广西科技大学计算机网络与通信专业：班级：姓名：学号：设计型作业题：某企业局域网设计2012年11月5日企业局域网设计方案报告设计思路：●系统需求分析●概要规划设计●详细规划设计第一部系统需求分析1. 部门类型：●市场部●财务部要求：2. 流量访问模型●本地访问●远程访问3.用户接入需求4.组网原则5. 安全性需求：第二部分概要规划设计1. 网络拓扑及拓扑图：网络接入容量：2. 网络技术选型3. 设备选型4. 网络相关技术选型：5. VLAN的应用及IP地址规划6. 综合布线技术第三部分详细规划设计1.网络拓扑图如下所示：2.网络技术选型3．设备选型。
5. VLAN的应用及IP地址规划。
6. 综合布线说明第一部分系统需求分析1.部门类型：●市场部●财务部要求：财务部可以访问市场部，市场部一般情况下不能访问财务部，若有用户需要访问，则网管人员可以通过三层交换机进行一个简单的命令行设置，使VLAN间正常通信。
2.流量访问模型●本地访问●远程访问财务部可以访问市场部，市场部一般情况下不能访问财务部，若有用户需要访问，则网管人员可以通过三层交换机进行一个简单的命令行设置，使VLAN间正常通信。
（因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大）3.用户接入需求十几个信息点4.组网原则一般可靠性性价比高企业网建设应遵循以下原则：1.先进性：采用使用率高、技术成熟的软硬件产品。
2.实用性：企业经常会有出差的同志，很多的事情需要及时的办理，网络应该尽量保证每个人能随时进行办公。
3.可靠性：网络在进行设计时，应该统一规划和分析，确保系统运行可靠。
4.经济性：投资合理划算，有良好的性价比。
5.可扩展性：考虑到今后公司还会不断发展壮大，信息点数还会不断增加等原因，这使得网络需要有很强大的扩展性。
5.安全性需求：（1）、内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问（2）、使用防火墙分割内部网和外部网，不允许外部用户访问内部WEB服务器，财务部。
（3）、远程接入用户使用VPN方式访问总部网络，并且限制远程用户可以访问的主机范围。
第二部分概要规划设计1. 网络拓扑及拓扑图：二层模型的星型结构，通过级连交换机来扩展，核心交换机下连接接入层交换机。
网络接入容量：接入交换机接连接用户，核心交换机连接WEB服务器和边界路由器。
2. 网络技术选型网络技术有：以太网技术（快速以太网，交换式以太网，千兆位以太网）、ATM/FDDI等，其中以太网用途最为广泛。
3. 设备选型接入交换机选用Cisco2960系列，核心交换机选用Cisco3560系列。
边界路由器选用Cisco18XX或Cisco28XX系列4. 网络相关技术选型：（1）使用V ALN技术进行业务隔离，减少广播域的范围。
（2）使用TRUNK技术实现VLAN跨交换机进行访问（3）端口会聚技术提高带宽，并能互作备份，提高可靠性（4）STP技术防止二层环路，避免广播风暴，提高转发效率。
5. VLAN的应用及IP地址规划为了让以后的网络管理变得容易，减少网络管理员的工作量，我们制定了IP 地址分配方案，如图所示：表 2-2 IP地址分配5.a.综合布线的概述随着现代科学技术的进步，使得计算机及网络技术迅猛发展。
计算机技术及网络技术的应用大大提高了现代企业的生产及管理效率，运营成本更低了，速度更快了，管理更方便了，为企业能快速有效的获取市场信息提高可靠的依据，在市场竞争中始终保持领先。
计算机及网络技术的应用已经成为企业成功的一个关键的因素。
计算机及通信网络均依赖布线系统作为网络连接的物理基础和信息传输的通道。
传统的基于特定的单一应用的专用布线技术因缺乏灵活性和发展性，已不能适应现代企业网络应用飞速发展的需要。
而新一代的结构化布线系统能同时提供用户所需的数据、话音、传真、视像等各种信息服务的线路连接，它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。
它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。
布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件等。
b. 综合布线系统的特点实用性：布线系统将能够适应现代和未来通信技术的发展，并且实现话音、数据通信等信号的统一传输。
灵活性：布线系统能满足各种需求，要求任何一个点都能连接不同类型的设备。
模块化：综合布线系统中除去固定在建筑物内的水平缆线外，其余的插件都是基本的标准件，可以互联所有数据、图像、网络和楼宇自动化的设备，方便使用、搬迁、更改、扩容和管理。
扩展性：整合布线系统是可以扩展的，以便将来有新设备加进来。
经济性：采用综合布线系统可以减少管理员的工作，工作难度大大降低了。
通用性：对符合国际通信标准的各种计算机和网络拓扑结构均能适应，对不同传递速度的通信要求均能适应，可以支持和容纳多种计算机网络的运行。
c. 综合布线系统的结构根据国际标准，结构化布线系统由以下几个系统组成：工作区子系统、水平干线子系统、垂直干线子系统、设备间子系统、管理子系统、建筑群子系统。
整个建筑的综合布线系统是将各种不同组成部分结合成一个有机的整体，并不是像传统布线那样的体系，相互之间不能互联。
第三部分详细规划设计1.网络拓扑图如下所示：采用二层模型星型结构，核心设备及主干网络技术采用1000Base-T,接入层设备采用100Base-t两台交换机采用双链路会聚技术，以提高带宽和冗余作用，将两条链路捆绑在一起，速率是原来的两倍，当一条链路出现故障时，另外一条链路还可以起作用，提供IP路径不间断。
但两条链路之间如果不采用STP技术，可能形成二层环路，所有内网用户都需要从WEB服务器上获取资源，所以WEB 服务器必须挂接在核心交换机上。
采用星型结构便于管理，因为是小型企业网，所以不须再用会聚层交换机，节约成本。
防火墙一端接内网，另一端接外网，防火墙是两种机制的结合体，一种机制是对流量进行阻塞，一种机制是允许流量传输。
2.网络技术选型根据需求，根据千兆以太网技术进行组网，它的主要特点表现在以下几个方面。
1）经济实用，且具有较高的性能价格比。
2)千兆以太网技术目前得到广泛支持，尤其是3COM公司的全系列千兆太太网解决方案及产品，使得千兆以太网的互连和设计都极其灵活和简便。
3）千兆以太网技术的兼容性，千兆以太网技术采用与传统以太网及快速以太网相同的载波监听多路访问冲突检测机制，从现有的传统以太网与快速以太网可以平滑地过度到千兆太网。
4）升级性能。
千兆以太网技术与另一高性能网络—ATM技术相比，可以实现传统以太网或快速以太网的平滑升级及无缝连接，并不需要掌握新的配置，管理与故障排除技术，且有很高的性能价格比。
3．设备选型。
在小型企业局域网设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机的性能将直接影响整个网络的实施，因此了解交换机的参数是非常重要的，这有助于更好的选择符合实际需求的交换机。
1）交换机的主要性能参数○1背板带宽与端口速率交换机的端口速率已经从10Mbit/s,100Mbit/s提高到1000Mbit/s和10Gbit/s，1000Mbit/s和10Gbit/s，主要应用在大型网络的骨干网络中，对于100Mbit/s交换机来说，还有一个常用的参数是速率的自动匹配，即交换机端口速率可以与网卡的速率匹配，决定是运行100Mbit/s还是10Mbit/s，除子端口速率外还有背板带宽，它为交换机的高负荷下提供高速速率。
○2交换方式以太网交换机有3种交换方式：直通交换，存储转发，无碎片交换。
目前大多数交换机都支持直通和存储转发，部分交换机支持无碎片交换，存储转发相对于其它方式可靠性高些，因此存储转发是最常用。
○3模块化及固定配置交换机的选择。
目前市场上的交换机有两种：模块化和固定化。
模块化交换机能提供一系列扩展模块，比如千兆以太网模块，FDDI模块，ATM 模块等，能将具有一不同协议，不同拓扑结构的网络连接起来，具有很强的可扩展性，但是价格昂贵。
固定配置交换机一般具有固定端口的配置，可扩展性显然不如模块化交换机，但成本低很多。
一般大型网络的中心交换机应考虑选择模块化交换机，这样有利于网络的可扩展性和冗余性，而二级交换机或小型网络的主干交换机则选择价格低廉的固定化交换机。
○4交换机采用何种VLANVLAN的划分方法有：基于端口的VLAN划分，基于MAC地址的VLAN划分，基于IP地址的VLAN划分，目前在小型网络中，基于端口的VLAN划分以其价格低廉，针对性强得到广泛应用。
○5是否支持堆叠提供堆叠端口的交换机可以通过专用的堆叠方式连接起来，对于不支持堆叠的交换机，可采用级连的方式实现交换机的连接，上联交换机可以通过上联端口实现与骨干交换机的连接。
在本例中接入层交换机采用CISCO2960系列交换机可以满足企业需求。
2）三层交换机的选择根据用户的网络结构和应用，选择三层交换机一般要注意如下几个方面：○1性能稳定三层交换机多用于骨干和汇聚层，如果性能不稳定将影响整个网络的大部分主机，所以只有性能稳定的三层交换机才是网络系统连续，可靠，安全和正常运行的保证。
衡量三层交换机的性能指标主要包括：交换容量，背板带宽，处理能力，吞吐量等技术指标。
对于有几百台计算机的小型企业网络园区网中，几十Gbit/s的背板带宽就可以满足应用，对于几千甚至几上万台计算机的大型企业网中，则需要支持几百Gbit/s的大型交换机。
○2功能齐全产品不但要满足现有需求，还应满足未来一段时间内的需求，从而给用户一个增值空间，如当公司员工增加时，可以插上模块来扩充而不必淘汰原有设备，还有一些功能如组播，QOS，端口干路，Spanning Tree以及是否支持RIP，OSPF路由协议，对于三层交换机这是非常必要的。
组播：在VOD应用中，如果一组用户同时点播一个节目，用组播协议可以保证交换机在高密度视频流点播时非常顺畅地进行数据处理，反之，如果交换机不支持组播协议，则占用的带宽就会相当大。
QOS: QOS可能根据用户不同需求将其划分为不同等级，可以使宽带运营商根据流量计费，从而为不同用户提供不同服务。
访问控制列表：如果在接入层划分VLAN，则不同的VLAN用户间是不能通信的，因为这是基于第二层的VLAN，若想通信，必须通过第三层.如企业的财务部和市场部，一般是不来往的，若有用户需要访问，则网管人员可能通过三层交换机进行简单的命令行设置，即访问控制列表，可以实现不同VLAN间的单向或双向通信，如果发现某IP地址总发送无用数据包到自己网络中，则可以在访问列表中设置，禁止其发送数据包。