网络设计项目方案书-参考.docxVIP

综 合 实 验 项 目 方 案 目录 第一部分 现状分析和效果预估 1.1??????? 某通信公司概况 1.2??????? 用户需求描述 1.3??????? 用户需求分析 第二部分 部署规划 2.1? 项目设计目标 2.2? 项目网络拓扑图 2.3? 网络功能介绍 2.4? IP地址规划 2.5? 端口的划分 2.6? 交换路由配置的数据 第三部分 项目管理与项目进度安排 第四部分 工程测试与验收 4.1 调试阶段 4.2 测试阶段 4.3 验收阶段 第五部分 售后服务条款 5.1 维护 5.2 售后服务 附：设备及方案报价清单 第一部分 现状分析和效果预估 1.1? 某通信公司概况 某通信公司： ??????? 新租用的办公环境 ??????? 新办公室为同一楼层的平面办公环境 ??????? 办公区内的水平布线系统已经具备 ??????? 大约有200名员工 ??????? 公司里主要有5个部门 组织结构图所示： 1.2? 用户需求描述 ? 用户公司需要连接内部网络，各部门员工的终端能够实现连通。 ??所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内）。 ? 公司财务部门的数据很重要，不希望其他部门的员工访问到，希望有一定的安全措施。 ??网络设备要求高速、运行稳定。 ??办公网络以后可以扩展。 1.3? 用户需求分析 ??根据用户的需求描述，可以分析出，用户公司需要使用交换机连 接所有客户端。 ? 需要使用路由器来连接远程分支机构。 ??需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通。 ??需要划分子网来增加不同部门之间的安全性。 第二部分 部署规划 2.1 项目设计目标 ??用二层交换机连接每个部门，实现每个部门里的员工之间实现相互通信，各个部门之间拒绝通信。 ??通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预留一部分IP以便以后拓展。 ??各部门之间通过划分VLAN进行隔离。 ??总经理、副总经理与财务部划分到同一子网中。 ??各个部门如果要进行互访，可以通过单臂路由实现。 2.2 网络功能介绍 ??汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。 ??接入层交换机都连入汇聚层两个交换机上，加快了彼此之间的数据通信速度，同时提供冗余链路，避免了汇聚层某一交换机出现故障，网络瘫痪的现象发生。 ??同一个部门里的计算机划分到同一个VLAN中，不但可以抑制广播风暴，而且还增加了不同部门之间数据的安全性，不同VLAN之间如果想通信，可以通过R1实现单臂路由。 ??公司里的所有员工都可以通过路由器实现和远程分支机构的互访。 ??同一个部门里的计算机划分在同一个子网里，隔绝了和其他部门之间的通信，增加了网络之间的安全性。 2.3 项目网络拓扑图 2.4 IP地址规划 某通信公司的全部地址空间是192.168.10.0/24和192.168.11.0/24.远程分支机构的IP地址段是192.168.20.0/24。与本端直连的远程分支机构路由器接口的IP地址是192.168.20.2/30，与本端直连的远程分支机构路由器接口的IP地址是192.168.20.2/30 下面是IP子网地址规划 部门地址空间（子网）所属 VLAN经理192.168.10.1/27 (ip地址固定）VLAN 100副总经理192.168.10.2/27 (ip地址固定）VLAN 100销售部（60人）192.168.11.0/25 (|1~60) (61~126)VLAN 200市场部（60人）192.168.11.128/25 (129~188) (189~254)VLAN 300技术支持部（60人）192.168.10.128/25 (129~188) (189~254)VLAN 400人事行政部（10人）192.168.10.32/27 (33~42) (43~62)VLAN 500财务部（10人）192.168.10.0/27 (3~12) (13~30)VLAN 100以后扩展部门192.168.10.64/27 (65~94) 192.168.10.96/27 (97~126)? 下面是路由器接口IP地址规划 路由器接口IP地址空间用途路由器对外接口地址192.168.20.1/30S0/0路由器内部接口地址192.168.10.30/27 192.168.11.126/25 192.168.11.254/25 192.168.1