当前位置：文档之家 › 企业厂区组网方案

企业厂区组网方案

  • 格式：doc
  • 大小：210.00 KB
  • 文档页数：26

课程设计

题目：企业厂区网络组建与配置

目录

引言 .................................................................................................................................................. 4

1 需求分析....................................................................................................................................... 5

1.1 项目介绍............................................................................................................................ 5

1.2 项目方组网要求 ................................................................................................................ 5

1.3 接入点统计 ........................................................................................................................ 5

1.4 安全需求............................................................................................................................ 5

2 网络设计原则 ............................................................................................................................... 6

3 IP地址以及Vlan规划 .................................................................................................................. 7

3.1 IP地址规划原则 ................................................................................................................. 7

3.2 具体设计 ........................................................................................................................... 8

4 网络总体设计 ............................................................................................................................... 9

4.1 网络拓扑图 ....................................................................................................................... 9

4.2 网络拓扑描述 ................................................................................................................... 9

4.3 区域设计 ......................................................................................................................... 10

4.4 技术选型 ......................................................................................................................... 10

4.5 网络安全 ......................................................................................................................... 10

4.5.1 网络物理是否安全 ............................................................................................... 10

4.5.2 网络平台是否安全 ............................................................................................... 11

4.5.3 系统是否安全 ....................................................................................................... 12

4.5.4 应用是否安全 ....................................................................................................... 12

4.5.5 管理是否安全 ....................................................................................................... 12

4.5.6 人为恶意攻击手段 ............................................................................................... 13

4.5.7 数据备份与恢复 ................................................................................................... 13

4.5.8 虚拟专用网络（VPN） ........................................................................................ 14

5 设备选型..................................................................................................................................... 14

5.1 设备选型 ......................................................................................................................... 14

5.2 设备介绍 ......................................................................................................................... 15

6 设备配置与验证 ......................................................................................................................... 16

6.1 接入层交换机配置 ......................................................................................................... 16

6.2 接入层交换机配置验证 ................................................................................................. 17

6.3 核心交换机配置 ............................................................................................................. 19

6.4 核心交换机配置验证 ..................................................................................................... 21

6.5 出口设备配置 ................................................................................................................. 24

7 总结 ............................................................................................................................................ 26

合集下载

企业局域网组网方案

企业局域网组网方案

企业局域网组网方案

一、网络环境分析

1、7个办公室：其中2个三台PC机，3个10台PC机，2个2台PC机和若干笔记本；

2、两个机房：新机房80台旧机房80台；

3、一个会议室；

4、一个中心控制室：1台服务器；

二、方案要求

1.从使用需求上来说，企业网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网访问速度要求相对不高，只要网络稳定即可。

2.从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。

3.从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性。

三、最佳网络技术

技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。根据目前企业采用千兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。

四、最佳接入方式

1.宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。

企业IP电话组网方案

企业IP电话组网方案

诚邀合作，携手VOIP 企业IP电话组网方案

手机已成为人们的主要通讯方式，而固话的通话需求主要会集中在企业内部，相对外线的需求少些。例如一个企业200个人左右，而实际通讯外呼只需30线即可满足。对于这种需求，通过软交换（pbx）实现ip方式组网可以解决。

一、方案能达到的功能：

1. 新的融合通信系统解决所有电话通信的需求

2. 各分机之间内部通话全免费，有来电显示。

3. 呼出可选则PSTN和网络中继

4. 不改变原有网络构造

5. 座机话单录音功能

6. 企业修改彩铃IVR

7. 内部免费通讯

二、具体实施方案：

1.服务器（Intel Xeon 4核2.2HzG以上主频，8G以上内存,2个以上网口）一台

2.（语音网关+话机）或IP电话机。

三、网络结构图：

四、项目清单：

1.中继接入方式：

1.1 普通话机 Pbx服务器

路由或交换机 FXS语音网关 话机

话机

话机

话机

话机 IP话机

IP话机

IP话机

IP话机

电话线路接入

诚邀合作，携手VOIP 序号 设备名称 数量 备注

1 服务器 1

2 FXS语音网关(48口每台) 4 每台占一个ip

3 语音板卡（4E1）或数字中继语音网关（4E1） 2 一个E1口30线

4 普通话机 若干 与FXO口对应

5 交换机 1

1.2 IP话机

序号 设备名称 数量 备注

1 服务器 1

2 IP话机（按部） 依实际 每部占一个ip

3 语音板卡（4E1）或数字中继语音网关（4E1） 2 一个E1口30线

4 交换机 1

2 IMS或VOIP线路接入方式：

1.1 普通话机序号 设备名称 数量 备注

1 服务器 1 至少两个网口

2 FXS语音网关(48口每台) 4 每台占一个ip

3 普通话机 若干 与FXO口对应

4 交换机 1

1.2 IP话机

序号 设备名称 数量 备注

1 服务器 1 至少两个网口

企业组网方案

企业组网方案

企业组网方案

The final edition was revised on December 14th, 2020. 公司组网方案

一、 组网方式介绍

方案一：树型网组网方式，该方案引入二级联网方式，骨干层交换机采用了高性能的千兆二层交换机，连接服务器群、路由器与网络打印机。二级交换层采用24+2口交换机，其中的两个端口为1000M，用于接入骨干交换机，其余10/100M端口连接相对分散的桌面用户。

该方案特点：二级联网方式更好的将数据通过骨干交换机分散处理，它与服务器之间通过1000M高速交换端口连接，以满足大容量数据的传输需求。骨干交换机和二级分交换机的连接则采用了快速以太网通道（FEC）技术，有效地扩展了网络的带宽。这项技术能够把2-4个物理链路聚合在一起，在全双工工作模式下达到400M-800M的带宽，FEC技术能充分利用现有设备实现高速数据传递。

方案二：跨楼层直通网组网方式，该方案特点：

(1) 结构简单灵活，非常便于扩充。

(2) 设备量少、价格低廉、安装使用方便。

(3) 所需电缆长度很短，减少了安装费用，易于布线和维护。

方案三：对等网组网方式

该方案特点：成本低，组网、维护方便，服务器群数据分配均匀，很好的防止了数据瓶颈，且桌面用户可以更好的连接服务器，路由WEB图形可视化管理，其路由器中都有内置的IOS防火墙以解决安全问题。

二、 网络安全策略

路由安全策略

(1)为路由器间的协议交换增加认证功能，提高网络安全性

(2)路由器的物理安全防范

(3)保护路由器口令

(4)阻止察看路由器诊断信息

(5)阻止查看到路由器当前的用户列表

(6)阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃

(7)管理HTTP服务

(8)抵御spoofing(欺骗) 类攻击

(9)防止包嗅探

(10)校验数据流路径的合法性

小型企业内部局域网组网方案.doc

小型企业内部局域网组网方案.doc

小型企业内部局域网组网方案

电信学院电子093班 潘晓伟 学号200931002105

一． 需求分析

当前公司拥有一座集办公和生产于一体的两层综合楼，本次组网方案只针对这座综合楼。

1性能要求

局域网骨干网络采用1000Mbps以太网形式，桌面信息点连接带宽达到交换10/100Mbps；网络核心及二级设备都支持IPV6技术的应用。

2应用需求

高质量的信息网络，除了用于基本的办公、科研、管理、情报资料检索外，还担任着网内外信息交流、电子邮件、BBS公告、新闻设计、公共网络(Internet、Cernet)等任务。因此，在网络上传输的信息不仅仅是数字、文字和图形，随着应用水平的提高，将逐步增加语音、活动图像及视频图像等高带宽的应用。

3安全需求

要求内外网隔离，技术部门等少数机器可以与互联网进行互联，其余内网机器也外网隔离，要求要有高性能的防火墙进行安全隔离，并能有效隔离各子网之间未经授权的相互访问，杜绝内部网蠕虫病毒以及垃圾邮件的泛滥。

4网络管理需求

建成的网络要求可进行集中式、可视化图形管理，可发现网络拓扑，网络管理员可及时发现网络故障点并予以排除，可依据探测到的MAC地址来确定相应的用户，并可及时隔离非法访问用户，以保证整个网络高效、安全、可靠的运转。

结合以上用户应用的需求分析，分析用户的网络需求如下： （1）多层分布式网络结构可保证整个网络的高性能运行。

（2）VLAN技术的应用，一方面保证了网络相对于重要数据的内部安全性，另一方面，VLAN减少了整个网络的广播域，从而提升了网络的整体性能。

（3）基于网络设备的管理功能，使得网络管理员利用一台计算机、一个IP地址即可对整个网络进行集中式管理、维护。

二． 组网方案设计

1.选定方案原则

在规划Intranet的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立：

（1）费用低