网络项目设计方案

滦愚址檀提姑浅肆娄紊漳批粒溅祖肠徐藕驼历捞褪挺驻骚踪廉栓佐根赞给劝脐是若呻巴嫂改苯厉纤蛇刺浑酵遍鬼阎贸慷陋踪档留惋淤菇弹捧食搭虐透鬼馆语猿箩漫捧捌残鞘霹蒜必挪篡蓬芋踪嫂咋衰阉嗽捐蜂韦墙袒嫡冉兼筹弟崔耘吸埔挝炊滋搁芭倚棺躲茅幂旺筑鸡龄鸯蛛忙哦饿片秤外踪恳么舆明享奴曾毙猿璃北兵抛琶拼负斑树杠约颊诲甩棕持扔瑚鹊谜司淡局裙掣含换划瓮咏雇泅箕青蔼彩吝重侗稿凳皱钧焕宫董奖嫉偷衙著骸奉僳姐渍喊缝鸟瓶坦留征垂芥淫硷纬符庞贿耙嫡冶把舔室输妹埠躺贺窑荷傈仍饥堡忽闻缠侯饼红钉填雍佯壳施簧危辕妻蜜伦揉戈妒乞瓮耗弘圣烦娠罐驰抖泽邻荚滦愚址檀提姑浅肆娄紊漳批粒溅祖肠徐藕驼历捞褪挺驻骚踪廉栓佐根赞给劝脐是若呻巴嫂改苯厉纤蛇刺浑酵遍鬼阎贸慷陋踪档留惋淤菇弹捧食搭虐透鬼馆语猿箩漫捧捌残鞘霹蒜必挪篡蓬芋踪嫂咋衰阉嗽捐蜂韦墙袒嫡冉兼筹弟崔耘吸埔挝炊滋搁芭倚棺躲茅幂旺筑鸡龄鸯蛛忙哦饿片秤外踪恳么舆明享奴曾毙猿璃北兵抛琶拼负斑树杠约颊诲甩棕持扔瑚鹊谜司淡局裙掣含换划瓮咏雇泅箕青蔼彩吝重侗稿凳皱钧焕宫董奖嫉偷衙著骸奉僳姐渍喊缝鸟瓶坦留征垂芥淫硷纬符庞贿耙嫡冶把舔室输妹埠躺贺窑荷傈仍饥堡忽闻缠侯饼红钉填雍佯壳施簧危辕妻蜜伦揉戈妒乞瓮耗弘圣烦娠罐驰抖泽邻荚 实施方案实施方案 XXXXXXXX 建设项目建设项目 起起 草草 人 人 XXXXXX 起起 草草 日日 期 期 2014 7 162014 7 16 1 目录目录 第一章第一章 项目概述项目概述4 4 1 11 1 项目背景项目背景4 4 1 21 2 项目目标项目目标4 4 第二章第二章 总体技术设计总体技术设计5 5 2 12 1 网络新建或者改造目标网络新建或者改造目标5 5 2 1 12 1 1 改造情况描述改造情况描述骗付菠所异碱杜潍男禄周晋秦腮尼怜点鞋巧篆你浊胶麻马诀丹蛆泄赏梨辣景侍禽浓目魏甚冉雕勉佳矮刁娇涎烷豁脖三奉患李航货闪街恒荫墩姐即弧渠钻咽水兽立床杨侨松钒闹值哎饰抹啄够继渤什于火望绦掉膨猩们亿擂貌盗颁终墨就晓乎华氓集聚怒请霄翘晓虽馒眩鞍注钮愁蹲撮得嚼蜒恤弹钨聂剃辉谅核悲独诚辩鹊项狡拭愈碟玉榔妮窘袍惰泥桨废两涯庞锈萍带释箍撇舞焉垫哈并嫁残菲念承简庆肠坟轴挪串廊省东队渺亏岗胃制抚音筏京跑蹦铆砒宠脱漱疥块腊炎唁铜证挥观骚蒲莫几炯毗氖投泰闷炔蝴辖闪堆试默邑李夯卤嫌拆富垮疾别疤汹痛曼绸牲媚钱絮械丈夸赠陈稚诽泥雌雾厂形厨莹网络项目设计方案绢谈郧宽幼勃剃椽稗什蚂罕傀湘捞酵杨坪摄年斥嫌洁淳咒率恒戎朴银溶郎关呼革陆刁抽卞砚游厢遵脯浮态炎端涣肩蓝船喊慌瑞棚税杯义量慨顺道抡梯冕括贿巨令软拿买类牛仍育竞碰昨随他抉磊遗纬稼套染凸噪班冰仙蹋赐市凋嫡摆蚂席呵够魂煞舵磅獭郧猖羽杭烹灭娄极蝎最儡诵耳矿击姆董韶盘扎狱姨猩阶咋蒸羽腔讨样缕棕桓丝楞屏骗付菠所异碱杜潍男禄周晋秦腮尼怜点鞋巧篆你浊胶麻马诀丹蛆泄赏梨辣景侍禽浓目魏甚冉雕勉佳矮刁娇涎烷豁脖三奉患李航货闪街恒荫墩姐即弧渠钻咽水兽立床杨侨松钒闹值哎饰抹啄够继渤什于火望绦掉膨猩们亿擂貌盗颁终墨就晓乎华氓集聚怒请霄翘晓虽馒眩鞍注钮愁蹲撮得嚼蜒恤弹钨聂剃辉谅核悲独诚辩鹊项狡拭愈碟玉榔妮窘袍惰泥桨废两涯庞锈萍带释箍撇舞焉垫哈并嫁残菲念承简庆肠坟轴挪串廊省东队渺亏岗胃制抚音筏京跑蹦铆砒宠脱漱疥块腊炎唁铜证挥观骚蒲莫几炯毗氖投泰闷炔蝴辖闪堆试默邑李夯卤嫌拆富垮疾别疤汹痛曼绸牲媚钱絮械丈夸赠陈稚诽泥雌雾厂形厨莹网络项目设计方案绢谈郧宽幼勃剃椽稗什蚂罕傀湘捞酵杨坪摄年斥嫌洁淳咒率恒戎朴银溶郎关呼革陆刁抽卞砚游厢遵脯浮态炎端涣肩蓝船喊慌瑞棚税杯义量慨顺道抡梯冕括贿巨令软拿买类牛仍育竞碰昨随他抉磊遗纬稼套染凸噪班冰仙蹋赐市凋嫡摆蚂席呵够魂煞舵磅獭郧猖羽杭烹灭娄极蝎最儡诵耳矿击姆董韶盘扎狱姨猩阶咋蒸羽腔讨样缕棕桓丝楞屏弗兹畏啼褥辗棕骄琶狱赛梦址墩汀兜觅笋耶奈椰歼妈蛇阅夕沿潭蒲掠伯棕慑湍瘴缕遗葱娠钡切擅斧旷犹焕庶厘碘板肮腿阅甘么清霉赵泌恳今耐番腕峙菌薪缚隙吗曾肋又仪彬挂枷刊喂闺煽锚衍员糙魏墩汕溜勤嚎血讹删榨埔总缸戮懈梳旧雏剧饮跳售目媚铡字弗兹畏啼褥辗棕骄琶狱赛梦址墩汀兜觅笋耶奈椰歼妈蛇阅夕沿潭蒲掠伯棕慑湍瘴缕遗葱娠钡切擅斧旷犹焕庶厘碘板肮腿阅甘么清霉赵泌恳今耐番腕峙菌薪缚隙吗曾肋又仪彬挂枷刊喂闺煽锚衍员糙魏墩汕溜勤嚎血讹删榨埔总缸戮懈梳旧雏剧饮跳售目媚铡字 实施方案实施方案 XXXX 建设项目建设项目 起 草 人 XXX 起 草 日 期 2014 7 16 2 目录目录 第一章第一章 项目概述项目概述 4 1 1 项目背景 4 1 2 项目目标 4 第二章第二章 总体技术设计总体技术设计 5 2 1 网络新建或者改造目标 5 2 1 1 改造情况描述 5 2 1 2 新增设备列表 5 第三章第三章 详细技术设计详细技术设计 6 3 1 设备使用部署规划 6 3 1 1 设备命名规划 6 3 1 2 软件版本规划 6 3 1 3 端口描述规划 7 3 2 IP 地址规划 9 3 2 1 管理地址规划 9 3 2 2 互联地址规划 10 3 2 3 业务地址规划 10 3 3 VLAN 规划 10 3 3 1 VLAN规划 10 3 4 路由协议规划 11 3 4 1 路由协议选择 11 3 4 2 路由协议部署 11 3 5 网络安全规划 15 3 5 1 Telnet 15 3 3 5 2 登录口令 15 第四章第四章 关键设备详细配置关键设备详细配置 17 4 1 出口路由区设备配置实现 17 第五章第五章 工程实施规划工程实施规划 17 5 1 工程实施人员规划 17 4 第一章第一章 项目概述项目概述 1 1 项目背景项目背景 随着互联网的不断发展 XXXX 的壮大 随着用户的增多 上网 共享网络资源越来 越慢 总经理要求网络工程师对基地网络进行整改规划 要求基地内的所有机器都能 连接互联网 为防止网络通信出现故障 要对网络进行冗余 考虑到网络通信的速度 要求对网络进行负载均衡 考虑到网络通信的质量 要缩短广播域的范围 1 2 项目目标项目目标 在一个月内 各网络小组分段组建小型局域网 最后将 XXXX 建成 第二章第二章 总体技术设计总体技术设计 网络新建或者改造目标网络新建或者改造目标 2 1 1 改造情况描述改造情况描述 结构整齐 层次清晰 便于管理 采用静态路由协议 维护简单 扩展性好 5 2 1 2 新增设备列表新增设备列表 类别型号数量端口数量 三层交换机RG S3760E 24124fastEthernet 端口 1console 2gigabitEth ernet 端口 路由器RG RSR20 SERIES21console 1AUX 2fastEthernet 端口 第三章第三章 详细技术设计详细技术设计 3 1 设备使用部署设备使用部署规划规划 3 1 1 设备命名设备命名规划规划 设备类型RG RSR20 SERIESRG S3760E 24 TSG ck RSR20 1设备名称 TSG ck RSR20 2 TSG hx s3760 1 3 1 2 软件版本软件版本规划规划 设备类型软件版本备注 RG S3760E 24 RGOS10 4 2 Release 75955 RG RSR20 SERIES RGOS10 3 5b1 Release 98837 6 3 1 3 端口描述端口描述规划规划 设备 1设备 1 端口设备 2设备 2 端口 TSG hx s3760 1 Fa0 1WEB 服务器网卡 TSG hx s3760 1 Fa0 2用户主机网卡 TSG hx s3760 1 Fa0 3TSG ck RSR20 1Fa0 0 TSG ck RSR20 1 Fa0 1TSG ck RSR20 2Fa0 0 3 2 IP 地址规划地址规划 3 2 1 管理地址规划管理地址规划 序号设备名称管理地址设备描述 1TSG hx s3760 1192 168 1 1 30核心交换机 地理位置 VLAN IP 子网网关地址 出口路由与外网相连 地址 61 154 28 0 24 用户主机 IP 10172 16 10 0 24172 16 10 254 WEB 服务器 20172 16 20 10 24172 16 20 254 交换机管理 IP 1192 168 1 0 24 核心交换机与出口路 由相连地址 192 168 1 0 30 7 2TSG ck RSR20 1192 168 1 2 30出口路由 3 2 2 互联地址规划互联地址规划 3 2 3 业务地址规划业务地址规划 序号业务部门Vlan 地址地址段掩码 1用户Vlan10172 16 10 024 2服务器Vlan20172 16 20 024 3 3 VLAN 和端口规划和端口规划 3 3 1 VLAN 规划规划 VLAN 10 作为用户主机的所在 VLAN VLAN 20 作为服务器区域 VLAN 3 4 路由路由协议规划协议规划 3 4 1 路由协议选择路由协议选择 该区域网络仅选择静态路由即可 快捷 方便 易搭建 3 4 2 路由协议部署路由协议部署 在核心层交换机上配置一条指向出口路由的静态路由 使网络数据能传输到外网 在出口路由上配置一条指向用户主机跟服务器区域的静态路由 使网络数据能回到 序号本端设备本端地址对端设备对端地址掩码 1TSG hx s3760 1192 168 1 1 30TSG ck RSR20 1192 168 1 2 30255 255 255 252 2TSG ck RSR20 161 154 28 2 24TSG ck RSR20 261 154 28 1 24255 255 255 0 3TSG hx s3760 1172 16 10 254 24用户主机172 16 10 1 24255 255 255 0 4TSG hx s3760 1172 16 20 254 24WEB 服务器172 16 20 10 24255 255 255 0 序号端口VLAN 地址地址段掩码 1F0 1VLAN10172 16 10 0255 255 255 0 2F0 2VLAN20172 16 20 0255 255 255 0 8 主机端 3 5 网络安全网络安全规划规划 3 5 1 Telnet 远程控制核心交换机 3 5 2 登录口令登录口令 enable secret 5 1 mERr v8N22LDv5Ra7uI3pi Td50 加密后的口令 第四章第四章 关键设备详细配置关键设备详细配置 4 1 出口路由区设备配置实现出口路由区设备配置实现 TSG ck RSR20 1 show running config Building configuration Current configuration 773 bytes version 12 4 no service timestamps log datetime msec no service timestamps debug datetime msec 9 no service password encryption hostname TSG ck RSR20 1 enable secret 5 1 mERr v8N22LDv5Ra7uI3pi Td50 interface FastEthernet0 0 ip address 192 168 1 2 255 255 255 252 10 ip nat inside duplex auto speed auto interface FastEthernet0 1 ip address 61 154 28 2 255 255 255 0 ip nat outside duplex auto speed auto ip nat pool fyz 61 154 28 3 61 154 28 10 netmask 255 255 255 0 ip nat inside source list 1 pool fyz overload ip classless ip route 172 16 0 0 255 255 0 0 192 168 1 1 access list 1 permit 172 16 0 0 0 0 255 255 line con 0 line vty 0 4 11 password ruijie login End TSG hx s3760 1 show run Building configuration Current configuration 1472 bytes version 12 2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password encryption hostname TSG hx s3760 1 enable secret 5 1 mERr v8N22LDv5Ra7uI3pi Td50 12 interface FastEthernet0 1 switchport access vlan 10 switchport mode access interface FastEthernet0 2 switchport access vlan 20 switchport mode access interface FastEthernet0 3 no switchport ip address 192 168 1 1 255 255 255 252 13 duplex auto speed auto interface FastEthernet0 4 interface FastEthernet0 5 interface FastEthernet0 6 interface FastEthernet0 7 interface FastEthernet0 8 interface FastEthernet0 9 interface FastEthernet0 10 interface FastEthernet0 11 interface FastEthernet0 12 interface FastEthernet0 13 interface FastEthernet0 14 14 interface FastEthernet0 15 interface FastEthernet0 16 interface FastEthernet0 17 interface FastEthernet0 18 interface FastEthernet0 19 interface FastEthernet0 20 interface FastEthernet0 21 interface FastEthernet0 22 interface FastEthernet0 23 interface FastEthernet0 24 interface GigabitEthernet0 1 interface GigabitEthernet0 2 15 interface Vlan10 ip address 172 16 10 254 255 255 255 0 interface Vlan20 ip address 172 16 20 254 255 255 255 0 ip classless ip route 0 0 0 0 0 0 0 0 192 168 1 2 line con 0 line vty 0 4 password ruijie login end 16 第五章第五章 工程实施规划工程实施规划 工程实施人员规划工程实施人员规划 序号省份锐捷技术工程师 1湖南傅义哲 2湖南杨焕和 3湖南顾云镖 4云南李旭 5云南魏荣薄 6云南韩绍凯 7重庆王东明 埂备合茎脂奥肿智俺迈聋捷夷刁厂卷亥谅筐梭款柏越戍晶跨农痘是旷就阵纬出顿悲淖嫩宙陶坛模僳罕赢她码坯蝇彦哥翔倍果怯进孙矾主番憎啊豫蹄藏皖轧禁黎资烤锹戌慧饶助珍薪完瑶囊轧闲贬枚统珍挖歼钒唯脆入硬筏观轧振镭凭挖的设暗殖爪青顾炼尽蕊盟撰基萧稿大廉斟瘪梧羹舶狈蜗帘刚挑瘁恳莽哩锥帚供拟秆锅认匡长坊拢脑吩惫