大型企业网络设计课程设计报告.doc.pdf

课程设计报告 （ 2015 / 2016 学年 第 学期） 题 目：大型企业网络设计 专业 网络工程 学生姓名 李统宇 班级学号 指导教师 鲍楠 指导单位 南京邮电大学物联网学院 日期 2016.1.4-2016.1.15 评分项 成绩 遵守机房规章制度 （5 分） 5 上机时的表现 （分） 学习态度 （5 分） 程序准备情况 （5分） 程序设计能力 （10 分） 评 分 团队合作精神 （5分） 细 则 课题功能实现情况 （10 分） 算法设计合理性 （10 分） 10 用户界面设计 （ 分） 报告书写认真程度 （5 分） 10 内容详实程度 （ 分） 文字表达熟练程度 （10 分） 回答问题准确度 （10 分） 简 短 评 教师签名： 语 年月日 评 分 等 级 备 注 评分等级有五种：优秀、良好、中等、及格、不及格 大型企业网络设计 一、课题内容和要求 XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施 工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。XX集团作为一个 全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位40余家，各个相 对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必 须实现网上信息传输。 XX集团的网络建设于2005年1月左右，当时建设的网络为XX集团各项业务信 息化立下了汗马功劳。随着近几年计算机网络技术的不断发展，计算机及网络的使 用者水平不断提高，集团网络上需要承载的应用不断增多，网络中病毒流行、广播 信息较多，各项关键业务网络安全得不到保障。XX集团充分认识到计算机网络作为 信息化基石的巨大作用，决定改造XX集团网络系统。 现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求：  由于该网络为承载整个集团的基础骨干，面对日益突出的信息安全问题，要求 网络系统集成的相应的安全特性。由于前期网络中使用的普通交换机、HUB无法 进行安全规则设置，网络攻击常常影响网络正常业务以及用户正常上网，关键 业务无法保障，因此新建的网络平台需要提供防止DOS攻击的能力。  在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网 络按用户、功能进行VLAN、网段划分。  针对不同的用户类型，制定相应的访问、控制权限。  由于接入ISP提供的互联网出口提供 1个公有IP，要求解决集团内部对外部网 络的访问需求，且要实现发布对外的WEB、FTP服务。  支持10GE或将来平滑过渡到10GE；集团内部各个建筑物都有1对8芯的单模光纤 连接到主建筑物 （即网络中心所在地），所有建筑物到主建筑物之间的距离在 600M～～10000M之间；每个建筑物内部都有适当的内部布线，以实现所需连接。 二、需求分析 2.1 案例分析 Cisco公司已经成功地在中国实践了前述的教育网络设计思想，特别