1、實施方案實施方案 XXXX 建設(shè)項目建設(shè)項目 起 草 人：XXX 起 草 日 期：2014-7-16 目錄目錄 第一章第一章 項目概述項目概述.4 1.1 項目背景.4 1.2 項目目標.4 第二章第二章 總體技術(shù)設(shè)計總體技術(shù)設(shè)計.5 2.1 網(wǎng)絡(luò)新建或者改造目標.5 2.1.1 改造情況描述.5 2.1.2 新增設(shè)備列表.5 第三章第三章 詳細技術(shù)設(shè)計詳細技術(shù)設(shè)計.6 3.1 設(shè)備使用部署規(guī)劃.6 3.1.1 設(shè)備命名規(guī)劃.6 3.1.2 軟件版本規(guī)劃.6 3.1.3 端口描述規(guī)劃.7 3.2 IP 地址規(guī)劃.9 3.2.1 管理地址規(guī)劃.9 3.2.2 互聯(lián)地址規(guī)劃.10 3.2.3 業(yè)務(wù)

2、地址規(guī)劃.10 3.3 VLAN 規(guī)劃 .10 3.3.1 VLAN規(guī)劃.10 3.4 路由協(xié)議規(guī)劃.11 3.4.1 路由協(xié)議選擇.11 3.4.2 路由協(xié)議部署.11 3.5 網(wǎng)絡(luò)安全規(guī)劃.15 3.5.1 Telnet .15 3.5.2 登錄口令.15 第四章第四章 關(guān)鍵設(shè)備詳細配置關(guān)鍵設(shè)備詳細配置.17 4.1 出口路由區(qū)設(shè)備配置實現(xiàn).17 第五章第五章 工程實施規(guī)劃工程實施規(guī)劃.17 5.1 工程實施人員規(guī)劃.17 第一章第一章 項目概述項目概述 1.1 項目背景項目背景 隨著互聯(lián)網(wǎng)的不斷發(fā)展,XXXX 的壯大。隨著用戶的增多，上網(wǎng)、共享網(wǎng)絡(luò)資源越 來越慢，總經(jīng)理要求網(wǎng)絡(luò)工程師對基

3、地網(wǎng)絡(luò)進行整改規(guī)劃。要求基地內(nèi)的所有機器都 能連接互聯(lián)網(wǎng)。為防止網(wǎng)絡(luò)通信出現(xiàn)故障，要對網(wǎng)絡(luò)進行冗余?？紤]到網(wǎng)絡(luò)通信的速 度，要求對網(wǎng)絡(luò)進行負載均衡。考慮到網(wǎng)絡(luò)通信的質(zhì)量，要縮短廣播域的范圍。 1.2 項目目標項目目標 在一個月內(nèi)，各網(wǎng)絡(luò)小組分段組建小型局域網(wǎng)，最后將 XXXX 建成。 第二章第二章 總體技術(shù)設(shè)計總體技術(shù)設(shè)計 網(wǎng)絡(luò)新建或者改造目標網(wǎng)絡(luò)新建或者改造目標 2.1.1 改造情況描述改造情況描述 結(jié)構(gòu)整齊，層次清晰，便于管理。 采用靜態(tài)路由協(xié)議，維護簡單，擴展性好； 2.1.2 新增設(shè)備列表新增設(shè)備列表 類別型號數(shù)量端口數(shù)量 三層交換機RG-S3760E-24124fastEtherne

4、t 端 口、 1console、2gigabitEth ernet 端口 路由器RG-RSR20-SERIES21console、1AUX 、2fastEthernet 端口 第三章第三章 詳細技術(shù)設(shè)計詳細技術(shù)設(shè)計 3.1 設(shè)備使用部署設(shè)備使用部署規(guī)劃規(guī)劃 3.1.1 設(shè)備命名設(shè)備命名規(guī)劃規(guī)劃 設(shè)備類型RG-RSR20-SERIESRG-S3760E-24 TSG-ck-RSR20-1設(shè)備名稱 TSG-ck-RSR20-2 TSG-hx-s3760-1 3.1.2 軟件版本軟件版本規(guī)劃規(guī)劃 設(shè)備類型軟件版本備注 RG-S3760E-24 RGOS10.4(2) Release(75955) R

5、G-RSR20-SERIES RGOS10.3(5b1),Release(98837) 3.1.3 端口描述端口描述規(guī)劃規(guī)劃 設(shè)備 1設(shè)備 1 端口設(shè)備 2設(shè)備 2 端口 TSG-hx-s3760-1 Fa0/1WEB 服務(wù)器網(wǎng)卡 TSG-hx-s3760-1 Fa0/2用戶主機網(wǎng)卡 TSG-hx-s3760-1 Fa0/3TSG-ck-RSR20-1Fa0/0 TSG-ck-RSR20-1 Fa0/1TSG-ck-RSR20-2Fa0/0 3.2 IP 地址規(guī)劃地址規(guī)劃 地理位置 VLAN IP 子網(wǎng)網(wǎng)關(guān)地址 出口路由與外網(wǎng)相連 地址 61.154.28.0/24 用戶主機 IP 10172

6、.16.10.0/24172.16.10.254 WEB 服務(wù)器 20172.16.20.10/24172.16.20.254 交換機管理 IP 1192.168.1.0/24 核心交換機與出口路 由相連地址 192.168.1.0/30 3.2.1 管理地址規(guī)劃管理地址規(guī)劃 序號設(shè)備名稱管理地址設(shè)備描述 1TSG-hx-s3760-1192.168.1.1/30核心交換機 2TSG-ck-RSR20-1192.168.1.2/30出口路由 3.2.2 互聯(lián)地址規(guī)劃互聯(lián)地址規(guī)劃 3.2.3 業(yè)務(wù)地址規(guī)劃業(yè)務(wù)地址規(guī)劃 序號業(yè)務(wù)部門Vlan 地址地址段掩碼 1用戶Vlan10172.16.10.0

7、24 2服務(wù)器Vlan20172.16.20.024 3.3 VLAN 和端口規(guī)劃和端口規(guī)劃 3.3.1 VLAN 規(guī)劃規(guī)劃 VLAN 10 作為用戶主機的所在 VLAN； VLAN 20 作為服務(wù)器區(qū)域 VLAN。 3.4 路由路由協(xié)議規(guī)劃協(xié)議規(guī)劃 3.4.1 路由協(xié)議選擇路由協(xié)議選擇 該區(qū)域網(wǎng)絡(luò)僅選擇靜態(tài)路由即可，快捷、方便、易搭建。 序號本端設(shè)備本端地址對端設(shè)備對端地址掩碼 1TSG-hx-s3760-1192.168.1.1/30TSG-ck-RSR20-1192.168.1.2/30255.255.255.252 2TSG-ck-RSR20-161.154.28.2/24TSG-ck

8、-RSR20-261.154.28.1/24255.255.255.0 3TSG-hx-s3760-1172.16.10.254/24用戶主機172.16.10.1/24255.255.255.0 4TSG-hx-s3760-1172.16.20.254/24WEB 服務(wù)器172.16.20.10/24255.255.255.0 序號端口VLAN 地址地址段掩碼 1F0/1VLAN10172.16.10.0255.255.255.0 2F0/2VLAN20172.16.20.0255.255.255.0 3.4.2 路由協(xié)議部署路由協(xié)議部署 在核心層交換機上配置一條指向出口路由的靜態(tài)路由，使網(wǎng)

9、絡(luò)數(shù)據(jù)能傳輸?shù)酵饩W(wǎng)； 在出口路由上配置一條指向用戶主機跟服務(wù)器區(qū)域的靜態(tài)路由，使網(wǎng)絡(luò)數(shù)據(jù)能回 到主機端。 3.5 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全規(guī)劃規(guī)劃 3.5.1 Telnet 遠程控制核心交換機 3.5.2 登錄口令登錄口令 enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 （加密后的口令） 第四章第四章 關(guān)鍵設(shè)備詳細配置關(guān)鍵設(shè)備詳細配置 4.1 出口路由區(qū)設(shè)備配置實現(xiàn)出口路由區(qū)設(shè)備配置實現(xiàn) TSG-ck-RSR20-1#show running-config Building configuration. Current configuration : 77

10、3 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname TSG-ck-RSR20-1 ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 192.168.1.2 255.25

11、5.255.252 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address 61.154.28.2 255.255.255.0 ip nat outside duplex auto speed auto ! ip nat pool fyz 61.154.28.3 61.154.28.10 netmask 255.255.255.0 ip nat inside source list 1 pool fyz overload ip classless ip route 172.16.0.0 255.25

12、5.0.0 192.168.1.1 ! ! access-list 1 permit 172.16.0.0 0.0.255.255 ! ! ! ! ! line con 0 line vty 0 4 password ruijie login ! ! ! End TSG-hx-s3760-1#show run Building configuration. Current configuration : 1472 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug da

13、tetime msec no service password-encryption ! hostname TSG-hx-s3760-1! ! ! enable secret 5 $1$mERr$v8N22LDv5Ra7uI3pi/Td50 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/1 switchport access vlan 10 switchport mode access ! interface FastEthernet0/2 switchport access vlan 20 switchport mode ac

14、cess ! interface FastEthernet0/3 no switchport ip address 192.168.1.1 255.255.255.252 duplex auto speed auto ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEtherne

15、t0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan10 ip address 172.16.10.254 255.255.255.0 ! interface Vlan20 ip addr