一．工程概況
公司有一棟獨立大樓，高4層，每層面積2000平方米。由研發技術部（成員60人，分成硬件（25）和軟件（35）2大部門）、生產部（主要產品是手持電子產品，110人，管理人員10人）和市場部（30個銷售，10個工程師）組成。還有一般企業都有的後勤部門和財務部門等。公司管理層組成：董事會，1個總經理，3個副總經理。3個總監。
二．需求分析
1. 用戶需求
公司網絡需求主要有以下幾點：
(1).1層爲市場部和後勤部；
2層爲生產部；
3層爲研發技術部；
4層爲公司內部管理人員辦公室和財務部。
(2). 各部門都有各自獨立的文件服務器，且文件服務器通常不允許跨部門訪問。.但管理層辦公室可以訪問四個部門的文件服務器。
(3). 公司內部的計算機間採用公司內部的電子郵件系統和IM（即時通訊）系統聯繫。
(4). 公司內部網絡與Interner之間採用10M光纖接入。
(5). 公司內部架設Web服務器，對Internet提供公司的形象和電子商務服務。
(6). 財務部可以訪問財務數據服務器，其他部門不能訪問財務數據服務器。
(7). 爲保證安全，Internet與公司內部網絡間應該採用防護措施，防止外界對內部網絡未經授權的訪問。
(8). 具體要求：
nWWW服務
nE-mail、FTP服務
n集團內行政管理
n撥號上網服務
n文件服務管理系統
n數據庫服務
n防火牆系統
n郵件服務
n視頻會議系統
2.穩定可靠需求
現代企業的網絡應具有更全面的可靠性設計，以實現網絡通信的實時暢通，保障企業生產運營的正常進行。隨着企業各種業務應用逐漸轉移到計算機網絡上來，網絡通信的無中斷運行已經成爲保證企業正常生產運營的關鍵。現代大型企業網絡在可靠性設計方面主要應從以下3個方面考慮。
（1）、設備的可靠性設計：不僅要考察網絡設備是否實現了關鍵部件的冗餘備份，還要從網絡設備整體設計架構、處理引擎種類等多方面去考察。
（2）、業務的可靠性設計：網絡設備在故障倒換過程中，是否對業務的正常運行有影響。
（3）、鏈路的可靠性設計：以太網的鏈路安全來自於多路徑選擇，所以在企業網絡建設時，要考慮網絡設備是否能夠提供有效的鏈路自愈手段，以及快速重路由協議的支持。
三．網絡系統設計規劃
1. 網絡設計總體要求
靈活性：系統具有較高的適應變化的能力。當用戶的物理位置發生變化時可以在非常簡便的調整下重新連接；佈線系統且具有一定的擴展能力。
實用性：系統具有低成本、使用方便、簡單、易擴展的特點。佈線系統應在滿足各種需求的情況下儘可能降低材料成本；佈線系統具有操作簡單、使用方便、易於擴展的特點。
可擴展性：網絡結構和系統結構模塊化，易於擴充，適應未來發展。
高可靠性：網絡建設應立足於現有成熟的技術，具有高可靠性，並考慮主幹設備的備份
2. 網絡IP地址規劃及VLAN劃分
企業網計劃使用私有的C類IP地址。IP地址分配原則如下：集團使用IPv4地址方案。
VLAN 號 | VLAN 名稱 | IP 網段 | 默認網關 | 說明 |
VLAN 2 | SCB | 192.168.1.0/24 | 192.168.1.254 | 市場部 |
VLAN 3 | HQB | 192.168.2.0/24 | 192.168.2.254 | 後勤部 |
VLAN 4 | SCB1 | 192.168.3.0/24 | 192.168.3.254 | 生產部1 |
VLAN 5 | SCB2 | 192.168.4.0/24 | 192.168.4.254 | 生產部2 |
VLAN 6 | YFBYJ | 192.168.5.0/24 | 192.168.5.254 | 研發部(硬件) |
VLAN 7 | YFBRJ | 192.168.6.0/24 | 192.168.6.254 | 研發部(軟件) |
VLAN 8 | GLC | 192.168.70/24 | 192.168.7.254 | 管理層 |
VLAN 9 | CWB | 192.168.8.0/24 | 192.168.8.254 | 財務部 |
3. 網絡方案設計拓撲圖
4. 網絡方案設計平面圖
5.網絡應用方案
郵件服務器
郵件服務器構成了電子郵件系統的核心。每個收信人都有一個位於某個郵件服務器上的郵箱(mailbox)。Bob的郵箱用於管理和維護已經發送給他的郵件消息。一個郵件消息的典型旅程是從發信人的用戶代理開始，遊經發信人的郵件服務器，中轉到收信人的郵件服務器，然後投遞到收信人的郵箱中。當Bob想查看自己的郵箱中的郵件消息時，存放該郵箱的郵件服務器將以他提供的用戶名和口令認證他。Alice的郵件服務器還得處理Bob的郵件服務器出故障的情況。如果Alice的郵件服務器無法把郵件消息立即遞送到Bob的郵件服務器，A1ice的服務器就把它們存放在消息隊列(messagequeue)中，以後再嘗試遞送。這種嘗試通常每30分鐘左右執行一次：要是過了若干天仍未嘗試成功，該服務器就把這個消息從消息隊列中去除掉，同時以另一個郵件消息通知發信人(即Alice)。
6. 設備選擇
（1）匯聚層採用三層交換機，選擇CISCOWS-C3560G-24TS-S，功能較全面，穩定可靠，接口豐富。可以在其上配置ACL，控制各部門訪問的權利。實現流量的匯聚。
（2）核心層的路由器選擇CISCO2911/K9 ，內置了防火牆，但防火牆主要還是應用華爲賽門鐵克USG5320(4GE/AC)，支持***。優點是業務多重，智能管理，安全性高，集成多業務路由器均提供嵌入式硬件加密加速、支持語音和視頻的數字信號處理器插槽、可選防火牆、***預防、呼叫處理、語音信箱以及應用程序服務。
（3）防火牆選擇華爲賽門鐵克USG5320(4GE/AC)，網絡吞吐量爲2000Mbps，支持***，可以抵禦大流量的DDOS***，甚至達到每秒數百萬包以上的DDOS***，還能提供病毒流量的識別和防範能力。防火牆應連在覈心層的路由器上，作爲病毒進入企業網絡的第一層抵禦，保護企業的網絡不被破壞，數據不丟失。
7. 網絡安全系統設計
網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。本項目用採用華爲賽門鐵克USG5320(4GE/AC)型號的防火牆，其系列安全網關採用多核並行處理技術，最大可支持數十條線程並行處理，要性能指標在業界處於領先位置，其作爲防火牆最關鍵的性能指標“每秒新建連接數”，達到了驚人的每秒15萬條，能在短時間內爲用戶的網絡訪問建立大量的連接，提供網絡的高速轉發和低延遲，同時，也可以有效的應對網絡中產生的大量突發流量和網絡***流量。還可以爲用戶提供超高的***性能和多達20000條的***併發隧道數。
四．網絡佈線系統設計
1.佈線系統總體結構設計
總體四層，從總部機房用十二芯單模光纖與其他四層建築的設備間|BD|相連，每個設備間也設用十二芯多模光纖與每層的電信間|FD|，並用五類非屏蔽雙絞線從電信間與工作站相連接，集團園區網採用10M的光纖以太網接入到因特網服務提供商的網絡，然後接入到因特網中，使集團實現與外界的信息交換和網絡通信。集團統一由總部機房的一個出口訪問Internet，集團能夠控制網絡的安全。在服務器和核心交換機間：使用UTP電纜來將服務器連接到核心交換機。
五．主要代碼
交換機：
Swithch#vlan database //劃分VLAN
Switch(vlan) #vlan 2 name VLAN SCB
Switch(config)#interface f0/1
Switch(config-if)#switch mode access
Switch(config-if)#swtich access vlan 2
Switch(config)#interface f0/3
Switch(config-if)#switch mode trunk
三層交換機：
Switch(config)#interface f0/0.1 //單臂路由
Switch(config-subif)#encap dot1q 1
Switch(config-subif)#ip address192.168.1.254 255.255.255.0
Switch(config)#router rip //RIP協議
Switch(config-rip)#network 192.189.1.0
Switch(config-rip)#network 192.189.2.0
Switch(config-rip)#network 10.10.10.0
Switch(config)#access-list 1 permit host192.168.8.0 //ACL
Switch(config)# access-list 1 deny any
Switch(config)#int f0/1
Switch(config-if)#ip access-group 1 out
六．總結
通過這次的課程設計，讓我瞭解到瞭如何完成一個網絡系統的構建策劃，其中包括項目的需求分析，網絡拓撲圖的製作以及網絡設備的選擇。我深深地體會到了知識積累的重要性，在這個過程中，涉及到了多方面的知識，這就要求你對這些知識有些或多或少的瞭解，這樣才能完成一個項目的策劃。
另外，在本次撰寫中，要了解文本的基本格式，讓實驗報告整潔，不至於凌亂，要查看資料，理解內容，用自己的話描述出來，不要寫些太概括的內容，應要詳細的描述出各技術的應用。
對於這次課程設計，我學到了許多東西，這些東西不能在課本中學到，只能由自己在實踐中慢慢地瞭解。