网络项目设计方案.docx
《网络项目设计方案.docx》由会员分享,可在线阅读,更多相关《网络项目设计方案.docx(12页珍藏版)》请在冰点文库上搜索。
网络项目设计方案
实施方案
XXXX建设项目
起草人:
XXX
起草日期:
2014-7-16
第一章
项目概述
一.1项目背景
随着互联网的不断发展,XXXX的壮大。
随着用户的增多,上网、共享网络资源越来越慢,总经理要求网络工程师对基地网络进行整改规划。
要求基地内的所有机器都能连接互联网。
为防止网络通信出现故障,要对网络进行冗余。
考虑到网络通信的速度,要求对网络进行负载均衡。
考虑到网络通信的质量,要缩短广播域的范围。
一.2项目目标
在一个月内,各网络小组分段组建小型局域网,最后将XXXX建成。
第二章总体技术设计
二.1网络新建或者改造目标
二.1.1改造情况描述
结构整齐,层次清晰,便于管理。
采用静态路由协议,维护简单,扩展性好;
二.1.2新增设备列表
类别
型号
数量
端口数量
三层交换机
RG-S3760E-24
1
24fastEthernet端口、1console、2gigabitEthernet端口
路由器
RG-RSR20-SERIES
2
1console、1AUX、2fastEthernet端口
第三章详细技术设计
三.1设备使用部署规划
三.1.1设备命名规划
设备类型
RG-RSR20-SERIES
RG-S3760E-24
设备名称
TSG-ck-RSR20-1
TSG-hx-s3760-1
TSG-ck-RSR20-2
三.1.2软件版本规划
设备类型
软件版本
备注
RG-S3760E-24
(2)Release(75955)
RG-RSR20-SERIES
(5b1),Release(98837)
三.1.3端口描述规划
设备1
设备1端口
设备2
设备2端口
TSG-hx-s3760-1
Fa0/1
WEB服务器
网卡
TSG-hx-s3760-1
Fa0/2
用户主机
网卡
TSG-hx-s3760-1
Fa0/3
TSG-ck-RSR20-1
Fa0/0
TSG-ck-RSR20-1
Fa0/1
TSG-ck-RSR20-2
Fa0/0
三.2IP地址规划
地理位置
VLAN
IP子网
网关地址
出口路由与外网相连地址
—
—
用户主机IP
10
服务器
20
交换机管理IP
1
—
核心交换机与出口路由相连地址
—
—
三.2.1管理地址规划
序号
设备名称
管理地址
设备描述
1
TSG-hx-s3760-1
核心交换机
2
TSG-ck-RSR20-1
出口路由
三.2.2互联地址规划
序号
本端设备
本端地址
对端设备
对端地址
掩码
1
TSG-hx-s3760-1
用户主机
服务器
三.2.3业务地址规划
序号
业务部门
Vlan地址
地址段
掩码
1
用户
Vlan10
服务器
Vlan20
三.3和端口规划
序号
端口
VLAN地址
地址段
掩码
1
F0/1
VLAN10
三.3.1规划
VLAN10作为用户主机的所在VLAN;
VLAN20作为服务器区域VLAN。
三.4路由协议规划
三.4.1路由协议选择
该区域网络仅选择静态路由即可,快捷、方便、易搭建。
三.4.2路由协议部署
在核心层交换机上配置一条指向出口路由的静态路由,使网络数据能传输到外网;
在出口路由上配置一条指向用户主机跟服务器区域的静态路由,使网络数据能回到主机端。
三.5网络安全规划
三.5.1Telnet
远程控制核心交换机
三.5.2登录口令
enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50(加密后的口令)
第四章关键设备详细配置
四.1出口路由区设备配置实现
TSG-ck-RSR20-1#showrunning-config
Buildingconfiguration...
Currentconfiguration:
773bytes
!
version
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameTSG-ck-RSR20-1
!
!
enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interfaceFastEthernet0/0
ipaddressipnatinside
duplexauto
speedauto
!
interfaceFastEthernet0/1
ipaddressipnatoutside
duplexauto
speedauto
!
ipnatpoolfyznetmasknatinsidesourcelist1poolfyzoverload
ipclassless
iproute
!
!
access-list1permitcon0
linevty04
passwordruijie
login
!
!
!
End
TSG-hx-s3760-1#showrun
Buildingconfiguration...
Currentconfiguration:
1472bytes
!
version
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameTSG-hx-s3760-1!
!
!
enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interfaceFastEthernet0/1
switchportaccessvlan10
switchportmodeaccess
!
interfaceFastEthernet0/2
switchportaccessvlan20
switchportmodeaccess
!
interfaceFastEthernet0/3
noswitchport
ipaddressduplexauto
speedauto
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan10
ipaddressVlan20
ipaddressclassless
iproute
!
!
!
!
!
!
!
linecon0
linevty04
passwordruijie
login
!
!
!
end
第五章工程实施规划
五.1工程实施人员规划
序号
省份
锐捷技术工程师
1
湖南
傅义哲
2
湖南
杨焕和
3
湖南
顾云镖
4
云南
李旭
5
云南
魏荣薄
6
云南
韩绍凯
7
重庆
王东明