网络系统组建项目设计方案.docx

网络系统组建项目设计方案 第一章项目概述 1.1项目背景 随着互联网的不断发展，xxxx的壮大。随着用户的增多，上网、共享网络资源越来 越慢，总经理要求网络工程师对基地网络进行整改规划。 要求基地内的所有机器都能连 接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要 求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。 1.2项目目标 在一个月内，各网络小组分段组建小型局域网，最后将 XXXX建成。 第二章总体技术设计 2.1网络新建或者改造目标 FOrO出口歸由器Internet FOrO 出口歸由器 Internet 2.1.1改造情况描述 结构整齐，层次清晰，便于管理。 采用静态路由协议，维护简单，扩展性好; 2.1.2新增设备列表 类别 型号 数量 端口数量 三层交换机 RG-S3760E-24 1 24fastEthernet 端 口、1console、 2gigabitEther net 端 口 路由器 RG-RSR20-SERIES 2 1console、1AUX 2fastEthernet 端口 第三章详细技术设计 3.1设备使用部署规划 3.1.1设备命名规划 设备类型 RG-RSR20-SERIES RG-S3760E-24 设备名称 TSG-ck-RSR20-1 TSG-hx-s3760-1 TSG-ck-RSR20-2 3.1.2软件版本规划 设备类型 软件版本 备注 RG-S3760E-24 RGOS10.4(2) Release(75955) RG-RSR20-SERIES RGOS10.3(5b1),Release(98837) 3.1.3端口描述规划 设备1 设备1端口 设备2 设备2端口 TSG-hx-s3760-1 Fa0/1 WE冈艮务器 网卡 TSG-hx-s3760-1 FaO/2 用户主机 网卡 TSG-hx-s3760-1 FaO/3 TSG-ck-RSR20-1 Fa0/0 TSG-ck-RSR20-1 Fa0/1 TSG-ck-RSR20-2 Fa0/0  3.2 IP地址规划 地理位置 VLAN IP子网 网关地址 出口路由与外网相连 地址 一 61.154.28.0/24 一 用户主机IP 10 172.16.10.0/24 172.16.10.254 WE酿务器 20 172.16.20.10/24 172.16.20.254 交换机管理IP 1 192.168.1.0/24 一 核心交换机与出口路 由相连地址 一 192.168.1.0/30 一 3.2.1管理地址规划 骨口. 序号 设备名称 管理地址 设备描述 1 TSG-hx-s3760-1 192.168.1.1/30 核心交换机 2 TSG-ck-RSR20-1 192.168.1.2/30 出口路由 3.2.2互联地址规划 骨口. 序号 本端设备 本端地址 对端设备 对端地址 掩码 1 TSG-hx-s3760-1 192.168.1.1/30 TSG-ck-RSR20- 1 192.168.1.2/30 255.255.255.25 2 2 TSG-ck-RSR20-1 61.154.28.2/24 TSG-ck-RSR20- 2 61.154.28.1/24 255.255.255.0 3 TSG-hx-s3760-1 172.16.10.254/ 24 用户主机 172.16.10.1/24 255.255.255.0 4 TSG-hx-s3760-1 172.16.20.254/ 24 WE酿务器 172.16.20.10/2 4 255.255.255.0 323业务地址规划 骨口. 序号 业务部门 Vlan地址 地址段 掩码 1 用户 Vla n10 172.16.10.0 24 2 服务器 Via n20 172.16.20.0 24 3.3 VLAN和端口规划 骨口. 序号 端口 VLAN地 址 地址段 掩码 1 F0/1 VLAN10 172.16.10.0 255.255.255. 0 2 F0/2 VLAN20 172.16.20.0 255.255.255. 0 3.3.1 VLAN规戈 U VLAN 10作为用户主机的所在VLAN VLAN 20作为服务器区域VLAN 3.4路由协议规划 3.4.1路由协议选择 该区域网络仅选择静态路由即可，快捷、方便、易搭建。 3.4.2路由协议部署 在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网； 在出口路由上配置一条指向用户主机跟服务器区域的静态路由， 使网络数据能回到 主机端。 3.5网络安全规划 3.5.1 Telnet Ln^t 192. L^Q.丄一丄 TiryiJi^