飙速公司网络工程V20.docVIP

飙速公司网络工程 V2.0 唐朝公司 2011年07月 目录 第1章 项目概况 1 1.1 项目背景 1 1.2 项目需求 1 第2章 项目计划 2 2.1 工程进度计划 2 2.2 人力资源计划 2 第3章 网络总体规划 3 3.1 网络拓扑架构 3 3.2 设计依据和规范 4 第4章 设备部署 5 4.1 设备选型 5 4.2 设备命名 9 4.3 端口描述 9 4.4 软件版本 10 第5章 IP地址及Vlan规划 11 5.1 IP地址规划 11 5.2 管理地址 12 5.3 互联地址 12 5.3.1 广域网互联地址 12 5.3.2 局域网互联地址 13 5.4 业务地址 14 第6章 端口规划 15 6.1 端口划分 15 第7章 路由协议部署及策略 16 7.1 路由协议选择和局域网内部设计 16 7.1.1 OSPF设计 16 7.1.2 VRRP设计 17 7.1.3 链路聚合和PPP设计 17 7.2 ACL的应用及Nat的定位 18 7.2.1 ACL 18 7.2.2 NAT 18 第8章 测试方案 19 8.1 测试计划 19 第9章 配置脚本 31 实际环境拓扑图 31 9.1 总部设备配置脚本 32 9.2 深圳分公司设备配置脚本 47 项目概况 项目背景 进入二十一世纪的今天，知识经济时代已向我们走来，信息化程度的高低已成为衡量一个企业档次水平和综合实力的重要指标。信息网络对于一个企业来说，不仅是一种有效的管理手段，更是展现一个企业现代化程度的重要平台。随着飙速企业的迅速崛起，其公司各项业务急需构建一个高效、稳定、安全可靠的网络，从而使公司各部门之间实现办公网络化，自动化，电子化以及信息化。因此，为飙速公司建立一个企业网络迫在眉睫。 项目需求 企业内部需要联网的节点数为200点左右。 信息点分布总部在1-3楼，网络中心设在二楼；分部信息点分部在大办公室内。 楼层需要百兆比特交换到桌面。 企业主要包括技术部、财务部、销售部等8个部门，部门间需划分VLAN进行隔离。 企业主要应用为内部文件共享、 办公自动化系统（OA）。 企业要接入Internet进行资源浏览和邮件的收发,而且对外提供邮件和网站服务。 分支机构只有一个,要求分支机构能和总公司通信。 保证网络的安全 分公司路由器使用专线接入总公司，同时总公司使用固定IP方式接入Internet； 只允许财务部门访问公司财务服务器，OA服务器仅对公司内部开放； 所有部门允许访问Internet，部门之间允许互访； 各设备配置TELNET，同时限制仅综合部门子网能TELNET到各设备； 公司各部门使用静态IP地址。 项目计划 工程进度计划 时间 工作进度 2011年7月18日-2011年7月19日 实施方案讲解和需求提出，拓扑图及技术应用的确定 2011年7月20日-2011年7月21日 实施方案撰写和具体脚本制作 2011年7月22日-2011年7月25日 实施方案V1.0 提交审核，问题方案讲解 2011年7月26日-2011年7月27日 实施方案更改以及最终定稿提交 2011年7月28日-2011年7月29日 PPT制作和讲解 人力资源计划 客户方参与本项目的人员： 人员 角色和职责 马晋湘 客户方工程负责人，负责项目整体协调 马晋湘 客户方工程师，负责具体配合 施工方参与本项目的人员： 人员 角色和职责 李思霞 项目经理，负责项目整体管理 夏科 商务负责，负责以商务相关的工作 刘丹 刘文科 技术负责，负责项目的总体实施 夏郴 工程技术人员，负责项目的具体实施和项目实施文档的制作 网络总体规划 网络拓扑架构 网络有如下优点： 结构整齐，层次清晰，便于管理； 采用动态路由协议，维护简单，扩展性好； 运用VRRP保证服务器的安全 根据客户的需求划分vlan 设计依据和规范 主机和网络设备的选型符合下列国家和组织的技术标准和规范： GB：中华人民共和国国家标准 ISO：国际标准组织 ITU-T：国际电信联盟 IEEE：国际电气与电子工程师协会 EIA：电气工业协会 IEC：国际电工协会 设备部署 设备选型 QuidwayAR2811 AR 2811描述 插槽 2个SIC插槽、1个MIM插槽 固定接口 1个配置口（CON口） 1个备份口（AUX口） 2个快速以太网接口 1个高速同异步串口 转发性能 80-100kpps BootRom 512KB FLASH 32MB SDRAM 128MB 外型尺寸（mm） 宽x深x高 376.2×287.9×79.4（含脚垫） 重量 2.5kg 输入电压