夏末公司的网络规划设计与部署

摘 要

进入21世纪的第二个十年，世界各国纷纷提出建设新型高速宽带网络，以促进经济发展，创造新的信息环境。这些都使通信网络从传统的电话网络向高速多媒体信息网络过渡。在这一过程中，信息作为一种特殊商品越来越受到人们的重视。而信息的有效传递与共享又依赖于网络传输系统的构建与完善。因此，建立现代化的信息网络成为时代赋予我们的重任。大公司要充分利用信息化平台、计算机网络原理、网络规划技术等手段，确保网络发展策略的顺利实施。

本文从夏末公司规划与建设的背景出发，从企业网的概念和有关的计算机网络技术的视角，对夏末公司的设计、规划、建设进行了较为详尽的阐述，并对其中的技术难题及具体的解决方法进行了分析。

本毕业设计通过对夏末公司企业网现状调研、分析，确定了企业网的建设目标、网络设计的基本原则。在对本企业网可行性分析的基础上，设计了一套完整的企业网规划和实施方案，明确了方案的组成、原则和操作，从理论上论证了广州总部与佛山分部实现网络互联和资源共享的可行性。然后，根据选择的网络技术、设计网络总体拓扑结构、对网络设备进行选型，完成IP地址和VLAN规划，并对整个网络进行模拟仿真，完成所有设备的连通性配置，实现了网络管理、网络安全、无线网络等的部署。对已经完成的企业网进行测试，总结本企业网设计方案的特征及存在的问题，并指出了今后的研究方向。

关键词：企业网；网络技术；无线技术；网络安全

1 绪论

1.1选题背景

本论文的研究对象为夏末公司，是省重点高科技企业之一，是一家集研发、技术服务、技术合作、技术转让于一体的高科技企业。公司总部和分公司分别设在广东省两个城市。随着公司企业网也要不断向前发展。由于业务拓展和信息化建设的需要，公司对总公司和分公司的网络进行了设计和部署。随着计算机技术与现代通信技术的不断融合，计算机网络也在迅速发展。针对企业的具体需要，设计了一套适合于企业的信息化管理体系。一套完善的信息化系统，既可以解决目前的管理问题，又可以为公司的长期发展奠定良好的基础。在企业的信息化建设过程中，必须要做好网络搭建工作，这样才能保证整个信息系统能够安全稳定地运行下去。通过企业信息化建设，完善和强化网络，不仅能节约成本，还能提升企业的品牌形象。因此，本论文针对企业的实际需要，进行了相应的网络构建与部署。

1.2选题目的和意义

今天，企业组织开始扁平化发展。夏末公司在公司业务发展的同时，也在逐步扩张，夏末公司的业务范围也在不断地扩张，管理层也在不断地增加。目前的网络架构已不再适用。它的特点是网络不稳定，由于网络中存在抖动的情况，使用的线路连接技术存在着投资较大，对突发面临的情况及操作人员的要求较高，且能耗较高，运行费用较高等问题。易于管理和维护的高速网络和网络平台确保了业务的正常运行，最佳的网络生存性技术是最大限度地降低网络维护和运营成本。所以，有一个完善的，且具有扩展性、可靠性、可用性的网络部署非常重要。建立高效率的办公网络系统已成为企业亟待解决的问题。

夏末公司网络的建设和部署将充分利用现有成熟技术，以建立总公司与分公司互联互通、以万兆高交换容量的先进企业网为总目标，实现对企业生产、销售、管理部等部门的全覆盖，提供高品质、高性能的网络连接，包括无线网络，使企业各部门的员工和来访客户都能随时随地接入企业网，方便上网。新的企业网络管理简单，安全性高，可扩充性好，适合企业的长远发展。

2 需求分析

2.1 企业简介

根据走访调查了解到，夏末公司分广州和佛山两个公司，总公司位于广州，分公司位于佛山。夏末公司总公司自拥有一栋四层楼高的生产办公楼，不同楼层划分了多个部门，有业务大厅、大厅前台、采购部、企划部、设计部、开发部、财务部、人事部、市场部、总务部、秘书部，这些部门均有上网的需求，因此都需要接入公司企业网。

2.2企业现存问题

1、现有路由器没有足够的ip地址来满足可用计算机的数量。

2、手动设置IP地址，IP地址冲突严重，影响工作时间内网外网的互联互通。

3、 内部网络安全性、稳定性差。

4、 没有统一部署无线网络，给移动上网的办公设备使用上造成影响。

5、 两家公司之间的互通问题，以及两家公司之间缺乏互联互通，使得分公司很难访问总部。

6、机房设施的老化影响了网络的稳定性，增加了维护的难度。

2.3网络结构设计策略与总体建设目标

2.3.1网络结构设计策略

夏末公司企业网将为数千名员工提供互联网接入服务，因此，用户密集，大量的终端设备和用户集中在一个狭小的区域。一个好企业网还应该简单、可靠、易于部署和维护。网络分布架构直接关系到进入网络的计算机的节点数量和网络分布。如果建立的局域网是一个包含几百到几千个接入节点的电脑，在大规模的网络中，一般都会按照层级关系作为考虑的因素，即分为核心层、汇聚层、接入层等不同层级之间的用途来综合考量。接入层通常使用的是二层交换机，在规划和实施夏末的企业树形网络拓扑结构时，应采取以下策略：

1.网络的可靠性

网络结构应该加入冗余方面的设计，两条通讯线路一条工作另一条备份，如果出错则从另一条切入，设计的原理是出错后能够立即补救。以确保网络不会因某一设备或某一节点故障从而导致数据中断或者丢失的情况发生。

2.简单易于维护性建设后的网络具有简单便于管理的特点，网络设备命名简单容易记忆，vlan划分明确。

3.开放性

该系统必须具备较好的开放性，也就是说，它要具备较好的互联性和扩展性，并能很好地适应不同的计算机软件、硬件平台。

4.标准性

为了实现多种应用软件的开发，必须选用符合国际标准的网络协议、操作系统、数据库、开发平台等标准。

5.安全性

安全性是网络系统需要考虑的关键问题之一，整个系统应该有一个可靠的集中式安全管理系统，以确保系统的安全运行。

2.3.2总体建设目标

根据对夏末公司的整体现状以及现存问题的了解，对企业网的总体建设有以目标: 1.节省不必要的开销。低成本是任何网络都必须考虑的因素，如何在不影响网络正常运行的前提下，尽量减少系统的投入，是本网络部署的要求之一。 2.对现有的骨干网络进行了改造和优化。现有的企业网已具备了基本结构，需要在现有的网络系统中尽量使用现有的软件和硬件资源进行更深一步的网络部署。 3.整合广州与佛山两家分公司的内部网络，实现广州和佛山两个分公司之间能够实现互相通信以及资源共享。4.通过对内网与因特网的互联进行改造和优化，确保内网能够快速、稳定地访问连接外网。5.提高网络的可靠性、可用性和安全性。6.实现无线网络覆盖两公司的生产、办公、管理区域。

2.4网络布线的需求分析

为了增强中国企业的竞争力和效率，需要及时、高效地响应市场的需要，由此产生依赖于网络的信息共享，这将会使企业更加高效、更加高效地发展。主干采用三层结构，用单模光纤连接，接入网络用5种双绞线连接，确保一个万兆核心、一个千兆主干、百兆桌面电缆，并改造现有的非标准电缆。根据夏末公司网络设计与部署的实际情况，夏末公司的网络架构可以划分为总部与分部。根据部门情况以及所属楼层，具体信息分布点如下表2-1、表2-2所示。

表2-1总部信息点

表2-2分部信息点

2.5网络设备分析

对于一个企业局域网网络，可以采用中、低档的路由器。低端路由器主要用于中、小型的办公室网络，其中一个重要的因素就是端口数目和数据包的交换容量。终端路由器在满足大中型办公室网络需求的前提下，同时也提供了对端口和数据包分组交换的支持。接入层交换机使用的是二层交换机，将多台接入计算机按楼层以及部门进行VLAN（虚拟网）的划分，能在VLAN线间进行快速转发，构建一个高可靠性、高可用性的网络。

在防火墙方面，有两种不同类型的防火墙：一种是软件防火墙，另一种是硬件同时，由于硬件和软件的特殊性，使其在实际的带宽和理论上保持不变，具有较高的吞吐量、较高的安全性和较快的速度。硬件防火墙主要包括过滤式防火墙、应用网关防火墙、规则校验防火墙等。在企业网络中，一般都是采用包过滤式防火墙。在无线局域网中，当使用者从一处移至另一处时，无线AP的信号会因过量的通讯而被阻塞，使用者能在不干扰网络连接的情况下与新的无线AP连接，如同移动设备一般。所有的无线接入点都是由双绞线与有线主干网相连，从而在固定有线网的基础上实现大规模的业务。通过对多个无线接入点的覆盖范围的交叉覆盖，达到了各个覆盖区域的无缝对接。

3 网络详细设计

3.1网络整体设计

基于上述分析，本文认为，企业网络的设计要坚持先进性的原则，既能兼顾和保护现有的资源，又能最大限度地利用设备的效益。接下来，重点讨论企业网络的整体设计。根据企业目前网络使用情况，需要设计一个能够支持三层交换技术，具有良好的可扩展性和易于网络管理员对于日常的维护的网络。在各个部门之间划分虚拟子网，以确保公司内部网络通信过程的安全性。采用安全可靠的方式连接外网。采用控制服务优先次序和质量，根据特定地址和协议确定关键应用程序的优先次序，并且要满足日常公司运作过程中所需的带宽要求。采用具有室外多模、多核分配和分层传输距离的多模。具有可扩充性，以便日后企业网络的升级部署。以夏末公司的规模来看，需要部署一个中大型的三层网络架构。

3.2网络详细设计

网络拓扑图：

根据网络的需求分析，本企业网设计的总体网络拓扑如下图3-1所示。

　　图3-1网络拓扑图

夏末公司分为广州总公司和佛山分公司。总公司共有11个部门，分别是业务大厅、大厅前台、采购部、企划部、设计部、开发部、财务部、人事部、市场部、总务部、秘书部。每个部门有不同的办公通信需求，不同部门划分相应VLAN,IP地址由DHCP地址池动态分配。内网有两个提供服务器，防止其他部门对财务部的访问，防止内部信息泄露，其中一个为财务部服务器，仅财务部员工可以访问。通过NAT地址转换，可以访问外网例如:外网服务器、运营商以及分公司。每个楼层都配有无线网络接入上网。根据需求，此次夏末公司网络拓扑的搭建用到的网络技术包括：链路冗余技术、链路聚合技术、子网划分技术、DHCP技术、访问控制列表ACL技术、地址转换技术、OSPF技术、无线局域网技术等。对于最基本的网络设备，如交换机、三层交换机、路由器、防火墙等，必须了解它们的功能，特别是OSI层次及其相应的作用。在常见二层交换机来说，OSI七层模式下的数据链路层，既能隔绝冲突区域，又能利用VLAN技术隔离广播域。

楼层的无线网络具体划分如下表3-1所示。

表3-1无线网络地址划分（续）

3.3设计

3.3.1接入层设计

在接入层中，不同楼层不同部门之间做了网段划分，限制广播域范围，使得各个部门内网能够直接通信，部门之间主机不能直接通信。

3.3.2汇聚层设计

汇聚层交换机和核心层交换机的作用与接入交换机不同，它们承担了网关和三层路由转发功能的重担。在汇聚层配置了mstp协议，防止造成环路，所有交换机之间启用了Trunk口，实现数据的中继转发。

3.3.3防火墙设计

防火墙（Firewall）是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，其目的是保护网络不被侵扰。在防火墙设置端口安全区域划分，安全策略配置，达到内外网之间的隔离，保证内部网络安全。配置了网络地址转换技术（NAT），允许将私有IP地址映射到公网上，缓解IP地址紧缺问题。配置OSPF区域，使得内外网互联互通。

3.3.4无线设计

在实施中，使用AC、AP和交换机构建无线局域网，实现无线接入服务。

3.3.5VPN 设计

虚拟专用网（VPN）是企业内部网的延伸。在VPN网络中，提出了一种公司总部与分部之间的互联网络，VPN主要采用三个方面的技术，即通信协议、数据加密和身份认证技术，以保证数据通信的安全性。VPN技术可以降低用户的成本，方便灵活地连接，提高传输数据的安全性，使用户有完全的主动权。在企业网中，VPN技术确保商业伙伴和用户的外联网安全。在总部和分公司的出口防火墙上设置了VPN通道，使得广州总部和佛山分公司的能够互联互通，并实现了资源的共享。

3.3.6服务器设计

公司日常工作中需要使用能够提供web、山p服务的服务器。在广州总公司内网中设置了两台服务器，其中一台为财务部服务器，仅财务部的计算机可以访问；另一台为内网服务器，供总公司和分公司内网所有计算机使用。

4 网络的部署

4.1VLAN的部署

VLAN是指利用交换机和路由器，在物理网络的基本结构中，利用软件策略对网络进行配置，把网络用户按其特性和需求划分成若干逻辑工作小组，每个逻辑组即VLAN虚拟网。VLAN能够有效地改善信息系统的运行效率、均衡网络的数据流量、对硬件和信息资源的合理使用。下面以广州总公司核心层交换机HX为例，具体配置如下：vlan batch 10 to 11 20 to 23 30 to 32 40 to 41 100 to 101 200 to 202 300 to 301 400 to 401 800//划分了拓扑中的vlan

4.2ACL的部署

ACL是一种可以用来过滤流量和路由信息、限制TELNET和SSH访问IOS设备以及对流量进行优先排序的应用程序。 ACL通过按数字或名称组织的语句集合来定义是否允许或拒绝流量。ACL既可以用于入站方向，也可以用于出站方向。ACL又分为标准的和扩展ACL过滤器，标准的ACL过滤器只过滤源IP地址，而拓展IPACL过滤器的关键字是源地址和目标地址、IP协议、源端口和目端口。下面以广州总公司核心层交换机HX为例，具体配置如下： acl number 3000 //ACL 编号 3000rule 5 permit ip source 192.168.30.99 0 destination 192.168.26.10 0〃规则5只允许192.168.30.99为财务部主机访问192.168.26.10为财务部服务器 rule 6 permit ip destination 192.168.26.20 0〃规则允许内网主机访问192.168.26.20为公共服务器 rule 10 deny ipinterface Eth-Trunk1traffic-filter outbound acl 3000 //调用 ACL3000

4.3无线局域网的部署

WLAN是无线局域网的缩写，它是通过无线通信技术把各种计算机设备相互连接，形成相互通信和共享资源的网络结构。无线网络在某种程度上抛弃了有线网络所依赖的网络。它是一种全新的网络组建方式，相对于我们现在使用的有线网络来说，它是一种全新的网络构建方式。通过无线将计算机与网络连接起来，使网络结构和终端移动更加灵活。

下面以广州总公司AC为例，具体配置如下：

capwap source interface vlanif100 //配置 CAPWAP 隧道源地址 regulatory-domain-profile name domain1 〃创建域管理模版

ap-group name ap-group1 //创建 AP 组

regulatory-domain-profile domain1 〃绑定域管理模版 security-profile name security-1 〃创建安全棋板

security wpa psk pass-phrase %A%#j,w/+x1]#MD7_b）l]Ia$ix8pMa~Ji-Jm+]8qUOH1%A%# tkip//创建密码

5 网络测试

5.1测试说明

在成功地完成了公司网工程的部署之后，网络技术人员以及网络管理人员要对其进行各种性能的检测，以了解其运行状况能否满足设计的要求。基于企业网络系统是如此的巨大和复杂，所以本章节的测试仅列出其中的一部分作为展示。

5.2地址获取

根据网络设计和部署，企业网内的所有用户配置了DHCP自动获取，下面对地址配置过程进行测试，测试用例设计如表5-1、5-2、5-3所示，测试结果如图5-1、5-2、5-3所示。

表5-1总公司用户地址获取测试

　　图5-1总公司大厅前台PC1地址获取

表5-2分公司用户地址获取测试

　　图5-2分公司总务部PC12地址获取

表5-3无线设备地址获取测试

图5-3无线设备STA2地址获取

　　5.3内网访问测试

根据网络设计和部署，企业网内的所有用户配置了VLAN划分，下面对内网访问过程进行测试，测试用例设计如表5-4所示，测试结果如图5-4所示。

表5-4企业内部连通性测试

　　图5-4总公司一楼前台大厅PC1访问二楼采购部PC3

5.4外网访问测试

根据网络设计和部署，企业网内的所有用户配置了OSPF路由协议和VPN虚拟专用网，下面对外网访问过程进行测试，测试用例设计如表5-5和5-6所示，测试结果如图5-5和5-6所示。

表5-5总公司与外网连通性测试

　　图5-5总公司大厅前台PC1访问外网

表5-6总公司与分公司连通性测试

5.6安全性测试

根据网络设计和部署，企业网内的所有用户配置了ACL访问控制，下面对安全配置过程进行测试，测试用例设计如表5-8所示，测试结果如图5-8所示。

　　图5-6总公司大厅前台PC1访问总公司财务部服务器

表5-6财务部与财务部服务器测试

5.8测试总结

公司企业网在经历了部署和测试后，确认了企业网在改造后能够正常运行，并且满足了企业网改造方案的需求，证明了夏末公司企业网的规划和部署的可行性。

5.9本章小结

本章对网络的ip地址获取、内外网访问、安全性、以及无线设备连接进行了简单的测试。

第6章结论

大型企业网络的规划与实施是一项十分复杂的项目，本论文以夏末公司的企业网规划及实现为例，讨论了课题研究的目标和意义，分析了国内企业网的发展现状和发展趋势，在充分分析后，进一步明确了研究目标，理清了研究思路。本文对夏末公司企业网建设进行了需求分析，从大量的调研资料和细致的分析中，规划设计了一套完整的公司企业网建设方案以及企业网网络安全与企业网无线接入的设计方案。

网络的设计和需要考虑不同技术层面的问题，设计一个完整的网络需要考虑很多方面。本毕业设计完成的网络采用了VLAN、VRRP、ACL、OSPF等相关技术，并实施了无线网络的部署，在总公司和分公司的每层楼都部署了无线网络，实现企业的无线网络全覆盖。还实施了访问控制，财务部服务器访问受限，避免公司财务部的信息泄露；实施虚拟专用网VPN，使得总公司与分公司通过构建的安全隧道进行数据传输，实现了总公司与分公司资源共享。最后利用ENSP对整个网络设计进行了模拟仿真，验证设计的可行性。

本网络设计还存在未采用最新技术、对安全攻击的防范不足等问题，针对这些问题，未来下一步的工作将对以下几点展开： 1.尽可能快的增加IPv6地址的使用。采用ipv6地址是未来技术发展的必然趋势，为顺应趋势，应尽早过渡到ipv6地址的使用。 2.提升企业安全性。使用企业级防火墙，防范内网木马、黑客远控、ARP欺骗、DOS攻击等，提升网关自身安全稳定性。

参考文献

［1］ ［美］多伊尔,［美］卡罗尔.TCP/IP路由技术（卷一）［M］.北京：人民邮电出版社,2007:66-90.

［2］ ［美］多伊尔,［美］卡罗尔.TCP/IP路由技术（卷二）［M］.北京：人民邮电出版社,2007:162-163.

［3］ 杭州华三通信技术有限公司.路由交换技术（第3卷）［M］.北京：清华大学出版社,2019:56-108.

［4］ 杨威，王赛，杨陟卓.网络工程设计与系统集成（第3版）［M］.北京:人民邮电出版社,2018:156-178.

［5］ 吴瑞强.浅谈VRRP与OSPF协议在大型网络系统中的应用［J］.现代计算机,2018:27-31.

［6］ 雷学智.使用MSTP实现冗余备份负载均衡的组网方案［J］.电子世界,2018（03）:164-166.

［7］ 郑羽，罗和平，周仲元.中小型局域网组建、管理与维护实战［M］.北京：电子工业出版社,2017： 110-116.

［8］ 易丽华.利用VRRP和MSTP技术提升企业网络可靠性设计［J］.数字通信世界,2021（1）.

［9］ 朱仕耿.HCNP路由交换学习指南［M］.北京：北京人民邮电出版社,2017:486-502.

［10］ 梁亚声.计算机网络技术教程［M］.北京：机械工业出版社,2017:126-145.

［］ 张猛.基于实际工作的办公自动化计算机应用［J］.计算机光盘软件与应,2021（2）:07-0.

［12］ 汤志军.基于.NET技术的办公自动化系统的研究与实现［D］.南京理工大学,2017.

［13］ 李珊珊.办公自动化中计算机信息传输技术的运用［J］.信息与电脑（理论版）,2018（06）:162-163.

［14］ 谢水珍.基于ENSP的OSPF教学设计［J］.信息技术与信息化,2019:133-135.

［15］ 张晖，杨云.计算机网络实训教程［M］.北京：北京人民邮电出版社,2020:1-11.

［16］ 徐慧洋，白杰，卢宏旺.华为防火墙技术漫谈［M］.北京：人民邮电出版社,2015：125-143.

致谢

弹指一瞬间，马上就要大学毕业了。回首学生生涯的点点滴滴，也是满满的不舍，不管是学习上还是在生活中，都充满了回忆。不管是开心还是难过，感谢这几年的点点滴滴，感在学校的一切。

在本人的论文写作过程中，我的老师给予了大力的帮助和指导，感谢您对我一路指导，谆谆教诲，在论文开始到每一环节都给予了我很大的帮助。您渊博的专业知识，严谨的学术态度，平易近人的人格魅力也都使我受益匪浅。在此深表感谢！

感谢家人二十多年来对我的悉心照顾与陪伴，更感谢家人对于我求学路上的鼓励与支持。感谢所有的授课老师，在三尺讲台上传授知识，在学习的道路上引领我们前进，感谢每位老师对我的帮助和栽培。感谢同学们，不管是在学习上还是平时的生活中，他们都给予了我许多的帮助。让我遇到了这么多重要的人，让我的生活更加完美，让我的经历变得丰富多彩。最后，感谢生命中出现的每一个人，感恩所有的相遇！

毕业是终点，亦是起点，我们都将进入一个陌生的领域，迎接全新的挑战。山高路远，我们在更高处相见！愿我们不惧风雨，未来皆是欢喜！

夏末公司的网络规划设计与部署

价格 ¥9.90 发布时间 2023年9月19日

下载查看全文内容

已付费？登录 或 刷新