一．工程簡況公司有一棟獨立大樓，高4層，每層面積2000平方M。由研發(fā)技術(shù)部<成員60人，分成硬件<25）和軟件公司有一棟獨立大樓，高4層，每層面積2000平方M。由研發(fā)技術(shù)部<成員60人，分成硬件<25）和軟件<35)大部門）、生產(chǎn)部<主要產(chǎn)品是手持電子產(chǎn)品，110人，管理人員10人）和市場部<30個銷售，10個工程師）組成。1個總經(jīng)理，31個總經(jīng)理，3個副總經(jīng)理。3個總監(jiān)。還有一般企業(yè)都有的后勤部門和財務(wù)部門等。公司管理層組成：董事會，二．需求分析.用戶需求公司網(wǎng)絡(luò)需求主要有以下幾點：（1>.1層為市場部和后勤部；2層為生產(chǎn)部；3層為研發(fā)技術(shù)部；4層為公司內(nèi)部管理人員辦公室和財務(wù)部。IM?時通訊）（2>.IM?時通訊）系統(tǒng)聯(lián)系。（3>.公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用100M光纖接入。(4>.公司內(nèi)部架設(shè)Web服務(wù)器，對Internet提供公司的形象和電子商務(wù)服務(wù)。(5>.財務(wù)部可以訪問財務(wù)數(shù)據(jù)服務(wù)器，其他部門不能訪問財務(wù)數(shù)據(jù)服務(wù)(5>.器。(6>.為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。.穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計，以實現(xiàn)網(wǎng)絡(luò)通信的實時暢通，保障企業(yè)生產(chǎn)運營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從以下3個方面考慮。#/9<1）、設(shè)備的可靠性設(shè)計：不僅要考察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察。<2）、業(yè)務(wù)的可靠性設(shè)計：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對業(yè)務(wù)的正常運行有影響。<3）、鏈路的可靠性設(shè)計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。三．網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃.網(wǎng)絡(luò)設(shè)計總體要求靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴(kuò)展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點?？蓴U(kuò)展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴(kuò)充，適應(yīng)未來發(fā)展。高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份.網(wǎng)絡(luò)IP地址規(guī)劃及VLAN劃分□□□□□□□□□□C類IP地址。IP□□□□□□□□：□□□□IPv4□址□□□VLAN號VLAN名稱IP網(wǎng)□□□□□說明VLAN10VLAN10192.168.10.0/24192.168.10.254管理層VLAN20VLAN20192.168.20.0/24192.168.20.254后勤部VLAN30VLAN30192.168.30.0/24192.168.30.254生產(chǎn)部1VLAN40VLAN40192.168.40.0/24192.168.40.254生產(chǎn)部2VLAN50VLAN50192.168.50.0/24192.168.50.254研發(fā)部（硬件＞VLAN60VLAN60192.168.60.0/24192.168.60.254研發(fā)部（軟件＞VLAN70VLAN70192.168.70.0/24192.168.70.254市場部VLAN80VLAN80192.168.80.0/24192.168.80.254財務(wù)部VLAN110VLAN110192.168.110.0/24192.168.110.254□□□□□□VLAN120VLAN120192.168.120.0/24192.168.120.254Web服務(wù)器3.網(wǎng)絡(luò)方案設(shè)計拓?fù)鋱DSw?2811RouterOvlanil0f0/0192.168.100,254Server-PT數(shù)據(jù)庫服箝器gQ/1192.168.100.1vl：=ltl70192.168.i市場部PCOvl：=lTl10192.168.10.1/24后勤部4.網(wǎng)□方案設(shè)計平面圖vl：=ltl20192.168.20.1v1：=lh30192.168.30.1生產(chǎn)部2s0/0/0202.101.1PC-PTPC4的發(fā)部歉件）Sw?2811RouterOvlanil0f0/0192.168.100,254Server-PT數(shù)據(jù)庫服箝器gQ/1192.168.100.1vl：=ltl70192.168.i市場部PCOvl：=lTl10192.168.10.1/24后勤部4.網(wǎng)□方案設(shè)計平面圖vl：=ltl20192.168.20.1v1：=lh30192.168.30.1生產(chǎn)部2s0/0/0202.101.1PC-PTPC4的發(fā)部歉件）￡0/2022811艮□Lit魂aPC-PTPC6v1：±tl120Server-PTServerl呢務(wù)■器PC-PTPCIaPC-PTPC2PC-PTPC3vl：=ltl40192.168.40.1eO/O/O202.101.1.1亡、t"?*—研發(fā)部箍件）vljElTlBO192.168.60.1vl：=lil50192.168.50.1PC-PTPC55.網(wǎng)絡(luò)應(yīng)用方案郵件服務(wù)器郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個收信人都有一個位于某個郵件服務(wù)器上的郵箱（mailbox〉。Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個郵件消息的典型旅程是從發(fā)信人的用戶代理開始，游經(jīng)發(fā)信人的郵件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人的郵箱中。當(dāng)Bob想查看自己的郵箱中的郵件消息時，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證他。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無法把郵件消息立即遞送到Bob的郵件服務(wù)器，Alice的服務(wù)器就把它們存放在消息隊列（messagequeue〉中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過了若干天仍未嘗試成功，該服務(wù)器就把這個消息從消息隊列中去除掉，同時以另一個郵件消息通知發(fā)信人（即Alice〉。6.設(shè)備選擇名稱設(shè)備型號數(shù)量RouterCisco28111CoreCisco35602Switch29504四．主要代碼路由器：interfaceFastEthernet0/0ipaddress192.168.100.254255.255.255.0ipnatinsideduplexautospeedautointerfaceFastEthernet0/1noipaddressduplexautospeedautointerfaceSerial0/0/0ipaddress202.101.1.1255.255.255.0ipnatoutsideinterfaceSerial0/0/1noipaddressclockrate2000000shutdowninterfaceVlan1noipaddressshutdownrouterripversion2network192.168.100.0ipnatinsidesourcelist1interfaceSerial0/0/0overloadipnatinsidesourcestatictcp192.168.120.180202.101.1.180ipclasslessiproute0.0.0.00.0.0.0202.101.1.2access-list1permit192.168.10.00.0.0.255access-list1permit192.168.20.00.0.0.255access-list1permit192.168.30.00.0.0.255access-list1permit192.168.40.00.0.0.255access-list1permit192.168.50.00.0.0.255access-list1permit192.168.60.00.0.0.255access-list1permit192.168.70.00.0.0.255access-list1permit192.168.90.00.0.0.255access-list1permit192.168.100.00.0.0.255access-list1permit192.168.110.00.0.0.255access-list1permit192.168.120.00.0.0.255三層交換機(jī)：interfaceGigabitEthernet0/1noswitchportipaddress192.168.100.1255.255.255.0duplexautospeedautointerfaceGigabitEthernet0/2interfaceVlan1noipaddressshutdowninterfaceVlan10ipaddress192.168.10.254255.255.255.0interfaceVlan20ipaddress192.168.20.254255.255.255.0interfaceVlan30ipaddress192.168.30.254255.255.255.0interfaceVlan40ipaddress192.168.40.254255.255.255.0interfaceVlan50ipaddress192.168.50.254255.255.255.0interfaceVlan60ipaddress192.168.60.254255.255.255.0interfaceVlan70ipaddress192.168.70.254255.255.255.0interfaceVlan80ipaddress192.168.80.254255.255.255.0ipaccess-group2outinterfaceVlan110ipaddress192.168.110.254255.255.255.0interfaceVlan120ipaddress192.168.120.254255.255.255.0routerripversion2network192.168.10.0network192.168.20.0network192.168.30.0network192.168.40.0network192.168.50.0network192.168.60.0network192.168.70.0network192.168.80.0network192.168.100.0network192.168.110.0network192.168.120.0ipclasslessiproute0.0.0.00.0.0.0192.168.100.254access-list2permit192.168.110.00.0.0.255access-list2permit192.168.120.00.0.0.255access-list2deny192.168.70.00.access-list2deny192.168.60.00.access-list2deny192.168.50.00.access-list2deny192.168.40.00.access-list2deny192.168.30.00.access-list2deny192.168.20.00.access-list2deny192.168.10.00..0.255.0.255.0.255.0.255.0.255.0.255.0.2550000000.0255.0.0.0.255255.0255.0.0.0.255255.0交換機(jī)：S1:interfaceFastEthernet0/1switchportaccessvlan10switchportmodeaccessinterfaceFastEthernet0/11switchportaccessvlan20switchportmodeaccessinterfaceFastEthernet0/24switchportmodetrunkinterfaceVlan1noipaddressshutdowninterfaceVlan10ipaddress192.168.10.250255.255interfaceVlan20noipaddressipdefault-gateway192.168.10.254access-list1permit192.168.10.0linecon0linevty04access-class1inpassword123456loginlinevty515s2:interfaceFastEthernet0/1switchportaccessvlan30interfaceFastEthernet0/11switchportaccessvlan40interfaceFastEthernet0/24switchportmodetrunkinterfaceVlan1noipaddressshutdowninterfaceVlan10ipaddress192.168.10.251255.255interfaceVlan30noipaddress

interfaceVlan40noipaddressipdefault-gateway192.168.10.254access-list1permit192.168.10.00.0.0.255linecon0linevty04access-class1inpassword123456loginlinevty515logins3:nterfaceFastEthernet0/1switchportaccessvlan50interfaceFastEthernet0/11switchportaccessvlan60interfaceFastEthernet0/24switchportmodetrunkinterfaceVlan1noipaddressshutdowninterfaceVlan10ipaddress192.168.10.252255.255.255.0interfaceVlan50noipaddressinterfaceVlan60noipaddressipdefault-gateway192.168.10.254access-list1perm