1/29 网络升级技术方案目录1 .背景 2 矚慫润厲钐瘗睞枥庑赖。1.1 概述 2 聞創沟燴鐺險爱氇谴净。1.2 网络现状 2 残骛楼諍锩瀨濟溆塹籟。1.3 建设目标 3 酽锕极額閉镇桧猪訣锥。2 .网络设计 4 彈贸摄尔霁毙攬砖卤庑。2.1 设计原则 4 謀荞抟箧飆鐸怼类蒋薔。2.2 网络设计 5 厦礴恳蹒骈時盡继價骚。2.3 核心网络升级 5 茕桢广鳓鯡选块网羈泪。2.3.1 网络核心层6 鹅娅尽損鹌惨歷茏鴛賴。2.3.2 网络接入层设计7 籟丛妈羥为贍偾蛏练淨。2.4 智能网络管理 7 預頌圣鉉儐歲龈讶骅籴。2.4.1 IMC网络设备管理8 渗釤呛俨匀谔鱉调硯錦。2.4.2 IMC用户接入管理14 铙誅卧泻噦圣骋贶頂廡。2.4.3 EAD 端点准入控制17 擁締凤袜备訊顎轮烂蔷。2.5.7 VLAN分组设计 23 贓熱俣阃歲匱阊邺镓騷。3 .设备清单 27 坛摶乡囂忏蒌鍥铃氈淚。2/29 1 .背景1.1 概述在企业的信息化建设中，基础是网络，离开了网络，企业的智能化建设只能纸上谈兵。 而网络的建设又与应用密不可分，网络必须结合应用的需求及特点，确保应用的顺利开展，为应用提供可靠的、安全的、智能化的传输通路。蜡變黲癟報伥铉锚鈰赘。根据企业的规划和设计规模， 我们在设计该企业的网络信息系统时，将遵循“立足现在， 着眼未来， 重在实用， 旨在效益” 的总方针，按照企业行业的国际标准模式，结合中国的具体国情， 同时吸取国际上流行的几家企业网络系统的精华，力争使所设计的网络系统具有技术先进、高效快捷、安全可靠、易于维护、方便升级等特点。買鲷鴯譖昙膚遙闫撷凄。1.2 网络现状老大楼的网络已经建起一定规模；随着发展需要， 企业已建成第二幢厂房，现有的网络已经无法满足环境的需要。3/29 CISCO3550现有网络企业信息化网络平台建设起步较早。目前的现状总结为如下几个方面：全网同处于一个广播域中，对全网的安全性存在很大的隐患。网络内的核心交换机为一台CISCO3550 交换机，设备老化严重。全网无核心层， 汇聚层，接入层之分， 故障的排错存在很大的因难。全网没有做任何安全的措施，包括防ARP 等病毒的设置接入层的交换机是二层不可网管的交换机，不能划分VLAN ，无法对接入用户进行管理。网内所有 PC 的 IP 地址均属于同一个网段，后期无法扩展。1.3 建设目标通过建设一个高速、安全、可靠、可扩充的网络系统，实现企业信息的高度共享、传递，及管理信息化，领导能及时、全面、准确地4/29 掌握企业的科研、生产、管...
