摘要:本次毕业设计的任务是设计一个完整的企业网络结构，我通过使用思科设备模拟器GNS 3为我的家乡的建筑工程公司——建平县建筑工程公司设计了一个高可用性、高安全性的网络方案。在方案中通过运用 NAT,  OSPF,  ACL,  VPN等技术而设计出完整的网络拓扑。

本次设计的成果物是一个规范的标准三层企业网，通过设计、测试等环节可得出结论：该网络适用于像建筑工程公司这样的中小型企业。

 

关键词：网络设计；网络安全；网络地址转换；访问控制列表；虚拟专用网

 

目录

摘要

Abstract

1 建平县建筑工程公司网络概述-1

1.1 公司简介-1

1.2 公司企业网络背景-1

1.3 项目目标-1

1.4 项目范围-2

2建平县建筑工程公司企业网的需求分析-3

2.1网络需求分析-3

2.1.1网络总体需求分析-3

2.1.2 设备的选型需求分析-4

2.2企业网功能需求分析-5

2.3通信流量分析-5

2.4网络传输需求分析-6

2.5设备功能性需求分析-6

2.6网络架构安全-7

3建平县建筑工程公司网络设计-8

3.1各部门员工数与电脑数-8

3.2模拟拓扑图-8

3.3各部门VLAN和IP地址段的划分-9

4建平县建筑工程公司网络架构-10

4.1配置NAT-10

4.2配置GRE-VPN-10

4.3配置ACL-12

4.4配置OSPF-12

4.5配置QOS（FlowControl）-13

4.6汇聚层三层交换机配置DHCP-13

4.7二层交换机的部分配置-13

5建平县建筑工程公司企业网物理设计-14

5.1设备选型-14

5.1.1接入层交换机-14

5.1.2汇聚层交换机-15

5.1.3核心层交换机-15

5.1.4服务器-16

5.1.5路由器-17

5.1.6上网行为管理器-18

5.2服务提供商的选择-19

5.3设备和服务成本概算-19

表5.8网络性能参数及其指标-19

6网络测试-21

6.1测试PC机自动获取DHCP分配地址-21

6.2 测试PC机与出口路由器的连通性-21

6.3测试VPN连通性-22

6.4测试PC1连接分部办事处的联通性-23

结    论-25

参 考 文 献-26

致    谢-27