网络设计方案.docx

网络设计方案 一、 项目背景 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet 等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性 1、采用先进的网络通信技术完成企业网络的建设，连接 2 个相距较远的办公地点 2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围 3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 4、企业内部网络中实现高效的路由选择 5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网 IP 接入 Internet 该企业的具体环境如下： 1、企业具有 2 个办公地点，且相距较远 2、A 办公地点具有的部门较多，有业务部、财务部、设计部，人事部，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B 办公地点只有综合部、研发部，但是 Internet 的接入点在这里 4、公司已经申请到了若干公网 IP 地址，供企业内网接入使用 5、公司内部使用私网地址 二、 需求分析 需求一 在接入层采用二层交换机，并且要采取一定方式分隔广播域分析一 在接入层交换机上划分 VLAN 可以实现对广播域的分隔 划分业务部 VLAN10、财务部VLAN20、设计部VLAN30、人事部VLAN40，综合部VLAN50、研发部 VLAN60，并分配接口 需求二 汇聚层核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过 2 条上行链路连接到 2 台核心交换机，由三层交换机实现VLAN 之间的路由 分析二 交换机之间的链路配置为 Trunk 链路 三层交换机上采用 SVI 方式（switch virtual interface）实现 VLAN 之间的路由需求三 2 台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽分析三 在 2 台三层交换机之间配置端口聚合，以提高带宽 需求四 接入交换机的 access 端口上实现对允许的连接数量的控制，以提高网络的安全性分析四 采用端口安全的方式实现 需求五 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 分析五 整个交换网络内实现 RSTP，以避免环路带来的影响 需求六 三层交换机配置路由接口，与 RA、RB 之间实现全网互通分析六 两台三层交换机上配置路由接口，连接 A 办公地点的路由器 RA RA 和 RB 分别配置接口 IP 地址 在三层交换机的路由接口和 RA，以及RB 的内网接口上启用 RIP 路由协议，实现全网互通 需求七 RA 和 B 办公地点的路由器 RB 之间通过广域网链路连接分析七 RA 和 RB 的广域网接口上配置 PPP（点到点）协议 需求八 RB 配置静态路由连接到 Internet 分析八 两台三层交换上配置缺省路由，指向 RA RA 上配置缺省路由指向 RB RB 上配置缺省路由指向连接到互联网的下一跳地址 需求九 在 RB 上用少量公网 IP 地址实现企业内网到互联网的访问，并且不允许财务部访问互联网 分析九 用 NAT（网络地址转换）方式，实现企业内网仅用少量公网 IP 地址到互联网的访问，和使用 ACL（访问控制列表）实现 需求十 内部服务器为公司内部员工提供服务 分析十 在 RC 上接入服务器 需求十一 为员工休息室提供无线网络覆盖分析十一 在员工休息室安装无线路由器并连入到三层交换机 三、方案设计 实验拓扑 SW-A: Fa0/5 10.1.1.2/24 Fa0/6 192.168.6.1/24 SW-B: Fa0/5 20.2.2.2/24 SW-C: F0/3 30.3.3.2/24 RA: Fa0/0 10.1.1.1/24 Fa1/0 20.2.2.1/24 Se2/0 192.168.1.1/24 Se3/0 192.168.2.1/24 RB: Fa0/0 30.3.3.1/24 Fa1/0 210.10.8.1/24 Se2/0 192.168.1.2/24 RC: Se2/0 192.168.2.2/24 Fa0/0 192.168.5.1/24 INTERNET: Fa0/0 210.10.8.2/24 VLAN 及 IP 地址 VLAN 号 VLAN 名称 IP 网段 默认网关 说明 VLAN10 YWB 192.168.10.0/24 192.168.10.1 业务部 VLAN VLAN20 CWB 192.168.20.0/24 192.168.20.1 财务部 VLAN VLAN30 SJB