目  录

1 绪  论

1.1 研究目的及意义

1.1.1 研究目的

1.1.2 研究意义

1.2 国内外研究现状

1.2.1 国内研究现状

1.2.2国外现状

1.3 主要研究内容

1.4 论文的组织结构

2 需求分析

2.1 网络现状描述分析

2.2 需求分析

2.2.1 网络结构设计需求

2.2.2 防火墙设计需求

2.2.3 服务器系统

3 关键技术介绍

3.1虚拟局域网（VLAN）

3.2开放式最短路径优先（OSPF）

3.3访问控制列表（ACL）

3.4无线局域网（WLAN）

3.5网络地址转换协议（NAT）

3.6链路聚合（Link Aggregation）

3.7防火墙

3.8 VRRP

3.9 MSTP

3.10 DHCP

3.11 NAT Server

3.12 IPSec VPN

3.13 本章小结

4 网络安全防护体系实现

4.1 重庆追梦有限公司网络拓扑结构规划

4.2 网络分层结构设计

4.2.1 核心层设计

4.2.2 汇聚层设计

4.2.3 接入层设计

4.3 IP地址规划

4.4设备选型及IP规划

4.4.1路由器的选型及规划

4.4.2 核心交换机的选型

4.4.3 防火墙的选型

4.4.4 无线AP的选型

4.5 本章小结

5 系统实现

5.1 基础配置

5.2 VRRP+MSTP配置

5.3 链路聚合配置

5.4 路由配置

5.5 DHCP配置

5.6 无线配置

5.7 控制访问技术ACL配置

5.8 防火墙安全策略配置

5.9 NAT策略配置

5.10 NAT Server配置

5.11 IPSec VPN配置

5.12 本章小结

6 系统测试

6.1 DHCP测试

6.2 访问外网测试

6.3 无线登录测试

6.4 VRRP主备选举测试

6.5 负载分担测试

6.6 核心路由表查看，邻居建立关系查看

6.7 ACL测试

6.8 内网访问服务器测试

6.9 外网NAT Server测试

6.10 跨域IPSec VPN测试

6.11 本章小结

7 总结与展望

7.1 总结

7.2 展望

参考文献

致  谢

项目介绍

企业数字化转型推进下，办公、业务、数据传输高度依赖网络，传统简易网络架构存在区域隔离混乱、链路稳定性差、外网攻击风险高、远程办公数据传输不安全等问题，难以适配企业常态化运营需求。本项目以重庆追梦有限公司为研究对象，结合企业教育培训类业务特点，设计搭建一体化网络安全防护体系。项目采用标准三层网络架构，依托 VLAN 网段隔离、OSPF 动态路由、ACL 访问控制实现内网精细化管理，搭配 VRRP+MSTP、链路聚合技术保障网络高可用与负载均衡。同时部署防火墙、NAT 地址转换、IPSec VPN 等安全机制，实现内外网隔离、外网访问管控与跨区域安全通信。通过 DHCP 自动组网、WLAN 无线覆盖完善网络服务能力，经过多维度功能测试，系统可有效规避内网数据泄露、外网恶意攻击等风险，解决企业网络卡顿、单点故障、权限混乱等问题，全面提升企业网络的稳定性、安全性与可扩展性，满足企业日常办公与远程业务开展需求。

开发环境

仿真平台：eNSP

网络协议：VLAN、OSPF、ACL、VRRP、MSTP、IPSec VPN

系统架构：三层网络架构（核心层、汇聚层、接入层）

设备型号：华为 AR1220 路由器、S5700 核心交换机、S3700 汇聚交换机、USG6307E 防火墙、AP3010DN-V2 无线 AP

调试工具：Wireshark 抓包工具

运行环境：Windows10/11 操作系统

支持定做：java/php/python/android/ 小程序 /vue/ 爬虫 /c#/asp.net

系统实现

验证DHCP服务器能否正确分配IP地址给客户端，确保网络基础配置无误。

图6.1 DHCP自动配置

图6.2 DHCP配置信息

论文参考