中小型园区网的设计与实现
目 录
第一章 企业网建设综述 ........................... 4
1.1 项目建设目标 ................................. 4 1.2 项目建设原则 ................................. 4 1.3 基本建设描述 ................................. 5
第二章 需求分析 ................................ 5
2.1 企业背景 ................................... 5 2.2 网络规划 ................................... 6 2.3 计算机网络综合布线 ........................... 7 2.4 网络拓扑结构 ................................. 7 2.4.1网络拓扑结构示意图 ......................... 7 2.4.2网络中心组建 ............................... 8 2.4.3生产车间网络组建 ........................... 9 2.4.4企业各部门IP分配表 ........................ 9
第三章 网络设备的配置和管理 .................... 11
3.1 划分子网 .................................. 12 3.2 划分VLAN的方法 ........................... 13 3.2.1什么是VLAN ............................... 13
1
中小型园区网的设计与实现
3.2.2 VLAN划分的几点好处 ....................... 14 3.2.3设置VLAN的常用方法 ....................... 14 3.3 端口配置及划分VLAN ........................ 15 3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 ...... 15 3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 ...... 17 3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 ...... 19 3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 ...... 21 3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 ...... 22 3.3.6核心层交换机CORE连接及配置说明 ........... 24 3.5 配置静态路由 .............................. 25 3.6 连接广域网 ................................ 27 3.7 网络安全控制及管理 ........................ 30
第四章 企业网组建方案总结 ....................... 30 参考文献 ........................................ 32
2
中小型园区网的设计与实现
中小型园区网的设计与实现
前 言
计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。
在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。安全和稳定的运行是企业网追求的终极目标。
第一章 企业网建设综述
1.1 项目建设目标
建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
3
中小型园区网的设计与实现
1.2 项目建设原则
1、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。
2、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。
3、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。
4、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。
5、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。
6、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。
1.3 基本建设描述
首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接到外网，外网地址采用电信提供的网络地址，企业内部采用私有IP。
第二章 需求分析
2.1企业背景
某企业占地500亩，拥有一栋办公大楼和三个生产车间，其中
4
中小型园区网的设计与实现
办公大楼高五层，每层有30个办公室，每个房间有4台电脑，每层都配有一个配线间，位于大楼的中部；办公大楼的长度是120米，宽15米，每个车间距离办公大楼都是300多米，每个车间有40台电脑，所以该企业总共拥有30*4*5+3*40=720台电脑。该企业的组织架构有7个职能部门，分别是研发部、生产部、销售部、技术支持部、售后服务部，财务部和行政部，另外有一个总经理办公室和三个生产车间，生产车间隶属于生产部，企业的建筑平面图，如图1，
图1
2.2网络规划
2.2.1该企业要求除财务部以外的所有电脑都要能够连接到INTERNET网络，建立一条高速的、多能的、可靠的、易扩展的主干网络，是企业网络设计的主要问题。
2.2.2要求财务部的电脑不允许上INTERNET，生产部和三个生产车间相互之间能够访问，行政部和总经理室可以跟除财务部外其他
5