摘要:本设计主要是涉及亿安公司的网络需求。它的网络可以说是绝大多数中小型企业网的典范。本文先是介绍了一个企业网所需要考虑的细节，然后根据它的需求与当前网络的发展现状对其进行合理的规划与设计。接着介绍了一下当前常用的一些技术，当然这些都是本设计涵盖的技术，像是VLAN、DHCP、ACL、IPSec VPN等等。IP地址的划分与VLAN的设计以及设备的选型和价格都有覆盖到，最后是用华为的模拟器ensp来模拟网络环境的搭建，第五章将主要配置与功能测试介绍一番，以此证明网络设计的可行性。

关键词  路由  交换  子网划分  IPSec VPN

目录

摘要

Abstract

1绪论-1

1.1 课题背景-1

1.2 设计原则-1

1.2.1 安全性-1

1.2.2 扩展性-2

1.2.3 高性能性-2

1.2.4 经济效益性-2

1.3本章小结-2

2中小型企业的网络需求分析-4

2.1公司背景-4

2.2徐州亿安公司网络需求-4

2.2.1 安全性-4

2.2.2 可拓展性-4

2.2.3 稳定可靠性-5

2.3本章小结-5

3模拟器与组网技术介绍-6

3.1模拟器介绍-6

3.2组网技术介绍-6

3.2.1 VLAN（Virtual Local Area Network）-6

3.2.2 DHCP(Dynamic Host Configuration Protocol)-6

3.2.3 静态路由（static route）-7

3.2.4 访问控制列表（ACL）-7

3.2.5 IPSec VPN（Internet Protocol Security）-7

3.2.6 无线网基本协议-7

3.3 本章小结-8

4网络设计-10

4.1拓扑架构设计-10

4.2 VLAN设计与IP规划-11

4.3 设备选型-12

4.3.1 路由器-12

4.3.2 交换机-13

4.3.3 防火墙-13

4.3.4 无线AP-13

4.3.4 无线控制器（AC）-13

4.4 设备价格清单-14

5主要配置与测试-15

6总结-29

参考文献-30

致谢-31