下载文档原格式
政务办公网络设计方案一、方案背景随着信息化技术的飞速发展，政务办公网络已经成为政府机关办公和信息交流的重要工具。
为了提高办公效率、加强信息安全和实现信息共享，需要对政务办公网络进行合理有效的设计和建设。
二、设计目标1.提高办公效率：通过网络化办公平台的搭建，实现文件、会议、日程等工作流程的数字化管理，提高办公效率和协同工作能力。
2.加强信息安全：通过网络安全技术和管理措施，确保政务数据的安全和完整性，避免重要信息泄露和被篡改。
3.推进信息共享：通过政务办公网络的建设，实现信息资源的集中管理和共享，促进不同部门之间的信息交流和协作。
三、网络架构1.网络拓扑结构：建议采用层次化网络拓扑结构，主干网与分支网相结合的方式。
主干网负责连接各个部门，分支网负责连接各个办公区域。
2.网络设备：合理选择网络设备，包括核心交换机、接入交换机、路由器、防火墙等。
核心设备采用可靠性高、性能好的设备，接入设备采用廉价、低功耗的设备。
3.网络规划：根据办公区域的结构和规模，合理规划网络IP地址、子网划分和路由配置，确保网络通信的稳定和高效。
四、网络安全1.网络隔离：通过VLAN技术，将政务办公网络划分为不同的虚拟局域网，实现网络隔离和权限控制，确保不同部门之间的数据互不干扰。
2.防火墙：设置防火墙，对网络流量进行过滤和检测，防止未经授权的访问和网络攻击，保障政务网络的安全性。
3.入侵检测：采用入侵检测系统，及时发现和阻止网络入侵行为，并记录并报告相应的安全事件。
4.数据备份和恢复：建立定期备份政务数据的机制，确保在数据丢失或灾害发生时能够及时恢复数据，减少重要数据的损失。
五、信息共享与协作1.内网资源共享：通过共享文件服务器，实现政务文件的集中管理和共享，在确保安全性的前提下，实现文件的快速共享和查找。
2.邮件和日程管理：采用统一的邮件和日程管理系统，实现日常办公邮件的发送和接收，以及会议和日程的统一管理，提高工作效率。
事业单位无线上网方案引言随着信息技术的快速发展，无线上网已经成为了现代社会不可或缺的一部分。
在事业单位中，提供稳定可靠的无线上网服务对于提高工作效率和满足员工需求至关重要。
本文将介绍一种事业单位无线上网方案，旨在满足性能要求、保障安全性和提供便利性。
方案设计本方案将使用企业级无线局域网（WLAN）技术来实现事业单位的无线上网需求。
采用以下关键组件：1.无线接入点（AP）：无线接入点是连接移动设备和有线网络的桥梁，负责接收和转发无线信号。
事业单位可以根据需要，在办公区域和公共区域中布置多个无线接入点，以提供全面的无线覆盖。
2.控制器：控制器是无线局域网系统的核心组件，负责集中管理和协调所有的无线接入点。
它提供了集中式配置、控制和监控功能，以保证整个无线网络的高性能和强安全性。
3.认证服务器：认证服务器用于验证用户的身份和授权用户访问无线网络。
通过用户名和密码、证书或其他安全性更高的认证方式，认证服务器确保只有授权用户可以连接到无线网络。
4.安全策略：事业单位无线上网方案必须具备强大的安全防护能力，以保护敏感数据和防止未经授权的访问。
常见的安全策略包括：网络隔离、访客网络、加密通信、防火墙和入侵检测系统等。
实施步骤以下是实施事业单位无线上网方案的典型步骤：1.需求分析：通过与事业单位的管理层和员工沟通，了解无线上网的具体需求和预期性能。
根据需求分析结果，确定无线覆盖范围、用户规模和性能要求。
2.网络规划：根据需求分析结果，制定无线网络的规划方案，包括无线接入点的位置和数量、覆盖范围、安装方式等。
3.设备选型：根据性能要求和预算限制，选择适合事业单位的无线接入点、控制器和认证服务器。
确保选用的设备具备稳定性、可靠性和兼容性。
4.网络部署：根据网络规划方案进行实际的设备部署工作。
这包括无线接入点的安装和配置、控制器的部署和认证服务器的设置等。
5.安全设置：根据事业单位的安全策略，进行相应的网络安全设置。
单位网络建设的设计方案一、引言随着信息化时代的到来，网络已经成为一个单位必不可少的工具。
为了提高工作效率、加强内部协作以及实现信息共享，单位网络建设变得至关重要。
本文将提出一个单位网络建设的设计方案，旨在满足单位的日常工作需求，并提供高效的网络服务。
二、网络规划1. 网络拓扑结构根据单位的规模和需求，我们将采用星型拓扑结构。
此结构以一个核心交换机为中心，连接多个终端设备，方便信息传输和管理。
2. 网络设备核心交换机：选择高性能和可靠性强的交换机，满足单位信息传输的要求。
路由器：提供网络接入和外部网络互联，实现互联网访问和远程管理。
终端设备：如台式机、笔记本电脑、打印机等，根据单位需求配置。
3. 网络安全网络安全是单位网络建设的重要方面。
采取以下措施提高网络安全性：防火墙：设置防火墙，控制网络的流量和访问权限，阻止非法入侵和攻击。
虚拟专用网络（VPN）：为远程办公人员提供安全的网络接入，确保信息传输的机密性和完整性。
入侵检测和防御系统：监控网络流量，及时发现和阻止潜在的入侵威胁。
三、网络基础设施建设1. 网络布线合理的网络布线对网络性能和稳定性至关重要。
根据单位的布局和空间规划，我们将进行细致的网络布线工作，确保网络信号能够覆盖到每个工作位置。
2. 服务器建设单位网络建设离不开服务器的支持。
根据单位需求选择合适的服务器，包括应用服务器、文件服务器、数据库服务器等。
保证服务器的性能和可靠性，以满足单位对数据存储和应用服务的需求。
3. 网络管理系统为了方便单位对网络设备和用户的管理，我们将建立一个网络管理系统，包括网络监控、故障管理、用户管理等功能。
通过该系统，可以及时发现和解决网络故障，提高网络的稳定性和可靠性。
四、网络应用与服务1. 内部网站与信息共享平台为了加强单位内部的信息交流和共享，我们将建设一个内部网站和信息共享平台。
通过内部网站，员工可以查看单位公告、文档资料、工作流程等信息，方便日常工作和协作。
单位网络建设的设计方案一、引言随着信息化时代的到来，网络已经成为单位办公和沟通的重要工具。
单位网络的建设方案既关乎单位的日常工作效率，也关系到信息安全和数据保护。
本文旨在提供一个完善的单位网络建设设计方案，以满足单位的需求并提升整体运营效率。
二、需求分析1. 办公需求针对单位的办公需求，网络需要提供稳定的互联网连接，便捷的文件共享和协作平台，以及高效的通信工具。
通过建设内部局域网和外部宽带连接，单位员工可以在任何时间、任何地点实现办公工作。
2. 安全需求网络安全是单位网络建设的重要目标。
单位网络需要具备防火墙、入侵检测和防护系统等安全设施，以保护单位网络内部数据的安全性。
同时，网络需要支持权限管理和加密传输，确保敏感信息的保密性。
3. 扩展需求随着单位规模的扩大，网络需要满足扩展需求。
设计方案应考虑网络设备的扩容和升级，并预留一定的带宽容量，以支持未来的业务发展和信息流量的增长。
三、设计方案1. 网络拓扑结构为满足单位的需求，建议采用三层核心交换机结构。
核心交换机连接内部局域网和外部互联网，负责服务整个单位的办公和通信需求。
同时，将各部门的交换机通过光纤或双绞线连接至核心交换机，实现内部网络以及对外的网络连接。
2. 网络设备选型根据单位的需求，建议选用品牌稳定可靠的网络设备。
核心交换机应具备高带宽和低延迟的特点，以保障整个网络的数据传输效率。
各部门交换机应根据具体规模和业务需求选用适当型号和端口数量的设备。
3. 互联网接入建议通过多线接入方式，以提供冗余备份和网络负载均衡。
选择不同的互联网服务提供商，以降低网络故障和断网风险。
同时，针对重要业务和敏感数据，可以采用专线接入方式，提供更高的网络稳定性和安全性。
4. 安全设施为保护单位网络安全，建议部署防火墙、入侵检测系统和防护系统。
防火墙可以阻止非法的入侵和网络攻击，并监控网络流量。
入侵检测系统可以及时发现异常行为并主动阻断攻击。
防护系统可以对单位网络进行实时监控和安全审计。
单位网络建设的设计方案一、项目背景和目标随着信息技术的不断发展，单位网络建设已经成为现代化办公环境中不可或缺的一环。
为适应单位日益增长的网络需求，提高工作效率，本设计方案旨在为单位网络建设提供一套全面、安全、稳定的解决方案。
二、网络建设目标1. 建立全面连接：实现单位内部各个部门之间的网络互联，确保信息的无缝传递和共享。
2. 提供高速传输：确保单位内部的数据传输速度达到满足办公需求的标准，提高工作效率。
3. 强化网络安全：建立合理的网络安全防护机制，保障单位网络系统的安全性和可靠性。
4. 提供远程办公支持：通过建设虚拟专用网络（VPN），为单位员工提供远程办公的便利条件。
三、网络拓扑结构本设计方案采用星型拓扑结构，即以核心交换机为核心，各个子网连接到核心交换机上。
核心交换机集中管理和控制各个子网之间的数据流通，实现网络的高效管理和快速传输。
四、硬件设备选型1. 核心交换机：选择高性能的企业级交换机，具备丰富的端口数量和可靠性，支持VLAN、ACL等网络管理功能。
2. 接入交换机：根据不同部门的需求，选用适当规模的交换机，支持PoE供电功能，以方便IP电话和无线接入点的接入。
3. 服务器：配置高性能服务器，满足单位对应用和数据存储的需求。
同时需要配备健壮的网络防火墙，保障数据安全。
4. 路由器：选用高性能的企业级路由器，能够支持高速数据传输和QoS功能，确保网络的稳定性和可靠性。
五、网络安全设计1. 防火墙设置：在网络边界处设置防火墙，限制外部网络对单位内部网络的非法访问，并对入侵行为进行监控和阻断。
2. 无线网络安全：通过使用WPA2-Enterprise认证机制，设置密码强度策略，限制无线网络的访问权限，防止未经授权的设备接入。
3. VPN建立：为单位员工提供远程办公的支持，配置虚拟专用网络（VPN），加密数据传输，确保数据的安全性和机密性。
六、网络管理与维护1. 网络监控系统：部署网络监控系统，实时监测网络设备的运行状态和性能指标，及时发现和解决网络故障。
单位网络建设的设计方案一、引言随着信息技术的迅猛发展，网络已经成为单位内部沟通、信息交流、工作协作不可或缺的工具。
本文旨在为单位网络建设提供一份全面的设计方案，以满足单位的实际需求，提高单位工作效率和信息安全性。
二、需求分析1. 网络拓扑结构根据单位规模和布局，建议采用星型拓扑结构，以核心交换机为中心，将各个部门的终端设备连接到交换机上。
2. 带宽需求根据单位人数和业务需求，合理规划网络带宽。
建议采用高速光纤接入，并配备合适的交换机和路由器，以保证网络传输速度和稳定性。
3. 网络安全网络安全是单位网络建设的重中之重。
建议采用防火墙和入侵检测系统，加强对网络的保护和监控，防止未经授权的访问和攻击。
4. 网络存储建议为单位提供网络文件存储和共享服务，支持员工之间的文件交流和合作。
同时，定期进行数据备份，防止数据丢失和损坏。
三、设计方案1. 网络设备核心交换机：选用可靠性高、性能稳定的品牌产品，提供足够的端口数量和传输速率。
接入交换机：根据各个部门的需求，选择适当性能的交换机，将终端设备连接到核心交换机上。
路由器：选择支持高速连接和多种协议的路由器，实现内部网络和外部网络的互联。
防火墙和入侵检测系统：配置防火墙和入侵检测系统，保护单位网络免受未经授权的访问和攻击。
2. 网络布线根据单位建筑结构和布局规划网络布线，确保信号传输质量和网络稳定性。
建议采用优质的光纤和UTP线缆，尽量避免布线冗余和杂散干扰。
3. 网络安全策略建立网络安全策略，包括权限管理、数据加密、访问控制等。
严格控制网络资源的访问权限，定期更新密码并加密重要数据，对违规行为进行审计和监控。
4. 网络存储和共享搭建网络文件存储和共享平台，为员工提供便捷的文件传输和共享服务。
建议使用云存储技术，实现数据备份和灾备恢复。
同时，设置合理的权限和文件分类，提高文件管理效率。
5. 网络监控和管理建议使用网络管理软件，对网络设备进行远程监控和管理。
及时发现和解决网络故障，提高网络的稳定性和可用性。
单位网络建设的设计方案随着信息技术的快速发展和互联网在各行各业中的广泛应用，单位网络建设已经成为现代化办公环境的重要组成部分。
一个高效稳定的网络系统对于单位的日常运营和信息沟通具有重要意义。
本文将探讨单位网络建设的设计方案，包括网络架构、网络设备选型、安全保障以及网络管理等方面。
一、网络架构设计方案单位网络架构设计方案是构建一个高效稳定的网络系统的基础。
首先，需要根据单位的规模和需求确定网络拓扑结构，可以采取星型、环型或者树型等不同的网络拓扑结构。
其次，应根据不同部门和功能的需求进行子网划分，利用VLAN技术将不同的部门隔离开来，提高单位内部网络的安全性和性能。
最后，要合理规划网络设备的布局和位置，确保网络设备的互连和管理的便利性。
二、网络设备选型方案网络设备选型是单位网络建设中的关键环节。
在选型时，首先要结合单位的规模和需求，选择合适的交换机、服务器和路由器等核心设备。
交换机是网络中数据转发和中转的核心设备，应选择具有高速传输和稳定性能的交换机。
服务器可以根据单位的应用需求选择，可以有文件服务器、Web服务器、数据库服务器等不同类型。
路由器则用于实现不同子网之间的通信和数据传输。
此外，还需要选择合适的防火墙设备、无线AP设备等来满足网络安全和无线网络覆盖的需求。
三、网络安全保障方案网络安全是单位网络建设中的一个重要问题。
为了保障网络的安全性，应采取一系列安全措施。
首先，可以利用防火墙设备对网络流量进行监控和过滤，阻止非法入侵和恶意攻击。
其次，在网络设备配置中，要使用复杂的密码和访问控制策略，限制非授权人员的访问。
此外，定期进行网络漏洞扫描和安全性评估，及时修补漏洞并更新安全补丁。
同时，要对员工进行网络安全培训，提高员工的安全意识和安全素养。
四、网络管理方案单位网络建设完成后，需要进行日常的网络管理和维护。
网络管理包括网络设备的配置、性能监控、故障排除等工作。
为了实现网络的高可用和高效性能，可以利用网络管理系统对网络设备进行统一的配置和管理。
政务办公网络设计方案一、现状分析随着信息技术的快速发展，政务办公网络已经成为政府部门的重要基础设施。
然而，目前政务办公网络仍然存在一些问题，包括网络带宽不足、网络安全性不高、网络管理不规范等。
为了满足政务办公网络的日常运行和安全需求，提高工作效率和信息化水平，有必要对政务办公网络进行重新设计。
二、设计目标1.提高网络带宽：将政务办公网络的带宽从现有的100Mbps提升至1Gbps，满足政府部门大数据量传输的需求。
2.加强网络安全性：建立高速、高安全性的政务办公网络，确保政府机密信息不受非法篡改和泄露。
3.改善网络管理：引入网络管理系统，实现对政务办公网络设备的统一管理和监控，提高网络运维效率。
4.提高网络服务质量：通过QoS（Quality of Service）技术，保障政府部门的网络通信质量，确保重要任务的优先传输。
三、设计方案1.网络拓扑设计：引入三层交换机，建立三层的政务办公网络，将网络划分为内部网络、DMZ（Demilitarized Zone）网络和外部网络。
内部网络用于政府机关内部通信，DMZ网络用于防火墙与内外部网络之间的交流，外部网络用于与外部机构和个人的通信。
2.网络设备选择：选用高品质、高性能的网络设备，包括交换机、路由器和防火墙。
交换机需要支持高速转发和管理功能，路由器需要具备强大的处理能力和安全防护功能，防火墙需要能够有效过滤和阻止攻击与非法访问。
3.网络安全策略设计：制定完善的网络安全策略，包括访问控制、防火墙配置、入侵检测与防护等。
同时，建立定期更新的安全漏洞管理机制，及时修补系统和应用程序的漏洞。
4.网络管理系统引入：引入网络管理系统，实现对政务办公网络设备和连接的统一管理和监控。
通过该系统，管理员可以实时查看网络状态、警报和事件，及时发现和解决网络故障和安全事件。
5.QoS技术应用：在政务办公网络中应用QoS技术，根据不同的业务需求和重要性，对网络流量进行优化和控制，保障重要任务的网络传输质量。
单位网络建设的设计方案随着信息化技术的快速发展，单位网络建设已经成为了现代化办公环境的基础设施之一。
一个良好的网络环境不仅能提高单位工作效率，还能提升员工的工作积极性和满意度。
本文将探讨单位网络建设的设计方案，以期为各单位提供参考和借鉴。
一、基础设施建设单位网络建设的第一步是进行基础设施建设。
首先，需要选择合适的网络设备，包括路由器、交换机、服务器等，并确保其能够满足单位的需求。
其次，需要进行网络布线工作，确保网络信号的稳定传输。
布线时可以采用有线与无线相结合的方式，根据实际需求布置无线WiFi覆盖区域。
此外，还应注意网络安全，建立防火墙和安全监控系统，确保网络数据的安全性。
二、网络管理系统单位网络建设的下一步是建立一个高效的网络管理系统。
该系统可以对网络设备进行监控和管理，确保网络的稳定运行。
网络管理系统还应包括权限控制功能，根据职务和职责限制不同员工的网络访问权限。
同时，相应的备份和恢复机制也需要设计好，以防网络数据的丢失。
三、流程优化与应用推广在单位网络建设的过程中，需要优化流程，提高工作效率。
例如，可以利用云计算技术，将重复性工作自动化处理，减轻员工的工作负担。
此外，可以推广使用各种办公软件和应用，提高办公效率。
例如，可以推广使用项目管理软件，促进团队协作和沟通，实现工作的高效完成。
四、网络培训和支持单位网络建设的最后一步是进行网络培训和支持。
网络技术不断发展和更新，员工需要不断学习和适应新技术。
单位可以组织网络培训班或邀请专业人士进行培训，提高员工的网络技术水平。
此外，还需要提供网络支持服务，及时解决网络故障和问题，确保网络的正常运行。
总结起来，单位网络建设的设计方案包括基础设施建设、网络管理系统、流程优化与应用推广以及网络培训和支持等几个方面。
通过科学合理的设计和规划，单位网络建设可以提高单位的工作效率和员工的工作满意度，推动单位现代化办公环境的建设。
XX单位网络（集成）设计方案一、需要分析1、建筑分布、占地面积、相隔距离等2、信息点分布情况、使用传输介质等3、单位部门分布、各部门功能需求等4、用户需求清单二、逻辑网络设计1、网络总体结构设计：网络拓朴结构图（用Visio、Cisco Packet Tracer或亿图绘制）；主干网络设计；分支网络设计；服务器设计；网络安全设计；网络管理设计等（只需要概述）2、局域网设计Vlan划分与IP规划；VLAN配置；端口聚合；生成树；负载均衡；端口镜像；流量控制；局域网设备（交换机）选型等3、广域网接入及路由设计AAA认证；PPP认证；路由配置（静态，动态RIP、OSPF）、流量控制ACL；网络地址转换NAT；冗余备份；负载均衡MSTP+VRRP；保证服务质量QoS；广域网设备（路由器）选型等4、服务器设计服务器相关技术；服务器硬件与软件选择；操作系统安装与配置；服务器集群、负载均衡、热备、容错、容灾等5、网络安全设计物理安全；操作系统安全配置；网络层安全；应用层安全；网络接入安全VPN与AAA 认证服务；防火墙（边界路由器）安全；防火墙DMZ、ACL、NAT等6、网络管理设计三、物理设计方案1、综合布线设计；六个子系统（综合布线施工图）；施工图要用CAD绘图2、机房设计：机房结构图；机房装修结构；其他机房设备；强电和弱电设计3、设备选型：所有设备的技术参数及设备清单。
四、报价清单：1、网络硬件与材料报价：网络通信设备；网络PC和服务器设备；供电保障设备；综合布线材料；机房装修材料等。
2、网络软件与开发报价：网络系统软件；网络应用软件；网络安全与管理软件；网络软件开发与修改成本等。
3、网络实施人力成本报价：综合布线施工；机房装修施工；网络系统集成（设备安装、配置、调试）；用户培训成本等。
课程设计报告课程设计题目：某事业单位专用网设计方案专业：班级：姓名：学号: 2指导教师:2013年12月15日某事业单位专用网设计方案1 绪论1.1 研究背景以某事业单位为背景设计一个简单的局域网，该单位有办公部门、财务部门、市场部门、技术部门、和生产等部门。
现在为该单位组建局域网，包括Web、文件共享、邮件等服务器系统。
通过调查得知该单位网络需求如下：市场和技术部门可以连接互联网；其他部门仅能连接局域网；相互之间进行访问或访问单位内的服务器；外网用户仅能直接访问该单位的Web服务；1.2主要工作本设计根据该单位的实际情况，设计单位局域网，能够实现Web和邮件能连接互联网，市场和技术部门可以连接互联网，其他部门仅能连接局域网，相互之间进行访问或访问单位内的服务器，外网用户仅能直接访问该单位的Web服务，确保局域网安全，提高网络质量，优化网络结构。
1.3本文结构本文第1部分绪论主要说明了本文的研究背景和主要工作。
第2部分系统实现，说明了需求分析、单位对办公网络的需求和施工方案的设计原则，及相关网络设备的选型。
第3部分设计与实现，介绍了网络设备的拓扑图和相关设备的配置及设备的采购与施工安排。
第4部分结束语。
2 系统实现2.1需求分析2.1.1办公网建设的重要性随着互联网的快速发展，人们对网络的依赖性越来越强。
企业部门为了提高办公效率，促进信息交流，适应现代化办公的要求，需要组建单位局域网。
组建办公局域网变的越来越重要。
2.1.2公司对办公网络的需求计算机网络信息系统最基础的工作包括进行各方面数据资源的采集、加工、处理、分析等等，同时也包括各种信息资料的互通、各网络用户之间的通讯和协作等等。
针对本公司的实际特点，本公司网络系统的建设从功能上来说主要包括以下几个方面的内容：（1）建立企业内部的、经济、方便、快捷的通讯平台；（2）满足企业内部市场动态信息的及时反馈、收集、指导生产良性循环；（3）建设公司对外的通讯联络设施；2.2方案设计2.2.1设计原则局域网总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。
由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。
单位局域网设计必须满足其应用的要求，网络总体设计、建设的原则如下：(1)扩充性系统应易于升级和功能扩充。
在系统容量、能力、处理能力等方面具有可扩充性，可以方便地进行产品的升级换代，不仅能够保护学校的投资，而且具有较高的综合性能价格比。
(2)可靠性应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够无故障运行。
同时系统必须具有出错处理、容错能力、冗余备份功能。
(3)实用性整个网络的功能应完全立足于教学的需求，保证系统信息处理和传递的安全、可靠、及时、准确。
(4)安全性网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存取的权限，防止对系统的非法侵入。
(5)可维护性提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效。
(6)可操作性必须提供友好的中文界面，操作简便，容错性强，易于管理和维护。
(7)经济性在充分满足系统应用功能需求和系统性能、并保证系统安全可靠性的前提下，选用物美价廉、经济实用的技术和产品。
(8)先进性网络系统的构建应采用当前的主流技术，能够充分承载当前的各种应用系统，包括数据、语音、视频等多方面的系统的都能顺利、有效地开展工作。
2.3网络设备选型网络主干设备的选型，建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。
如果要求局域网主干具备高可靠性和可用性，还应该考虑核心交换机的冗余与热备份方案设计。
汇聚层或接入层的网络设备类型，通常选择普通交换机即可，交换机的性能和数量由入网计算机的数量和网络拓扑结构决定。
同一网络上的计算机如果超过一定数量（通常在200台左右），就很可能会因为网络上大量的广播而导致网络传输效率低下如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。
而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。
除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。
三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。
因此可以说，三层交换机具有“路由器的功能、交换机的性能”。
目前生产交换机的厂商比较多，著名的有Intel、3COM、Cisco、Bay、IBM等。
3COM、IBM品牌是交换机市场的领袖。
经过分析比较，我们选择性价比更高的CISCO 公司的交换机。
2.3.1路由器就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。
低端路由器主要适用中小办公网络的应用，考虑的一个主要因素是端口数量，另外还要看包交换能力。
中端路由器适用大中型办公网络，选用的原则也是考虑端口支持能力和包交换能力。
2.3.2交换机工作组交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN（虚拟网）的划分，确保最大限度的网络访问安全。
骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接，避免可能产生的网络瓶颈。
2.3.3服务器对于企业办公OA或数据库之类的服务器，应当选择高性能服务器。
如果没有部门级服务器，可以将两台甚至多台工作组服务器制作为群集，提高网络服务性能。
当服务器的性能不能满足网络访问需要时，可以利用已有的多台低配置服务器构建服务器群集，或者利用软件、硬件等方式实现服务器的负载均衡，既可以提高服务器的整体处理性能，又可以有效地延长服务器的使用寿命。
该单位需要文件服务器、web服务器和邮件服务器等，通过对公司服务器的需求分析，我们应该选择IBM的服务器。
IBM System x3650 M3服务器的服务级别为企业级，服务类型为机架式，服务器类型为2U正满足公司对服务器的需求。
3.1拓扑图和机柜图根据该单位的需求，单位要有办公部门、财务部门、市场部门、技术部门、和生产等部门。
还需要有服务器。
包括Web、文件共享、邮件等服务器系统。
3.2、IP地址规划12、与路由器相连的外部网段210.20.1.0/24210.20.2.0/243.3总部与分段的跨区域组建该专网中设置一个总部及三个分段，四部分通过帧中继实现通信。
1、首先分别为四个路由器中接入网云的接口添加已经规划好的共有IP地址（200.20.20.96/29网段）2、在每个路由器中添加动态帧中继。
3、设置网云。
实现路由间的通信。
3.4总部的设置对于总部局域网，简单的设置了两台交换机（Shitch1和Switch2）与路由器相连。
在总部内部使用似有地址块（192.168.10.0/24和192.168.20.0/24），其中Switch1连接192.168.10.0/24，Switch2连接192.168.20.0/24.1、在总部局域网中，各部门IP地址均由服务器与动态分配。
2、由于局域网内使用似有IP地址，因此为了能访问外网，需要通过配置NAT进行连接地址转换。
NAT不仅完美的解决了IP地址不足的问题。
而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
在总部中只对192.168.10.0/24网段配置NAT，因袭只有该网段可以访问外网，其他网段只能在局域网内通信。
并在192.168.10.0/24网段中的PC机设置了一台专门的pC，用来对个分段的远程访问。
3.5分段的设置1、分段1在分段1中简单的添加一台交换机及两台PC。
（1）DHCP配置。
（2）静态路由。
由于分段1通过总部路由器与总部通信，而在总部中使用了NAT，分段1到达NAT转换的共有网段，动态路由协议无法识别，因此需要在分段路由器中添加一条到达200.20.20.0/27网段的静态路由器。
（3）ACL的配置。
路由器上的访问控制列表是保护内部网安全的有效手段。
一个设计良好的访问控制列表不进可以起到控制网络流量、流量的作用，还可以在不增加网络系统软硬件的情况下完成一般软件、硬件防火墙产品的功能。
（4）远程访问控制。
方便网络管理员对网络的管理，通过远程登录来控制其他路由器等。
2、分段2分段2与分段1 的设置基本相同，在分段2中添加了一台三层交换机与路由器相连，并将三层交换机设置成为DHCP服务器，用来动态分配IP地址。
3、分段3与分段1配置一样。
4路由器或交换机配置的代码4.1路由器配置代码（1）总部路由器1、路由器的命名：Router(confing)#hostname R02、设置路由器加密使能口令R0(config)#enable secret 1233、设置远程访问虚拟终端口令：R0(config)line vty 0 4R0(config-line)#password abcR0(config-line)#loginR0(config-line)#exit4、配置帧中继：R0（config）#interface s0/0R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay lmi-type ciscoR0(config-if)#frame-relay interface-dlci 1025、配置NATR0(config)#ip nat aa 200.20.20.1 200.20.20.30 netmask 255.255.255.224R0(config)#access-list permit 192.168.10.0 0.0.0.255R0(config)#ip nat inside source list pool aaR0)config)#int f1/0R0(config-if)#ip nat insideR0(config-if)#exitR0(config-if)#int s0/1R0(config-if)#in nat outsideR0(config-if)exitR0(config)#ip nat pool bb 200.20.20.1 200.20.20.30 netmask 255.255.255.224R1(config)#access-list 2 permit source list 2 pool bbR0(config )int f1/0R0(config-if)#ipo nat insideR0(config-if)#exitR0(config)int s0/0R0(config-if)#ip nat outsideR0(config-if)#exit6、配置DHCPR0(config)#int f1/0R0(config-if)#ip helper-address 192.168.20.2547、配置动态路由协议（eigip）R0(config)#router eigip 100R0(config-router)#no auto-summaryR0(config-router)#net 200.20.20.96 0.0.0.7R0(config-router)#net 210.10.1.0 0.0.0.255R0(config-router)#exit(2)分段路由器与总部路由器配置基本相同，需配置帧中继，动态路由协议，不需要配置NAT，除此之外，需配置ACL ,SSH远程登录等1、配置单向ACLR1（config）#access-list 101 deny icmp 200.20.20.32 0.0.0.31 210.20.2.0 0.0.0.255 echo-relyR1(config)#access-list 101 permit 101 permit icmp any anyR1(config)#access-list 101 permit 101 permit tcp any anyR1(config)#int s0/0R1(config-if)#ip access-group 101 out2、将R1配置成DHCP服务器R1（config)#ip dhcp excluded-address 200.20.20.33R1(config)#ip dhcp pool LP1R1(dhcp-config)#network 200.20.20.32 255.255.255.224R1(dhcp-config)#default-router 200.20.20.33R1(dhcp-config)#end3、配置SSHR1(config)#hostname R1R1(config)#ip domain-name R1(config)#crypto key generate rsaR1(config)#line vty 0 4R1(config-line)#no trasport inputR1(config-line)#transport input sshR1(config-line)#password 123R1(config-line)#loginR1(config-line)#exit4、添加静态路由R1(config)#ip router 200.20.20.0 255.255.255.224 200.20.20.97R2、R3配置与R1基本相同4.2三层交换机配置代码1、命名交换机：Switch（config）#hostname DS12、设置加密使能口令DS1（config）#en se cisco1233、设置远程登录口令DS1（config）#line vty 0 4DS1(config-if#pass ciscoDS1(config-if)#loginDS1(config-if)#exit4、为接口配置IPDS1（config）#int f0/1DS1(config-if)#no swDS1(config-line)#ip add 200.20.20.90 255.255.255.252DS1(config-line)#no sh5、为vlan1添加IPDS1（config）#int vlan1DS1(config-if)#ip add 200.20.20.81 255.255.255.248DS1(conf ig-if)#no sh6、将三层交换机设置成为DHCP服务器：DS1(config)#ip dhcp ex 200.20.20.81DS1(config)#ip dhcp pool LANPOOL1DS1(dhcp-config)#net 200.20.20.80 255.255.255.248DS1(dhcp-config)#def 200.20.20.81DS1(dhcp-config)#end7、配置动态路由协议：DS1（config）#rou eig 100DS1(config-router)#no auDS1(config-router)#net 200.20.20.88 0.0.0.3DS1(config-router)#200.20.20.81 0.0.0.75显示最终结果5.1帧中继实现路由器之间的通信5.2内部网通过NAT地址转换与外部网通信5.3DHCP动态IP地址分配通过DHCP服务分别动态分配给192.168.10.0/24中的IP地址5.4ACL设置通过设置单向ACL，分段可以访问外网，但是外网不能访问分段：6 结束语本次设计报告阐述了邮件服务器、web服务器、FTP服务器的相关知识，并分析了局域网技术的现状和分类。
