某企业网络系统规划与设计某企业网络系统规划与设计目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc434945122"一、需求分析PAGEREF_Toc434945122\h3HYPERLINK\l"_Toc434945123"1、背景PAGEREF_Toc434945123\h3HYPERLINK\l"_Toc434945124"2、设计原则PAGEREF_Toc434945124\h3HYPERLINK\l"_Toc434945125"二、总拓扑PAGEREF_Toc434945125\h6HYPERLINK\l"_Toc434945126"三、总体设计思路PAGEREF_Toc434945126\h6HYPERLINK\l"_Toc434945127"四、路由规划PAGEREF_Toc434945127\h7HYPERLINK\l"_Toc434945128"五、Ip地址及vlan规划PAGEREF_Toc434945128\h7HYPERLINK\l"_Toc434945129"六、关键技术分析PAGEREF_Toc434945129\h8HYPERLINK\l"_Toc434945130"七、设备选型PAGEREF_Toc434945130\h9HYPERLINK\l"_Toc434945131"1.选型原则PAGEREF_Toc434945131\h9HYPERLINK\l"_Toc434945132"2.设备清单及报价PAGEREF_Toc434945132\h9HYPERLINK\l"_Toc434945133"八、配置命令PAGEREF_Toc434945133\h10HYPERLINK\l"_Toc434945134"1.在接入层交换机下端口配置端口安全PAGEREF_Toc434945134\h10HYPERLINK\l"_Toc434945135"2.接入层与分布层之间相连的链路配置trunkPAGEREF_Toc434945135\h10HYPERLINK\l"_Toc434945136"3.接入层与分布层交换机配置vtpPAGEREF_Toc434945136\h10HYPERLINK\l"_Toc434945137"4.在分布层交换机创建vlanPAGEREF_Toc434945137\h10HYPERLINK\l"_Toc434945138"5.将接入层上端口划分vlanPAGEREF_Toc434945138\h10HYPERLINK\l"_Toc434945139"6.将交换机的链路进行捆绑PAGEREF_Toc434945139\h11HYPERLINK\l"_Toc434945140"7.VRRP配置PAGEREF_Toc434945140\h11HYPERLINK\l"_Toc434945141"8.配置ospf协议PAGEREF_Toc434945141\h11HYPERLINK\l"_Toc434945142"9.防火墙上的nat及下放默认路由PAGEREF_Toc434945142\h12需求分析背景某企业，考虑了将来，大约2000用户，基本均匀分布于四栋楼。每栋楼约4层，人员均匀分布。服务器10台集中于机房。用户无大数据量应用。现需要组建局域网，要求网络保证一定稳定性，网络主干中断最多为1分钟。设计原则多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则：可靠性：本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。硬件可靠性系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组网结构；主要的计算机设备（如数据库服务器），配备不间断电源等。软件可靠性充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运行数据库系统应。网络结构稳定性当增加/扩充应用子系统时，不影响网络的整体结构以及整体性能，对关键的网络连接采用主备方式，已保证数据的传输的可靠性。先进性：网络技术应为当期国际同业中先进的，并能支持未来网络技术的高性能需求，并且在业界