企业报税的流程(全)及企业办公网网络规划设计

报税一般分二种：一、手工申报。只要你拿好：纳税申报表、会计报表和其它的纳税相关材料，到相关的税务局征收大厅进行纳税申报就可以了，一般企业的相关人员都可以。二、电子申报只要到相关财税网下载相关的电子报税软件，同时，在相关的服务单位里（电子报税服务商）开设电子报税帐号，你在家就可以进行网上电子报税了。相关的纸质材料，可以在以后的日子送到税务局就可以了。补充一点，拿开过的开发票去税局，是叫网上认证，一般在月底前完成，申报是在月初开始的。用户常见业务操作流程发行-→更改纳税号和企业名称―→更改信息-→获得授权-→更换两卡-→修改分机数量-→领购专用发票-→退回专用发票-→报税-→抵扣联认证-→存根联补录注意：1、发行应带物品：金税卡和IC卡2、更改纳税号和企业名称应带物品：金税卡和IC卡3、更改信息应带物品：IC卡4、获得授权应带物品：IC卡5、更换两卡应带物品：金税卡和IC卡6、修改分机数量应带物品：主机IC卡7、领购专用发票应带物品：主机IC卡8、退回专用发票应带物品：主机IC卡9、报税应带物品：抄税后的IC卡和打印的各种销项报表10、抵扣联认证应带物品：所取得的专用发票抵扣联11、存根联补录应带物品：需要补录的专用发票存根联开票子系统基本操作流程注册-→登录-→系统初始化-→结束初始化-→登记企业税务信息-→编码设置-→从IC卡读入新发票-→发票填开与作废-→抄税处理-→报税开票前的准备工作初次安装后的准备工作注册-→登录-→系统初始化-→结束初始化-→登记企业税务信息-→编码设置注意：初始化操作只有在初次安装使用时才必须进行，一旦用户已经正常使用后就不需再做，否则会造成数据丢失；登记企业税务信息的操作一般也是在初次登录时进行，正常使用后如果本企业税务信息不发生变更就无需再登记。日常使用中的准备工作：登录-→编码维护发票填开操作一、购买并读入发要二、开具发票A、开具正数专用发票：进入系统-→发票管理-→发票开具管理-→发票填开-→发票号码确认-→进入“专用发票填开”界面-→填写购货方信息-→填写商品信息-→打印发票B、开具带销货清单的专用发票：进入系统-→发票管理-→发票开具管理-→发票填开-→发票号码确认-→进入“专用发票填开”界面-→填写购货方信息-→点击“清单”按钮-→进入销货清单填开界面-→填写各条商品信息-→点击“退出”返回发票界面-→打印发票-→在“"已开发票查询”中打印销货清单C、开具带折扣的专用发票：进入系统-→发票管理-→发票开具管理-→发票填开／销货清单填开-→选择相应商品行-→设置折扣行数-→设置“折扣率”或“折扣金额”-→打印发票D、开具负数专用发票：进入系统-→发票管理-→发票开具管理-→发票填开-→发票号码确认-→进入“专用发票填开”界面-→点击“负数”按钮-→填写相应的正数发票的号码和代码-→系统弹出相应的正数发票的信息，确定-→系统自动生成负数发票-→打印发票三、作废专用发票A、已开发票作废：进入系统-→发票管理-→发票开具管理-→已开发票作废-→选择欲作废的发票号码-→点击“作废”按钮-→系统弹出“作废确认”提示框-→确定-→作废成功B、未开发票作废：进入系统-→发票管理-→发票开具管理-→未开发票作废-→系统弹出“未开发票作废号码确认”提示框-→确定-→作废成功抄报税操作一、用户抄报税流程抄税写IC卡-→打印各种报表-→报税A、抄税起始日正常抄税处理；进入系统-→报税处理-→抄报税管理-→抄税处理-→系统弹出“确认对话框”-→插入IC卡，确认-→正常抄写IC卡成功B、重复抄上月旧税：进入系统-→报税处理-→抄报税管理-→抄税处理-→系统弹出“确认对话框”-→插入IC卡，确认-→抄上月旧税成功C、金税卡状态查询进入系统-→报税处理-→金税卡管理-→金税卡状态查询-→系统弹出详细的信息主分机结构一、主分机购票及读入流程主开票机购买发票-→主开票机读入新购发票-→主开票机向分机IC卡分配发票-→分开系机读入新领购发票二、主分机抄报税流程A、分开票机抄报税流程：分开票机抄税处理-→分开票机发票资料查询打印-→分开票机报税B、主开票机抄报税流程：主开票机抄税处理-→主开票机发票资料查询打印-→主开票机报税注意：对于主分机结构的用户，主开票机、分开票机分别独立抄税，随后必须持本企业所有开票机抄税后的IC卡进行报税。系统注册与登录一、注册内容企业名称、税号、开票机号及税控金税卡模式、注册版本方式选择、产品序列号、特征码等。二、注册要求注册方式必须选择“已用金税卡”三、注册操作步骤：启动系统-→系统管理-→输入口令-→系统注册-→输入各项信息-→单击“下一步”，弹出“录入注册码”对话框-→完成四、系统登录操作步骤：启动系统-→进入系统-→选择操作员-→输入口令-→确定-→进入开票系统注意：企业第一次进入系统时必须先设置企业税务信息。系统设置一、系统初始化A、开始初始化进入系统-→系统设置-→系统初始化-→开始初始化-→输入提示信息-→确认-→初始化成功注意：l、执行本功能将清空所有的用户开票数据，但原有的编码数据将保留。2、初次安装本软件时，必须使用本功能；而使用本软件进行了一定时间的业务处理之后，切勿轻易使用本功能。只有当原来的业务数据有误且无法通过备份数据恢复时才能使用本功能。3、系统进入“初始设置”状态后，只能进行初始设置及系统维护工作，不能进行开票等业务处理。当初始化数据设置完毕，可以通过“结束初始化”菜单功能使系统进入“正常处理”状态。4、发票导入操作只能在开始初始化后、结束初始化前进行。5、因本功能涉及到数据安全性问题，建议只有系统主管操作。B、企业税务信息：进入系统-→系统设置-→系统初始化-→企业税务信息-→输入提示信息-→确认C、结束初始化：进入系统-→系统设置-→系统初始化-→结束初始化-→确认-→结束初始化成功注意：l、本功能只在"初始设置"状态下才能使用。2、功能不可逆转，一旦使用，系统便进入“正常处理”状态，无法进行某些初始设置工作。因此，应在初始数据录入工作全部完成后且正确无误后才使用本功能。3、可以在执行本功能前做一次数据备份。这样，若需要重新初始化，则可以利用“系统维护-→数据备份／数据恢复”功能将其恢复使用，避免数据丢失。二、编码设置A、客户编码：进入系统-→系统设置-→编码设置-→客户编码-→数据录入注意：l、点击工具栏中“＋”，增加一条记录。“×”放弃操作，“√”确认操作。2、选中一条记录，点击工具栏中“—”，删除记录。3、用户可以在要修改的框中通过双击进行修改记录，也可以按右健选择“属性”进行修改。B、商品编码：进入系统-→系统设置-→编码设置-→商品编码-→数据录入C、增值税税目编码：进入系统-→系统设置-→编码设置-→税目编码-→增值税-→数据录入D、发票类别编码进入系统-→系统设置-→编码设置-→发票类别编码-→数据录入E、行政区编码：进入系统-→系统设置-→编码设置-→行政区编码-→数据录入三、数据导入A、编码导入：进入系统-→数据导入-→编码导入-→选择导入方式-→选定导入文件-→开始导入说明：l、本功能只导入客户编码、商品编码和发票类别码，不导入税目编码和行政区编码。2、若从文本文件导入编码，则必须满足本系统所要求的文件格式B、发票导入：进入系统-→数据导入-→发票导入-→选择导入方式-→选定导入文件-→开始导入C、税目更新：进入系统-→数据导入-→税目更新-→填入更新信息-→退出保存发票管理一、发票领用管理A、从IC卡读入新购发票：持主机IC卡到税局购票-→进入系统-→发票管理-→发票领用管理-→发票领用管理-→从IC卡读入新购发票说明：I、用户第一次领购发票时，需到税务机关的发行子系统进行“购买发票授权”，然后再到发票发售子系统购买发票。2、如下情况将不能成功读入发票：a、未插入IC卡或插入的不是本机IC卡。b、IC卡中无领购或分配的发票，或发票流水号已读走c、金税卡已到锁死期，不能读入发票3、读入的发票在金税卡中根据读入顺序给出一个卷号。金税卡中最多可装39卷发票。B、已购发明退回IC卡：进入系统-→发票管理-→发票领用管理-→已购发票退回IC卡-→选择发票卷-→确认说明：1、以下情况退回发票将失败：a、金税卡中无剩余发票；b、在读卡器中插入本机IC卡；c、IC卡中已有尚未读走的退票信息；d、因过期没有抄税使金税卡锁死，不能执行退回发票的功能2、分开票机IC卡上退回到主开票机；而主开票机IC卡上的退回到当地税务部门发票发售子系统C、发票库存查询：进入系统-→发票管理-→发票领用管理-→发票库存查询专用发票库存查询窗口结构说明：工具条：具有通用功能按钮和数据编辑键发票类别页面：显示专用发票类别信息。以供用户按类别查询发票库存信息状态条：显示当前被激活表格的记录指针位置及记录总数。说明：1、当系统处于"正常处理"状态时，所查询的发票库存为金税卡中发票库存状况当系统处于“备份查询”状态时，所查询的是备份目录中所属账务月份的发票库存状况。2、上面介绍的“从IC卡上读入新购发票”、“已购发票退回IC卡”和“发票库存查询”三项菜单是单开票机、主分机结构中的主机、分均具有的菜单。A、向分机分配发票：进入系统-→发票管理-→发票领用管理-→向分机分配发票-→选择发票卷-→选择下一步，系统弹出“向分机分配发票”窗口-→填入分配信息-→分配说明：1、只有带有分开票机的主开票机才具有本菜单功能。2、在本项操作过程中，请注意按照系统提示正确插入分机IC卡和换回本IC。3、分开票机IC卡中不能有未读走的发票。4、金税卡被锁死后，不能使用本功能。B、收回分机退回发票：进入系统-→发票管理-→发票领用管理-→收回分机退回发票-→插入分机IC卡-→提示成功。说明：l、只有带有分开发票机的主开票机才具有本功能。2、在本项操作过程中，请注意按照系统提示正确插入分机IC卡和换回本机IC卡。3、分机已退到IC卡上的退票应在本会计月内退到主机，如果未在本会计区间退回到主机，就会影响主机本会计月内发票领用存统计。4、所收回的发票作为独立的一卷，可由本机使用也可以再分配。5、金税卡被锁死后，不能使用本功能。C、主机接收分机领用存数据。进入系统-→发票管理-→发票领用管-→接收分机领用存数据-→弹出浏览窗口-→选择文件-→确认接收说明：1、只有带有分开票机的主开票机才具有本菜单功能2、只有主分机结构的企业需要打印本企业发票领用存月报表时才需先做此操作，若无此需求时则不需进行此操作。D、分机传出发票领用存数据：进入系统-→发票管理-→发票领用管理-→分机传出发票领用存数据-→选择保存目录-→确认说明；1、只有主分机结构中的分开票机才具有本菜单功能。2、如果主分机结构的企业需要打印本企业发票领用存月报表时才打印。3、如果IC卡上有购票信息则系统提示：“IC卡有领购发票信息，请先读入发票再执行该操作”。二、发票开具管理A、发票填开：进入系统-→发票管理-→发票开具管理-→发票填开-→发票号码确认-→进入“专用发票填开”窗口-→填写购方信息-→填写商品信息-→填写销方信息-→打印发票注意：1、填写购方信息时，可以从客户资料编码中选取，也可以直接录入。2、在填写商品信息时，只能从商品编码库中选取。3、发票填开有三种，正数发票、负数发票和销货清单。可以从工具条中选取。4、一张发票只能存在一种税率。所填开的发票一经保存即记入金税卡，无法更改，所以，填写数据时应尽量避免错误，如果出错，只能作废重开。5、在填开发票时，只打印发票，不打印清单，清单可以在查询中打印。6、若当前发票已经填写，则复制后，所填内容将被覆盖。发票复制后，其内容仍可以修改。7、负数发票不可以复制。8、复制发票时，如果所复制发票的行数大于当前使用时发票允许行数，提示不能复制。9、当某一行商品加折扣之后，便不允许修改。若需要修改，应先将折扣行删除。待修改完毕再加折扣，商品行与它的折扣行之间不允许插入其它记录。10、每一个商品行都可以加折扣，也可以对多行商品统一加折扣。11、如果是对多行商品统一加折扣，商品名称处将标识统一加折扣的行数，折扣行也算在商品总行数之内。12、对于开具税率为17%、13%、6％和4％的专用发票，打印出来的发票单价为不含税单价。而对于开具税率为5％的海洋石油版发票，打印出来发票单价为含税单价。说明：1、销项负数发票不允许附带销货清单，也不能再添加折扣。2、正数发票可以多次红冲，但所开全部负数发票的总金额、总税额必须小于等于对应的正数发票。3、开具负数发要时，如果对应正数发票的行数大于当前使用的发票允许行数时，相应的负数发票只汇总金额和税额，不转换明细。4，每一张发票只允许带一张销货清单。5、如果开带销货清单的发票，则只能有销货清单，发票上不能开具其它商品。6、可对清单中多行商品进行折扣。7、若当前发票已经填写。则复制后，所填内容将被覆盖。发票复制后，其内容仍可以修改。8、负数发票不可以复制。9、复制发票时，如果所复制发票的行数大于当前使用时发票允许行数，提示不能复制。B、已开发票查询：进入系统-→发票管理-→发票开具管理-→已开发票查询-→选择月份-→选择发票号码-→查看明细，查看内容说明：1、若要连续打印发票或销货清单，可以用Ctrl十鼠标左健选择不连续的发票行或Shift+鼠标左键选择连续的发票，再进行打印即可。2、查询过程的各个操作界面，发票及其清单数据都不能修改。3、打印销货清单或连续打印多张发票，只能在“选择发票号码查询”窗口中进行。C、已开发票作废：进入系统-→发票管理-→发票开具管理-→已开发票作废-→选择发票号码-→点击作废说明：1、已报税的发票不能作废，只能填开负数发票冲销2、发票作废状态将记入金税卡，己作废的发票无法取消其作废标志，因此要慎重使用本功能。3、对已开发票进行作废时，通常情况下要遵守“谁开具，谁作废”的原则。只有以管理员身份进入系统后可以作废其他操作员开具的发票。D、未开发票作废：进入系统-→发票管理-→发票开具管理-→未开发票作废-→在弹出的“号码确认”框中点击确认E、发票修复：进入系统-→发票管理-→发票开具管理-→发票修复-→在“修复报告”框中单击关闭。进入“进入修复发票编辑”-→修改完毕，退出存盘三、票据打印格式设计A、发票打印格式：进入系统-→发票管理-→票据打印格式设计-→发票打印格式-→选中列表中的发票打印格式模板，单击“设计”-→选择发票格式。说明：管理员具有设计和更新的权限，普通开票员不具备此权限。若对发票或清单的格式或模板进行更改，须以管理员的身份登陆。B、销货清单打印格式：进入系统-→发票管理-→票据打印格式设计-→发票清单打印格式选中列表中的一种格式模板，单击“设计-→设计发票打印格式”报税处理一、抄报税管理A、抄税处理：说明：1、必须在抄税期首次进入系统时执行本菜单的功能。即抄税写IC卡，否则发票填开功能被禁用。2、企业执行抄税后必须在锁死期内将本期的税额上报，逾期不报则系统会自动锁死，直到报税成功后才能解锁。3、如果报税不成功可以再次执行抄税，但要保证重抄上月税的IC卡上无税额，否则提示"重复抄税"。4、在执行本功能时，若IC卡中有领购的发票。则将自动读入金税卡B、报税资料传出：进入系统-→报税处理-→抄报税管理-→报税资料传出-→输入系统维护口令-→确认-→输入传出条件-→确认C、发票资料查询打印：进入系统-→报税处理-→抄报税管理-→发票资料查询打印-→选择查询条件-→打印报表二、金税卡管理A、金税卡状态查询：进入系统-→报税处理-→金税卡管理-→金税卡状态查询B、金税卡口令设置：进入系统-→报税处理-→金税卡管理-→金税卡口令设置-→输入信息-→确认D、金税卡时钟设置：进入系统-→报税处理-→金税卡管理-→金税卡时钟设置-→输入信息-→确认说明：1、无论是主开票机还是分开票机，必须持IC卡到税务部门获得金税卡时钟修改授权后，才能使用本菜单功能。而且所取得的功能只能使用一次。若需要再次修改时钟须再次申请授权。2、获得修改授权后，只有在重新进入系统时金税卡才能读到IC卡中的授权信息，可以进行修改时钟操作，但如果此时不进行修改操作，则退出系统后，授权信息便自动消失，只有重新授权才能再作时钟修改。3、系统对金税卡日期的修改范围有一定的限制，即只允许在当前帐务月份和下一月这两个月之内选择日期。4、一般只有当金税卡时钟与当地标准时间差异较大情况下才使用本功能。5、对金税卡时钟的修改不影响计算机自身的时钟。6、若金税卡处于锁死期，则不能进行时钟修改操作。三、发票资料统计A、金税卡月度资料统计：进入系统-→报税处理-→发票资料统计-→金税卡月度资料统计-→选择／输入信息-→确认B、金税卡年度资料统计：进入系统-→报税处理-→发票资料统计-→金税卡年度资料统统计-→选择／输入信息-→确认C、发票领用存月报表：进入系统-→报税处理-→发票资料统计-→发票领用存月报表系统维护一、数据整理A、数据文件整理进入系统-→系统维护-→数据整理-→数据文件整理B,系统文件检查：进入系统-→系统维护-→数据整理-→系统文件检查二、数据备份A、备份目录管理：进入系统-→系统维护-→数据备份-→备份目录管理-→备份目录设置-→退出存盘B、自动备份设置：进入系统-→系统维护-→数据备份-→自动备份设置-→设置备份条件-→确认生效C、数据备份进入系统-→系统维护-→数据备份-→数据备份-→选择备份目录-→双击选择的备份目录或点击工具栏的“选择”进行数据备份D、数据恢复：进入系统-→系统维护-→数据备份-→数据恢复-→选择备份目录-→双击选择的备份目录或点击工具栏的“选择”进行数据恢复E、软盘备份进入系统系统维护-→数据备份-→软盘备份-→输入相关信息-→输入口令，点击“备份”F、软盘恢复：进入系统-→系统维护-→数据备份-→软盘恢复-→输入信息，确定-→输入口令，确定G、查询备份数据进入系统-→系统维护-→数据备份-→查询备份数据-→选择查询备份目录-→双击选择的备份目录或点击工具栏的"选择"进行数据查询H、恢复业务操作进入系统-→系统维护-→数据备份-→恢复业务操作-→重新进入系统三、操作员管理A、操作员管理：进入系统-→系统维护-→操作员管理-→操作员管理-→设置操作员-→退出存盘B、菜单信息管理：进入系统-→系统维护-→操作员管-→菜单信息管理-→通过双击编辑数据-→退出存盘C、运行日志查询：进入系统-→系统维护-→操作员管理-→运行日志查询-→点击“金税卡操作”可每月月末和月初是会计最为忙碌、最为重要的时间，一个月的工作结果都要在这几天进行归集、编制报表和纳税申报。越是忙乱的时候，越容易出现差错，因此会计应将每月的工作进行归类，区分轻重缓急，不要盲目的工作。现以增值税一般纳税人为例，列举每月会计应该注意的工作重点：

一、增值税税额计算

（一）积极核对销售业务，尽快填开销项发票，确定当月销项税额。

销售是企业日常工作的重点，是企业经营的核心。销售发票是财务记账，确定业务发生的合法凭据，因此企业在发生销售业务时应尽快给对方开具发票，确定当月销售情况。

一个业务从合同签定，到公司发货、对方验收确认、发票填开是有一段时间的，这段时间又因为客户的大小、业务往来的频率、各公司验收程序的不同存在差异。有时销售企业甚至不能自主确定开票时间，只能根据客户的需要进行开票，与税法规定的开票要求不符。

做为企业的财务人员，特别是负责税务工作的人员，必须对企业日常销售业务的处理相当明确，熟悉主要客户的开票要求，能够在满足客户要求的同时，又不耽误本公司正常的工作处理。为了很好的协调双方的工作，会计人员应当在每月20号左右就开始核实当月开票税额，将应该开具发票的业务尽早完成，通常企业在每月结束前3天就会停止填开发票。因此企业若是需要对方给其开具发票应尽快联系，不要拖到月底再同对方交涉。

（二）认真核对当月进项发票，保证发票及时认证，确定当月进项税额。

通常商品要比发票提前到达企业，企业在收好货物的同时还应确认发票的开具情况，在规定时间未收到发票时应与对方联系，索要发票。

进项发票只有通过税务机关认证审核通过之后，方能进行抵扣税额。目前专用发票认证一般是通过网上远程认证系统自行认证，未在单位自行认证的应去税务机关或中介机构代理认证。因此企业会计应在规定时间及时办理认证，确定当月进项税额。

一个企业每月进项发票较多时，通常不会在一个月全部认证，而是有选择的认证部分发票。发票认证时主要考虑三个因素：第一，当月缴纳税金金额。在税务机关规定税负范围上下计算当月税金；第二，考虑会计存货和成本处理。有些商品当月购入当月销售，这些发票应该在当月认证，否则将导致账面库存为负数；生产企业成本计算需要原材料，若当月生产领用材料发票未进行认证处理，将会降低产品成本；第三，发票是否将要到期。按照税法要求，发票自填开之日起90日内（不同类别的发票有效期限略有不同，详细介绍参见前面"进项税额抵扣时限的规定"）进行认证。因为多数企业特别是商业零售企业存在销售不开发票现象，导致进项发票盈余，迟迟无法认证。因此企业在认证发票时应认真查看当月进项发票情况，先将快要到期发票进行认证。

（三）控制销项开票税额，调控进项发票税额，做好税款计算与缴纳。

增值税一般纳税企业缴纳的主要税种就是增值税，增值税的通常计算是用当月销项税额减去当月进项税额和上月留存的未抵扣进项税额。增值税计算较为简单，但是控制起来非常复杂，企业要同时考虑到当月销项开票情况和进项发票到达、认证情况，还要考虑税务机关对企业的税负要求。

税务机关为了控制企业增值税的缴纳情况，根据不同类型的企业制定了相应的税负，即全年应该缴纳的增值税金额（计算方法可参见前面介绍）。防止企业通过非法操作少缴纳增值税。企业通常是将缴纳的增值税金额控制在税负标准线附近，有时还会略微低于税负标准。各地税负标准不一，执行力度也存在差异，企业应根据当地情况认真执行。

税务机关的税负标准是指全年企业完成的税务要求，企业个别月份缴纳税金金额低于或高于税负标准都是正常的。但是个别企业负责人在处理时往往比较"认真"，通过多种途径将每月增值税的缴纳金额都控制在税负标准线上，这样处理是没必要的。

二、计提地税税金

按照税法要求，企业在计算缴纳增值税的同时，还应计提缴纳部分地税税金，主要包括城市维护建设税和教育费附加，多数地区已开始计提地方教育费附加。企业应在月末计提，月初申报缴纳，取得完税凭证冲销计提金额。会计人员应当在每月20号左右就开始核实当月开票税额，将应该开具发票的业务尽早完成，通常企业在每月结束前3天就会停止填开发票

这些计提的税金属于企业费用，因此企业在估算当月利润时，也应考虑这些数据。

三、其他税种计算及缴纳

正常月份，企业只需考虑计算增值税及计提的地税税金，但个别月份如季度、年末结束应计算缴纳所得税；根据税务机关要求按季度或半年缴纳印花税、房产税、土地使用税等。

（一）所得税

所得税一般是按季预缴，年终汇算清缴（详细介绍可看前面内容）。会计在季度结束月份进行账务处理时应全面考虑该季度各月份的经营情况，在做账之前估算该季度应缴纳所得税金额，不足之处及时调整。

所得税征收和计算方法较多，会计应根据企业所得税的征收方式，处理企业的收入与费用单据的比例。所得税也应在季度结束月份计提，次月纳税申报取得完税凭证后冲减计提金额。

（二）按季度或半年缴纳的税种处理

有些税种通常不是按月份计算的，如印花税中的购销合同通常是按季度缴纳；房产税、土地使用税一般是按半年缴纳，具体缴纳月份由当地税务机关规定。会计在进入企业后应首先确定企业日常主要申报税种和具体申报时间，在申报月份按时申报，足额缴纳税金。

（三）特殊税种单独处理

有些税种如车辆购置税、车船税、契税、土地增值税，平时一般不会遇到，因此也不要特别在意，只要在实际发生时，确定缴纳和申报方法认真处理即可。

四、做账资料准备

（一）现金、银行存款明细核对

货币资金是企业最容易出现问题的资产，因此企业每月都应认真核对每笔款项的进出记录。月底打出银行对账单同企业银行明细账认真核对往来，对存在出入的地方及时处理，确保银行账务明确。

在工作实务中，多数企业的银行账务都存在出入，不能与实际业务相吻合，有时因为处理不当导致月底银行账面余额出现负数，所以每月结账前的银行核对是很必要的，发现问题及时处理。

归集当月所有费用单据和费用项目，确定账面有足够现金能够支付，防止账面现金余额出现负数。

（二）业务往来核对

将本月入账进项和销项发票仔细核对，确定每张发票的结算方式，是现金结算的索要收据证明，是银行结算的应取得对应的银行结算凭据，是往来挂账的按号入座认真入账。

（三）存货成本核算

每月做账前最好将上月底账面库存商品的名称、单价、金额详细列出，结合当月销售发票和进项发票的开票信息，计算入账后账面存货成本变动对利润的影响，不要盲目的认证发票和领用存货，导致账面库存出现负数或成本变动浮动太大，影响当期利润。

根据当月销售情况，及时收集存货出入库单据，计算产品成本或销售成本，估算当月利润。

五、编制凭证

同一企业日常业务内容比较固定，所以凭证编制内容变化不大，会计只要按照固定模式逐一编制凭证即可。企业通常业务凭证类别有以下几类：

（一）完税凭证

每月月初企业成功申报后，可去银行打印完税凭证，不能在银行打印完税凭证的应去税务机关打印。取得凭证后及时入账，冲减上月计提税金或直接记入当月费用（如印花税等不需要预先计提的税金，在取得时直接记入费用）。

（二）业务发票处理

将当月填开和取得发票分类入账，按照发票的性质分别通过存货、现金、银行存款、往来账户、应交税费以及费用科目进行核算。将全部专用发票入账后，查看进项税额和销项税额明细账的金额合计，是否与当月防伪税控开票系统统计的金额以及网上认证返回的认证金额是否一致，然后计算当月缴纳税金金额。

（三）费用类发票处理

做好内部单据报销制度，规定报销时间，及时收集公司员工手中的费用单据，将其归类入账。认真查看费用单据是否合法，未取得合法凭据的费用是无法得到税务机关的认可的。平时还应做好费用入账金额控制，对类似招待费、广告费等存在抵扣限额规定的费用科目，应及时核对发生金额，对超过抵扣标准的费用应减少其入账金额。

（四）成本计算及入账处理

对生产性企业，应做好内部单据传递规定，将公司发生的所有与生产有关的内部单据及时有效的传递到财务手中，进行成本核算，确保成本计算的准确。及时编制制造费用归集、分配凭证；生产成本归集、分配凭证；产品入库凭证以及销售成本结转凭证。

（五）做好费用计提及摊销

做好每月固定发生的计提业务，如固定资产计提折旧、无形资产摊销、水电费计提、工资计提以及以工资为基数计提的福利费、教育经费、工会经费等，做到不漏提也不多提；对存在需要摊销的费用如开办费、材料成本差异等每月摊销的费用，及时做好摊销分配凭证。

（六）归集损益类科目，结转本年利润

将所有单据入账后应认真归集当月损益类科目发生金额，将其分类转入"本年利润"科目，查看当月利润实现情况。

六、纳税申报

前面所做的工作基本是为纳税申报准备的，因为企业只有进行了纳税申报，税务机关才能对企业进行税款征收，而传统意义上的会计报表只是记录企业经营状况的报表，不是税务机关征收税款的依据，企业应根据申报的不同税种填制和申报对应的纳税申报表。

企业应根据自身的经营性质确定纳税税种，并根据当地税务机关要求的申报方式按时进行申报。纳税申报成功后应及时打印完税凭证，取得完税凭证后，一个月的会计工作才算结束。企业办公网网络规划设计湖南工业职业技术学院网络技术专业教学资源库PAGE1目录TOC\o"1-3"\h\u1. 网络系统设计概述 11.1 项目背景 11.2 项目流程 11.3 项目调查与分析 21.3.1 总体目标 21.3.2 具体调查与分析 22. 需求分析 42.1 设计网络需求 42.2 网络功能 42.3 企业办公网主干和信息点需求及分布 52.4 投资预算 53. 网络系统设计 63.1 网络设计依据 63.2 设计要求 63.3 设计目标 63.4 设备分析 73.5 网络拓扑结构设计 73.6 内部网络设计 93.6.1 核心层交换机的设计 93.6.2 汇聚层交换机的设计 103.6.3 接入层交换机的设计 113.6.4 路由协议的设计 123.7 IP地址的设计 133.7.1 IP地址规划和分配原则 133.7.2 网络地址分配 143.8 VLAN的设计 143.8.1 VLAN的划分的作用及原则 143.8.2 VLAN划分 143.8.3 VLAN之间安全控制 153.9 网管系统的设计 153.10 外部网络设计 153.11 综合布线 16PAGE8网络系统设计概述项目背景随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。项目流程网络项目施工一般可以分成三个阶段：项目调查与分析、项目实施、项目验收。对不同类型的网络项目施工，这三个阶段地具体内容可能会有所不同。制定项目计划时，要针对网络项目施工类型制定完整、准确的项目流程，为后续工作做好充分的准备。本项目包括IP地址、交换机和路由器配置，项目流程如图1所示。图1项目流程图本项目是针对企业局域网的项目，首先，要对工程项目进行总体目标分析，再根据项目实施原则，对项目进行具体的调查与分析，画出网络拓扑结构图。然后，对设备命名与用途进行规范，并列出设备清单，可根据本项目的特点，进行IP地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收，对网络整体性能进行验收。项目调查与分析总体目标因为本项目是企业局域网，目的要求，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，故要有路由，防火墙，核心交换，二层交换，服务器等。具体调查与分析图2办公室一楼平面图图3办公室二楼平面图公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。为了使网络通信时安全可以使用划分VLAN并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，为了做到上网时间的控制，在三层交换上会使用到访问控制列表。

需求分析为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。（1） 网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。（2） Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图4所示。图4Intranet、Internet和Extranet三者关系Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。网络系统主要是以光纤作为传输媒介、以IP和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。设计网络需求(1) 信息的共享；(2) 公司管理；(3) 办公自动化；(4) 高速Internet冲浪。网络功能（1）建立公司自己的网站，可向外界发布信息，并进行网络上的业务。（2）要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。（3）公司内部网络实现资源共享，以提高工作效率。（4）建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。（5）在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个）生产车间：364个（含厂区办4个）运输楼：20个（全为工段办）主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。投资预算要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。

网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP地址、网络安全设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。网络设计依据(1) 遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。(2) 采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。(3) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。(4) 选用的技术确保开放性、可移植性、兼容性和可扩展性。(5) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。(6) 提供有效的安全保密措施，确保整个网络的安全。重要网络设备应有适当的冗余备份。(7) 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。设计要求（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。设计目标该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。设备分析根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：（1）基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。（2）在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。（3）在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。（4）计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。（5）安全性是另一个关键要求，要保证能够安全地接入Internet。网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如图5所示。图5层次性结构图根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑，如图6所示。图6内部网络拓扑网络逻辑拓扑结构如图所示。它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。简要说明如下：整个网络由核心层、汇聚层和接入层两大部分组成。核心层是由CISCOWS-C3560-48TS-S企业级核心路由交换机组成。汇聚层由CISCOWS-C3560-24TS-S路由交换机组成。接入层是由接入层楼层交换机CISCOWS-C2918-24TC-C组成，主要设备清单如表1所示。表1主要网络设备列表拓扑结构设备型号数量（台）核心层路由交换机CISCOWS-C3560-48TS-S2汇聚层路由交换机CISCOWS-C3560-24TS-S3接入层楼层交换机CISCOWS-C2918-24TC-C26以行政楼中心机房为中心，下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各LAN网段的交换机（Switch）连接而组成星型网络，实现千兆核心网络到各楼层，百兆到桌面，满足各种应用的需要。核心层交换机与服务器群的相连是以千兆以太网的方式。以上拓扑结构设计有以下特点：它充分利用网络资源，把交换路由模块分开成第二层交换和第三层路由，这样做对网络的性能大有改善。网络拓扑结构层次清楚，易于扩充和升级（后面有升级的拓扑方案），同时体现了开放式的体系结构。由于核心交换机所承载的流量相应减少，从另一个角度来说，也即提高了网络整体的可靠性，对用户的QoS从网络结构的优化上得到了保证。大大减少网络瓶颈和由于链路、路由而导致的故障。通过在网内划分VLAN的技术来确保网络内部的安全性。内部网络设计核心层交换机的设计核心层主要功能是给下层各业务汇聚节点提供IP业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心层是局域网的骨干，是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备，同时应具备极高的可靠性，能够保证24小时全天候不间断运行，也就必须考虑设备及链路的冗余性、安全性，而且核心骨干设备同时还应拥有非常好的扩展能力，以便随着网络的发展而发展。基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由的核心，完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。根据该企业的建筑分布及网络规模，以行政楼的中心机房作为整个网络系统的核心节点。核心节点由2台同档次的网络核心设备构成，它们互为备份且流量负载均衡。2台网络核心交换机作为整个网络的核心层设备，为各个汇聚层和接入层交换机提供上联。同时提供了各个服务器的可靠接入。由于WS-C3560-48TS-S是路由交换机，也即同时具有第二层和第三层的交换能力，为了充分利用资源，将WWW服务器、E－mail服务器、数据库服务器、文件VOD服务器、认证的服务器（Radiusserver）以及网管设备等通过千兆直接连人核心交换机，以解决带宽瓶颈，充分利用核心交换机的交换能力。核心交换机作为信息网络的核心设备，性能的优劣直接影响到整个网络运行。在设备的选型上必须考虑到有足够的背板带宽，包交换能力，是否支持设备的冗余，安全性，扩展性等各种性能。企业级核心交换机WS-C3560-48TS-S完全满足上述的各项要求。企业级核心路由交换机WS-C3560-48TS-S的性能特性及技术指标如下：• 交换机类：企业级交换机• 应用层级：三层• 接口介质：10/100BASE-T/100FX• 传输速率：10Mbps/100Mbps• 端口数量：48• 背板带宽：32Gbps• VLAN支持：支持• 网管功能：网管功能SNMP,CLI,• 包转发率：13.1Mpps• MAC地址：12k• 网络标准：IEEE802.3,802.3u,• 端口结构：非模块化汇聚层交换机的设计汇聚层主要完成的任务是对各业务接入节点的业务汇聚、管理和分发处理，是完成网络流量的安全控制机制，以使核心网和接入访问层环境隔离开来；同时汇聚层起着承上启下的作用，对上连接至核心层，对下将各种宽带数据业务分配到各个接入层的业务节点，汇聚层位于中心机房或下联单位的分配线间，主要用于汇聚接入路由器以及接入交换机。因此对汇聚层的交换机部署时必须考虑交换机必须具有足够的可靠性和冗余度，防止网络中部分接入层变成孤岛；还必须具有高处理能力，以便完成网络数据会聚、转发处理；具有灵活、优化的网络路由处理能力，实现网络汇聚的优化。而且规划汇聚层时建议汇聚层节点的数量和位置应根据业务和光纤资源情况来选择；汇聚层节点可采用星形连接，每个汇聚层节点保证与两个不同的核心层节点连接。根据汇聚层在整个网络中的作用以及用户的实际需求，本方案中汇聚层共设计了3个节点，即：行政楼、生产车间和运输楼（工段办）。汇聚层网络设备全部采用了CISCOWS-C3560-24TS-S交换机。该交换机支持各种高级路由协议，如BGP4、RIPV1、RIPv2、VRRP、OSPF、IP组播、IPX路由。汇聚路由交换机CISCOWS-C3560-24TS-S的性能特性及技术指标如下：• 交换机类：企业级交换机• 应用层级：三层• 接口介质：10/100BASE-T/100FX• 传输速率：10Mbps/100Mbps• 端口数量：24• 背板带宽：32Gbps• VLAN支持：支持• 网管功能：SNMP,CLI,Web,管理接入层交换机的设计 接入层主要用来支撑客户端机器对服务器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的汇聚。对上连接至汇聚层和核心层，对下进行带宽和业务分配，实现用户的接入。根据我们所借鉴的项目设计经验，汇聚层节点与接入层节点可考虑采用星形连接，每个接入层节点与两个汇聚层节点连接。当接入层采用其它结构（如环行）连接到汇聚层时，建议提供两条不同路由通道。根据接入层处在网络系统中所起的作用以及用户的实际需求，本方案中接入层部分由CISCO公司的WS-C2918-24TC-C交换机构成。其主要功能是为该区域下属各部门的网络用户提供大量性价比极高的10/100兆网络接口，并与信息中心的核心交换机通过1000兆光纤链路互联为接入的用户提供高速上联。接入层楼层交换机CISCOWS-C2918-24TC-C的性能特性及技术指标情况如下：• 交换机类：快速以太网交换机• 应用层级：二层• 传输速率：10Mbps/100Mbps/1000M• 端口数量：24• 背板带宽：16Gbps• VLAN支持：支持• 网管功能：CiscoIOSCLI,Web浏• 包转发率：6.5Mpps• MAC地址：8K• 网络标准：IEEE802.1D,IEEE802• 端口结构：非模块化• 交换方式：存储-转发• 产品内存：64MB• 传输模式：支持全双工• 网管支持：支持• 模块化插：2路由协议的设计如果网络中只有一个路由器或路由交换机，不需要使用路由协议；只有当网络中具有多个路由器时，才有必要让它们去共享信息。但如果仅有小型网络，完全可以通过静态路由手动地更新路由表。现使用较多的路由协议，主要以下几种：（1）RIPRIP（Routeinformationprotocol，即路由信息协议）是基于D-V算法（距离向量算法）的内部动态路由协议。RIP协议的标准主要有RFC1058（版本1）和RFC1723（版本2）。（2）OSPFOSPF（OpenShortestPathFirst，即最短路径优先协议）是一种基于链路状态的内部动态路由协议。目前OSPF的主要标准是RFC2328（版本2）。完整的OSPF功能包括支持广播、NBMA、点到多点、点到点四种接口类型，以及MD5验证、区域划分、区域间路由聚合、虚连接、STUB区域等特性。（3）IS-ISIS-IS（IntermediateSystem-IntermediateSystem，中间系统到中间系统协议）是由国际标准化组织（ISO）制订的路由协议，属于开放系统互联协议簇。IS-IS对应的标准是ISO10589和RFC1195。在IGP路由协议的选择上，尽量不要采用扩展性差的（RIP）和厂家的私有路由协议（IGRP和EIGRP），尽量采用OSPF或IS-IS。对于OSPF和IS-IS的选择依据为：基本原理相同（基于链路状态算法），OSPF用于IP，IS-IS用于ISO的CLNP，也支持IP（“集成IS-IS”）；IS-IS结构严谨，OSPF更加灵活，OSPF协议是基于接口的，而IS-IS路由器只能属于一个Area，并且不支持NBMA网络；IS-IS占用网络资源相对较少，支持网络规模大于OSPF，在网络相当庞大时能体现出优势；一个IGP域运行的三层交换机及路由器的数量一般不会超过200台，因此从实际情况来看，运行OSPF和IS-IS对IP城域网/承载网的建设不会有差异；对于网络的稳定性、可扩充性，两种协议都能很好地支持；在大型ISP上，IS-IS与OSPF二者均获得普遍应用；从MPLS草案及现实运行来看，如果要运行MPLS网络的话，OSPF经常被选用做内部IGP，当然IS-IS也有，但是MPLS草案中认为在MPLS环境中运行OSPF更合适；使用MPLSTE的时候，采用IS-IS扩展的较多；从目前很多厂商的设备来看，存在这样一个问题，不少厂商的中低端路由器及三层交换机不支持IS-IS，从这个角度讲OSPF比IS-IS有优势，所有的主流路由器及三层交换机都支持OSPF。OSPF路由协议相应的配置策略为：•AS内部节点均运行OSPFv2路由协议；•如果与别的IP网络互通，建议配置EBGP路由协议，并且配置OSPF引入BGP路由；为减少处理开销和网络开销，可将网络的主干部分划分为OSPF主干区域（区域号为0），在边缘的支局子网配置成为OSPF子区域，从而分散路由处理，减少网络带宽占用。通过配置区域，使OSPF可以分层次管理大型网络，实现可扩展性。使用OSPF协议必须考虑到骨干区域的连通性，即使某条链路断掉后能保证骨干区域不会分离；另外，还需要考虑网络边缘层设备的动荡对于核心网络的影响。对于本次方案，根据初期阶段实现目标：实现信息点最优连通，建议采用OSPF路由协议使路由全网可达。具体设计如下：核心交换机与汇聚交换机都为三层路由交换机，相互间使用OSPF路由协议，并运行在AREAR0区域上。核心交换机为三层交换机，与防火墙连接通过采用IP静态路由的方式，防火墙通过配置缺省路由使网络用户对Internet进行访问。IP地址的设计IP地址规划和分配原则（1）根据目前网络结构和以后扩展，遵循以下原则进行IP地址分配。唯一性：IP地址必须唯一，一个IP地址对应一台数据通讯设备；连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的TCP/IP协议族；可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。可扩展性：既要考虑到IP地址的使用现状，又要考虑到未来信息网络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做NAT，减少网络设备CPU处理负担和加快网络访问速度。（2）业务地址的划分可以按照两个原则来分配：按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。按照业务规划，每种业务一个网段，所有的地市同一业务使用同一网段，这种方案适合业务之间互访的控制。网络地址分配IP地址规划和分配包括以下内容：（1）设备及互连链路地址规划与分配（2）业务地址规划与分配（3）服务器地址规划与分配根据以上IP地址的划分原则，本方案建议IP的设计如下：A段（行政楼、门卫）：~55/22B段（生产车间、产区办）：~55/23C段（运输楼、工段办）：~1/27VLAN的设计VLAN的划分的作用及原则VLAN（VirtualLocalAreaNetwork）是虚拟局域网的英文缩写，它最简明的描述就是可以实现将连接在同一个物理网络上面的主机分组，使它们看起来就象连接在不同的网络上一样。我们可以通过V