原创性声明本人郑重声明：所呈交的设计报告，是本人在导师的指导下，独立进行讨论工作所取得的成果。除文中已经注明引用的内容外，本文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的讨论作出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。作者签名： 日期： 年 月 日摘 要随着社会全面迈入信息时代，以计算机网络技术已经深化到经济生活的各个层面。各个公司，通过引入信息网络，共享信息，提高企业的竞争。本方案书主要是为了解决公司普遍遇到的划分网络，限制上网等问题，规划设计方法，网络性能以及应用分析。旨在为公司拓展网络规划，方便管理等方面提供参考。通过对公司原有网络的分析，通过对公司网络进行 VLAN 的划分，满足公司管理需求。而实现冗余，引入防火墙等安全设备，是为了实现公司网络安全，高效快速地访问网络的目的。关键字：三层交换机 路由器 VLAN 防火墙 ACL 目 录目 录..............................................................................................................................................3参考文献........................................................................................................................................271、需求分析1） 背景模块：公司现有 PC 数量近 500 台，服务器的数量有近 20 台，新厂为增加网络的稳定性和易管理性，在原有的基础上采购了两台核心层交换机，10 台连接不同楼层的楼间层交换机，28 台同一楼层互联的的桌面型交换机，2 台中级路由。2） 业务模块：应用服务方面，包括 Web 服务，打印、文件共享服务，邮件收发服务，无线 web 服务，商品采购调度和财务管理，网络的管理，添置防火墙等安全设施3） 管理模块：实现对公司内外网的网络流量控制管理，远程管理，带宽的优化以及多线路策略4） 性能模块：区域接入速度流量大小默认区>100Mbps中服务器区>1Gbps大办公区>100Mbps中 制造区>100Mbps中 无线区>100Mbps 小 网络管理区>100Mbps中5） 安全模块：1．内部网络使用 vlan 划分网段，使其便于管理和可隔离广播域，不同区域的用户设置不同的权限，防止网络窃听以及非授权的跨区域访问2．使用防火墙分割内网和外网，禁止外网访问内部 web 服务器，以及商品信息数据库，内部网络办公区的用户需要经过与服务器来实现用户名认证，...
