网络系统组建项目设计方案.docx
- 文档编号:11693872
- 上传时间:2023-03-30
- 格式:DOCX
- 页数:11
- 大小:68.26KB
网络系统组建项目设计方案.docx
《网络系统组建项目设计方案.docx》由会员分享,可在线阅读,更多相关《网络系统组建项目设计方案.docx(11页珍藏版)》请在冰豆网上搜索。
网络系统组建项目设计方案
网络系统组建项目设计方案
第一章项目概述
一.1项目背景
随着互联网的不断发展,XXXX的壮大。
随着用户的增多,上网、共享网络资源越来越慢,总经理要求网络工程师对基地网络进行整改规划。
要求基地内的所有机器都能连接互联网。
为防止网络通信出现故障,要对网络进行冗余。
考虑到网络通信的速度,要求对网络进行负载均衡。
考虑到网络通信的质量,要缩短广播域的范围。
一.2项目目标
在一个月内,各网络小组分段组建小型局域网,最后将XXXX建成。
第二章总体技术设计
二.1网络新建或者改造目标
二.1.1改造情况描述
结构整齐,层次清晰,便于管理。
采用静态路由协议,维护简单,扩展性好;
二.1.2新增设备列表
类别
型号
数量
端口数量
三层交换机
RG-S3760E-24
1
24fastEthernet端口、1console、2gigabitEthernet端口
路由器
RG-RSR20-SERIES
2
1console、1AUX、2fastEthernet端口
第三章详细技术设计
三.1设备使用部署规划
三.1.1设备命名规划
设备类型
RG-RSR20-SERIES
RG-S3760E-24
设备名称
TSG-ck-RSR20-1
TSG-hx-s3760-1
TSG-ck-RSR20-2
三.1.2软件版本规划
设备类型
软件版本
备注
RG-S3760E-24
RGOS10.4
(2)Release(75955)
RG-RSR20-SERIES
RGOS10.3(5b1),Release(98837)
三.1.3端口描述规划
设备1
设备1端口
设备2
设备2端口
TSG-hx-s3760-1
Fa0/1
WEB服务器
网卡
TSG-hx-s3760-1
Fa0/2
用户主机
网卡
TSG-hx-s3760-1
Fa0/3
TSG-ck-RSR20-1
Fa0/0
TSG-ck-RSR20-1
Fa0/1
TSG-ck-RSR20-2
Fa0/0
三.2IP地址规划
地理位置
VLAN
IP子网
网关地址
出口路由与外网相连地址
—
61.154.28.0/24
—
用户主机IP
10
172.16.10.0/24
172.16.10.254
WEB服务器
20
172.16.20.10/24
172.16.20.254
交换机管理IP
1
192.168.1.0/24
—
核心交换机与出口路由相连地址
—
192.168.1.0/30
—
三.2.1管理地址规划
序号
设备名称
管理地址
设备描述
1
TSG-hx-s3760-1
192.168.1.1/30
核心交换机
2
TSG-ck-RSR20-1
192.168.1.2/30
出口路由
三.2.2互联地址规划
序号
本端设备
本端地址
对端设备
对端地址
掩码
1
TSG-hx-s3760-1
192.168.1.1/30
TSG-ck-RSR20-1
192.168.1.2/30
255.255.255.252
2
TSG-ck-RSR20-1
61.154.28.2/24
TSG-ck-RSR20-2
61.154.28.1/24
255.255.255.0
3
TSG-hx-s3760-1
172.16.10.254/24
用户主机
172.16.10.1/24
255.255.255.0
4
TSG-hx-s3760-1
172.16.20.254/24
WEB服务器
172.16.20.10/24
255.255.255.0
三.2.3业务地址规划
序号
业务部门
Vlan地址
地址段
掩码
1
用户
Vlan10
172.16.10.0
24
2
服务器
Vlan20
172.16.20.0
24
三.3VLAN和端口规划
序号
端口
VLAN地址
地址段
掩码
1
F0/1
VLAN10
172.16.10.0
255.255.255.0
2
F0/2
VLAN20
172.16.20.0
255.255.255.0
三.3.1VLAN规划
VLAN10作为用户主机的所在VLAN;
VLAN20作为服务器区域VLAN。
三.4路由协议规划
三.4.1路由协议选择
该区域网络仅选择静态路由即可,快捷、方便、易搭建。
三.4.2路由协议部署
在核心层交换机上配置一条指向出口路由的静态路由,使网络数据能传输到外网;
在出口路由上配置一条指向用户主机跟服务器区域的静态路由,使网络数据能回到主机端。
三.5网络安全规划
三.5.1Telnet
远程控制核心交换机
三.5.2登录口令
enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50(加密后的口令)
第四章关键设备详细配置
四.1出口路由区设备配置实现
TSG-ck-RSR20-1#showrunning-config
Buildingconfiguration...
Currentconfiguration:
773bytes
!
version12.4
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameTSG-ck-RSR20-1
!
!
enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interfaceFastEthernet0/0
ipaddress192.168.1.2255.255.255.252
ipnatinside
duplexauto
speedauto
!
interfaceFastEthernet0/1
ipaddress61.154.28.2255.255.255.0
ipnatoutside
duplexauto
speedauto
!
ipnatpoolfyz61.154.28.361.154.28.10netmask255.255.255.0
ipnatinsidesourcelist1poolfyzoverload
ipclassless
iproute172.16.0.0255.255.0.0192.168.1.1
!
!
access-list1permit172.16.0.00.0.255.255
!
!
!
!
!
linecon0
linevty04
passwordruijie
login
!
!
!
End
TSG-hx-s3760-1#showrun
Buildingconfiguration...
Currentconfiguration:
1472bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameTSG-hx-s3760-1!
!
!
enablesecret5$1$mERr$v8N22LDv5Ra7uI3pi/Td50
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interfaceFastEthernet0/1
switchportaccessvlan10
switchportmodeaccess
!
interfaceFastEthernet0/2
switchportaccessvlan20
switchportmodeaccess
!
interfaceFastEthernet0/3
noswitchport
ipaddress192.168.1.1255.255.255.252
duplexauto
speedauto
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan10
ipaddress172.16.10.254255.255.255.0
!
interfaceVlan20
ipaddress172.16.20.254255.255.255.0
!
ipclassless
iproute0.0.0.00.0.0.0192.168.1.2
!
!
!
!
!
!
!
linecon0
linevty04
passwordruijie
login
!
!
!
end
第五章工程实施规划
五.1工程实施人员规划
序号
省份
锐捷技术工程师
1
湖南
傅义哲
2
湖南
杨焕和
3
湖南
顾云镖
4
云南
李旭
5
云南
魏荣薄
6
云南
韩绍凯
7
重庆
王东明
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 系统 组建 项目 设计方案