《网络综合设计方案.ppt》由会员分享，可在线阅读，更多相关《网络综合设计方案.ppt（43页珍藏版）》请在第壹文秘上搜索。
1、个人设计个人设计网络综合设计方案网络综合设计方案公司名称：黑膺红客基地公司规模：大约200名员工的公司公司组织结构：人事行政部人事行政部财务部财务部销售部销售部市场部市场部技术支持部技术支持部总经理总经理10人人10人人60人人60人人60人人副总经理副总经理用户背景描述用户背景描述用户需求描述用户公司需要连接内部网络，各部门员工的终端用户公司需要连接内部网络，各部门员工的终端能够实现连通能够实现连通 所有公司员工都能访问远程分支机构（远程分所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内）支机构的网络不在此项目内） 公司财务部门的数据很重要，希望有一定的安全公司财务部门的数据
2、很重要，希望有一定的安全措施措施 网络设备要求高速、运行稳定网络设备要求高速、运行稳定需求分析需求分析n 根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端n 需要使用路由器来连接远程分支机构n 需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通 团队介绍团队介绍 总工程师: best超亮哥 路由技术员: 交换机技术员: 工程验收员: best超亮哥方案设计方案设计-网络拓朴图网络拓朴图人事部财务部销售部市场部技术部人事部财务部销售部技术部市场部远程分支机构概 念：是能够将数据包转发到正确的目的地， 并在转发过程中为选择最佳路径的设备工作原理：在每个路由器的内部
3、有一张路由表，这张路由表中包含该路由器掌握的所有目 的网络地址，以及通过此路由器到达这些网络的最佳路径路由器正是依据路由表进行包的转发路由器思科思科36003600系列路由器系列路由器 Cisco 3600系列是一个适合大中型企业Internet服务供应商的模块化、多功能访问平台家族。Cisco 3600系列拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案。通过利用CIsco的语音/传真网络模块，Cisco 3600系列允许客户在单个网络上合并语音、传真和数据流量。高性能的模块化体系结构保护了客户的网络技术投资，并将多个设备的功能集成到一个可
4、管理的解决方案之中。3600捆绑还可用于抓住特定的RAS机遇。 特性 :在一个平台中结合了拨号访问、先进的局域网到局域网路由服务，ATM 连接以及语音、视频和数据的多服务集成。 模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护。高密度ISDN PRI功能。 预配置的BRI和PRI调制解调器捆绑。支持Modem-over-BRI功能性。 集成了Cisco IOS软件（产品定价中包括IP IOS软件）。 完全支持VPN。 Cisco 3640 n设备类型设备类型 访问路由器n处理器处理器 100-MHz IDT R4700 riscn最大最大Flash内存内存 32MBn最大最大DRAM内
5、存内存 128MB端口n 固定广域网接口固定广域网接口 可选广域接口WIC卡n固定局域网接口固定局域网接口 10/100Base-T/TXn支持扩展模块插槽数支持扩展模块插槽数 4n控制端口控制端口 RS-232网络 基本规格支持网络协议支持网络协议 IP Routing；IP Routing with IBM base functionality；IP/IPX Routing；IP/IPX Routing with IBM base functionality；IP/IPX with IBM base functionality and APPNDesktop ；Desktop with I
6、BM base functionality支持的网管协议支持的网管协议 Cisco ClickStart是否是否VPNVPN支持支持 是是否是否QosQos支持支持 是 是否内置防火墙是否内置防火墙 是是内部环境 : 电源电压(V)100-240电源功率(W)75外观参数 重量(Kg)13.6长度(mm)400宽度(mm)445高度(mm)87环境 参数 工作温度（）0 - 40工作湿度5% - 85%存储温度（）-20 - 6存储湿度5% - 95%如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定IP地址的规划n通信公司的全部的地址空间是192.1
7、68.10.0/24和192.168.11.0/24.远程分支机构的IP地址段是192.168.20.0/24,与本端直连的接口的IP地址是192.168.20.2/30. n目前各部门分配的网段都有比较大的剩余地址空间，具有较好的可扩展性IP子网地址规划部 门地址空间所属VLAN总经理 192.168.11.162/27VLAN50副总经理 192.168.11.163/27VLAN50销售部 192.168.10.0/25VLAN10市场部 192.168.10.128/25VLAN20技术支持部 192.168.11.0/25VLAN30人事行政部 192.168.11.128/27VL
8、AN40财务部 192.168.11.160/27VLAN50路由器接口地址空间路由器接口IP地址空间用 途路由器对外接口地址192.168.20.1/30F0/1路由器内部接口地址192.168.10.1/25F0/0.1VLAN10网关192.168.10.129/25F0/0.2VLAN20网关192.168.11.1/25F0/0.3VLAN30网关192.168.11.129/27F0/0.4VLAN40网关192.168.11.16/27F0/0.5 VLAN50网关端口规划设备名称设备名称接口接口用途用途接口类型接口类型R1F0/0连接连接SW1Trunk接口接口F0/1连接远程
9、分支机构连接远程分支机构路由接口路由接口单臂路由人事部财务部销售部技术部市场部单臂路由的配置router#config terrouter(config)#hostname zhangZhang(config)#enable secret 123zhang(config)#interface f0/0.1zhang(config-subif)#encapsulation dot1q 10zhang(config-subif)#ip address 192.168.10.1 255.255.255.128zhang(config)#interface f0/0.2zhang(config-sub
10、if)#encapsulation dot1q 20zhang(config-subif)#ip address 192.168.10.129 255.255.255.128zhang(config)#interface f0/0.3zhang(config-subif)#encapsulation dot1q 30zhang(config-subif)#ip address 192.168.11.1 255.255.255.128单臂路由的配置nzhang(config)#interface f0/0.4nzhang(config-subif)#encapsulation dot1q 40n
11、zhang(config-subif)#ip address 192.168.11.129 255.255.255.224nzhang(config)#interface f0/0.5nzhang(config-subif)#encapsulation dot1q 50nzhang(config-subif)#ip address 192.168.11.161 255.255.255.224nzhang(config)#interface f0/0nzhang(config-subif)#no shutdown默认路由默认路由默认路由的配置命令格式：zhang(config)#ip route
12、 0.0.0.0 0.0.0.0 address其中个参数的含义如下：字段“0.0.0.0 0.0.0.0”：代表任何网络，也就是说发往任何网络的包都转发到命令指定的下一个路由器接口地址字段address：到达目的网络经过的下一跳路由器的接口地址zhang(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.1访问控制列表访问控制列表n通信公司内办公网络建设的项目的要求是实现畅通、高效、安全、可扩展的办公网络各部门共享各种资源，提高办公效率，网络系统运行必须稳定n由于公司财务部门的数据很重要，因此在路由器上设定访问控制列表，以抑制其他部门员工访问公司的财务状
13、况，使公司的机密不会被窃取WS-C2950G-48-EInWS-C2950G-48-EIn产品类型: 快速以太网光纤交 nWS-C2950G-48-EI 硬件规格n接口数目: 48 n堆叠: 可堆叠 n接口类型: 10/100B/1000Base-T n模块化插槽数: 2 nWS-C2950G-48-EI 网络与软件网络与软件n网管功能: SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493 nVLAN支持: 支持 n端口聚合数: 24 - 50 n支持网络标准: IEEE 802.1x,10BaseT、100BaseTX、1000BaseT端口上的IEEE 8
14、02.3x全双工操作,IEEE 802.1D生成树协议,IEEE 802.1p CoS,IEEE 802.1Q VLAN,IEEE 802.3ab 1000BaseTX规范 ,IEEE 802.3u 100BaseTx规范,IEEE 802.3 10BaseTx规范 WS-C2950G-48-EI 性能指标性能指标包转发率(Mpps): 10.1Mpps 是否支持全双工: 支持 MAC地址表: 8000 WS-C2950G-48-EI 物理和环境参数物理和环境参数 电源电压(V): 100 to 127/200 to 240 VAC 重量(Kg): 3.0 存储温度及湿度(): 5% - 90
15、% 工作温度及湿度(): 10% - 85% 如果人员有增加，可以采用D-Link DES-1250G 如果路由器与交换机之间的连接称为网络的瓶颈，可以考虑更换为3层交换机Sw1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3Fastethernet 0/4Fastethernet 0/5Fastethernet 0/6Fastethernet 0/7Fastethernet 0/1130 Fastethernet 0/3145连接R1连接Sw2连接Sw3连接Sw4连接Sw5连接总经理PC连接副总经理PC连接用户PC连接用户PCTrunk接口Tr
16、unk接口Trunk接口Trunk接口Trunk接口Access接口，lan50Access接口，Vlan50Access接口，Vlan10Access接口，Vlan20交换机的端口规划交换机的端口规划交换机的端口规划交换机的端口规划SW2Fastethernet 0/1Fastethernet 0/640Fastethernet 0/4148连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan10Access接口，Vlan20SW3Fastethernet 0/1Fastethernet 0/610Fastethernet 0/1147连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan10Access接口，Vlan20SW4Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan30Access接口，Vlan40SW5Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3
