网络工程规划与设计案例教程项目三_任务二_IP地址、VLAN规划及设备配置规范.doc

省电网公司局域网地址、VLAN规划及网络设备配置规范目 录 1. IP地址规划 1 2. VLAN规划 1 3. 新vlan及ip对照表 1 4. 设备命名和配置规范 2 4.1 设备命名规范 2 4.2 VLAN命名规范 3 4.3 设备互连接口地址分配表 5 局域网地址、VLAN规划及网络设备配置规范 为加强网络的维护管理，便于日常维护生产操作的统一性，保证网络通信全程协调的统一性，本规范对省电网公司局域网的相关资源分配和设备配置操作的命名实行全网统一。所涉及的编号规则定义了在配置局域网设备时，确定设备的在局域网设备范围内的唯一标识，便于网络维护人员在日常维护和故障处理过程中，能够清晰方便地定位设备、端口等对象。 IP地址规划 省电网公司地址分配范围10.112.32.0～10.112.63.0，共32个C类地址。现分配如下： 10.112.32.0~10.112.39.0，共8个C类地址，用于网络设备管理及网络设备互连，从10.112.33.0开始往后进行分配。保留32网段。 10.112.40.0~10.112.55.0，共16个C类地址，用于普通用户，从10.112.40.0开始往后进行分配。 10.112.56.0~10.112.63.0，共8个C类地址，用于服务器区，从10.112.63.0开始往前进行分配。管理及相关地址从10.112.56.0开始划分。对外部用户映射地址，改为10.112.61.0网段。 VLAN规划 省公司局域网VLAN规划如下： VLAN 1－39 保留。 VLAN 40－49 电网公司局域网网络设备管理 Vlan50－149 设备互连 Vlan50－79 核心区设备互连VLAN，Vlan50-69保留给Context Vlan80－109 外联单位及Internet区互连VLAN，Vlan80-99保留给Context Vlan110－129 数据中心区设备互连VLAN Vlan 150－199 电网公司局域网用户vlan Vlan 200－249 电网公司服务器vlan 新vlan及ip对照表 表1 新vlan及ip对照表 序号 Vlan号 Vlan名称 Ip地址段 Ip网关 用途说明 设备命名和配置规范 4.1 设备命名规范 设备命名格式：hostname 公司名缩写-机房缩写-设备设备编号 =3 ＝1 ＝2~6 ＝1 ＝1~4 ＝1 =2~6 ＝1 =1~2 说明： 字母两端中间任何空格。名缩写：个字母。 缩写 省电网公司 SGS 省电调局 SDJ 试验研究院 SYY 机房名缩写：2个字母或数字。设备：1个字母。 : =路由器 S: =交换机 FW: =防火墙 IDS:=IDS设备 G: =光收发器 Q: =其他设备 设备型号：2个到6个字母和数字，表示该设备的类型或者型号，如CISCO Catalyst 6509标识为“C6509”。 设备编号：个数字（1－9）同一机房内对设备角色从1开始编号。  表4 设备命名示例表 设备名 描述 SGS-4F-S-C6509-1 省公司4楼机房第一台Cisco 6509核心交换机 SGS-4F-S-C6509-2 省公司4楼机房第二台Cisco 6509核心交换机 SGS-4F-S-C6509-3 省公司4楼机房第三台Cisco 6509核心交换机（数据中心交换机） SGS-4F-S-C6509-4 省公司4楼机房第四台Cisco 6509核心交换机（数据中心交换机） SGS-4F-S-C4507-1 省公司4楼机房第一台Cisco 4507楼层汇聚交换机 SGS-4F-S-C4507-2 省公司4楼机房第二台Cisco 4507楼层汇聚交换机 说明：说明： 名缩写设备编号说明：说明：序号 Vlan号 Vlan名称 Ip地址段 Ip网关 用途说明 1 40 NetManagement 10.112.33.0/24 10.112.33.1 网络设备管理 2 50 To_FW-InternetVPN_Inside 10.112.34.0/29 3 51 To_FW-SJW_Inside 10.112.34.8/29 4 52 To_FW-NW_Inside 10.112.34.16/29 5 53 To_FW-YQ_Inside 10.112.34.24/29 6 54 To_FW-DC_Outside 10.112.34.32/29 7 70 To_SGS6509 10.112.34.252/30 省公司两台核心交换机互连 8 71 For_FW_Stateful 192.168.1.0/24 省公司核心交换机FWSM之间的Stateful链路 9