网络系统组建项目设计方案.docx

网络系统组建项目设计方案.docx

《网络系统组建项目设计方案.docx》由会员分享，可在线阅读，更多相关《网络系统组建项目设计方案.docx（13页珍藏版）》请在冰点文库上搜索。

网络系统组建项目设计方案

网络系统组建项目设计方案

第一章项目概述

一.1项目背景

随着互联网的不断发展,XXXX的壮大。

随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进行整改规划。

要求基地的所有机器都能连接互联网。

为防止网络通信出现故障，要对网络进行冗余。

考虑到网络通信的速度，要求对网络进行负载均衡。

考虑到网络通信的质量，要缩短广播域的围。

一.2项目目标

在一个月，各网络小组分段组建小型局域网，最后将XXXX建成。

第二章总体技术设计

二.1网络新建或者改造目标

二.1.1改造情况描述

结构整齐，层次清晰，便于管理。

采用静态路由协议，维护简单，扩展性好；

二.1.2新增设备列表

类别

型号

数量

端口数量

三层交换机

RG-S3760E-24

1

24fastEthernet端口、1console、2gigabitEthernet端口

路由器

RG-RSR20-SERIES

2

1console、1AUX、2fastEthernet端口

第三章详细技术设计

三.1设备使用部署规划

三.1.1设备命名规划

设备类型

RG-RSR20-SERIES

RG-S3760E-24

设备名称

TSG-ck-RSR20-1

TSG-hx-s3760-1

TSG-ck-RSR20-2

三.1.2软件版本规划

设备类型

软件版本

备注

RG-S3760E-24

RGOS10.4

（2）Release（75955）

RG-RSR20-SERIES

RGOS10.3（5b1）,Release（98837）

三.1.3端口描述规划

设备1

设备1端口

设备2

设备2端口

TSG-hx-s3760-1

Fa0/1

WEB服务器

网卡

TSG-hx-s3760-1

Fa0/2

用户主机

网卡

TSG-hx-s3760-1

Fa0/3

TSG-ck-RSR20-1

Fa0/0

TSG-ck-RSR20-1

Fa0/1

TSG-ck-RSR20-2

Fa0/0

三.2IP地址规划

地理位置

VLAN

IP子网

网关地址

出口路由与外网相连地址

—

61.154.28.0/24

—

用户主机IP

10

172.16.10.0/24

172.16.10.254

WEB服务器

20

172.16.20.10/24

172.16.20.254

交换机管理IP

1

192.168.1.0/24

—

核心交换机与出口路由相连地址

—

192.168.1.0/30

—

三.2.1管理地址规划

序号

设备名称

管理地址

设备描述

1

TSG-hx-s3760-1

192.168.1.1/30

核心交换机

2

TSG-ck-RSR20-1

192.168.1.2/30

出口路由

三.2.2互联地址规划

序号

本端设备

本端地址

对端设备

对端地址

掩码

1

TSG-hx-s3760-1

192.168.1.1/30

TSG-ck-RSR20-1

192.168.1.2/30

255.255.255.252

2

TSG-ck-RSR20-1

61.154.28.2/24

TSG-ck-RSR20-2

61.154.28.1/24

255.255.255.0

3

TSG-hx-s3760-1

172.16.10.254/24

用户主机

172.16.10.1/24

255.255.255.0

4

TSG-hx-s3760-1

172.16.20.254/24

WEB服务器

172.16.20.10/24

255.255.255.0

三.2.3业务地址规划

序号

业务部门

Vlan地址

地址段

掩码

1

用户

Vlan10

172.16.10.0

24

2

服务器

Vlan20

172.16.20.0

24

三.3VLAN和端口规划

序号

端口

VLAN地址

地址段

掩码

1

F0/1

VLAN10

172.16.10.0

255.255.255.0

2

F0/2

VLAN20

172.16.20.0

255.255.255.0

三.3.1VLAN规划

VLAN10作为用户主机的所在VLAN；

VLAN20作为服务器区域VLAN。

三.4路由协议规划

三.4.1路由协议选择

该区域网络仅选择静态路由即可，快捷、方便、易搭建。

三.4.2路由协议部署

在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网；

在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主机端。

三.5网络安全规划

三.5.1Telnet

远程控制核心交换机

三.5.2登录口令

enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50（加密后的口令）

第四章关键设备详细配置

四.1出口路由区设备配置实现

TSG-ck-RSR20-1#showrunning-config

Buildingconfiguration...

Currentconfiguration:

773bytes

!

version12.4

noservicetimestampslogdatetimemsec

noservicetimestampsdebugdatetimemsec

noservicepassword-encryption

!

hostnameTSG-ck-RSR20-1

!

!

enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

interfaceFastEthernet0/0

ipaddress192.168.1.2255.255.255.252

ipnatinside

duplexauto

speedauto

!

interfaceFastEthernet0/1

ipaddress61.154.28.2255.255.255.0

ipnatoutside

duplexauto

speedauto

!

ipnatpoolfyz61.154.28.361.154.28.10netmask255.255.255.0

ipnatinsidesourcelist1poolfyzoverload

ipclassless

iproute172.16.0.0255.255.0.0192.168.1.1

!

!

access-list1permit172.16.0.00.0.255.255

!

!

!

!

!

linecon0

linevty04

passwordruijie

login

!

!

!

End

TSG-hx-s3760-1#showrun

Buildingconfiguration...

Currentconfiguration:

1472bytes

!

version12.2

noservicetimestampslogdatetimemsec

noservicetimestampsdebugdatetimemsec

noservicepassword-encryption

!

hostnameTSG-hx-s3760-1!

!

!

enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

interfaceFastEthernet0/1

switchportaccessvlan10

switchportmodeaccess

!

interfaceFastEthernet0/2

switchportaccessvlan20

switchportmodeaccess

!

interfaceFastEthernet0/3

noswitchport

ipaddress192.168.1.1255.255.255.252

duplexauto

speedauto

!

interfaceFastEthernet0/4

!

interfaceFastEthernet0/5

!

interfaceFastEthernet0/6

!

interfaceFastEthernet0/7

!

interfaceFastEthernet0/8

!

interfaceFastEthernet0/9

!

interfaceFastEthernet0/10

!

interfaceFastEthernet0/11

!

interfaceFastEthernet0/12

!

interfaceFastEthernet0/13

!

interfaceFastEthernet0/14

!

interfaceFastEthernet0/15

!

interfaceFastEthernet0/16

!

interfaceFastEthernet0/17

!

interfaceFastEthernet0/18

!

interfaceFastEthernet0/19

!

interfaceFastEthernet0/20

!

interfaceFastEthernet0/21

!

interfaceFastEthernet0/22

!

interfaceFastEthernet0/23

!

interfaceFastEthernet0/24

!

interfaceGigabitEthernet0/1

!

interfaceGigabitEthernet0/2

!

interfaceVlan10

ipaddress172.16.10.254255.255.255.0

!

interfaceVlan20

ipaddress172.16.20.254255.255.255.0

!

ipclassless

iproute0.0.0.00.0.0.0192.168.1.2

!

!

!

!

!

!

!

linecon0

linevty04

passwordruijie

login

!

!

!

end

第五章工程实施规划

五.1工程实施人员规划

序号

省份

锐捷技术工程师

1

傅义哲

2

焕和

3

顾云镖

4

旭

5

荣薄

6

绍凯

7

王东明