联网上发布企业信息。同时设立专用服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。
22业务需求
（1）文件共享、办公自动化、WWW服务、电子邮件服务（2）网络介质能同时传输声、像、图文多种信号。（3）通过公开服务器对外发布企业信息、发送电子邮件等（4）系统安全、可靠、可扩充性强。（5）浏览网页（6）视频会议、网上招聘
23安全需求
公司网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。
应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全。
24信息点的个数及分布
系统设计要求能满足企业几个方面的应用需求，包括办公自动化，邮件收发，信息共享和发布，系统安全管理等。
公司下辖经理办公室，财务部，外联部，营销部，设计部，广告部，信息网
2
f络部，人事部。各部门组成单独的vla
，外网无法访问内网但是可以访问公司服务器，内网可以访问外网也可以访问公司服务器。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。
由于公司行政的分布以及主机数的原因主干网络采用以太网星型拓扑结构，通过服务器共享上网。这样的网络结构易于故障的诊断，网络稳定性也比较好。在故障的检测中能及时隔离有问题的部分，安全性有比较大的优势。由于主机数目不多，这类结构还能减少开支，经济可行上具有一定的优势。
25系统结构图
人事部
财务部
外联部
经理办公室
营销部
设计部
广告部
信息网络部
中心机房
3、系统设计31拓扑设计
总体设计网络分为核心层与接入层。分层次的结构化设计，针对每个层次进行模块化的分析，有助于后期管理维护。核心层选用具有三层交换能力的交换机通过代理服务器连接内外网，并且用防火墙使把网络划分为内网和DMZ区，使外网无法访问内网，只能访问DMZ内的服务器。接入层主要实现VLAN技术，
3
f使用代理服务器上网。
32网络拓扑图
图1网络拓扑结构图
33IP规划及VLAN划分
VLAN划分采用接入层基于物理端口，把整个网络划分成8个VLAN，每个VLAN对应一个子网。
根据上面r