网络项目设计方案

1、文档来源为 :从网络收集整理 .word 版本可编辑 .欢迎下载支持 . 10文档来源为 :从网络收集整理 .word 版本可编辑 . 实施方案 XXXX建设项目 起草人：XXX 起草日期：2014-7-16 目录 第一章项目概述 错误!未定义书签。 1.1项目背景 错误!未定义书签。 1.2项目目标 错误!未定义书签。 第二章总体技术设计 错误!未定义书签。 2.1网络新建或者改造目标 ，错误!未定义书签。 2.1.1改造情况描述 错误!未定义书签。 2.1.2新增设备列表 错误!未定义书签。 第三章详细技术设计 错误!未定义书签。 3.1设备使用部署规划 错误!未定义书签。 3.1.1设备

2、命名规划 错误!未定义书签。 3.1.2软件版本规划 错误!未定义书签。 3.1.3端口描述规划 错误!未定义书签。 3.2 IP地址规划 错误!未定义书签。 3.2.1管理地址规划 错误!未定义书签。 3.2.2互联地址规划 错误!未定义书签。 3.2.3业务地址规划 错误!未定义书签。 3.3VLAN 规戈U .错误!未定义书签。 3.3.1 VLAN 规戈U 错误!未定义书签。 3.4路由协议规划 错误!未定义书签。 3.4.1路由协议选择 错误!未定义书签。 3.4.2路由协议部署 错误!未定义书签。 3.5网络安全规划 错误!未定义书签。 3.5.1 Telnet错误!未定义书签。

3、3.5.2登录口令错误!未定义书签。 第四章 关键设备详细配置 错误!未定义书签。 4.1出口路由区设备配置实现 错误!未定义书签。 第五章 工程实施规划 错误!未定义书签。 5.1工程实施人员规划 错误!未定义书签。 第一章项目概述 1.1项目背景 随着互联网的不断发展，xxxx的壮大。随着用户的增多，上网、共享网络资源越来 越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都能连 接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要 求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。 1.2项目目标 在一个月内，各网络小组分段组建小

4、型局域网，最后将XXXX建成。 第二章总体技术设计 2.1网络新建或者改造目标 2.1.1改造情况描述 结构整齐，层次清晰，便于管理。 采用静态路由协议，维护简单，扩展性好； 2.1.2新增设备列表 类别 型号 数量 端口数量 三层交换机 RG-S3760E-24 1 24fastEthernet 端 口 、 1console、 2gigabitEther net 端口 路由器 RG-RSR20-SERIES 2 1console、1AUX、 2fastEthernet 端口 第三章详细技术设计 3.1设备使用部署规划 3.1.1设备命名规划 设备类型 RG-RSR20-SERIES RG-S

5、3760E-24 设备名称 TSG-ck-RSR20-1 TSG-hx-s3760-1 TSG-ck-RSR20-2 3.1.2软件版本规划 设备类型 软件版本 备注 RG-S3760E-24 RGOS10.4(2) Release(75955) RG-RSR20-SERIES RGOS10.3(5b1),Release(98837) 3.1.3端口描述规划 设备1 设备1端口 设备2 设备2端口 TSG-hx-s3760-1 Fa0/1 WEB服务器 网卡 TSG-hx-s3760-1 Fa0/2 用户主机 网卡 TSG-hx-s3760-1 Fa0/3 TSG-ck-RSR20-1 Fa0

6、/0 TSG-ck-RSR20-1 Fa0/1 TSG-ck-RSR20-2 Fa0/0 3.2 IP地址规划 地理位置 VLAN IP子网 网关地址 出口路由与外网相连 地址 一 61.154.28.0/24 一 用户主机IP 10 172.16.10.0/24 172.16.10.254 WE冋艮务器 20 172.16.20.10/24 172.16.20.254 交换机管理IP 1 192.168.1.0/24 一 核心交换机与出口路 由相连地址 一 192.168.1.0/30 一 3.2.1管理地址规划 骨口. 序号 设备名称 管理地址 设备描述 1 TSG-hx-s3760-1

7、192.168.1.1/30 核心交换机 2 TSG-ck-RSR20-1 192.168.1.2/30 出口路由 3.2.2互联地址规划 骨口. 序号 本端设备 本端地址 对端设备 对端地址 掩码 1 TSG-hx-s3760-1 192.168.1.1/30 TSG-ck-RSR20-1 192.168.1.2/30 255.255.255.252 2 TSG-ck-RSR20-1 61.154.28.2/24 TSG-ck-RSR20-2 61.154.28.1/24 255.255.255.0 3 TSG-hx-s3760-1 172.16.10.254/24 用户主机 172.16.

8、10.1/24 255.255.255.0 4 TSG-hx-s3760-1 172.16.20.254/24 WEB服务器 172.16.20.10/24 255.255.255.0 3.2.3业务地址规划 骨口. 序号 业务部门 Vian地址 地址段 掩码 1 用户 Via n10 172.16.10.0 24 2 服务器 Via n20 172.16.20.0 24 3.3 VLAN和端口规划 骨口. 序号 端口 VLAN地址 地址段 掩码 1 F0/1 VLAN10 172.16.10.0 255.255.255.0 2 F0/2 VLAN20 172.16.20.0 255.255.

9、255.0 3.3.1 VLAN 规戈U VLAN 10作为用户主机的所在VLAN ; VLAN 20作为服务器区域VLAN。 3.4路由协议规划 3.4.1路由协议选择 该区域网络仅选择静态路由即可，快捷、方便、易搭建。 3.4.2路由协议部署 在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网； 在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主 机端。 3.5网络安全规划 3.5.1 Te Inet 远程控制核心交换机 3.5.2登录口令 en able secret 5 $1$mERr$v8N22LDv5Ra7ul3pi/Td50（加密后的口

10、令） 第四章 关键设备详细配置 4.1出口路由区设备配置实现 TSG-ck-RSR20-1#show runnin g-co nfig Build ing con figurati on. Current configuration : 773 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-e ncrypti on ! host name TSG-ck-RSR20-1 ! ! en able se

11、cret 5 $1$mERr$v8N22LDv5Ra7ul3pi/Td50 interface FastEthernet0/0 ip address ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address ip nat outside duplex auto speed auto ! ip nat pool fyz netmask ip nat inside source list 1 pool fyz overload ip classless ip route access-list 1 per

12、mit line con 0 line vty 0 4 password ruijie login End TSG-hx-s3760-1#show run Building configuration. Current configuration ： 1472 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption 文档来源为：从网络收集整理.word版本可编辑.欢迎下载支持. hos

13、tname TSG-hx-s3760-1! ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 interface FastEthernet0/1 switchport access vlan 10 switchport mode access interface FastEthernet0/2 switchport access vlan 20 switchport mode access ! interface FastEthernet0/3 no switchport ip address duplex auto speed auto !

14、 interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 interface FastEthernet0/11 interface FastEthernet0/12 interface FastEthernet0/13 interface FastEthernet0

15、/14 interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19 interface FastEthernet0/20 interface FastEthernet0/21 interface FastEthernet0/22 12文档来源为 ：从网络收集整理 .word 版本可编辑 . 文档来源为 :从网络收集整理 .word 版本可编辑 .欢迎下载支持 . interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan10 ip address ! interface Vlan20 ip address ! ip classless ip ro