毕业论文 某单位组网方案设计与实施.doc

某单位组网方案设计与实施

目  录

摘  要 1

Abstract 2

第1章  组网的概述 4

1.1  网络的发展 4

1.2  组网技术应用与作用 4

第2章  组网设计原则与需求分析 7

2.1  组网设计原则 7

2.2  功能需求 7

2.3  管理与安全需求 8

2.4  业务需求 9

2.5  应用需求分析 9

2.6  问题及解决方案 11

第3章  逻辑网络设计 13

3.1  网络拓扑设计分析 13

3.2  拓扑结构图 13

3.3  IP地址及VLAN的划分 14

3.3.1  各部门的IP规划 14

3.3.2  PAT地址池IP的规划 14

第4章  物理结构设计 16

4.1  企业主干网分析 16

4.2  系统的组成 16

4.3  网络物理分布图及骨干布线 17

第5章  设备选型 18

5.1  组网设备需求特点 18

5.2  交换机选型 18

5.3  路由器选型 19

5.4  服务器选型 19

5.5  结论 21

第6章  网络的整体方案实施 23

6.1  交换模块设计 23

6.1.1  对交换机的基本配置 23

6.1.2  交换机的高级配置 24

6.1.3  交换机的安全设置 26

6.2  路由器模块设计 26

6.2.1  路由器的DHCP配置 27

6.2.2  边界路由器配置 28

6.3  广域网接入模块设计 30

6.4  服务器模块设计 31

第7章 测试与调试网络 33

7.1  查看路由表 33

7.2  测试连通性 33

7.3  查看配置信息 34

第8章  成本的核算 36

8.1  设备成本 36

8.2  宽带成本 36

8.3  人工安装成本 37

8.4  总费用 37

结  论 38

致  谢 39

参考文献 40

摘要：随着科学技术的发展，网络在当今社会起的作用越来越来大, 大到全球的连通，小到单位局域网的连通。企业内部网的互通已相当的普遍，通常他们的分公司遍布在世界各处，为了实现高速的传输、文件的共享、简便的管理及合理的价格，选择合理的组网方案已是迫切的需求。

本企业采用层次模型：核心层、汇聚层、接入层，为网络设计提供了灵性，且为实施和排错工作提供方便。

本公司的分公司较多，且分布的不同的区域，考虑到费用和安全的问题，我采用VPN技术，术语“网络”是指使用公共网络来实现广域网解决方案，“虚拟”是指将公共网络隐藏在英特网组件下，“专业”是指定流量应该保持私有。这是用加密来维持数据机密性而实现的。

此方案用到的技术有VLAN、EtherChannel、DHCP、VPN（虚拟局专用网）、PAT（端口地址转换）等

关键词：局域网、广域网、VLAN、 VPN、PAT、EtherChannel

A unit of network design and implementation

Abstract：With the development of science and technology, network in today's society the role of more and more big, big to the global connectivity, small LAN connectivity to the unit. Intranet communication has been quite common, usually their branches around the world, in order to realize high speed transmission, file sharing, easy management and reasonable price, choose reasonable network scheme is a pressing need.

The enterprise adopts the hierarchical model: the core layer, convergence layer and access layer, provides a spiritual network design, and provide convenience for implementation and debugging work.

A subsidiary of the company, and the distribution of different areas, considering the cost and safety problems, I use VPN technology, the term "network" means to use public network to implement the wan solution, "virtual" refers to the public network hidden under the Internet components, "professional" is the specified flow rate should be kept private. This is to maintain the encrypted data confidentiality.

This scheme use the technology of VLAN, EtherChannel, DHCP, VPN (bureau of virtual private network), PAT (port address translation), etc

Key words: LAN ; WAN ; VLAN ; VPN ; PAT ; EtherChannel