摘 要
随着我国经济的快速发展，中小型企业的数量不断增长，已成为中国经济最具活力，最多元化的组成部分。中小企业如何利用不断发展的信息技术增强企业核心竞争力，如何通过对信息技术的持续投入，把IT部门的运营效率转换成为业务发展的驱动力，获取更多商业回报，是企业发展中的焦点问题。中小企业信息化过程中，也普遍面临基础网络规划不合理、功能设计不健全、扩展能力不足等实际困惑，客观上需要工程化的方案给予规划和指导。本论以满足中小型企业局域网建设的基本要求为出发点，提出了园区级网络的典型需求，明确网络在冗余、扩展与安全等方面设计的定位。从企业网络的基础架构，中小企业的内部网和外联网（接入网）两方面入手，探讨网络编址方案、中继与vlan间路由、有类路由和CIDR技术，对比了静态路由和动态路由的各种协议特点，如RIP、EIGRP和OSPF, 本着经济、适用、安全的原则确定了设备的选型，应用分级（也称为分层）设计模型，以网络规划、综合布线与模拟器实验模拟三大版块，组织并形成了本篇实践性论文。
关键词：局域网，组网方案，综合布线，网络安全
1
目 录
前言...............................................................1 第1章、局域网技术.................................................3 1.1发展与趋势....................................................3 1.2中小型企业局域网的特点及要求..................................3 第2章、需求分析....................................................6 2.1典型的业务模型................................................6 2.2需求定位......................................................7 第3章、网络方案的设计..............................................8 3.1设计的目标....................................................8 3.2设计的原则....................................................9 3.3技术规划....................................................9 3.3.1网络的体系结构............................................9 3.3.2网络层次的划分...........................................10 3.3.3以太网交换技术（虚拟交换技术）.............................12 3.3.4网络的规划与编址.........................................12 3.3.5企业wan链路.............................................17 3.3.6流量控制................................................17 第4章、物理设计及设备选型.........................................19 4.1 物理设计的原则..............................................19 4.2 传输介质的选型..............................................19 4.3交换机的选型与配置...........................................19 4.4路由协议、设备的选型与配置...................................29 第5章、安全策略...................................................32 5.1企业网边缘处及vlan间的安全考虑..............................32 5.2流量控制与安全防护策略.......................................33 第6章、综合布线..................................................34 6.1综合布线概述.................................................34
2
6.2综合布线的标准...............................................34 6.3综合布线设计.................................................36 第7章、实验与验证.................................................40 7.1验证工具.....................................................40 7.2实验模拟.....................................................41
7.2.1各VLAN配置的连通性测试..................................41 7.2.2企业WAN链路连通性测试...................................49 7.2.3 ACL访问策略测试.........................................55 结论与展望........................................................59 致 谢..........................................................61 参考文献..........................................................62 附 录..........................................................63
3
前 言
在信息时代网络技术快速发展的背景下，中小企业有业务与信息技术深度融合的迫切需求，提出中小企业局域网规划与设计方案，既是对我本人近两年所学知识的回顾和进一步总结，更是学以致用并付诸实践后的检验。整个过程，通过发现并分析问题，最终将进一步提高我个人解决问题的能力。
在论文准备阶段，我主要阅读了人民邮电出版社出版，由Allan Reid，Jim Lorenz，Cheryl Schmidt（美国）合著的《CCNA Discovery:企业中的路由和交换简介》。该书对网络技术发展做出了较为全面的总体说明，对技术细节说明条理清晰，知识点衔接紧凑。同时，从CCNA网络程序员认证的角度，给出了大篇副的实验题目，使读者借助PacketTracer（思科开发）可以模拟并完成所有章节的实验。文献的有关实验我都认真阅读，并结合论文在技术实现上做到了实际应用。完成论文的过程中， PacketTracer使我有了验证规划与方案可行性的依据，并最终有理有据地完成了论文所有工作。
由电子工业出版社出版，徐锋老师著《网络工程师考试冲刺指南》，是我读到的另一本个人较为喜欢的网络规划与设计书目，该本在方案制定与技术实施方面给予网络工程师更为明了和直接有效的参考示例，知识点清楚覆盖全面。在本论文中，我主要融合了文献关于园区级网络的部分论述。
在完成论文的过程中，其它文献的不同论点均有不同程度的参考，也有选择地在本论文中不同程度的汇总并做为论述的依据，所有文献内容都很精彩，非常感谢他们。
本篇论文就中小企业局域网建设，讨论了中小企业园区级网络的类型，根据投资人民币20余万的预算，主干千兆、接入到桌面百兆的要求，提出了规划与设计方案，解决了网络的定位、设备选型、协议选择、设备配置与综合布线实施等几方面问题。论文首先根据局域网技术的发展与超势，论述了中小型企业局域网的特点与要求，进而提出了典型的业务模型与需求定位，按照网络层次的划分的原则，设计了中小型企业网核心到接入交换的两级网络模型，明确了网络的编址方案，考虑了基本的网络安全与流量控制因素，论文全篇给出核心、路由与防火墙的主要配置过程，并对方案应用模拟器进行模拟。在论文最
1