中小型企业网络设计方案

[中小企业在法律风险管理制度建设方面要注意哪些呢]一、树立五大理念。即企业经营中的法律风险意识，业务流程中的程序与规则意识，项目论证合法性审查意识，日后事后诉讼中举证的证据意识，借助法律专业人士外脑的把关意识。二、建...+阅读

1.选定方案原则在规划Intranet的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立：

（1）费用低一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。

（2）良好的灵活性和可扩充性在选择网络拓扑结构时应考虑企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。

（3）稳定性高稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的影响减至最小。

（4）因地制宜选择网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构，而节点比较分散时则可以选用总线型拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。2.总体结构框架概述在充分按照网络设计原则的基础上，考虑到组网费用，结合平时学习组网经验，本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成，接入设备由华为Quidway S2326TP-SI系列交换机组成，连接Internet的路由器采用思科CISCO 2811系列路由。3. 网络拓扑图设计4. IP地址划分本次小型企业组网，核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成，位于综合楼核心机房内，两台设备都采用最基本硬件配置，S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处，每台提供26个可用端口。所有设备之间均采用以太网线链接，其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器，文件服务器，FTP。现把根据具体部门需求划分5个VLAN，技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包，也就是说VLAN在第二层是相互隔离的。其中VLAN规划如下：VLAN2:172.16.2.0/24 技术部 VLAN3:172.16.3.0/24 财务部 VLAN4:172.16.4.0/24 生产部 VLAN5:172.16.5.0/24 管理层 VLAN6:172.16.6.0/24 网管其中可以根据需要在路由处做其中几段地址的NAT，其余都可以与外网隔离，实现安全需要。各个Vlan的IP地址划分如表3.1所示：表3.1 各Vlan IP地址划分 Vlan ID IP地址范围网关IP地址最多可连接主机数 Vlan2172.16.2.1—172.16.2.254172.16.2.1254 Vlan3172.16.2.1—172.16.2.254172.16.3.1254 Vlan4172.16.2.1—172.16.2.254172.16.4.1254 Vlan5172.16.2.1—172.16.2.254172.16.5.1254 Vlan6172.16.2.1—172.16.2.254172.16.6.1254 路由器各端口IP地址配置如表3.2所示：表3.2 各路由器端口IP地址路由接口 IP地址路由器f0/0接口211.85.1.2 路由器f0/1接口192.168..1.15.测试结果以VLAN1为例，来测试VLAN1到网关的连接情况