护商业机密不被泄露。能通过内部网络高速接入进行工作，浏览网页查找资料下载资源。建立企业对外网站，提供个对外宣传的平台，提高企业在社会的知名度。交换机采用主流成熟和售后服务均佳的产品，具有较高的性价比。网络中使用的设备和协议应完全符合国际通用的技术标准。预留扩展空间，以便今后的网络改造。核心交换机应采用三层交换机，支持等多种功能，能快速地解决突发数据量，在内部用户进行数据交换语音通话视频信号时不会出现过载现象和数据包丢失的情况。应用系统需求分析为了能够满足企业信息化建设的需要，机操作系统应选择占市场份额最大的主流操作系统，如视窗系统，整个网络采用同厂商的操作系统产品，所选的操作系统应依据以下需求所有的客户端和服务器系统应该是易于配置和维护的，保障客户端的方便使用，并提供方便的更新与升级方法，大大减轻维护人员的工作量。系统的运行应具有较高的稳定性，保障最高平均无故障时间。服务器及客户机操作系统都需要支持协议，并能够运行大多数常用的应用软件，例如办公软件图像处理软件等。计算机应用系统能处理大信息量的传输和计算，易于用户管理界面简单逻辑清晰。服务器操作系统应能够提供等服务及完善的管理功能。所有的操作系统及选择的服务应广泛的支持各种硬件设备，系统设计应尽量降低整个系统的成本花费。在系统的设计与实现及应用上应采用多种安全手段保证网络的安全可靠，并提供优质的售后服务及技术支持。系统的设计应采用开放的技术及标准应用软件，保障系统能够适应未来年内公司的业务发展需求，便于网络的扩展和企业网络的结构变更。企业网络总体设计设计标准商用建筑物标准中对电信路由和空间的规定要求。配线间的管理。商用建筑标准中对电信路径的建议规定要求。以太网标准。令牌环网标准。网络标准。网络标准。设计原则网络设计是保证网络工程质量高低的关键环节之。只有优良的网络设计方案，才能经过精心施工建出高质量的网络。网络系统技术复杂，涉及面广。要设计个高性能高质量的企业网络，就必须对全局精心策划。本方案的设计在追求性能优越经济实用的前提下，本着严谨慎重的态度，从网络结构设备选择技术措施网络管理等方面进行系统的总体设计。为了使设计出来的系统更为合理和经济，性能更加良好，在网络设计过程中应该遵循以下原则高可用性和高可靠性确保网络可靠运行，在网络的关键部分应具有冗余备份和容错能力，提供公共网络连接通信链路服务器等全方位的安全管理系统。确保很高的平均无故障时间。实用性和经济性服务设备和网络虽然逐年在技术性能上逐步提升，但其价格却在逐年下降，不可能也没必要实现所谓的步到位。从实用性和经济性出发，选用合理的设备和材料，进行最佳性能组合，做到实用经济和有效。安全性和保密性计算机网络是个极其复杂而又相对公开的系统，既要考虑信息资源的充分共享，更要注意信息的保护和隔离。安全保密是企业信息化建设的核心，应根据相应的管理制度和网络策略制定套完善的安全策略，采用合适的技术手段，以达成目标，保证系统的安全性。扩展性和易维护性系统便于扩展，既要满足企业网不断发展的要求，还要满足未来主流技术和升级的需求。采用可网管产品，提供有效的网络管理和系统监控等技术，保证系统维护管理简明方便有效。先进性和成熟性不仅要满足用户当前需要，还应考虑满足未来几年内用户对网络功能和带宽的需求。采用成熟先进技术，尽量减少技术风险和投资风险，在保证应用和发展的基础上，尽量减少不必要的投资。规范性和开放性只有支持规范性和开放性的系统，才能支持与其它开放型系统起协同工作。在设计和实施中，必须严格遵循国家的规范和国际的标准网络系统应用开放的标准的技术，以满足未来网络扩充的与其他网络互联。拓扑结构设计在此次企业网络的设计中，网络拓扑结构选用常用的星型网络拓扑结构。星型网络拓扑结构具有安全可靠易扩展等特点。采用层次化模型来设计网络拓扑结构。层次化模型有利于实现较为复杂的网络功能要求且节省成本，也可以支持较大的网络规模便于企业网的升级扩大。在设计上划分了二层来设计核心层和接入层。公司的工作站大约为人，因公司要求网络主干具备高可靠性和可用性,且考虑到以后扩充和该公司的业务的重要性，为了保证数据转发的快速和可靠，核心层的设计上采用了二台万兆三层交换机。用两台三层交换机之间作链路聚合，做到设备冗余和负载均衡，就算其中个交换机发生故障，网络也可以快速恢复，增加网络的可靠性。而在接入层的设计上，采用两台二层交换机。经过对该公司各部门职能的分析及调研，企业最终网络拓扑结构如下图所示规划绝大多数企业局域网采用协议，因此地址规划在组建常见企业局域网时至关重要。在企业网网络规划中，优秀的地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的基础。地址规划应考虑惟性个网络中不能有两台主机采用相同的地址。连续性为同网络区域分配连续的网络地址，缩减速路由表的表项，提高路由表的处理效率。可扩充性为个网络区域络资源。企业拥有自己的地址和域名。实现网络的链路冗余提高企业网的数据流通速度，保证数据的实时性提高企业网络的高速性稳定性及安全性。通过对这次论文编写，把平时学习中学到的知识运用了到其中，同时也加深了我对平时学习中所没有接触过的知识的个了解。致谢感谢老师的指导，她渊博的知识严谨的学风诲人不倦的品格直感染和激励着我不断上进。自毕业设计开始以来，从开题至论文截稿，老师自始至终都给予我极大的帮助和耐心的指导，并提出了许多宝贵的意见，使我的毕业设计能够顺利完成。在本论文的写作中，我也参照了大量优秀的著作和文章，他们的科研成果及写作思路给我很大启发，在此向这些学者们表示由衷的感谢和崇高的敬意。参考文献谢希仁计算机网络第版北京电子工业出版社,胡晓峰,李国辉多媒体系统北京人民邮电出版社，陆魁军基于路由器和交换机北京清华大学出版社,胡庆龙网络管理与维护北京清华大学出版社,汪刚校园网组建北京清华大学出版社,华为技术有限公司北京华为网络学院教材思科网络技术学院教程交换基础与中级路由北京人民邮电出版社，容强网络入侵诱骗技术在高校网络安全中的研究与实现计算机安全,周丽娟校园网络安全策略研究长春师范学院学报自然科学版通信网王海涛,李建华,译北京清华大学出版社,汪双顶,姚羽网络互连技术与实践教程北京清华大学出版社,孙力浅谈校园网络安全技术的应用甘肃科技二〇二届本科毕业论文设计报告题目基于链路冗余的企业网络构建与实现学生姓名所在系学号专业指导教师年月日基于链路冗余的企业网络构建与实现摘要随着的发展，企业网络从简单的数据共享平台转变成个多方位平台。作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮，高效和可靠成为企业网发展的重要目标。而要保证网络的可靠性，就需要使用到冗余技术。高冗余网络要给我们带来的体验，就是在网络设备链路发生中断或者变化的时候，用户几乎觉察不到。通过实地调研与需求分析网络拓扑结构的设计，网络设备选择，网络基本指令配置，链路冗余的配置等，构建个高速安全稳定的企业网络。实现企业网资源共享，提供管理应用系统，实现企业办公自动化。接入，共享网络资源。企业拥有自己的地址和域名。实现网络的链路冗余提高企业网的数据流通速度，保证数据的实时性提高企业网络的高速性稳定性及安全性。关键词企业网冗余目录绪论项目背景中小企业网的发展中小企业网发展特点需求分析企业概述网络系统需求分析应用系统需求分析企业网络总体设计设计标准设计原则拓扑结构设计规划网络设备选型设备选型原则核心层交换机选型接入层设备选型出口路由设备选型网络详细设计广域网接入链路冗余生成树协议生成树根桥交换机的选择端口聚合及配置路由设计协议及配置静态路由默认路由及配置网络管理规划地址管理配置网络安全设计规划及配置访问控制及配置网络安全维护设计网络安全网络维护更新备份诊断安全总结致谢绪论项目背景中小企业网络主要是企业内部网络建设与实现，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站电子商务平台的搭建和管理。进入世纪后我国的中小型企业大都实现了信息化和办公自动化或者半信息半自动化。计算机网络能够提高整个企业的工作效率，加大市场宣传面，增加业务量。因此中小企业网络将在未来年内得到高速而稳健的发展。公司追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。另外合理的网络布局使得我们企业办公场所环境优良，企业的网络化使得公司工作效率普遍提高，服务器和办公服务器的架设，使得公司对外宣传面扩大，提高了公司效益。同时网络化办公也使员工能够在网络上搜索疑问答案。网络使得公司各方面都得到了很快的发展。中小企业网络的规划设计和维护越来越需要标准化和规范化。中小企业网未来的发展中小企业网是在世纪末和世纪初开始迅速发挥，网站数量猛增，企业信息化半信息化普及率在以上。在未来的年内，我国的中小企业势必突飞猛进。中小企业网发展特点用途广投入大。发展速度快，质量高。标准化程度较低。涉及面广，技术要求高。需求分析企业概述本企业是家中等规模的企业，拥有员工多人。公司主要建筑有办公楼和职工宿舍。共约多个信息点，所有工作人员集中在两层楼内办公。公司集产品设计研发销售为体的综合性企业。公司设有行政部财务部销售部共个大部门。随着企业人员与规模的不断扩大，办公自动化信息化的需求，为提高各部门的办公效率，促进信息交流，适应现代发展的要求，需要构建个稳定完善的企业办公局域网。新建网络必须满足公司未来年内的办公需求，支持公司内部经营管理企业网站的建设严格的网络信息安全管理系统，适应公司当前应用及后续的不断发展。在企业内部建立稳定高效的办公自动化网络，从而提高员工的工作效率和加快企业内部的信息传递。为部分员工配置桌面移动上网本，使员工能够通过内部网络接入，充分