XX公司网络建设详细设计方案(学生用)

灰空公司是一家致力于建立现代化校园网和中小型企业为

主营业务的现代化网络公司，我公司建立于2007年，由目前当任我公司总裁·CEO·TEO以及我四人于2007大学毕业后的即可创业而建立。我公司经过短短三年的时间由零资产发展到现在拥有800万资产的企业。

灰空公司自建立以来以其先进的技术·诚信的理念·良好的服务态度赢得了广大客户的一致好评，我公司先后承包了湖南师范大学·湖南大学·中南大学校园网的布建和维护，以及许多中小型企业的网络规划。我公司一直以来广招人才，现拥有思科专家级认证资格的6人，CCNP12人，网络工程师8人，拥有3年以上工作经营若干等等。我公司分6个部门，分别为固网部·移网部·财务部·市场部·人力资源部·后勤部，各部门分工合作·紧密结合，整个公司运行的有条不紊·以惊人的速度蓬勃发展。

我公司承诺一切以客户为中心，始终把客户的利益放在第一位，以国内外前沿网络技术为基础；凭诚信的理念为客户服务，为客户建立企业网络信息系统，为生产、办公、管理提供服务；实现办公自动化，提供总部与分部、分部与分部间通讯的出入口，提供电子函件、公告牌和办公信息查询等服务，提高工作效率和管理水平；及时、准确、可靠地收集、处理、存储、传输企业的办公、管理信息，完成与因特网的通讯和资源共享，实现企业资源和社会资源的有机结合；实现音频数字化资源共享、集中管理；建立企业网管理应用系统。

目录

目录 (i)

前言 (iii)

第一章网络设计原则与需求分析 (1)

1.1网络设计原则 (1)

1.2网络设计需求分析 (2)

第二章网络设计解决方案 (3)

2.1XX公司网络系统基本应用 (3)

2.1.1OA应用 (3)

2.1.2Intranet应用 (3)

2.1.3Internet应用 (3)

2.2企业网络结构规划 (3)

2.2.1接入层 (4)

2.2.2核心层 (4)

2.3网络拓扑设计 (4)

2.4网络设备选型 (5)

2.4.1设备选型原则 (5)

2.4.2接入层交换机选型 (5)

2.4.3核心层交换机选型 (6)

2.4.4出口路由器选型 (6)

2.5网络IP地址规划 (8)

2.5.1IP地址合理规划的意义 (8)

2.5.2IP地址规划 (8)

2.6网络设计技术方案特点 (9)

第三章网络设计技术分析 (9)

3.1企业网络技术分类 (9)

3.2企业网中的路由技术 (10)

3.3企业网中的交换技术 (10)

3.4广域网互联技术 (11)

3.5技术部署详细说明 (12)

第四章网络实施方案 (13)

4.1项目实施步骤 (13)

4.2项目实施管理 (13)

4.2.1项目实施管理...........................................................................错误！未定义书签。

4.2.2项目管理纲要...........................................................................错误！未定义书签。

4.2.3项目管理小组人员...................................................................错误！未定义书签。

4.2.4系统集成小组...........................................................................错误！未定义书签。

4.2.5项目经理负责制.......................................................................错误！未定义书签。

4.2.6售后服务小组...........................................................................错误！未定义书签。

4.2.7项目实施及工期安排...............................................................错误！未定义书签。

4.2.8质量控制体系...........................................................................错误！未定义书签。

4.3测试与验收说明 (13)

4.3.1设备安装、调测、开通...........................................................错误！未定义书签。

4.3.2移交测试...................................................................................错误！未定义书签。

4.3.3试运行验收测试.......................................................................错误！未定义书签。第五章技术支持.. (14)

5.1网络系统技术培训支持..............................................................错误！未定义书签。

5.2中间件产品培训支持..................................................................错误！未定义书签。

5.3UNIX及硬件培训支持................................................................错误！未定义书签。

5.4数据库培训支持..........................................................................错误！未定义书签。第六章售后服务支持 (15)

6.1产品保证服务..............................................................................错误！未定义书签。

6.2技术支持服务..............................................................................错误！未定义书签。

6.3特殊技术服务和支持方式..........................................................错误！未定义书签。

6.4服务质量管理..............................................................................错误！未定义书签。附录A IP地址规划表 (16)

附录B实施步骤及配置脚本 (18)

附录C工程软硬件清单 (32)

附录D工程测试 (33)

XX公司网络建设详细设计方案

前言

全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。Internet是一个全球性的开放的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。

随着互联网的蓬勃发展，其巨大的潜力已经逐渐体现出来，一些互联网企业涉足传统产业已经取得了不菲的业绩，如运用网络概念多次融资，并利用网络优势通过并购的方式切入旅行服务行业的携程；其次，就是互联网在传播和获取信息上的优势；再者，就是企业想利用内外部网络进行有效的管理，提高管理效率：上述三大因素可以看作企业建网的主要的原因。因此，可以这样讲，企业建网的最终目的和它的经营策略是吻合的，就是通过网络来降低企业的管理成本和交易成本以及通过开展电子商务活动来获得更多的利润。

XX公司计划在近期内建设企业网络信息系统，在企业内部实现资源高度共享，为生产、办公、管理提供服务；实现办公自动化，提供总部与分部、分部与分部间通讯的出入口，提供电子函件、公告牌和办公信息查询等服务，提高工作效率和管理水平；及时、准确、可靠地收集、处理、存储、传输企业的办公、管理信息，完成与因特网的通讯和资源共享，实现企业资源和社会资源的有机结合；实现音频数字化资源共享、集中管理；建立企业网管理应用系统。以顺应时代的发展趋势，充分利用现代化技术来进一步提高管理质量和办公效率。

XX公司网络支持的是一个不断多元化的网络应用系统设备组合，系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。在多年的网络工程实践中，尤其是在企业、金融、证券、邮电、广电等行业我们付出了辛勤的努力，积累了宝贵的经验，得到了广大用户及业界同行的信任与肯定。我公司愿借这次机会，与贵方建立长期、友好的合作关系，以我们在系统集成领域积累的丰富经验为XX公司的信息化建设尽微薄之力。

第一章网络设计原则与需求分析

1.1网络设计原则

（设计该网络时应该依据哪些原则）

XX公司网络主要应用于公司总部与各分部间日常办公、业务需求和通信，凭着对网络了解和对用户需求、网络信息技术的发展趋势的理解，充分认识到，我们设计建设的网络系统应遵循以下各原则：

1．可靠性：网络的安全可靠性是网络的一个重要的指标。计算机网络系统必须绝对可靠，网络设计必须可靠性重点考虑。从结构设计、产品选择以及网络管理上要对网络的可靠性作出保证。安全性与可靠性同样重要，除了系统提供多种安全控制的手段外，网络设计也要提供保障其安全的手段。

2．性:公司某些部门之间有不同的业务，各自于其他部门，像公司财务部就应该出来，其他部门在没有授权的情况下无法访问财务部的业务网络3．实用性：网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。力求使网络既满

足目前需要，又能适应未来发展，同时达到较好的性能/价格比。

4．高效性:公司总部与分部坐落在不同的城市，在进行日常办公和通信时网络一定要及时高效。业务的处理，总部的措施能及时下达各个分部，各个分部的业务能及时向总部汇报。各个分部间业务能快速进行沟通处理。

5．充足的、可扩展的带宽

随着应用软件复杂程度的增加，网络用户数量的增长以及多媒体技术的普及，当今网络对带宽的需求日益增加。传统的共享式10M/16M网络已不能满足需求。网络系统应该能为用户提供足够的带宽，满足用户的实际应用需求，并且带宽应该是动态可调整、可扩展的。

6．技术先进性

计算机网络技术的发展非常迅速，在计算机应用领域占有越来越重要的地位。必须认识到，建立计算机网络是一个动态的过程，在这个过程中将不断有新技术产生，有新产品出现。因此,一定

要采用最先进的组网技术，选用代表当今世界潮流趋势的计算机公司的网络产品，才能在未来的发展中保持技术领先1

1.2网络设计需求分析

（为确保XX公司企业网络建设和应用的成功，对网络方案的设计大致可归纳出哪些的需求）第二章网络设计解决方案

2.1XX公司网络系统基本应用

在企业网建成的同时，基于该网络的应用也应到位，其中包括：OA应用和Internet/Intranet应用。

2.1.1OA应用

OA软件解决企业的日常管理规范化、增加企业的可控性、提高企业运转的效率的基本问题，范围涉及日常行政管理、各种事项的审批、办公资源的管理、多人多部门的协同办公、以及各种信息的沟通与传递。可以概括的说，OA软件跨越了生产、销售、财务等具体的业务范畴，更集中关注于企业日常办公的效率和可控性。在XX公司总部部署OA 软件，是提高企业整体运转能力不可缺少的一项工作。

2.1.2Intranet应用

XX公司可建立公司内部信息网站，为公司内部所有网上用户提供生产调度、产品营销、物资供应、商情信息、安全生产、科技动态、生产技术、环境保护等信息服务。集团内部各部门可通过内部网站实现企业内部信息交流，主动地获取信息和提供信息。2.1.3Internet应用

Internet作为信息交流的基础设施，对信息技术的发展，信息市场的开拓，以及信息社会的形成都起着十分重要的作用。XX公司所构造的网络正是通过Internet将企业内部与外界连接起来。这样XX公司可为广大客户提供他们所关心的有关信息；在网络上提供WWW，E-mail等服务。该网站可以包括：综合信息、科技信息、企业动态、市场信息等栏目，内容可涉及XX公司生产经营、科研生产、产品价格和市场营销等方面。并为电子商务打下基础。

2.2企业网络结构规划

我们将XX公司总部和分部的内部网络设计为两级层级：

(1)接入层

(2)核心层

这样规划一是能够有良好的层次感，利于实现较为复杂的网络功能要求；二是这样分层能够使每层的功能较容易实现也较清楚；三是采用这种分层方式可以支持较大的网络规模便于企业网的升级扩大。

2.2.1接入层

接入层主要作用是使各个信息节点接入内部网络，实现互联。

接入层部署在各个分部，为使各终端更方便连接网络，接入层应具有和节点距离短易操作，可扩展等特点。

（接入层作用、特点。）

2.2.2核心层

核心层:核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余设计。

2.3网络拓扑设计

2.4网络设备选型

2.4.1设备选型原则

●代表目前网络系统设备的先进水平。

●具备较强的安全性。

●具备优良的RAS性能--可靠性、可用性、可维护性。

●具备优良的可扩充性和升级能力。

●具备优良的性能价格比，根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。

CISCO是网络业界第一品牌和最大的研发厂家，是项目可持续应用的投资保护和规避厂家风险的首选。众所周知：任何一个项目的选型都存在产品风险和原厂家的风险。之前大家可以看到，许多项目从投资预算的角度考虑采用第二流和第三流的厂家产品，比如：港湾、INTEL等网络产品，后来原厂家或者被收购或者产品停产，其产品存在的缺陷无法解决、后续无法保修和维护、无法进行扩容和升级，造成这些用户不得不废弃原有产品，重新购买第一流厂家的产品，反而形成了极大的投资浪费。IOS采用的是经检验已成为业界标准的强健稳定的CISCO IOS，更具有广泛的协议支持，这是其他厂商所不能企及的；思科将其IOS （网络操作系统）打造成为网络系统中坚实、可靠的智能"神经中枢"，作为应用最为广泛的网络软件，思科IOS软件系列在全世界一千多万个不同规模的系统上发挥着重要作用，其范围从小型家庭办公网络到最庞大的电信运营商网络。思科IOS取得广泛成功的关键在于，它的标准化设计中整合了创新网络技术、关键业务IP服务和首屈一指的平台支持能力。

基于以上原则，我们为XX公司网络建设选用CISCO公司的系列产品，以确保网络实用与性价比。

2.4.2接入层交换机选型

总部和分部接入层交换机均选用WS-C2960-24TC-L，该款交换机………………

2.4.3核心层交换机选型Cisco Catalyst3560-24TS-S

总部核心层交换机选用，该款交换机………………

2.4.4出口路由器选型

总部出口路由器选用CISCO3845模块化路由器。该款路由器……………………

分部出口路由器选用CISCO2811模块化路由器该款路由器……………………

2.5网络IP地址规划

2.5.1IP地址合理规划的意义

在企业网网络规划中，IP地案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。

IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。企业网IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：(1)唯一性：为实现网络中所有设备都可以互访,一个IP网络中不能有两个主机采用相同的

IP地址;

(2)(层次性：IP地址的划分采用层次化的方法，和层次化的网络设计相应，

在地址划分上我们也采用层次化的分配思想，从XXx厅开始规划，再规

划各地州、县，使地址具有层次性，能够逐层向上汇聚

(3)可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展

时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又

要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充

分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，

合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备，

必须分配足够的地址，划分的网段，以便能够实现严格的安全策略控制。

(4)可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简

化路由表；

2.5.2IP地址规划

根据国际互联网络技术发展的趋势，结合XX公司总部和分部的现实情况，我们建

议IP地址规划遵循如下原则来设计：……………………………………………………

详细IP地址规划方案见附录A。

2.6网络设计技术方案特点

根据XX公司网络建设的现有需求，并考虑到未来的发展趋势，需要建立一个统一的信息传输网络，满足数据、语音、视频、图像、多媒体等相关企业信息的传输，可以实现计算机管理系统、办公自动化系统、业务系统和Internet访问等应用。我们提出的解决方案具有如下特点：

第三章网络设计技术分析

3.1企业网络技术分类

企业网是园区网络的一种，应用于企业网中的技术其实就是当今园区网络中的一些实用技术，我们将园区网络技术从总体上划分为路由技术，交换技术和远程接入技术。

(1)路由技术路由技术主要是指路由选择算法。因特网的路由选择协议的特点及分类。其中，路由选择算法可以分为静态路由选择算法和动态路由选择算法。因特网的路由选择协议的特点是：属于自适应的选择协议（即动态的）；是分布式路由选择协议；采用分层次的路由选择协议，即分自治系统内部和自治系统外部路由选择协议。因特网的路由选择协议划分为两大类：内部网关协议（IGP,具体的协议有RIP和OSPF等）和外部网关协议（EGP,目前使用最多的是BGP）。

所谓路由就是指……………………

(2)交换技术

是指二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。

(3)远程接入技术

在网络中部署服务器集群，在远程接入技术服务器上安装并发布用友通客户端，所有用户运行远程接入技术服务器上的用友通客户端，并通过内部高速网络连接用友通服务器，完成财务、供应链、生产制造、分销、零售、客户关系、服务管理等功能模块的使用。

如果需要允许用户跨Internet访问，建议把远程接入技术服务器机群部署在DMZ 网络中，把用友通服务器端部署在内部网络中，在内部防火墙上设置允许用友通客户端和服务器端通信的进行。

3.2企业网中的路由技术

在园区网中由于受到自身网络的，应而不需要使用过多的路由技术，而路由技

术主要应用在核心层或者是出口去往其它网络，连接出自己园区的网络。

在经过接入路由器时根据IP包的目的地址，在路由器的路由表中查询，是否有前往

目的地的路由，如果有则根据路由条目来转发IP包。

静态路由技术静态路由是指由……………………

静态路由是指由网络管理员手工配置的路由信息

我们在XX公司………………………………………使用静态路由技术，以实现公司总部和分部的互联互通。（写出在该项目中在何处部署静态路由）

3.3企业网中的交换技术

在企业网使用的最多也是最广泛的技术就是交换技术，交换技术的成熟带动着这个

网络的发展。而企业网是基于这个交换架构的网络，因此在交换式的网络中有众多技术VLAN，TRUNK，三层交换，STP，DHCP等。下面将分别介绍这些技术的应用：(1)VLAN技术：VLAN是一组以太网网段（逻辑广播域），这些网段的物理连接不同，但能够像位于同一个网段中那样通信。

Vlan的划分方法可分为以下几种：基于端口、MAC地址、网络层协议划分的vlan，根据IP组播、子网、用户认证授权划分vlan几种。

本方案中主要使用的划分方法为：基于端口创建vlan

（什么是VLAN技术，VLAN技术有哪些分类，在本设计方案中使用哪种VLAN的划分方法。）

(2)TRUNK技术：一条物理链路上可以同时承载多个vlan的数据。

（什么是TRUNK技术有何特点，本设计方案中在何设备上部署TRUNK技术。）(3)三层交换

三层交换技术从广义上理解为集成了三层路由功能和二层交换功能的交换机。

三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。

第三层交换提供以下优点：提高了网络速率、可持续发展、有更加广泛的拓扑结构、工作组和服务器更加安全、性能更优异。

（什么是三层交换技术，有何特点，本设计方案中在何设备上部署三层交换技术。）

(4)STP技术

STP（生成树协议）是一个二层链路管理协议。它的主要功能是在保证网络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证网络可靠稳定的运行。

STP可以解决冗余拓扑带来的广播风暴、同一个帧多个副本、MAC地址表的不稳定性等问题

（什么是STP技术，有何特点，本设计方案中在何设备上部署STP技术。）

(5)DHCP

DHCP是动态主机分配协议的简称，是一个简化主机IP地址分配管理的TCP/IP标准协议。用户可以利用DHCP服务器动态分配IP地址以及进行其他相关的环境配置工作。

DHCP的主要优点为：提高效率、便于管理、节约IP地址资源。

（什么是DHCP技术，有何特点，本设计方案中在何设备上部署DHCP技术。）

3.4企业网中的远程接入技术

(1)访问控制列表（ACL）

ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。标准访问控制

列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合

条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，

可以有效的部署企业网络出网策略。随着局域网内部网络资源的增加，一些企业已经

开始使用ACL来控制对局域网内部资源的访问能力，进而来保障这些资源的安全性。

（什么是ACL技术，有何特点，本设计方案中在何设备上部署DHCP技术。）

本设计方案使用访问控制列表来实现以下需求：

⏹总部办公业务可以访问全网办公业务，不能访问分部生产业务。

⏹分部办公业务可以访问全网办公业务，不能访问总部或其他分部的生产业务。

访问控制列表的另外一个重要作用是区分数据流，工程师可以使用访问控制列表来匹配感兴趣的数据流量，然后再由其他的网络协议或工具来对所匹配的数据流执行相应的动作。本设计方案中后面提到的网络地址转换技术的实现便需要利用到访问控制列表的此项功能。

(2)网络地址转换（NAT）：

NAT是网络地址转换的简写，其功能是指在一个网络内部根据需要可以随便使用合法的

保留IP地址，而不需要经过申请。

可以简单的概括为;对于向外发出的数据包，NAT将源IP地址和源TCP、UDP端口号

转换成一个公共的IP地址和端口号；对于流入内部网络的数据包，NAT将目的地址和TCP/UDP端口号转换为专有的IP地址和最初的TCP/UDP端口号。

（什么是ACL技术，有何特点，本设计方案中在何设备上部署NAT技术。）

(3)通用路由器封装（GRE）

GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。GRE采用了Tunnel（隧道）技术，是VPN（Virtual Private Network）的第三层隧道协议。IP隧道技术中使用的一种封装格式：把企业内部网的各种信息分组封装在内，可通过IP协议透明地穿过因特网，实现端点之间互连。

（什么是ACL技术，有何特点，本设计方案中在何设备上部署GRE技术。）

3.5技术部署详细说明

(1)根据2.3节所示的XX公司网络拓扑，实现其全网联通性（IP地址分配、Vlan划分详

见附录A）。

(2)总部交换网络STP部署：

CS-CORE-1为所有VLAN的主根网桥。

(3)总部DHCP部署：

CS-CORE-1为总部网络DHCP服务器，为总部各部门接入用户提供动态IP地址分配。

(4)郴州分部（分部一）交换网络STP部署：

CZ-AES-1为所有VLAN的主根网桥。

(5)郴州分部（分部一）DHCP部署：

CZ-R-1为郴州分部网络的DHCP服务器，为其各部门接入用户提供动态IP地址分配。

(6)吉首分部（分部二）交换网络STP部署：

JS-AES-1为所有VLAN的主根网桥。

(7)吉首分部（分部二）DHCP部署：

JS-R-1为吉首分部网络的DHCP服务器，为其各部门接入用户提供动态IP地址分配。

(8)Internet接入与静态路由实施：要求只有办公业务所处网段才能访问Internet。

总部在CS-R-1上配置NAT与默认路由，下一跳指向公网出口对端IP地址；在CS-CORE-1上配置默认路由，下一跳指向CS-R-1；在CS-R-1上配置静态汇总路由，下一跳指向CS-CORE-1。

郴州分部在CZ-R-1上配置NAT与默认路由，下一跳指向公网出口对端IP地址；

吉首分部在JS-R-1上配置NAT与默认路由，下一跳指向公网出口对端IP地址。(9)总部分部对接：

为节省前期网络建设投资成本，总部与分公司采用GRE隧道连通：

(10)业务流量访问控制：

在CS-R-1、CZ-R-1、JS-R-1上分别配置访问控制列表，以实现本方案中对流量控制的需求：

⏹总部办公业务可以访问全网办公业务，不能访问分部生产业务。

⏹分部办公业务可以访问全网办公业务，不能访问总部或其他分部的生产业务。

(11)总部服务器部署：在一台Windows2003Server上架设OA服务器，全网任何用户都

能通过IP访问OA服务器。

第四章网络实施方案

4.1项目实施步骤

详细项目实施步骤与配置脚本见附录B

4.2项目实施管理

4.3测试与验收说明第五章技术支持

第六章售后服务支持

附录A VLAN及IP地址规划表

1.1VLAN规划

(1)总部VLAN规划：

VLAN编号名称说明端口划分20SC生产业务S5:F0/5~F0/8

21OA办公业务S5:F0/9~F0/12

300WG网管VLAN

(2)郴州分部（分部一）VLAN规划

VLAN编号名称说明端口划分36SC生产业务S6:F0/5~F0/8

37OA办公业务S7:F0/9~F0/12

(3)吉首分部（分部二）VLAN规划

VLAN编号名称说明端口划分44SC生产业务S8:F0/5~F0/8

45OA办公业务S9:F0/9~F0/12

300WG网管VLAN

1.2IP地址规划

本网采用先地区后业务划分方法进行IP地址分配。

192.168.地址位(5位)业务功能位(3位).子网位主机位

地区代码表：

地址位代码地区IP地址段备注

0骨干192.168.0.0/21

汇总：192.168.0.0/20 1骨干（预留）192.168.8.0/21

2总部192.168.16.0/21

汇总：192.168.16.0/20 3总部（预留）192.168.24.0/21

4分部1公司192.168.32.0/21

5分部2公司192.168.40.0/21

业务功能代码表：

业务功能位代码业务备注

0三层设备Loopback地址

1－2链路地址

3二层交换机网管

4生产业务

5办公业务

6—7保留

IP地址分配表：

设备接口IP对端设备对端接口对端IP

CS-CORE-1Loopback0192.168.0.1/32

F0/1192.168.1.1/30CS-R-1F2/0192.168.1.2/30 vlan300192.168.19.1/24总部网管vlan

vlan20192.168.20.1/24PC1（生产）

vlan21192.168.21.1/24PC2（办公）

CS-R-1Loopback0192.168.0.2/32

F1/0172.1.1.2/28Internet172.1.1.1/28

CS-AES-1vlan300192.168.19.2/24网管地址

CZ-R-1Loopback0192.168.32.1/32

F1/0172.1.2.2/28Internet172.1.2.1/28 Tunnel0192.168.33.2/30CS-R-1Tunnel0192.168.33.1/30 F2/0.300192.168.35.1/24分部网管vlan

F2/0.36192.168.36.1/24PC3（生产）

F2/0.37192.168.37.1/24PC4（办公）

CZ-AES-1vlan300192.168.35.2/24网管地址CZ-AES-2vlan300192.168.35.3/24网管地址

JS-R-1Loopback0192.168.40.1/32

F1/0172.1.3.2/28Internet172.1.3.1/28 Tunnel0192.168.41.2/30CS-R-1Tunnel1192.168.41.1/30 F2/0.300192.168.43.1/24分部网管vlan

F2/0.44192.168.44.1/24PC5（生产）

F2/0.45192.168.45.1/24PC6（办公）

JS-AES-1vlan300192.168.43.2/24网管地址JS-AES-2vlan300192.168.43.3/24网管地址

附录B实施步骤及配置脚本1.网络拓扑

2.具体实施细节2.1基本信息配置2.1.1设备命名：

该项目方案里所用到的设备命名如下：

二层交换机三层交换机路由器长沙总部CS-AES-1CS-CORE-1CS-R-1

郴州分部CZ-AES-1

CZ-AES-2

——CZ-R-1

吉首分部JS-AES-1

JS-AES-2

——JS-R-1

注：设备命名格式：area-type-num；

Area:表示所在地区的拼音的第一个大写字母,如:长沙为CS；

Type:表示该设备的类型，是交换机还是路由器，如接入层交换机为AES(ACCESS)，核心层交换机为CORE（CORE LAYER）；路由器为R（ROUTER）

Num:表示该设备的序列号，如：第一台设备为1；

示例：SH-AES-1表示上海总部接入层1号交换机；

2.1.2禁用域名解析配置：

在这个项目方案中设备没必要用到域名解析，请关闭设备域名解析功能；

2.1.3CONSOLE及TELNET管理密码配置：

从设备本身的安全性考虑来说，请为每台设备都配置CONSOLE及TELNET密码；

2.1.4基本信息配置如下：

长沙总部二层交换机：

Switch#Configuration terminal//进入全局配置模式

Switch(config)#Hostname CS-AES-1//设备命名

CS-AES-1(config)#no ip domain-lookup

CS-AES-1(config)#line console0

CS-AES-1(config-line)#logging synchronous

CS-AES-1(config-line)#no login

CS-AES-1(config-line)#privilege level15

CS-AES-1(config-line)#line vty04

CS-AES-1(config-line)#no login

CS-AES-1(config-line)#privilege level15

CS-AES-1(config-line)#exit

CS-AES-1#长沙总部三层交换机：

Switch#Configuration terminal

Switch(config)#Hostname CS-CORE-1//设备命名

CS-CORE-1(config)#no ip domain-lookup

CS-CORE-1(config)#ine console0

CS-CORE-1(config-line)#logging synchronous

CS-CORE-1(config-line)#no login

CS-CORE-1(config-line)#privilege level15

CS-CORE-1(config-line)#line vty04

CS-CORE-1(config-line)#no login

CS-CORE-1(config-line)#privilege level15

CS-CORE-1(config-line)#exit

CS-CORE-1#

长沙总部路由器：

Router#Configuration terminal

Router(config)#hostname CS-R-1

CS-R-1(config)#no ip domain-lookup

CS-R-1(config-line)#ine console0

CS-R-1(config-line)#logging synchronous

CS-R-1(config-line)#no login

CS-R-1(config-line)#privilege level15

CS-R-1(config-line)#line vty04

CS-R-1(config-line)#no login

CS-R-1(config-line)#privilege level15

CS-R-1(config-line)#exit

CS-R-1#

郴州分部二层交换机1：

Switch#Configuration terminal//进入全局配置模式Switch(config)#Hostname CZ-AES-1//设备命名

CZ-AES-1(config)#no ip domain-lookup

CZ-AES-1(config-line)#ine console0CZ-AES-1(config-line)#logging synchronous

CZ-AES-1(config-line)#no login

CZ-AES-1(config-line)#privilege level15

CZ-AES-1(config-line)#line vty04

CZ-AES-1(config-line)#no login

CZ-AES-1(config-line)#privilege level15

CZ-AES-1(config-line)#exit

郴州分部二层交换机2：

Switch#Configuration terminal//进入全局配置模式Switch(config)#Hostname CZ-AES-2//设备命名

CZ-AES-2(config)#no ip domain-lookup

CZ-AES-2(config-line)#ine console0

CZ-AES-2(config-line)#logging synchronous

CZ-AES-2(config-line)#no login

CZ-AES-2(config-line)#privilege level15

CZ-AES-2(config-line)#line vty04

CZ-AES-2(config-line)#no login

CZ-AES-2(config-line)#privilege level15

CZ-AES-2(config-line)#exit

郴州分部路由器：

Router#Configuration terminal

Router(config)#hostname CZ-R-1//设备命名

CZ-R-1(config)#no ip domain-lookup

CZ-R-1(config-line)#ine console0

CZR-1(config-line)#logging synchronous

CZ-R-1(config-line)#no login

CZ-R-1(config-line)#privilege level15

CZ-R-1(config-line)#line vty04

CZ-R-1(config-line)#no login

CZ-R-1(config-line)#privilege level15

CZ-R-1(config-line)#exit

CZ-R-1#

吉首分部二层交换机1：

Switch#Configuration terminal//进入全局配置模式Switch(config)#Hostname JS-AES-1//设备命名

JS-AES-1(config-line)#ine console0

JS-AES-1(config-line)#logging synchronous

JS-AES-1(config-line)#no login

JS-AES-1(config-line)#privilege level15

JS-AES-1(config-line)#line vty04

JS-AES-1(config-line)#no login

JS-AES-1(config-line)#privilege level15

JS-AES-1(config-line)#exit

JS-AES-1#

吉首分部路由器：

Router#Configuration terminal

Router(config)#hostname JS-R-1

JS-R-1(config-line)#ine console0

JS-R-1(config-line)#logging synchronous

JS-R-1(config-line)#no login

JS-R-1(config-line)#privilege level15

JS-R-1(config-line)#line vty04

JS-R-1(config-line)#no login

JS-R-1(config-line)#privilege level15

J JS-R-1(config-line)#exit

JS-R-1#

//设备命名2.2二层网络全局配置与测试

2.2.1创建VLAN：

先将各交换机配置成透明模式，然后在交换设备上创建VLAN：

长沙总部：

VLAN编号名称说明端口划分

20SC生产业务CS-AES-1:F0/5~F0/8

21OA办公业务CS-AES-1:F0/9~F0/12

300WG网管VLAN

郴州分部（分部一）：

VLAN编号名称说明端口划分

36SC生产业务CZ-AES-1:F0/5~F0/8

37OA办公业务CZ-AES-2:F0/9~F0/12

吉首分部（分部二）：

VLAN编号名称说明端口划分

44SC生产业务JS-AES-1:F0/5~F0/8

45OA办公业务JS-AES-2:F0/9~F0/12

300WG网管VLAN

2.2.2二层接口配置：

将二层交换机上与PC机或服务器相连的接口配置成ACCESS，与交换机、路由器相连的接口配置成TRUNK；

将各地区的二层交换机上的F0/5-F0/8接口划入生产业务VLAN中；

将各地区的二层交换机上的F0/9-F0/12接口划入办公业务VLAN中；

2.2.3STP生成树配置：

在各地区各交换机上配置STP生成树的根网桥及边缘端口，具体参照技术分析3.5

节；(注：二层交换机可以采用默认优先级)

2.2.4相关命令配置：

长沙总部二层交换机1：

CS-AES-1#vlan database//进入VLAN配置模式

CS-AES-1(vlan)#vlan20name SC//创建生产VLAN20

CS-AES-1(vlan)#exit

CS-AES-1(config)#vlan database

CS-AES-1(vlan)#vlan21name OA

CS-AES-1(vlan)#exit

CS-AES-1(config)#vlan database

CS-AES-1(vlan)#vlan300name WG

CS-AES-1(vlan)#exit长沙总部三层交换机1：

CS-CORE-1#vlan database

CS-CORE-1(vlan)#vlan20name SC//创建生产VLAN20 CS-CORE-1(vlan)#exit

CS-CORE-1#vlan database

CS-CORE-1(vlan)#vlan21

CS-CORE-1(vlan)#exit

CS-CORE-1#vlan database

CS-CORE-1(vlan)#vlan300

郴州分部（分部一）二层交换机1：

CZ-AES-1#vlan database

CZ-AES-1(vlan)#vlan36name SC//创建生产VLAN36 CZ-AES-1(vlan)#exit

CZ-AES-1(config)#vlan database

CZ-AES-1(vlan)#vlan37name OA

CZ-AES-1(vlan)#exit

郴州分部（分部一）二层交换机2：

CZ-AES-2#vlan database

CZ-AES-2(vlan)#vlan36name SC//创建VLAN36

CZ-AES-2(vlan)#exit

CZ-AES-2(config)#vlan database

CZ-AES-2(vlan)#vlan37name OA

吉首分部（分部二）二层交换机1：

JS-AES-1#vlan databaseJS-AES-1(vlan)#vlan44//创建VLAN1

JS-AES-1(vlan)#exit

JS-AES-1#vlan database

JS-AES-1(vlan)#vlan45

JS-AES-1#vlan database

JS-AES-1(vlan)#vlan300

JS-AES-1(vlan)#exit

吉首分部（分部二）二层交换机2：

JS-AES-2#vlan database

JS-AES-2(vlan)#vlan44//创建VLAN1

JS-AES-2(vlan)#exit

JS-AES-2#vlan database

JS-AES-2(vlan)#vlan45

JS-AES-2(vlan)#exit

JS-AES-2#vlan database

JS-AES-2(vlan)#vlan300

JS-AES-2(vlan)#exit

2.2.5测试：

第一步：VLAN及TRUNK测试；

结果：查看VLAN配置信息及链路TRUNK信息；

第三步：STP测试；

结果：查看STP信息；

具体测试请查看附录D；

2.3三层接口配置及链路测试

2.3.1二层交换机上网管接口配置

依据附录中的IP地址分配表，在二层交换机上配置VLAN300为网管VLAN，并配置相应的网关；

2.3.2三层交换机SVI接口配置

依据附录中的IP地址分配表，在长沙总部三层交换机上为所有的SVI接口配置IP；

2.3.3路由器接口配置依据附录中的IP地址分配表，在路由器上为所有接口配置IP。

2.3.4相关命令配置

长沙总部二层交换机1：

CS-AES-1(config)#

长沙总部三层交换机1：

CS-CORE-1(config)#……………………

长沙总部路由器1：

CS-R-1(config)#……………………

郴州分部（分部一）二层交换机1：

CZ-AES-1(config)#……………………

郴州分部（分部一）二层交换机2：

CZ-AES-2(config)#……………………

郴州分部路由器1：

CZ-R-1(config)#……………………

吉首分部（分部二）二层交换机1：

JS-AES-1(config)#……………………

吉首分部（分部二）二层交换机2：

JS-AES-2(config)#……………………

吉首分部路由器：

JS-R-1(config)#……………………

2.3.5链路测试

第一步：测试连通性：

结果：各路由器能够ping通对端IP

第二步:测试内网连通性：

结果：各局域网内部交换机与路由器之间能够相互访问2.4DHCP配置与测试

在长沙总部三层交换机、郴州分部和吉首分部的路由器上配置DHCP服务器；2.4.1相关命令配置：

长沙总部三层交换机1：

CS-CORE-1(config)#……………………

郴州分部（分部一）路由器：

CZ-R-1(config)#……………………

吉首分部（分部二）路由器：

JS-R-1(config)#……………………

2.4.2测试：

第一步：DHCP测试；

结果：各PC都能正确分配到IP地址；

第二步:测试内网连通性：

结果：各局域网内网用户能够相互访问，内网用户能够访问各网络设备网管地址。

具体测试请查看附录D；

2.5Internet接入之静态路由配置与测试

在长沙总部CS-CORE-1上配置默认路由，下一跳指向CS-R-1；

在长沙总部CS-R-1上配置总部网络静态汇总路由，下一跳指向CS-CORE-1；

在长沙总部CS-R-1上配置默认路由，下一跳指向公网出口对端IP地址。

在郴州分部CZ-R-1上配置默认路由，下一跳指向公网出口对端IP地址。

在吉首分部JS-R-1上配置默认路由，下一跳指向公网出口对端IP地址。

2.5.1相关命令配置：

长沙总部核心交换机：

CS-CORE-1(config)#……………………

长沙总部路由器：

CS-R-1(config)#……………………

郴州分部路由器：

CZ-R-1(config)#……………………

吉首分部路由器：

JS-R-1(config)#……………………

2.5.2测试：

第一步：查看各设备路由表；

结果：各路由器能够访问Internet上的DNS地址：202.103.96.112。

具体测试请查看附录D；

2.6Internet接入之NAT配置与测试

在各地区的路由器上配置NAT，使各业务终端能够正常访问Internet。

2.6.1相关命令配置：

长沙总部路由器：

CS-R-1(config)#……………………

郴州分部（分部一）路由器：

CZ-R-1(config)#……………………

吉首分部（分部二）路由器：

JS-R-1(config)#……………………

2.6.2测试：

第一步:访问Internet测试

结果：各局域网终端能够正常访问Internet上的DNS地址：202.103.96.112

具体测试请查看附录D；

2.7全网互联之GRE配置与测试

长沙总部CS-R-1Tunnel0：源地址为CS-R-1公网IP，目的地址为CZ-R-1公网IP；

长沙总部CS-R-1Tunnel1：源地址为CS-R-1公网IP，目的地址为JS-R-1公网IP；

郴州分部CZ-R-1Tunnel0：源地址为CZ-R-1公网IP，目的地址为CS-R-1公网IP；

吉首分部JS-R-1Tunnel0：源地址为JS-R-1公网IP，目的地址为CS-R-1公网IP。

2.7.1相关命令配置：

长沙总部路由器：

CS-R-1(config)#……………………

郴州分部（分部一）路由器：CZ-R-1(config)#……………………

吉首分部（分部二）路由器：

JS-R-1(config)#……………………

2.7.2测试：

第一步：GRE隧道测试

结果：各路由器能够ping通隧道对端IP。

具体测试请查看附录D；

2.8全网互联之静态路由配置与测试

在CS-R-1配置静态汇总路由（各分部路由），下一跳指向GRE隧道对端地址；

在CZ-R-1配置与总部和其他分部的静态汇总路由，下一跳指向GRE隧道对端地址；

在JS-R-1配置与总部和其他分部的静态汇总路由，下一跳指向GRE隧道对端地址；

2.8.1相关命令配置：

长沙总部路由器：

CS-R-1(config)#……………………

郴州总部路由器：

CZ-R-1(config)#……………………

吉首总部路由器：

JS-R-1(config)#……………………

2.8.2测试：

第一步：全网连通性测试：

结果：长沙总部、郴州分部、吉首分部局域网间能够互相访问。

具体测试请查看附录D；

2.9访问控制列表配置与测试

在CS-R-1、CZ-R-1、JS-R-1上分别配置访问控制列表，以实现本方案中对流量控制的需求：

⏹总部办公业务可以访问全网办公业务，不能访问分部生产业务。

⏹分部办公业务可以访问全网办公业务，不能访问总部或其他分部的生产业务。

2.9.1相关命令配置长沙总部路由器：

CS-R-1(config)#……………………

郴州分部（分部一）路由器：

CZ-R-1(config)#……………………

吉首分部（分部二）路由器：

JS-R-1(config)#……………………

2.9.2测试

第一步：流量访问控制测试：

结果：总部办公业务可以访问全网办公业务，不能访问分部生产业务。

分部办公业务可以访问全网办公业务，不能访问总部或其他分部的生产业务。具体测试请查看附录D；附录C工程软硬件清单

附录D 工程测试

第一部分：设备测试

测试项目测试内容说明结论备注

硬件

设备及软件配置

核心层交换机

测试加电后系统是否正常启动。

测试

步骤参见3

查看交换机的硬件配置是否与定货合同相符合测试各模块的状态测试NVRAM 查看各端口状况接入层交换机

测试加电后系统是否正常启动。

测试步骤参见3

测试NVRAM 查看路由器的软硬件配置是否与定货合同相符合

测试端口状态路由器

测试加电后系统是否正常启动。测试步骤参见3

测试NVRAM

查看路由器的软硬件配置是否与定货合同相符合

测试NVRAM 查看路由器的软硬件配置是否与定货合同相符合

第二部分：功能性测试

测试项目测试内容

说明结论

备注

VLAN 及TRUNK 功能

测试核心交换机

查看VLAN 的配置情况

测试步骤参见

3

查看TRUNK 的配置情况查看接口是否在相应的VLAN

及接口是否UP 接入交换机

查看VLAN 的配置情况测试步骤参见

3

查看TRUNK 的配置情况

查看接口是否在相应的VLAN

及接口是否UP

测试项目测试内容说明结论备注

STP 生成树功能测试

核心交换机

查看STP生成树的配置情况

测试步骤参见

第三部分

查看每VLAN生成树主根情况

查看每交换机的端口状态情况

接入交换机

查看STP生成树的配置情况

测试步骤参见

第三部分

查看每VLAN生成树主根情况

查看每交换机的端口状态情况

测试项目测试内容说明结论

备注

DHCP 功能测试

核心交换机

或路由器

查看DHCP的配置情况

测试步骤参见

第三部分

PC机

查看各PC能否分配到IP地址、

网关及DNS

测试项目测试内容说明结论备注

Internet

接入功能测试路由器

查看静态路由的配置情况

测试步骤参见

第三部分

查看路由表是否正确

查看NAT的配置情况终端查看各业务终端是否

能正常访问Internet

测试步骤参见

第三部分

核心交换机查看静态路由的配置情况

测试步骤参见

第三部分查看路由表是否正确

测试项目测试内容说明结论备注

全网连通测试路由器

查看静态路由的配置情况

测试步骤参见

第三部分

查看路由表是否正确

查看GRE的配置情况

查看Tunnle接口是否正常

终端

查看总部与各分部间生产业务

和办公业务是否能相互访问

测试步骤参见

第三部分

第三部分测试步骤

测

试

项

目

测试内容测试方法测试结果备注硬

件设备及软件配置测试加电后系统是否

正常启动。

用PC机通过console线

连接交换机上，或telnet

到交换机上，加电启动，

通过超级终端查看设备

启动过程，输入用户及密

码登录设备。

查看交换机的硬件配

置是否与定货合同相

符合

#show version

查看交换机flash

memory使用情况

#dir flash:

测试NVRAM

在设备中改动其配置，并

写入内存，#write

将交换机关电后等待60

秒后再开机，

#show running-config

查看各端口状况#show interface brief

接口物理层和

协议层双UP

测

试

项

目

测试内容测试方法测试结果备注

V

L

A N 及T R U N K 测试登录到交换机，查看

VLAN的配置情况。

#show vlan

显示配置的VLAN的名

称及分配的端口号。

正确显示各

VLAN及各接口

的分配情况

登录到交换机，查看

TRUNK的配置情况。

#show interface trunk

显示配置了TRUNK的

接口信息

正确显示各接

口的TRUNK信

息

测

试

项

目

测试内容测试方法测试结果备注S

T P 测试登录到交换机查看

STP生成树的配置情

况及端口状态

#show spanning-tree

显示各VLAN的生成树

的信息

正确显示各

VLAN的生成树

的信息及端口

状态

测

试

项

目

测试内容测试方法测试结果备注D

H C P 功能测试登录到交换机或路由

器查看DHCP的配置

情况

#show ip dhcp pool显示

DHCP的地址池信息

#show ip dhcp binding

显示IP地址的分配情况

正确显示

DHCP的地址

池信息

登录到终端查看是否

分配到IP地址

C:/ipconfig/all

显示网卡的相关信息

正确分配到IP

地址

测

试

项

目

测试内容测试方法测试结果备注

Internet 接入功能测试

登录到交换机、

路由器查看静态

路由的配置情况

#show run｜b ip route

显示包含了静态

路由的配置命令

正确显示静态

路由的配置

登录到路由器查看全

局路由表的信息

#show Ip route

显示全局路由表信息

正确显示用于

Internet接入的

静态路由信息登录到路由器查看

NAT的配置情况

#show run｜b ip nat

显示包含了

NAT的配置命令

正确显示

NAT的配置

登录到终端查看是否

能正常访问Internet

C:/ping202.103.96.112

能够正常访问

Internet

测

试

项

目

测试内容测试方法测试结果备注全网连通测试

登录到路由器查看

GRE的配置情况

#show run

显示GRE的配置

正确显示GRE

的配置情况

登录到路由器查看静

态路由的配置情况

#show run|b ip route显

示静态路由的配置

正确显示

静态路由

的配置情况

登录到路由器查看全

局路由表

#show Ip route

显示全局路由表的信息

正确显示用于

全网连通的静

态路由信息

登录到终端查看是否

能实现全网连通

C:/ping x.x.x.x

总部与分部间

的生产业务和

办公业务均能

相互访问

测

试

项

目

测试内容测试方法测试结果备注流

量访问控制测试

登录到路由器查看

ACL的配置情况

show access-lists

显示ACL的配置

正确显示ACL

的配置情况

#show run

显示ACL被用于哪个接

口的哪个方向上

正确显示ACL

被应用于隧道

接口的out方向

登录到终端查看是否

能实现全网连通

C:/ping x.x.x.x

总部与分部不

能夸业务互访