摘要：随着互联网的极速发展和它业务不断拓展，大量小型公司都要根据实际情况在满足需求的情况下进行更新升级。本次方案设计通过需求，对某小型公司进行调查，需要为该公司提供一个安全快速的网络来满足公司人员在工作和日常生活的需求。了解这个公司现在的需求，所以选择传输基础为百兆的以太网，本次网络综合设计中选用华为AR1200-D路由器作为核心层路由器（1台）、华为S6720-50L-HI-48S作为传输交换机（4台）、华为S2700作为接入交换机（8台）、瞻博（Juniper） SRX110H2替代SRX100H2 企业硬件VPN防火墙作为安全防护设备（1台）。在TCP/IP（传输控制协议/因特网互联协议）协议为通信协议，在网络层使用OSPF(Open Shortest Path First开放式最短路径优先）、STP（生成树协议）、DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）、DNS（Domain Name System，域名系统）、VLAN（虚拟局域网）等网络相关技术、端口映射等技术进行业务控制、汇聚层使用防火墙策略添加。

在这一次的综合设计中，使用的都是华为公司的路由器、交换机，仿真实验选用的ENSP（华为模拟器），确保了可以建设一个极速、安全的企业网。

关键词：网络综合设计；协议；企业网

目录

摘要

Abstract

1 前言-5

2 需求分析-6

2.1 需求概况-6

2.2 业务需求-6

2.3 管理需求-6

2.4 安全性需求-6

2.5 大连朝辉腾远商贸有限公司的设计背景-7

2.6 网络综合设计的目标-7

3 大连朝辉腾远贸易有限公司设计企业网-8

3.1 大连朝辉腾远贸易有限公司拓扑设计-8

3.2 大连朝辉腾远贸易有限公司IP地址的规划-9

3.3 大连朝辉腾远贸易有限公司VLAN规划设计-9

3.4 大连朝辉腾远贸易有限公司IGP规划设计-10

3.5 大连朝辉腾远贸易有限公司STP规划设计-11

3.6 安全策略设计-12

4 大连朝辉腾远贸易有限公司企业网设备选用及仿真实现-13

4.1 设备选用-13

4.1.1 路由器-13

4.1.2 交换机-14

4.1.3 防火墙-16

4.2 仿真实现-17

4.2.1 仿真实现拓扑-17

4.2.2 IP及VLAN配置-18

4.2.3 DHCP配置-18

4.2.4 NAT配置-19

4.2.5 STP配置-20

4.2.6 OSPF配置-21

4.2.7 业务服务器配置-21

结    论-23

参 考 文 献-24

致    谢-25