下载文档原格式
企业园区网络设计规划及实施方案一、内容概述网络架构设计：分析企业园区的地理位置、业务需求、数据流等情况，设计出符合企业需求的高效网络架构。
确保网络的稳定性、可靠性和可扩展性。
网络安全规划：确保网络安全是网络设计的重要组成部分。
本方案将涉及网络安全策略的制定、安全防护体系的建立以及数据备份与恢复机制的规划等。
硬件设备选型与配置：根据企业业务需求和网络架构，选择适合的硬件设备，如交换机、路由器、服务器等，并进行合理配置，确保网络的高效运行。
园区内部分支机构网络互联：针对园区内不同分支机构之间的网络互联需求，设计合理的网络拓扑结构，确保数据传输的高效与安全。
无线网络覆盖：提供全面的无线网络覆盖方案，满足企业及员工移动办公的需求，同时保证无线网络的安全性和稳定性。
智能化管理与维护：引入智能化管理系统，实现网络的实时监控、故障预警和快速响应，提高网络管理效率，降低运维成本。
实施进度与预算：制定详细的实施计划，包括各阶段的任务、时间表及预算等，确保网络设计规划及实施方案的顺利推进。
1. 背景介绍：介绍当前信息化时代背景下，企业园区网络设计的重要性及其对企业发展的影响。
随着信息化时代的快速发展，企业园区网络设计在现代企业中扮演着至关重要的角色。
其重要性不仅体现在满足企业日常运营和管理的需求，更在于对企业发展的深远影响。
在当今数据驱动的时代，企业的信息化建设已成为提升竞争力、优化运营效率、促进创新发展的关键要素。
企业园区网络设计，首先涉及到的是企业内外信息的流通与交互。
一个高效、稳定的园区网络能够确保企业各项业务的顺畅运行，从供应链管理、生产制造、财务管理到人力资源管理等各个环节，都离不开网络的支持。
随着物联网、云计算、大数据和人工智能等技术的普及和应用，企业对于网络的需求越来越高，对于网络设计的要求也愈发严格。
更为重要的是，企业园区网络设计关乎企业的长远发展。
网络作为企业内部信息沟通的基础平台，是企业内部各个部门之间协同合作的重要保障。
引言概述:在当今信息时代，园区网络的设计与建设对于现代化园区的发展至关重要。
一个高效、稳定、安全的网络系统能够有效支持企业的日常运营和管理。
本文将针对园区网络设计方案进行分析，从五个大点详细讨论园区网络的架构、网络设备、网络安全、网络管理和未来拓展。
正文内容:一、园区网络架构1.确定园区网络的拓扑结构，如星型、树型、环形等，以满足园区内不同区域的网络需求。
2.利用三层交换机和路由器进行分层设计，实现互联网接入、子网划分、VLAN虚拟局域网等功能，确保网络的可靠性和可扩展性。
3.设置网络骨干链路，采用冗余设计和容错技术，保证网络连通性和可靠性。
二、网络设备1.选择适合园区规模的网络设备，如交换机、路由器、防火墙等，按需进行配置，满足园区内不同用户的带宽需求。
2.采用多交换机堆叠技术，提高交换机的吞吐能力和管理便利性。
3.配置负载均衡、链路聚合等技术，优化带宽利用率，提高网络性能。
三、网络安全1.在园区网络中添加防火墙、入侵检测与防御系统等安全设备，实现对园区网络的实时监控和防护，确保园区网络的安全性。
2.配置访问控制列表（ACL）、虚拟专用网络（VPN）等技术，限制用户的访问权限，防止未经授权的访问。
3.建立日志管理系统，记录网络活动和异常事件，及时发现网络安全隐患，做好网络安全的日常维护和管理。
四、网络管理1.采用网络管理系统，实现对园区网络的集中监控、配置和故障排除，提高网络管理效率。
2.建立网络监控中心，实时监测网络的运行状态和性能指标，及时发现和解决网络故障。
3.定期进行网络维护与升级，更新网络设备和软件，修复安全漏洞，提升园区网络的稳定性和可靠性。
五、未来拓展1.预留足够的扩展能力，支持未来园区的网络拓展和升级。
2.结合新兴技术，如物联网、云计算等，将园区网络与其他信息系统相互融合，提供更加智能化的服务。
3.不断监测和分析园区网络的性能和用户需求，及时进行网络优化和调整，以适应园区发展的需求。
园区网络解决方案随着信息技术的飞速发展，园区网络已成为现代化园区基础设施的重要组成部分。
一个高效、稳定、安全的园区网络不仅能够提升园区内企业的工作效率，还能为园区的整体运营提供有力保障。
本解决方案旨在从多个方面全面考虑，为园区网络提供一个综合性的建设方案。
一、网络架构设计网络架构设计是园区网络建设的核心。
我们需要考虑的是一个高度可扩展、灵活且稳定的网络架构。
建议采用分层架构，包括核心层、汇聚层和接入层。
核心层负责高速数据交换，应采用高性能设备；汇聚层负责连接核心层与接入层，应具备一定的扩展性；接入层负责连接用户设备，应注重设备的安全性和稳定性。
二、有线网络规划有线网络是园区网络的基础。
在规划有线网络时，需要充分考虑园区的实际布局和未来发展需求。
首先，要合理布置交换机和路由器等网络设备，确保网络覆盖的广度和深度。
其次，要选择适当的传输介质，如光纤或双绞线，以满足不同区域的带宽需求。
最后，要制定合理的网络拓扑结构，以确保网络的稳定性和可扩展性。
三、无线网络部署随着移动设备的普及，无线网络已成为园区网络中不可或缺的一部分。
在部署无线网络时，需要注意以下几点：首先，要选择合适的无线接入点（AP）设备，以确保无线信号的覆盖范围和质量。
其次，要合理规划无线信道，避免信号干扰和冲突。
最后，要加强无线网络安全防护，防止非法接入和数据泄露。
四、网络安全策略网络安全是园区网络建设的重中之重。
我们需要制定一套全面的网络安全策略，包括访问控制、数据加密、入侵检测等方面。
首先，要通过合理的访问控制策略，限制用户对网络资源的访问权限。
其次，要对传输数据进行加密处理，确保数据在传输过程中的安全性。
最后，要部署入侵检测系统（IDS/IPS），实时监测网络异常行为，防范潜在的安全威胁。
五、网络管理与维护网络管理与维护是保障园区网络稳定运行的关键。
我们需要建立一套完善的网络管理系统，包括网络监控、故障排查、性能优化等功能。
首先，要通过网络监控系统实时监测网络设备的运行状态和性能指标，及时发现并处理潜在问题。
基于接入层“行为基线”在园区网的设计与实现随着信息化建设的不断推进，园区网络的建设也越来越重要。
为了提高园区网络的安全性和流畅性，可以引入接入层“行为基线”的设计与实现。
接入层“行为基线”是指通过对网络流量和设备行为进行监控和分析，建立一个正常行为模式，并根据这个模式来识别异常行为或攻击行为，从而提高园区网络的安全性和管理效率。
下面是基于接入层“行为基线”在园区网的设计与实现的具体步骤：1.网络设备采集：在园区网络的接入层中，部署网络设备采集器，如流量监控器、入侵检测设备等，用于采集网络中的流量数据和设备行为数据。
这些数据将作为基准数据进行后续分析。
2.建立行为基线：通过对采集到的流量数据和设备行为数据进行分析，建立一个正常行为模式，即行为基线。
可以使用机器学习算法或规则引擎来对数据进行分析和建模，从而快速准确地识别正常行为。
3.异常行为检测：将实时采集到的数据与行为基线进行比对，以识别异常行为。
可以根据网络特性和园区的实际需求，设置不同的异常行为检测规则，如大流量异常、访问异常等。
4.攻击行为识别：通过对异常行为的进一步分析和比对，识别出具体的攻击行为。
可以根据已有的攻击特征和行为规律，设计相应的识别算法或规则，以提高攻击行为的识别率。
5.告警与处理：当发现异常行为或攻击行为时，系统会自动触发告警，通知相关人员进行处理。
可以设置不同的告警级别和处理流程，以便及时应对各种安全事件。
除了以上的设计与实现步骤，还需要考虑以下几点：1.数据存储和处理：由于园区网络的流量和设备行为数据量较大，需要建立高效的存储和处理系统。
可以采用分布式存储和计算技术，以提高性能和可伸缩性。
2.数据隐私保护：在采集和处理数据过程中，需要保护用户的隐私和敏感信息。
可以使用加密技术和访问控制策略，以保证数据的安全性和合规性。
3.自动化运维：为降低运维成本和提高运维效率，可以引入自动化运维技术，如自动化监控与告警、自动化配置管理等。
计算机与现代化 2009年第9期J I S UANJ I Y U X I A NDA I HUA总第169期文章编号:100622475(2009)0920070204收稿日期:2009207206作者简介:朱建江(19622),男,江西南昌人,江西洪都航空工业集团有限责任公司信息工程部高级工程师,研究方向:计算机网络;朱正江(19502),男,浙江绍兴人,高级工程师,研究方向:计算机网络;彭龙(19812),男,江西南昌人,工程师,研究方向:计算机网络。
企业园区三层网络架构的设计与实现朱建江,朱正江,彭 龙(江西洪都航空工业集团信息工程部,江西南昌330024)摘要:本文对某企业原有网络的不足进行了分析,重点阐述利用Cisco 交换机构建该企业园区网络的核心层、汇聚层、接入层三层网络架构的设计与实施和网络光缆线路扩展改造方案的实施。
关键词:虚拟局域网;多模光纤;单模光纤;网络;设计;实施中图分类号:TP393 文献标识码:A do i:10.3969/j .issn .100622475.2009.09.020D esi gn and I m plem en t a ti on of Three 2ti er En terpr ise Network Arch itectureZ HU J ian 2jiang,Z HU Zheng 2jiang,PENG Long(J iangxi Hongdu Gr oup,Nanchang 330024,China )Abstract:I n this paper,the inadequacy of the original net w ork of an enter p rise is analyzed,f ocuses on the enter p rise ca mpus net 2work using Cisco s witches t o build the core layer,convergence layer and access layer,the three 2tier net w ork architecture design and i m p le mentati on,and the expansi on of fiber op tic cable net w ork transfor mati on p r ogra m i m p le mentati on .Key words:VLAN;multi mode fiber;single mode fiber;net w ork;design;i m p le mentati on0 引 言某企业园区网络始建于90年代,采用了当时LAN 技术中最成熟的F DD I (Fiber D istributed Data I n 2terface )技术,组建成了两层结构的F DD I 环型网络,网络中有几个主干节点和数台网络设备,构成F DD I 环型网络,主要解决CAD /CAM 的网络应用。
一个园区网的实验设计实现（网络设计与实验方案）一、模拟背景：某中小企业，拥有20个部门，共计2000名员工。
企业占地100亩，拥有办公大楼一栋、科技大楼一栋、生产大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。
拥有互联网链路1条，公共IP地址32个（218.29.30.0/27）。
二、网络建设需求：能够实现企业园区网，所有员工通过互联网链路实现互联网访问。
服务器网络独立设计，不包括在此方案。
三、实验环境：（1）实验设备港湾二层接入交换机u Hammer 1024Q共计2台，编号为S-1、S-2。
港湾二层接入交换机u Hammer 24共计1台，编号为S-3。
港湾二层接入交换机u Hammer 24E共计1台，编号为S-4。
思科路由器CISCO2811共计1台，编号为R-1。
（2）实验网络建设需求设计五个部门：人事部、宣传部、销售部、生产部、后勤部每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信。
每个人员均可通过上联链路实现互联网访问。
四、实验网络设计：（1）网络规划Vlan Tag S-1端口S-2端口S-3端口IP地址网关部门Demo1 1801 1-4 1-4 1-4 192.168.1.0/24 192.168.1.1 人事部Demo2 1802 5-8 5-8 5-8 192.168.2.0/24 192.168.2.1 宣传部Demo3 1803 9-12 9-12 9-12 192.168.3.0/24 192.168.3.1 销售部Demo4 1804 13-16 13-16 13-16 192.168.4.0/24 192.168.4.1 生产部Demo5 1805 17-20 17-20 17-20 192.168.5.0/24 192.168.5.1 后勤部（2）网络拓扑设计方案详见附件一：一个园区网络的实验设计方案的网络拓扑设计图五、实验设备配置：（1）S-1配置uHammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:63:d8Tagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:63:d8Tagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（2）S-2配置Hammer1024Q(Config)#show vlanVLAN ID :2047NAME :defaultMAC :00:05:3b:30:64:9eTagged Ports :Untagged Ports :21,22,23,24,25(NC),26(NC)VLAN ID :1801NAME :demo1MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :1(U),2,3,4VLAN ID :1802NAME :demo2MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :5,6,7,8VLAN ID :1803NAME :demo3MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24Untagged Ports :9,10,11,12VLAN ID :1804NAME :demo4MAC :00:05:3b:30:64:9eTagged Ports :21,22,23,24 Untagged Ports :13,14,15,16VLAN ID :1805NAME :demo5MAC :00:05:3b:30:64:9e Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20（3）S-3配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:09:35:18 Tagged Ports :Untagged Ports : 21 22 23 24 26 Description : descriptionVLAN ID : 1801Name : demo1Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 1 2 3 4 Description : normalVLAN ID : 1802Name : demo2Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 5 6 7 8 Description : normalVLAN ID : 1803Name : demo3Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 9 10 11 12 Description : normalVLAN ID : 1804Name : demo4Mac address : 00:05:3b:09:35:18 Tagged Ports : 21 22 23 24 Untagged Ports : 13 14 15 16 Description : normalVLAN ID : 1805Name : demo5Mac address : 00:05:3b:09:35:18Tagged Ports : 21 22 23 24Untagged Ports : 17 18 19 20Description : normal（4）S-4配置harbour(config)# show vlanVLAN ID : 2047Name : defaultMac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports :Untagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26Vlan summary : normalVLAN ID : 1801Name : Demo1Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12Untagged Ports :Vlan summary : normalName : Demo2Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1803Name : Demo3Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalVLAN ID : 1804Name : Demo4Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normalName : Demo5Mac address : 00:05:3b:08:17:f4Flag : ConsoleTagged Ports : 1 2 3 4 5 6 7 8 9 10 11 12 Untagged Ports :Vlan summary : normal（5）R-1配置Authorized access only!Disconnect IMMEDIATELY if you are not an authorized user! User Access VerificationUsername: demoPassword:yourname#show runBuilding configuration…Current configuration : 3205 bytes!version 12.4no service padservice tcp-keepalives-inservice tcp-keepalives-outservice timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryptionservice sequence-numbers!hostname yourname!boot-start-markerboot-end-marker!security authentication failure rate 3 logsecurity passwords min-length 6logging buffered 51200 debugginglogging console criticalenable secret 5 $1$CtKy$.ZiVwRxy.zwuFYKSbHUIF/!no aaa new-model!resource policy!clock timezone PCTime 8ip subnet-zerono ip source-routeip tcp synwait-time 10!!ip cefno ip dhcp use vrf connectedip dhcp excluded-address 10.10.10.1 10.10.10.9!ip dhcp pool sdm-pool1import allnetwork 10.10.10.0 255.255.255.0default-router 10.10.10.1!!no ip bootp serverip domain name ip name-server 202.102.224.68ip name-server 202.102.227.68!username demo privilege 15 secret 5 $1$u7PC$ji9sF.3.movYPbURRihfl0!!!interface FastEthernet0/0description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$$ES_LAN$$FW_INSIDE$ ip address 218.29.30.2 255.255.255.224no ip redirectsno ip unreachablesno ip proxy-arpip nat outsideip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1no ip addressno ip redirectsno ip unreachablesno ip proxy-arpip route-cache flowduplex autospeed autono mop enabled!interface FastEthernet0/1.1 description $ETH-LAN$encapsulation dot1Q 1801ip address 192.168.1.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.2 description $ETH-LAN$encapsulation dot1Q 1802ip address 192.168.2.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.3 description $ETH-LAN$encapsulation dot1Q 1803ip address 192.168.3.1 255.255.255.0 ip nat insideno snmp trap link-statusno cdp enable!interface FastEthernet0/1.4 description $ETH-LAN$encapsulation dot1Q 1804ip address 192.168.4.1 255.255.255.0 ip nat insideno cdp enable!interface FastEthernet0/1.5description $ETH-LAN$encapsulation dot1Q 1805 nativeip address 192.168.5.1 255.255.255.0ip nat insideno snmp trap link-statusno cdp enable!ip classlessip route 0.0.0.0 0.0.0.0 218.29.30.1!ip http serverip http authentication localip http timeout-policy idle 60 life 86400 requests 10000ip nat inside source list 1 interface FastEthernet0/0 overload !logging trap debuggingaccess-list 1 remark SDM_ACL Category=2access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.4.0 0.0.0.255access-list 1 permit 192.168.5.0 0.0.0.255access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255no cdp run!control-plane!banner login ^CAuthorized access only!Disconnect IMMEDIATELY if you are not an authorized user!^C !line con 0login localtransport output telnetline aux 0login localtransport output telnetline vty 0 4privilege level 15login localtransport input telnetline vty 5 15privilege level 15login localtransport input telnet!scheduler allocate 20000 1000!End六、方案说明：（1）所有交换机实现跨交换机的Vlan，以实现每一个部门都可以在多台交换机上实现部门局域网。
园区网络设计方案一、设计目标本网络设计方案旨在实现园区内部网络的快速、稳定和安全传输，为园区内提供高品质的网络服务，满足园区内各个企业和个人用户的网络需求。
二、设计原则1.高速传输：为了满足园区内大量数据的传输要求，网络设计应采用高速的传输技术和设备。
2.稳定可靠：网络应具备高可用性和容错性，以确保园区内网络服务的稳定运行。
3.安全性：网络设计需要充分考虑网络的安全性，防止未经授权的访问和攻击。
4.扩展性：园区网络需要具备良好的扩展性，以满足园区未来需求的增长。
三、网络拓扑结构基于以上设计原则，本网络设计方案将采用分层设计结构，以便于扩展和管理。
1.核心层：核心层是整个园区网络的中心，负责连接园区内各个楼宇的汇聚交换设备。
该层主要承担路由和交换功能，以提供高速的数据传输。
2.汇聚层：汇聚层是连接核心层与楼宇层的桥梁，主要提供网络接入端口、安全防护和服务质量保障等功能。
3.楼宇层：楼宇层是连接个体用户的最后一层，主要负责接入用户设备，并提供接入控制、安全策略和服务质量保证等。
四、网络设备和技术基于上述网络拓扑结构，以下是推荐的网络设备和技术：1.核心层设备：选用高性能的路由器和交换机组成核心交换平台，具备高速传输和大容量处理能力，以满足园区网络的核心需求。
2.汇聚层设备：选用具备安全防护和服务质量保障功能的交换机，使其能够提供接入控制、流量控制和数据包过滤等功能。
3.楼宇层设备：选用集成了接入控制和安全策略功能的交换机，以实现对个体用户的接入管理和网络安全策略的实施。
4.网络传输技术：基于园区的规模和特点，推荐采用光纤传输技术，以保证高速、稳定和安全的数据传输。
五、网络安全方案为了保证园区网络的安全，本方案采用以下安全措施：1.防火墙：在网络边界和关键位置设置防火墙，以监控和控制网络流量，防止未经授权的访问和攻击。
2.VPN：为远程访问和外部用户提供虚拟专用网络（VPN）连接，实现安全传输和远程接入。
面向园区网络管理系统的设计与实现的开题报告
1. 研究背景和目的
随着物联网、云计算和大数据技术的发展，越来越多的企业选择将业务移至园区。
园区不仅可以提供便利的人力和物力资源，还可以实现经济和环保的共赢。
而园区内的网络系统建设和管理对于园区的平稳运行和发展至关重要。
因此，本项目旨在设计和实现一个面向园区网络管理系统，方便园区管理人员对园区网络的实时监测、配置、优化和安全管理等方面进行统一管理，提高园区网络的稳定性和安全性。
2. 研究内容和方法
本项目主要研究内容包括：
（1）园区网络管理系统的需求分析和设计。
（2）园区网络管理系统的系统框架设计和实现。
（3）园区网络技术优化和安全管理措施的研究和实现。
研究方法主要包括需求分析、文献调研、系统架构设计、编码实现和测试等。
3. 预期成果和意义
本项目预期成果包括：
（1）一个基于Web的面向园区网络管理系统原型，实现对园区网络的实时监测、配置、优化和安全管理等功能。
（2）对园区网络技术优化和安全管理措施的研究成果，例如网络拓扑优化、带宽控制、入侵检测等。
（3）一定规模的园区网络实验室，用于验证园区网络管理系统的性能和可行性。
意义：
（1）可以帮助园区管理人员方便进行网络管理，增强园区网络的稳定性和安全性。
（2）可以促进园区数字化、信息化和智能化建设，提升园区经济竞争力。
（3）可以为园区网络管理系统开发和应用提供一定的理论和实践参考。
摘要随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM等技术已经渐渐不能适应业务需求。
现在，千兆以至10G级别以太网技术正逐渐成为园区网主干的主流技术。
因此，许多大型园区网络面临着技术改造或者重新设计。
本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计工作。
关键词：交换机；路由器；设计；实施IAbstractWith the rapid development of computer network, the kinds of business in enterprise or organization have increased, and the data flow of business has risen a lot, the tendence of which is very evident. The once widely usesd technologies 10/100M Ethernet, ATM etc. gradually fail to meet the demands of business; at the moment, the Ethernet of 1000M or even 10G is becoming the main technology in the major campus network. In consequence, many large campus network are facing the problems of technology changing or new designing. Aiming at the problems in campus net and enterprise net such as disorderly design, complicated levels, low stability, lack of security and so on, this thesis will adopt the engineering design method, According to the professional standards, the author of this thesis intends to design and imitate a large scale of campus net. By following the professional standards and adopting the updated products as well as technology, this net can satisfy the users for its security, versatility, manipulation and extension. Because of the strict conformity to professional standards in the designing of the net and the employment of module design technology, every level in this net system can be implanted, which will greatly benefit the net designing work in the future. keywords:switch;router;design;implement目录摘要 (I)英文摘要 (II)第一章绪论 (1)1.1 选题来源 (1)1.2 主要内容 (1)1.3 论文结构 (1)第二章园区网概述 (3)2.1 园区网含义 (3)2.2 园区网特点 (3)2.3 园区网发展趋势 (3)第三章园区网设计 (4)3.1 需求分析 (4)3.2 网络设计原则 (4)3.3 网络模型设计 (5)3.3.1 核心层（Core Layer） (6)3.3.2 汇聚层（Distribution Layer） (6)3.3.3 接入层（Access Layer） (6)3.4 网络模型选择 (6)3.5 园区网络拓扑图 (7)3.6 IP地址规划 (7)3.7 VLAN规划 (8)3.8 路由协议选择 (8)3.9 网络设备选择 (10)3.10 配置规范 (10)第四章网络安全设计 (12)4.1 VLAN技术 (12)4.2 AAA技术 (13)4.3 VPN技术 (13)III4.4 防火墙技术 (13)4.5 安装杀毒软件 (14)4.6 其它安全措施 (14)第五章网络模拟实现 (15)5.1 模拟器介绍 (15)5.2 模拟环境拓扑图 (16)5.3 需求实现 (17)5.4 配置方法 (18)第六章网络测试 (22)6.1 单体测试 (22)6.2 网络连通性测试 (25)6.3 网络冗余性测试 (26)第七章总结 (29)谢辞 (30)参考文献 (31)第一章绪论1.1 选题来源随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网，10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术正在逐步被淘汰。
现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干的主流技术。
因此，许多大型园区网络面临技术改造或者重新设计。
针对当今的企业园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，本文采用工程化设计方法，依照行业规范，设计并使用路由交换模拟软件模拟实现一个园区网络，通过对本项目的实际操作，增加对网络整体构架的认识，提高自己的网络设计能力，全方位提升自身素质，使大学生摆脱网络学习理论与实践的脱节现象。
1.2 主要内容本文主要做了以下两个方面的工作：第一，介绍了园区网络的含义、特点以及未来发展趋势，并且针对现实中存在的实际情况，按照规范化的系统方法规划设计一个完整的园区网络，并针对各种路由协议、设计模型进行了综合对比分析，以选取最符合实际的方案。
第二，使用Dynamips GUI软件配合Secure CRT对部分网络进行了模拟，以实现网络的互通互联，对各层设备进行了配置，并以配置文档的形式给出。
1.3 论文结构本文共分为八章，第1章是绪论部分，第2章至第6章为论文的主体部分，第7章为总结。
1第1章：绪论。
讲述本论文的选题来源以及选题意义等，并对论文主要研究内容作概述。
第2章：园区网概述。
主要是对园区网做概括性阐述，包括其含义、特点、发展趋势，以及园区网建设的必要性。
第3章：园区网设计。
详细阐述园区网设计方法，包括需求分析、设计原则、网络模型选择、VLAN及IP地址规划、路由协议选择和网络设备选择等。
第4章：网络安全设计。
概括阐述当今流行的VLAN技术、AAA技术、VPN 技术和防火墙技术等。
第5章：网络模拟实现。
介绍Dynamips GUI和Secure CRT使用方法，给出实验拓扑，并针对实验拓扑给出详细配置方法。
第6章：网络测试。
详细介绍网络测试方法以及测试过程中现象以及需要注意的问题。
第7章：总结。
介绍自己毕业设计过程总遇到的问题，对毕业设计的过程进行总结。
2.1 园区网含义园区网是指为企事业单位组建的办公局域网。
典型的园区网包括校园网、社区网、住宅小区网、企事业单位网等。
2.2 园区网特点①园区网是网络的基本单元。
②园区网较适合于采用三层结构设计。
③园区网对线路成本考虑的较少，对设备性能考虑的较多，追求较高的带宽和良好的扩展性。
④园区网的结构比较规整。
2.3 园区网发展趋势从计算机网络应用角度来看，网络应用系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。
首先，Internet信息服务将会得到更大发展。
网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性。
其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出，不再只是幻想。
网络多媒体技术的应用也将成为网络发展的热点话题。
33.1 需求分析某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Intranet。
企业现在有2幢9层的办公大楼，分别是生产部和销售部，另外还有一个家属区，家属区有3幢6层的大楼，两个相距300米。
企业局域网需要考虑覆盖办公区和家属区。
局域网需要实现的目标如下：①实现有效的信息交换和共享。
企业通过两条专线接入电信和网通。
②企业需要实现办公自动化。
局域网提供企业内部电子邮件收发、信息浏览、文件管理、会议管理、电子公告等多方面应用。
③为了扩大企业的影响，企业对外提供自己的宣传网站，并且能够保证网站安全，不受外部或者内部攻击。
④充分考虑今后各部门的接入扩展性。
⑤充分考虑企业内部网络的安全性。
3.2 网络设计原则我们遵循以下的原则进行网络设计：①实用性实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量，否则就会影响日常工作效率。
②标准化整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。
③先进性先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。
只有先进的技术才可能为网络带来更高的性能，并且能保证在技术上不容易被淘汰。
④可扩展性可扩展性是指该网络系统能够适应需求的变化。
随着技术发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。
⑤可靠性网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，核心设备需要支持冗余备份。
⑥安全性网络安全性在整个网络中是个很重要的问题，网络系统建设应采取一定手段控制网络的安全性，以保证网络正常运行。
⑦管理性随着网络规模和复杂程度的增加，管理和故障排除就会越来越困难。
