本科生毕业论文（设计） 题目：中小企业局域网的设计及实现系 名：电子通信与软件工程专 业：08级计算机科学与技术学 号：081051207姓 名：钟大雄指导教师：林川二○一二年四月装订线 中山大学南方学院摘要随着计算机技术的飞速发展，人们已经从电气时代迈入了互联网信息时代。
在这个新的时代中，网络技术正扮演着越来越重要的角色，而作为其基础的网络建设更是在这个社会中逐步普及。
现如今，使用网络进行信息传输已成为社会运行的一种基本方式。
随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流和适应现代化办公，需要组建企业局域网。
企业网络的优劣已经成为衡量企业竞争力的重要标准之一，对于一个集行政办公、教学培训和考试认证为一身的培训公司更是如此。
组建企业局域网涉及很多方面，首先需要一个正确的需求分析和设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置等步骤，最后还需要进该局域网进行优化与安全设置，这都需要按部就班的逐一实现。
本文就如何规划和设计企业局域网进行浅述。
本文首先从总体上对该局域网的建设、目标、思路、国内外现状进行了分析研究，然后对局域网进行具体的需求分析，确定企业网络拓扑结构、综合布线设计原则、网络设备选择、具体网络配置等。
从各个方面对该局域网建设提出了规划的方案，具体在其上应用OSPF、EIGRP、BGP等路由协议、VLAN、ACL、NAT、STUB、NSSA 等网络优化技术以及AAA认证、TELNET认证、HSRP热备份、PASSTIVE 被动接口、VTP模式等安全维护技术，力求实现一个完整的网络培训公司局域网。
关键词：局域网，OSPF路由协议，VLAN区域，AAA认证ABSTRACTWith the quick development of the computer technology, people have already come into an Internet era from electrical ages. Internet technology is playing more and more important role and the construction of hardware, as a basis of internet technology, is gradually.Nowadays, it is common to use Internet for transferring the information. As requirement of working automatically with information technology, company needs to build up local area network as to increase working efficiency, expedite information exchange and accommodate modernization of working. Advantages and disadvantages of Enterprise LAN is one of the important standard to judge the competitiveness for enterprise. Especially for training company which has combination of administration, training and certification. To build up a company LAN is requested many aspects, which should be proceeded step by step .Firstly, it needs a suitable requirement analysis and design plans. Secondly, it needs to find solution of how to arrange wires, selection and configuration of LAN equipment and server. Finally, it is a need to optimize LAN and set up configuration of security. It needs the steps to deal with .......This thesis how to illustrate and design the Local Area Network for enterprises.This paper from the general on the local area network construction, target, idea, paper analyses the present situation of research at home and abroad, and then the LAN specific needs analysis, integrated wiring design principles, network equipment selection, specific network configuration, etc. From all aspects of the local area network construction planning of the proposed plan, specific application in the OSPF, EIGFP, BGP routing protocols, such as VLAN, ACL, NAT, stub, NSSA and other network optimization technology and AAA authentication, the authentication, Telnet HSRP hot backup, passive PASSIVE interface, maintaining security technology mode of VTP, and strive to achieve a complete network training company LAN.Keywords: LAN, OSPF routing protocols, VLAN area, AAA authentication目录第1章绪论 (1)1.1研究背景及研究意义 (1)1.2研究现状 (2)1.2.1国外研究现状 (2)1.2.2国内研究现状 (2)1.3研究的主要内容 (3)1.4本文的组织 (3)第2章相关技术和概念 (4)2.1OSPF协议（开放式最短路径优先协议） (4)2.2VLAN技术（虚拟局域网） (5)2.3ACL技术（访问控制列表） (6)第3章局域网需求分析 (8)3.1局域网设计概述 (8)3.2局域网设计要求 (8)3.3网络设计拓扑图 (9)3.4局域网设计用例描述 (9)3.4.1 用例列表 (9)3.4.2 用例描述 (10)第4章局域网整体设计 (13)4.1局域网核心层设计 (13)4.2局域网汇聚层设计 (13)4.3局域网接入层设计 (14)4.4局域网IP地址划分及VLAN规划 (15)4.4.1 VLAN规划 (15)4.4.2 IP地址划分 (15)4.5局域网路由协议选择 (16)第5章局域网详细设计 (18)5.1局域网行政模块详细设计 (18)5.1.1 设计概述 (18)5.1.2 配置命令 (18)5.2局域网教学模块详细设计 (21)5.2.1 设计概述 (21)5.2.2 配置命令 (21)5.3局域网考试中心详细设计 (23)5.3.1 设计概述 (23)5.3.2 配置命令 (23)5.4局域网XX总部详细设计 (25)5.4.1 设计概述 (25)5.4.2 配置命令 (26)5.5局域网安全设计 (28)5.5.1 设计概述 (28)5.5.2 配置命令 (28)第6章局域网测试与实现 (30)6.1局域网部分功能测试及实现 (30)第7章总结 (32)7.1总结 (32)第1章绪论1.1 研究背景及研究意义在当今社会的许多企业，普遍存在着信息基础薄弱、信息化观念匮乏等特点，使得他们不能有效地将自身的业务与信息系统很好地结合起来，以至于常常会出现投资不见效的情况。
究其原因，在于企业信息化观念不够，企业管理者往往认为在信息化社会中为企业配备了电脑就万事大吉，却不知为企业建立内部局域网的重要性所在。
在网络技术日益发展，信息化浪潮风起云涌的今天，公司内部的网络建设已经成为了提升企业核心竞争力的关键因素之一。
企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。
网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、行政办公等。
此外，还可以通过企业局域网连接广域网，使得企业方便地实现与外部的交流。
一个企业的局域网是在一个局部的地理范围内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。
它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。
一般来说，一个局域网严格意义上来说是封闭的，它可以由公司内部成百上千台电脑组成。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
由于在本次课题中所模拟的公司结构是一家集行政办公、教学培训以及考试认证为一体的培训公司，因此为该公司局域网设计所选择的络拓扑结构是树形拓扑结构。
树形结构网络是天然的分级结构，又被称为分级的集中式网络。
其特点是网络成本低，结构比较简单。
并且，网络中节点扩充方便、灵活，寻查链路路径比较简单。
本次课题中该局域网设计遵循的结构是社会上绝大多数网络建设所使用的三层网络结构，即：接入层、集散层和核心层三层设计。
所使用的模拟软件为小凡网络模拟软件以及CRT模拟器，模拟的设备ios选定为思科3640ios，制作网络拓扑图的工具为Visio 2007。
1.2 研究现状1.2.1国外研究现状世界上第一个具有现代意义的计算机网络是美国国防部高级研究计划局于1969年建成的用于军事研究的ARPANET，当时仅连接了4台计算机。
ARPANET为计算机网络技术的产生和发展奠定了基础，它所运用的一系列理论和技术成为当代计算机网络建设的支柱。