企业园区网络的综合设计 （一）

1 前言

随着信息时代的发展，全球正在进入一个崭新的信息经济时代，每天都会有

不计其数的信息通过网络传输，而这些信息也在以前所未有的深度和广度，影响和改变着每一个企业。在人们的日常生活中，信息资源共享以及信息交流已经成为了必不可少的组成部分，从而加速新型网络技术的产生和快速发展，计算机网络的产生和使用为信息时代的发展带来了亘古未有的变化。企业网的建成和使用，对于一个企业来说，利用现代信息手段建立迅速反馈的机制，高效率、高质量的企业内部信息资源交流共享、产品的线上介绍、线上销售、在线技术服务和售后服务等都是用网络的形式来完成，这也就体现了网络最主要的优点是：方便、快捷和成本低廉。企业网络搭建主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、网络安全，网络系统的维护等内容。如何搭建一个既符合企业对网络的需求又能着眼于现在以及未来的网络发展的企业园区网，是本项目需要实践并解决的问题。

2 企业园区网项目工程

2.1 项目背景

某著名科技集团公司总部设在广州市，，为了实现各部门之间快捷的信息交流和资源共享，需要构建一个集团网络。总公司有人力资源，财务，销售，生产技术共四个部门，对集团网络的要求是总公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。

总公司的集团网络采用双核心的网络架构，确保集团网络主干的高可用性，保证公司在部分网络故障时也能正常运行，同时使用路由器+防火墙的方式接入互联网，做到既可以访问外网，又能保护内网。为了实现快捷的信息传递和公司业务的需求，要求用户能够安全高效地访问总公司内网服务器群。同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。

方案考虑到未来3-5年的网络发展，公司的集团网络也需要紧跟网络技术发展的脚步，所以对部分设备设置ipv6地址，集团网络也支持ipv6地址的访问，项目中注重网络的实用性、经济性、可靠性和可扩展性等特点。

2.2 技术部署

2.2.1 拓扑搭建

根据设计的项目拓扑完成拓扑的搭建以及设备的正确连接，并修改所有设备的名称。

图表 1 企业网完整拓扑图

 

 

2.2.2 vlan的配置

根据VLAN规划表,合理划分VLAN,确保接口分配正确。

表1 vlan规划表

设备名	VLAN id	接口
LSW3	VLAN 13	E0/0/13
LSW4	VLAN 14	E0/0/14
LSW5	VLAN 15	E0/0/15
LSW6	VLAN 16	E0/0/16
LSW13	VLAN 6	G0/0/2
	VLAN 7	G0/0/3
	VLAN 8	G0/0/1
AC1	VLAN 4（管理）	-------
AC2	VLAN 4（管理）	-------
LSW1	VLAN 2-8 13-16	-------
LSW2	VLAN 2-8 13-16	-------

2.2.3 ip地址的配置

根据地址规划表完成接口或VLAN的IP地址的配置:

表2 地址规划表

设备名称

接口或VLAN