须遵守的最高原则，可聚合原则要求在进行地址规划时，应提供足够的路由冗余功能。
5）、尽量节约IPv4地址：由于IPv4地址越来越少，所以对于IPv4地址的使用需要格外节约。IPv4地址的节约可以通过动态编址技术和NAT技术等来实现。
20
f6）、闲置IP地址回收利用：对于已分配出去的静态IP
地址进行定期追踪管理，对长时间闲置的IP地址可经过确认
后回收重复利用。
此次方案的设计，我们决定采用一个内部私有A类地址
（10000）对企业园区的网络设备编址。由于从方案本身的
网络拓扑图采用了典型的层次化设计，所以对IP地址的编址
设计也应采取层次化的设计来完成，并采用VLSM来拓展有
限的IP地址。
网段描述
所需的IP地址数
骨干核心层链路5（2个用于拓展备份）
公司总部
1000
生产部
500
客户部
500
机械厂
1000
大型机服务器群
500
企业VOIP语音系统
2000
VLSM是可变长子网掩码的英文缩写，它提供了一个主
类（A类、B类、C类）网络内包含多个子网掩码的能力，
可以对一个子网再进行子网划分。
VLSM的优点
1、对IP地址更为有效的使用
2、应用路由归纳的能力更强
21
f所以我们采取VLSM对网络进行编址，以达到节约IP
地址，能够使用路由汇总的目的。
首先采用一个A类网址对园区网主体结构进行编址，至上而
下的设计思路有利于设计的最后成型和网络的健壮性。
其次，在语音电话系统中，每一个IP电话需要一个IP地址
以及诸如子网掩码、默认网关等的相关信息。事实上，这意
味着一个组织需要指派两倍于IP电话的IP地址给当前所有
的pc用户，这个由DHCP提供。我们使用私有遍址的IP电
话作为语音电话遍址方案。
私有遍址IP电话：
10283
1721685
IP电话使用
1721600网络


IP电话PC在同一交换机端口上

－
最后经过我的计算，将各部门IP地址分配如下表：
22
fIP地址网段VLAN编默认网关号
财务部1921681002410192168025424生产部1921682002420192168025424销售部1921683002430192168025424行政部1921684002440192168025424
用户地址与VLAN划分Web服务器IP地址：192168100124FTP服务器IP地址：192168100224路由器出口IP地址：2221844324
四、网络安全及管理机制
41完善的安全机制企业楼宇交换机通过内在的多种安全机制可有效防止和
控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口安全、端口隔离、ACL、端口ARP报文合法性检查、基于数据流的带宽限速、六元素r