《网络项目设计方案(12页).doc》由会员分享，可在线阅读，更多相关《网络项目设计方案(12页).doc（12页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、-网络项目设计方案-第 10 页实施方案XXXX建设项目起 草 人：XXX起 草 日 期：2014-7-16目录第一章 项目概述4 项目背景4 项目目标4第二章 总体技术设计52.1 网络新建或者改造目标52.1.1 改造情况描述52.1.2 新增设备列表5第三章 详细技术设计6 设备使用部署规划6 设备命名规划6 软件版本规划6 端口描述规划73.2 IP地址规划9 管理地址规划9 互联地址规划10 业务地址规划103.3 VLAN规划103.3.1 VLAN规划10 路由协议规划11 路由协议选择11 路由协议部署113.5 网络安全规划153.5.1 Telnet 153.5.2 登录口
2、令15第四章 关键设备详细配置174.1 出口路由区设备配置实现17第五章 工程实施规划17 工程实施人员规划17第一章 项目概述1.1 项目背景随着互联网的不断发展,XXXX的壮大。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。1.2 项目目标在一个月内，各网络小组分段组建小型局域网，最后将XXXX建成。第二章 总体技术设计2.1 网络新建或者改造目标2.1.1 改造情况描述结构整齐，层
3、次清晰，便于管理。采用静态路由协议，维护简单，扩展性好；2.1.2 新增设备列表类别型号数量端口数量三层交换机RG-S3760E-24124fastEthernet端口、1console、2gigabitEthernet端口路由器RG-RSR20-SERIES21console、1AUX、2fastEthernet端口第三章 详细技术设计3.1 设备使用部署规划3.1.1 设备命名规划设备类型RG-RSR20-SERIESRG-S3760E-24设备名称TSG-ck-RSR20-1TSG-hx-s3760-1TSG-ck-RSR20-23.1.2 软件版本规划设备类型软件版本备注RG-S376
4、0E-24RGOS10.4(2) Release(75955)RG-RSR20-SERIESRGOS10.3(5b1),Release(98837)3.1.3 端口描述规划设备1设备1端口设备2设备2端口TSG-hx-s3760-1 Fa0/1WEB服务器网卡TSG-hx-s3760-1 Fa0/2用户主机网卡TSG-hx-s3760-1 Fa0/3TSG-ck-RSR20-1Fa0/0TSG-ck-RSR20-1 Fa0/1TSG-ck-RSR20-2Fa0/03.2 IP地址规划地理位置VLAN IP子网网关地址出口路由与外网相连地址 用户主机IP10WEB服务器20交换机管理IP1 核心
5、交换机与出口路由相连地址 3.2.1 管理地址规划序号设备名称管理地址设备描述1TSG-hx-s3760-1核心交换机2TSG-ck-RSR20-1出口路由3.2.2 互联地址规划序号本端设备本端地址对端设备对端地址掩码1TSG-hx-s3760-1TSG-ck-RSR20-12TSG-ck-RSR20-1TSG-ck-RSR20-23TSG-hx-s3760-1用户主机4TSG-hx-s3760-1WEB服务器3.2.3 业务地址规划序号业务部门Vlan地址地址段掩码1用户Vlan10242服务器Vlan20243.3 VLAN和端口规划序号端口VLAN地址地址段掩码1F0/1VLAN102
6、F0/2VLAN203.3.1 VLAN规划VLAN 10 作为用户主机的所在VLAN；VLAN 20 作为服务器区域VLAN。3.4 路由协议规划3.4.1 路由协议选择该区域网络仅选择静态路由即可，快捷、方便、易搭建。3.4.2 路由协议部署在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网；在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主机端。3.5 网络安全规划3.5.1 Telnet远程控制核心交换机3.5.2 登录口令enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 （加密后的口令）第四章 关
7、键设备详细配置4.1 出口路由区设备配置实现TSG-ck-RSR20-1#show running-config Building configuration.Current configuration : 773 bytesno service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname TSG-ck-RSR20-1enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50interfac
8、e FastEthernet0/0 ip nat inside duplex auto speed autointerface FastEthernet0/1 ip nat outside duplex auto speed autoip nat inside source list 1 pool fyz overloadip classlessip route 172.16.0.0 255.255.0.0 192.168.1.1 line con 0line vty 0 4 password ruijie loginEndTSG-hx-s3760-1#show run Building co
9、nfiguration.Current configuration : 1472 bytesno service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname TSG-hx-s3760-1!enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50interface FastEthernet0/1 switchport access vlan 10 switchport mode access
10、interface FastEthernet0/2 switchport access vlan 20 switchport mode accessinterface FastEthernet0/3 no switchport duplex auto speed autointerface FastEthernet0/4interface FastEthernet0/5interface FastEthernet0/6interface FastEthernet0/7interface FastEthernet0/8interface FastEthernet0/9interface Fast
11、Ethernet0/10interface FastEthernet0/11interface FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14interface FastEthernet0/15interface FastEthernet0/16interface FastEthernet0/17interface FastEthernet0/18interface FastEthernet0/19interface FastEthernet0/20interface FastEthernet0/21in
12、terface FastEthernet0/22interface FastEthernet0/23interface FastEthernet0/24interface GigabitEthernet0/1interface GigabitEthernet0/2interface Vlan10interface Vlan20ip classlessip route 0.0.0.0 0.0.0.0 192.168.1.2 line con 0line vty 0 4 password ruijie loginend第五章 工程实施规划5.1 工程实施人员规划序号省份锐捷技术工程师1湖南傅义哲2湖南杨焕和3湖南顾云镖4云南李旭5云南魏荣薄6云南韩绍凯7重庆王东明