文档介绍：小型企业局域网设计专业:计算机科学与技术班级:计科1201设计人员: 蒋文设计课题:小型企业局域网设计指导老师:李芳2015年11月2日小型企业局域网设计方案报告设计要求:内网大多数用户可以实现资源共享和相互通信。 但财务部可以访问市场部,市场部一般情况下不能访问财务部,若有用户需要访问,则网管人员可以通过三层交换机进行一个简单的命令行设置,使VLAN间正常通信。内网用户共用WEB服务器。外网用户可以与内网用户通信,但不能访问内网服务器和财务部以防重要数据被盗取或攻击内网服务器中。第一部系统需求分析部门类型:市场部(VLAN20)财务部(VLAN10)要求财务部可以访问市场部,但市场部一般情况下不能访问财务部, 若有用户需求,则网管人员可以通过三层交换机进行访问控制列表设置实现 VLAN间通信。流量访问模型本地访问远程访问(因企业内部人员相互共享资源多和通信频繁,所以本地访问比远程访问所占流量大)用户接入需求十几个信息点组网原则一般可靠性性价比高安全性需求:内部网络使用VLAN分段,隔离广播,防止网络内部窃听和非授权的跨网段访问使用防火墙分割内部网和外部网,不允许外部用户访问内部 WEB服务器,财务部。远程接入用户使用VPN方式访问总部网络,并且限制远程用户可以访问的主机范围。第二部分概要规划设计网络拓扑及拓扑图:二层模型的星型结构,通过级连交换机来扩展,核心交换机下连接接入层交换机。网络接入容量:接入交换机接连接用户,核心交换机连接WEB服务器和边界路由器。网络技术选型设备选型接入交换机选用Cisco2960系列,核心交换机选用 Cisco3560系列。边界路由器选用Cisco18XX或Cisco28XX系列网络相关技术选型:使用VALN技术进行业务隔离,减少广播域的范围。使用TRUNK技术实现VLAN跨交换机进行访问端口会聚技术提高带宽,并能互作备份,提高可靠性STP技术防止二层环路,避免广播风暴,提高转发效率。VLAN的应用及IP地址规划详细配置命令及调测第三部分详细规划设计网络拓扑图如下所示:100Base-t两台交换机采用双链路会聚技术, 以提高带宽和冗余作用,将两条链路捆绑在一起,速率是原来的两倍,当一条链路出现故障时,另外一条链路还可以起作用,提供 IP路径不间断。但两条链路之间如果不采用 STP技术,可能形成二层环路,所有内网用户都需要从WEB服务器上获取资源,所以WEB服务器必须挂接在核心交换机上。采用星型结构便于管理,因为是小型企业网,所以不须再用会聚层交换机,节约成本。防火墙一端接内网,另一端接外网,防火墙是两种机制的结合体, 一种机制是对流量进行阻塞, 一种机制是允许流量传输。网络技术选型根据需求,根据千兆以太网技术进行组网,它的主要特点表现在以下几个方面。1) 经济实用,且具有较高的性能