网络系统组建项目设计方案.doc

网络系统组建项目设计方案第一章 项目概述1.1 项目背景随着互联网的不断发展,XXXX的壮大。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。1.2 项目目标在一个月内，各网络小组分段组建小型局域网，最后将XXXX建成。第二章 总体技术设计2.1 网络新建或者改造目标2.1.1 改造情况描述结构整齐，层次清晰，便于管理。采用静态路由协议，维护简单，扩展性好；2.1.2 新增设备列表类别型号数量端口数量三层交换机RG-S3760E-24124fastEthernet端口、1console、2gigabitEthernet端口路由器RG-RSR20-SERIES21console、1AUX、2fastEthernet端口第三章 详细技术设计3.1 设备使用部署规划3.1.1 设备命名规划设备类型RG-RSR20-SERIESRG-S3760E-24设备名称TSG-ck-RSR20-1TSG-hx-s3760-1TSG-ck-RSR20-23.1.2 软件版本规划设备类型软件版本备注RG-S3760E-24RGOS10.4(2) Release(75955)RG-RSR20-SERIESRGOS10.3(5b1),Release(98837)3.1.3 端口描述规划设备1设备1端口设备2设备2端口TSG-hx-s3760-1 Fa0/1WEB服务器网卡TSG-hx-s3760-1 Fa0/2用户主机网卡TSG-hx-s3760-1 Fa0/3TSG-ck-RSR20-1Fa0/0TSG-ck-RSR20-1 Fa0/1TSG-ck-RSR20-2Fa0/03.2 IP地址规划地理位置VLAN IP子网网关地址出口路由与外网相连地址 61.154.28.0/24 用户主机IP10172.16.10.0/24172.16.10.254WEB服务器20172.16.20.10/24172.16.20.254交换机管理IP1192.168.1.0/24 核心交换机与出口路由相连地址192.168.1.0/30 3.2.1 管理地址规划序号设备名称管理地址设备描述1TSG-hx-s3760-1192.168.1.1/30核心交换机2TSG-ck-RSR20-1192.168.1.2/30出口路由3.2.2 互联地址规划序号本端设备本端地址对端设备对端地址掩码1TSG-hx-s3760-1192.168.1.1/30TSG-ck-RSR20-1192.168.1.2/30255.255.255.2522TSG-ck-RSR20-161.154.28.2/24TSG-ck-RSR20-261.154.28.1/24255.255.255.03TSG-hx-s3760-1172.16.10.254/24用户主机172.16.10.1/24255.255.255.04TSG-hx-s3760-1172.16.20.254/24WEB服务器172.16.20.10/24255.255.255.03.2.3 业务地址规划序号业务部门Vlan地址地址段掩码1用户Vlan10172.16.10.0242服务器Vlan20172.16.20.0243.3 VLAN和端口规划序号端口VLAN地址地址段掩码1F0/1VLAN10172.16.10.0255.255.255.02F0/2VLAN20172.16.20.0255.255.255.03.3.1 VLAN规划VLAN 10 作为用户主机的所在VLAN；VLAN 20 作为服务器区域VLAN。3.4 路由协议规划3.4.1 路由协议选择该区域网络仅选择静态路由即可，快捷、方便、易搭建。3.4.2 路由协议部署在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网；在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主机端。3.5 网络安全规划3.5.1 Telnet 远程控制核心交换机3.5.2 登录口令enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 （加密后的口令）第四章 关键设备详细配置4.1 出口路由区设备配置实现TSG-ck-RSR20-1#show running-config Building configuration.Current configuration : 773 bytes!version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname TSG-ck-RSR20-1!enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50!interface FastEthernet0/0 ip address 192.168.1.2 255.255.255.252 ip nat inside duplex auto speed auto!interface FastEthernet0/1 ip address 61.154.28.2 255.255.255.0 ip nat outside duplex auto speed auto!ip nat pool fyz 61.154.28.3 61.154.28.10 netmask 255.255.255.0ip nat inside source list 1 pool fyz overloadip classlessip route 172.16.0.0 255.255.0.0 192.168.1.1 !access-list 1 permit 172.16.0.0 0.0.255.255!line con 0line vty 0 4 password ruijie login!EndTSG-hx-s3760-1#show run Building configuration.Current configuration : 1472 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname TSG-hx-s3760-1!enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50!interface FastEthernet0/1 switchport access vlan 10 switchport mode access!interface FastEthernet0/2 switchport access vlan 20 switchport mode access!interface FastEthernet0/3 no switchport ip address 192.168.1.1 255.255.255.252 duplex auto speed auto!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan10 ip address 172.16.10.254 255.255.255.0!interface Vlan20 ip address 1