总部分公司等。要对每个地点的设备进行清点，这包括诸如路由器交换机和防火墙在内的网络设备工作站电话网络管理工作站服务器等。而且还要确定每个设备有几个接口需要地上，是需要私有地址还是公有地址。为了将来网络的发展，需要保留些地址，这些数量也要并入到需要地址的总数中，般保留地址占就足够了。层次化地址规划和汇总层次化地址规划意味着按照层次化的方式分配地址，而不是随机分配。层次化的结构只需保存关于网络的很少的细节信息。也就是说路由器使用汇总路由代替不必要的路由细节，从而使路由表变得更小，这不仅可以节省路由器内存，而且意味着路由更新信息更小，因而使用更少的网络带宽。这本次设计当中，使用的地址网段及作为路由协议，并对进行汇总。地址分配及虚拟局域网花园牛奶公司具有十几个部分，其中包括财务部行政部销售部客服部业务部人事部总经理室副经理室会议室接待室研发部企划部运营部市场部技术部等其他部门。因此，根据公司的实际情况，使用类地址进行分配，每个子网最多能分配个信息点。各部门的分配情况如图所示。图建筑物结构图第楼层第楼层包括的部门有销售部客服部业务部运营部及接待室。各部门的网段及虚拟局域网设计如表所示。该表包括编号名称网段子网掩码及说明。因为接待室无信息点，所以无需分配地址。表楼层地址分配情况编号名称网段子网掩码说明销售部客服部业务部运营部接待室第二楼层第二楼层包括的部门有行政部技术部市场部会议室及副经理室。各部门的网段及虚拟局域网设计如表所示。该表包括编号冗余设计在骨干网设备连接中，单链路的连接很容易实现，但个简单的故障就会造成网络的中断因此在实际网络组建的过程中，为了保持网络的稳定性，在多台交换机组成的网络环境中，通常都使用些备份连接，以提高网络的健壮性稳定性。这里的备份连接也称为备份链路或者冗余链路备份链路之间的交换机经常互相连接，形成个环路，通过环路可以在定程度上实现冗余。备份链路如图所示。如图中所示，两台核心交换机的两个端口连接起来，实现端口聚合供备份组网结构支持双机或多机高可用结构配备不间断电源等。当增加用户信息点时，不影响网络的整体结构以及整体性能，对关键的网络连接采用主备方式，保证数据的传输的可靠性。安全性和保密性网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护，可以有效的控制网络的访问。在园区网络的设计上，划分虚拟子网，方面可以有效的隔离子网内的大量广播，另方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层第三层控制网络的访问。可扩展性和易维护性网络的可扩展性保证主要是通过交换机端口服务器处理器数内存容量磁盘架数等方面来保证。通常要求核心，或者骨干层，甚至会聚层交换机的高速端口通常为千兆位端口要有两个以上用于维护和扩展通常是用加连接新增加的下级交换机，不要在设计之初就只想到当前所需的这类端口数，把所有高速端口都占用完。当然也不要为未来网络留有太多这样的端口，或设备，否则就会给网络系统设计带来巨大的成本压力，也会造成巨大的投资浪费。网络系统的可维护性好坏主要取决于所设计的网络系统结构是否合理所用传输介质和接口连接是否符合相应标准等等。网络拓扑的设计中小型网络通常采用星形拓扑。星形拓扑的可折叠性非常适用于构建网络主干。由于星形拓扑具有非常好的可扩展性，且可通过更换集线设备使网络性能迅速得以升级。该拓扑结构拥有以下优点易于故障的诊断集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的绝好位置。就实际应用来看，可以使得故障的诊断和定位变得简单而有效。易于网络的升级由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，多台计算机之间可以并行地同时进行通信而互不干扰，从而成倍地提高了网络传输效率。另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速率的集线设备，即可平滑地从升级