图3图4图5 图6图7第四，广域网的实施。
（1）广域网路由协议配置链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。
OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。
开放最短路径协议(OSPF)协议不仅能计算两个网络结点之间的最短路径，而且能计算通信费用。
可根据网络用户的要求来平衡费用和性能，以选择相应的路由。
在一个自治系统内可划分出若干个区域，每个区域根据自己的拓扑结构计算最短路径，这减少了OSPF路由实现的工作量；OSPF属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化。
每个路由器都维护一个相同的、完整的全网链路状态数据库。
这个数据库很庞大，寻径时，该路由器以自己为根，构造最短路径树，然后再根据最短路径构造路由表。
路由器彼此交换，并保存整个网络的链路信息，从而掌握全网的拓扑结构，并独立计算路由。
（2）广域网OSPF区域md5认证这样做的目的是为了保密，MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。
MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹)，以防止被“篡改”。
举个例子，你将一段话写在一个叫 readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现（两个MD5值不相同）。
如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。
第五，补丁自动更新。
为了有效提高个人计算机的免疫力，防止病毒在内网进行传播，本企业内部安装了WSUS微软补丁服务器。
局域网安装的WSUS就像是微软升级网站WindowsUpdate的复制品一样，可以在不连接外网的情况下为Windows 2000/XP、Windows Server 2003及时提供重要补丁更新服务，只要用户计算机上进行简单的客户端设置，就可以接受WSUS服务器的管理，自动进行系统和应用软件的补丁更新，修复漏洞，避免了因用户疏忽给系统打补丁而引起的病毒感染，保护了计算机安全。
软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。
Microsoft Internet 信息服务 (IIS) 6.0。
用于Windows Server 2003 的Microsoft .NET Framework 1.1Service Pack 1。
Background Intelligent Transfer Service (BITS) 2.0。
磁盘要求：系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。
系统分区至少需要 1 GB 的可用空间。
WSUS 用于存储内容的卷至少需要 6 GB 的可用空间，建议预留空间为 30 GB。
WSUS 安装程序用于安装 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空间。
