信息安全管理：IP地址规划表 （信息安全领域实战项目）.docxVIP

IP地址规划表

设备名称

接口

IP地址

对端设备

接口

防火墙FW

ETH0/1-2

20.1.0.1/30（trust1安全域）

SW

eth1/0/1-2

20.1.1.1/30（untrust1安全域）

SW

222.22.1.1/29（untrust）

SW

ETH0/3

20.10.28.1/24(DMZ)

WAF

Eth0/4-5

20.1.0.13/30

2001:da8:192:168:10:1::1/96

AC

Eth1/0/21-22

Loopback1

20.0.0.254/32（trust）

Router-id

L2TPPool

192.168.10.1/26

可用IP数量为20

L2tpVPN地址池

三层交换机SW

ETH1/0/4

财务专线VPNCW

AC

ETH1/0/4

ETH1/0/5

trunk

AC

ETH1/0/5

ETH1/0/6

trunk

AC

ETH1/0/6

VLAN21

ETH1/0/1-2

20.1.0.2/30

FW

Eth1/0/1-2

VLAN22

ETH1/0/1-2

20.1.1.2/30

FW

Eth1/0/1-2

VLAN222

ETH1/0/1-2

222.22.1.2/29

FW

Eth1/0/1-2

VLAN24

ETH1/0/24

223.23.1.2/29

BC

Eth5

Vlan25

Eth1/0/3

20.1.0.9/30

Ipv6:2001:da8:20:1:0::1/96

BC

Eth1

VLAN30

ETH1/0/4

20.1.0.5/30

AC

1/0/4

Vlanname

CW

VLAN31

Eth1/0/10-12

10口配置Loopback

20.1.3.1/25

Vlanname

CW

VLAN40

ETH1/0/8-9

192.168.40.1/24

IPV62001:DA8:192:168:40::1/96

Vlanname

销售

VLAN50

ETH1/0/13-14

192.168.50.1/24

IPV62001:DA8:192:168:50::1/96

PC3

Vlanname

产品

Vlan60

Eth1/0/15-16

192.168.60.1/24

IPV62001:DA8:192:168:60::1/96

Vlanname

信息

VLAN100

ETH1/0/20

需设定

Vlanname

AP-Manage

Loopback1

20.0.0.253/32(router-id)

无线控制器AC

VLAN30

ETH1/0/4

20.1.0.6/30

SW

Vlanname

TO-CW

VLAN10

Ipv4:需设定

2001:da8:172:16:1::1/96

无线1

Vlanname

WIFI-vlan10

VLAN20

Ipv4:需设定

2001:da8:172:16:2::1/96

无线2

Vlanname

WIFI-vlan20

VLAN31

20.1.3.129/25

Vlanname

CW

VLAN140

ETH1/0/5

172.16.40.1/24

SW

1/0/5

Vlanname

销售

Vlan150

Eth1/0/13-14

172.16.50.1/24

IPV62001:DA8:172:16:60::1/96

Vlanname

产品

Vlan60

Eth1/0/15-18

192.168.60.2/24

IPV62001:DA8:192:168:60::2/96

Vlanname

信息

Vlan70

Eth1/0/21-22

20.1.0.14/30

2001:da8:192:168:10:1::1/96

FW

Eth1/0/4-5

Loopback1

20.1.1.254/24(router-id)

日志服务器BC

Eth1

20.1.0.10/30

Ipv6:2001:da8:20:1:0::2/96

SW

Eth1/0/3

Eth5

223.23.1.1/29

SW

eth3

192.168.28.1/24

WAF

PPTP-pool

192.168.10.129/26（10个地址）

WEB应用防火墙WAF

ETH2

192.168.28.2/24

SERVER

ETH3

FW

AP

Eth1

SW（20口）

SERVER

网卡

192.168.28.10/24