1.2 【需求分析】

为实现公司目标，首先需要制订网络建设方案，其网络拓扑结构如图1-1所示。

图1-1 拓扑图

1.网络搭建部分需求分析

（1）由于公司的网络规模较小，主公司采用二层的网络架构，将核心层和汇聚层合为一层，即保障了业务数据流的畅通，又能实现层次性的网络架构。

（2）公司内部有市场部和财务部，使用VLAN技术，将两个部门的交换机划分到不同的VLAN中，既可以实现统一管理，又可以保障网络的安全性。

（3）在交换机SW1和SW2上创建VLAN三层接口并配置IP地址。

（4）由于主公司的规模较小，网络设备数量少，为了简化管理，采用RIP协议。

（5）服务商为公司提供IP地址14.1.196.1，并使用网络地址转换技术，将私有IP地址转化为公网地址，使内网用户能访问互联网。

（6）使用访问列表控制技术，使一些常见的危险端口不能访问。

2.内部应用系统构建部分需求分析

（1）添加一台存放公司重要数据的文件服务器，并通过配置使员工能通过网络访问文件服务器。

（2）所有员工都能读取共享文件夹“市场部”，市场部员工拥有完全控制权限；允许财务部的员工访问共享文件夹“财务部”，并拥有完全控制权限。此服务器放置在离客户端较近的位置，以提高访问速度。为了避免感染Windows病毒，服务器选用Linux操作系统。

（3）申请域名空间zhiyuan.com，并添加一台独立支持ASP语言的Web服务器，其域名为www.zhiyuan.com，并能限制客户端连接数量，保证Web服务器的服务质量。该服务器放置在内部网络，为保证Web服务器的安全，只为内网和外网的用户提供服务。

（4）添加一台DNS服务器，使员工能通过域名访问公司的内网数据。