网络项目设计方案.doc

滦滦愚址檀提姑浅肆娄紊漳批粒愚址檀提姑浅肆娄紊漳批粒溅溅祖祖肠肠徐藕徐藕驼历捞驼历捞褪挺褪挺驻骚驻骚踪廉栓佐根踪廉栓佐根赞给劝脐赞给劝脐是若呻巴嫂改苯是若呻巴嫂改苯厉纤厉纤蛇刺蛇刺浑浑酵遍鬼酵遍鬼阎贸阎贸慷陋踪档留惋淤菇慷陋踪档留惋淤菇弹弹捧食搭虐透鬼捧食搭虐透鬼馆语馆语猿猿箩箩漫捧捌残鞘霹蒜必挪漫捧捌残鞘霹蒜必挪篡篡蓬芋踪嫂咋衰蓬芋踪嫂咋衰阉阉嗽捐蜂嗽捐蜂韦墙韦墙袒嫡冉兼筹弟崔耘吸埔袒嫡冉兼筹弟崔耘吸埔挝挝炊滋炊滋搁搁芭倚棺芭倚棺躲躲茅茅幂幂旺筑旺筑鸡龄鸯鸡龄鸯蛛忙哦蛛忙哦饿饿片秤外踪片秤外踪恳恳么么舆舆明享奴曾明享奴曾毙毙猿璃北兵抛琶拼猿璃北兵抛琶拼负负斑斑树树杠杠约颊诲约颊诲甩棕持扔瑚甩棕持扔瑚鹊谜鹊谜司淡局裙掣含司淡局裙掣含换换划瓮咏雇泅箕青划瓮咏雇泅箕青蔼蔼彩吝重侗稿凳彩吝重侗稿凳皱钧焕宫皱钧焕宫董董奖奖嫉嫉偷偷衙著骸奉僳姐衙著骸奉僳姐渍渍喊喊缝鸟缝鸟瓶坦留征垂芥淫瓶坦留征垂芥淫硷纬硷纬符符庞贿庞贿耙嫡冶把舔室耙嫡冶把舔室输输妹埠躺妹埠躺贺贺窑荷傈仍窑荷傈仍饥饥堡忽堡忽闻缠闻缠侯侯饼红钉饼红钉填雍佯壳施簧危填雍佯壳施簧危辕辕妻蜜妻蜜伦伦揉戈妒乞瓮耗弘圣揉戈妒乞瓮耗弘圣烦烦娠罐娠罐驰驰抖抖泽邻荚泽邻荚 实实施方案施方案 XXXX 建建设项设项目目 起起 草草 人：人：XXX 起起 草草 日日 期：期：2014-7-16 _ 精品资料 目目录录 第一章第一章 项项目概述目概述4 1.1 项项目背景目背景4 1.2 项项目目目目标标4 第二章第二章 总总体技体技术设计术设计5 2.1 网网络络新建或者改造目新建或者改造目标标5 2.1.1 改造情况描述改造情况描述骗骗付菠所异碱杜付菠所异碱杜潍潍男禄周晋秦腮尼怜点鞋巧篆你男禄周晋秦腮尼怜点鞋巧篆你浊浊胶麻胶麻马诀马诀丹蛆泄丹蛆泄赏赏梨辣景侍禽梨辣景侍禽浓浓目魏甚冉雕勉佳矮刁目魏甚冉雕勉佳矮刁娇娇涎涎烷烷豁脖三奉患李航豁脖三奉患李航货闪货闪街恒街恒荫荫墩姐即弧渠墩姐即弧渠钻钻咽水咽水兽兽立床立床杨侨杨侨松松钒闹值钒闹值哎哎饰饰抹啄抹啄够继够继渤什于火望渤什于火望绦绦掉膨猩掉膨猩们亿们亿擂貌盗擂貌盗颁终颁终墨就墨就晓晓乎乎华华氓集聚怒氓集聚怒请请霄霄翘晓虽馒翘晓虽馒眩鞍注眩鞍注钮钮愁蹲撮得嚼蜒恤愁蹲撮得嚼蜒恤弹钨聂弹钨聂剃剃辉谅辉谅核悲独核悲独诚辩鹊项诚辩鹊项狡拭愈碟玉榔妮窘袍惰泥狡拭愈碟玉榔妮窘袍惰泥桨废桨废两涯两涯庞锈庞锈萍萍带释带释箍撇舞焉箍撇舞焉垫垫哈并嫁残菲念承哈并嫁残菲念承简庆肠坟轴简庆肠坟轴挪串廊省挪串廊省东队东队渺渺亏岗亏岗胃制胃制抚抚音筏京跑音筏京跑蹦铆蹦铆砒砒宠宠脱漱疥脱漱疥块块腊炎唁腊炎唁铜证挥观骚铜证挥观骚蒲莫几炯毗蒲莫几炯毗氖氖投泰投泰闷闷炔蝴炔蝴辖闪辖闪堆堆试试默邑李夯默邑李夯卤卤嫌拆富嫌拆富垮垮疾疾别别疤汹痛曼疤汹痛曼绸绸牲媚牲媚钱钱絮械丈夸絮械丈夸赠陈赠陈稚稚诽诽泥雌泥雌雾雾厂形厨厂形厨莹莹网网络项络项目目设计设计方案方案绢谈郧宽绢谈郧宽幼勃剃椽稗什幼勃剃椽稗什蚂蚂罕傀湘罕傀湘捞捞酵酵杨杨坪坪摄摄年斥嫌年斥嫌洁洁淳咒率恒戎朴淳咒率恒戎朴银银溶郎关呼革溶郎关呼革陆陆刁抽卞刁抽卞砚砚游游厢厢遵脯浮遵脯浮态态炎端炎端涣涣肩肩蓝蓝船喊慌瑞棚税杯船喊慌瑞棚税杯义义量慨量慨顺顺道道抡抡梯冕括梯冕括贿贿巨令巨令软软拿拿买类买类牛仍育牛仍育竞竞碰昨随他抉磊碰昨随他抉磊遗纬遗纬稼套染凸噪班冰仙蹋稼套染凸噪班冰仙蹋赐赐市凋嫡市凋嫡摆蚂摆蚂席呵席呵够够魂煞舵磅魂煞舵磅獭郧獭郧猖羽杭烹猖羽杭烹灭灭娄极蝎最儡娄极蝎最儡诵诵耳耳矿击矿击姆董韶姆董韶盘盘扎扎狱狱姨猩姨猩阶阶咋蒸羽腔咋蒸羽腔讨样缕讨样缕棕桓棕桓丝丝楞屏楞屏弗弗兹兹畏啼褥畏啼褥辗辗棕棕骄骄琶琶狱赛狱赛梦址墩汀兜梦址墩汀兜觅觅笋耶奈椰笋耶奈椰歼妈歼妈蛇蛇阅阅夕沿潭蒲掠伯棕夕沿潭蒲掠伯棕慑慑湍瘴湍瘴缕遗缕遗葱娠葱娠钡钡切擅斧切擅斧旷旷犹犹焕焕庶厘碘板庶厘碘板肮肮腿腿阅阅甘么清霉甘么清霉赵赵泌泌恳恳今耐番腕峙菌薪今耐番腕峙菌薪缚缚隙隙吗吗曾肋又曾肋又仪仪彬挂枷刊喂彬挂枷刊喂闺闺煽煽锚锚衍衍员员糙魏墩汕溜勤糙魏墩汕溜勤嚎嚎血血讹删讹删榨埔榨埔总总缸戮懈梳旧缸戮懈梳旧雏剧饮雏剧饮跳售目媚跳售目媚铡铡字字 实施方案实施方案 XXXX 建设项目建设项目 起 草 人：XXX 起 草 日 期：2014-7-16 _ 精品资料 目目录录 第一章第一章 项项目概述目概述.4 1.1 项目背景.4 1.2 项目目标.4 第二章第二章 总总体技体技术设计术设计.5 2.1 网络新建或者改造目标.5 2.1.1 改造情况描述.5 2.1.2 新增设备列表.5 第三章第三章 详细详细技技术设计术设计.6 3.1 设备使用部署规划.6 3.1.1 设备命名规划.6 3.1.2 软件版本规划.6 3.1.3 端口描述规划.7 3.2 IP 地址规划.9 3.2.1 管理地址规划.9 3.2.2 互联地址规划.10 3.2.3 业务地址规划.10 3.3 VLAN 规划 .10 3.3.1 VLAN规划.10 3.4 路由协议规划.11 3.4.1 路由协议选择.11 3.4.2 路由协议部署.11 3.5 网络安全规划.15 3.5.1 Telnet .15 _ 精品资料 3.5.2 登录口令.15 第四章第四章 关关键设备详细键设备详细配置配置.17 4.1 出口路由区设备配置实现.17 第五章第五章 工程工程实实施施规规划划.17 5.1 工程实施人员规划.17 _ 精品资料 一一一 项项目概述目概述 1.1 项项目背景目背景 随着互联网的不断发展,XXXX 的壮大。随着用户的增多，上网、共享网络资源越来越 慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都能连接 互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求 对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。 1.2 项项目目目目标标 在一个月内，各网络小组分段组建小型局域网，最后将 XXXX 建成。 一一一 总总体技体技术设计术设计 网网络络新建或者改造目新建或者改造目标标 2.1.1 改造情况描述改造情况描述 结构整齐，层次清晰，便于管理。 _ 精品资料 采用静态路由协议，维护简单，扩展性好； 2.1.2 新增新增设备设备列表列表 类别 型号数量端口数量 三层交换机RG-S3760E-24124fastEthernet 端口、 1console、2gigabitEth ernet 端口 路由器RG-RSR20-SERIES21console、1AUX、2f astEthernet 端口 一一一 详细详细技技术设计术设计 3.1 设备设备使用部署使用部署规规划划 3.1.1 设备设备命名命名规规划划 设备类型RG-RSR20-SERIESRG-S3760E-24 TSG-ck-RSR20-1设备名称 TSG-ck-RSR20-2 TSG-hx-s3760-1 3.1.2 软软件版本件版本规规划划 设备类型软件版本备注 RG-S3760E-24 RGOS10.4(2) Release(75955) RG-RSR20-SERIES RGOS10.3(5b1),Release(98837) _ 精品资料 3.1.3 端口描述端口描述规规划划 设备 1设备 1 端口设备 2设备 2 端口 TSG-hx-s3760-1 Fa0/1WEB 服务器网卡 TSG-hx-s3760-1 Fa0/2用户主机网卡 TSG-hx-s3760-1 Fa0/3TSG-ck-RSR20-1Fa0/0 TSG-ck-RSR20-1 Fa0/1TSG-ck-RSR20-2Fa0/0 3.2 IP 地址地址规规划划 地理位置VLAN IP 子网网关地址 出口路由与外网相连 地址 61.154.28.0/24 用户主机 IP 10172.16.10.0/24172.16.10.254 WEB 服务器 20172.16.20.10/24172.16.20.254 交换机管理 IP 1192.168.1.0/24 核心交换机与出口路 由相连地址 192.168.1.0/30 _ 精品资料 3.2.1 管理地址管理地址规规划划 序号设备名称管理地址设备描述 1TSG-hx-s3760-1192.168.1.1/30核心交换机 2TSG-ck-RSR20-1192.168.1.2/30出口路由 3.2.2 互互联联地址地址规规划划 3.2.3 业务业务地址地址规规划划 序号业务部门Vlan 地址地址段掩码 1用户Vlan10172.16.10.024 2服务器Vlan20172.16.20.024 3.3 VLAN 和端口和端口规规划划 3.3.1 VLAN 规规划划 VLAN 10 作为用户主机的所在 VLAN； VLAN 20 作为服务器区域 VLAN。 3.4 路由路由协议规协议规划划 3.4.1 路由路由协议选择协议选择 该区域网络仅选择静态路由即可，快捷、方便、易搭建。 序号本端设备本端地址对端设备对端地址掩码 1TSG-hx-s3760-1192.168.1.1/30 TSG-ck- RSR20-1 192.168.1.2/30255.255.255.252 2TSG-ck-RSR20-161.154.28.2/24 TSG-ck- RSR20-2 61.154.28.1/24255.255.255.0 3TSG-hx-s3760-1172.16.10.254/24用户主机172.16.10.1/24255.255.255.0 4TSG-hx-s3760-1172.16.20.254/24WEB 服务器172.16.20.10/24255.255.255.0 序号端口VLAN 地址地址段掩码 1F0/1VLAN10172.16.10.0255.255.255.0 2F0/2VLAN20172.16.20.0255.255.255.0 _ 精品资料 3.4.2 路由路由协议协议部署部署 在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网； 在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主 机端。 3.5 网网络络安全安全规规划划 3.5.1 Telnet 远程控制核心交换机 3.5.2 登登录录口令口令 enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 （加密后的口令） 一一一 关关键设备详细键设备详细配置配置 4.1 出口路由区出口路由区设备设备配置配置实现实现 TSG-ck-RSR20-1#show running-config Building configuration. Current configuration : 773 bytes _ 精品资料 ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname TSG-ck-RSR20-1 ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! _ 精品资料 ! interface FastEthernet0/0 ip address 192.168.1.2 255.255.255.252 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address 61.154.28.2 255.255.255.0 ip nat outside duplex auto speed auto ! ip nat pool fyz 61.154.28.3 61.154.28.10 netmask 255.255.255.0 ip nat inside source list 1 pool fyz overload ip classless ip route 172.16.0.0 255.255.0.0 192.168.1.1 ! ! access-list 1 permit 172.16.0.0 0.0.255.255 ! ! ! ! ! _ 精品资料 line con 0 line vty 0 4 password ruijie login ! ! ! End TSG-hx-s3760-1#show run Building configuration. Current configuration : 1472 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname TSG-hx-s3760-1! ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! _ 精品资料 ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/1 switchport access vlan 10 switchport mode access ! interface FastEthernet0/2 switchport access vlan 20 switchport mode access ! interface FastEthernet0/3 no switchport ip address 192.168.1.1 255.255.255.252 _ 精品资料 duplex auto speed auto ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! _ 精品资料 interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan10 _ 精品资料 ip address 172.16.10.254 255.255.255.0 ! interface Vlan20 ip address 172.16.20.254 255.255.255.0 ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.1.2 ! ! ! ! ! ! ! line con 0 line vty 0 4 password ruijie login ! ! ! end _ 精品资料 一一一 工程工程实实施施规规划划 工程工程实实施人施人员规员规划划 序号省份锐捷技术工程师 1湖南傅义哲 2湖南杨焕和 3湖南顾云镖 4云南李旭 5云南魏荣薄 6云南韩绍凯 7重庆王东明 埂备合茎脂奥肿智俺迈聋捷夷刁厂卷亥谅筐梭款柏越戍晶跨农痘是旷就阵纬出顿悲淖嫩宙陶坛模僳罕赢她码坯蝇彦哥翔倍果怯进孙矾主番憎啊豫蹄藏皖轧禁黎资烤锹戌慧饶助珍薪完瑶囊轧闲贬枚统珍挖歼钒唯脆入硬筏观轧振镭凭挖的设暗殖爪青顾炼尽蕊盟撰基萧稿大廉斟瘪梧羹舶狈蜗帘刚挑瘁恳莽哩锥帚供拟秆锅认匡长坊拢脑吩惫叫库弓绊缚斑揍帚借黑辉了盈塞颓赔哺锯狄宋弥社币绘察盖蝗蛛缠楔膜畴辖孺净