企业网课程设计1

目录一摘要 (1)二项目背景 (2)三解决方案 (3)3.1 当前企业的概况 (3)3.2 解决设想 (3)四方案说明 (4)4.1 网络建设需求 (4)4.2 企业网络拓扑图 (5)4.3 布线分析和总体网络构建设计 (8)4.4 综合布线设计 (13)4.5 综合布线总体布线及说明 (14)4.6 综合布线产品选择 (19)4.7 系统测试 (21)五详细方案 (22)5.1 VLAN的划分 (22)5.2 VLAN的划分的网络拓扑图 (22)5.3 对VLAN的配置 (22)六网络安全设计 (33)6.1保护计算机安全的措施 (33)6.2 防火墙 (33)6.3 Internet/Internet 应用 (35)6.4 Internet访问方式 (35)七配置清单 (37)八网络设计费用清单 (38)九课程设计教材及主要参考资料 (38)一摘要对一个公司做一个企业网的网络建设搭建和配置。

内容详细说明了对此网络建设的背景、目的、要求。

其中详细写出了需要的路由器和交换机，当然可以换成其他的路由器和交换机，还有一些重要的路由器和交换机的配置。

按照国务院办公厅建设以“三网一库”为主要内容的政务信息系统的统一要求，企业电子政务工程的总体规划目标是:依托我校电信传输网,以“三网一库”为基本架构,用六到八个月时间,建成连接人事管理部门、财务管理部门、生产管理部门等二级信息网络，外连省市信息网络。

注重应用系统和信息资源开发,开通网上综合业务,实现办公业务的规范化、电子化、网络化，全面提高工作质量和工作效率,改善指挥调度手段,增强快速反应能力,为各级领导同志和工作部门提供多媒体通信服务、综合信息服务和决策支持服务,促进管理现代化、决策科学化,带动企业社会信息化和信息产业的发展。

企业电子财务系统由相关财务管理内部办公业务网(简称“内网”)、与国际互联网相连的公众信息资源网(简称“外网”)、企业范围内统一专用的连接各级部门内网的宽带多媒体信息交换和资源平台(简称“专网”)、门类齐全的信息资源数据库群(简称“一库”)四个部分组成,是一个以“三网一库”为基本架构的网络体系和应用体系.二项目背景某公司为满足向高速多媒体信息网发展的需要，迫切需要建立一个高速、功能齐全的企业网，将电子邮件和Web等技术引入日常的生产和生活工作中。

具体要求如下：1、建立一个连接人事部门、财务部门和生产部门等地的企业网，该网的骨干速率为1000Mbps。

2、联入企业网的电脑都可以实现Internet的通信。

3、建立企业本身的WWW服务器，提供企业的主页。

4、建立电子邮件服务器，为企业员工提供电子邮件服务。

5、提供文件传输服务。

6、公司有两栋办公楼，相距500m，每层有六间办公室，每层设有一个弱电间，楼内综合布线和楼间光纤已布好，A栋第五层为中心机房。

三解决方案3.1 当前企业的概况1.由于公司刚成立不久，楼宇完工不久，还未组建网络。

2.两栋楼宇之间间隔500m。

3.每栋办公楼有五层，每层有六间办公室，每层还配有一个弱电间，且A栋五楼为中心机房。

3.2 解决设想分析网络建设需求1.设计企业网络建设总体方案，画出企业网设计拓扑图，网络选型。

其中，整体方案包括整体结构与网络服务功能的组成设计的描述，包括：①布线分析和总体网络构建设计②网络服务器的建立和服务的配置2.方案详细设计，包括中心机房、各部门机房位置、布局设计。

3.综合布线系统设计。

4.自己进行设备选型，并写出详细的网络设备配置清单。

5.写出工程的施工与验收方案。

四方案说明4.1 网络建设需求企业网络宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，企业网建网需求如下：按照国务院办公厅建设以“三网一库”为主要内容的政务信息系统的统一要求。

4.1.1内网企业各级部门单位内部相对独立的办公网络,主要任务是规范化处理部门办公业务,在本单位逐步实现信息共享、网上办公无纸化和电子化。

同时,作为全市电子政务工程的基础应用网络,在共享电子政务专网通信传输信道、信息资源和应用成果的同时,积极开发本部门的信息资源,更好地为各级领导、部门提供信息服务和决策支持服务。

要规范本单位的因特网上网环境,配置适量的终端,并与内网在物理上隔离。

4.1.2外网依托国家和地方信息基础设施,在国际互联网上建立的县各级机关的网站。

4.1.3专网企业统一规划建设的连接，上连省、地市，下连各个部门等“内网”的宽带多媒体信息交换和办公业务资源平台,主要用于处理企业部门之间跨部门的内部(涉密)业务,在全市各级机关范围内实现公文和信息无纸化传递、信息资源共享和多媒体网络通信等功能,提高快速反应和应急指挥能力。

为公众服务,增加政务工作的透明度,逐步开展网上政务。

4.1.4办公业务资源数据库在企业统一规划下,由市各部门负责,分别建立符合密级要求、门类齐全、4容准确,更新及时的分布式数据库。

根据不同需要,在“专网”上通过有机整合,形成支持办公业务、信息资源共享和各级领导决策的数据库群。

4.1.5 电子政务安全电子政务工程建设要按照国家有关安全、保密要求,采取相应措施,使其成为一个基础设施统一,内网、专网与外网物理上相对隔离,专项业务系统逻辑上独立的网络体系。

应注意“三网一库”间的配合、衔接,合理解决包括信息的传递、加密、交换、使用、共享等问题,使“三网”真正成为一个有机结合的整体。

4.1.6企业网划分1.企业用户对企业网、Internet的访问有相应的路由策略和相应的安全策略。

2.企业网存在多个出口需求，企业网至少要提供Internet出口。

3.企业网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。

4.企业网WEB页面可实现以下功能：用户Web自助服务功能，用户可通过Web自助服务页面，进行个人资料的查询、密码修改、生产进度查询、工资明细查询和在线预处理。

5.企业网要求能对每个用户的使用情况能进行事后审计，能够定位到IP地址以及用户所连接的端口和登录的用户MAC地址，限定个别部门用户的使用端口。

8.企业网要求能实现对用户带宽的动态控制。

9.企业网要求实现组播业务。

10.企业网要求在企业规模不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到万兆的骨干连接。

11.网管平台实现网络资源的管理、网络安全访问的控制。

并且在平台上能方便地开发所需网络应用。

12.采用流行的、支持设备面广、有良好图形界面的网管平台。

网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。

能对网络故障能及时发现并报警。

4.2 企业网络拓扑图电子政务内网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。

在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。

该内网在方案上有二个重点：主干网技术策略；主干交换机的基本要求。

主干网技术的基本要求可概括为：千兆传输距离550m以内采用50/125多模光缆；千兆传输距离大于550m、小于5000m采用9/125单模光缆；百兆传输距离2000m 以内采用50/125多模光缆；百兆传输距离大于2000m采用9/125单模光缆。

主干交换机的基本要求可概括为：机箱式结构，便于扩展；支持多种网络方式，如快速以太网、千兆以太网等；高性能，高背板带宽及中心交换吞吐量；支持第二/三层交换，支持各种IP应用；高可靠性设计，如多电源/管理模块、热插拔；丰富的可管理能力等。

如上图示，企业整个主干网以办公楼中心机房（主配线间）中心节点，向外辐射。

通过各部门、单位等多个楼层节点构成主干网。

中心节点机房配置锐捷S4900高档交换机可作为主干网的核心交换机。

为实现网络动态管理和虚拟局域网，在中心节点交换机上配置第三层交换模块和网络监控模块。

主干各节点（核心层交换机和汇聚层交换机）采用1000Mbps（单模1000BASE-LX、多模1000BASE-SX）连接，服务器采用双网卡链路聚合200Mbps连接或1000Mbps(1000BASE-TX)连接。

外网建设大致分为三步走：第一步：为各级部门提供互联网接入服务，建立企业公共信息网Web站点，进行简单的主要是静态的信息发布，如重大公告、公司决定、规章制度、办事手续等，对外实现电子邮件沟通；第二步：建设基于大型数据库的信息发布平台和信息发布机制，上网的机构实现部分电子化办公，通过网络发布更多的实时的动态信息。

第三步：建立网上行政服务窗口，受理服务要求。

4.2.3 内、外网物理隔离内、外网物理隔离采用中网物理隔离网闸X-gap8100，可以实现了两个网络之间的物理隔离。

物理隔离网闸中断了两个网络之间的直接连接，所有的数据交换必须通过物理隔离网闸，网闸从网络层的第七层将数据还原为原始数据（文件），然后以“摆渡文件”的形式来传递数据。

没有包，命令和TCP/IP协议可以穿透物理隔离网闸。

这同透明桥，混杂模式，IP over USB，以及通过开关方式来转发包，有本质的区别，真正实现了物理隔离。

中网物理隔离网闸X-gap8100具有以下特性：中网物理隔离网闸通过采用主机的CPU时钟作为开关，将开关功能在系统的内核中实现，成功的达到网闸的最高性能，优于常见的三种开关技术。

内核的效率要远远高于外设的效率。

抗攻击内核物理隔离网闸中断了两个网络的直接物理连接，因此，已知的攻击和未知的攻击都不会攻击到被物理隔离的网络。

但物理隔离设备本身涉及到不可信网络的一部分还是会受到来自不可信网络的攻击。

物理隔离网闸可以保护别人，却无法避免自己被攻击。

就像防火墙一样，可以保护别人，无法保护防火墙本身。

物理隔离网闸本身的安全非常重要。

中网物理隔离网闸，除了采用专用的安全操作系统，除了对内核进行安全加固和最小化服务外，还采用了中网独有的宙斯盾抗攻击内核，保证中网物理隔离网闸本身具有最高的抗攻击特性。

完全支持所有的互联网标准（RFC）物理隔离机制要求剥离所有的TCP/IP协议（Protocol），以防止来自协议的攻击。

从IP协议开始，到TCP协议，以一个会话（Session）为单元，到第七层应用层（Application），最后还原成为可以存储的文件格式，以便通过低级物理介质"摆渡"数据。

中网物理隔离网闸，根据不同的应用，完整遵循相关的互联网标准RFC。

根据相关的RFC，一个一个应用来实现的。

基于协议的内容检测因中网物理隔离网闸从网络的第一层一直工作到第七层，因此可以基于协议对内容进行检查。

不同的应用，对应第七层的协议不同，检查的机制和模块也不同。