日期 2022.4.2 摘 要随着网络技术的发展，无线通信的方式逐渐取代有线通信成为人们最常使用的网络接入方式。它能够提供非常稳定的传输速度，确保用户使用无线通信网络能够进行可靠、安全的信息传输。信息化时代各类企业借助网络技术，在企业内部搭建用于办公与通信的传输网络成为了企业建设过程中非常重要的内容。但是国内对于企业场景的无线网络部署方案的设计，还有很多需要提升的地方。本文主要针对徐州赛优供应有限公司的网络规划设计与实现，对企业局域网建设过程中所存在的经济性、可拓展性、信息传输稳定等需求进行分析，在进行局域网设计之前首先分析了当前国内外无线局域网的研究情况，分析局域网规划过程中的具体问题，选择合适的软硬件构建网络，完成企业IP地址的划分与管理。对于企业当中的不同部分采用VLAN的方式处理数据包的传输，同时使用ACL等技术实现企业不同部门之间的管理。
一、 引言 1
（一） 中小型网络组建的背景和意义 1
（二） 中小型企业网络组建的基本要求 1
（三） 无线局域网方案设计原则 1
1． 需求概述 1
2． 设计原则 2
（四） 本文主要组织结构 2
二、 相关技术概述 3
（一） 无线局域网技术标准 3
（二） WLAN组网方式 3
1． 单个AP网络 3
2． 多个有线AP 3
3． 大规模组网方式 3
（三） 主要网络技术概述 4
1． trunk 4
2． OSPF 4
3． ACL 4
三、 企业无线局域网需求分析 5
（一） 企业业务需求介绍 5
（二） 工程需求分析 5
1． 业务总体需求分析 5
2.工程总体要求分析 6
（三） 可行性分析 6
四、 企业局域网设计 7
（一） 网络拓扑结构设计 7
（二） 网络服务器的选用 7
（三） 接入设备选型 7
 *51今日免费论文网|www.51jrft.com +Q: ^351916072* 
（四） IP地址规划 9
五、 局域网内容配置 10
（一） 企业总部配置 10
1． 总部接入层配置 10
2． 总部二层交换机CENJS2配置 12
3． 总部二层交换机CENJS3配置 12
4． 总部二层交换机CENJS4配置 12
（二） 核心层配置 13
（三） 分部配置 14
1. 配置ACL 14
2. 总部二层交换机F1JS1配置 15
3. 总部二层交换机F1JS2配置 15
4. 三层交换机F1HS1 ACL配置命令 16
（四） DHCP服务器配置 17
（五） 配置路由表 17
六、 结束语 19
致 谢 20
参考文献 21
一、 引言
中小型网络组建的背景和意义
现代社会方方面面都在不断的发展，在这过程中计算机技术与网络技术在人们生产与生活的各个方面扮演非常重要的角色。各种类型的数据信息借助互联网络完成了交换，各个企业的办公效率都有非常明显的提高。随着科技发展速度的不断加快，各类企业需要紧跟时代发展的脚步，徐州赛优供应有限公司是一家在15年注册的网络公司，独资100W人民币，是一家专业在线教育公司。在线上经营管理的过程中吸收各种先进的办公手段与方式，搭建完善企业自己的网络。已经成熟的各种计算机网络与通讯技术能够帮助企业更好的展开企业内部的管理与经营，企业网络在确保内部信息安全的同时也能够实现部门之间的数据传递。
中小型企业网络组建的基本要求
网络根据所覆盖的地理范围的大小被划分成为了多种类型的网络，以徐州赛优供应有限公司这种中小型企业所使用的局域网是企业对接与交流的过程中所使用到的重要工具。企业会根据自己的需求考虑局域网的建设成本，选择合适的网络建设人员去对公司网络进行搭建从而实现网络建设成本节约的目的。
在整个虚拟局域网当中，需要在某些节点使用隔离技术来确保企业网络中的设备数量过多时，不同的数据之间传输不会受到影响。对于企业经营的很多隐私数据都需要网络能够确保这部分数据在传输的过程当中有足够的安全性，通过将子网进行划分的方式，能够确保企业部门与部门之间建立屏障提高数据的安全性。对于虚拟局域网划分方式的选择，需要根据企业网络实际情况进行研究，一般都是基于第二层交换机端口来实现地址段的划分。企业内部员工在使用企业网的过程当中，网络除了需要确保一些重要数据的传输安全性之外，还要能够实现企业内部不同部门之间信息交互需求。
安全性也是网络当中非常重要的一个方面，在虚拟局域网当中会通过将交换机端口进行定义的方式，确保所有的数据报文传输过程中不会发生错误。同时也会使借助防火墙技术、访问控制技术等等拦截非法的用户访问，确保企业网络的安全性。
无线局域网方案设计原则
需求概述
对于中小企业局域网的设计，首先需要针对企业的实际需求展开分析，同时局域网设计过程中，也需要遵守基本的无线局域网组建原则。
安全性：中小型企业虽然从经营规模上比不上各种大型企业，但是也有自己的商业机密文件需要使用企业内部网络进行传输。因此在进行网络建设的过程当中，需要确保企业内部的所有信息在使用内部网络传输的过程中足够安全。
可操控性：企业局域网建设完成之后，相关的管理人员需要能够实现对网络流量的监控，对于一些非法地址的数据传输服务请求，需要能够通过黑白名单进行管理。可操纵性能够提升企业网络管理管理程中的安全性。
可靠性：企业局域网在设计的过程当中，主要是以企业的网络使用需求出发的。因此首先需要确保企业内部员工在使用局域网进行工作的过程当中，所使用的网络能够可靠的运行。另外对于一些干扰信号也要能够及时的进行处理，确保不会因为网络的原因影响企业的正常工作。
扩展性：随着企业经营时间的增长，企业内部的员工数量与所经营的业务数量也会有一个比较明显的增长。因此在对企业局域网进行建设的过程当中，需要考虑到后期网络用户增多时，是否能够及时的对网络进行升级。
设计原则
对于局域网安全性方面的研究，可以采用安全监控与防护剂，是同时使用的方式进行处理。首先要确保底层的硬件设备的安全性，之后研究如何使用软件产品来抵御可能存在的网络攻击与病毒等威胁局域网安全的因素。

原文链接：http://www.jxszl.com/jsj/wljs/608389.html