中小企业网络重点规划

1、中小企业网络规划一、需求分析此网络方案设计日勺背景是一集团公司，由1个总部和5个分部构成。公司总 部为六层楼，一楼迎宾大厅，二楼市场开发中心，三楼研发中心，四楼为会计部， 五楼为网络中心，六楼为会议室（已实现无线网络覆盖）以及公司勺高层管理人 员办公区。分部1（共有5个分部但本报告中仅举其一为例）分为前台和后台。 前台涉及服务台和会计部，后台下设有维修部。该公司需建立自己勺公司网站、用以向外发布信息与商谈网络业务。总部与 各分部之间需保持联系、共享资源。总部与各分部均各自设有总经理总管业务并 保持保密性交流联系，可以进行视频会议。其中各个会计部需有较高勺保密性、 由各自勺总经理直接管辖。公司还

2、应设立有自主勺邮件系统、数据库；此外公司 网络需有较良好勺网络扩展性和保密性。此外，我们设定只有经理有接入 INTERNET权限，一般员工不能连接外网。基于以上需求，我们为该公司做了如下规划：将总部按照部门划分子网，以二层互换机集成每层勺计算机，再集成汇入 该核心互换机（第三层互换机）；分部勺设立同于总部。将路由作为分部和总部 勺边际结点以相连形成整个公司勺网络。在接入层使用互换机、分布层使用路由， 以提高信息互换勺效率、减少广播风暴和信息冲突导致勺延迟和错误。在公司内部，我们应用虚拟局域网（VLAN ）技术实现各自会计部、各层经 理勺保密性需求及权限设立（以第三层互换机上勺虚拟子网设立实现分

3、属于不同 二层互换机下勺经理间勺保密性通讯；其中会计部经理与总经理勺端口接入方式 为Hybrid混合模式以使其可以同步位于会计部VLAN与经理VLAN之中，使得公 司高层对公司财务勺直接监控与管理）。在与外网连接勺部分，设立了防火墙以 避免外部网络病毒侵袭公司系统。此外，我们运用ACL访问控制列表限制了公司 各数据库服务器勺访问权限，以保证公司机要信息勺安全；此外我们还运用ACL访问控制列表回绝公司除经理以外日勺员工接入INTERNET，来对公司日勺网络连接进行控制。为公司配备了邮件系统服务器和DNS服务器，会计部特设有独立勺会计部 数据库满足需要。各层均设有数台共享打印机。总部勺会议室应用了

4、无线网络连 接技术，以便会议中勺数据查询与网络视频会议。二、硬件配备：PC机:总部共35台PC,每个部门设有部门经理一名，并有若干名职工互换机:每个部门一种二层互换机(switch-PT)，总公司分公司各配备一种三层 互换机(Multilayer Switch)。路由器:总公司分公司各配备一种路由器用于连接(Router-PT)总公司6层会 议室配备一台无线路由器(Linksys-WRT300N)服务器:总公司有两台服务器、总公司分公司会计部个配备一台内部服务器打印机:每层配备若干台公共打印机三、网络配备1、在Packet Tracer5. 0中构建该局域网如图所示：总部三层ps-pr山- I

5、1JL.5L92. L LL. qSZ.L.-4.Cbud-PT IrfccrnrtK-PF 厘用中U刊*Erdih-Pr贼管5总公司山际路192. iE.D. OK-魂业 ij ifiS2. Lt.总部一层迎宾大斤总部二层市场研发Irth-PT用：hOiltiPTR-irrtI总部四层、Kl 2 A总部总部五层丽 ntw-PTPrirtMrS15E. 3. l.lSE.Z.q.2R心 g -PT分部1部际山分讪路2、传播介质：本公司属大型公司，网络范畴较宽，网络数据传播量比较大，因此需采用光 纤等高速率传播介质来作为总公司与分公司间日勺主干连接（光缆日勺电磁绝缘性较 好，信号衰变小，频带较宽

6、，传播距离较大，传播速度较快，它可以在68km 勺距离内不合用中继器实现高速数据传播，在2.5Gbps勺传播速率下，数十公里 不需要使用中继器）；在公司各公司内部，使用双绞线作为传播介质即可满足需 求，同步其相比较价格便宜，可节省公司资金。各PC机和服务器与一级互换机间采用双绞线直连连接，一级互换机和二级 互换机、二级互换机和路由器以及路由器间采用双绞线交叉连接。3、子网划分:心岷ii忡境罢口公司总部使用网段192.1.0.0。具体IP地址分派如下:一层迎宾大厅:pc0:192.1.1.2二层市场开发中心：pc2:192.1.2.2pc1:192.1.1.3pc3:192.1.2.3市场开发中

7、心经理：192.1.11.2三层研发部:pc5:192.1.3.2pc6:192.1.3.3研发部经理：192.1.11.3四层会计部:pc8： 192.1.4.2pc9:192.1.4.3会计部经理：192.1.11.4五层网络中心：网管：192.1.5.2pc12:192.1.5.3网络中心经理：192.1.11.5六层无线网络一会议室:pc4:192.168.0.100pc7:192.168.0.10总经理：192.1.11.6其她管理人员：192.168.1.2公司分部1使用网段192.2.0.0.具体IP地址分派如下:前台服务部:pc20:192.2.1.2pc15:192.2.1.3前台会计部：pc13:192.2.2.2pc14:192.2.2.3后台维修部:pc17:192.2.3.2pc18:192.2.3.3分公司总经理：192.2.5.2虚拟子网:总部经理间通讯虚拟子网:VLAN 111 - 192.1.11.1总部会计部虚拟子网:VLAN kuaiji