基于ensp的中型企业局域网网络规划设计

【网络规划毕业设计之基于ENSP的中型企业局域网网络规划设计】 https://www.bilibili.com/video/BV13b4y1W7DY/?share_source=copy_web&vd_source=3d18b0a7b9486f50fe7f4dea4c24e2a4

 

http://【网络规划毕业设计之基于E https://www.bilibili.com/video/BV13b4y1W7DY/?share_source=copy_web&vd_source=3d18b0a7b9486f50fe7f4dea4c24e2a4

项目背景
某企业有六个部门:总裁办，财努计划部、人力资源部，工理技术部、市场发展部和后勤侈障郎，位于一栋办公大楼内。根据局域网技术、网络安全技术，设计一套局圾网备系统，其现部门可以访向公司资源和互联网资源，部门之间不能互访，服务器妻有单独的服务器区和交换机，采用分层设计，遵杨规范性、先进性、安全性和扩展性原则，内部网堵使用私有"地址。井运用仿真跨证设计结果。说明:蓝色息环境，红色是需求。

具体要求:
1、总体方率设计。根据设计目标要求，确定网络系统总体架构。2、网络技术设计。根据功能的划分，进行IP地址规划、交换机烤口配置、VLAN划分、DHCP等3、采用仿真平台进行验证，提供命令清单。4、绘制网塔拓扑图,标准2号图纸1张。
5、握写设计说明书。

以下是设计
配置:
房vlan. access. trunk，张路警合、MSTP三恩vrrp、dhcp. ospf控制acl,nat记的(积防护了BPDU防护) 、bfd映探技术
配置说明 (大概步骤划分)
三晨:
1、按服不同部门划分对应vlan2、接入层、汇聚层交接机上部署售路聚合(保证网略可靠性)3、接入层、汇紧局交换机配置对应的access，trunk接口，留国mstp
3g
1、按照不同的部门划分对应的IP (内网地址)2、首先根据观划配置核心没备的静态IP地址
3、在汇聚层交换机上配置vanif4、在汇紧层交换机上配置vrrp(防止网关单点故障，保护网络的可靠性]5、根据规划部署DHCP服务器 (为了保证网络可靠性)
6、在所有三层设备上部署ospf7、在出口设备上配置引入默认路由《告知所有设备自己是整个拓扑结构中的出口设备) 、浮动路由《保证出口区到达外网的可靠性]
访间控制:
1、配置acl
满足内网通信需求:不同门之向不能互访，但是都可以访问公司内部资源《内网服务器
满足外网通信需求: 在出口区过泡出各部门的流量
2、配置NAT技术
满足内网访问外网资源的需求《外网不可以直接与内网进行通信)
安金性保障:1、根防护、BPDU防护 保证根桥的地位，不会因为其他非自然原因造成拓扑结构发生变化致使公司内网无法通信
2、vrrp优先极设置一指定master路由器(防止流量与预期效果不一致)3、bfd呗探一一关联vTIp技术，更好的发挥出vTrp姐虚拟网关的作用，减少VIp收急速度，减少丢包损失
植验与优化:1、检连庇层配置是否有借 (主要看是否可以满足要求的互相通信)2、检查基础要求是否得到满足:不同部门之间不能互访，但是都可以访问公司内部资源和外网资多
实现步骤(命令讲解，具体配置流程)