毕业论文声明本人郑重声明：1．此毕业论文是本人在指导教师指导下独立进行研究取得的成果。
除了特别加以标注地方外，本文不包含他人或其它机构已经发表或撰写过的研究成果。
对本文研究做出重要贡献的个人与集体均已在文中作了明确标明。
本人完全意识到本声明的法律结果由本人承担。
2．本人完全了解学校、学院有关保留、使用学位论文的规定，同意学校与学院保留并向国家有关部门或机构送交此论文的复印件和电子版，允许此文被查阅和借阅。
本人授权大学学院可以将此文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本文。
3．若在大学学院毕业论文审查小组复审中，发现本文有抄袭，一切后果均由本人承担，与毕业论文指导老师无关。
4.本人所呈交的毕业论文，是在指导老师的指导下独立进行研究所取得的成果。
论文中凡引用他人已经发布或未发表的成果、数据、观点等，均已明确注明出处。
论文中已经注明引用的内容外，不包含任何其他个人或集体已经发表或撰写过的研究成果。
对本文的研究成果做出重要贡献的个人和集体，均已在论文中已明确的方式标明。
学位论文作者（签名）：年月关于毕业论文使用授权的声明本人在指导老师的指导下所完成的论文及相关的资料（包括图纸、实验记录、原始数据、实物照片、图片、录音带、设计手稿等），知识产权归属华北电力大学。
本人完全了解大学有关保存，使用毕业论文的规定。
同意学校保存或向国家有关部门或机构送交论文的纸质版或电子版，允许论文被查阅或借阅。
本人授权大学可以将本毕业论文的全部或部分内容编入有关数据库进行检索，可以采用任何复制手段保存或编汇本毕业论文。
如果发表相关成果，一定征得指导教师同意，且第一署名单位为大学。
本人毕业后使用毕业论文或与该论文直接相关的学术论文或成果时，第一署名单位仍然为大学。
本人完全了解大学关于收集、保存、使用学位论文的规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存或汇编本学位论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版，允许论文被查阅和借阅。
本人授权大学可以将本学位论文的全部或部分内容编入学校有关数据库和收录到《中国学位论文全文数据库》进行信息服务。
在不以赢利为目的的前提下，学校可以适当复制论文的部分或全部内容用于学术活动。
论文作者签名：日期：指导教师签名：日期：专科生毕业设计网络工程项目企业网络搭建独创性声明本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。
除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。
与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。
签名：年月日授权声明本人完全了解许昌学院有关保留、使用专科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。
本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。
本人论文（设计）中有原创性数据需要保密的部分为：。
签名：年月日指导教师签名：年月日建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率。
为需求公司设计一个合理完整、比较可靠的网络方案，提供良好的网络平台。
关键词：稳定高效；安全可靠；可扩展；易维护；ABSTRACTEstablish a design norms and function complete, good performance, safety, reliability, good expansibility and usability and have the network can be management easy maintenance and system platform, with high efficiency, low cost, high speed way of improving the company's employees work efficiency and efficiency. To demand the company to design a reasonable complete, more reliable network plan, provide good network platform.Key words：Stable, effective；Safe and reliable；extensible；Easy maintenance宇飞公司简介 (1)引言 (2)第一章项目需求分析 (3)1.1项目背景 (3)1.2 需求分析 (5)第二章网络总体建设目标 (6)2.1网络建设目标 (6)2.2.网络及系统建设内容及要求 (6)2.3网络设计原则 (7)第三章网络总体设计 (8)3.1网络总体拓扑图 (8)3.2 网络层次化设计 (10)3.3 核心层设计 (11)3.4 接入层设计 (11)3.5内连接入 (12)第四章路由设计 (12)4.1 路由协议选择 (12)4.2 路由规划拓扑图 (16)4.3 IP地址规划 (16)第五章网络安全解决方案 (18)5.1 网络边界安全威胁分析 (18)5.2 网络内部安全威胁分析 (20)5.3 安全产品选型原则 (22)5.4 网络常用技术介绍 (23)第六章产品简介 (28)6.1 Cisco3800 系列集成多业务路由器 (28)6.2 Cisco Catalyst 3560 系列集成交换机 (29)6.3 Cisco Catalyst 3725 (30)6.4 Cisco Catalyst 2960 (31)6.5 Pix防火墙 (31)6.6 windows软件 (32)第七章设备清单及报价 (33)第八章项目实施方案 (45)8.1 项目组织结构 (45)8.2 项目人员分工 (45)8.3 项目实施前的准备工作 (46)8.4 安装前的场地准备 (46)8.5 核心及各网点的安装调试 (48)第九章网络测试 (49)9.1 网络测试目的 (49)9.2 测试文档 (50)第十章网络设备基本配置 (51)10.1.网络描述 (51)10.2.设备基本配置 (51)第十一章网络设备的技术实施方案 (53)11.1 trunk配置 (53)11.2 VTP配置 (55)11.3 VLAN配置 (57)11.4 STP配置 (58)11.5 HSRP配置 (59)11.6 NAT配置 (63)第十二章项目测试 (63)12.1 VLAN的测试 (63)12.2 STP生成树测试 (64)12.3 DNS测试 (64)12.4MAIL测试 (65)12.5 WEB测试 (65)12.6DHCP测试 (66)致谢 (66)宇飞公司简介宇飞网络工程公司成立于2001年，专门从事网络规划与设计，法人代表刘蔚。
公司位于北京海淀区，注册资金500万。
公司本着“以客户为中心”的理念。
以“靠品质生存，凭信心发展，以质量竞争，拿效果证明”为宗旨来接受客户的考验。
本着“奉献爱心，服务社会”为根本。
宇飞公司现有员工60人，其中CCIE 2人，CCNP1人，CCNA3人，CCDP5人。
2010年公司实现年纯收入6000多万元。
我们公司曾与青岛海尔集团、中国移动通信公司等进行过精诚合作。
2011.5引言随着时间的推移，信息产业时代的到来，人们所要求的信息量也就会越来越大，计算机被广泛应用于商业、企业、政府部门、学校、家庭，给经济和社会生活带来深刻的变革。
随着信息技术和互联网的发展，信息化已经渗透到人类社会的方方面面，并逐步改变着人们的工作、学习和生活方式。
随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。
信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。
在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。
做为一个始终站在时代前沿的信息产业，只有作出新选择、不断学习、不断适应才能让公司发展的更快、更好。
第一章项目需求分析1.1. 项目背景中国飞宇集团有限公司是刚刚起步的大型企业集团，是以客车为核心，以工程机械、汽车零部件、房地产为战略的业务是汽车工业的摇篮。
它的注册资金200万，企业法人代表李董事长。
飞宇集团其总部北京和分部南京，该公司在总部有行政部、财务部、质量管理部、营销部、营运部、技术部、维修部门、人力资源部、客户服务部。
其在分部有基于网络经济的发展，建立一个比较完整，比较可靠，高灵活性、可靠性、扩展性和经济性的互联互通的网络体系平台，方便总部和分部的信息传递。
加强公司间的交流和沟通，以达到更好的畅销效果和高经济。
总部里有1000位员工，但是每个分部公司的员工大约有100位人员需要上网。
为了方便员工能够自由的访问总部的信息资源，并且能够随时随地的访问总部的服务器。
让我们建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率。
为贵公司设计一个合理完整、比较可靠的网络方案，提供良好的网络平台。
1.2 需求分析以Internet为代表的信息技术的发展不仅直接牵动着企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。
贵公司分为总部和分部，以公司总部为中心，其总部内部的网络平台上需要很多大型的服务器去给用户和其他分部的员工提供服务，所以要求这些本地用户、分部的员工与总部之间能够实现高速连接并且能够保证与总部通信的可靠性和可行性。
同时要求总部内部安全机制能够提高。
保证内网安全同时保证各台服务器的安全。
由于总部是各个信息的来源，它是数据的汇聚中心，所以他的安全是我们必须考虑到。
该公司在其他地方也设有分部，所以这就必须得考虑到分部与总部传输信息的的安全性、稳定性和可靠性。
保证数据的安全传输，防止各种非法入侵、病毒的迫害。
我们在方案中规划设计了总部的局域网，进行了扩容升级，建立系统FTP、Mail、Web、file、dns等内部服务器为员工提供内部信息的发布、查询、浏览，建立互联网网站，做为对外窗口之一，宣传工作。