2023年中小型企業網絡設計方案論文優秀

學生畢業設計（論文）報告

畢業設計（論文）任務書

專業 信息安全與管理 班級 安全162 姓名肖楊

一、課題名稱：中小型企業網絡設計方案

二、主要技術指標：

1.企業網絡拓撲的設計分析；

2.交換機、路由器、防火墻的概念及其合理使用；

3.企業vlan技術的隔離，ospf技術，dhcp技術，nat技術和vpn遠程訪問技術

三、工作內容和要求：

1．查找相關資料，了解網絡基礎理論及其方法；

2．對某中小型企業的的網絡拓撲圖進行分析規劃設計，找出存在的問題；

3.針對某中小型企業存在的問題進行針對性的部署設計；

4.最終對修改的某中小型企業網絡的部署進行測試。

要求：

1．規劃某中小型企業的網絡拓撲圖設計；

2.了解路由器、交換機、防火墻的相關配置部署；

3.了解vlan安全隔離，并相對應的對公司進行vlan的部署配置以及ospf技術、dhcp技術、nat技術。

4.了解vpn遠程訪問服務，加強安全管理。

四、主要參考文獻：

[1]孫良.路由交換技[m].清華大學出版社.2016.113-140

[2]梅城.中小型企業網絡設計研究與實現[d].南昌大學.2012

[3]王新風.中小型網絡設備配置與管理[m].清華大學出版社。2010-06

[4]新華三大學.路由交換技術詳解與實踐[m].清華大學出版社.2017-08

學生（簽名） 年 月 日

指 導 教師（簽名） 年 月 日

教研室主任（簽名） 年 月 日

系 主 任（簽名） 年 月 日

畢業設計（論文）開題報告

目錄

第一章 緒論 1

1.1 課題研究的背景含義及其意義 1

第二章 企業網絡規劃 2

2.1 企業網絡目標 2

2.2 用戶的需求 2

2.2企業需求分析 2

2.3設計思路 2

2.4 設計原則 2

2.5 企業網絡拓撲構建 3

第三章 網絡設備的維護與選型 4

3.1網絡設備選型 4

3.2 交換機 4

3.3 路由器 5

3.4 防火墻 6

3.5 企業網絡對設備的要求 7

第四章 詳細方案計劃實施 0

4.1企業拓撲圖 0

4.2 ip地址劃分 0

4.3 vlan設計 0

4.3.1 vlan設計與功能 1

4.3.2 vlan在本案中的實施 1

4.4 鏈路聚合 2

4.4.1 鏈路聚合的分類 2

4.4.2 鏈路聚合的作用 2

4.4.3 鏈路聚合的實現 2

4.5 sopf 3

4.5.1 ospf的特點 3

4.5.2 ospf網絡結構 4

4.6 nat 4

4.6.1 nat的功能 4

4.6.2nat的分類 4

4.6.3nat的實現 4

4.7 dhcp 5

4.7.1 dhcp的功能 5

4.7.2 dhcp的特點 5

4.7.3 dhcp的實現 5

4.8 vpn 6

4.8.1 vpn的特點 6

4.8.2 vpn的分類 6

4.8.3 vpn的實現 7

總結 10

致謝 12

參考文獻 13

中小型企業網絡設計方案

摘要：隨著互聯網的普遍，信息技術的日益發展，互聯網廣泛的深入到我們生活的方方面面，從而中小型企業網絡建設也是一個至關重要的一個環節。因此中小型企業按照要求和相關技術規范，將計算機軟件、硬件整合為一個高效運行的系統，承載客戶的應用，滿足客戶的業務要求。實現中小型網絡設計要遵循如下原則：規范性。使用開放、標準的主流技術跟協議，確保網絡跟系統的開放互聯。

本文闡述了對中小型企業的設計方案與相關技術，首先通過防火墻來將強對外網的管理，其次企業利用vlan建立虛擬局域網，然后利用nat轉換，將每個部分的私網通過nat的轉換變成公網，一邊內部共享資源。最后建立vpn虛擬通道，對通道的信息進行加密，在vpn的出口建立l2tp，方面出差管理人員的訪問。

關鍵詞：規范性；可靠性；可維護性；vlan；nat；vpn；

small and medium enterprise network design

abstract: with the popularity of the internet and the growing development of information technology, the internet has extensively penetrated into all aspects of our lives, and the construction of small and medium-sized enterprises is also a crucial link. therefore, small and medium-sized enterprises integrate computer software and hardware into an efficient operating system according to requirements and relevant technical specifications, carrying customer applications and meeting customer business requirements. to achieve small and medium-sized network design, we must follow the following principles: normative. use open, standard mainstream technologies and protocols to ensure open interconnection between the network and the paper expounds the design schemes and related technologies for small and medium-sized enterprises. firstly, through the firewall, the management of strong external networks is strengthened. secondly, enterprises use vlans to establish virtual local area networks, and then use nat to transform each part of the private network through nat. become a public network and share resources internally. finally, a vpn virtual channel is established, the channel information is encrypted, and the l2tp is established at the exit of the vpn, and the travel management personnel words: normative; reliability; maintainability; vlan; nat; vpn;

第一章 緒論

1.1 課題研究的背景含義及其意義

（1）課題研究的背景：

隨著網絡科技時代的發展，中小型企業也慢慢的關注網絡信息的安全，企業中存儲了客戶眾多重要信息，由于網絡存在各種的安全風險，中小型企業網絡很容易受到外部或者內部的的因素被攻擊破壞，所以企業需要通過一些配置一些網絡的硬件設備來加強企業的安全，從而不受到攻擊破，保護客戶的信息。

（2）課題研究的意義：

為了讓中小型企業更加安全、更加方面的進行通訊，在企業之中安全的實現網絡共享。

本文主要介紹了企業的相關概述、企業的網絡設計、硬件網絡的技術介紹和一些實驗的過程，解決對企業安全的方面的存在的一些風險問題。第一章的前言主要就是對文章整個要對企業的安全方面的部署，跟介紹部署中出現的相關技術的分析。第二章對企業情況進行一些介紹，還有對企業網絡進行一些分析。第三章對那些可能出現的安全問題或者會對企業有所有影響的安全方面的問題進行分析，并設計一些如何解決這些對企業構成影響的方案。第四章介紹防火墻、vlan、ospf、nat、dhcp、vpn等技術，并完成相關的實驗設計。最終讓中小型企業的可以更加快速的發展。

第二章 企業網絡規劃

2.1 企業網絡目標

網絡時代的到來，逐漸成為生活中不可或缺的一部分，給企業也帶了一些利，當然有不利的危機。隨著用戶量的越來越大，企業的數據擴展要隨之擴大，承載的網絡流量要遠遠大于之間的需要，企業網絡要具備先進性，同時還要有足夠的帶寬來進行運作，不能說因為用戶量大，帶寬的需求跟不上，導致企業出現的自身的問題。企業網絡還要有一定的恢復功能，面對外來的入侵時，企業要具有相對的安全性，創建軟件設備和硬件設備，架設防火墻來起到有效的防范措施，還要將企業的信息進行備份，做到周全的防范。

2.2 用戶的需求

寶迪公司是一家健身公司，主要分為銷售部，財務部，后勤部，資源部四個部分和經理室。銷售部有15臺電腦，財務部有5臺電腦，后勤部有5臺電腦，資源部有10臺電腦。經理管理著這四個部分，根據企業的業務量，此網絡系統具備以下幾點：

(1))覆蓋整個企業的局域網，要在這個網內共享資源；

(2)相對的要有可擴展性，用戶逐漸增多，要為未來的網絡拓展計劃做好鋪墊；

(3)還有投稿的郵箱過著論壇等服務器，滿足客服后期對企業的反饋；

(4)企業具有一定的安全性與可靠性，要及時的對受到入侵采取措施。

2.2企業需求分析

在網絡全球化的時代中，中小企企業快速擴展，也給企業帶了一定的相對安全的問題，影響了企業內部的信息交流，和外部對企業的訪問。讓公司之間不能流暢的進行相互通信，共享信息。

在企業內部和外部想通信的時候建立一個防火墻的設備，從而過濾一些危險信息流量，也防止外來的惡心入侵。企業內部之間進行vlan的劃分，可以實現信息不回外漏，只在對應的vlan中進行相互的通信。然后建立vpn通道，讓外部人員無法的訪問，在vpn隧道進行相對應的進行ipsec加密，在出口vpn建立l2tp，讓公司內部人員可以訪問公司的信息資源。

2.3設計思路

首先在公司內網和外網之間建立一個防火墻，起到一個篩選過濾的作用，可以將外網不符合要求的信息拒絕在企業外，其次企業的內部進行vlan劃分，有效的控制廣播流量，還可以將企業每個部分的之間的重要信息隔離，接著通過nat將私有的網絡轉換成公有的網絡，內部可以共享一些信息。最后為企業建立vpn虛擬通道，防止內部部分一些不必要的泄露信息，也可以讓部門與部門之間單獨的進行通信，在vpn中進行ipsec加密，讓通信之間更加有了安全保障。在vpn的出口建立l2tp，也讓公司內部的工作人員可以進行訪問公司的內部信息。

2.4 設計原則

安全原則：本網絡具有良好的安全性，因此企業中存儲著大量的用戶信息，所以安全是非常的重要。通過防火墻過濾，vlan劃分，vpn及其加密，讓企業的安全不受到影響。

穩定可靠原則：只有運行更加流暢，穩定的網絡才是可靠的網絡。網絡的可靠運行取決于很多的因素，所以說要選擇相對穩定的運營商。

容易控制原則：作為一個企業，用戶會很多，對他們管理好自己的網絡有一定的考驗，做到既保證一定的用戶通信的質量，又要合理的利用網絡資源，是構建一個網絡的大問題。要合理的規劃企業的ip地址。

可擴展性：在整體的網絡建成后，用戶的數據量會隨之增加，所以說網絡設備和容量要有線性的增長，方面未來的發展。

兼容性：網絡的發展很迅速，規劃要跟當前的光纖有很好的兼容性，不然企業在后面會出現許多的網絡方面的問題，影響自己的業務。

先進性：企業的網絡系統，應用軟件，還有主機系統都要用比較先進的技術，符合國家的要求標準和規范。

2.5 企業網絡拓撲構建

總公司與子公司創建vpn虛擬通道，通過gre ove ripsec進行互通，總部的核心交換機架設一臺防火墻設備接入2臺交換機，采用鏈路聚合技術，防止一個連接線出現故障，另外一個連接線可以繼續工作。在總部的出口上面建立l2tp的出口。分部與總部之間通過移動和電信兩大運營商進行連接,。如圖2-1所示：

圖2-1 企業的規劃拓撲圖

第三章 網絡設備的維護與選型

3.1網絡設備選型

企業網絡對于一個企業來說非常的重要，幾乎占據主導，它必須要有穩定性和可靠性，網絡的穩定性取決于網絡設備的一些性能。華三作為網絡中的佼佼者更大的解決了關于網絡方面的擔憂。華三分部很多領域，可以看得出它的綜合實力，所以說在品牌商不用去擔心，在同行的競爭中，華三的性價比跟價格還是比較可以接受的。對中小型企業來說可謂是比較的成本投資了。

3.2 交換機

交換機有多個接口，每個接口都是支持橋接的，采用星型網絡結構，采用兩種不同的交換機，第一種接入層交換機，接口的數量多一些，提供設備的網絡接入；第二種匯聚層的交換機，性能要比接入層的好一些，因為用戶流量數據傳輸要在經過匯聚層傳遞到核心層。選用的是華三的交換機的型號為h3c s3100-26tp-si，如圖3-1所示

圖3-1 h3c s3100-26tp-si交換機

（1）接入層交換機：

（2）匯聚層交換機，如圖3-2所示：

圖3-2 h3c s5800-32c匯聚層交換機

3.3 路由器

在企業中起到一個連接的作用，連接企業中多個網絡間的傳輸。為數據傳輸選擇一個最佳的路徑，是企業中必不可少的以個硬件設備，本文采用了華三的h3c msr26-30路由器，如圖3-3所示，具體參數如下表：

圖3-3 h3c msr26-30路由器

3.4 防火墻

一個企業不可或缺的一個硬件設備之一防火墻，防火墻在internat與internat之間起到一個網關的作用，防止外部的網絡對企業內部的攻擊，或者非法的訪問，相當于在企業的內部外圍設置了一道墻壁。它在內部網絡和外部網絡之間的安全系統。起到一種安全網關的作用。它是計算機軟件跟硬件的結合。相當于網警一樣，防止內部網絡受到外來網絡的入侵。這次企業就是用了一臺華三的防火墻h3c secpath f1000-c-g2來過濾外網，如圖3-4所示

圖3-4 h3c secpath f1000-c-g2 防火墻

防火墻h3c secpath f1000-c-g2

3.5 企業網絡對設備的要求

（1）高性能:所有網絡設備都應有足夠的;

（2）高可靠性和高可用性:考慮多種容錯技術;

（3）可管理性:所有網絡設備均可用適當的網管軟件進行監控、管理和設置

（4）標準性：采用國際統一的標準。

第四章 詳細方案計劃實施

4.1企業拓撲圖

用h3c的模擬器來模擬公司的環境拓撲圖，防火墻相當于一個過濾器，來篩選外網，所以說體現不了實驗的實現，就不加防火墻，本方案采用了兩臺路由器，8臺交換機，一個pc機代表一個部門。寶迪有限公司（右）跟徐州分部（左）的網絡拓撲圖，如圖4-1所示：

圖4-1 企業拓撲圖

4.2 ip地址劃分

4.3 vlan設計

vlan主要解決交換機在局域網中相互通信時不能限制廣播時出現的問題。每個vlan就是一個廣播域，它們之間的通信跟在一個vlan中一樣，如果vlan不能互通，則廣播數據幀就只能被限制在這個vlan中。

4.3.1 vlan設計與功能

（1）vlan的設計：首先根據企業的網絡拓撲圖，對網絡進行劃分，將銷售部們192.168.2.0 24這網段劃分在vlan10，然后將財務部門192.168.3.0 24網段劃分在vlan20，在這將后勤部們192.168.4.0 24網段劃分在vlan30，最后將資源部們192.168.5.0 24劃分在vlan40 ，這樣讓企業整體看著會有條理性，部門之間不會亂，如果需要需要某部分的信息化=話，只要與這個部門進行vlan互通就可以了。

圖4-2 vlan的劃分

（2）vlan的功能：解決局域網中的沖入域，不受物理位置的限制，在vlan劃分時候，根據企業部分的需要進行劃分，關鍵是在局域網中建立虛擬組，將各個部分根據需要去劃分，當vlan劃分后不能互通的話，則這個vlan的廣播數據幀就會被隔離在這個vlan中，不會被傳播出去，所以說一定意義上vlan有著安全隔離的功能。

4.3.2 vlan在本案中的實施

將銷售部劃分到vlan10，財務劃分到vlan20，后勤部劃分到vlan30，資源部劃分到vlan40.配置如下：

bdzbjrsw1的vlan配置

[h3c]vlan 10

[h3c-vlan10]port gigabitethernet 1/0/1

[h3c-vlan10]vlan 20

[h3c-vlan20]port gigabitethernet 1/0/3

后勤部與資源部的vlan配置與bdzbjrsw1上的vlan配置相同先創建vlan再將相對應的接口劃入對應的vlan，可以更好的將組中的廣播幀限制在該vlan中。

4.4 鏈路聚合

鏈路聚合（link aggregation）是靠以太網來實現的一種可穩定可靠的技術。

4.4.1 鏈路聚合的分類

靜態聚合和動態聚會。靜態聚合：設備不用啟用聚合協議，若一個設備部支持聚合或者聚合協議不兼容，那么就可以用靜態聚合來實現。動態聚合：在動態聚合下，采用lacp（鏈路聚合控制協議）來協商。如圖4-3所示：

圖4-3 鏈路聚合

4.4.2 鏈路聚合的作用

為了更加的保障交換機之間的可靠性，例如一根鏈接的線出現了故障，還有另外的一根可以接著工作。增加了鏈路的帶寬，為組中的端口分擔流量負載。

4.4.3 鏈路聚合的實現

首先分別在bdzbjrsw2與bdzbhjsw1建立聚合口bridge-aggregation 1再將要聚合的接口劃入聚合口配置如圖4-4所示：

圖4-4

bdzbhjsw1與bdzbjrsw2配置相同。

4.5 sopf

ospf（open shortest path first，稱之為開放式最短路徑優先）內部網關協議，本文敘述了它的優點，網絡類型，報文類型等。

4.5.1 ospf的特點

①支持比較大的網絡規模；試用范圍比較大，多區域化，沒有路由跳數限制，因此吃的的網絡規模也大。

②占據比較少的帶寬；觸發的方式（拓撲信息）發給別的路由，占據帶寬小，很少影響別的設備。

③收斂速度快；發現網絡的結構的裱花，立刻自制系統。

④有效的可以避免環路；采用樹算法，從根本上就解決環路。

⑤使用范圍廣泛；現在的網絡路由協議大多數都是使用ospf。

⑥度量值為開銷；開銷與鏈路是相反的，帶寬越大，開銷就越小，反之帶寬越小，開銷就越大。

4.5.2 ospf網絡結構

圖4-5 ospf網絡的結構示意圖

4.6 nat

nat（natwork address translation，網絡地址轉換）是中小型企業中不可或缺的一種技術，它可以將私有網絡進行轉換成為公有的網絡。nat同時也屏蔽了私有網絡用戶的真實地址，大大的提高了私有網絡用戶的安全性。nat設備是在公網跟私網之間的設備，將私有網絡地址跟公有網絡地址進行轉換，通過一臺路由器設備來完成。

4.6.1 nat的功能

（1）帶寬的分享；（2）安全方面的保護；一般的顯示的ip網絡地址是公網的地址，私網的地址被一定程度的隱藏了起來，并不會顯示出來。

4.6.2nat的分類

（1）靜態轉換；內網私有ip轉為公有ip；只一對一。可以通過靜態的轉換將私網變成公網，從而實現外網對內網的進行相對應的訪問。

（2）動態轉換；內網私有ip轉為公有ip，ip隨機，不確定。有一定的范圍限制。

（3）端口多路復用；利用端口多路復用式，內網主機（所有）共享一個外來ip地址，從而進行網絡訪問，節約ip資源，也可以相對應的保護內部的主機ip，減少的外來的入侵，現在大部分的企業采用的是端口多路復用方式。

4.6.3nat的實現

建立acl2000,允許總部分財務與分部的財務部門互通實驗配置如下：

[h3c]acl basic 2000

[h3c-acl-ipv4-basic-2000]rule 5 permit source 192.168.2.0 0.0.0.255

[h3c-acl-ipv4-basic-2000]quit

[h3c]nat address-group 1

[h3c-address-group-1]address 202.100.1.1 202.100.1.5

[h3c-address-group-1]qu

[h3c]int serial 1/0

[h3c-serial1/0]nat outbound 2000 address-group 1

[h3c-serial1/0] quit

4.7 dhcp

dhcp（dynamic host configuration protocol，動態主機配置協議），用于網絡中ip地址的分配，從而減輕了中小型企業中技術人員的負擔，dhcp的作用是為局域網的中的計算機自行的分配tcp/ip信息提供服務。

4.7.1 dhcp的功能

（1）唯一性，ip地址在某個時間只能有一臺客戶機去使用。

（2）可以給用戶提供ip地址。

（3）可以跟別的ip（通過別的方式獲得的ip地址，用戶自己賦予的ip地址等）共同存在。

（4）可以給客戶機提供服務。

4.7.2 dhcp的特點

（1）統一管理，在dhcp協議中，服務器對客戶端的所有配置統一管理。

（2）即插即用性，終端的主機不需要配置就可以自動的獲得所需要的參數，從而減輕了網絡管理人員的負擔。

（3有時效性，服務器根據企業的需要或者用戶的需要分配ip地址資源，當然可以設置時間的使用性，過了時間，ip地址會被服務器收回。

4.7.3 dhcp的實現

在bdzbckrt建立地址池192.168.2.0 24，dns144.144.144.144，網關192.168.2.254，為公司自動的合理分配地址，配置如圖4-6所示：

圖4-6

4.8 vpn

vpn（virtual private natwork,虛擬專用網）在公網中創建專用的網絡，在局域網中創建一條虛擬的通道，通過這個虛擬通道可以讓工作管理員進行相對應的通信，通過ipsec可以對這個隧道進行加密，保障通信的安全性。

4.8.1 vpn的特點

①迅速構建網絡，降低布置的周期；

②提供相應的安全性，可靠性跟管理性；

③利用internat跟哪里都可以相連通；

④簡化用戶側的配置跟后期的維護管理；

⑤提升資源的利用率；

⑥減少客戶的開銷；

⑦對于運營商可有效的利用基礎設施，提供許多業務。

4.8.2 vpn的分類

（1）vpn隧道協議：pptp；l2tp；ipsec；pptp和l2tp又稱為二層隧道協議，ipsec是三層協議，使用最多的是l2tp和ipsec兩種協議。

（2）vpn應用分類：遠程接入vpn（access vpn）；在設備間傳輸流量。內聯網vpn（internet vpn）；企業之間的網絡連接，只限于企業的內部。外聯網vpn（extranet vpn）企業與企業之間的連接。

（3）設備類型分類：路由器式vpn；在路由器上添加一個vpn。交換機式vpn；在交換機上添加一個vpn。防火墻式vpn；.在防火墻上添加一個vpn。

4.8.3 vpn的實現

總部的財務與分部的財務通過gre over ipsec互通，建立tunnel0口，通過acl3000定義感興趣流，配置ipsec的加密方式以ike，最后在接口上調用具體配置如下：

bdzbckrt這個設備gre over ipsec如圖4-7所示：

圖4-7

bdfbckrt在設備gre over ipsec如圖4-8所示：

圖4-8

在總部建立一個用戶xiaoyang，密碼設為xiaoyang。地址池為192.168,.2.100-192.168.2.110,為了方便出差的工作人員進行訪問，如圖4-9所示：，

圖4-9

總結

隨著計算網絡的快速發展，中小型企業的由于保存著一些用戶的重要信息，因此要對企業進行進一步的加強安全。根據企業的需要建立虛擬局域網跟vpn通道構建企業網絡方案，利用企業網絡拓撲圖進行相應的配置部署。

本文畢業設計是以一個中小型企業為模板進行實驗，介紹企業的背景及其意義，對中小型企業的網絡建設目標，用戶的需求，進行了比較詳細的分析，對相關配置部署的技術介紹，利用vlan技術對公司進行合理的規劃，進行創建網絡時，要盡量的考慮到企業的成本消耗，最好的消耗比較少，網絡系統依然很穩定。所以說設備的選型非常的重要，選擇了華三，性價比等方面還是比較不錯的，對于企業來說也可以的接受。然后給企業的每個部分進行分配相關的ip地址，這時候通過dhcp來對部分進行自動的分配。在運行的時候，難免會有私網，這時候，通過nat技術，將私網轉換為公網，共享信息資源。有總部分需要跟分部來進行通信，要創建一個vpn虛擬的通道，通過運營商來進行通信，為防止別人的偷窺，可以對通道進行ipsec加密，不能只讓內部人員訪問，對于外出出差的管理員要建立一個通道l2tp，方面他們在外對企業的訪問。最終，內部方便部署的比較完善后，在外部和內部的連接處架設防火墻，來對外來的信息進行過濾篩選，防止一些病毒的入侵，或者別人的惡意攻擊，從而引起一些重大的損失。

致謝

轉眼之間，兩年時間光陰似箭，來不及回頭就溜走了，回想這兩年，從一個懵懂唔知道高中生慢慢的經過時間的洗禮成為一位少年，或者是即將步入社會的去奔波的人。心中還是對母校有種戀戀不舍的感情。

在這兩年中，我學到很多相關的專業性知識，感覺我的專業課的老師們，常輝老師，吳敏君老師，李建新老師，劉晨老師，虞菊花老師，沒有你們的一路相伴，我不會了解涉及到這些網絡知識，更不會去深入的學習這些。同時還要感謝我的舍友，這兩年我們和睦相處，互相幫助解決生活上的學習上的不足，我們即將各自為戰，我希望你們可以努力下去，不被困難所打到，能過一往直前，堅持當初自己的夢想。

最要說聲謝謝的是我的班主任，也是本次的我的畢業設計的指導老師，常輝老師，平時常老師就是那種和藹可親的人，人都說三歲一個代溝，但是跟他在一起的時候，并沒有這種感覺，更多的感覺就是像自己的兄弟一樣，有什么不會的或者需要的，我們都會去跟他說，他給我們出出主意，對于這次的畢業設計，更是找了老師很多次，讓他給我看看那些地方寫的不是很好，亦或是那些地方需要去改進。不然我還是迷茫的狀態。經過幾個月的時間，完成了我學習生涯的最后一章，接下來我會堅持我當初的理念，好好的去學習計算機方面的知識，提升自己的知識。

參考文獻

[1]孫良.路由交換技[m].清華大學出版社.2016.113-140

[2]梅城.中小型企業網絡設計研究與實現[d].南昌大學.2012

[3]王新風.中小型網絡設備配置與管理[m].清華大學出版社.2010-06

[4]新華三大學.路由交換技術詳解與實踐[m].清華大學出版社.2017-08

畢業設計（論文）成績評定表

一、指導教師評分表（總分為70分）

二、答辯小組評分表（總分為30分）

三、系答辯委員會審定表

企業網絡活動設計方案中小型企業文化建設中小型企業崗位職責中小型企業崗位職責范本中小型企業門衛崗位職責