中小型企业局域网的设计与实现课题名称中小型企业网络的设计与实现学院中国农业大学东校区专业计算机专业班级14级专升本班姓名张涛指导老师刘德福摘要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企I业局域网的核心。本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet进行通信，解决IP地址短缺的问题。目录绪论....................................................................11.网络建设背景和必要性.................................................32.组建局域网的需求分析.................................................52.1总体需求分析.....................................................52.2网络平台需求.....................................................5II2.3网络安全需求.....................................................62.3.1外网安全：...................................................62.3.1.1物理安全需求.............................................62.3.1.2数据链路层需求...........................................62.3.1.3入侵检测系统需求.........................................62.3.1.4防病毒系统需求...........................................62.3.1.5安全管理体制.............................................72.3.2内网安全：...................................................72.3.2.1VLAN设置需求............................................72.3.2.2防病毒系统需求...........................................72.3.2.3网络管理需求.............................................72.3.2.4网络系统管理.............................................73.组建局域网的设计目标和原则...........................................93.1核心交换机的高数据处理性能.......................................93.2核心交换机的高可靠性.............................................93.3核心交换机的灵活扩充性..........................................103.4网络的安全性....................................................103.5网络的可管理性..................................................104.局域网设计方案......................................................124.1网络结构设计方案.................................................124.2虚拟局域网（VLAN）设计方案........................................134.2.1VLAN技术简介...............................................134.2.2VLAN方案设计...............................................144.3第三层交换技术设计方案..........................................154.4IPMULTICAST技术方案设计.........................................164.5访问控制列表（ACL）设计方案.....................................184.6IP地址规划与路由设计方案.......................................194.6.1IP地址规划方案......................................
