锐捷设备校园网规划设计与设备搭建.docxVIP

PAGE PAGE #/48 PAGE PAGE #/48 目录项哥丈档五.1.1)2) 目录 项哥丈档 五. 1. 1) 2) 3) 用户需求分析2 通信流量分析3 二、 网络结构与分层3 组网规X3 网络拓扑图3 Vlan和ip地址划分4 三、 网络设备选型5 1.6台接入交换机5 2.2台汇聚层交换机6 路由器选型，3台/接口 6 4」坊火墙6 服务器7 无线AP7 四、 网络搭建7 有线网络解决方案7 1） 网络基本配巻7 2） 核心层网络设计（路由器）8 3） 汇聚层网络设计11 4） 接入层网络设计20 无线网络解决方案21 1） 有线网络连接21 2） 无线连接配宜22 3） 管理ip配置22 4） 无线安全23 数据中心解决方案（服务器搭建）23 1） DHCP服务器23 2） WEB服务器24 3） FTP服务器25 4） DNS服务器26 5） Radius 服务器 28 1） 802.1x34 2） DHCP snooping36 3） Spanning-tree portfast36 出口安全37 1） 防火墙基础配置37 2） 防火墙NAT配苣37 3） 防火墙ip映射配置38 4） 防火墙IPSec配巻40 5） 防火墙Qos配置44 六、 项目验收45 七、 项目总结47 一、 需求分析 用户需求分析 需求分析 某集团公司规模不断扩大，需要新建一个分支机构（汁划有4个部门，人数分别为6、 20、40、10）,小组作为该分支机构的信息管理团队，要利用现有设备为该分支机构搭 建局域网基础设施，以便员工进入后，能马上利用网络开展工作。 从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中： 为了提高公司的业务能力和增强企业知名度，将公司的WEB以及FTP、Mail服务发布到 互联网上。 设备要求 根据公司现有设备规模，业务需要及发展X围使用的计算机、网络设备主要以H3C 和CISCO产品为主，本次试验采用锐捷设备搭建 a） 服务器需选择中高端产品。 b） 要求服务器带有磁盘列阵（RIAD5）。 c） 路由器和交换机为CISCO中档产品。 d） 防火墙为硬件+软件结构。 e） 网络布线主干采用光纤，五类双绞线到桌而（100M）o 业务需求 公司主页WEB访问，外部人员査询公司信息，在线联系 用户需求 web访问，，看新闻等等 应用需求 服务，web服务，数据库，文件互发，査询资料，联系客户 计算机平台需求 部门个人计算机使用WIND0S7系统 服务器购买用的服务设备，使用windows的server系统提供服务 网络需求 从ISP那里申请了一段公网IP进行互联网访问 搭建局域网方便互相访问 通信流量分析 流量需求分析表 序号 应用名称 平均事务 量大小 平均用 户数 平均会话长 度/分钟 每个会话发生 的事务数量 网络模型 传输速率 /Mbps 1 服务器 10 6 10 5 C/S 4.00 2 邮件服务器 10 6 1 5 B/S 40.00 3 数据库 10 10 1 4 B/S 53.33 4 f切服务器 100 4 5 2 B/S 21.33 5 实时通讯 1 20 10 10 B/S 2.67 二、网络结构与分层 组网规X 快速以太网(Fast Ethernet)是一类新型的局域网，其名称中的“快速”是指数据速 率可以达到100Mbps,是标准以太网的数拯速率的十倍。 快速以太网可以满足日益增长的网络数据流量速度需求。100Mbps快速以太网标准 分为：100BASE-TX. 100BASE-FX. 100BASE-T4三个子类。快速以太网技术可 以有效的保障用户在布线基础实施上的投资，它支持3、4、5类双绞线以及光纤的 连接，能有效的利用现有的设施。 网络拓扑图 中心机房 FaO 会议室 RCXS geO/25 核心层 R3 RO。 可聚层 Web ServerVian 60 FaO FaOM- 一 u 无找AP 1 接入层 接入层 PCOVian 100 大开间办公室 L2-1 PCI Vian 10 图2?2企业网拓扑图 Vian和ip地址划分 规划总表 应用类地址 地址范围 部门1 172. 16. 12. 0-172. 16. 15.255/22 vlanlO 部门2 172. 16. 16. 0-172. 16. 19.255/22 vlan20 部门3 172. 16.20. 0-172. 16.23.255/22 vlan30 部门4 172. 16. 24.0-172. 16.27. 255/22 vlan40 会议室 172. 16. 28. 0-172. 16.31.255/22 vlan50 服务器 172. 16.32. 0-172.