【正文】 代表性的設(shè)備命名實例：R02 表示第二臺路由器，S205 表示第五臺二層交換機，S2051 表示第五臺二層交換機的第一號插槽，S301 表示第一臺三層交換機；SH31 表示H3C 的第一臺三層交換機，SC21 表示思科的第一臺二層交換機；S21003 表示十層配線間的第三臺二層交換機，S31201 表示十二層配線間的第一臺三層交換機。不管采取什么樣的方式命名設(shè)備，在一個項目中要采用統(tǒng)一的命名規(guī)則，要在開始施工前確定下來，這樣才不會在項目進(jìn)行中造成混亂。本項目交換機的命名規(guī)則如下： 設(shè)備型號中，S 表示交換機、 S3 表示三層交機機，SJ2 表示接入層的二層交換機，SH2 表示匯聚層的二層交換機， ，SJ2011 代表二層交換機的 1 號插槽 ， ，SH2011 代表二層交換機的 1 號插槽 。設(shè)備型號中，SER 代表服務(wù)器， 01 表示第一臺服務(wù)器，依此類推。設(shè)備序號中，01 代表第一臺，02 代表第二臺，依此類推。 設(shè)備名稱及用途設(shè)備類型 設(shè)備名稱 用途路由 R01 與外網(wǎng)相連S551024P SH31 核心交換機S31008TSI SH201 樓層一匯聚層交換S31008TSI SH202 樓層二匯聚層交換S2126SI SJ201 樓層 1 接入層交換S2126SI SJ202 樓層 1 接入層交換S2126SI SJ203 樓層 1 接入層交換S2126SI SJ204 樓層 2 接入層交換S2126SI SJ205 樓層 2 接入層交換S2126SI SJ206 樓層 2 接入層交換S2126SI SJ207 樓層 2 接入層交換TLWA501G+ APJ201 總經(jīng)理無線接入 APDELL 服務(wù)器 SER01 DNS，WEB 服務(wù)器DELL 服務(wù)器 SER02 OA，F(xiàn)TP 服務(wù)器 設(shè)備清單序號 設(shè)備分項名稱 型號規(guī)格 生產(chǎn)商 數(shù)量（臺）1 路由 AR2830 H3C 12 三層核心交換 S551024P H3C 13 24 口接入層交換機 S310026TSI H3C 54 16 口接入層交換機 S310016TSI H3C 25 8 口匯聚層交換機 S31008TSI H3C 26 無線接入 AP TLWA501G+ TPLINK 17 DNS，WEB 服務(wù)器 DELL DELL 18 OA，F(xiàn)TP 服務(wù)器 DELL DELL 19 DELL 筆記本 DELL DELL 110 打印機 HP2400 HP 711 職員用機 方正 方正 95 設(shè)備端口配置依據(jù)組網(wǎng)需要為了實現(xiàn)網(wǎng)絡(luò)的安全性，本實例中需要劃分 8 個 VLAN，其中每部門各劃分一個 VLAN，總經(jīng)理自為一個 VLAN，這樣就需要為每個 VLAN 劃分不同的 IP 地址，路由 R01 端口配置表核心三層交換設(shè)備（SH31）的端口劃分清單對端設(shè)備端口號 設(shè)備名 對端端口狀況 備注1 RO2 S0/0 正常連接 接入外網(wǎng)2 SH31 E1/0/1 正常連接 將路由與核心層互連端口號 對端設(shè)備 狀況 備注設(shè)備名 對端端口1 R01 E0/0 正常連接 接入路由設(shè)備2 SER01 網(wǎng)卡 正常連接 DNS ，WEB 服務(wù)器3 SER02 網(wǎng)卡 正常連接 OA ，F(xiàn)TP 服務(wù)器4 SH201 E1/0/1 正常連接 接入?yún)R聚層5 SH201 E1/0/2 正常連接 接入?yún)R聚層6 SH202 E1/0/1 正常連接 接入?yún)R聚層7 SH202 E1/0/2 正常連接 接入?yún)R聚層匯聚層交換設(shè)備(SH201)的端口劃分清單對端設(shè)備端口號設(shè)備名 對端端口 狀況 備注1 SH31 E1/0/4 正常連接 接入到核心層2 SH31 E1/0/5 正常連接 接入到核心層3 無線 AP 正常連接 總經(jīng)理辦公室4 方正主機 網(wǎng)卡 正常連接 總經(jīng)理辦公室5 SJ201 E1/0/1 正常連接 秘書部6 SJ202 E1/0/1 正常連接 財務(wù)部匯聚層交換設(shè)備(SH202)的端口劃分清單對端設(shè)備端口號設(shè)備名 對端端口 狀況 備注1 SH31 E1/0/6 正常連接 接入?yún)R聚層2 SH31 E1/0/7 正常連接 接入?yún)R聚層3 SJ203 E1/0/1 正常連接 接入?yún)R聚層4 SJ204 E1/0/1 正常連接 接入?yún)R聚層5 SJ205 E1/0/1 正常連接 接入?yún)R聚層6 SJ206 E1/0/1 正常連接 接入?yún)R聚層7 SJ207 E1/0/1 正常連接 接入?yún)R聚層接入層交換設(shè)備(SJ201) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2015 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室38 秘書部 正常連接 辦公室接入層交換設(shè)備(SJ202) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2016 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室38 財務(wù)部 正常連接 辦公室接入層交換設(shè)備(SJ203) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2023 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室312 企劃部 正常連接 辦公室接入層交換設(shè)備(SJ204) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2024 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室322 技術(shù)部 正常連接 辦公室接入層交換設(shè)備(SJ205) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2025 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室317 人事部 正常連接 辦公室接入層交換設(shè)備(SJ206) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2026 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室317 科研部 正常連接 辦公室接入層交換設(shè)備(SJ207) 的端口劃分清單端口號 連接位置 狀況 備注1 SH2027 正常連接 接入?yún)R聚層交換設(shè)備2 打印機 正常連接 辦公室324 營銷部 正常連接 辦公室無線 APJ201 設(shè)備端口號 連接位置 狀況 備注1 SH2013 正常連接 接入?yún)R聚層交換設(shè)備筆記本 正常連接 總經(jīng)理辦公室 VLAN ID 的劃分與規(guī)則根據(jù)實際需要共劃分出 8 個 VLAN，分別是總經(jīng)理辦公室使用 VLAN 10，秘書部使用 VLAN 11，財務(wù)部使用 VLAN 12，企劃部使用 VLAN 13，技術(shù)部使用 VLAN 14，人事部使用VLAN 15，科研部使用 VLAN 16，營銷部使用 VLAN 17。 IP 地址的分配（1 ）本方案為一期工程，為了便于擴展，所以使用 C 類 IP ，每個 VLAN 分配一個 的網(wǎng)段。（2 ）為了便于管理，IP 地址按 VLAN 劃分的順序分配使用，每個 VLAN 中有一定的預(yù)留，以備今后擴充網(wǎng)絡(luò)使用。IP 地址劃分表序號 VLAN ID 網(wǎng)段 IP 地址段范圍 子網(wǎng)掩碼 三層接口地址（留作備用）1 VLAN 10 ~ 2 VLAN 11 ~ 3 VLAN 12 ~ 4 VLAN 13 ~ 5 VLAN 14 ~ 6 VLAN 15 ~ 7 VLAN 16 ~ 8 VLAN 17 ~ 設(shè)備配置用戶總經(jīng)理辦公室：vlan10(1)IP 地址：： 掩碼：秘書部：vlan11(15)IP 地址：： 掩碼：財務(wù)部：vlan12(15)IP 地址：： 掩碼：營銷部：vlan13(15)IP 地址：： 掩碼：企劃部：vlan14(15)IP 地址：： 掩碼：技術(shù)部：vlan15(15)IP 地址：： 掩碼：人事部：vlan16(15)IP 地址：： 掩碼：科研部：vlan17(15)IP 地址：： 掩碼：路由R02 配置：GRE VPN 配置：H3Csys[H3C]sysname R02[R02]int e0/0[R02ether0/0]ip add [R02ether0/0]qui[R02]int s0/0[R02S0/0]linkprotocol ppp[R02S0/0]ip add [R02S0/0]qui[R02]int tunnel0[R02Tunnel0]linkprotocol tunnel[R01Tunnel0]ip add [R01Tunnel0]source [R01Tunnel0]destination [R01Tunnel0]qui[R01]ip routestatic serial 0/0 preference 60[R01]ip routestatic tunnel 0 preference 60其它類似總公司略；R01 配置：GRE VPN 配置：H3Csys[H3C]sysname R01[R01]int e0/0[R01ether0/0]ip add [R01ether0/0]qui[R01]int s0/0[R01S0/0]linkprotocol ppp[R01S0/0]ip add [R01S0/0]qui[R01]int tunnel0[R01Tunnel0]linkprotocol tunnel[R01Tunnel0]ip add [R01Tunnel0]source [R01Tunnel0]destination [R01Tunnel0]qui[R01]ip routestatic serial 0/0 preference 60[R01]ip routestatic tunnel 0 preference 60[R01]ip route [R01]ip route 配置 NAT 轉(zhuǎn)換[R01]nat addressgroup pool1[R01]acl 2022[R01acl2022]rule permit source [R01acl2022]rule deny source any[R01acl2022]qui[R01]int s0/0[R01serial0/0]nat outbound 2022 addressgroup pool1[R01serial0/0]nat server global inside tcp[R01serial0/0]nat server global inside smtp udp[R01serial0/0]qui配置高級 acl[R01]firewall enable[R01]firewall default permit[R01]acl number 3000 matchorder auto[R01acladv3000]rule deny ip source any destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01acladv3000]rule permit ip source destination any[R01]acl number 3001[R01acladv3001]rule deny ip source any destinaton any[R01acladv3001]rule permit tcp source any destination 0 destinationport eq 80[R01acladv3001]rule permit udp source any destination 0 destinationport eq 25[R01acladv3001]qui[R01]int e0/0[R01ether0/0]firewall packetfilter 3000 inbound[R01ether0/0]qui[R01]int s0/0[R01serial0/0]firewall packetfilter 3001 inbound[R01serial0/0]qui[R01]quiR01sav匯聚層