大型企业网络规划方案

大型企业网络配置系列课程详解（一）

--OSPF单区域配置与相关概念的理解

试验目的：通过使用

OSPF路由协议实现单区域路由器之间相互通信，

并简单了解其内部原理

试验网络拓扑：

试验步骤：

一、配置路由器R1

1、配置R1上的s1/0接口的IP地址以及对于的子网掩码（注意：是可变长子网掩码哦）其次配置端口速率为128000（只配DCE端就可以了，也可以为其它速率）

2、配置Loopback0接口的IP地址作为路由器R1在网络上的唯一标识符，当然，也可以不配置，路由器就会选用所有物理接口中数值最高的IP地址最为路由器的Router ID，注意：用作Router ID的路由器不一定要运行OSPF协议，而选用Lookback 0（0只是其中的一个）作为路由器的Router ID有两个好处，第一个是loopback接口比其他任何物理端口都要稳定，只有路由器宕机了，它才会失效，还有一个是配置一个便于记忆的IP地址更有利于管理。

3、配置s1/0端口的OSPF的优先级为30，大小范围为（0-255），当然，不配置也可以，默认优先级为1。路由器在选举DR(可以减少LSA通告，提高了网络资源的利用率) 和BDR（DR的备份路由，

篇一：大型企业网络安全解决方案

大型企业网络安全解决方案 1. 前言

随着网络应用的日益广泛，各种大型企业或单位也将通过网络与用户及其他相关行业系统之间进行交流，提供各种网上的信息服务，但这些网络用户中，不乏竞争对手和恶意破坏者，这些人可能会不断地寻找系统内部网络上的漏洞，企图潜入内部网络。一旦网络被人攻破，机密的数据、资料可能会被盗取、网络可能会被破坏，给系统带来难以预测的损失。因此，防火墙便成为网络安全必不可少的产品，天网防火墙在系统网络与外部网络用户之间建起了一道安全的屏障，从而有效地抵御外来攻击，防止不法分子的入侵。

2. 产品特性说明

软硬件一体化的结构

防火墙对于用户来说，只是一个类似路由器的硬件设备，整体系统采用黑盒设计，防火墙系统与硬件紧密结合，发挥硬件最高效能，减少由于操作系统问题而产生网络漏洞的可能，提高系统自身安全性。

快速安装功能

传统的防火墙在安装时极为麻烦，首先需要安装操作系统，调整网络参数，安装防火墙软件，然后进行网络参数设置，系统管理员如果没有经过专门的培训，在短时间内装好防火墙几乎是不可能的事情。天网防火墙I具有快速安装特性，可以实现从上架安装、连接网线、上电、参数设置完毕整个过程不超过15分钟。

基于浏览器的Web管理界面

大型企业网络配置系列课程详解（一）

--OSPF单区域配置与相关概念的理解 试验目的：通过使用

OSPF路由协议实现单区域路由器之间相互通信， 并简单了解其内部原理

试验网络拓扑：

试验步骤：

一、配置路由器R1

1、配置R1上的s1/0接口的IP地址以及对于的子网掩码（注意：是可变长子网掩码哦）其次配置端口速率为128000（只配DCE端就可以了，也可以为其它速率）

2、配置Loopback0接口的IP地址作为路由器R1在网络上的唯一标识符，当然，也可以不配置，路由器就会选用所有物理接口中数值最高的IP地址最为路由器的Router ID，注意：用作Router ID的路由器不一定要运行OSPF协议，而选用Lookback 0（0只是其中的一个）作为路由器的Router ID有两个好处，第一个是loopback接口比其他任何物理端口都要稳定，只有路由器宕机了，它才会失效，还有一个是配置一个便于记忆的IP地址更有利于管理。

3、配置s1/0端口的OSPF的优先级为30，大小范围为（0-255），当然，不配置也可以，默认优先级为1。路由器在选举DR(可以减少LSA通告，提高了网络资源的利用率) 和BDR（DR的备份路由，DR失效时，自动启用，具有冗余链路备份的功

南京工程学院

课程设计任务书

课 程 名 称 网络集成技术 院（系、部、中心） 计算机工程学院 专 业 网络工程 班 级 网络121,K网络121 起 止 日 期 2015.6.1?2015.6.12 指 导 教 师 袁宗福 王琦

一、 课程设计目的

《网络集成技术》是网络工程专业的一门专业课程，有较强的实践性。课程设计教学的目的是通过实验加深对课堂教学内容的理解，通过各种网络设备组建网络，能熟练掌握具体网络设备的配置，掌握网络系统集成方法和校园网集成方案的设计，同时培养学生的动手能力，锻炼学生对系统集成的观念，提供了一定的专业的网络集成技术技能。

二、课程设计题目

题目一：某大型连锁企业网络系统规划与设计

南京市有一家大型商业企业，是一家从事百货综合经营的连锁企业。这家企业的总部位于南京市中心区，企业经营管理了11家大型百货商场，这11家商场分别位于玄武区、鼓楼区、建邺区、秦淮区、雨花台区、浦口区、栖霞区、江宁区、六合区、溧水区、高淳区等11个

企业网络规划设计方案

1课程设计的目的及要求

1.1

设计目标

（1） 将公司网络分为三大部分，分别是公司内网、信息管理中心、Internet部

分。

（2） 根据公司的需求，划分vlan及子网。同时利用VTP技术，实现VLAN信

息的同步。

（3） 公司的所有PC都是通过DHCP服务器来自动获取ip及相关配置信息。

DHCP服务器的IP地址为固定IP。

（4） 出于安全考虑，除财务部不允许与其它部门访问外，其它部门之间要求能

够相互访问，并且能够访问Internet,财务部和人事部不允许连接到Internet。

（5） 由于该企业有上Internet的需求，因此要求网络中要部署WEB和DNS服

务器，为了方便企业内部员工资源共享，需要在网络中部署FTP服务器。

（6） 要求该企业网，能够实现无线网络的覆盖，使得公司的PC可以通过无线

接入点（AP）接入公司网络。

1.2 设计依据

1.2.1 可行性分析

企业网的特点决定了网络系统必须要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，所以一

第1页

般都要求网络具有较

摘 要

迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。

企业内部网（Internet）是国际互联网（Internet）技术在企业内部或封闭的用户群内的应用。Internet是使用Internet技术，特别是TCP/IP协议而建成的企业内部网络。这种技术允许不用计算机平台进行互通，暂不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。

本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案。本课题实施部分由GNS3模拟器来搭建网络拓扑结构，利用cisco设备操作系用unzip-c2691-advsecurityk9-mz.124-11.T2作为拓扑内所有设备核心IOS，然后用SecureCRT进行路由器交换机的相关配置，并测试其结果最终验证网络的规划与设计符合企业的需求。

关键词：企业网络；拓扑结构；冗余；路由；交换

目 录

1. 引言 .....

项目四：大型企业网组建

实 训 任 务 卡

Training task card

班级： 组别： 学号： 姓名： 实训日期：

课程名称 教学单元 训练任务 学时 实训地点 网络综合实训室 课程 专业技能综合公司办公网络的项目1 画公司网络拓扑图； 信息 实训 组建 项目2公司网络设备的配置； 48节 （1）能用visio画网络拓扑图； （2）能配置web、dhcp、域控制器、dns、ftp、打能印、远程登录、vpn等服务； 训练 力 （3）能配置对交换机配置vlan； 目标 目（4）能对路由器配置nat、acl服务； 标 （5）能配置ISA防火墙； （6）能配置网路岗。 （1）掌握画网络拓扑图的方法； 知（2）掌握配置服务器的方法； 识（3）掌握配置交换机vlan以及远程登录的方目法； 标 （4）掌握配置路由器nat、acl的方法； （5）掌握网路岗的使用方法。 一、注意事项 1.检查安装Packet Tracer的计算机是否正常，Packet Trac

武汉工业学院

毕业设计（论文）

设计（论文）题目：某大型企业双核心网络的规划与设计 姓 名 XXX 学 号 XXX 院 （系） 数学与计算机学院 专 业 网络工程 指导老师 XXX

2012 年 X月 XX日

摘 要

迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。

企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。

本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。本课题

长沙航空职业技术学院

CHANGSHA AERONAUTICAL VOCATIONAL AND TECHNICAL COLLEGE

毕业设计

BGP技术在大型企业网络中

的应用

专业系 学生姓名 专业班级 学号 指导老师

二○一一年 十二月

化工与信息工程系 长沙航空职业技术学院毕业设计

摘 要

随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统。它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地在各个部门之间传递。

本项目是为XX大型企业公司设计的高可靠性的企业网。实现安全访问广域网、发布企业信息、科研交流、与外界通信、外地员工可利用Internet（因特网）远程访问公司资源及企业内部互访等常用企业任务和需求。该公司的企业规模如下：总公司在北京，总公司下级共有30个省公司。数据中心及各省每节点新增2 台高端路由器，组建成全国骨干网。由于总公司和分公司物理相隔较远，企业规模庞大，在广域网的基础上运用BGP路由技术实现整个企业网的互联互通，在接入层运用交换技术实现终端的接入。除了这些技术外，在三层

世邦IP网络广播系统采用当今世界广泛使用的TCP/IP网络技术, 将音频信号以标准IP包形式在局域网和广域网上进行传送,是一套纯数字传输的双向音频扩声系统。彻底解决了传统广播系统存在的音质不佳,维护管理复杂,缺乏互动性等问题。该系统设备使用简单,安装扩展方便,只需将音频终端接入计算机网络即可构成功能强大的数字化广播系统,每个接入点无需单独布线,真正实现计算机网络、数字视频监控、公共广播的多网合一。

IP 网络公共广播系统|xx 大型企业广播方案 V3.6 网络公共 公共广播系统 大型企业广播 广播方案背景音乐 背景音乐广播喊话消防报警世邦通用数字技术公司西北分部SPON UNIVERSAL DIGITAL CO,.LTD 总机：029-84353261 / 13772022682 地址：西安市南二环西段 393 号捷瑞公园首府 邮箱：VIPXLIN@http://www.77cn.com.cn 网站：http://www.77cn.com.cn

世邦IP网络广播系统采用当今世界广泛使用的TCP/IP网络技术, 将音频信号以标准IP包形式在局域网和广域网上进行传送,是一套纯数字传输的双向音频扩声系统。彻底解决了传统广播系统存在的音质不佳,维护管理复