某單位組網(wǎng)方案設(shè)計與實施

目  錄

摘  要 1

Abstract 2

第1章  組網(wǎng)的概述 4

1.1  網(wǎng)絡(luò)的發(fā)展 4

1.2  組網(wǎng)技術(shù)應(yīng)用與作用 4

第2章  組網(wǎng)設(shè)計原則與需求分析 7

2.1  組網(wǎng)設(shè)計原則 7

2.2  功能需求 7

2.3  管理與安全需求 8

2.4  業(yè)務(wù)需求 9

2.5  應(yīng)用需求分析 9

2.6  問題及解決方案 11

第3章  邏輯網(wǎng)絡(luò)設(shè)計 13

3.1  網(wǎng)絡(luò)拓撲設(shè)計分析 13

3.2  拓撲結(jié)構(gòu)圖 13

3.3  IP地址及VLAN的劃分 14

3.3.1  各部門的IP規(guī)劃 14

3.3.2  PAT地址池IP的規(guī)劃 14

第4章  物理結(jié)構(gòu)設(shè)計 16

4.1  企業(yè)主干網(wǎng)分析 16

4.2  系統(tǒng)的組成 16

4.3  網(wǎng)絡(luò)物理分布圖及骨干布線 17

第5章  設(shè)備選型 18

5.1  組網(wǎng)設(shè)備需求特點 18

5.2  交換機選型 18

5.3  路由器選型 19

5.4  服務(wù)器選型 19

5.5  結(jié)論 21

第6章  網(wǎng)絡(luò)的整體方案實施 23

6.1  交換模塊設(shè)計 23

6.1.1  對交換機的基本配置 23

6.1.2  交換機的高級配置 24

6.1.3  交換機的安全設(shè)置 26

6.2  路由器模塊設(shè)計 26

6.2.1  路由器的DHCP配置 27

6.2.2  邊界路由器配置 28

6.3  廣域網(wǎng)接入模塊設(shè)計 30

6.4  服務(wù)器模塊設(shè)計 31

第7章 測試與調(diào)試網(wǎng)絡(luò) 33

7.1  查看路由表 33

7.2  測試連通性 33

7.3  查看配置信息 34

第8章  成本的核算 36

8.1  設(shè)備成本 36

8.2  寬帶成本 36

8.3  人工安裝成本 37

8.4  總費用 37

結(jié)  論 38

致  謝 39

參考文獻 40

摘要：隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)在當(dāng)今社會起的作用越來越來大, 大到全球的連通，小到單位局域網(wǎng)的連通。企業(yè)內(nèi)部網(wǎng)的互通已相當(dāng)?shù)钠毡?，通常他們的分公司遍布在世界各處，為了實現(xiàn)高速的傳輸、文件的共享、簡便的管理及合理的價格，選擇合理的組網(wǎng)方案已是迫切的需求。

本企業(yè)采用層次模型：核心層、匯聚層、接入層，為網(wǎng)絡(luò)設(shè)計提供了靈性，且為實施和排錯工作提供方便。

本公司的分公司較多，且分布的不同的區(qū)域，考慮到費用和安全的問題，我采用VPN技術(shù)，術(shù)語“網(wǎng)絡(luò)”是指使用公共網(wǎng)絡(luò)來實現(xiàn)廣域網(wǎng)解決方案，“虛擬”是指將公共網(wǎng)絡(luò)隱藏在英特網(wǎng)組件下，“專業(yè)”是指定流量應(yīng)該保持私有。這是用加密來維持數(shù)據(jù)機密性而實現(xiàn)的。

此方案用到的技術(shù)有VLAN、EtherChannel、DHCP、VPN（虛擬局專用網(wǎng)）、PAT（端口地址轉(zhuǎn)換）等

關(guān)鍵詞：局域網(wǎng)、廣域網(wǎng)、VLAN、 VPN、PAT、EtherChannel

A unit of network design and implementation

Abstract：With the development of science and technology, network in today's society the role of more and more big, big to the global connectivity, small LAN connectivity to the unit. Intranet communication has been quite common, usually their branches around the world, in order to realize high speed transmission, file sharing, easy management and reasonable price, choose reasonable network scheme is a pressing need.

The enterprise adopts the hierarchical model: the core layer, convergence layer and access layer, provides a spiritual network design, and provide convenience for implementation and debugging work.

A subsidiary of the company, and the distribution of different areas, considering the cost and safety problems, I use VPN technology, the term "network" means to use public network to implement the wan solution, "virtual" refers to the public network hidden under the Internet components, "professional" is the specified flow rate should be kept private. This is to maintain the encrypted data confidentiality.

This scheme use the technology of VLAN, EtherChannel, DHCP, VPN (bureau of virtual private network), PAT (port address translation), etc

Key words: LAN ; WAN ; VLAN ; VPN ; PAT ; EtherChannel