摘要：企业园区网从最简单的数据资源共享发展到全方位内部共享，从单一的地理位置的网络发展到分支网络的互联，园区网为企业现代化发展提供基本的操作平台，以及多种应用服务，令信息能够及时地、准确地传送给各个系统。所以组建企业园区网已经是企业必不可少的一部分。

本文从核心层、汇聚层、接入层三层网络体系结构设计出发，因部门之间安全性需要以及流量控制需要，设计中采用VLAN技术使部门之间相互隔离，然后用三层交换技术使得VLAN间相互通信；在规划好的VLAN基础上，使用ACL技术，限制部门之间的访问；在核心交换上采用HSRP技术，增加网关的冗余，提高网络的可靠性和稳定性；采用DHCP技术，保证部门能够自动获取IP地址；在路由器上使用NAT地址转换，便于企业内部员工访问外网。使用VPN技术令总公司和分公司能够互访，节省成本。结合利用这些网络技术使得网络的稳定性和安全性得到保障。

【关键词】安全； 园区网； 网络技术

目录

摘要

Abstract

1 绪论-1

1.1 课题背景-1

1.2 课题研究的目的和意义-1

1.3 课题研究的现状-1

1.4 论文的组织结构-2

2 需求分析-3

2.1 项目概述-3

2.2 项目需求-3

2.3 项目建设描述-3

2.4 本课题系统需求分析-4

3 企业网络的设计-5

3.1 网络设计原则-5

3.1.1 技术先进性-5

3.1.2 国际标准及开放性-5

3.2 IP地址及VLAN的划分-5

3.3 网络层次化模型设计-6

3.3.1 接入层-7

3.3.2 汇聚层-7

3.3.3 核心层-7

3.4 园区网拓扑图-8

4 网络安全设计-9

4.1 VLAN技术-9

   4.1.1 VLAN划分好处-9

4.1.2 设置VLAN的常用方法-10

4.1.3 VLAN间通信-10

4.2 ACL技术-10

4.2.1 ACL工作流程-11

4.2.2 ACL主要功能-11

4.3 NAT技术-11

4.3.1 NAT工作原理-12

4.3.2 NAT主要优点-12

4.4 防火墙技术-12

4.5 VPN技术-13

4.5.1 VPN的分类-14

4.5.2 VPN的优点-14

5 公司设备选型-14

5.1 设备的选择原则-15

5.2 交换设备具体性能-15

5.3 服务器模块设计-16

6 设备的配置与测试-17

6.1 设备的配置-18---

6.1.1 路由器的配置-18

6.1.2 核心交换机的配置-20

6.1.3 汇聚层交换机的配置-21

6.1.4 防火墙配置-22

6.2 设备的测试-23

7 总结与展望-25

参考文献-26

致谢-27