企业局域网的设计.doc

摘 要 网络技术高速发展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一。针对证劵行业的特点，本文介绍了一个行业专业网络的整体设计方案。充分考虑到网络的负载均衡和稳定性能，所以本方案采用三层网络结构。其中，汇聚层采用两台设备，配置Cisco HSRP协议进行双机热备份。路由协议则选择安全性高、收敛速度快的OSPF协议。其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。服务器群组则重点介绍了FTP、邮件服务器及WEB服务器等企业中较常用到的服务器的软件选择及搭建方法。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，以求构建一个安全、高效、可靠的企业网络。 关键词：网络层次化，热备份，虚拟局域网，控制列表，防火墙 ABSTRACT As the high-speed development of the network technique, the quality of enterprise network has already become one of the standards that measure the competition ability of the enterprise. Aiming at the characteristics of the certificate profession, this paper will introduce an overall design of professional network applying for enterprise. Seriously Considering the load balance and stability of the network, we adopt three layers structure in the design. Convergence Layer adopts two equipments to master slave scratching and duplicate copy with the protocol of Cisco HSRP. The routing protocol chooses the protocol of OSPF, which has high security and rapidly converging. The server applications set the point on introducing the method of creation and software selection for the common enterprise server applications, such as FTP, the mail server and the WEB server etc. In order to set up a safety, fuel-efficient and reliable enterprise network, we put forward the VLAN technique, the fire wall technique and VPN for the different needs in resisting the safety threaten. KEY WORDS:Hierarchical Network, Hsrp,Vlan,Acl,Firewall 目 录 第1章 需求分析 1 1.1项目背景 1 1.2 设计目标 1 1.3用户现实需求 2 第2章 网络整体设计 3 2.1网络拓扑 3 2.2网络层次化设计 3 2.2.1核心层设计 4 2.2.2汇聚层设计 5 2.2.3接入层设计 6 2.2.4路由协议选择 7 2.3 VLAN的划分及IP地址规划 8 2.4服务器群组 9 2.4.1 FTP服务 9 2.4.2 DHCP服务器 10 2.4.3邮件服务器 10 2.4.4 web服务器 12 第3章 安全策略 13 3.1网络威胁因素分析 13 3.2安全要求 13 3.3安全产品选型原则 14 3.4安全策略部署 14 3.4.1VLAN技术 14 3.4.2访问控制列表 15 3.4.3防火墙 17 3.4.4 VPN 19 第五章 方案实现结果分析 20 第4章 总结与展望 21 致 谢 22 参考文献 23 前 言 信息化浪潮风起云涌的今天，企业的业务已经全面电子化，与Internet的联系相当紧密，所以他们需要良好的信息平台去支