項目丈柚

目錄

一、需求分析...............................................................4

1.用戶需求分析.........................................................4

2.通信流量分析.........................................................5

二、網(wǎng)絡結構與分層.........................................................6

1.組網(wǎng)規(guī)范.............................................................6

2.網(wǎng)絡拓撲圖...........................................................6

3.Vian和ip地址劃分....................................................7

三、網(wǎng)絡設備選型............................................................8

1.6臺接入交換機..........................................................8

2.2臺匯聚層交換機........................................................8

3.路由器選型，3臺/接口..................................................9

4.防火墻....................................................................................................................................9

5.服務器.................................................................9

6.無線AP.................................................................................................................................9

四、網(wǎng)絡搭建..............................................................10

1.有線網(wǎng)絡解決方案......................................................10

1）網(wǎng)絡基本配置......................................................10

2）核心層網(wǎng)絡設計（路由器）..........................................11

3）匯聚層網(wǎng)絡設計....................................................15

4）接入層網(wǎng)絡設計....................................................26

2.無線網(wǎng)絡解決方案......................................................28

1）有線網(wǎng)絡連接......................................................28

2）無線連接配置......................................................29

3）管理ip配置.......................................................29

4）無線安全..........................................................29

3.數(shù)據(jù)中心解決方案（服務器搭建）.......................................30

1）DHCP服務器.......................................................30

2）WEB服務器.......................................................32

3）FTP服務器.........................................................33

4）DNS服務器........................................................34

5）Radius月艮務器......................................................35

五、網(wǎng)絡安全設計...........................................................38

1.骨干網(wǎng)安全............................................................38

1）二層冗余及負載均衡................................................38

2）三層冗余及負載均衡................................................38

3）路由冗余（OSPF）...................................................................................................39

4）ACL訪問控制列表..................................................40

2.接入網(wǎng)安全............................................................43

1）802.1X..........................................................................................................................43

2）DHCPsnooping............................................................................................................45

3）Spanning-treeportfast...............................................................................................45

3.出口安全...............................................................46

2)防火墻NAT配置...................................................46

4)防火墻IPSec配置..................................................49

六、項目驗收55

七、項目總結57

一、需求分析

1.用戶需求分析

需求分析

某集團公司規(guī)模不斷擴大，需要新建一個分支機構（計劃有4個部門，人數(shù)分別為6、20、

40、10）,小組作為該分支機構的信息管理團隊，要利用現(xiàn)有設備為該分支機構搭建局域網(wǎng)

基礎設施，以便員工進入后，能馬上利用網(wǎng)絡開展工作。

從內(nèi)網(wǎng)安全考慮，使用VLAN技術將各部門劃分到不同的VLAN中：

為了提高公司的業(yè)務能力和增強企業(yè)知名度，將公司的WEB網(wǎng)站以及FTP、Mail服務發(fā)布

到互聯(lián)網(wǎng)上。

設備要求

根據(jù)公司現(xiàn)有設備規(guī)模，業(yè)務需要及發(fā)展范圍使用的計算機、網(wǎng)絡設備主要以H3c和

CISCO產(chǎn)品為主,本次試驗采用銳捷設備搭建

a)服務器需選擇中高端產(chǎn)品。

b)要求服務器帶有磁盤列陣（RIAD5）。

c)路由器和交換機為CISCO中檔產(chǎn)品。

d)防火墻為硬件+軟件結構。

c)網(wǎng)絡布線主干采用光纖，五類雙絞線到桌面（100M）o

業(yè)務需求

公司主頁WEB訪問，外部人員查詢公司信息、，在線聯(lián)系

用戶需求

web訪問，郵件，看新聞等等

應用需求

郵件服務，web服務，數(shù)據(jù)庫，文件互發(fā)，查詢資料?，聯(lián)系客戶

計算機平臺需求

部門個人計算機使用WINDOS7系統(tǒng)

服務器購買專用的服務設備，使用windows的server系統(tǒng)提供服務

網(wǎng)絡需求

從ISP那里申請了一段公網(wǎng)IP進行互聯(lián)網(wǎng)訪問

搭建局域網(wǎng)方便互相訪問

2.通信流量分析

海后吉求分析表

T均?善均用平均會話*齡個會話發(fā)生—

忤弓亶用名木T

?大小戶做加分”n??*s/■bps

]匕印務點106105C/5

、2■件?外/1061S_Bfi_40.00

3?峪10101B/S5333

4rtp?*a1004528/S21.33

StHAA1201010B/S167

二、網(wǎng)絡結構與分層

1.組網(wǎng)規(guī)范

快速以太網(wǎng)(FastEthernet)是一類新型的局域網(wǎng)，其名稱中的“快速”是指數(shù)據(jù)速

率可以達到100Mbps,是標準以太網(wǎng)的數(shù)據(jù)速率的十倍。

快速以太網(wǎng)可以滿足日益增長的網(wǎng)絡數(shù)據(jù)流量速度需求。100Mbps快速以太網(wǎng)標準

分為：100BASE-TX、100BASE-FX、100BASE-T4三個子類?？焖僖蕴W(wǎng)技術可

以有效的保障用戶在布線基礎實施上的投資，它支持3、4、5類雙絞線以及光纖的

連接，能有效的利用現(xiàn)有的設施。

2.網(wǎng)絡拓撲圖

圖2-2企業(yè)網(wǎng)拓撲圖

3.Vian和ip地址劃分

規(guī)劃總表

應用類地址

地址范圍

部門1172.16.12.0-172.16.15.255/22vlanlO

部門2172.16.16.0-172.16.19.255/22vlan20

部門3172.16.20.0-172.16.23.255/22vlan30

部門4172.16.24.0-172.16.27.255/22vlan40

會議室172.16.28.0-172.16.31.255/22vlan50

服務器172.16.32.0-172.16.35.255/22vlan60

設備互聯(lián)地址

R1-R2-52

R1-R3172.16.1.5-172.16.1.652

R2-R3172.16.1.9-172.16.1.1052

RI-1.3-1172.16.1.13-172.16.1.1452

R3-L3-2172.16.1.17-172.16.1.1852

R2-friewall172.16.1.21-172.16.1.2252

管理地址

管理地址172.16.0.128-172.16.0.255vlanlOO

R1172.16.0.1255.255.255.255

R2172.16.0.255

R3172.16.0.3255.255.255.255

L3-1172.16.0.4255.255.255.255

L3-2172.16.0.5255.255.255.255

L2-1172.16.0.20328

L2-2172.16.0.204255.255.255.128

外網(wǎng)連接地址

10.1.14.31-10.1.14.40

圖2-3vlan/ip地址規(guī)劃

三、網(wǎng)絡設備選型

1.6臺接入交換機

產(chǎn)品型號悅JHC8232也；

麗:at二忌

w埔

包特發(fā)率「冏”

ffusv10“0(1/1000*電“，T?SHPCo^ioll

RiiftIL2811

rwiMi模塊化，一個/我槽，可/景「兆模埃和it叁模坡

可阜察

VI-支*

?口塞合支外合功能

2.2臺匯聚層交換機

單率參1*

產(chǎn)品1B號ttUKS37ME-24

自收冬蜜49收我

口轉(zhuǎn)發(fā)率

3件“1k

接口美P2t個IWlOCmUiiN車“：2個SMVCT九電攵用U（SH＞為『加百需U）

ttQftiL27個

r履播加

可用長

網(wǎng)絡口軟件

Vian支總支》“nn功夠

WAM及心

3.路由器選型，3臺/接口

RSK3018

傳?建軍l〃100/1000?)pu

校塊化

rMM?II訃

便件,岫

好USMflJ、1個AUX”、1個配R”

值件參Ik

果JI1林加11男的

■電筒理女的―片議.看一文一的1HTP上傳下■

JtWTrlnrtAxjnnole,力伊的寶現(xiàn)證為管理和濘制

VInn支沖女方功能

的火?立

Oost?支技

SAIltt支持

4.防火墻

*本￡教

產(chǎn)品外號值&K?Al.llf?T

產(chǎn)晶美型防火堵

硬件，觸

冏定接“固化4個QUI，2sHpII”個MUI,交州g。功能

rw*?小費供校央化*梢

網(wǎng)第。飲件

簞H655J5f?tt

5.服務器

Windows2008

6.無線AP

基本參數(shù)

產(chǎn)品型號銳捷RG-AP220E

傳輸速率300Mbps

網(wǎng)絡接口1個10/100/1000Mbps口、1個SFP端口、1個console口

網(wǎng)絡管理支持SNMPvl/v2C/v3.支持通過Telnet、SSH、TFTP、FTP管理

四、網(wǎng)絡搭建

1.有線網(wǎng)絡解決方案

1）網(wǎng)絡基本配置

a)命名hostname

RUIJIE(config)#hostnameRI

RUIJIE(config)#hostnameR2

RUIJIE(config)#hostnameR3

Switch(config)#hostnameL3-1

Switch(config)#hostnameL3-2

Switch(config)#hostnameL2-1

Switch(config)#hostnameL2-2

AP(config)#hostnamedwxz-ap

b)遠程登錄telnet

Rl(config)#linevty04〃進入VTY端口

Rl(config-line)#passwordruijie〃設置telnet密碼

Rl(config-line)#login〃允許telnet登錄

Rl(config)#enablesecret0ruijie〃設置特權模式密碼為ruijie

圖4-Ll-b路由器telnet登陸

c)Tftp

m4-i-i-c打開ifip服務器，獲取ip地址

Rl#copystartup-configtftp

Addressofremotehost[]?

Destinationfilename[config.textJ7zhangjq.txt

2)核心層網(wǎng)絡設計(路由器)

a)端口ip

Rl(config)#interfaceFastEthernet0/0〃進入接口0/0

Rl(config-if)#ipaddress352〃配置ipt也址

Rl(config)#interfaceFastEthernet0/1

Rl(config-if)#ipaddress52

Rl(config)#interfaceFastEthernet0/2

Rl(config-if)#ipaddress52

圖4-12a路由器R1端口ip配置

X

圖4<L2-a路由器R2端口ip配置

,1Telnet1■■回|

interfaceFastEthernet0/0

ipaddress752

duplexauto

speedauto

interfaceFastEthernet0/1

ipaddress052

duplexauto

speedauto

interfaceFastEthernet0z2

ipaddress52

duplexauto

speedauto

*

圖412a路由罌R3端口ip配置

b)管理ip配置

Rl(config)#interfaceloopback1〃進入環(huán)回接口

Rl(config-if-Loopbackl)#ipaddress55//

配置管理ip地址

Rl(config)#interfaceloopback1

Rl(config-if-Loopbackl)#ipaddress55

Rl(config)#interfaceloopback1

Rl(config-if-Loopbackl)#ipaddress55

圖4-1-2-bRI配置管理ip

Telnet□x

interfaceLoopback1

ipaddress55

圖4-1-2-bR2配置管理ip

ATelnetx

interfaceLoopback1

ipaddress55

圖4-1-2-bR3配置管理ip

c)Ospf配置

Rl(config)#routerospf1〃啟動ospf進程號1

Rl(config-router)#networkarea0〃公布網(wǎng)段

Rl(config-router)#networkarea0

Rl(config-router)#networkarea0

Rl(config-router)#network2area1

圖4-1-2-c路由器Rlospf配置

圖4-1-2-c路由器R2ospf配置

圖4-1-2-c路由器R3ospf配置

3)匯聚層網(wǎng)絡設計

a)Vian配置

L3-l(config)#vlan10〃創(chuàng)建vlan

L3-l(config-vlan)#vlan20

L3-l(config-vlan)#vlan30

L3-l(config-vlan)#vlan40

L3-l(config-vlan)#vlan50

L3-l(config-vlan)#vlan60

L3-l(config-vlan)#vlan100

圖4-1-3-aL3-1創(chuàng)建vlan

圖4-1-3-aL3-2創(chuàng)建vlan

b)端口ip/Vlanip

L3-l(config)#interfaceGigabitEthernet0/25〃進入接口

L3-l(config-if)#noswitchport〃關閉交換功能

L3-l(config-if)#ipaddress452〃配置ip地址

圖4-1-3-bL3-lgi0/25配置ip

圖4-1-3-bL3-2gi0/25配置ip

L3-l(config)#interfacevlan10〃進入vlan10

L3-l(config-if)#ipaddress52〃配置ip地址

L3-l(config)#interfacevlan20

L3-l(config-if)#ipaddress52

L3-l(config)#interfacevlan30

L3-l(config-if)#ipaddress52

L3-l(config)#interfacevlan40

L3-l(config-if)#ipaddress52

L3-l(config)#interfacevlan50

L3-l(config-if)#ipaddress52

L3-l(config)#interfacevlan60

L3-l(config-if)#ipaddress52

L3-l(config)#interfacevlan100

L3-l(config-if)#ipaddress0128

Telnet

interfaceULAN10

noipproxy-arp

ipaddress52

urrp1priority101

urrp1ip54

vrrp1trackGigabitEthernet0/25

interfaceULAN20

noipproxy-arp

ipaddress52

urrp1priority101

urrp1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN30

noipproxy-arp

ipaddress52

urrp1ip54

uri'P1trackGigabitEthernet0/25

?

interfaceULAN40

noipproxy-arp

ipaddress52

urrp1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN50

noipproxy-arp

ipaddress52

vrrp1ip54

uri'P1trackGigabitEthernet0/25

f

interfaceULAN60

noipproxy-arp

ipaddress52

urrp1priority101

urrp1ip54

vrrp1trackGigabitEthernet0/25

interfaceULAN100

noipproxy-arp

ipaddress0128

urrp1priority101

vrrp1ip54

u?*rp1trackGigabitEthernet0/25

圖4-1-3-bL3-1各vlan配置ip

Telnet□

interfaceULAN10

noipproxy-arp

ipaddress53

urrp1ip54

urrp1trackGigabitEthernet0/25

t

interfaceULAN20

noipproxy-arp

ipaddress53

urrp1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN30

noipproxy-arp

ipaddress53

urrp1priority101

urrp1ip54

vrrp1trackGigabitEthernet0/25

t

interfaceULfiN40

noipproxy-arp

ipaddress53

urrp1priority101

urrp1ip54

urrp1trackGigabitEthernet0/25

f

interfaceULAN50

noipproxy-arp

ipaddress53

urrp1priority101

urrp1ip54

urrp1trackGigabitEthernet0/25

interfaceULAN60

noipproxy-arp

ipaddress53

vrrp1ip54

vrrp1trackGigabitEthernet0/25

interfaceULAN100

noipproxy-arp

ipaddress0228

urrp1ip54

urrp1trackGigabitEthernet0/25

圖4-1-3-bL3-2各vlan配置ip

c)管理ip配置

L3-l(config)#interfaceloopback1〃進入環(huán)回接口

L3-l(config-if-Loopbackl)#ipaddress55//

配置管理ip地址

&Telnet-c

interfaceLoopback1

ipaddress55

圖4-1-3-cL3-2配置管理ip

圖4-1-3-cL3-2配置管理ip

d)DHCP中繼

L3-l(config)#servicedhcp//啟動dhcp服務

L3-l(config)#iphelper-address〃指定dhcp中繼轉(zhuǎn)發(fā)

的目標ip地址

圖4-1-3-dL3-1DHCP中繼配置

圖4-1-3-dL3-2DHCP中繼配置

e)MSTP配置

L3-l(config)#spanning-tree〃啟動生成樹

L3-l(config)#spanning-treemodemstp〃設置生成樹模式為多生成樹

mstp

L3-l(config)#spanning-treemstconfiguration〃進入生成樹配置模式

L3-l(config-mst)#instance1vlan10,20,60?100〃把vlanlO.20,

60,100添加到組1

L3-l(config-mst)#instance2vlan30,20,50

L3-l(config)#spanning-treemst1priority4096〃設置組2優(yōu)先級為

4096,作為主

L3-l(config)#spanning-tree

L3-l(config)#spanning-treemodemstp

L3-l(config)#spanning-treemstconfiguration

L3-l(config-mst)#instance1vlan10,20,60,100

L3-l(config-mst)#instance2vlan30?20,50

圖4-1-3-eL3-lmstp配置

圖4-1-3-eL3-2m$tp配置

圖4-1-3-eL2-lmstp配置

Telnet

spanning-tree

spanning-treenstconfiguration

instance0vlan1-9,11-19,21-29,31-39,41-49,51-59,61-99,101-4094

instance1vlan10,20,60.100

instance2ulan30,40,50

圖4-1-3-eL2-2mstp配置

f)一層鏈路聚合

L3-l(config)#interfaceAggregatePortl〃創(chuàng)建組1

L3-l(config-if)#switchportmodetrunk〃設置組的模式為trunk

L3-l(config-if)#interfaceFastEthernetO/23〃進入三層交換機間互連

接口

L3-l(config-if)#port-group1〃把接口添加到組中

L3-l(config-if)#interfaceFastEthernetO/24

L3-l(config-if)#port-group1

囪Telnet172.1632.1-°

interfaceAggregatePort1

switchportnodetrunk

圖4-l-3-fL3-l配置鏈路聚合

interfaceFastEthernet0/23

port-group1

interfaceFastEthernet0/24

port-group1

圖4-1-3-fL3-2配置鏈路聚合

g)Vrrp配置

L3-l(config)#interfacevlan10〃進入vlan10

L3-l(config-vlan)#vrrp1ip54〃配置vrrp組1虛擬ip

L3-l(config-vlan)#vrrp1priority101〃配置vrrp優(yōu)先級

L3-l(config-vlan)#vrrp1preempt〃配置搶占

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25〃設置跟蹤的上

行口

L3-l(config)#interfacevlan20

L3-l(config-vlan)#vrrplip54

L3-l(config-vlan)#vrrp1priority101

L3-l(config-vlan)#vrrp1preempt

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25

L3-l(config)#interfacevlan30

L3-l(config-vlan)#vrrp1ip54

L3-l(config-vlan)#vrrp1preempt

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25

L3-l(config)#interfacevlan40

L3-l(config-vlan)#vrrp1ip54

L3-l(config-vlan)#vrrp1preempt

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25

L3-l(config)#interfacevlan50

L3-l(config-vlan)#vrrp1ip54

L3-l(config-vlan)#vrrp1preempt

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25

L3-l(config)#interfacevlan60

L3-l(config-vlan)#vrrp1ip54

L3-l(config-vlan)#vrrp1priority101

L3-l(config-vlan)#vrrp1preempt

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25

L3-l(config)#interfacevlan100

L3-l(config-vlan)#vrrp1ip54

L3-l(config-vlan)#vrrp1priority101

L3-l(config-vlan)#vrrp1trackGigabitEthernet0/25

Telnet172.1632.1□

interfaceULAN10

noipproxy-arp

ipaddress52

vrrp1priority101

urrp1ip54

urrp1trackGigabitEthernet0/25

f

interfaceULAN20

noipproxy-arp

ipaddress52

urrp1priority101

urrp1ip54

vrrp1trackGigabitEthernet0/25

*

interfaceULAN30

noippi?oxy-ai*p

ipaddress52

vrrp1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN40

noipproxy-arp

ipaddress52

urrp1ip54

vrrp1trackGigabitEthernet0/25

interfaceULAN50

noipproxy-arp

ipaddress52

urrp1ip54

urrp1trackGigabitEthernet0/25

interfaceULAN60

noipproxy-arp

ipaddress52

urrp1priority101

urrp1ip54

vri?p1trackGigabitEthernet0/25

*

interfaceULAN100

noipproxy-arp

ipaddress0128

urrp1priority101

vrrp1ip54

urrp1trackGigabitEthernet0/25

圖4-1-3-gL3-1配置vrrp

Telnet

interfaceULAN10

noipproxy-arp

ipaddress53

urrp1ip54

urrp1trackGigabitEthernet0/25

?

interfaceULfiN20

noipproxy-arp

ipaddress53

vrrp1ip54

urrp1trackGigabitEthernet0/25

(

interfaceULAN30

noipproxy-arp

ipaddress53

vrrp1priority101

vrrp1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN40

noipproxy-arp

ipaddress1?53

vrrp1priority101

urrp1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN50

noipproxy-arp

ipaddress53

urrp1priority101

uri'p1ip54

urrp1trackGigabitEthernet0/25

*

interfaceULAN60

noippi?oxy-ai?p

ipaddress53

urrp1ip54

vrrp1trackGigabitEthernet0/25

interfaceULAN100

noipproxy-arp

ipaddress0228

vi*i*p1ip54

urrp1trackGigabitEthernet0/25

圖4-1-3-gL3-2配置vrrp

h)Ospf配置

L3-l(config)#routerospf1〃啟動ospf進程號1

L3-1(config-router)#networkarea1〃公布網(wǎng)段

L3-l(config-router)#network2827area1

L3-l(config-router)#network2area1

L3-l(config-router)#network55area1

L3-l(config-router)#network55area1

L3-l(config-router)#network55area1

L3-l(config-router)#network0.03.255area1

L3-l(config-router)#network55area1

L3-l(config-router)#network55area1

Telnet

'outerospf1

networkarea1

network2827area1

network2area1

network55area1

network55area1

network55area1

network55area

network55area1

network55area1

圖4-1-3-hL3-1配置ospf

出Telneta

pouterospf1

networkarea1

network2827area1

network6area1

network55area1

network55area1

network55area1

network55area

network55area1

network55area1

圖4-1-3-hL3-1配置ospf

4)接入層網(wǎng)絡設計

a)Vian配置

L2-l(config)#vlan10〃創(chuàng)建vlan

L2-l(config-vlan)#vlan20

L2-l(config-vlan)#vlan30

L2-l(config-vlan)#vlan40

L2-l(config-vlan)#vlan50

L2-l(config-vlan)#vlan60

L2-l(config-vlan)#vlan100

Telnet172.1632.1

>lan1

>lan10

*lan20

?lan30

>lan40

>lan50

>lan60

>lan100

圖4-1-4-aL2-1創(chuàng)建vlan

Telnet172.1632.1

圖4-1-4-aL2-2創(chuàng)建vlan

b)管理ip配置

L2-l(config)#interfacevlanlOO

L2-l(config-vlan)#ipaddress0428

圖4-1-4-bL2-1配置管理ip

圖4-1-4-bL2-2配置管理ip

無線網(wǎng)絡解決方案

1)有線網(wǎng)絡連接

dwxz-ap(config)#interfaceGigabitEternet0/1〃進入物理接口giO/1

dwxz-ap(config-if-GigabitEternet0/I)#encapsulationdotlQ50〃封裝vlan50

dwxz-ap(config-if-GigabitEternetO/l)#interfacedotllradio1/0〃進入無線

設備虛擬接「11/0

dwxz-ap(config-if-Dotllradio0/I)#encaosulationdotlQ50//封裝

vlan50

dwxz-ap(config-if-Dotllradio0/l)#mac-modef