ENBM__CHAP10_V13详解.ppt

Chapter 阶段综合实验 第10章 本章目标 了解项目设计实施过程中的各个环节 在项目各阶段提交相应的技术文档 掌握VLAN的配置、Trunk的配置、单臂路由的配置和默认路由的配置 掌握IP地址的分配和子网划分 阶段综合实验概述 用户背景描述 用户需求描述 需求分析 方案设计 实施方案设计 测试步骤及测试文档 用户背景描述 公司名称：xx通信公司 公司规模：大约200名员工的公司 公司组织结构： 用户需求描述 用户公司需要连接内部网络，各部门员工的终端能够实现连通 所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内） 公司财务部门的数据很重要，希望有一定的安全措施 网络设备要求高速、运行稳定 用户需求分析 根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端 需要使用路由器来连接远程分支机构 需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通 方案设计－设计文档 方案设计文档 项目概述 用户需求描述与分析 项目设计目标 网络拓朴结构 网络功能介绍 网络可靠性与可扩展性介绍 设备选择与设备功能性能介绍 设备清单与报价 售后服务条款 方案设计－拓朴图 方案设计－设备清单 设备清单 可扩展性分析 硬件扩展 如果人员有增加，可以增加相同类型的2950系列交换机 如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定 如果路由器与交换机之间的连接称为网络的瓶颈，可以考虑更换为3层交换机 IP地址扩展 目前各部门分配的网段都有比较大的剩余地址空间，具有较好的可扩展性 实施方案设计 实施方案内容 项目概述 网络建设目标 网络拓朴结构 IP地址规划 设备清单与端口地址规划 设备安装与调试阶段技术细节 工程测试与验收 项目管理与项目进度安排 IP子网划分 不等分IP地址的子网划分 IP地址规划3-1 IP地址规划3-2 IP地址规划3-3 接口规划2-1 接口规划 2-2 安装和调试阶段技术细节 交换机配置 配置主机名 加密保存的密码 添加VLAN 配置VLAN Trunk 路由器配置 配置主机名 加密保存的密码 在路由器上配置单臂路由 在路由器上配置默认路由访问远程分支机构 实施步骤与时间安排 验收测试表格 本章总结 用户背景描述 用户需求描述 需求分析 方案设计 实施方案设计 测试步骤及测试文档 Page */21 Version 2.0 人事行政部 财务部 销售部 市场部 技术支持部 总经理 10人 10人 60人 60人 60人 副总经理 销售部 市场部 技术部 财务部 人事部 远程分支机构 人事部 财务部 销售部 市场部 技术部 R1 sw2 sw3 sw4 sw5 sw1 sw1 4 1.5米，非屏蔽 RJ45-RJ45交叉跳线 3 1 模块化路由器，可选广域接口WIC卡；固定局域网接口:10/100Base-T/TX 2个；支持扩展模块插槽数:3；支持VPN；内置防火墙 2621XM 2 4 1 序号 RJ45-RJ45直连跳线 WS-C2950G-48-EI 设备型号 1 1.5米，非屏蔽 5 快速以太网交换机，交换方式:存储-转发；背板带宽（Gbps）:13.6；端口数:48；模块化插槽数:2 数量 描述 192.168.11.0/25 192.168.11.128/27 192.168.11.160/27 192.168.11.192/27 192.168.11.192/27 192.168.10.128/25 192.168.10.0/25 192.168.11.162/27 192.168.11.163/27 地址空间 VLAN 50 名称：financial 总经理 副总经理 VLAN 20 名称：marketing 市场部 VLAN 10 名称：sales 销售部 所属VLAN 部门 全部的地址空间是192.168.10.0/24和192.168.11.0/24。 远程分支机构的IP地址是192.168.20.0/24。 VLAN 50 名称：financial VLAN 40 名称：HR VLAN 30 名称：technic 所属VLAN 地址空间 部门 192.168.11.160/27 财务部 192.168.11.128/27 人事行政部 192.168.11.0/25 技术支持部 用途 地址空间 路由器接口 Fa 0/0.1 VLAN 10网关 Fa 0/0.2 VLAN 20网关 Fa 0/0.3 VLAN 30网关 Fa 0/0.4 VLAN 40网关 Fa 0/0.5 VLAN 50网关 19