摘要：随着互联网的高速发展和北京维盛网域科技有限公司的业务不断拓展，公司根据实际情况在北京空港工业开发区成立军事研究院。在这次设计中需要为公司员工产品开发、日常办公、生活娱乐实现正常运转，并且制定有效的管理访问权限和保护网络安全，因此设计一个高速、安全的现代化网络方案是很有必要的。

本次方案设计通过对北京维盛网域科技有限公司进行实地考察，调研公司目前需求，以千兆以太网技术作为传输基础，基于TCP/IP协议为通信协议，在网络层使用OSPF、STP、DHCP、DNS、VLAN网络相关技术、汇聚层使用防火墙策略添加、端口映射等技术进行业务控制。

在本次网络规划设计方案中，网络层使用的均是华为公司的设备，汇聚层则使用的是联想公司的设备，确保了可以建立一个具有高可靠性、开放性和安全性企业网络。

关键词：网络方案设计；网络技术；安全技术

目录

摘要

Abstract

1北京维盛网域科技有限公司的背景-1

1.1公司介绍-1

1.2 企业网的设计背景-1

1.3 网络规划方案的设计目标-1

1.4网络规划方案的设计范围-2

2北京维盛网域科技有限公司企业网需求分析-3

2.1需求概况-3

2.2业务需求-3

2.3接入需求-3

2.4安全性需求-4

2.5管理运维需求-4

3北京维盛网域科技有限公司设计企业网-5

3.1拓扑图设计-5

3.2 IP地址规划-6

3.3VLAN规划设计-6

3.4IGP规划设计-7

3.5STP规划设计-7

3.6安全策略设计-8

4企业网设备选用及仿真实现-10

4.1设备选用-10

4.1.1路由器-10

4.1.2交换机-11

4.1.3防火墙-12

4.1.4 AP（无线接入点）-12

4.2仿真实现-13

4.2.1仿真实现拓扑图-13

4.2.2IP及VLAN配置-14

4.2.3DHCP配置-15

4.2.4 NAT配置-15

4.2.5STP配置-16

4.2.6OSPF配置-17

4.2.7业务服务器配置-18

5验证测试-19

5.1通联性测试-19

5.2功能测试-19

5.3冗余测试-20

结    论-21

参 考 文 献-22

致    谢-23