园区网络设计方案
企业园区网络规划设计方案
企业园区网络规划设计方案一、引言随着信息技术的迅速发展和企业业务的不断扩大，建立一个高效、稳定、安全的企业园区网络已成为企业发展的关键。
本文将详细介绍企业园区网络规划设计方案，包括网络拓扑结构、设备选择、安全策略等内容。
二、网络拓扑结构设计1. 总体拓扑结构在企业园区内，我们建议采用星型拓扑结构。
总部设立核心交换机，各个园区设立分支交换机，连接各个办公楼或部门，以满足大规模数据传输和通信需求。
2. 设备选型（1）核心交换机核心交换机是整个园区网络的核心设备，负责连接各个分支交换机和外部网络。
我们推荐选用高性能、高可靠性的交换机，支持多种网络协议。
（2）分支交换机分支交换机是连接办公楼或部门的关键设备，负责实现局域网的连接和数据交换。
我们建议选用具有良好扩展性和数据处理能力的交换机，以应对未来业务扩展的需求。
（3）路由器路由器是实现内外部网络连接的关键设备，负责数据包的转发和路由选择。
我们建议选用支持多种拓扑结构、具备高速数据转发能力的路由器。
三、网络安全设计1. 防火墙设置为保护企业园区网络的安全，建议在总部和各个分支机构设置防火墙设备，严格控制内外部的数据流量，防范潜在的网络攻击和威胁。
2. VPN建立为实现远程办公和分支机构之间的安全连接，建议采用虚拟专用网络(VPN)。
通过加密传输和身份验证机制，确保数据传输的安全性和可靠性。
3. 安全策略制定制定企业园区网络的安全策略是确保网络安全的重要步骤。
我们建议制定全面的安全策略，包括密码策略、访问控制、网络监测和漏洞管理等方面，从多个层面保障网络的安全性。
四、网络管理与监控1. 网络设备集中管理为方便管理和维护，建议采用网络管理系统(NMS)对企业园区网络设备进行集中管理，实现设备配置、故障排除和性能监测等功能。
2. 流量监控与分析通过网络流量监控工具，对网络流量进行实时监测和分析，及时发现异常流量和安全威胁，并采取相应的措施进行处理。
3. 日志管理建立日志管理系统，记录网络设备和应用系统的日志信息，以便及时排查故障、审计和追踪网络安全事件。
工业园区网络设计方案
工业园区网络设计方案I. 概述在当今信息时代，工业园区作为现代化生产基地的重要组成部分，需要一个高效稳定的网络系统来支持园区内的各种信息交互和业务流程。
本文将针对工业园区网络设计方案进行详细探讨，包括网络拓扑结构、硬件设备选型、安全策略等方面。
II. 网络拓扑结构设计为了满足工业园区内的多样化需求，我们建议采用三层分布式网络拓扑结构，包括核心层、汇聚层和接入层三个部分。
1. 核心层核心层是网络的核心枢纽，负责承载工业园区内的所有数据交换和路由。
为了保证高可靠性和高性能，我们建议使用冗余设计，采用双核心交换机互联，通过动态路由协议实现负载均衡和容错。
2. 汇聚层汇聚层是连接核心层和接入层的关键节点，在分布式网络中发挥重要作用。
我们建议采用多层交换机堆叠技术，避免单点故障，并提供更高的带宽容量。
此外，汇聚层还需要支持虚拟局域网（VLAN）划分，以实现不同部门和功能的隔离。
3. 接入层接入层是直接连接用户终端设备的入口点，具有最大的规模和数量。
在接入层选择交换机时，需要考虑端口密度、功耗和可管理性等因素。
我们建议使用支持Power over Ethernet（PoE）技术的交换机，以便为IP摄像头、无线接入点等设备提供电源。
III. 硬件设备选型为了保障网络的性能和可靠性，我们建议选择可信赖的网络设备供应商，并根据实际需求选用适当的硬件设备。
1. 交换机在核心层和汇聚层，我们建议选择具备高性能、高可靠性和丰富接口的企业级交换机。
在接入层，可以选择性价比较高的工业级交换机，以满足规模化接入的需求。
2. 路由器为了实现工业园区网络与外部网络的连接，我们建议使用可靠的企业级路由器，支持高速广域网接入和安全隔离。
3. 防火墙为了保护工业园区网络的安全，防止未经授权的访问和信息泄露，我们建议在网络边缘部署适当的防火墙设备，并根据具体需求设置访问控制列表（ACL）和安全策略。
IV. 安全策略设计网络安全是工业园区网络设计中至关重要的一环，我们应该采取一系列措施来保障网络的安全性。
园区网络工程设计方案
园区网络工程设计方案一、项目概况随着信息化时代的发展，园区已成为各类企业、创业者的首选，其信息化水平对于园区的发展与建设至关重要。
因此，对园区网络工程的设计和规划显得尤为重要。
本设计方案旨在通过全面的规划和设计，构建一个稳定、高效、安全的园区网络工程，满足园区对数据传输、应用服务等方面的需求，提升园区整体的信息化水平和管理服务水平。
二、网络规划1. 网络拓扑架构根据园区的实际规模和需求，本次网络工程设计采用层次化网络拓扑结构，包括核心层、汇聚层、接入层，以及辅助设备层。
其中，核心层用于连接整个网络，实现数据的互联互通；汇聚层用于汇集不同接入层的数据流量；接入层主要接入各个用户设备；辅助设备层包括防火墙、负载均衡器等辅助设备，用于提高网络的安全性和可靠性。
2. 网络设备选型根据园区的实际需求和预算限制，本次网络工程设计中采用华为、思科等知名厂商的网络设备，保证网络设备的质量和性能。
3. 网络安全在网络工程设计中，网络安全是至关重要的一个方面。
园区网络工程设计将采用防火墙、入侵检测系统、安全审计系统等多层次的安全保障措施，保障园区网络的安全运行。
三、网络建设1. 网络设备安装与调试网络工程设计将安排专业的网络工程师团队进行网络设备的安装和调试，确保网络设备的稳定性和性能。
2. 网络布线园区网络工程涉及到大量的网络布线工作，包括室内、室外的光纤、网线等布线工作。
网络工程设计将合理规划布线路径，确保网络布线的稳定可靠。
3. 网络设备管理网络设备的管理是园区网络工程建设的重要环节，包括维护、升级、备份等工作。
园区网络工程设计将建立完善的网络设备管理机制，保障网络设备的稳定运行。
四、网络运维1. 网络监控网络监控是保障园区网络稳定运行的重要手段。
园区网络工程设计将采用网络监控系统对园区网络进行实时监控，及时发现和解决网络故障。
2. 网络优化园区网络在长期运行中，可能会出现性能下降、拥堵等问题，需要进行网络优化。
高新技术园区网络设计方案
高新技术园区网络设计方案一、设计目标在高新技术园区建立一个高效、稳定、安全的网络系统，以支持园区内企业和机构的日常生产运营活动，促进信息共享与协作，提升园区整体竞争力。
二、网络拓扑结构1. 核心层在园区内设立一台高性能的核心交换机，实现各个子网的无缝连接和高速数据交换。
2. 分布层将园区划分为不同的子网，每个子网内设置一台分布交换机，负责本子网内设备的连接，并与核心层交换机相连。
3. 接入层每个企业或机构根据其规模需求，在其内部建立接入交换机，并与各子网的分布交换机相连。
4. 网络安全层在核心层和分布层之间建立防火墙系统，保障园区网络的安全性。
同时，为每个企业或机构提供访问控制策略和安全审计功能。
5. 网络服务层提供园区内用户所需的各类网络服务，包括但不限于云存储、视频会议、VPN、网络监控等。
三、网络设备选型1. 核心交换机选用高性能、可靠性强的设备，支持多种高速接口和协议，具备较大的交换容量和灵活的扩展性。
2. 分布交换机根据子网规模和需求选择适配的设备，支持多种接口速率和协议，具备可视化管理和交换控制的功能。
3. 接入交换机根据企业或机构规模选择适配的设备，支持智能交换和安全接入控制。
4. 防火墙选用性能较高、可配置性强的防火墙设备，支持安全隧道、流量控制和攻击防护等功能。
5. 服务器和存储设备为园区内各类网络服务提供高性能的服务器和可靠的存储设备，满足大规模数据存储和处理需求。
四、网络管理和维护1. 网络监控建立网络监控系统，实时监测网络性能和设备状态，及时发现和处理故障，确保网络的稳定运行。
2. 配置管理建立网络配置管理系统，对网络设备进行规范化的配置，及时备份和更新设备配置文件。
3. 安全管理建立完善的网络安全策略，包括入侵检测、漏洞扫描和安全审计等，确保网络的安全和稳定。
4. 故障处理建立故障处理流程和紧急响应机制，对网络故障进行及时的排查和处理，减少故障对园区运营活动的影响。
五、预算和实施计划根据网络规模、设备选型和维护需求，制定详细的预算方案和实施计划，确保网络设计方案的顺利实施和运行。
物流园区网络设计方案
物流园区网络设计方案一、总体规划随着物流行业的快速发展，物流园区已经成为城市经济发展的重要组成部分。
为了提高物流园区的运作效率和管理水平，我们提出了以下网络设计方案。
1.1 网络拓扑结构设计物流园区网络采用星型拓扑结构，中心设立核心交换机，周围设立配线交换机，实现设备之间的快速连接和通信。
1.2 网络设备配置核心交换机采用高性能、高可靠性的设备，配线交换机选择各楼层交换机进行交互连接，实现网络设备之间的互联互通。
1.3 网络安全设计物流园区网络设计采用VLAN技术进行网络隔离，保障数据传输安全性。
同时，设置防火墙、入侵检测系统等安全设备，加强网络安全保护。
1.4 网络管理策略建立网络管理中心，实现对物流园区网络设备的监控和管理，及时发现和解决网络故障，确保网络的稳定运行。
二、网络硬件设备2.1 核心交换机核心交换机选用千兆交换机，支持分布式交换、多段VLAN技术，提高网络传输速率和安全性。
2.2 配线交换机配线交换机选用可堆叠交换机，提供高密度端口和可靠的传输性能，满足物流园区各楼层网络设备的连接需求。
2.3 路由器物流园区网络设计中还包括路由器设备，通过设立路由器实现网络之间的互联互通，提高网络数据传输效率。
2.4 防火墙为了加强网络安全性，物流园区网络设计中配置防火墙设备，实现对网络流量的检测和过滤，保护网络数据的安全。
三、网络软件配置3.1 VLAN配置物流园区网络设计中进行VLAN划分，实现不同设备之间的逻辑隔离，提高网络性能和管理效率。
3.2 DHCP服务配置DHCP服务，为网络设备自动分配IP地址，减少人工干预，提高网络管理的便利性。
3.3 NAT配置配置NAT技术，将物流园区内部网络与外部网络进行隔离，保护内部网络数据的安全，避免外部攻击。
3.4 SNMP管理配置SNMP管理协议，实现对网络设备的远程监控和管理，及时发现和解决网络问题，保障网络运行的稳定性。
四、网络扩展与升级4.1 设备扩展根据物流园区的实际需求，对网络设备进行扩展，增加交换机、路由器等设备，提高网络的容量和性能。
园区网络设计方案
园区⽹络设计⽅案⽹络设计与组⽹综合⼤作业⽬录⽹络设计与组⽹综合⼤作业 ..........................................................................................................I ⽬录 ..............................................................................................................................................I 第⼀章绪论 .. (2)1.1 概况 (2)1.2 主要内容 (2)第⼆章园区⽹概述 (3)2.1 园区⽹含义 (3)2.2 园区⽹特点 (3)2.3 园区⽹发展趋势 (3)第三章园区⽹设计 (4)3.1 需求分析 (4)3.2 ⽹络设计原则 (4)3.3 ⽹络模型设计 (5)3.4 园区⽹络拓扑图 (7)3.5 IP地址规划 (7)3.6VLAN规划 (8)3.7 路由协议选择 (8)3.8配置规范 (10)第四章⽹络安全设计 (12)4.1 VLAN技术 (12)4.2 VPN技术 (13)4.3 防⽕墙技术 (13)第五章⽹络模拟实现 (14)5.1 模拟器介绍 (14)5.2 模拟环境拓扑图 (14)5.3 需求实现 (15)5.4 配置步骤 (16)第六章总结 (17)第⼀章绪论1.1 概况随着计算机⽹络的迅速发展，曾经在园区⽹中被⼤量使⽤的10M/100M以太⽹技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主⼲⽹，10M/100M以太⽹作为主⼲⽹络核⼼技术带宽不⾜的弊病渐渐凸显，已经严重影响着园区⽹络的运⾏效率，⽬前仍有许多⼤型园区⽹络在使⽤ATM技术，这样的⽹络⾯临两个问题：VLAN间路由的性能不能满⾜⽹络需求，并且ATM技术正在逐步被淘汰。
企业园区网络设计规划及实施方案
企业园区网络设计规划及实施方案一、内容概述网络架构设计：分析企业园区的地理位置、业务需求、数据流等情况，设计出符合企业需求的高效网络架构。
确保网络的稳定性、可靠性和可扩展性。
网络安全规划：确保网络安全是网络设计的重要组成部分。
本方案将涉及网络安全策略的制定、安全防护体系的建立以及数据备份与恢复机制的规划等。
硬件设备选型与配置：根据企业业务需求和网络架构，选择适合的硬件设备，如交换机、路由器、服务器等，并进行合理配置，确保网络的高效运行。
园区内部分支机构网络互联：针对园区内不同分支机构之间的网络互联需求，设计合理的网络拓扑结构，确保数据传输的高效与安全。
无线网络覆盖：提供全面的无线网络覆盖方案，满足企业及员工移动办公的需求，同时保证无线网络的安全性和稳定性。
智能化管理与维护：引入智能化管理系统，实现网络的实时监控、故障预警和快速响应，提高网络管理效率，降低运维成本。
实施进度与预算：制定详细的实施计划，包括各阶段的任务、时间表及预算等，确保网络设计规划及实施方案的顺利推进。
1. 背景介绍：介绍当前信息化时代背景下，企业园区网络设计的重要性及其对企业发展的影响。
随着信息化时代的快速发展，企业园区网络设计在现代企业中扮演着至关重要的角色。
其重要性不仅体现在满足企业日常运营和管理的需求，更在于对企业发展的深远影响。
在当今数据驱动的时代，企业的信息化建设已成为提升竞争力、优化运营效率、促进创新发展的关键要素。
企业园区网络设计，首先涉及到的是企业内外信息的流通与交互。
一个高效、稳定的园区网络能够确保企业各项业务的顺畅运行，从供应链管理、生产制造、财务管理到人力资源管理等各个环节，都离不开网络的支持。
随着物联网、云计算、大数据和人工智能等技术的普及和应用，企业对于网络的需求越来越高，对于网络设计的要求也愈发严格。
更为重要的是，企业园区网络设计关乎企业的长远发展。
网络作为企业内部信息沟通的基础平台，是企业内部各个部门之间协同合作的重要保障。
园区网络设计方案
引言概述:在当今信息时代，园区网络的设计与建设对于现代化园区的发展至关重要。
一个高效、稳定、安全的网络系统能够有效支持企业的日常运营和管理。
本文将针对园区网络设计方案进行分析，从五个大点详细讨论园区网络的架构、网络设备、网络安全、网络管理和未来拓展。
正文内容:一、园区网络架构1.确定园区网络的拓扑结构，如星型、树型、环形等，以满足园区内不同区域的网络需求。
2.利用三层交换机和路由器进行分层设计，实现互联网接入、子网划分、VLAN虚拟局域网等功能，确保网络的可靠性和可扩展性。
3.设置网络骨干链路，采用冗余设计和容错技术，保证网络连通性和可靠性。
二、网络设备1.选择适合园区规模的网络设备，如交换机、路由器、防火墙等，按需进行配置，满足园区内不同用户的带宽需求。
2.采用多交换机堆叠技术，提高交换机的吞吐能力和管理便利性。
3.配置负载均衡、链路聚合等技术，优化带宽利用率，提高网络性能。
三、网络安全1.在园区网络中添加防火墙、入侵检测与防御系统等安全设备，实现对园区网络的实时监控和防护，确保园区网络的安全性。
2.配置访问控制列表（ACL）、虚拟专用网络（VPN）等技术，限制用户的访问权限，防止未经授权的访问。
3.建立日志管理系统，记录网络活动和异常事件，及时发现网络安全隐患，做好网络安全的日常维护和管理。
四、网络管理1.采用网络管理系统，实现对园区网络的集中监控、配置和故障排除，提高网络管理效率。
2.建立网络监控中心，实时监测网络的运行状态和性能指标，及时发现和解决网络故障。
3.定期进行网络维护与升级，更新网络设备和软件，修复安全漏洞，提升园区网络的稳定性和可靠性。
五、未来拓展1.预留足够的扩展能力，支持未来园区的网络拓展和升级。
2.结合新兴技术，如物联网、云计算等，将园区网络与其他信息系统相互融合，提供更加智能化的服务。
3.不断监测和分析园区网络的性能和用户需求，及时进行网络优化和调整，以适应园区发展的需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络设计与组网综合大作业目录网络设计与组网综合大作业............................................................................................ I.. .目录............................................................................................ I. ..第一章绪论................................................................................ 2.1.1 概况..............................................................................2.1.2 主要内容2...第二章园区网概述............................................................................................ 3. ..2.1 园区网含义3...2.2 园区网特点3...2.3 园区网发展趋势3...第三章园区网设计............................................................................................ 4. ..3.1 需求分析4...3.2 网络设计原则4...3.3 网络模型设计5...3.4 园区网络拓扑图7...3.5 IP 地址规划7...3.6 VLAN 规划8...3.7 路由协议选择8...3.8 配置规范1..0.第四章网络安全设计............................................................................................ 1..2.4.1 VLAN 技术1..2.4.2 VPN 技术1..3.4.3 防火墙技术1..3.第五章网络模拟实现............................................................................................ 1..4.5.1 模拟器介绍1..4.5.2 模拟环境拓扑图1..4.5.3 需求实现1..5.5.4 配置步骤1..6.第六章总结............................................................ 错... 误!未定义书签。
第一章绪论1.1 概况随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M 以太网技术、ATM 技术已经渐渐不能适应现在的业务需求，作为园区主干网，10M/100M 以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM 技术，这样的网络面临两个问题：VLAN 间路由的性能不能满足网络需求，并且ATM 技术正在逐步被淘汰。
现在，千兆以至10G 级别以太网技术正逐渐成为园区网络主干的主流技术。
因此，许多大型园区网络面临技术改造或者重新设计。
1.2 主要内容本文主要做了以下两个方面的工作：第一，介绍了园区网络的含义、特点，按网络设计与组网课程的要求方法规划设计一个完整的园区网络。
第二，使用华为的eNSP寸网络进行了简单的模拟，以实现网络的互通互联，对各层设备进行了配置第二章园区网概述2.1 园区网含义园区网是指为企事业单位组建的办公局域网。
典型的园区网包括校园网、社区网、住宅小区网、企事业单位网等。
2.2 园区网特点①园区网是网络的基本单元。
②园区网较适合于采用三层结构设计。
③园区网对线路成本考虑的较少，对设备性能考虑的较多，追求较高的带宽和良好的扩展性。
④园区网的结构比较规整。
2.3 园区网发展趋势从计算机网络应用角度来看，网络应用系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。
首先，Internet 信息服务将会得到更大发展。
网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性。
其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出，不再只是幻想。
网络多媒体技术的应用也将成为网络发展的热点话题。
第三章园区网设计3.1 需求分析某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Intranet。
企业现在有2 幢9 层的办公大楼，分别是生产部和销售部，另外还有一个家属区，家属区有3幢6层的大楼，两个相距300米。
企业局域网需要考虑覆盖办公区和家属区。
局域网需要实现的目标如下：①实现有效的信息交换和共享。
企业通过两条专线接入电信和网通。
②企业需要实现办公自动化。
局域网提供企业内部电子邮件收发、信息浏览、文件管理、会议管理、电子公告等多方面应用。
③为了扩大企业的影响，企业对外提供自己的宣传网站，并且能够保证网站安全，不受外部或者内部攻击。
④充分考虑今后各部门的接入扩展性。
⑤充分考虑企业内部网络的安全性。
3.2 网络设计原则我们遵循以下的原则进行网络设计：①实用性实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量，否则就会影响日常工作效率。
②标准化整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。
③先进性先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。
只有先进的技术才可能为网络带来更高的性能，并且能保证在技术上不容易被淘汰。
④可扩展性可扩展性是指该网络系统能够适应需求的变化。
随着技术发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。
⑤可靠性LS'A4LSA5LSA3LS A'2汇聚总LSW6LS'H V?网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份, 为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，核心设备需要支持冗余备份。
⑥安全性网络安全性在整个网络中是个很重要的问题，网络系统建设应采取一定手段控制网络的安全性，以保证网络正常运行。
⑦管理性随着网络规模和复杂程度的增加，管理和故障排除就会越来越困难。
为保障网络中心的正常运行，网络必须易于管理，支持网络网段与端口的监控、网络流量与出错的统计、网络故障的定位、诊断、修复。
3.3网络模型设计图3.1典型的三层网络模型三层网络架构采用层次化模型设计，即将复杂的网络设计分成三个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。
三层网络架构设计的网络有以下三个层次：3.3.1 核心层核心层是网络的高速交换主干, 对整个网络的连通起到至关重要的作用。
核心层应该具有如下几个特性: 可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。
该层必须是基于千兆高速交换和路由的设计，设备的性能容量也是最高的(高达百Gbps 容量和每秒千万级数据包转发能力) 。
主要是由全模块化的高性能多层路由交换机和高性能服务器组成，系统带宽必须是千兆甚至10Gbps。
3.3.2 汇聚层汇聚层是网络接入层和核心层的“中介” ，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。
汇聚层具有实施路由策略、安全、工作组接入、虚拟局域网(VLAN ) 之间的路由、源地址或目的地址过滤等多种功能。
该层一般采用100M 或1000M 的快速交换路由设计，设备的性能容量性也很高，主要由固定配置+可选模块的三层路由交换设备组成。
3.3.3 接入层接入层向本地网段提供工作站接入。
在接入层中，减少同一网段的工作站数量, 能够向工作组提供高速带宽。
访问层是由100M 快速以太网交换机和客户机组成，该层次一般采用100M 快速以太网，采用可管理的固定配置的工作组级别的交换机，能提供多层堆叠功能实现大量用户的接入。
三层网络架构的特点是网络性能高，层次清晰，网络管理直观、方便，并合理地分散了网络设备带来的安全风险，网络结构安全可靠3.4园区网络拓扑图3.5 IP 地址规划在构建基于TCP/IP 的企业网络时，IP 地址的选择是根据企业网络规模大小从以下三 类国际Internet 组织公布的私有网段中产生，这些范围内的IP 地址不在In ternet 上传输,是专门提供给企业用来建设内部网络：A 类私有 IP: 10.0.0.0 ——10.255.255.255。
B 类私有 IP: 172.16.0.0 ——172.16.31.255。
C 类私有 IP: 192.168.0.0 ——192.168.255.255。
对于小型园区网络，由于上网用户少、设备数量少，建议使用地址空间小的 192.168.0.0/16的网络。
而对于中大型园区网络，如三层结构的校园网，由于上网人数多， 设备数量多，建议采用地址空间大的10.0.0.0/8 的网络。
CLlEWTi CLEHT5_T ・-CLJEr ，lt>CJ=NT7 CLEKTECLIfNTt CLtl- 10图3.2三层网络架构的园区网拓扑图EAfi3.6 VLAN规戈【J虚拟局域网（VLAN）是将局域网内广播域逻辑地划分为若干子网。
在一个交换局域网中，所有局域网段通过交换机连接到一起，路由器连在交换机上（如果是三层交换机，则不需路由器），可以按网段和站点的逻辑分组形成广播域，通过在局域网交换机内过滤广播包，使得源于特定虚拟局域网的信息包仅传送到那些也属于这个虚拟局域网的网段上。
虚拟局域网之间的寻径由路由器完成。
虚拟局域网建立以后，能有效地控制网络的广播风暴，减少不必要的资源带宽浪费，并能随着企业规模的发展和调整改变通信流的模式。
VLAN规划需要考虑如下因素：①用户VLAN与设备管理VLAN分开（IP地址）。
②为网络扩容进行可汇总的预留设计。
③IP地址与VLAN编号（其它相关因素）有一定的对照性。
如图3.3所示：用户VLAN VLAN 100用户IP地址段10.1.100.0/24A楼号图3.3 IP和VLAN 对应规则根据具体需求与安全性要求等情况综合分析，园区网IP地址详细规划如表3.4所示:3.7路由协议选择路由协议可分为距离矢量、链路状态和混合型路由协议。