rg-rsr20路由器网络配置案例.docVIP

案例分析 一、新星公司网络需求分析 公司现状描述 新星公司业务部扩展为3个，员工人数已超过100名，公司决定租用新的办公环境以适应公司的扩张。 公司员工主机数： 业务一部有40人； 业务二部有30人； 业务三部有30人； 财务部有20人。 现有设备数量 公司服务器个数有6台。 公司需求描述 实现各个部门内部通信 部门内的客户端能够访问内网的服务器。 由于考虑到财务部的安全问题，财务部不能访问Internet，但是其他部门可以访问Internet。 公司需求分析 实现各个部门客户端的互联，由于公司通信点较多，所以要在连接客户端的网络上实现VLAN的划分。 将公司的服务器划入一个 VLAN，便于统一管理；于是客户端想要访问服务器，就要实现VLAN间路由。 由于公司内网使用私有IP地址，所以在公司的网管除采用PAT技术实现客户端访问Internet，但要财务部不能访问Internet。 二、 启蒙星公司网络设计方案 这一阶段将按以下步骤进行： 网络拓扑规划设计。 IP地址规划设计。 Vlan的规划设计。 设备情况的规划。 密码的规划。 统筹实施规范。 网络拓扑设计图 如图1核心设备采用RG-S3760-24交换机，其余交换机一律为RG-2026G交换机。因特网 因特网 图1 IP地址及其VLAN规划 公 司 内 网 IP地 址 使 用 192.168.8.0/24；192.168.10.0/24；192.168.20.0/24；192.168..30.0/24；192.168.99.0/24；192.168.254.0/24。具体分配情况如表1所示。 表1 IP地址及其VLAN对应表 部 门 IP地址网段 VLAN VLAN名称 业务一部 192.168.10.0/24 Vlan10 Yewu01 业务二部 192.168.20.0/24 Vlan20 Yewu02 业务三部 192.168.30.0/24 Vlan30 Yewu03 财务 192.168.8.0/24 Vlan80 Caiwu 服务器区 192.168.99.0/24 Vlan99 server 管理IP 192.168.1.0/24 Vlan1 默认名称 核心交换和网关之间 192.168.254.0/24 无 无 路由器RG-RSR20 SERIES 连接外网的接口的IP地址为220.95.5.194/30 各VLAN的网关地址一律为各网段的第一个IP地址，例如192.168.10.0/24这个网段的网关地址为192.168.10.1/24 管理IP地址如表2所示。 表2 管理IP地址 设备名称 管理IP地址 Yw-2026-01 192.168.1.21/24 Yw-2026-02 192.168.1.22/24 Yw-2026-03 192.168.1.23/24 Yw-2026-04 192.168.1.24/24 Yw-2026-05 192.168.1.25/24 Caiwu-2026-01 192.168.1.26/24 Hexin-3760-01 192.168.1.31/24 3. 设备规划表 如表3所示，分别对应了设备名称、设备型号、设备连接口以及连接和其他哪些设备相连。 表3 设备名称及端口对应表 设备名称 设备型号 接 口 连接设备 Yw-2026-01 RG-2026G F0/1-F0/20 业务一部计算机 F0/24 核心的3760 Yw-2026-02 RG-2026G F0/1-F0/20 业务一部计算机 F0/24 核心的3760 Yw-2026-03 RG-2026G F0/1-F0/20 业务二部计算机 F0/24 核心的3760 Yw-2026-04 RG-2026G F0/1-F0/10 业务二部计算机 F0/10-F0/20 业务三部计算机 F0/24 核心的3760 Yw-2026-05 RG-2026G F0/1-F0/20 业务三部计算机 F0/24 核心的3760 Caiwu-2026-01 RG-2026G F0/1-F0/20 财务部计算机 F0/24 核心的3760 Hexin-3760-01 RG-S3760-24 F0/1-F0/6 分支2026交换机 F0/7-F0/12 服务器计算机 F0/24 连接RG-RSR20 SERIES RG-RSR20 RG-RSR20 SERIES F0/1 连接外网 F0/0 连接核心3760 注意啦 由于在交换机“Yeyu-2026-04”上面同时接有业务二部和业务