网络项目方案设计

实施方案 XXXX建设项目

0 / 16

word

起 草 人：XXX 起 草 日 期：2014-7-16

目录

第一章 项目概述2

项目背景2 项目目标2

第二章 总体技术设计2

2.1 网络新建或者改造目标3 2.1.1 改造情况描述3 2.1.2 新增设备列表3

第三章 详细技术设计4

设备使用部署规划4

设备命名规划4 软件版本规划4 端口描述规划4 3.2 IP地址规划5 管理地址规划5 互联地址规划5 业务地址规划6 3.3 VLAN规划6 3.3.1 VLAN规划6

路由协议规划6

路由协议选择6 路由协议部署6

1 / 16

word

3.5 网络安全规划7

3.5.1 Telnet 错误!未定义书签。 3.5.2 登录口令7

第四章 关键设备详细配置7

4.1 出口路由区设备配置实现7

第五章 工程实施规划15

工程实施人员规划

15

第一章 项目概述

1.1 项目背景

随着互联网的不断开展,XXXX的壮大。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进展整改规划。要求基地内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进展冗余。考虑到网络通信的速度，要求对网络进展负载均衡。考虑到网络通信的质量，要缩短广播域的X围。

1.2 项目目标

在一个月内，各网络小组分段组建小型局域网，最后将XXXX建成。

2 / 16

word

第二章 总体技术设计

2.1 网络新建或者改造目标

2.1.1 改造情况描述

结构整齐，层次清晰，便于管理。 采用静态路由协议，维护简单，扩展性好； 2.1.2 新增设备列表 类别 三层交换机 型号 RG-S3760E-24 数量 1 端口数量 24fastEthernet端口、1console、2gigabitEthernet端口 路由器 RG-RSR20-SERIES 2 1console、1AUX、2fastEthernet端口 3 / 16

word

第三章 详细技术设计

3.1 设备使用部署规划

3.1.1 设备命名规划 设备类型 设备名称 RG-RSR20-SERIES TSG-ck-RSR20-1 TSG-ck-RSR20-2

3.1.2 软件版本规划

RG-S3760E-24 TSG-hx-s3760-1 设备类型 RG-S3760E-24 软件版本 RGOS10.4(2) Release(75955) RGOS10.3(5b1),Release(98837) 备注 RG-RSR20-SERIES

3.1.3 端口描述规划 设备1 TSG-hx-s3760-1 TSG-hx-s3760-1 TSG-hx-s3760-1 TSG-ck-RSR20-1 设备1端口 Fa0/1 Fa0/2 Fa0/3 Fa0/1 设备2 WEB服务器 用户主机 TSG-ck-RSR20-1 TSG-ck-RSR20-2 4 / 16

设备2端口 网卡 网卡 Fa0/0 Fa0/0 word

3.2 IP地址规划

地理位置 VLAN IP子网 网关地址 出口路由与相连地址 — — 用户主机IP WEB服务器 交换机管理IP 核心交换机与出口路由相连地址 10 20 1 — — —

3.2.1 管理地址规划

序号 1 2 设备名称 TSG-hx-s3760-1 TSG-ck-RSR20-1 管理地址 设备描述 核心交换机 出口路由 3.2.2 互联地址规划

序号 1 2 3 4 本端设备 TSG-hx-s3760-1 TSG-ck-RSR20-1 TSG-hx-s3760-1 TSG-hx-s3760-1 本端地址 对端设备 对端地址 掩码 TSG-ck-RSR20-1 TSG-ck-RSR20-2 用户主机 WEB服务器

5 / 16

word

3.2.3 业务地址规划

序号 1 2 业务部门 用户 服务器 Vlan地址 Vlan10 Vlan20 地址段 掩码 24 24 3.3 VLAN和端口规划

序号 1 2 端口 F0/1 F0/2 VLAN地址 VLAN10 VLAN20 地址段 掩码 3.3.1 VLAN规划

VLAN 10 作为用户主机的所在VLAN； VLAN 20 作为服务器区域VLAN。

3.4 路由协议规划

3.4.1 路由协议选择

该区域网络仅选择静态路由即可，快捷、方便、易搭建。 3.4.2 路由协议部署

在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到； 在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主机端。

6 / 16

word

3.5 网络安全规划

3.5.1 Telnet

远程控制核心交换机 3.5.2 登录口令

enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 〔加密后的口令〕

第四章 关键设备详细配置

4.1 出口路由区设备配置实现

TSG-ck-RSR20-1#show running-config Building configuration...

Current configuration : 773 bytes !

no service timestamps log datetime msec no service timestamps debug datetime msec

7 / 16

word

no service password-encryption !

hostname TSG-ck-RSR20-1 ! !

enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !

interface FastEthernet0/0

8 / 16

word

ip nat inside duplex auto speed auto !

interface FastEthernet0/1

ip nat outside duplex auto speed auto !

ip nat inside source list 1 pool fyz overload ip classless

ip route 172.16.0.0 255.255.0.0 192.168.1.1 ! ! ! ! ! ! ! line con 0 line vty 0 4

9 / 16

word

password ruijie login ! ! ! End

TSG-hx-s3760-1#show run Building configuration...

Current configuration : 1472 bytes !

no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !

hostname TSG-hx-s3760-1! ! !

enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! !

10 / 16

word

! ! ! ! ! ! ! ! ! ! ! ! !

interface FastEthernet0/1 switchport access vlan 10 switchport mode access !

interface FastEthernet0/2 switchport access vlan 20 switchport mode access !

interface FastEthernet0/3 no switchport

/ 16

11 word

duplex auto speed auto !

interface FastEthernet0/4 !

interface FastEthernet0/5 !

interface FastEthernet0/6 !

interface FastEthernet0/7 !

interface FastEthernet0/8 !

interface FastEthernet0/9 !

interface FastEthernet0/10 !

interface FastEthernet0/11 !

interface FastEthernet0/12 !

interface FastEthernet0/13 !

interface FastEthernet0/14

/ 16

12 word

!

interface FastEthernet0/15 !

interface FastEthernet0/16 !

interface FastEthernet0/17 !

interface FastEthernet0/18 !

interface FastEthernet0/19 !

interface FastEthernet0/20 !

interface FastEthernet0/21 !

interface FastEthernet0/22 !

interface FastEthernet0/23 !

interface FastEthernet0/24 !

interface GigabitEthernet0/1 !

interface GigabitEthernet0/2

/ 16

13 word

!

interface Vlan10 !

interface Vlan20 !

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.1.2 ! ! ! ! ! ! ! line con 0 line vty 0 4 password ruijie login ! ! ! end

/ 16

14 word

第五章 工程实施规划

5.1 工程实施人员规划

序号 1 2 3 4 5 6 7 省份 某某 某某 某某 某某 某某 某某 某某 锐捷技术工程师 傅义哲 杨焕和 顾云镖 李旭 魏荣薄 韩绍凯 王东明 15 / 16