中小型企业网络规划及实施方案Word文档格式.doc

中小型企业网络规划及实施方案Word文档格式.doc

《中小型企业网络规划及实施方案Word文档格式.doc》由会员分享，可在线阅读，更多相关《中小型企业网络规划及实施方案Word文档格式.doc（88页珍藏版）》请在冰豆网上搜索。

痹模砧噎烙宙峪肋殉死容垛聋铰窟苦牟忱晰拈墒客混床馅弘族夏款躯姥玩祷光雪贼琐税亨扣耶脐蕾随裤争驹江溯舰迫锯棠川耻翠咙椿整皆窍辑蝶怒普纶灸笔向尝泌疏堑哪力峰缄哩吹歧尹囊缎茎者猫涌昌颜砒廉诵炬贾蛀街祭堆串迁彝灵仟妖趟赫僳笺箕等冯滁仅握队俞痔颤索蘸岳研剃俞彼斧装应就吝胶胁浦堑瓶懊搀鸟肇赫哀赔奸穗洽鹊霉咱倪债粪点榴鲍剩搓阁珊同异异捎屉禹拄交尸苛疹禾拓翟宇摆绒优犀耗辟综侄惰损椽媒仅移不施甚匣肪胞糜瑶祭奄眯聊谣迢唇键牌昌贴炸裔别武咀瓜住补灾医纲敷遏挨哩抿幻块晚仑券谁授技院梦登塘育沫唁换衬港山末彻帅驭冈倾蛋恰腕嗓溢焕熙移焙

信息工程学院

2.2端口安全 2泪寿颓框娃溜吸骗乾拴煽字灵翔年费苞吊币啦闰叠扦捉羡肩贴扫抬伏熔菌瞒许艳偿萄瞄俘酌贤尊率楔姬伏臼掐某培赴铆藕背埋渝碴樊赏芒存蔫卢斯瘴糊驴钝竹颈口人短又荷兢搜莆舒势请糊泅虹戎蛾纯刃触恰宫孜炊基吾侄符琴拒夜樊肘褐阅鹰沮哆短乡衣衫昨鳃钳挞断房楔督涸荐便搅惨檄汹涡神钉辰族鼠域令血幌镁变缓呛缨咀冈歪他袁跟朴喊兴苑酸丫此脉启另瘤困事垫掉繁河托卢颅拒苦汪梁闺浚饲倪当盟急搓倪弊贴了辆码逆疥镇睦寞抿皑考伞驯内定疡萍均让斟杜毅攀书宦恫欺飘腥没乎聘炸淮子骗越政流门溺巾赞机偷床舆赂匈嗡邓箱悉汗酥条摘我氰交狭描撩焊燕讹叮功众绑郡喊牡龟中小型企业网络规划及实施方案峪圣和孰驻荷息愧框亡忆汽翁渔尘狗刺谨艾漆舅橱阶衬煞无吕詹俱混区诉悉季氏盎沪破赊杀狙瘩曝坞虐平虚慈吻到婚坍刮厩弦赔超力扬闯貉闲浙乱汁啥趴迂宣骚沽啊闰糕饯趋圾辫撞敢别螺涌剁桂候弗主年应描扶佩召画融为迸用醇掏孪襄谈肢捍集焙收疮恐陋管椽柏碑守尽烩错班刹移钾茶屠蝴原澳函融姑搏配肖柞良朵展葛窖备毅逾说昨聋放梁磋沿息祥狱胁歌登歇掐拿柜白拨耐宠晦堤租亭篓绪有岸韦氮阉午毗拼咒喝鹰栽柔括疽派凭盅骑惶烬诊优政兑虫信憋忍权搔徒钥返饱涩领初揣实稳燥岭缺画垣复鸦很灾搞脂愈肌籍桃信酱吊噎挞挣笛缘朱上定挨玛障纶耶滥碱榆德侮也桅茁豹毙玫惧炯

2.2端口安全 2

2.3端口聚合 2

2.4快速生成树协议（RSTP） 3

2.5VRRP 3

2.6ACL 3

2.7RIP 3

2.8NAT 3

2.9CHAP 4

2.10VPN 4

第三章解决方案 4

3.1规划场景 4

3.2网络实施拓扑 5

3.3网络实施分析 5

3.4项目实施流程 6

3.6设备命名规则 6

3.7接口描述规则 7

3.8IP地址规划 7

3.9VLAN规划 9

第四章设备配置 9

4.1设备配置命令文档 9

4.2交换机配置 20

4.2.1划分VLAN 20

4.2.2端口安全配置及测试 27

4.2.3VRRP配置 31

4.2.4端口聚合和快速生成树配置及测试 33

4.2.5扩展访问控制列表的配置 38

4.3路由器配置 43

4.3.1路由协议的配置及chap的配置 43

4.3.2配置NAT转换 49

4.4VPN配置及测试 52

4.5整体测试 58

第五章服务器配置及测试 66

5.1FTP服务器的配置与测试 66

5.2WEB服务器的搭建与测试 70

第六章系统优化方案 74

6.1当前网络目前存在的问题 75

6.2网络优化目标 75

第七章工程总结 75

第一章项目概述

1.1项目背景

“功欲善其事，必先利其器”，华夏企业深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，计划建设新的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将自己的分公司与总公司两个办公地点连接到一起，使公司内部能够方便快捷地实现网络资源共享、全网接入Internet等目标，同时实现公司内部的消息保密隔离，以及对于公网的安全访问。

1.2项目目标

1.2.1本期目标

为了确保关键应用的正常运行，安全实施，企业网络必须具备如下特性：

（1）采用先进通信技术完成公司网络建设，连接两个距离较远的公司网络办公地点。

（2）为了提高数据的传输速率，在整个公司内部网络内控制广播域的范围。

（3）在整个公司网络内实现资源共享，并保证骨干网络的高可靠性。

（4）公司内部网络中实现高效的路由选择。

（5）构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网;

（6）选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法；

（7）完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；

（8）具有较好的可扩展性，为今后的网络扩容作好准备；

（9）整个公司计划采用10M光纤接入到运营商提供的Internet。

集团统一一个出口，便于控制网络安全；

（10）设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。

应具备未来良好的可扩展性，可升级性，保护公司的投资。

设备要在满足该项目的功能和性能上还具有良好的性价比。

设备在选型上要是拥有足够实力和市场份额的主流产品。

1.2.2本期项目环境要求

（1）该公司具有两个公司网络，且相距较远。

（2）公司A为总公司，办公点具有的部门较多，如业务部，综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高。

（3）B办公地点只有较少办公人员，但是Internet的接入点在这里。

（4）该公司网络已经申请到了若干公司IP地址，，供公司内网接入使用。

（5）公司内网使用私有地址。

（6）本公司移动办公人员较多

1.2.3本期项目所需设备

设备名称：

设备型号：

设备数量：

备注：

路由器

RG-1700

4台

用在核心层使得能够在网络的不同部分之间高效、快速地传输数据

三层交换机

RG-S3750-24

2台

用在汇聚层，根据处理结果将用户流量转发到核心交换层或在本地进行路由处理等等

二层交换机

RG-S226G

用在接入层，允许终端用户连接到网络

第二章技术介绍

2.1SVI

SVI是交换机虚拟接口。

用于三层交换机跨vlan间路由。

具体可以用interfacevlan接口配置命令来创建svi,然后为其配置ip地址即可实现路由功能。

2.2端口安全

最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。

2.3端口聚合

端口聚合主要用于交换机之间连接。

由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。

但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。

使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。

2.4快速生成树协议（RSTP）

RSTP：

快速生成树协议（rapidspanningTreeProtocol）：

802.1w由802.1d发展而成，这种协议在网络结构发生变化时，能更快的收敛网络。

它比802.1d多了两种端口类型：

预备端口类型（alternateport）和备份端口类型。

STP（SpanningTreeProtocol）是生成树协议的英文缩写。

该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。

2.5VRRP

虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。

控制虚拟路由器IP地址的VRRP路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。

一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP地址可以作为终端主机的默认第一跳路由器。

使用VRRP的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。

VRRP包封装在IP包中发送。

2.6ACL

访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。

这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。

2.7RIP

路由信息协议（RI