网络系统组建项目设计方案

1、网络系统组建项目设计方案第一章项目概述1.1 项目背景随着互联网的不断发展 ,XXXX的壮大。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的围。1.2 项目目标在一个月，各网络小组分段组建小型局域网，最后将XXXX建成。第二章总体技术设计2.1 网络新建或者改造目标2.1.1改造情况描述结构整齐，层次清晰，便于管理。采用静态路由协议，维护简单，扩展性好；2.1.2新增设备列表类别型号数量端口数量三

2、层交换机RG-S3760E-24124fastEthernet端 口 、 1console、2gigabitEthernet端口路由器RG-RSR20-SERIES21console 、1AUX、2fastEthernet 端口第三章详细技术设计3.1 设备使用部署规划3.1.1设备命名规划设备类型RG-RSR20-SERIESRG-S3760E-24设备名称TSG-ck-RSR20-1TSG-ck-RSR20-2TSG-hx-s3760-13.1.2软件版本规划设备类型RG-S3760E-24RG-RSR20-SERIES3.1.3端口描述规划设备 1TSG-hx-s3760-1TSG-hx

3、-s3760-1软件版本备注RGOS10.4(2) Release(75955)RGOS10.3(5b1),Release(98837)设备 1端口设备 2设备 2端口Fa0/1WEB服务器网卡Fa0/2用户主机网卡TSG-hx-s3760-1Fa0/3TSG-ck-RSR20-1Fa0/0TSG-ck-RSR20-1Fa0/1TSG-ck-RSR20-2Fa0/03.2 IP 地址规划地理位置VLANIP 子网网关地址出口路由与外网相连61.154.28.0/24地址用户主机 IP10172.16.10.0/24172.16.10.254WEB服务器20172.16.20.10/24172.

4、16.20.254交换机管理 IP1192.168.1.0/24核心交换机与出口路192.168.1.0/30由相连地址3.2.1管理地址规划序号设备名称管理地址设备描述1TSG-hx-s3760-1192.168.1.1/30核心交换机2TSG-ck-RSR20-1192.168.1.2/30出口路由3.2.2互联地址规划序号本端设备本端地址对端设备对端地址掩码1TSG-hx-s3760-1192.168.1.1/30TSG-ck-RSR20-192.168.1.2/30255.255.255.25122TSG-ck-RSR20-161.154.28.2/24TSG-ck-RSR20-61.

5、154.28.1/24255.255.255.023TSG-hx-s3760-1172.16.10.254/用户主机172.16.10.1/24255.255.255.0244TSG-hx-s3760-1172.16.20.254/WEB服务器172.16.20.10/2255.255.255.02443.2.3业务地址规划序号业务部门Vlan 地址地址段掩码1用户Vlan10172.16.10.0242服务器Vlan20172.16.20.0243.3 VLAN和端口规划序号端口VLAN地址地址段掩码1F0/1VLAN10172.16.10.0255.255.255.02F0/2VLAN20

6、172.16.20.0255.255.255.03.3.1VLAN规划VLAN 10 作为用户主机的所在 VLAN；VLAN 20 作为服务器区域 VLAN。3.4 路由协议规划3.4.1路由协议选择该区域网络仅选择静态路由即可，快捷、方便、易搭建。3.4.2路由协议部署在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网；在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主机端。3.5 网络安全规划3.5.1Telnet远程控制核心交换机3.5.2登录口令enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50（加密

7、后的口令）第四章关键设备详细配置4.1 出口路由区设备配置实现TSG-ck-RSR20-1#show running-configBuilding configuration.Current configuration : 773 bytes!version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname TSG-ck-RSR20-1!enable secret 5 $1$mERr$v8N22LD

8、v5Ra7uI3pi/Td50!interface FastEthernet0/0ip address 192.168.1.2 255.255.255.252ip nat insideduplex autospeed auto!interface FastEthernet0/1ip address 61.154.28.2 255.255.255.0ip nat outsideduplex autospeed auto!ip nat pool fyz 61.154.28.3 61.154.28.10 netmask 255.255.255.0ip nat inside source list 1

9、 pool fyz overloadip classlessip route 172.16.0.0 255.255.0.0 192.168.1.1!access-list 1 permit 172.16.0.0 0.0.255.255!line con 0line vty 0 4password ruijielogin!EndTSG-hx-s3760-1#show runBuilding configuration.Current configuration : 1472 bytes!version 12.2no service timestamps log datetime msecno s

10、ervice timestamps debug datetime msecno service password-encryption!hostname TSG-hx-s3760-1!enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50!interface FastEthernet0/1switchport access vlan 10switchport mode access!interface FastEthernet0/2switchport access vlan 20switchport mode access!interface FastE

11、thernet0/3no switchportip address 192.168.1.1 255.255.255.252duplex autospeed auto!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interfa

12、ce FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan10ip address 172.16.10.254 255.255.255.0!interfa