单臂路由工程项目案例.docxVIP

项目经理:陈刚售前工程师:高飞售后工程师:边宝亮技术支持工程师:惠科文、王占军目录第一部分现状分析和效果预估1.1某通信公司概况1.2用户需求描述1.3用户需求分析第二部分部署规划2.1项目设计目标2.2项目网络拓扑图2.3网络功能介绍2.4IP地址规划2.5端口的划分2.6交换路由配置的数据第三部分项目管理与项目进度安排第四部分工程测试与验收4.1调试阶段4.2 测试阶段4.3 验收阶段第五部分售后服务条款5.1 维护5.2 售后服务附：设备及方案报价清单第一部分现状分析和效果预估1.1某通信公司概况某通信公司：新租用的办公环境新办公室为同一楼层的平面办公环境办公区内的水平布线系统已经具备大约有200名员工公司里主要有5个部门组织结构图所示：1.2用户需求描述用户公司需要连接内部网络，各部门员工的终端能够实现连通。所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内）。公司财务部门的数据很重要，不希望其他部门的员工访问到，希望有一定的安全措施。网络设备要求高速、运行稳定。办公网络以后可以扩展。1.3用户需求分析根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端。需要使用路由器来连接远程分支机构。需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通。需要划分子网来增加不同部门之间的安全性。第二部分部署规划2.1 项目设计目标用二层交换机连接每个部门，实现每个部门里的员工之间实现相互通信，各个部门之间拒绝通信。通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预留一部分IP以便以后拓展。各部门之间通过划分VLAN进行隔离。总经理、副总经理与财务部划分到同一子网中。各个部门如果要进行互访，可以通过单臂路由实现。2.2 网络功能介绍汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。接入层交换机都连入汇聚层两个交换机上，加快了彼此之间的数据通信速度，同时提供冗余链路，避免了汇聚层某一交换机出现故障，网络瘫痪的现象发生。同一个部门里的计算机划分到同一个VLAN中，不但可以抑制广播风暴，而且还增加了不同部门之间数据的安全性，不同VLAN之间如果想通信，可以通过R1实现单臂路由。公司里的所有员工都可以通过路由器实现和远程分支机构的互访。同一个部门里的计算机划分在同一个子网里，隔绝了和其他部门之间的通信，增加了网络之间的安全性。2.3 项目网络拓扑图2.4 IP地址规划某通信公司的全部地址空间是192.168.10.0/24和192.168.11.0/24.远程分支机构的IP地址段是192.168.20.0/24。与本端直连的远程分支机构路由器接口的IP地址是192.168.20.2/30，与本端直连的远程分支机构路由器接口的IP地址是192.168.20.2/30下面是IP子网地址规划部门地址空间（子网）所属 VLAN经理192.168.10.1/27 (ip地址固定）VLAN 100副总经理192.168.10.2/27 (ip地址固定）VLAN 100销售部（60人）192.168.11.0/25 (|1~60) (61~126)VLAN 200市场部（60人）192.168.11.128/25 (129~188) (189~254)VLAN 300技术支持部（60人）192.168.10.128/25 (129~188) (189~254)VLAN 400人事行政部（10人）192.168.10.32/27 (33~42) (43~62)VLAN 500财务部（10人）192.168.10.0/27 (3~12) (13~30)VLAN 100以后扩展部门192.168.10.64/27 (65~94)192.168.10.96/27 (97~126)下面是路由器接口IP地址规划路由器接口IP地址空间用途路由器对外接口地址192.168.20.1/30S0/0路由器内部接口地址192.168.10.30/27192.168.11.126/25192.168.11.254/25192.168.10.254/25192.168.10.62/27E0/0.1 VLAN 100网关E0/0.2 VLAN 200网关E0/0.3 VLAN 300网关E0/0.4 VLAN 400网关E0/0.5 VLAN 500网关2.5端口的规划R1F 0/0F 0/1连接Sw7连接远程分支机构路由接口路由接口SW1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3~48连接SW7连接SW8连接用户PCTrunk接口Trunk接口Access接口，Vlan 400SW2Fastethern