【正文】 要支持VPN，組播，邊界路由功能，選擇銳捷的RSR50E80，他也支持Nat，有利于子公司的地址分配。辦事處實現(xiàn)的功能是與外網(wǎng)連接，支持VPN，具有一定的防御功能，所以選擇銳捷網(wǎng)絡設備RGMBR2500。表41采購清單設備類型名稱需求臺數(shù)單價（￥）主要性能參數(shù)路由器RSR5020269000背板帶寬：56Gbps端口：3GE口，2USB口, 1個控制臺口, 1 AUX口擴展槽：2個路由器RSR50E80361399包轉發(fā)率：~9Mbps端口：4個光電復用GE口，1個AUX口,1個Console背板帶寬：56Gbps路由器RGMBR2500831550傳輸速率：10/100/1000Mbps包轉發(fā)率：700Mbps端口：7個10/100M /1000M自適應RJ45端口1個Console合計600000萬 廣域網(wǎng)連接用VPN三層隧道技術在網(wǎng)絡服務運營商提供的ISDN、DDN網(wǎng)絡上構建企業(yè)內部專用網(wǎng)絡，這樣即實現(xiàn)了企業(yè)與各分支機構、辦事處的相互連通，又實現(xiàn)了網(wǎng)絡服務的安全性。實驗中用幀中繼模擬廣域網(wǎng)絡的連接，由于幀中繼屬于虛電路傳輸，所以不需要做安全認證之類的，而且所選設備都內置防火墻，所以可以展示不考慮廣域網(wǎng)連接的安全配置?？偣九c其他分支機構的邊界路由器上都要做一個NAPT/NAT實現(xiàn)內部地址與外部地址之間的轉換，這樣可以在網(wǎng)絡內部使用私有地址，公網(wǎng)上使用注冊地址通信，可以節(jié)約公網(wǎng)地址的使用的成本。由于總公司的主干網(wǎng)絡和其余分支機構要隨時保證通信，所以路由器不能停機，在主干上加一個路由器實現(xiàn)備份，實驗中用靜態(tài)的浮動路由技術實現(xiàn)網(wǎng)絡路由器的熱備份。在地址劃分上。，由于實驗中不用外部地址，，這是由于實驗中的分配不合理造成的。而為了論證NAPT。為了實現(xiàn)浮動路由的功能，我在主干網(wǎng)絡的出口處使用VRRP技術和靜態(tài)浮動路由連用，最終論證成功。幀中繼實驗拓撲圖如圖42所示圖42 實驗拓撲圖實驗中配置framerelay實現(xiàn)廣域網(wǎng)絡中總部與分支機構的連接；邊界路由器上配置NAPT實現(xiàn)內部地址和外部地址的轉換以節(jié)約地址；兩臺三層核心交換機上配置VRRP、路由器上配置靜態(tài)的浮動路由做路由備份。鑒于實驗室的設備有限，所有邊界的配置是一樣的，所以我在總公司的路由器上做多數(shù)配置以作論證?？偣镜碾p出口用兩臺路由器，實驗室的設備有限，只用一臺設備。論證實驗中的設備（應用技術）替換說明如下：設備中的幀中繼交換機有供應商提供，實驗中用R17622代替；邊界路由RSR50RSR50E80 和RGMBR2500都用R1762代替；總公司內部的核心交換機用S3550代替。論證實驗的配置工作說明：模擬總公司的邊界路由的R17621上配置幀中繼的點到多點子接口，配置NAPT，配置浮動路由實現(xiàn)備份。模擬辦事處和子公司的邊界路由器的R17623 、R17624上配置幀中繼點到點，由于其余配置和R17621上的配置一樣，所以不再給出。模擬幀中繼交換機的路由器R17622上配置幀中繼，正如你中繼交換機提供DLCI，DLCI的framerelay route規(guī)劃如表42表42 framerelay 路徑本地接口INDLCI本地轉發(fā)接口OUTDLCISerial 1/2102Serial 1/3201103Serial 2/0301Serial 1/3201Serial 1/2102Serial 2/0301Serial 1/2103（1）幀中繼實驗的論證結果：幀中繼交換機在其他路由器沒有配置幀中繼的時候show framerelay如圖43圖43 幀中繼交換機最開始的端口狀態(tài)當配置其余的端口并實現(xiàn)互通（如圖44），查看幀中繼交換機的show framerelay如圖45圖44幀中繼配置完成實現(xiàn)互通 圖45幀中繼交換機在全網(wǎng)互通后的端口狀態(tài)在路由器R2上show framerelay map顯示如圖46圖46路由器R2的幀中繼地址映射路由器R1的show framerelay map顯示如圖46圖46路由器R1的幀中繼地址映射（2）NAPT論證（由于NAPT是在模擬器上完成的，所以會有出入）在路由器上show ip nat trans的顯示如圖47圖47路由器上顯示的NAPT轉換情況（3）浮動路由的論證在論證府東路由之前首先保證VRRP已經(jīng)生效，所以在switch上show standby，顯示結果如圖48所示圖48 switch上查看standby路由器上最開始show ip route如圖49圖49 路由上開始的路徑當一條線路shutdown之后，路由器的show ip route如圖410圖410浮動路由生效后的路徑5浪潮集團總公司網(wǎng)絡設計項目的設計方案（） 浪潮集團總公司位于山東濟南，總公司主要分為，一棟辦公樓和浪潮產(chǎn)業(yè)園。辦公樓總共六層，公司的各部門辦公人員在次進行辦公。公司共分為九個部門，分別為：行政部，人力資源部，營銷中心，財務部，軟件研發(fā)部，網(wǎng)絡開發(fā)部，客戶服務中心，產(chǎn)業(yè)園管理部，質檢部。浪潮產(chǎn)業(yè)園分為四個廠區(qū)，分別為，服務器生產(chǎn)廠區(qū)，存儲產(chǎn)品生產(chǎn)廠區(qū)，加固設備生產(chǎn)廠區(qū)，計算機硬件系統(tǒng)生產(chǎn)廠區(qū)，生產(chǎn)人員約1000人。表51公司概況及人員分布說明公司概況部門人數(shù)其他一層客戶服務中心約20人一個小型會議室，客戶接待室一層質檢部約50人一個小型會議室二層營銷中心售前約150人，售后約150人一個較大會議室三層系統(tǒng)維護間，一個大型會議室四層網(wǎng)絡開發(fā)部約190人一個小型會議室五層軟件研發(fā)部研發(fā)約170人，測試約130人一個小型會議室六層行政部約10人一個小型會議室六層財務部約30人一個小型會議室六層人力資源部約20人一個小型會議室產(chǎn)業(yè)園產(chǎn)業(yè)園管理部約50人浪潮總公司共約960名辦公人員，1000名生產(chǎn)人員，故在辦公樓中設1300個信息點，在產(chǎn)業(yè)園中設100個信息點，這樣在滿足基本要求的基礎上，還可以靈活的進行擴展。表52 各部門VLAN劃分及網(wǎng)段VLAN序號網(wǎng)段說明VLAN1管理VLANVLAN2客戶服務中心VLAN3質檢部續(xù)表52 各部門VLAN劃分及網(wǎng)段Vlan號網(wǎng)段說明VLAN4售前VLAN5售后VLAN6網(wǎng)絡研發(fā)部VLAN7軟件研發(fā)VLAN8軟件測試VLAN9行政部VLAN10財務部VLAN11人力資源部VLAN12產(chǎn)業(yè)園管理部圖51浪潮集團總公司拓撲總公司核心層負責連接總公司的一棟辦公樓和一個產(chǎn)業(yè)園，同時需要連接三個分公司以及若干辦事處，所以主干網(wǎng)需要承載很大的流量及數(shù)據(jù)包，故這里選取銳捷交換機S8610。S8610是銳捷網(wǎng)絡推出的面向十萬兆平臺設計的下一代高密度多業(yè)務IPv6核心路由交換機，滿足未來以太網(wǎng)絡的應用需求，支持下一代的以太網(wǎng)100G速率接口，同時S8610在安全防護，安全監(jiān)測，安全隔離，安全管理等方面都有著出色的性能。表53 S8610相關參數(shù)交換方式存儲轉發(fā)背板帶寬3276Gbps包轉發(fā)率L2: 1190Mpps L3: 1190MppsMAC地址表512KVLAN功能支持模塊化插槽數(shù)10個總公司匯聚層，需要分別匯聚來自辦公樓各層以及產(chǎn)業(yè)園的流量和數(shù)據(jù)包，所以選用銳捷S3526。RGS3526是銳捷網(wǎng)絡針對企業(yè)級用戶推出的一款高性價比全線速安全智能三層交換機，結合企業(yè)級網(wǎng)絡中較大規(guī)模的接入信息點數(shù)量和層次性的網(wǎng)絡設計的 需求，量身設計的高性能全硬件化多層交換性能，提供二到七層的智能的流分類和和完善的服務質量（QoS）以及組播管理特性，支持完善的路由協(xié)議，并可以根 據(jù)網(wǎng)絡實際使用環(huán)境，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理使用網(wǎng)絡資源，充分保障 網(wǎng)絡安全和網(wǎng)絡合理化使用和運營。表54 S3526相關參數(shù)應用層級三層傳輸速率10Mbps/100Mbps/1000Mbps端口數(shù)量24背板帶寬包轉發(fā)率模塊化插槽數(shù)2總公司接入層負責連接公司各部門幫工人員的計算機，故選取二層交換機作為接入層設備，選取銳捷S2126S。S2126S是一款全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質量（QoS）以S1924GT及組播管理特性，并可以實施靈活多樣的ACL訪問控制。表55 S2126S相關參數(shù)背板帶寬模塊插槽2個擴展插槽包轉發(fā)速率線速（ Mpps）VLAN VLAN端口鏡像支持SPAN表56 設備采購清單序號設備名稱品牌型號單位數(shù)量單價（元）總價（元）1交換機銳捷S8610臺2953561907122交換機銳捷S3526臺7220001540003交換機銳捷S2126S臺426120257040合計（元）601725 由于浪潮集團的產(chǎn)品中包括服務器，所以這里不再做服務器的選購?？偣竞诵膶蛹粗鞲删W(wǎng)采用雙核心，采用VRRP+MSTP的冗余技術，實現(xiàn)網(wǎng)絡的冗余備份及負載均衡，并應用鏈路聚合技術。為實現(xiàn)對各部門的方便管理，對各部門劃分VLAN。采用SVI技術實現(xiàn)不同VLAN間的通信。公司規(guī)定，上班時間，員工不能訪問互聯(lián)網(wǎng)，故應用基于時間的訪問控制列表。在接入層交換機應用端口安全技術，曾強辦公人員PC機的安全性能。應用DHCP技術，辦公人員可自動獲取IP地址。圖52 實驗論證拓撲在論證試驗中，由于考慮到實驗室的設備有限，故將原拓撲圖中的匯聚層去掉。用S3550交換機代替核心層交換機S8610，用S2126代替S2126S。為了對DHCP的驗證，故在核心層上面連接一臺R1762路由器，作為模擬DHCP服務器，同時S3550A作為DHCP中繼代理。從各部門中選取營銷中心（包括售前和售后）和網(wǎng)絡開發(fā)部作為接入用戶進行試驗論證。表57 PC機對應的相應VLAN及網(wǎng)段PC機號對應VLAN所在網(wǎng)段1VLAN42VLAN53VLAN64VLAN45VLAN56VLAN6在S3550A和S3550B上VLAN對應IP設置見表58——511：表58 S3550A對應VLAN所在網(wǎng)段VLAN4VLAN5VLAN6表59 S3550B對應VLAN所在網(wǎng)段VLAN4VLAN5VLAN6表510 R1762A端口IPF1/0表511 S3550A端口IPF0/1（1）VLAN技術的配置結果圖如下：圖53 S2126A圖54 S2126B圖55 S3559A圖56 S3550B其他show的結果：圖57 S3550A圖58 S3550B（2）SVI的配置結果如下：圖59 S3550A圖510 S3550A圖511 S3550B（3）MSTP的配置結果如下：圖511 S3550A圖512 S3550A圖513 S3550B圖514 S3550B圖514 S3550B 圖515 S2126A圖516 S2126B圖515 S2126B（4）VRRP的配置結果如下：圖516 S3550A圖517 S3550B（5）基于時間的ACL的配置結果如下：圖518 S2126A圖519 S2126A 圖520 S2126B（6）端口安全的配置結果如下：圖521 S2126A 圖522 S2126B（7）DHCP配置結果如下： 圖523 未分配地址前R1762A圖524 分配地址后R1762A（8）同VLAN之間ping結果如下：圖525 ping的截圖（9）不同VLAN之間ping結果如下：圖526 ping的截圖（一） DHCP驗證結果如圖527：圖527 驗證截圖6 駐廣東辦事處項目的設計方案（）駐廣東辦事處位于廣州市內某寫字樓內某層，用隔板將該辦事處分隔成幾片和一個辦事處代表的隔間，人員組成如表61。表61 駐廣東辦事處功能及人員組成部 門職 能人數(shù)信息點數(shù)綜合業(yè)務部包括財務管理，合同管理以及銷售管理等2人2客戶代表部維護與客戶的關系，并負責達成分配給自己的月度、季度、年度銷售及市場目標2020技術服務部主要負責所有售前售后技術服務工作：包括開局的工程，貨到安裝，故障維修以及升級維護等工作10人10駐廣東辦事處網(wǎng)絡拓撲設計如圖61圖61 駐廣東辦事處拓撲圖該辦事處采用一個二層交換機和一個VPN路由的結構。采用單臂路