摘要:随着网络的逐渐成熟，几乎每个企业都有自身的局域网，它不但为企业现代化发展、综合信息管理和办公自动化提供了基本的操作平台及应用服务，还能够在网络中快速的交互信息。企业局域网络的构建俨然成为企业之间竞争的关键因素。近几年很多的企业在加快构建本身的信息网络。

本文从绪论开始介绍了课题研究的背景，课题的研究现状，课题研究的意义及论文的内容。然后根据常州迅捷网络公司的实际情况，进行项目背景分析，系统需求分析，应用需求分析。其次介绍了企业网络的系统设计，包括对整个网络的架构进行设计，分别分析了接入层、核心层、出口路由器，并设计了拓扑结构，并根据公司部门运用VLAN技术进行划分。其次，在设备选型的原则上进行接入层、核心层、出口路由器设备的选择，并对设备进行命名的设计。然后对企业网络进行总体设计，添加端口描述信息，对IP地址进行选择与设计，运用了端口聚合eth-trunk技术，运用了LLDP、MSTP、VRRP、DHCP与OSPF，加入了NAT，并对服务器进行了初步设计。然后介绍了企业网络安全设计，包括了用户认证与接入认证，OSPF路由认证，访问控制中有部门间的访问控制与FTP的访问控制，并且对防火墙进行了设计与配置。最后介绍了工程的实施与对此次网络的模拟测试。

关键词 VLAN；VRRP；OSPF；ACL

目录

摘要

Abstract

1 绪论-1

1.1课题研究的背景-1

1.2课题研究的现状-1

1.3课题研究的意义-1

1.4论文的内容-2

2 需求分析-3

2.1 项目背景分析-3

2.2 系统需求分析-3

2.2.1 数据传输需求分析-3

2.2.2 扩展需求分析-3

2.2.3 性能需求分析-3

2.2.4 安全性需求分析-4

2.3 应用需求分析-4

3企业网络系统设计-5

3.1 网络设计原则-5

3.2 网络架构设计-5

3.2.1 接入层-5

3.2.2 核心层-5

3.2.3 出口路由器-6

3.3 拓扑结构设计-6

3.4 VLAN规划-7

4 网络设备的选择及命名设计-9

4.1 设备选型原则-9

4.2 接入层交换机选型-9

4.3 核心层交换机选型-9

4.4 出口路由器设备选型-10

4.5 网络设备命名设计-10

5 企业网络总体设计-11

5.1 端口描述-11

5.2 IP地址分配设计-11

5.2.1 IP地址分配原则-11

5.2.2 IP地址段的选择-11

5.2.3 IP地址规划设计-11

5.3 端口聚合-12

5.4 LLDP设计-13

5.5 配置MSTP生成树协议-13

5.6 VRRP的设计-14

5.7 DHCP的设计-15

5.8 OSPF路由设计-16

5.8.1 路由总体设计-16

5.8.2 OSPF基本配置-16

5.9 网络地址转换技术-17

5.10 服务器设计-17

6 企业网络安全设计-18

6.1 用户认证与接入安全-18

6.2 OSPF路由认证-18

6.3 访问控制-18

6.3.1 部门间访问控制-18

6.3.2 FTP服务器访问控制-19

6.4 防火墙设计-19

6.4.1设备参数-19

6.4.2基本配置-19

7 工程实施-21

7.1 工程概况-21

7.2 工程实施-21

7.2.1 工程前期阶段-21

7.2.2 工程中期阶段-21

7.2.3 工程后期阶段-23

7.3 工程验收-23

8 模拟测试-24

8.1 VLAN间访问测试-24

8.2 VRRP主备切换测试-26

8.3 NAT地址转换测试-29

结论-31

致谢-32

参考文献-33