一个园区网的实验设计实现(网络设计与实验方案).docVIP

一个园区网的实验设计实现（网络设计与实验方案） 一、模拟背景： 某中小企业，拥有20个部门，共计2000名员工。企业占地100亩，拥有办公大楼一栋、科技大楼一栋、生产大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。拥有互联网链路1条，公共IP地址32个（/27）。 二、网络建设需求： 能够实现企业园区网，所有员工通过互联网链路实现互联网访问。 服务器网络独立设计，不包括在此方案。 三、实验环境： （1）实验设备 港湾二层接入交换机u Hammer 1024Q共计2台，编号为S-1、S-2。 港湾二层接入交换机u Hammer 24共计1台，编号为S-3。 港湾二层接入交换机u Hammer 24E共计1台，编号为S-4。 思科路由器CISCO2811共计1台，编号为R-1。 （2）实验网络建设需求 设计五个部门：人事部、宣传部、销售部、生产部、后勤部 每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信。 每个人员均可通过上联链路实现互联网访问。 四、实验网络设计： （1）网络规划 Vlan Tag S-1端口 S-2端口 S-3端口 IP地址 网关 部门 Demo1 1801 1-4 1-4 1-4 /24 人事部 Demo2 1802 5-8 5-8 5-8 /24 宣传部 Demo3 1803 9-12 9-12 9-12 /24 销售部 Demo4 1804 13-16 13-16 13-16 /24 生产部 Demo5 1805 17-20 17-20 17-20 /24 后勤部 （2）网络拓扑设计方案 详见附件一：一个园区网络的实验设计方案的网络拓扑设计图 五、实验设备配置： （1）S-1配置 uHammer1024Q(Config)#show vlan VLAN ID :2047 NAME :default MAC :00:05:3b:30:63:d8 Tagged Ports : Untagged Ports :21,22,23,24,25(NC),26(NC) VLAN ID :1801 NAME :demo1 MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :1(U),2,3,4 VLAN ID :1802 NAME :demo2 MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :5,6,7,8 VLAN ID :1803 NAME :demo3 MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :9,10,11,12 VLAN ID :1804 NAME :demo4 MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :13,14,15,16 VLAN ID :1805 NAME :demo5 MAC :00:05:3b:30:63:d8 Tagged Ports :21,22,23,24 Untagged Ports :17,18,19,20 （2）S-2配置 Hammer1024Q(Config)#show vlan VLAN ID :2047 NAME :default MAC :00:05:3b:30:64:9e Tagged Ports : Untagged Ports :21,22,23,24,25(NC),26(NC) VLAN ID :1801 NAME :demo1 MAC :00:05:3b:30:64:9e Tagged Ports :21,22,23,24 Untagged Ports :1(U),2,3,4 VLAN ID :1802 NAME :demo2 MAC :0