xxxx公司网络设计方案.doc

CompanyIS公司网络设计方案班级：信管1班组员：曹斯然、黄一帆需求分析此网络方案设计的背景是一集团公司，由1个总部和5个分部组成。公司总部为六层楼，一楼迎宾大厅，二楼市场开发中心，三楼研发中心，四楼为会计部，五楼为网络中心,六楼为会议室（已实现无线网络覆盖）以及公司的高层管理人员办公区。分部1（共有5个分部但本报告中仅举其一为例）分为前台和后台。前台包括服务台和会计部，后台下设有维修部。该公司需建立自己的公司网站、用以向外发布信息与商谈网络业务。总部与各分部之间需保持联系、共享资源。总部与各分部均各自设有总经理总管业务并保持保密性交流联系，能够进行视频会议。其中各个会计部需有较高的保密性、由各自的总经理直接管辖。公司还应设立有自主的邮件系统、数据库；此外公司网络需有较良好的网络扩展性和保密性。此外，我们设定只有经理有接入INTERNET权限，普通员工不能连接外网。基于以上需求，我们为该公司做了如下规划：·将总部按照部门划分子网，以二层交换机集成每层的计算机，再集成汇入该核心交换机（第三层交换机）；分部的设置同于总部。将路由作为分部和总部的边际结点以相连形成整个公司的网络。在接入层使用交换机、分布层使用路由，以提高信息交换的效率、减少广播风暴和信息冲突造成的延迟和错误。·在公司内部，我们应用虚拟局域网（VLAN）技术实现各自会计部、各层经理的保密性需求及权限设置（以第三层交换机上的虚拟子网设置实现分属于不同二层交换机下的经理间的保密性通讯；其中会计部经理与总经理的端口接入方式为Hybrid混合模式以使其能够同时位于会计部VLAN与经理VLAN之中，使得公司高层对公司财务的直接监控与管理）。在与外网连接的部分，设置了防火墙以防止外部网络病毒侵袭公司系统。此外，我们运用ACL访问控制列表限制了公司各数据库服务器的访问权限，以保证公司机要信息的安全；此外我们还利用ACL访问控制列表拒绝公司除经理以外的员工接入INTERNET，来对公司的网络连接进行控制。·为公司配备了邮件系统服务器和DNS服务器，会计部特设有独立的会计部数据库满足需要。各层均设有数台共享打印机。总部的会议室应用了无线网络连接技术，方便会议中的数据查询与网络视频会议。硬件配置：PC机：总部共35台PC，每个部门设有部门经理一名，并有若干名职员交换机：每个部门一个二层交换机（switch-PT），总公司分公司各配备一个三层交换机（MultilayerSwitch）。路由器：总公司分公司各配备一个路由器用于连接（Router-PT）总公司6层会议室配备一台无线路由器（Linksys-WRT300N）服务器：总公司有两台服务器、总公司分公司会计部个配备一台内部服务器打印机：每层配备若干台公共打印机网络配置1、在PacketTracer5.0中构建该局域网如图所示：分部1会计部分部1服务部总部二层市场研发中心总部一层迎宾大厅分部1维修部总部三层研发中心总部五层网络中心总部四层会计部2、传输介质：本企业属大型企业，网络范围较宽，网络数据传输量比较大，因此需采用光纤等高速率传输介质来作为总公司与分公司间的主干连接（光缆的电磁绝缘性较好，信号衰变小，频带较宽，传输距离较大，传输速度较快，它可以在6~8km的距离内不适用中继器实现高速数据传输，在2.5Gbps的传输速率下，数十公里不需要使用中继器）；在企业各公司内部，使用双绞线作为传输介质即可满足需求，同时其相比较价格便宜，可节约企业资金。各PC机和服务器与一级交换机间采用双绞线直连连接，一级交换机和二级交换机、二级交换机和路由器以及路由器间采用双绞线交叉连接。3、子网划分：·公司总部使用网段192.1.0.0。具体IP地址分配如下：一层迎宾大厅：pc0:192.1.1.2pc1:192.1.1.3二层市场开发中心：pc2:192.1.2.2pc3:192.1.2.3市场开发中心经理：192.1.11.2三层研发部：pc5:192.1.3.2pc6:192.1.3.3研发部经理：192.1.11.3四层会计部：pc8：192.1.4.2pc9:192.1.4.3会计部经理：192.1.11.4五层网络中心：网管：192.1.5.2pc12:192.1.5.3网络中心经理：192.1.11.5六层无线网络—会议室:pc4:192.168.0.100pc7:192.168.0.10总经理:192.1.11.6其他管理人员：192.168.1.2·公司分部1使用网段192.2.0.0.具体IP地址分配如下：前台服务部：pc20:192.2.1.2pc15:192.2.1.3前台会计部：pc13:192.2.2.2pc14:192.2.2.3后台维修部：pc17:192.2.3.2pc18:192.2.3.3分公司总经理：192.2.5