毕业设计（论文）SNL/QR7.5.4-3 中小型局域网的设计与规划专业学生姓名班级学号指导教师完成日期中小型局域网的设计与规划摘要：随着网络技术新系统，新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展其身。
在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速，稳定，安全，智能的办公网络，是组建中小型企业局域网的核心。
本论文所阐述的是企业网络的规划与设计是使用业界流行的核心层——汇聚层——分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。
设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性目的；在规划好的VALN 的基础上，采用访问控制列表（ACL），设置策略来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（RSRP）技术，增加网络的冗余容错功能，提高企业网络的整体稳定性；；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转为公网地址，实现了多个用户同时共用一个合法IP与外部Internet进行通信，解决IP地址短缺的问题。
关键词：中小型；稳定性；HSRP;VLAN;ACLThe design and planning of LANAbstract：Along with the network technology rapid development of new systems, new fields, the traditional enterprise also taking advantage of the characteristics of the industry, integration of the advantages of network technology, the development of its body. In the information production gradually popular today, intra company network is already a part of, enterprise essential to build a high-speed, stable, safe, intelligent network, is the core of the formation of small and medium-sized enterprise local area network.This paper describes the planning and design of enterprise network is the core layer using popular -- convergence layer -- small and medium enterprises network distribution layer three layer structure design, combined with the widely use of virtual local area network (VLAN), hot standby routing (HSRP), the access control list (ACL), network address translation (NA T) technology, to enhance the stability and security of the network.In the design of the virtual local area network to isolate different departments, in order to enhance the enterprise network security purposes; based on the planned V ALN, the access control list (ACL), setting policy to restrict access to the server between departments and regions, to further improve the security of the enterprise internal network; and the hot standby routing in the core layer switch (RSRP) technology, increasing redundant fault-tolerant function of the network, improve the overall stability of the enterprise network;; dynamic host configuration protocol using router hardware (DHCP) function, obtain the departments IP address; setting network address translation in the boundary router (NAT), the internal private address to the public address, realize the multiple users to simultaneously share a legitimate IP and external Internet to communicate, solve the shortage of IP address.Keywords:small and medium; stability; HSRP; VLAN; ACL目录第1章绪论 (1)1.1背景及意义 (1)1.2需求分析 (1)第2章局域网概述 (1)2.1LAN的基本组成 (1)2.2LAN的网络拓扑结构 (2)2.2.1 星型拓扑结构 (3)2.2.2 环形网络拓扑结构 (4)2.2.3 总线拓扑结构 (4)第3章 VLAN划分及IP地址分配 (5)3.1VLAN的划分标准 (5)3.2IP地址分配 (5)第4章网络设计方案 (6)4.1网络的设计要求 (6)4.2网络的设计原则 (6)4.3网络拓扑结构的设计 (6)4.3.1 网络拓扑结构总述 (6)4.3.2网络拓扑图 (8)4.4网络设备的选择 (8)4.4.1链路选择 (8)4.4.2 网络设备选型 (9)4.4.3 服务器设备选型 (13)4.4.4 综合布线及设施安装 (14)第5章结论 (16)参考文献 (17)致谢 (18)第1章绪论1.1 背景及意义在当今社会中，信息已成为一种关键性的战略资源。
为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机和通讯设备之间传递，世界上有不少发达国家正纷纷兴建信息高速公路。
网络时代的已经到来，给企业发展带来的冲击是前所未有的，同时它也为企业提供了实现飞跃的机遇。
企业要面向现代化、面向世界、面向未来，首先要面向网络。
即使是多数中小企业赶上了时代的步伐，建立起了企业的网络系统，哪怕是企业的内部网，并在发展企业信息化建设中起到了举足轻重的作用。
但是，由于许多中小企业的决策者对网络的应用和管理，在认识上存有一定的局限，以及受到现有企业条件和信息技术力量的局限，往往会在用网，尤其是在如何管理好企业的网络、挖掘和整合网络络资源优势、为企业发展核心业务服务等诸多方面，还存有许多不尽如人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，直至管理网络，都缺乏一个科学性、有序化和规范化的发展态势，甚至直接影响乃至制约着企业核心业务的持续发展。
就网络市场整体来说，单纯的网络结构建设已经远远无法满足企业对电子商务的需求，故此，构建之初必须规划网络的发展方向。
进而应对电子商务以及利用网络更好地拓展业务的需求的不断增加进行合理分析，使企业认识到网络建设咨询和全面解决方案的重要性。
1.2需求分析随着算机技术和网络技术的发展，中小企业组建办公网络成为现代企业提高办公效率的主要手段之一，通过局域网实现无线办公以节省企业成本，降低管理费用。
企业组建中小型局域网的主要特点(1)实现硬件和软件资源的共享，可充利用打印机、扫描仪等办公设备。
(2)便捷的数据传输通道，在计算机网络中。
能快速进行办公文档的传阅，提高办效率。
(3)便于管理，一个兼职网络管理员就能轻松完成网络Ghost xp sp3系统维护。
第2章局域网概述2.1 LAN的基本组成要构成LAN,必须有其基本组成部件。
LAN既然是一种计算机网络,自然少不了计算机，特别是个人计算机(PC)。
几乎没有一种网络只由大型机或小型机构成。
因此,对于LAN而言，个人计算机是一种必不可少的构件。
计算机互连在一起 ,当然也不可能没有传输媒体，这种媒体可以是同轴电缆、双绞线、光缆或辐射性媒体。
第三个构件是任何一台独立计算机通常都不配备的网卡，也称为网络适配器，但在构成LAN时,则是不可少的部件。
第四个构件是将计算机与传输媒体相连的各种连接设备,如DB-15插头座、RJ-45插头座等。
具备了上述四种网络构件,便可搭成一个基本的LAN硬件平台,如图2.1所示。
图2.1 LAN硬件平台示意图有了LAN硬件环境,还需要控制和管理LAN正常运行的软件,即谓NOS是在每个PC机原有操作系统上增加网络所需的功能。
例如,当需要在LAN上使用字处理程序时,用户的感觉犹如没有组成LAN一样,这正是LAN操作发挥了对字处理程序访问的管理。
在LAN情况下,字处理程序的一个拷贝通常保存在文件服务器中,并由LAN上的任何一个用户共享。
由上面介绍的情况可知,组成LAN需要下述5种基本结构：①计算机(特别是PC机)；②传输媒体；③网络适配器；④网络连接设备；⑤网络操作系统。
2.2 LAN的网络拓扑结构网络拓扑结构是指用传输媒体互连各种设备的物理布局。
将参与LAN工作的各种设备用媒体互连在一起有多种方法,实际上只有几种方式能适合LAN的工作。
如果一个网络只连接几台设备,最简单的方法是将它们都直接相连在一起，这种连接称为点对点连接。
用这种方式形成的网络称为全互连网络,如图2.2所示。
图中有6个设备，在全互连情况下,需要15条传输线路。