在科学技术飞速发展的时代，网络互联技术显示出了它蓬勃发展的生命力，它逐渐进入了人们的家居生活，使得当今社会的智能化和网络化越来越来明显。

　　人们对居住环境的要求也随着计算机的普及和信息产业的发展而大大提高，越来越多的人已经离不开网络了，无论是工作、学习还是休闲娱乐，这些都已经和网络息息相关：人们可以足不出户了解世界上每个角落在发生什么，买到自己心仪的物品，可以在通过网络进行视频会议，远程控制完成一些工作任务等，网络给人们带来了巨大的便利。由于Internet的信息和服务内容不断的扩大，使得用户对网络的需求急剧增加。

　　同时，企业的网络化也会给企业带来新的市场机遇和商业价值。企业的网络系统建设也随着计算机技术、通信技术、控制技术及多媒体技术进步和互相渗透而发展起来。本课设主要致力于蓝天高科技产品研究与制造公司的网络的设计和实现。阐述了企业网络工程的设计和在设计过程中容易遇到的问题，应该重点考虑的问题。

　　在充分了解组网技术的基础上，根据目前企业网络的发展趋势，结合当前智能化企业网络系统的需求分析，设计出一个企业的网络模型，并对模型进行各方面的细化。根据模型图对设备进行适当的选型。使用模拟软件ENSP对设备进行配置，包括IP地址的规划、路由协议的选择以及交换机的配置等。

　　深入理解网络工程的三层层次设计模型，掌握网络拓扑结构设计、网络地址、规划与设计、综合布线设计等技术，可以对各种网络设备进行规划、设计、安装、连接与设置，掌握大型企业网络设计和组建方法。

　　网络工程设计三层层次模型，网络拓扑结构，网络地址规划，综合布线，设备安装、连接、配置，大型网络规划、设计、组建。

　　（1）在企业局域网中，要求使用三层架构。在核心层使用三层交换机作为核心交换机，负责核心交换。汇聚层使用两个交换机来汇聚流量，将流量汇入核心层。接入层交换机负责连接设备，提升端口密度。

　　（2）企业中不同部门要划分vlan，不同接入层交换机上划入不同vlan，具体设计根据具体要求而定。

　　（3）局域网内部设置dns服务器和http服务器，以便域名解析和外网访问企业官网。核心层之上。

　　核心部分拓扑为三层架构。对于核心层，使用两台三层交换机作为核心交换机，两台核心交换机分别连上路由器，两核心交换机之间使用链路聚合。对于汇聚层，使用两台交换机，两台交换机中每一台都分别于两台核心交换机相连，保证可靠性。对于接入层，暂时使用七台交换机，每台交换机划入一个vlan，负责一个虚拟局域网的连接，其中有一台负责连接企业的服务器群。

　　（2）核心交换机做网关，以减轻路由器负担。核心交换机LSW1做vlan1-3和vlan100的网关，LSW2做vlan4-6的网关。同时实现网关的冗余，让LSW2做vlan1-3和vlan100的备份网关，LSW1做vlan4-6的备份网关；

　　（5）AR1上配置接口IP，写入到局域网的静态路由，以及到外网的缺省路由；

　　（6）AR1上配置nat，局域网内所有IP从AR1到外网时都做IP地址转换，转换为公网地址；

　　（7）LSW1和LSW1上开启telnet服务，认证模式设定为aaa认证，允许来自外网及内网的运维；

　　（8）AR1上配置端口映射，外网pc可以通过认证的方式对LSW1和LSW2进行运维，也可以访问企业的官网（）

　　（2）规划IP地址。局域网内暂定划分7个vlan，其中vlan1-6作为用户vlan，vlan100作为服务器群的vlan。

　　（6）在两核心交换机上开启dhcp服务，建立对应的地址池，并配置相应的网关地址。在虚接口上开启dhcp。

　　（8）局域网服务器群设置有一个dns服务器和两个http服务器，dns服务器作为各个内网各个网段的默认dns服务器。http服务器供内网和外网访问。

　　（9）LSW1、LSW2上写入缺省路由，指向AR1。AR1上写入缺省，指向ISP，写入用户网段的静态，指向两核心交换机。

　　（11）AR1上配置端口映射，分别将访问202.100.1.10的指定端口转换为访问LSW1和LSW2的23端口以及http服务器。

　　5. 路由器冗余可以实现，对于vlan1，正常情况下LSW1作为网关，LSW1出故障时LSW2作为网关。将LSW1的接口关闭之后网关切换到LSW2上，vrrp功能正常。

　　2. 静态路由出现问题。路由器上对用户网段的路由汇总与核心交换机上的缺省路由相遇，产生了环路。通过删除汇总的路由改为对各个用户网段的单个的路由解决问题。

　　3. 端口映射出现问题，内网可以登录核心交换机而外网不能登录。相同的配置在其他相同的配置在其他拓扑中可以实现相应功能，疑似模拟器的问题。