某中心小学网络项目实施报告

1、某某中心小学网络项目实施报告 当前版本信息：项目名称作者审核人建立日期方案编号密线某某中心小学网络项目2011-01-24秘及项目名称作者审核人建立日期方案编号密级某某中心小学网络项目李雪峰2011 -01 -24秘密方案描述某某中心小学网络建设以构建全新的网络为目的 项目中部署1台防火墙、1 台楂心交换机、6台接入交按机.为学校提供高可靠、离安全.高效率、高扩 展、高度集中、开放灵活，管理性强的网络系统"项目名称作者审核人建立日期方案编号密叁某某中心小学网络项目李雪峰2011 -01 -24秘国修订记录:项目名称作者审核人建立日期方案编号密线某某中心小学网络项目李雪峰2011-01

2、-24某某中心小学网络建设以构建全新的网络为目的项目中部署1台防火墙方案描述台核心交换机、6台接入交换机。为学校提供高可靠、高安全、高效率、禧展高度集中:开放灵活二管理性强的网络系练 当前版本号最近更新日期公司简介：深圳市智昇科技发展有限公司成立于 1999年。经过10年的发展，已成为员工 80人、专注于安防系统和信息化建设的一支专业队伍。作为提供以应用解决方案为核心的系统集成服务商，智昇科技以诚信、优质、 专业、创新”为宗旨,深入重点行业领域，规划信息技术发展的方针和路线。以平安 城市、学校、银行和证券公司信息化工程为基础，以一流的设计、优质的产品、 严格的管理确保优质工程，以“ Ca障率、

3、” 100的满意率为目标，力争成为一流的 系统集成服务商。智昇科技自1999年开始，深入政府、教育、银行等重要行业，为用户提供全面的 校园网络、门禁报警、视频监控系统集成服务和应用解决方案，同时致力于软件产 品的研发，已成为华三、中兴和锐捷交换机及数据产品的优质合作伙伴。智昇监控 系统、就餐系统、雷电管理系统等应用软件得到广泛应用和好评。承接了多种功能的安防系统设计与施工。经过多年的不懈努力，公司已于2007年取得广东省公安厅颁发的安防壹级资质、2007年取得计算机信息系统集成资质叁级资质、2006 年取得通信信息网络系统集成丙级资质和防雷工程专业施工丙级资质等相关资质，为用户提供了不同类型优

4、秀的建设方案、技术支持、咨询和产品维修的响应。公司坚持以用户需求为第一的原则，在内容、方式、时间、质量等多个方面 给用户提供 贴心的服务，组织安排用户进行技术培训，严格按照 敬业、奉献、团 队、创新”的企业精神为用户服务，取得了广泛的认同和支持。公司将再接再厉，不断积累经验，加大力度拓展市场，掌握行业中的最新动态，发展 更多的合作彳伴，同时定期选送技术骨干前往国内安防系统著名厂商进行技术培训，已拥有优秀的 项目经理12人、高级项目经理2人、防雷工程师9人、信息系统项 目工程师6人、预算员9人和安全员15人，形成了一支高素质的专业队伍，为今后的 产品开发和应用打下稳固基础。我们将不断加强安防系统

5、领域的产品研发和增大 市场份额。为用户提供更多更好的产品和服务。严格执行质量保证体系和工程施 工管理程序,提高效率和效益，让每一项工程都成 为下一个工程的典范，每一位客户 都成为我们的优质广告；用优质的产品和完善的技术服务赢得市场、获得收益，并 回报社会。【方案编写】李雪峰，深圳市智昇科技发展有限公司技术部，移动电话1300668885Q一、前言为推进学校教学网络化、信息化、数字化，某某中心小学于2010采购锐捷RG- S7806及RG-S3760-48E进行网络建设，建设点播平台及学校Web平台。通过此次 网络建设，为学校提供高可靠、高安全、高效率、高扩展、高度集中、开放灵活、管理性强的网络

6、系 统。1.3实施要求1、以RG-S7806做网整个网络核心创建vlan隔离广播域，使得整个网络具有更 好的安全性、灵活性及可扩展性。所有用户的网关在核心上面，各个楼栋接入到不 同的vlan上。在核心交换机上面配置默认路由到出口防火墙。2、接入交换机采用默认接入，只配置管理地址进行管理，不做其它限制，使得整 个网络管理方便，学校网络既有安全，高效等特点。二、方案实现2.1 设备清单产品类型产品型号敷量三层交换机成品 S7SO6-ISeries三层交换机成品 M7800-CM三层交换机成品RG-PA300I电源2三层交换机成品 M7800-24SFP/SGT1三层交换机成牖 S3760E-481

7、2.2 网络拓扑图J/ ZZ2 /2.3 网络拓扑说明1、采用RG-S7806做为整个网络的核心，所有用户的网关在核心上面，服务器连 接到核心。2、采用RG-S3760-48做为整个网络的接入，通过二层链路连接核心交换机。接 入交换机在康体楼及学知楼分别连接 H3C交换机，接入不做其它配置，管理方便，网 络安全。2.4 心与接入之间配置二层accesS真式。核心与防火墙也采用二层链路，通过 svi做 路由，配置默认路由到防火墙。2.5 心上面连接服务器，配置dhcp中继，整个网络在用二层结构、单链路上 联。三、网络信息3.1设备命名及密码规划1、设备命名规划CS_7806 172.16.100

8、.2521 号楼 172.16.3.2532 号楼 _S3760 172.16.7.2533 号楼 _S3760 172.16.11.2534 号楼 _S3760 172.16.15.253服务器群光双绞防火墙H3C设备命名采用楼栋、设备层次、设备信号命名。具体如下设备圈号部署位置设备名称管理I PRG-S7806中心机房CS_7806172, 16, 100, 252/23RG-S3760-48E1号楼1 号_3376。172. 16. 3.253/22RG-S3760-48E2号楼2号一 S3而172. 16. L 253/22RG-S3760-18E3号楼3 号_S3760172：16.

9、 1L 253/22RG-S3 r 607SE4号楼1 号_S3760172. 16. 15. 253/222、设备密码设备采用初始密码如下：enable 密码：ruijietelnet 用户名：admin，密码 ruijie备注:老师已进行密码更改3.2服务器连接信息设备型号闻署位置设备名称管理I PRG-S7806中心机房CS_7806172. 16, 100. 252/23RG-S3760-48E,匕1号工3 760172. 16. 3. 253722RG-S376O-48E2号楼2号工3 760172. 16. 7. 253/22RG-S3760-48E3号楼3 号$3 760】72.

10、 16. 1L 253/22RG-S3760-48E4号楼4 号一53 760172. 16 15. 253/22I3.3关键设备互连端口信息设备型号部署位置设备名称管理1 PRG-S78061M心机房CS.7806172, 16, 100. 252/23RG-S3r60-48E1号楼1 号_§3760172. 16. 3. 253/22RG-S3760-18E2号楼2号占37r60172. 1a 7. 253/22RG-S3760-48E3号楼3 号_$3760172. 16. 11. 253/22RG-S3760-4SE4号楼4号_3360172. 16. 15. 253/22服

11、务器名称/用设备接口端口VIDIP地址网关设备型号部署位置设备名称管理I PRG-S7806中心机房CS.78O6172. 16, 100. 252/23RG-S3760T8E1号楼1 号_53760172. 16. 3. 253/22。广一LCr亡八_力nWc J3x（七八1rnr cuo3.4三层设备互连地址信息5 .5关键设备VLAN地址信息核心交换机V-ID IP地址段IP网关CS_78061 172.16.100.0/23 172.16.100.252/232 192.168.10.0/24 192.168.10.253/243 192.168.10.0/#4 192.168.10.

12、253/244 192.168.10.0/24 192.168.10.253/245 192.168.20.0/24 192.168.20.253/246 .6路由规划ip route 0.0.0.0 0.0.0.0 172.16.100.254配置默认路由到防火墙四、功能实现说明4.1 安全实现网络安全有防火墙负责，设计未涉及安全实现。4.2 可靠性实现整个网络采用单链路连接，未涉及可靠性实现4.3 网络管理规划1、设备采用远程管理，设备列表及管理地址如下：设备型号部署位置设备名称管理IPRG-S7806 中心机房 CS_7806 172.16.100.252/23 RG-S3760-48E

13、 号楼 1 号楼 _S3760 172.16.3.253/22 RG-S3760-48E 2楼 2 号楼_S3760 172.16.7.253/22 RG- S3760-48E 3号楼 3 号楼_S3760 172.16.11.253/22RG-S3760-48E 4号楼 4 号楼 S3760 172.16.15.253/222、设备密码设备采用初始密码如下：enable 密码:ruijietelnet用户名：admin,密码 ruijie备注:老师已进行密码更改4.4 服务质量（QoS规划本次项目没有涉及到服务质量（QoS要求。五、网络测试5.1 网络连通性测试测试内容测试方法连通对象测试结

14、果业管PC网络访问是否正常ping中间件服务器/互联网OK业管PC网络访问路径是否正常tracert中间件服务器/互联网OK六、交换机配置6.1 CS_7806交换机酉己置CS_7806#sh verCS_7806#sh versionSystem description : Ruijie IPv6 10G Core Routing Switch（S7806 By RuijieNetworks System start time : 2011-01-24 10:1:51System uptime : 0:3:8:43System hardware version : 1.00System so

15、ftware version : RGOS 10.4(2b2 Release(96780System BOOT version : 10.4(2b2 Release(96780(Master, 10.4(2b2Release(87864(SlaveSystem CTRL version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(SlaveSystem serial number : 2857DHB580115Module information:Slot2M7800-24SFP/8GTHardware version : 1

16、.00Software version : RGOS 10.4(2b2 Release(96780BOOT version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave CTRL version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave Serial number : 2859DHB190168Slot-M1:M7800-CMHardware version : 1.00Software version : RGOS 10.4(2b2

17、Release(96780BOOT version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave CTRL version : 10.4(2b2 Release(96780(Master, 10.4(2b2 Release(87864(Slave Serial number : 2857DHB580115CS_7806# sh runBuilding configuration.Current configuration : 2657 bytesversion RGOS 10.4(2b2 Release(96780(

18、Wed Aug 25 15:32:13 CST 2010 -ngcf68 hostname CS_7806!redundancyauto-sync time-period 3600auto-sync standardswitchover timeout 4000!install 2 24sfp/8gtnfpp!vlan 1name Servervlan 2name 3 HAOLOU !vlan 3name 1 HAOLOU !vlan 4name 2 HAOLOU !vlan 5name 4 HAOLOU !username admin password 7 11282f041c4d05343

19、2737d5510537f service passwordencryptionservice dhcpip helper-address 172.16.100.240enable secret 5 $1$7b8Y$6Cr4tyy46A3t7vD3 interface GigabitEthernet 2/1 !interface GigabitEthernet 2/2 description Link_to_Firewall !interface GigabitEthernet 2/3 description Link_to_Server !interface GigabitEthernet

20、2/4 description Link_to_Server !interface GigabitEthernet 2/5description Link_to_Serverinterface GigabitEthernet 2/6description Link_to_Server !interface GigabitEthernet 2/7description Link_to_Server !interface GigabitEthernet 2/8description Link_to_Server !interface GigabitEthernet 2/9switchport ac

21、cess vlan 3description CS_7806-Gi2/9->1 HAOLOU_S3760-Gi49 !interface GigabitEthernet 2/10switchport access vlan 4description CS_7806-Gi2/10->2 HAOLOU_S3760-Gi49 !interface GigabitEthernet 2/11switchport access vlan 2description CS_7806-Gi2/11->3 HAOLOU_S3760-Gi49 !interface GigabitEthernet

22、2/12switchport access vlan 5description CS_7806-Gi2/12->4 HAOLOU_S3760-Gi49 !interface GigabitEthernet 2/13 !interface GigabitEthernet 2/14 !interface GigabitEthernet 2/15 !interface GigabitEthernet 2/16 !interface GigabitEthernet 2/17 !interface GigabitEthernet 2/18 !interface GigabitEthernet 2/

23、19interface GigabitEthernet 2/20interface GigabitEthernet 2/21interface GigabitEthernet 2/#interface GigabitEthernet 2/23 !interface GigabitEthernet 2/24!interface VLAN 1no ip proxy-arpip address 172.16.100.252 255.255.254.0 !interface VLAN 2no ip proxy-arpip address 172.16.3.254 255.255.252.0 !inte

24、rface VLAN 3no ip proxy-arpip address 172.16.7.254 255.255.252.0interface VLAN 4no ip proxy-arpip address 172.16.11.254 255.255.252.0 !interface VLAN 5no ip proxy-arpip address 172.16.15.254 255.255.252.0monitor session 1 destination interface GigabitEthernet 2/2 switch monitor session 1 source inte

25、rface GigabitEthernet 2/1 bothip route 0.0.0.0 0.0.0.0 172.16.100.254line con 0line vty 0 4login local!endCS_7806#6.2 S_3760交换机配置3 HAOLOU_S3760#sh verSystem description : Ruijie Dual Stack Multi-Layer Switch(S3760E-48 By Ruijie NetworksSystem start time : 2011-01-24 13:1:30System uptime : 0:0:2:22Sy

26、stem hardware version : 1.04System software version : RGOS 10.4(3 Release(105475System BOOT version : 10.4(3 Release(105475System CTRL version : 10.4(2 Release(75955System serial number : 2592DHB530610Device information:Device-1Hardware version : 1.04Software version : RGOS 10.4(3 Release(105475BOOT

27、 version : 10.4(3 Release(105475CTRL version : 10.4(2 Release(75955Serial Number : 2592DHB5306103 HaoLou_S3760#sh ru3 HaoLou_S3760#sh running-configBuilding configuration.Current configuration : 2222 bytes !version RGOS 10.4(3 Release(105475(Tue Dec 28 12:28:59 CST 2010 -ngcf66hostname 3 HaoLou_S376

28、0nfppvlan 1username admin password 7 102f1a260b1542053432737d5510537f service password-encryptionenable secret 5 $1$sRRR$310vDDzuv33uysF1interface FastEthernet 0/1interface FastEthernet 0/2interface FastEthernet 0/3interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6inter

29、face FastEthernet 0/7 !interface FastEthernet 0/8 !interface FastEthernet 0/9 !interface FastEthernet 0/10 !interface FastEthernet 0/11 !interface FastEthernet 0/12 !interface FastEthernet 0/13 !interface FastEthernet 0/14 !interface FastEthernet 0/15 !interface FastEthernet 0/16 !interface FastEthernet 0/17 !interface FastEthernet 0/# !interface FastEthernet 0/#interface FastEthernet 0/20 !interface FastEthernet 0/21 !interface FastEtherne