1、现在很多小型企业也开始建设自己的网站来宣传自己的品牌，提高社会影响力。办公自动化大大地提高了公司和企业的办事效率，企业的局域网也给员工带来了很大的方便性。 要组建一个符合小型企业需求，并为未来发展预留空间的可靠性与高效率企业信息网络，公司网络总体设计思路与工程蓝图就成为公司网络建设的核心任务。 第一章、 企业网络需求分析 1、企业网络需求 某企业总部由5栋搂组成，并在外地有两个办事处。总部需求： 1.管理办公搂（三层）1栋：每层8间办公室，一楼为销售部，二搂为工程部，每个房间布设8个信息点。三楼有三间厂长办公室，每间布设两个信息点；一间会议室布设4个信息点。一间网络机房布设20个信息点，安装W
2、WW服务器一台用来对外发布产品信息，安装一台电子邮件服务器，企业管理服务器两台（一台为备份服务器），广域网接入路由器一台，内部核心交换机一台。 2.生产车间三栋，均为大面积单层厂房：每栋布设20个信息点，安装企业管理服务器一台，并配备无线局域网 3.库房1栋（二层）：每层布设信息点4个，安装企业管理服务器一台。 4.应用系统支持：总部与外地办事处均用光纤设备连接，组成虚拟局域网。总部通过接入路由器接入Internet。 2、企业网络系统设计方案要求 网络方案应采用成熟的技术，并尽可能采用先进的技术； 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产 品（防火墙除外）； 方案应
3、合理分配带宽，使用户不受网上“塞车”的影响； 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求 的压力； 该网络方案要具有高扩展性，能为用户未来数目的扩展具有调整、扩充的手 段和方法； 该网络应是面向连接的，能够实现虚拟网（VLAN）连接； 考虑对公司现有网络的平滑过度，使公司现有陈旧设备尽量保持较好的利用 价值。 3、网络信息点需求 第二章、 具体方案设计 1、网络设计思路 1.该公司网络采用3层设计原则，每层每办公室设立接入层交换机，再将每层接入层交换机汇聚至独栋建筑的汇聚层交换机，再由每栋汇聚层交换机连接至核心交换机，之后连接核心路由器互联入网。 2. 管理办公搂（三层
4、）1栋，中间布线采用室外多模光纤，每层8间办公室，一楼为销售部，二搂为工程部，三楼有三间厂长办公室-会议室，楼层布线采用6类非屏蔽双绞线。 3.在三层交换机上启用DHCP技术，使得各个vlan中的电脑可以自动获得IP地址。 4.在三层交换机及路由器上启用OSPF技术，使得内网可以互通。 5.在部门交换机上使用ACL技术，企业管理服务器通常不允许跨部门访问。 6.在路由器上启用NAT技术连接入网 7.公司内部网络与Interner之间采用光纤接入。连接Internet的路由器的后面设有防火墙。实现厂长办公室的可访问其他部门的部门的服务器。 2、设计规划方案 （1）数据主配线间设在管理办公搂。 （
5、2）数据主干系统采用光缆。 （3）部门之间数据水平布线系统全部采用超5类非屏蔽双绞线（UTP、CAT5）。 （4）数据系统采用模块化连接系统。 （5）部门水平主线槽采用PVC线槽敷设至各水平配线间。 （6）垂直主干由主配线间沿通信竖井分别敷设各水平配线间。 （7）实现管理办公搂的计算机可访问其他部门的机器。 （8）连接Internet的路由器的后面设有防火墙。 （9）根据用户要求，在管理办公搂设置网管中心，把主要的网络设备集中放置在管理办公搂，管理办公搂的计算机可以访问其他几个部门的服务器，形成一个局域网。管理办公搂设置主配线间，其他部门各设置分配线间。 3、网络拓扑图： 4、设计原则 （1）
6、 先进性：系统具有高速传输的能力。公司内部网络与Interner之间的传输速率达到 100Mb/s，水平系统传输速率达到100Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。 （2） 灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简 便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。 （3） 实用性：系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需 求的情况下尽可能降低材料成本；
7、布线系统具有操作简单、使用方便、易于扩展的特点。 （4） 开放性：网络要具有良好的开放性，和其他网络有很好的互连性。 （5） 高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必 要的容错能力。 （6） 安全性：网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。 （7） 可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有 设备投资。 （8） 可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网络拓扑、实时监控 网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于
8、使用的要求。 （9） 经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。 5、设计规范 （1） 水平和骨干电缆系统采用星型拓扑结构，水平电缆线和设备电缆线，最长不能超过90m，如果考虑跳线、接插线的长度，应从水平配线系统的90m限额中减去。保证整个链路长度不超过100m。 （2） 对于每个建筑物，所选择的骨干电缆媒介（铜缆/光纤）应满足业务和距离的要求。如使用光缆，每个配线间至少有一条光纤。 （3） 每个主配线终端和通信配线间的语音和数据终端应分开。 （4） 每个工作站或工作区域应有一条四对专用水平电缆。考虑到将来建筑物布线的需求，用于所有的水平配线场合，推荐安装相关的超5类
9、元件。 （5） 对于使用全光纤网络的水平配线每个工作站至少有一条光纤 （6）使用标准的国际规范 EIA/TIA568：商用建筑物的电信布线标准。 EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。 EIA/TIA606：配线间的管理。 TSB67：商用建筑标准中对电信路径的建议规定。 CECS72.97：建筑与建筑群结构化布线系统设计规范。 IEEEE 802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。 IEEEE 802.5：TOKEN RING 4M/16M令牌环网标准。 IEEEE 802.7：FDDI网络标准。 IEEEE 80
10、2.4：ARCNET网络标准。 第三章、 网络综合布线设计 1、布线拓扑结构图： 公司内部网络与Interner之间采用1000Mb/s光纤接入。实现厂长计算机可访问各部门的机器，企业服务器采用双网卡。 拓扑图如下： 2、IP地址分配 该公司部门内网使用的IP地址为私有地址，外网网使用的IP地址为公有地址，DNS为内网服务器提供，根据该学校的情况，将VLAN与IP分配如下表： 该校VLAN与IP网段的划分表: 第四章、 设备及采购清单 1、设备选取 2.核心路由器选取 注：以上设备的样图、详细信息和报价均来自中关村在线网站。 2、备报价及采购清单 价格一览表 第五章、 网络设备配置明细 1、配
11、置明细 1.路由器的配置 华为Quidway AR28-11核心路由器与内网的连接端口为f 0/0，此端口的IP地址为10.10.7.2。f0/1为外部端口，IP地址为1.1.1.0的网段地址。通过以下对路由器Quidway AR28-11的配置完成了该企业内部网络与外部Internet的通信，并使用NAT技术完成了外部网络对内部局域网访问的地址转换。 公司路由器上面的配置OSPF使用一条默认路由出去 +NAT router0 router0#configure terminal Router（config）# Router（config）#rout Router（config）#router
12、 ospf 1 Router（config-router）#network 10.10.7.0 255.255.255.0 area 0 Router（config-router）#default-information originate Router（config-router）# 00:37:06: %OSPF-5-ADJCHG: Process 1, Nbr 10.10.7.1 on FastEthernet0/0 from LOADING to FULL, Loading Done Router（config-router）#exit Router（config）# Router#
13、Router#conf t Router（config）# Router（config）#access-list 1 permit 192.168.1.0 0.0.0.255 Router（config）#access-list 1 permit 192.168.2.0 0.0.0.255 Router（config）#access-list 1 permit 192.168.3.0 0.0.0.255 Router（config）#access-list 1 permit 192.168.4.0 0.0.0.255 Router（config）#access-list 1 permit 19
14、2.168.5.0 0.0.0.255 Router（config）#access-list 1 permit 192.168.6.0 0.0.0.255 Router（config）#ip nat inside source list 1 interface fa0/1 overload Router（config）#int fa0/0 Router（config-if）#ip nat in Router（config-if）#ip nat inside Router（config-if）#exit Router（config）# Router（config）#int fa0/1 Route
15、r（config-if）#ip nat ou Router（config-if）#ip nat outside Router（config-if）# Router（config-if）#exit Router# Router#debug ip nat IP NAT debugging is on 2.核心层交换机的配置 具体分配如表所示 下面为华为S5328C-EI-24S交换机的具体配置： 配置各汇聚层交换机与核心层交换机均采用OSPF路由协议. router0 router0#configure terminal Router（config）# int fa0/1 Switch（confi
16、g-if）#no sw Switch（config-if）#ip addr 10.10.1.2 255.255.255.0 Switch（config-if）#no shu Switch（config）#int fa0/2 Switch（config-if）#no sw Switch（config-if）#ip addr 10.10.2.2 255.255.255.0 Switch（config-if）#no shu Switch（config）#int fa0/3 Switch（config-if）#no sw Switch（config-if）#ip addr 10.10.3.2 255.
17、255.255.0 Switch（config-if）#no shu Switch（config）#int fa0/4 Switch（config-if）#no sw Switch（config-if）#ip addr10.10.4.2 255.255.255.0 Switch（config-if）#no shu Switch（config）#int fa0/5 Switch（config-if）#no sw Switch（config-if）#ip addr 10.10.5.2 255.255.255.0 Switch（config-if）#no shu Switch（config）#int
18、 fa0/6 Switch（config-if）#no sw Switch（config-if）#ip addr 10.10.6.2 255.255.255.0 Switch（config-if）#no shu Switch（config）#int fa0/7 Switch（config-if）#no sw Switch（config-if）#ip addr 10.10.7.1 255.255.255.0 Switch（config-if）#no shu Router（config）#router ospf 1 Router（config-router）#network 10.10.7.0 2
19、55.255.255.0 area 0 Router（config-router）#network 10.10.6.0 255.255.255.0 area 0 Router（config-router）#network 10.10.5.0 255.255.255.0 area 0 Router（config-router）#network 10.10.4.0 255.255.255.0 area 0 Router（config-router）#network 10.10.3.0 255.255.255.0 area 0 Router（config-router）#network 10.10.
20、2.0 255.255.255.0 area 0 Router（config-router）#network 10.10.1.0 255.255.255.0 area 0 3汇聚层交换机的配置 汇聚交换机华为优肯UKG2602GT配置为详细说明，其它汇聚层下面是部门楼汇聚交换机的详细配置。 F部门交换机配置DHCP+OSPF Switch#conf t Switch（config）#no ip domain-l Switch（config）#line con 0 Switch（config-line）#exec-t 0 0 Switch（config-line）#logg sy Switch（
21、config-line）#exit Switch（config）#int fa0/1 Switch（config-if）#no sw Switch（config-if）#ip addr 192.168.1.1 255.255.255.0 Switch（config-if）#no shu Switch（config-if）#int fa0/2 Switch（config-if）#no sw Switch（config-if）#ip addr 10.10.1.1 255.255.255.0 Switch（config-if）#no shu Switch（config-if）#exit Switch
22、（config）#ip dhcp pool A Switch（dhcp-config）#net Switch（dhcp-config）#network 192.168.1.0 255.255.255.0 Switch（dhcp-config）#default-router 192.168.1.1 Switch（dhcp-config）#dns-server 172.16.1.1 Switch（dhcp-config）#exit Switch（config）#ip dhcp excluded-address 192.168.1.1 Switch（config）#exit Switch# Swit
23、ch#conf t Switch（config）# Switch（config）#router ospf 1 Switch（config-router）#network 192.168.1.0 0.0.0.255 area 0 Switch（config-router）#network 10.10.1.0 0.0.0.255 area 0 Switch（config-router）#exit Switch（config）# Switch（config）#ip routing Switch（config）#exit ABCDE部门命令配置 DHCP+OSPF+ACL Switch Switche
24、n Switch# Switch（config）#no ip domain-l Switch（config）# Switch（config）#line con 0 Switch（config-line）#exec-t 0 0 Switch（config-line）#logg sy Switch（config-line）# Switch（config-line）#exit Switch（config）#int fa 0/1 Switch（config-if）#no sw Switch（config-if）#ip addr 192.168.2.1 255.255.255.0 Switch（config-if）#exit Switch（config）#int fa0/2 Switch（config-if）#no sw Switch（config-if）#ip addr 172.16.1.254 255.255.255.0 Switch（config-if）#no shu Switch（config-if）#exit Switch（config）# Switch（config）#ip dhcp pool B Switch（dhcp-config）#network 192.168.2.0 255.255.255.0 Switch（dhcp-config）#default-route
