网络设计方案
一、项目背景
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入I
ter
et等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP接入I
ter
et
该企业的具体环境如下：1、企业具有2个办公地点，且相距较远2、A办公地点具有的部门较多，有业务部、财务部、设计部，人事部，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有综合部、研发部，但是I
ter
et的接入点在这里4、公司已经申请到了若干公网IP地址，供企业内网接入使用5、公司内部使用私网地址
二、需求分析
需求一在接入层采用二层交换机，并且要采取一定方式分隔广播域分析一在接入层交换机上划分VLAN可以实现对广播域的分隔划分业务部VLAN10、财务部VLAN20、设计部VLAN30、人事部VLAN40，综合部VLAN50、研发部VLAN60，并分配接口
需求二汇聚层核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由分析二交换机之间的链路配置为Tru
k链路三层交换机上采用SVI方式（switchvirtuali
terface）实现VLAN之间的路由
需求三
f2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽分析三在2台三层交换机之间配置端口聚合，以提高带宽
需求四接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性分析四采用端口安全的方式实现
需求五为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等分析五整个交换网络内实现RSTP，以避免环路带来的影响
需求六三层交换机配置路由接口，与RA、RB之间实现全网互通分析六两台三层交换机上配置路由接口，连接A办公地点的路由器RARA和RB分别配置接口IP地址在三层交换机的路由接口和RA，以及RB的内网接口上启用r