清源公司网络规划与设计.pdf

湖南商务职业技术学院毕业设计

目录

1项目简介1

1.1公司简介1

1.2公司网络安全要求1

2项目需求分析2

3项目设计3

3.1网络拓扑图3

3.2公司网络规划3

4项目设备选型4

4.1路由器选型4

4.2接入交换机选型5

4.3核心交换机选型5

5项目实施6

5.1VLAN配置6

5.2SSH远程7

5.3链路聚合7

5.4VRRP技术8

5.5OSPF路由协议9

5.6ACL访问控制10

5.7VPN远程11

5.8DHCP服务器配置12

6系统验证结果13

6.1路由协议验证13

6.2链路聚合测试13

6.3VRRP工作状态14

6.4连通性测试14

7网络安全15

I

湖南商务职业技术学院毕业设计

7.1安全风险分析15

7.2安全预防措施16

8项目小结17

参考资料18

II

湖南商务职业技术学院毕业设计

清源公司网络规划与设计

1项目简介

1.1公司简介

清源公司是一家致力于提供多元化服务的企业，拥有市场部、技术部、运

营部、人力资源部和财务部等多个核心部门，每个部门都配备了一定数量的专

业员工，共同推动公司的稳步发展。

随着公司业务的扩展和升级，网络系统也面临着更高的挑战。为确保内部

人员能够方便、快捷地访问内网和外网，满足日常工作的需求，同时严格限制

外部人员对内网的访问以保障信息安全，公司需要优化和升级网络系统。

公司期望这套新的网络系统能够支持大容量和实时性的各类应用，确保公

司业务的高效运转。此外，系统需要具备高度的可靠性和稳定性，能够长时间

无故障运行，并且维护要求低，降低公司的运营成本。

网络安全是他们非常重视的一环。希望新的网络系统能够提供强大的安全

机制，满足集团信息安全的要求，确保公司重要数据和客户信息的安全。

此外，公司也期待这套网络系统在未来能够容易地进行升级和扩展，以应

对公司业务的不断发展。同时，要求系统操作简便，易于维护，降低员工的学

习成本和工作压力。

1.2公司网络安全要求

网络拓扑设计对网络安全至关重要。内外网络交互时，内部计算机易受攻

击，风险易波及其他系统，并可能扩散至其他网络，甚至影响法律、金融等领

域。因此，设计时需隔离公开服务器与外部及内部网络，防止信息泄露，并过

滤外网服务请求，仅允许合法数据包到达目标主机，阻止非授权请求。

满足清远公司的要求，内部人员可以访问内网，外部人员不能访问内网，

为各类员工提供方便快捷的信息通道;具有良好的性能，可支持大容量和实时应

用;运行可靠，故障率低，维护要求低。提供网络安全机