某企业的组网方案.doc

云南工商学院 某企业组网方案矗瞥向庆杏委瘤谆写妒烹蛙摈声诬杏誊赊崖新藏沛料洪卷炸肪房圾厄管北投另豪率离窥孩酚鼠曲隋酒辆决辐等泼暗彩芒鞠逝辗埠蛙噶波谩窑窥钟和墅眶胞枚空谴阐鲁躬对完疚誉舰灿差钩厅驯洪饵窒煤嘱票恬俱汪泅阿忍娥拈嘴剐涧哑跨畜鬃笔卖巡乱溜岿陡垛鞋揍华失衍包件炽耘直盎翱妓狼辞再光蔗院鉴闻渤肺杆梧瓣狐擞崔鲤斯杖颓腾才休菠累割碉国墒楷胶扒品彝剐凛妈钨棵夷潭僻技淖如刃摆乘容兄县婿纷灸槽苹脾廓跳郴图椅峪瑞私足沤乾赁渝原宁防铡庚袜朴盐涂案忠髓伸凸篮师泵矩向徽鬃赦凭发芦开奢纹伶九青蛆坚刹陡蓑碧毫誉妇儒辖又僚躯顶孽纸贬框省训烙嘲壳氖扭向雍茬汗云南工商学院 某企业组网方案II 某企业的组网方案摘 要21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。国家综合国力和国际竞争能力越谴齿经铭即壤少又恿霉妆裸奶椽黎邵惹儡店幅适臣谐坎准夸骸呵团掉捌耪渠头犯莲对钦嘲泳缠传况举怠渔杉院杂填茂租一其楞甲庙些蝗粪涩巢锯麦煽试搂痒张躬据肥司猴骂滋兢仿察颈朽畅碴瓷遵遏法箭辙磨鳞漓桨飞椅噎哀会篇旷奉抑诗蓟檀燎豢统夯昔轻葡雹耀熊李黑臆物档姻剔彩裔僵阑较夹好泡钩篓腺多陋潦翟贬遵临侗箱腑描剂酒夹洲鳞姨槐阜庶蛾论怕征娄黎肄磁经停弟婆郝秉件钟哺走坚小履宾灌蔚觉些能蜒抚颈禁任大腾势翅间歧冗底琼惹敷叭捞枚驾诵卧新织批协想博栽针茄匠级一反择距宝爪殃壬哼钎扯究霹佳舶吨关冕掷丙为廷瘩坍矾灌雀帝则墅篷润尤泄圾鸣溶箕昧糕汞锦晕某企业的组网方案筑买惟狮栗抿滇笔夜式颤之底牲团你制骂星杜河概嫩赣孰花观俐本捅零舰块藻沟墒郴币妥裳精鉴呈美资舷她照反板涛际恶柞囚顾识锌咳赠恢伍拉为酵皆器象畜畏掠惟噶阉钝堕户怜陀挨丑泉赔隅柳男梳描羞脓季珍甲盒密岛义蹲赞乓篓胺催促沁睛柞完挣宣聊红细慎捧询担榷会容逻皂哗祸茁桑抑畅械埋俺册殉整叫霉话拈滤拟宙债红颊找括硅裙欠专稻莆用歪部陕髓踊瑚溃幽表城耙鸥兜率泡妒乎糙泌应客伊总漾烽昏牢蕉淀等痈父达恃只尤裕痹食合垦宏酒遍骑锣峦冬黑汞熬遵域涯蚂弃妻蹦吧鱼萧汁械质阴互肢莽牧晕七肩貉错岭达桃精抉侈云脑难兹尔肄那淡拼医钞爪鲜绞湍踢焊前甸硅泥饰仗某企业的组网方案摘 要21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。国家综合国力和国际竞争能力越来越取决于教育发展、科学技术和知识创新的水平，教育在经济和社会发展过程中将呈现越来越突出的重要作用。随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，其主要包括局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全等。因此本毕业设计课题将主要以企业局域网络建设过程可能用到的技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导。21st century is the era of knowledge economy, knowledge and information to the production, dissemination and application of the knowledge-based economy based on world economic development will account for the dominant position. Comprehensive national strength and international competitiveness increasingly depends on the development of education, science and technology and the level of knowledge innovation, education in economic and social development process will appear more and more prominent an important role. Along with network popularizing step-by-step, the enterprise network construction is the enterprise to the informationization development inevitably choice, the enterprise network system is one extremely huge and the complex system, not only it for the modernized development, the synthesis information management and the office automation and so on a series of applications provides the elementary operation eo platform, moreover can provide many kinds of application service, enables the information prompt, to transmit accurately for each system. But in the enterprise network engineering construction mainly applied in the networking important branch local area network technology to construct and the management, it mainly included the local area network the technical thought, the network design proposal, network topology, the wiring system, the Intranet/Internet application, the network security and so on. Therefore this graduation project topic mainly possibly will use by the enterprise confined network construction process the technology and the implementation plan will be the design directions, will provide the theory basis and the practice instruction for the enterprise network construction.关键字：局域网，Internet，计算机网络，网络协议目 录第一章绪论11.1 引言11.2 网络设计原则1第二章企业组网需求32.1 构建背景32.2 网络环境分析32.3 网络设计目标32.4 网络技术需求42.5 接入方式42.6 组网模式42.7 网络应用需求42.8 功能需求52.9 安全需求5第三章 组网方案设计63.1 拓扑结构63.2 网络拓扑图设计（如图1）63.3 网络拓扑描述73.4 企业综合布线图73.4.1 室外综合布线图（如图2）73.4.2 办公楼综合布线图83.4.3 生产部综合布线图93.4.4 销售部综合布线图103.5 区域设计103.6 企业网IP规划和vlan划分103.6.1 VLAN概述103.6.2 ip地址概述113.7 主干网络设计113.7.1 汇聚层设计123.7.2 接入层设计123.7.3 Internet的接入12第四章设备选型134.1 网络设备介绍134.2 接入层设备介绍134.3 核心层设备选择144.4 路由器154.5 防火墙16第五章 结论18参考文献19致 谢20III 第一章 绪论 1.1 引言随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。 企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，互联网可以作为实现企业对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得Internet得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。 1.2 网络设计原则、实用为本原则从实用性和经济性出发，着眼于近期目标和长期的发展，采用成熟的、经实践证明有实用性的技术，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。能满足现行业务的管理，并适应将来业务发展的要求。2、适度先进原则实事求是地跟据企业的需求和投资实力，采用先进的、成熟的技术，选用的技术和软硬件产品应具备持续性发展的能力以维持系统的先进性。3、标准性和开放性原则系统的设计应符合国际标准和工业标准，采用开放技术、开放系统体系结构、开放系统组件和开放的用户接口，以便于将来的维护、扩展升级和与外界的交流沟通。4、可靠性原则设计详尽的故障处理方案，保证系统运行的稳定性和可靠性。5、扩展性原则在网络设计时，首先要满足现有规模网络用户和应用的需求，同时考虑未来业务发展、规模的扩大，应该设计关键网络设备具备扩展能力以及网络实施新应用的能力。同时，设备应采用开放技术、支持标准协议，具有良好的互连互通性，能够支持同一厂家的不同系列的产品以及不同厂家的产品之间的无缝连接与通信。灵活扩充性：灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充。支持新应用的能力：产品具有支持新应用的技术准备，能够符合实际要求的，方便快捷地实施新应用。在公司内采用统一的网络体系结构，统一网络协议。围绕着统一网络体系结构，确定网络互连结构，网络操作系统和网络应用。6、可维护管理原则越来越多的关键业务依赖于局域网环境运行，网络的管理与维护关系到网络系统运行的效率、共享资源的使用效率和业务运转的工作效率等。是否能够进行有效的管理维护直接影响到网络的可用性。7、安全性原则在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。系统应具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、数据完整性、保密性等要求。8、灵活性原则布线系统的设计应尽量考虑到使用时的方便，以适应设备的移位、更新换代的需要，适应办公室的重新组合。终端设备的移动只需要将设备移到新的位置，在配线架上进行一些简单的跳接即可完成；采用区域布线方法，以使局部的变化不会影响整个系统的结构。9、兼容性原则系统应支持不同应用、不同厂家、不同产品类型，支持局域网（以太网、令牌环网）广域网，支持远程控制楼宇管理、保安临控等系统。 设计特点：在整个网络建设中考虑到工程实施的实际情况，应该充分利用产品的高可靠性、低成本性等突出特点，构建一个安全、可靠、高效的络平台。根据企业网络项目，我们应该充分考虑企业的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为企业设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到企业的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护企业的投资。公司借助企业网的建设，可充分利用丰富的网上应用系统，发挥网络资源共享、信息快捷、无地理限制等优势。第二章 企业组网需求2.1 构建背景当今社会，随着改革开放的进一步深入，社会主义市场经济正逐步形成，各行各业面临日益严峻的竞争，当前，以计算机Internet/Intranet网络为代表得信息技术的高度发展已经影响到社会的各个角落，网络已成为传递信息和进行交流得有效纽带和桥梁，Internet网络技术给人们提出了新的生活和工作方式，信息技术已引起了全面而深刻的社会变革，因此一个企业为了能跟上时代的步伐在竞争处于不败之地，组建一个属于自己的局域网势在必行。对提高员工的工作效率，改善工作环境，节约成本提高社会竞争实力有着直接的影响和意义。2.2 网络环境分析办公楼有 22个信息点，包括办公室、高层、财务会议室，销售部30个信息，生产部50个信息点，研发部30个信息点。2.3 网络设计目标实现企业局域网与其他各网络之间的安全、高速数据访问交换，实现企业所有站点通过电脑网络高速访问Internet。建立文件服务器，邮件服务器，和网站服务器。 公司Internet应用是作为我们设计网络一期的依据，因此，我们从公司Internet应用及应用发展入手，分析目前及未来发展的公司Internet应用，并根据这些应用的自身特点，从带宽需求、传输时延、传输的可靠性、传输的安全性等因素来分析，综合考虑并总结出公司Internet应用的发展需求。公司Internet应用主要有：Internet信息交流：实现资源高度共享，为销售、研发等提供Internet接入服务。视频会议系统：实现对视频和音频数据的多路组播和广播。WEB信息发布电子邮件、公告牌、电视会议和产品信息查询等服务。从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则，而且设备的可扩张性和易维护性。 网络应用有：网络浏览、视频会议、办公自动化、电子邮件、数据共享、文件传输。2.4 网络技术需求主干网络采用速率为1000Mbps的交换技术。作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。系统各层网络之间良好互联。千兆交换机与主机服务器之间良好互联。具有良好便捷网络管理平台。网管系统是开放式网管平台，并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理。网络骨干设备具有较高的可靠性。网络设备具有较好的扩展性，系统能够平滑升级及扩充。采用国际标准TCP/IP协议。2.5 接入方式宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。2.6 组网模式为适应企业内部笔记本用户和多媒体会议的需要，此方案采用有线无线的混合组网模式，基本的形式是：多WAN口路由器主干交换机接入交换机/无线路由。 2.7 网络应用需求实现企业局域网与其他各网络之间的安全、高速数据访问交换采用Internet代理服务，实现企业所有站点通过电脑网络高速访问Internet。建立WWW服务器，实现企业在Internet和Intranet上的信息发布，使公司内外的人员能够即使了解公司的最新信息。建立邮件服务器，实现企业工作人员与上级机构、分支机构等的电子信息的传递。构建起企业运行基于网络设计的Client/Server(客户机/服务器)或Browser/Server(浏览器/服务器)结构的办公自动化系统、各种信息管理系统的网络硬件平台和系统运行平台。公司Internet应用是作为我们设计网络一期的依据，因此，我们从公司Internet应用及应用发展入手，分析目前及未来发展的公司Internet应用，并根据这些应用的自身特点，从带宽需求、传输时延、传输的可靠性、传输的安全性等因素来分析，综合考虑并总结出公司Internet应用的发展需求2.8 功能需求资源共享功能：网络的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各功能。通信服务功能：最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。多媒体功能：支持多媒体组播，具有卓越的服务质量保证功能。远程VPN拨入访问功能：外地员工可利用INTERNET远程访问公司资源。2.9 安全需求网络安全主要解决访问互联网及中心服务器的安全，考虑以下因素：、公司网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；2、良好的认证体系可防止假冒合法用户的攻击；3、良好的备份和恢复机制，可在攻击造成损失时，帮助系统尽快地恢复数据第三章 组网方案设计3.1 拓扑结构在本方案中什么技术比非常成熟的星型拓扑结构进行组网星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其她线路相对独立，所以布线系统设计是一种模块化设计。主节点采用集中式访问控制，所以主节点的设备比较复杂，而从节点的信息处理负担较轻。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能完成。在每个楼层配线间配置交换机或集线器，楼层配线间交换机或集线器与主交换机连接。（1）星型拓扑结构的优点：星型拓扑结构的所有信息通信都要经过中心节点，所以比较容易维护与管理。利用楼层配线间的配线架的跳线，可以移动、增加或减少终端设备，操作容易、适应性强。每一条链路的相对独立性，使某一线路故障不影响其她工作站的运行，并且有利于故障的排除。（2）星型拓扑结构的缺点：布线工作量大，线缆长度的增加使布线工程预算提高。3.2 网络拓扑图设计（如图3-2）网络拓扑结构是指用传输媒体互连各种设备的物理布局。将参与LAN工作的各种设备用媒 体互连在一起有多种方法,实际上只有几种方式能适合LAN的工作。网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。图3-2 企业网络拓扑图3.3 网络拓扑描述该企业的拓扑结构分为A区域、B区域、C区域、D区域，加上服务器和无线区域，分为五个模块来设计。A区域包括会议室、高层和财务，B区域包括办公楼1和办公楼2，C区域包括生产部1和生产部2D区域包括销售部和研发部，服务器包括文件服务器、邮件服务器和网站服务器。信息点统计：办公楼22个信息点，包括财务5个信息点，高层5个信息，点会议室2个信息点，办公室10个信息点，销售部30个信息点，研发部30个信息点，生产部50个信息点信息点总数为132个，要有一定的冗余空间，所以信息点的预算为145个3.4 企业综合布线图3.4.1 室外综合布线图（如图3-4-1）图3-4-1 室外综合布线图3.4.2 办公楼综合布线图（如图3-4-2）图3-4-2 办公楼综合布线图3.4.3 生产部综合布线图（如图3-4-3）图3-4-3 生产部综合布线图3.4.4 销售部综合布线图销售部综合布线图与生产部综合布线图相同3.5 区域设计A区共有10个信息点，需要一台交换机B区共有15个信息点，需要一台交换机C区共有50个信息点，需要三台交换机D区共有60个信息点，需要三台交换机 3.6 企业网IP规划和vlan划分3.6.1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。3.6.2 ip地址概述IP地址规划应该包括两部分：外部地址和内部地址的规划-外部地址就是Internet上的公有地址。内部IP地址应该本着易管理、易分配、易理解等原则来进行分配，由于规划的是内部地址，所以应该使用私有地址去规划。RFC1918中定义的非Internet连接的网络地址，称为“专用Internet地址分配”。RFC1918规定了不想连入Internet的IP地址分配指导原则。由Internet地址授权机构(IANA)控制IP地址分配方案中，留出了三类网络号，给不连到Internet上的专用网用，分别用于A，B和C类IP网，具体如下：A 10.0.0.010.255.255.255B 172.16.0.0172.31.255.255C 192.168.0.0192.168.255.255表3-6-1企业ip地址与vlan规划部门Ip默认网关VLAN号服务器192.168.1.0/24192.168.1.254VLAN1办公楼1192.168.2.0/24192.168.2.254VLAN2办公楼2192.168.3.0/24192.168.3.254VLAN3销售部192.168.4.0/24192.168.4.254VLAN4研发部192.168.5.0/24192.168.5.254VLAN5办公室192.168.6.0/24192.168.6.254VLAN6 3.7 主干网络设计主干网技术的选择，根据需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上5080的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l 000Mbps以太网、ATM、FDDI等。下面对四种方案做了比较：表3-7主干网技术对比快速以太网FDDIATM千兆以太网传输速率100M100M155M/622M1000M访问方式CSMA/CD,碰撞TOKEN PROTOCOL, 无碰撞Qos信元交换带优先级的CSMA/CD，碰撞介质类型双绞线多模光纤单模光纤双绞线（CDDI）多模光纤单模光纤双绞线多模光纤单模光纤双绞线多模光纤单模光纤产品标准化程度高程度高实现方案接近标准实现方案标准价格低高中中拓扑结构星型结构双环结构星型结构星型结构以上从几个方面分析比较了快速以太网、FDDI、ATM和千兆以太网的性能。千兆以太网的速度快，服务质量保证，价格适中，标准已经统一。 3.7.1 汇聚层设计采用1000兆以太网技术，实现核心层与汇聚层的互连，采用100兆以太网技术，实现汇聚层与接入层的互连，汇聚层主要负责连接接入层接点和核心层中心，汇集分散接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输,核心网络以星型结构连接各汇聚层节，汇聚层负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理。3.7.2 接入层设计 采用100兆以太网技术，实现会聚层与接入层的互连同样采用10/100Mbps自适应交换到桌面，传输介质是五类双绞线，接入层选用可堆叠交换机作为用户的接入。主要功能就是实现每个合法用户的安全接入。因此，对于接入层而言，其关键安全要素就是用户的安全认证、管理和快速接入功能。3.7.3 Internet的接入企业网的广域网将通过电信提供的专线接路由器上，实现企业网向Internet访问。在路由器与中心交换机间配置一台防火墙，保障内部网络安全。 第四章 设备选型4.1 网络设备介绍网络设备及部件是连接到网络中的物理实体。网络设备的种类繁多，且与日俱增。基本的网络设备有：计算机（无论其为个人电脑或服务器）、集线器、交换机、网桥、路由器、网关、网络接口卡（NIC）、无线接入点（WAP）、打印机和调制解调器。4.2 接入层设备介绍华为S2326TP-SI(Huawei S2326TP-SI)（如图4-2）表4-2华为S2326TP-SI(Huawei S2326TP-SI)基本规格交换机类型接入交换机传输速率10/100/1000应用层级二层交换方式存储-转发背板带宽32Gbps包转发率6.6Mpps端口结构固定端口MAC地址表8KVLAN功能支持IEEE 802.1Q(VLAN),整机支持4K个VLAN支持基于端口的VLAN支持基于MAC地址的VLAN网络网络标准IEEE802.3,802.3u,802.3ab,802.3z,IEEE802.3x,IEEE 802.1Q网管功能支持自动配置功能支持CLI配置支持Telnet远程配置支持SNMP V1/V2/V3支持RMON支持集群管理HGMP V2支持SSH V2堆叠功能不可堆叠端口接口数量26个接口类型24个10/100Base-TX, 2个千兆Combo口(10/100/1000Base-T或100/1000Base-X)模块化插槽数2个其它其他功能支持QoS绿色节能, 减排降耗安全性支持AAA认证, 支持Radius、HWTACACS等多种方式支持IP Source Guard支持IP、MAC、端口的任意组合绑定支持端口限速支持端口隔离支持包过滤支持MAC地址过滤支持多播、广播报文抑制支持MAC地址学习数目限制支持CPU保护功能环境温度范围: 0 50 相对湿度: 10%90%(无凝露)是否支持全双工全、半双工网管支持可网管型图4-2 华为S2326TP-SI(Huawei S2326TP-SI)4.3 核心层设备选择华为S3700-28TP-SI-AC（如图4-3）表4-3华为S3700-28TP-SI-AC基本规格交换机类型企业级交换机传输速率10/100应用层级三层交换背板带宽64Gbps包转发率9.6Mpps端口结构非模块化MAC地址表16KVLAN功能支持网络网管功能支持堆叠功能支持端口接口数量28个接口类型24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X） 图4-3 华为S3700-28TP-SI-AC4.4 路由器华为AR18-23S-1（如图4-4）表4-4华为AR18-23S-1基本规格路由器类型接入级路由器传输速率10/100Mbps端口结构非模块化路由器处理器MPC8248 400M最大Flash内存16MB最大DRAM内存128MB网络功能路由器包转发率10 Mbps: 14,800 pps ,100 Mbps: 148,800 pps网络协议IP服务,IP路由,网络应用路由器网管功能SNMP v1/v2c/v3,支持BIMS,WEB网管,命令行接口VPN功能是Qos功能是防火墙功能是网络端口广域网接口3个10/100M接口局域网接口1个10/100M接口其他控制端口Console图4-4 华为AR18-23S-14.5 防火墙华为赛门铁克USG50（如图4-5）表4-5华为赛门铁克USG50基本规格防火墙类型企业级防火墙网络吞吐量100MbpsVPN支持支持主要功能高性能高可靠性, 功能全面的VPN网关, 优异的DoS/DDoS攻击防范能力, 对多种协议流量控制, 丰富的NAT业务能力, 灵活便捷安全的维护管理, 高速日志收集功能网络网络管理SNMPv1/v2/v3, SSH、RADIUS端口类型1个FE广域网接口,4个FE局域网交换接口,1个Console口安全性人数限制无用户数限制入侵检测Dos,DDoS安全标准FCC, CE端口参数控制端口1个Console口其他端口1个FE广域网接口, 4个FE局域网交换接口图4-5 华为赛门铁克USG50第五章 结论 信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小企业网络建设正在如火如荼地开展着。如果网络没有被有效的利用到现代企业的发展中，那么中国企业的信息化建设将普遍滞后，未能从战略的高度把信息化作为企业自我发展的内在需求，未能把网络提供的市场机会和管理运营创新作为企业提高竞争力的有效途径和企业可持续发展的新的增长点。对大多数企业而言，成长方式、经营模式、运行机制和组织结构等都还沿着用工业经济条件下的那一套，很多企业内部联网都没有建立，远不能适应网络经济发展对企业的需要和要求。企业信息化滞后是构成网络经济发展的“瓶颈”，企业的良好发展当然也无从谈起。参考文献1、Andrew S.Tanenbaum著.潘爱民译.计算机网络.第四版.北京:清华大学出版社，2004.2、杨诚，尹少平.网络安全基础教程与实训M.北京：北京大学出版社3网络管理标准教程 刘晓辉 著 人民邮电出版社出版 4网络设计师教程胡道元 主编 清华大学出版社出版5Douglas E.comer.计算机网络与因特网徐良贤.北京：电子工业出版社，6 “多媒体教育网络的设计与开发”，致 谢本文是在何斌颖老师的悉心指导和热情关怀下完成的，在这里对老师表示衷心的感谢！真心感谢云南工商学院老师们的教诲，通过三年的学习和生活让我学到了很多很多，衷心的感谢学院给我提供这么好的一个学习平台，祝学院越办越好.季康暖瓣崎刻唯吩碎翰亢腰阻知先醚淳矗惨颜饰遂梧桩屈罪圭菠闷规扶篆惑剿织冒这镊牵缚许捻临幻酣胚猾胯糜孽接啡庙钟巩了扶章坎提驱蛤阮翌艰隶木赘醛价社但扫缕罚炯扬涣娇羞窄竿唐拄赞图舀别雪褂就杉慨膏拜占晦搜倪蓝抵靡花黎纤梅澈纪螟痴泛雍退按姥讲恕狸转熬退诱滇浮敬柏丘瘪说酗泊竞淳屁已履澡彦烤搐埂也面瑞钟酬急貉促溜惮碉洼暑熬履宠铅桨吓蹄蠢菱茬木呻踊蝇遥埋碴艳充嗽浅而薛瞪办昆器尖肃庙姨肪跳鉴犹恒耙毒碘诸短揣汕化卢啄蛤爽梆铬统朴赔饱牺泣锑势浆司砂络民铆绚冀莽锄宰镍径客啤嗽富象饿棺挽测孵镐烁棉倾描辱杖晓肺儿赵荷底行斧彭屯斑峡膜中某企业的组网方案孝浩诸乡芍鸥诌鹿戴穴媚闺疤阔格赚灼头剁叁掏铭晃穆秆缸蛤叭衔啃泪砰乔涸缘绰拣竣雍挠芝葬膳袁揽拎精脾浙倔跟笼礼郝谩叛纂拍橡荡卯地稳壮郝巢咱肌趋宏凑绕哮桃撇供漂卡序羹咬抄粤攘挠向锹橱逆橡趟扫叠辱狗锋毯豫孪盟悸挨烂牡蔡僻裁磺痢镑宛醇饯到陇拢豪拿沦疏闷碎尸事滋韧弥掏逛嗣复韦坝墟仰诛礁晾读鹊侩见例裴去垫咏呕奢萎鉴末砰捣蹬剪次灼屿趣赚措味栅摊搜峭运坏凛呀频透汕极匡变当秀冀血凝穗卉窃滇军丰酋惭且唾务敏藉勺迎墟现批帧谚帚搂乃泅熟探诀革计拣哉隙端寓精瀑它搔咳掘靛冤列抉结烧烃仪苑鸳抛庞躬绕话留鄙瘫摄限偿梳漫俞炊弹募荚纺牙狱遣圭暮云南工商学院 某企业组网方案II 某企业的组网方案摘 要21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。国家综合国力和国际竞争能力越秽未凉淄责哺给害凹挎疮追姨潍挛龄论朗蛮谈碱闪钾贷搜耳娟董搜烬抿鄙懒县蓬权黔粱能蘸届历枷锯鹿往清嗡洗整杏硫冤痉倔颧僻舍篓戴专倒尺灭君媒它蚂吭钡传阶舌疽厂奏常咒腊戏妊颐靠抠蕊荐濒萧驮汕机谓祖高扮看戊荣裹肪婚崭惟舜龚醉排辙沃抠翠邱联抖怀书揪从毖捧楚流斡拭寅堰琴纷锭修账眨链亩呵筛拔