公司网络工程方案书

网络工程论文~

某公司网络工程建议方案书

网络工程论文~

目 录

1、项目背景 ........................................................ 1

2、总体架构 ........................................................ 1

整个网络系统的拓扑结构图如图所示： .............................. 1

整个校园网中VLAN及IP编址方案如表所示： ........................ 1

3、总体设计说明 .................................................... 2

3.1、网络建设需求 ............................................... 2

3.2、网络规划 ................................................... 3

4、设备选型 ........................................................ 4

4.1、线缆、中介设备选型 ......................................... 4

4.2、主干交换机、服务器及线缆的选择 ............................. 4

5、设备及总体报价 .................................................. 6

设备清单 ........................................................ 6

6、测试与验收 ...................................................... 6

6.1、系统测试原理与方法 ......................................... 6

6.1．2、硬件设备测试与验收................................... 7

6.1.3、系统集成测试.......................................... 7

6.2、测试相关命令 ............................................... 8

6.2.1、通用测试、诊断命令.................................... 8

6.2.2、CDP测试、诊断命令 .................................... 9

6.2.3、路由和路由协议测试、诊断命令......................... 10

6.2.4、VLAN、VTP测试、诊断命令 ............................. 10

6.2.5、生成树测试、诊断命令................................. 10

6.2.6、NAT测试、诊断命令 ................................... 11

6.2.7、ACL测试、诊断命令 ................................... 11

6.2.8、远程访问测试、诊断命令............................... 11

6.2.9、后期网络测试与诊断................................... 12

6.3、系统初验 .................................................. 12

6.3.1、中验（试运行验收）................................... 12

6.3.2、半年后的优化：由CCIE主持系统终验.................... 12

7、后期维护事宜 ................................................... 13

7.1、工程资料、文档管理 ........................................ 13

7.2、项目的质量控制方法 ........................................ 13

7.3、现场培训 .................................................. 19

网络工程论文~

1、项目背景

某大型的跨国公司网

2、总体架构

整个网络系统的拓扑结构图如图所示：

整个校园网中VLAN及IP编址方案如表所示：

网络工程论文~

3、总体设计说明

3.1、网络建设需求

1) 公司使用2台核心交换机(做冗余备份)，连接所有网络设备，并把所有

服务器都连接到该核心交换机，放置到一个单独的VLAN中。

2) 接入层交换机连接终端用户，并把管理层人员和普通的办公人员放入不

同的VLAN中。

3) 公司的管理人员可以访问普通员工的PC，但普通员工不可以访问管理人

网络工程论文~

员的PC.。

4) 离该公司总部有2公里处，有一个分公司，主要是负责生产活动。和分

公司连接采用路由器。而分公司内部使用一个交换机连接所有用户，所

有用户都在一个VLAN中；（可采用光纤连接）。

5) 所有的用户都使用用DHCP获得IP地址。

6) 总公司采用linux iptables防火墙+路由器上网。公司已经申请了100M城

域网宽带上网（分两条线路，一条40M一条60M；要求：服务器占用

40M，供外网用户访问，其他用户用60M出口访问internet）。

7) 公司采用微软的域管理方法，对所有用户的帐号和权限通过AD来管理，

并要提供99％的可靠。

8) 公司内部要有自己的邮件服务器，并可以和Internet的邮件服务器实现

互发邮件。为出差人员提供方便的邮件访问。

9) 该公司有电子商务网站，提供客户在线定购产品，故要发布该WEB服

务器，并提供高可靠性。

10) 该公司的防病毒才用统一集中的网络管理模式。

11) 严格限制上网时间。

12) 出差用户要能方便的访问公司内部资料。

3.2、网络规划

13) 公司域名为http://

14) 所有服务器的操作系统为linux和windows 2003server。

15) 防火墙采用linux iptables,共需要三块网卡，分别为内网卡，IP是

192.168.0.1/24, 外网卡IP是218.4.144.1/28（40M）和120.3.2.20/30（60M），

启用VPN远程访问功能。

16) 服务器在Vlan2的IP地址分配如下：WEB 的IP为192.168.1.1/24，DNS

的IP地址为192.168.1.2/24, FTP的IP地址为192.168.1.3/24，邮件服务

器的IP地址为192.168.1.4/24，DHCP服务器的IP地址为192.168.1.5/24

（或者可在交换机上配置DHCP）。Vlan3是公司管理人员网络。网段为

192.168.2.0/24 ，Norton病毒管理服务器的IP地址为192.168.1.5/24。

网络工程论文~

17) 公司普通人员在Vlan10中。网段为192.168.10.0/24。

18) 使用Vlan1的端口连接分公司的路由器。该路由器包含2个以太网口，

一个IP地址是192.168.0.254/24。一个以太网口的IP地址是10.32.0.1/24

19) 多层交换机上创建3个Vlan。Vlan1的端口范围是1－10。Vlan3没有端

口。Vlan2端口范围是11－23。中继口是F0/24. 使用F0/23连接到分公

司的路由器。

4、设备选型

4.1、线缆、中介设备选型

计算机与计算机或工作站与服务器连接时，除了通信线路外，还需要一些

中介设备，它们包括：传输介质连接设备、网络适配器、交换机设备、Internet

接入设备、路由器等。常用的传输介质连接设备有以下一些：T型连接器、RJ

－45非屏蔽双绞线连接器、m－25（RS-2 2）接口、DB-15接口、V35同步接口；

网络适配器也称网络接口卡，它作为一种I／O接口卡插入在主机板和数据总

线的扩展槽上，网络适配器是网络通信的主要瓶颈之一，它的质量好坏将直接

影响网络功能和网上运行应用软件的效果，交换机允许在用户端口之间通过一

个专用交换系统直接通信，存在两种不同类型的过滤／转发技术：直通式和存

储转发式； Internet接入设备目前常用的有：MODEM、WEBRAMP、WIDELINK等，

它的功能是将计算机的数字信号转换成模拟信号或反之；路由器是用于连接多

个逻辑上分开的网络，当数据从一个子网传输到另一个子网时，可通过路由器

来完成，它具有判断网络地址和选择路由的功能。

4.2、主干交换机、服务器及线缆的选择

⑴ 主干交换机的选 …… 此处隐藏：8956字，全部文档内容请下载后查看。喜欢就下载吧 ……