目录 前言
1系统总体设计方案概述
2交换模块的设计
3配置路由器
4防火墙的配置
5服务器模块设计
总结 参考资料 张立云主编：《计算机网络基础教程》清华大学出版社，2003年4月第一版
Cisco System：《思科网络技术学院教程》（第一，二学期）人民邮电出版社，2004年7月第一版
Cisco System：《思科网络技术学院教程》（第三，四学期）人民邮电出版社，2004年7月第一版
Karen Webb主编：《组建Cisco多层交换网络》人民邮电出版社，2002年9月第五版
张公忠主编：《现代网络技术教程》，电子工业出版社，2000年1月
戴雄 编著：《计算机网络》，中华人事出版社，2001年1月
Andrew S. Tsanenbaum著．熊桂喜、王小虎等译．计算机网络（第三版）．清华大学出版社，1998
来自INTERNET上的相关网页 简单介绍 二十一世纪是知识经济时代。随着现代科学技术的飞速发展，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础。
在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。

1系统总体设计方案概述 企业网（ENTERPRISE NETWORK）是非常典型的综合网络实例。在本设计方案中主要是对一个企业进行整体的网络设计。该企业占有一幢大厦，共有八个部门，每个部门不会超过255台工作站，分别是财务部、人力资源部、技术支持部、营销部、售后服务部、生产部、公关部、设备部，此外有一个总经理办公室，一个副总经理办公室。如图，是该企业拆分后的网络总体拓扑结构图。 在上面的拓扑结构图中,企业有八个部门，两个经理办公室共十个主要的接入点，核心层交换机通过Cisco3460路由器接入因特网。图中展示了每个建筑物内部的网络拓扑结构，并给出了信息中心内部的网络设备拓扑结构。 在接下来的论述中，我将展开并详细讨论每个模块的设计内容。 1.1系统组成与拓扑结构 为了实现网络设备的统一，在本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。本企业网设计方案主要由以下几部分组成：交换模块、广域网接入模块、服务器模块，整个网络系统的拓扑结构图 如下所示： 1.2．VLAN及IP地址规划 在一个大、中型网络里，VLAN的划分是必不可少的步骤之一。在本企业网设计中，整个企业网的VLAN及IP编址方案如下表所示： 在下面我们需要注意的是：192.168.0.0-192.168.255.254这样的IP地址是私有IP地址，它不能在公共网络中使用，但是为什么我们要这样做呢？因为针对当前现状，IP地址紧缺，我们不可能也不应该为每一台工作站申请一个公有IP地址，这样不仅可以缓解IP地址不足的情况，而且也可以为企业建设一个 企业网节约不少的开支，那这样且不是不能够访问INTERNET。为了让这些私有IP地址能够在公共INTERNET使用，让使用这样IP地址的工作站能够访问INTERNET上的资源，我们必须对这样私有IP地址作NAT（network address translation）即网络地址转换。NAT的配置我将后面的论述中进行配置。 ......