大型园区网规划设计.docVIP

大型园区网规划设计 一. IP地址规划. 中转路径: /24 /24 /24 ……. 园区网用户: /16 行政部 VLAN10 /24 人事部 VLAN20 /24 财务部 VLAN30 /24 企管部 VLAN40 /24 厂房一区 VLAN50 /24 厂房二区 VLAN60 /24 营销中心 VLAN70 /24 科研楼 VLAN80 /24 服务器群组一 ( OA / 文件…): VLAN 110 /24 服务器群组二 ( 内部WWW / FTP…): VLAN 120 /24 二. 网络的高可用性 1. 办公楼; 用户较多,采用三层网络设计. 在接入层与汇聚层间采用STP+HSRP实现. 1). HSRP的实施: S35-1 作为VLAN10和VLAN20的主网关, 同时作为VLAN30和VLAN40的备用网关. S35-2 作为VLAN30和VLAN40的主网关, 同时作为VLAN10和VLAN20的备用网关. 2). STP的实施: S35-1 作为VLAN10和VLAN20的主根桥, 同时作为VLAN30和VLAN40的备用根桥. S35-2 作为VLAN30和VLAN40的主根桥, 同时作为VLAN10和VLAN20的备用根桥. 2. 厂房一二区/科研楼/营销中心 每个区用户较少,采用二层网络设计, 接入层直接与核心层相连，通过HSRP实现网络冗余。 三．路由实现： ( 一 ) 多区OSPF协议配置要求. 总部有10个用户网段，9个中转路径，同时还连接两个分支机构，为优化网络性能，建议采用多区的OSPF协议。 广域网区域为区域0, 总部为区域10, 两个分支机构分别为区域1和2. 在区域边界路由器R1、R2、R3上进行路由汇总 ： 总部: /16 分支一： /16 分支二： /16 ( 二 ). EIGRP配置要求 1. 路由汇总 在S35-1/S35-2/S65-1/S65-2上关闭自动汇总, 在路由器R1/R2/R3上进行手工汇总, 总部与分支间通告的路由汇到主网. /16 ./16 /16 2. 末节区域 在S35-1和S35-2上配置末节, 限制查询. 并在S65-1和S5-2上配置路由汇总/0 , 减小S35路由表. 3. 路由过滤 总部与分支间的路由过滤, 防止将总部的中转路由通告给分支. 4. 被动接口 在S65和S35的用户VLAN接口启用被动接口, 以防止向局域网发送EIGRP报文. ◆ ◆ ◆ 设备连接及IP地址规划 35-1: G0/1 上连S65 G0/2 G0/3 Trunk 连接S35-2的G0/3 35-2: G0/1 G0/2 G0/3 Trunk 连接S35-1的G0/3 65-1: G1/1 下连S35 G1//2 G1/ 3 - 4 (以太网信道) G1/5 上连R G1/6 上连防火墙 G2/1 厂一区 G2/2 厂二区 G2/3 营销中心 G2/4 科研楼 65-2: G1/1 G1/2 G1/3-4 (以太网信道) G1/5 G1/6 G2/1 厂一区 G2/2 厂二区 G2/3 营销中心 G2/4 科研楼 防火墙： f0/1 f0/2 F0/3 Internet R1:（总部） F0/0 F0/1 S0 /0 S0/1 R2: （分支一） S0/0 F0/0 R3: （分支二） S0/0 F0/0 园区网用户: /16 行政部 V