網(wǎng)絡(luò)通信有限公司網(wǎng)絡(luò)設(shè)計(jì)方案

目錄第一部分 現(xiàn)狀分析和效果預(yù)估1.1 XX網(wǎng)絡(luò)通信有限公司概況1.2 用戶需求描述1.3 用戶需求分析第二部分 部署規(guī)劃2.1 項(xiàng)目設(shè)計(jì)目標(biāo)2.2 網(wǎng)絡(luò)功能介紹2.3 項(xiàng)目網(wǎng)絡(luò)拓?fù)鋱D2.4 VLAN及IP編址2.5 交換機(jī)路由器端口規(guī)劃第三部分 網(wǎng)絡(luò)設(shè)備的配置調(diào)試3.1 路由器的配置調(diào)試3.2 匯聚層交換機(jī)的配置調(diào)試3.3 接入層交換機(jī)的配置調(diào)試3.4 內(nèi)部服務(wù)器的配置調(diào)試第四部分 項(xiàng)目管理與項(xiàng)目進(jìn)度安排第五部分 工程測(cè)試與驗(yàn)收5.1 調(diào)試階段5.2 測(cè)試階段5.3 驗(yàn)收階段第六部分 售后服務(wù)條款6.1 維護(hù)6.2 售后服務(wù)2XX網(wǎng)絡(luò)通信有限公司網(wǎng)絡(luò)設(shè)計(jì)方案 第一部分 現(xiàn)狀分析和效果預(yù)估 1.1 XX網(wǎng)絡(luò)通信有限公司概況XX網(wǎng)絡(luò)通信有限通信公司：新租用的辦公環(huán)境新辦公室為同一樓層的平面辦公環(huán)境辦公區(qū)內(nèi)的水平布線系統(tǒng)已經(jīng)具備大約有200名員工公司里主要有5個(gè)部門 組織結(jié)構(gòu)圖: 1.2 用戶需求描述用戶公司需要連接內(nèi)部網(wǎng)絡(luò)，各部門員工的終端能夠?qū)崿F(xiàn)連通。 所有公司員工都能訪問(wèn)INTERNET。 公司財(cái)務(wù)部門的數(shù)據(jù)很重要，不希望其他部門的員工訪問(wèn)到，希望有一定的安全措施。 網(wǎng)絡(luò)設(shè)備要求高速、運(yùn)行穩(wěn)定。 辦公網(wǎng)絡(luò)以后可以擴(kuò)展。1.3 用戶需求分析 根據(jù)用戶的需求描述，可以分析出，用戶公司需要使用交換機(jī)連接所有客戶端。 需要使用路由器來(lái)連接INTERNET。 需要在交換機(jī)上劃分VLAN，VLAN之間需要配置三層路由實(shí)現(xiàn)互通。需要?jiǎng)澐肿泳W(wǎng)來(lái)增加不同部門之間的安全性。第二部分 部署規(guī)劃2.1 項(xiàng)目設(shè)計(jì)目標(biāo)用二層交換機(jī)連接每個(gè)部門，實(shí)現(xiàn)每個(gè)部門里的員工之間實(shí)現(xiàn)相互通信，各個(gè)部門之間拒絕通信。通過(guò)劃分子網(wǎng)，為每個(gè)部門分配足夠的IP地址，同時(shí)也對(duì)各個(gè)部門進(jìn)行了隔離，預(yù)留一部分IP以便以后拓展。各部門之間通過(guò)劃分VLAN進(jìn)行隔離。總經(jīng)理、副總經(jīng)理與財(cái)務(wù)部劃分到同一子網(wǎng)中。各個(gè)部門如果要進(jìn)行互訪，可以通過(guò)三層路由實(shí)現(xiàn)。2.2 網(wǎng)絡(luò)功能介紹匯聚層交換機(jī)以及匯聚層和接入層交換機(jī)之間都配置了Trunk鏈路方式，從而實(shí)現(xiàn)接入層交換機(jī)不同VLAN之間的通信。 通過(guò)鏈路聚合來(lái)提高三層交換機(jī)之間的速度。同時(shí)可以避免一天鏈路出現(xiàn)故障而網(wǎng)絡(luò)癱瘓現(xiàn)象。同一個(gè)部門里的計(jì)算機(jī)劃分到同一個(gè)VLAN中，不但可以抑制廣播風(fēng)暴，而且還增加了不同部門之間數(shù)據(jù)的安全性，不同VLAN之間如果想通信，可以通過(guò)R1實(shí)現(xiàn)單臂路由。公司里的所有員工都可以通過(guò)路由器實(shí)現(xiàn)和遠(yuǎn)程分支機(jī)構(gòu)的互訪。同一個(gè)部門里的計(jì)算機(jī)劃分在同一個(gè)子網(wǎng)里，隔絕了和其他部門之間的通信，增加了網(wǎng)絡(luò)之間的安全性。2.3 項(xiàng)目網(wǎng)絡(luò)拓?fù)鋱D2.4 VLAN及IP編址 XX網(wǎng)絡(luò)通信有限公司采用192.168.1.0/24 192.168.2.0/24 192.168.3.0/24三個(gè)網(wǎng)段的私有IP地址，申請(qǐng)的公網(wǎng)IP地址為202.1.1.0/29。VLAN及IP編址部門VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明技術(shù)部VLAN 10JSB192.168.2.0/25192.168.2.1/25技術(shù)部VLAN市場(chǎng)部VLAN 20SCB192.168.2.128/25192.168.2.129/25市場(chǎng)部VLAN銷售部VLAN 30XSB192.168.3.128/25192.168.3.129/25銷售部VLAN人事部VLAN 40RSB192.168.3.0/27192.168.3.1/27人事部VLAN財(cái)務(wù)部VLAN 50CWB192.168.3.32/27192.168.3.33/27財(cái)務(wù)部VLAN總經(jīng)理VLAN 60ZJL192.168.3.64/27192.168.3.65/27總經(jīng)理VLAN內(nèi)部服務(wù)器VLAN 100NBFWQ192.168.1.0/24192.168.1.1/24服務(wù)器VLAN2.5 交換機(jī)路由器端口規(guī)劃交換機(jī)路由器端口規(guī)劃設(shè)備名稱端口用途端口類型H3C-RS 0/1G 0/1G 0/2連接INTERNET連接H3C-S1連接H3C-S2Serial千兆接口千兆接口H3C-S1G 0/1-G 0/2E 0/1E 0/2E 0/3E 0/4E 0/21-E 0/23E 0/24鏈路聚合連接H3C-S11連接H3C-S12連接H3C-S13連接H3C-S14連接內(nèi)部服務(wù)器連接H3C-RTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Access接口 VLAN 100Access接口H3C-S2G 0/1-G 0/2E 0/1E 0/2E 0/3E 0/4E 0/5E 0/6E 0/24鏈路聚合連接H3C-S21連接H3C-S22連接H3C-S23連接H3C-S24連接H3C-S25連接H3C-S26連接H3C-RTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Trunk接口Trunk接口Access接口H3C-S11E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S1Access接口 VLAN 10Trunk接口H3C-S12E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S1Access接口 VLAN 10Trunk接口H3C-S13E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S1Access接口 VLAN 10Trunk接口H3C-S14E 0/1-E 0/10E 0/11-E 0/20E 0/21-E 0/23E 0/24連接用戶PC連接用戶PC連接用戶PC連接H3C-S1Access接口 VLAN 40Access接口 VLAN 50Access接口 VLAN 60Trunk接口H3C-S21E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S2Access接口 VLAN 20Trunk接口H3C-S22E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S2Access接口 VLAN 20Trunk接口H3C-S23E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S2Access接口 VLAN 20Trunk接口H3C-S24E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S2Access接口 VLAN 30Trunk接口H3C-S25E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S2Access接口 VLAN 30Trunk接口H3C-S26E 0/1-E 0/23E 0/24連接用戶PC連接H3C-S2Access接口 VLAN 30Trunk接口第三部分 網(wǎng)絡(luò)設(shè)備的配置調(diào)試3.1 路由器的配置調(diào)試 具體配置命令：system-view /進(jìn)入系統(tǒng)模式sysname H3C-R /為交換機(jī)取名為H3C-Rtelnet server enable /開啟交換機(jī)的Telnet服務(wù)器模式interface s0/1 /進(jìn)入Serial 0/1link-protocol ppp /封裝PPPppp authentication-mode chap /使用CHAP驗(yàn)證ppp chap user a /本段用戶名aip address 202.1.1.1 255.255.255.248 /配置IP地址quit /退出interface G0/1 /進(jìn)入G 0/1ip address 202.1.1.2 255.255.255.248 /配置IP地址nat outbount 2000 pool pool1 /在該端口上進(jìn)行NAT地址轉(zhuǎn)換undo shutdown /打開端口interface G0/2 /進(jìn)入G 0/2ip address 202.1.1.3 255.255.255.248 /配置IP地址nat outbount 2000 pool pool1 /在該端口上進(jìn)行NAT地址轉(zhuǎn)換undo shutdown /打開端口quit /退出ip route-static 202.1.1.0 255.255.255.0 202.1.1.9 /配置到對(duì)端的靜態(tài)路由nat address-group 1 202.1.1.2 202.1.1.6 pool1 /定義地址池acl 2000 math-order auto /定義訪問(wèn)控制列表rule normal permit source 192.168.2.0 0.0.0.255 /允許內(nèi)網(wǎng)進(jìn)行轉(zhuǎn)換的IP地址rule normal permit source 192.168.3.0 0.0.0.255rule deny ip souce any /其他IP地址禁止進(jìn)行地址轉(zhuǎn)換quit /退出local-user b /創(chuàng)建對(duì)端路由器用戶名service-type ppp /設(shè)置認(rèn)證方式為PPPpassword simple 123456 /設(shè)置密碼為123456local-user a /創(chuàng)建本路由器用戶名service-type ppp /設(shè)置認(rèn)證方式為PPPpassword 123456 /設(shè)置密碼為123456local-user h3c /新建用戶h3cpassword simple 123456 /設(shè)置密碼為123456 并以明文方式存儲(chǔ)level 3 /設(shè)置權(quán)限級(jí)別為 3service-type telnet /設(shè)置訪問(wèn)為Telnetuser-interface vty 0 4 /進(jìn)入VTYauthentication-mode scheme /設(shè)置認(rèn)證方式為用戶名加密碼user-interface aux 0 /進(jìn)入AUX authentication-mode scheme /設(shè)置認(rèn)證方式為用戶名加密碼3.2 匯聚層交換機(jī)的配置調(diào)試 匯聚層的交換機(jī)有兩臺(tái)，但是配置基本差不多，所以我們只拿一臺(tái)作為實(shí)例來(lái)進(jìn)行配置。 具體配置命令：system-view /進(jìn)入系統(tǒng)模式sysname H3C-S1 /為交換機(jī)取名為H3C-S1telnet server enable /開啟交換機(jī)的Telnet服務(wù)器模式interface Vlan-interface vlan 1 /進(jìn)入系統(tǒng)默認(rèn)VLAN 1ip address 192.168.1.11 255.255.255.255.0 /配置VLAN 1 的IP地址quit /退出interface G 0/1 /進(jìn)入端口G 0/1description lianlujuhe /端口描述為lianlujuhe duplex full /工作模式為全雙工speed 1000 /設(shè)置速率為1000Mport link-aggregation group 1 /將改端口加入鏈路聚合組1quit /退出interface G 0/2 /進(jìn)入端口G 0/2description lianlujuhe /端口描述為lianlujuhe duplex full /工作模式為全雙工speed 1000 /設(shè)置速率為1000Mport link-aggregation group 1 /將改端口加入鏈路聚合組1quit /退出interface E 0/1 /進(jìn)入端口E 0/1description Link H3C-S11 /端口描述為連接H3C-S11duplex full /工作模式為全雙工port link-type trunk /設(shè)置端口的類型為TRUNKport trunk permit vlan all /允許所有的VLAN報(bào)文通過(guò)undo shutdown /打開端口/其他端口 E0/2 E0/4 配置同上面E0/1一樣ospf 1 /開啟三層路由OSFP協(xié)議area 0 /設(shè)置為主干區(qū)域network 192.168.2.0 0.0.0.127 /配置路由信息network 192.168.2.128 0.0.0.127network 192.168.3.128 0.0.0.127network 192.168.3.0 0.0.0.31network 192.168.3.32 0.0.0.31 network 192.168.3.64 0.0.0.31network 192.168.1.0 0.0.0.255import-route direct /向OSPF中引入直連路由 quit /退出local-user h3c /新建用戶h3cpassword simple 123456 /設(shè)置密碼為123456 并以明文方式存儲(chǔ)level 3 /設(shè)置權(quán)限級(jí)別為 3service-type telnet /設(shè)置訪問(wèn)為Telnetuser-interface vty 0 4 /進(jìn)入VTYauthentication-mode scheme /設(shè)置認(rèn)證方式為用戶名加密碼user-interface aux 0 /進(jìn)入AUX authentication-mode scheme /設(shè)置認(rèn)證方式為用戶名加密碼3.3 接入層交換機(jī)的配置調(diào)試 由于接入層的交換機(jī)居多，但是配置都是差不多的，所以我們只拿其中的一臺(tái)作為實(shí)例來(lái)進(jìn)行配置。 具體配置命令：system-view /進(jìn)入系統(tǒng)模式sysname H3C-S11 /為交換機(jī)取名為H3C-S1telnet server enable /開啟交換機(jī)的Telnet服務(wù)器模式vlan 10 /創(chuàng)建VLAN 10name JSB /VLAN 名稱為 JSBip address 192.168.2.1 255.255.255.128 /配置VLAN 10 的Ip地址port e 0/1 to e 0/24 /將改交換機(jī)所有端口都加入VLAN 10interface e 0/24 /進(jìn)入端口 24description Link H3C-S1 /端口描述為連接H3C-S1duplex full /工作模式為全雙工port link-type trunk /設(shè)置端口的類型為TRUNKport trunk permit vlan all /允許所有的VLAN報(bào)文通過(guò)undo shutdown /打開端口local-user h3c /新建用戶h3cpassword simple 123456 /設(shè)置密碼為123456 并以明文方式存儲(chǔ)level 3 /設(shè)置權(quán)限級(jí)別為 3service-type telnet /設(shè)置訪問(wèn)為Telnetuser-interface vty 0 4 /進(jìn)入VTYauthentication-mode scheme /設(shè)置認(rèn)證方式為用戶名加密碼user-interface aux 0 /進(jìn)入AUX authentication-mode scheme /設(shè)置認(rèn)證方式為用戶名加密碼3.4 內(nèi)部服務(wù)器的配置調(diào)試 內(nèi)部服務(wù)器主要配置公司的一些應(yīng)用服務(wù)。如：文件服務(wù)器、內(nèi)部DNS服務(wù)器、DHCP服務(wù)器以及財(cái)務(wù)軟件等等。第四部分 項(xiàng)目管理與項(xiàng)目進(jìn)度安排在施工方案中，還需要根據(jù)用戶的要求與實(shí)際安裝配置的工作量制定時(shí)間計(jì)劃，按時(shí)完成。第五部分 工程測(cè)試與驗(yàn)收5.1 調(diào)試階段技術(shù)人員應(yīng)該對(duì)到貨的設(shè)備進(jìn)行檢測(cè)，看是否是自己選購(gòu)的型號(hào)。技術(shù)人員在全部安裝工程完成后，要對(duì)各個(gè)設(shè)備進(jìn)行調(diào)試，看其是否配置了正確的參數(shù)。調(diào)試好的系統(tǒng)必須達(dá)到所要求使用的功能。如果調(diào)試中出現(xiàn)問(wèn)題，必須排除故障反復(fù)實(shí)驗(yàn)，務(wù)必使系統(tǒng)完善。安裝人員可隨裝隨測(cè)，以及時(shí)發(fā)現(xiàn)問(wèn)題并改正。5.2 測(cè)試階段設(shè)備連接好之后，測(cè)試人員首先應(yīng)分段測(cè)試網(wǎng)絡(luò)的連通性，如果測(cè)