《网络集成实训》课程设计
某网
大络
型规
连划
锁与
商设
企计
班级：
姓名：
目录
摘要 (2)
1需求分析 (3)
1.1某大型连锁商业企业网络系统规划与设计背景与需求 (3)
1.2某大型连锁商业企业网络的建设目标 (3)
2总体设计 (4)
2.1方案构想 (4)
2.2方案说明 (5)
2.2.1网络总体设计规划分析 (5)
2.2.2.网络中心规划设计 (6)
2.2.3分部网络规划与设计 (7)
2.2.4 IP地址规划与VLAN划分 (7)
2.2.5网络设备选型 (8)
3运用技术及配置 (17)
3.1端口汇聚 (17)
3.2.创建VLAN (17)
3.3.启用GVRP (18)
3.4.划分VLAN (18)
3.5.启动RSTP生成树 (19)
3.6.VRRP 配置 (19)
3.7.配置缺省路由 (22)
3.8.启用OSPF协议 (22)
3.9.ACL (23)
3.10.ISDN的配置 (23)
3.11PPP chap双向验证 (24)
3. 12帧中继 (24)
摘要
当今企业高度依赖网络。
本文讲述的是一家深圳市某大型商业企业是一家从事百货综合经营的连锁企业，企业总部位于福田中心区，经营管理8家大型百货商场，8家商场分别位于罗湖、福田、南山、宝安、盐田、龙岗等6六个区。
企业总部设办公室、人力资源部、计划财务部、市场营销部、业务管理部、客户服务中心、采购部、仓储物流部、设备技术部、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门，现根据现阶段华三公司设备主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案。
1需求分析
1.1某大型连锁商业企业网络系统规划与设计背景与需求
某商场百货企业由商场百货企业总部和8个商场百货构成，商场百货遍布全市各区域。商场百货企业总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门，每个部门电脑用户情况如下：
其他部门用户信息点数量为15个左右。
各商场的电脑用户信息点包括售货终端电脑、办公电脑和服务器，售货终端电脑不超过20台，办公电脑15台左右，服务器5台左右。
为保证企业业务的正常进行，须建设企业专网，实现企业总部与各商场网点安全、可靠的互连互通。
1.2某大型连锁商业企业网络的建设目标
1)在全市范围内建设一个某大型连锁商业企业专用通讯子网,
2)建立一个多协议的数据网络,并支持TCP/IP协议。
3)网络的可扩展性和升级性。适应网络以后的变化和子网的扩展。
4)网络的高效性。总部与分部之间的数据能够快速传输。
5)网络的可靠性，实现数据和链路的冗余备份，网络不存在单点故障。
6)网络的安全性。实现商场总部与分部的信息安全，防止黑客的攻击。
2总体设计
2.1方案构想
1)在深圳市内建立起一个某大型连锁商业企业网络，网络节点支持TCP/IP计
算机网络协议。
2)在城域网上能将OA、ERP集成在同一个网络中。充分利用所申请的专线带
宽，是利益最大化，保护用户的投资。
3)企业网络应具备冗余备份的功能，保证网络的正常运行。
4)核心设备选型性能相对较高，适应后期网络扩展升级。
5)具有相对完善的网管系统，对计算机网络进行进行有效的监控管理。优化
网络流量，提高网络运行安全性，通过日志文件等多种手段，保证网络的高效运行。
6)通过以上几个目标的努力，是连锁商场的企业网络系统具有更好的先进
性、可靠性、安全性和可扩展性。
2.2方案说明
2.2.1网络总体设计规划分析
图2.2.1 总体网络拓扑
该企业有8家大型百货商场，其中罗湖区两家，盐田区两家，其他区各有一家。分部各有一台边界路由器，通过DDN线路与总部路由器相连，并且为了保证网络的可靠性，企业同时申请了ISDN线路，分别与分部相连，保证数据的可靠传输，实现冗余备份。考虑到公司以后业务的发展，公司向运营商申请2M的DDN专线，确保重要数据及时传输。总体网络结构呈星型结构，这样的网络确保总部与分部实时连接，还具有容易维护的特点，减少单点故障，方便故障的排除和管理。另外方便节点扩张和业务拓展。
2.2.2.网络中心规划设计
图2.2.2 总部网络拓扑
总部网络分成三层，分别是接入层、汇聚层和核心层。商场百货企业总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十三个部门，各部门信息点都连接到接入层交换机。
汇聚层交换机由两台二层交换机组成，两台交换机用两根1000Base-T进行链路聚合，实现数据的快速交换和设备冗余。汇聚层交换机跟接入层交换机之间用100Base-T进行连接。在汇聚层交换机上将各部门划入相应VLAN。
核心层交换机与汇聚层交换机也用1000Base-T链路进行连接，并与汇聚层交换机实现双线连接，实现链路冗余和链路聚合，保证网络的可靠和高效。
总部申请10M的ADSL接入Internet，实现访问Internet与网上商城百货企业等业务的接入。总部访问外网时要经过一台路由器和一台防火墙，路由器提供访问互联网的功能。防火墙则保护内部网络，以防黑客的攻击。
总部还设有数据中心，共有5台服务器，并与接入层交换机相连。
