网络项目设计方案.doc

实施方案实施方案 XXXX 建设项目建设项目 起 草 人：XXX 起 草 日 期：2014-7-16 目录目录 第一章第一章 项目概述项目概述.4 1.1 项目背景4 1.2 项目目标4 第二章第二章 总体技术设计总体技术设计.5 2.1 网络新建或者改造目标5 2.1.1 改造情况描述.5 2.1.2 新增设备列表.5 第三章第三章 详细技术设计详细技术设计.6 3.1 设备使用部署规划6 3.1.1 设备命名规划.6 3.1.2 软件版本规划.6 3.1.3 端口描述规划.7 3.2 IP 地址规划9 3.2.1 管理地址规划.9 3.2.2 互联地址规划.10 3.2.3 业务地址规划.10 3.3 VLAN 规划 10 3.3.1 VLAN规划.10 3.4 路由协议规划11 3.4.1 路由协议选择.11 3.4.2 路由协议部署.11 3.5 网络安全规划15 3.5.1 Telnet .15 3.5.2 登录口令.15 第四章第四章 关键设备详细配置关键设备详细配置.17 4.1 出口路由区设备配置实现17 第五章第五章 工程实施规划工程实施规划.17 5.1 工程实施人员规划17 第一章第一章 项目概述项目概述 1.1 项目背景项目背景 随着互联网的不断发展,XXXX 的壮大。随着用户的增多，上网、共享网络资源越 来越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都 能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速 度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。 1.2 项目目标项目目标 在一个月内，各网络小组分段组建小型局域网，最后将 XXXX 建成。 第二章第二章 总体技术设计总体技术设计 网络新建或者改造目标网络新建或者改造目标 2.1.1 改造情况描述改造情况描述 结构整齐，层次清晰，便于管理。 采用静态路由协议，维护简单，扩展性好； 2.1.2 新增设备列表新增设备列表 类别型号数量端口数量 三层交换机RG-S3760E-24124fastEthernet 端 口、 1console、2gigabitEth ernet 端口 路由器RG-RSR20-SERIES21console、1AUX 、2fastEthernet 端口 第三章第三章 详细技术设计详细技术设计 3.1 设备使用部署设备使用部署规划规划 3.1.1 设备命名设备命名规划规划 设备类型RG-RSR20-SERIESRG-S3760E-24 TSG-ck-RSR20-1设备名称 TSG-ck-RSR20-2 TSG-hx-s3760-1 3.1.2 软件版本软件版本规划规划 设备类型软件版本备注 RG-S3760E-24 RGOS10.4(2) Release(75955) RG-RSR20-SERIES RGOS10.3(5b1),Release(98837) 3.1.3 端口描述端口描述规划规划 设备 1设备 1 端口设备 2设备 2 端口 TSG-hx-s3760-1 Fa0/1WEB 服务器网卡 TSG-hx-s3760-1 Fa0/2用户主机网卡 TSG-hx-s3760-1 Fa0/3TSG-ck-RSR20-1Fa0/0 TSG-ck-RSR20-1 Fa0/1TSG-ck-RSR20-2Fa0/0 3.2 IP 地址规划地址规划 地理位置 VLAN IP 子网网关地址 出口路由与外网相连 地址 61.154.28.0/24 用户主机 IP 10172.16.10.0/24172.16.10.254 WEB 服务器 20172.16.20.10/24172.16.20.254 交换机管理 IP 1192.168.1.0/24 核心交换机与出口路 由相连地址 192.168.1.0/30 3.2.1 管理地址规划管理地址规划 序号设备名称管理地址设备描述 1TSG-hx-s3760-1192.168.1.1/30核心交换机 2TSG-ck-RSR20-1192.168.1.2/30出口路由 3.2.2 互联地址规划互联地址规划 3.2.3 业务地址规划业务地址规划 序号业务部门Vlan 地址地址段掩码 1用户Vlan10172.16.10.024 2服务器Vlan20172.16.20.024 3.3 VLAN 和端口规划和端口规划 3.3.1 VLAN 规划规划 VLAN 10 作为用户主机的所在 VLAN； VLAN 20 作为服务器区域 VLAN。 3.4 路由路由协议规划协议规划 3.4.1 路由协议选择路由协议选择 该区域网络仅选择静态路由即可，快捷、方便、易搭建。 序号本端设备本端地址对端设备对端地址掩码 1TSG-hx-s3760-1192.168.1.1/30TSG-ck-RSR20-1192.168.1.2/30255.255.255.252 2TSG-ck-RSR20-161.154.28.2/24TSG-ck-RSR20-261.154.28.1/24255.255.255.0 3TSG-hx-s3760-1172.16.10.254/24用户主机172.16.10.1/24255.255.255.0 4TSG-hx-s3760-1172.16.20.254/24WEB 服务器172.16.20.10/24255.255.255.0 序号端口VLAN 地址地址段掩码 1F0/1VLAN10172.16.10.0255.255.255.0 2F0/2VLAN20172.16.20.0255.255.255.0 3.4.2 路由协议部署路由协议部署 在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网； 在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回 到主机端。 3.5 网络安全网络安全规划规划 3.5.1 Telnet 远程控制核心交换机 3.5.2 登录口令登录口令 enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 （加密后的口令） 第四章第四章 关键设备详细配置关键设备详细配置 4.1 出口路由区设备配置实现出口路由区设备配置实现 TSG-ck-RSR20-1#show running-config Building configuration. Current configuration : 773 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname TSG-ck-RSR20-1 ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 192.168.1.2 255.255.255.252 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address 61.154.28.2 255.255.255.0 ip nat outside duplex auto speed auto ! ip nat pool fyz 61.154.28.3 61.154.28.10 netmask 255.255.255.0 ip nat inside source list 1 pool fyz overload ip classless ip route 172.16.0.0 255.255.0.0 192.168.1.1 ! ! access-list 1 permit 172.16.0.0 0.0.255.255 ! ! ! ! ! line con 0 line vty 0 4 password ruijie login ! ! ! End TSG-hx-s3760-1#show run Building configuration. Current configuration : 1472 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname TSG-hx-s3760-1! ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/1 switchport access vlan 10 switchport mode access ! interface FastEthernet0/2 switchport access vlan 20 switchport mode access ! interface FastEthernet0/3 no switchport ip address 192.168.1.1 255.255.255.252 duplex auto speed auto ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan10 ip address 172.16.10.254 255.255.255.0 ! interface Vlan20 ip addre