摘要：随着信息化的发展，企业的网络已经不能适应现代应用的需要，需要对企业的园区网络进行设计。良好的网络设计可以促进企业的生产和发展。本文的设计遵照网络工程的步骤和流程，利用先进协议进行网络的设计与实现。通过合理的网络设计，提升网络工程水平，促进企业发展。

本文的主要内容是对企业网络进行合理详细地设计和实现，在充分调研和需求分析的基础上，对企业网络进行拓扑规划，分配IP和VLAN地址，进行设备的选型等。在网络协议部分选择的技术为VPN、NAT、OSPF、ACL、STP、VTP、链路聚合、HSRP等，在网络安全部分主要使用抗拒绝服务、IDS、漏洞扫描、WAF、安全审计系统等技术。设计中使用的网络技术在模拟器上进行了实现并对网络连接情况进行测试。

设计和实现的结果表明，企业园区网络在设计之后达到先进性和稳定性的需求，采用的各种协议和安全设备可以提高网络的安全性。

【关键词】：企业园区; 网络设计; 冗余备份; 虚拟个人网络; 网络安全

目录

摘要

Abstract

1 前言-1

1.1 课题背景-1

1.2 研究目的和意义-1

1.3 网络设计原则-2

1.4 本文的主要内容-2

2 现状及需求分析-4

2.1 网络现状概述-4

2.2 信息点统计分析-4

2.3 总体需求-5

2.4 网络结构需求-5

2.4.1核心层-5

2.4.2汇聚层-5

2.4.3接入层-5

2.5 稳定可靠需求-6

2.6 网络安全需求-6

2.7 本章小结-7

3 企业网络总体设计-8

3.1 网络拓扑设计-8

3.2 IP及VLAN规划-9

3.3 网络管理软件规划-9

3.4 综合布线系统设计-10

3.5 本章小结-11

4 设备选型及预算-12

4.1 核心层交换机-12

4.2 接入层交换机-12

4.3 出口路由器-13

4.4 资金概算-13

4.5 本章小结-14

5 技术设计与实现-15

5.1 EASY VPN技术-15

5.2 NAT 技术-16

5.3 OSPF动态路由协议-17

5.4 ACL技术-19

5.5 STP技术-22

5.6 VTP技术-23

5.7 链路捆绑技术-24

5.8 HSRP技术-25

5.9 本章小结-27

6 企业网络安全优化-28

6.1 防拒绝服务攻击系统设计-28

6.2 网络入侵检测系统设计-29

6.3 漏洞扫描系统设计-30

6.4 Web应用防火墙系统设计-31

6.5 安全审计系统设计-33

6.6 本章小结-34

7 网络整体测试-35

7.1 互联网设计结果测试-35

7.2 内部网络测试-36

7.3 Web服务访问结果测试-37

7.4 本章小结-38

8 结论-39

参考文献-40

致 谢-41