网络系统组建项目设计方案

《网络系统组建项目设计方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络系统组建项目设计方案第一章项目概述1.1项目背景随着互联网的不断发展,XXXX的壮大。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。1.2项目目标在一个月内，各网络小组分段组建小型局域网，最后将XXXX建成。第二章总体技术设计2.1网络新建或者改造目标121.1.1改造情况描述结构整齐，层次

2、清晰，便于管理。采用静态路由协议，维护简单，扩展性好；1.1.2新增设备列表类别型号数量端口数量三层交换机RG-S3760E-24124fastEthernet端口、1console、2gigabitEthernet端口路由器RG-RSR20-SERIES21console、1AUX、2fastEthernet端口第二章详细技术设计2.1设备使用部署规划2.1.1设备命名规划设备类型RG-RSR20-SERIESRG-S3760E-24设备名称TSG-ck-RSR20-1TSG-hx-s3760-1

3、TSG-ck-RSR20-2121.1.1软件版本规划设备类型软件版本备注RG-S3760E-24RGOS10.4(2)Release(75955)RG-RSR20-SERIESRGOS10.3(5b1),Release(98837)1.1.2端口描述规划设备1设备1端口设备2设备2端口TSG-hx-s3760-1Fa0/1WEB服务器网卡TSG-hx-s3760-1Fa0/2用户主机网卡TSG-hx-s3760-1Fa0/3TSG-ck-RSR20-1Fa0/0TSG-ck-RSR20-1Fa0/

4、1TSG-ck-RSR20-2Fa0/0121.1IP地址规划地理位置VLANIP子网网关地址出口路由与外网相连地址—61.154.28.0/24—用户主机IP10172.16.10.0/24172.16.10.254WEB服务器20172.16.20.10/24172.16.20.254交换机管理IP1192.168.1.0/24—核心交换机与出口路由相连地址—192.168.1.0/30—1.1.1管理地址规划序号设备名称管理地址设备描述1TSG-hx-s3760-1192.168.1.1/30

5、核心交换机2TSG-ck-RSR20-1192.168.1.2/30出口路由1.1.2互联地址规划序号本端设备本端地址对端设备对端地址掩码1TSG-hx-s3760-1192.168.1.1/30TSG-ck-RSR20-1192.168.1.2/30255.255.255.2522TSG-ck-RSR20-161.154.28.2/24TSG-ck-RSR20-261.154.28.1/24255.255.255.03TSG-hx-s3760-1172.16.10.254/24用户主机172.16

6、.10.1/24255.255.255.04TSG-hx-s3760-1172.16.20.254/24WEB服务器172.16.20.10/24255.255.255.01.1.3业务地址规划序号业务部门Vlan地址地址段掩码121用户Vlan10172.16.10.0242服务器Vlan20172.16.20.0241.1VLAN和端口规划序号端口VLAN地址地址段掩码1F0/1VLAN10172.16.10.0255.255.255.02F0/2VLAN20172.16.20.0255.255

7、.255.01.1.1VLAN规划VLAN10作为用户主机的所在VLAN；VLAN20作为服务器区域VLAN。1.2路由协议规划1.2.1路由协议选择该区域网络仅选择静态路由即可，快捷、方便、易搭建。1.2.2路由协议部署在核心层交换机上配置一条指向出口路由的静态路由，使网络数据能传输到外网；在出口路由上配置一条指向用户主机跟服务器区域的静态路由，使网络数据能回到主机端。121.1网络安全规划1.1.1Telnet远程控制核心交换机1.1.2登录口令enablesecret5$1$mERr$v8N2

8、2LDv5Ra7uI3pi/Td50（加密后的口令）第二章关键设备详细配置2.1出口路由区设备配置实现TSG-ck-RSR20-1#showrunning-configBuildingconfiguration...Currentconfiguration:773bytes!version12.4noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword