【正文】 ...............................6 ...................................................................................6 ......................................................................................7 設(shè)備清單 ...........................................................................................................8 設(shè)備端口配置 ....................................................................................................8 VLAN ID的劃分與規(guī)則 .................................................................................. 12 IP 地址的分配 ................................................................................................. 12 設(shè)備配置 ......................................................................................................... 13 ............................................... 24 參考文獻 ............................................. 25 1 1. 概述 項目內(nèi)容 為某軟件公司搭建企業(yè)局域網(wǎng)。網(wǎng)絡(luò)要求有可擴展性。對不同類型的網(wǎng)絡(luò)項目施工，這三個階段地具體內(nèi)容可能會有所不同。本項目包括 IP地址、交換機和路由器配 置，項目流程圖如下： 2 本項目是針對企業(yè)局域網(wǎng)的項目，首先，要對工程項目進行總體目標分析，再根據(jù)項目實施原則，對項目進行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。 3 2. 項目調(diào)查與分析 總體目標 因為本項目是企業(yè)局域網(wǎng)，目的要求，要求企業(yè)內(nèi)部主機和部分局域網(wǎng)用戶能同時上 INTERNET，并要求財務(wù)部和研發(fā)部只有 總經(jīng)理有權(quán)訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有 OA辦公系統(tǒng)、財務(wù)管理系統(tǒng)、FTP 服務(wù)器、 DNS 服務(wù)器、 WEB服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。為了使網(wǎng)絡(luò)通 信時安全可以使用劃分 VLAN 并在三層交換上做訪問控制列表以使不同 VLAN 之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新企劃部 科研部 廁所 廁所 科研部 財務(wù)部 秘書部 總經(jīng)理辦公室 會議室 5 的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分 ，都應(yīng)注意其擴展能力。 （ 2）交換機留有空余接口，可供未來擴充之用。如圖所示 : 6 設(shè)備用途與命名規(guī)則 安裝地點 地點名稱 備注 營銷部 101 辦公室 營銷部 102 辦公室 營銷部 103 辦公室 人事部 104 辦公室 人事部 105 辦公室 技術(shù)部 106 辦公室 技術(shù)部 107 辦公室 網(wǎng)絡(luò)中心 108 辦公室 會議室 201 辦公室 會議室 202 辦公室 總經(jīng)理 辦公室 203 辦公室 秘書部 204 辦公室 財務(wù)部 205 辦公室 科研部 206 辦公室 科研部 207 辦公室 企劃部 208 辦公室 設(shè)備命名并沒有絕對的標準，一般都是按照工程慣例進行命名，應(yīng)本著明確、簡潔、無二義性的原則。下面是工程實踐中幾個有代表性的設(shè)備命名實例： R02 表示第二臺路由器， S205 表示第五臺二層交換機， S2051表示第五臺二 7 層交換機的第一號插槽， S301 表示第一臺三層交換機； SH31表示H3C 的第一臺三層交換機， SC21表示思科的第一臺二層交換機；S21003 表示十層配線間的第三臺二層交換機， S31201 表示十二層配線間的第一臺三層交換機。 本項目交換機的命名規(guī)則如下： 設(shè)備型號中， S 表示交換機、 S3表示三層交機機， SJ2表示接入層的二層交換機， SH2 表示匯聚層的二層交換機， SJ2011 代表二層交換機的 1號插槽 ， SH2011 代表二層交換機的 1號插槽 。 設(shè)備序號中， 01 代表第一臺， 02 代表第二臺，依此類推。 IP 地址的分配 （ 1）本方案為一期工程，為了便于擴展，所以使用 C 類 IP ，每個 VLAN 分配一個 的網(wǎng)段 。 IP 地址劃分表 序號 VLAN ID 網(wǎng)段 IP地址段范圍 子網(wǎng)掩碼 三層接口地址（留作備用） 1 VLAN 10 ~ 2 VLAN 11 ~ 3 VLAN 12 ~ 4 VLAN 13 ~ 5 VLAN 14 ~ 6 VLAN 15 ~ 13 7 VLAN 16 ~ 8 VLAN 17 ~ 設(shè)備配置 用戶 總經(jīng)理辦公室： vlan10(1) IP 地址： ： 掩碼： 秘書部： vlan11(15) IP 地址： ： 掩碼： 財務(wù)部： vlan12(15) IP 地址： ： 掩碼： 營銷部： vlan13(15) IP 地址： ： 掩碼： 企劃部： vlan14(15) IP 地址： ： 掩碼： 技術(shù)部： vlan15(15) IP 地址： ： 掩碼： 人事部： vlan16(15) IP 地址： ： 掩碼： 科研部： vlan17(15) IP 地址： ： 掩碼： 路由 R02 配置： GRE VPN配置： H3Csys [H3C]sysname R02 [R02]int e0/0 14 [R02ether0/0]ip add [R02ether0/0]qui [R02]int s0/0 [R02S0/0]linkprotocol ppp [R02S0/0]ip add [R02S0/0]qui [R02]int tunnel0 [R02Tunnel0]linkprotocol tunnel [R01Tunnel0]ip add [R01Tunnel0]source [R01Tunnel0]destination [R01Tunnel0]qui [R01]ip routestatic serial 0/0 preference 60 [R01]ip routestatic tunnel 0 preference 60 其它類似總公司略； R01 配置： GRE VPN配置： H3Csys [H3C]sysname R01 [R01]int e0/0 [R01ether0/0]ip add [R01ether0/0]qui [R01]int s0/0 [R01S0/0]linkprotocol ppp [R01S0/0]ip add [R01S0/0]qui [R01]int tunnel0 [R01Tunnel0]linkprotocol tunnel [R01Tunnel0]ip add [R01Tunnel0]source [R01Tunnel0]destination [R01Tunnel0]qui [R01]ip routestatic serial 0/0 preference 60 [R01]ip routestatic tunnel 0 preference 60 [R01]ip route [R01]ip route 配置 NAT 轉(zhuǎn)換 15 [R01]nat addressgroup pool1 [R01]acl 2020 [R01acl2020]rule permit source [R01acl2020]rule deny source any [R01acl2020]qui [R01]int s0/0 [R01serial0/0]nat outbound 2020 addressgroup pool1 [R01serial0/0]nat server global inside tcp [R01serial0/0]nat server global inside smtp udp [R01serial0/0]qui 配置高級 acl [R01]firewall enable [R01]firewall default permit [R01]acl n