典型中小型企业网络规划案例

会计学1典型中小型企业网络规划案例本章目标了解项目设计实施过程中的各个环节在项目各阶段提交相应的技术文档掌握VLAN的配置、Trunk的配置、单臂路由的配置和默认路由的配置掌握IP地址的分配和子网划分Page2/21第1页/共21页阶段综合实验概述用户背景描述用户需求描述需求分析方案设计实施方案设计测试步骤及测试文档Page3/21第2页/共21页用户背景描述公司名称：xx通信公司公司规模：大约200名员工的公司公司组织结构：Page4/21人事行政部财务部销售部市场部技术支持部总经理10人10人60人60人60人副总经理第3页/共21页用户需求描述

用户公司需要连接内部网络，各部门员工的终端能够实现连通所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内）

公司财务部门的数据很重要，希望有一定的安全措施网络设备要求高速、运行稳定Page5/21第4页/共21页用户需求分析根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端需要使用路由器来连接远程分支机构需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通

Page6/21第5页/共21页方案设计－设计文档方案设计文档项目概述用户需求描述与分析项目设计目标网络拓朴结构网络功能介绍网络可靠性与可扩展性介绍设备选择与设备功能性能介绍设备清单与报价售后服务条款Page7/21第6页/共21页

方案设计－拓朴图Page8/21销售部市场部技术部财务部人事部远程分支机构人事部财务部销售部市场部技术部R1sw2sw3sw4sw5sw1sw1第7页/共21页方案设计－设备清单设备清单序号设备型号描述数量1WS-C2950G-48-EI快速以太网交换机，交换方式:存储-转发；背板带宽（Gbps）:13.6；端口数:48；模块化插槽数:2522621XM模块化路由器，可选广域接口WIC卡；固定局域网接口:10/100Base-T/TX2个；支持扩展模块插槽数:3；支持VPN；内置防火墙13RJ45-RJ45交叉跳线1.5米，非屏蔽44RJ45-RJ45直连跳线1.5米，非屏蔽1Page9/21第8页/共21页可扩展性分析硬件扩展如果人员有增加，可以增加相同类型的2950系列交换机如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定如果路由器与交换机之间的连接称为网络的瓶颈，可以考虑更换为3层交换机IP地址扩展目前各部门分配的网段都有比较大的剩余地址空间，具有较好的可扩展性Page10/21第9页/共21页实施方案设计实施方案内容项目概述网络建设目标网络拓朴结构IP地址规划设备清单与端口地址规划设备安装与调试阶段技术细节工程测试与验收项目管理与项目进度安排Page11/21第10页/共21页IP子网划分不等分IP地址的子网划分Page12/21192.168.11.0/25192.168.11.128/27192.168.11.160/27192.168.11.192/27192.168.11.192/27第11页/共21页IP地址规划3-1部门地址空间所属VLAN总经理副总经理192.168.11.162/27192.168.11.163/27VLAN50名称：financial销售部192.168.10.0/25VLAN10名称：sales市场部192.168.10.128/25VLAN20名称：marketingPage13/21全部的地址空间是192.168.10.0/24和192.168.11.0/24。远程分支机构的IP地址是192.168.20.0/24。第12页/共21页IP地址规划3-2部门地址空间所属VLAN技术支持部192.168.11.0/25VLAN30名称：technic人事行政部192.168.11.128/27VLAN40名称：HR财务部192.168.11.160/27VLAN50名称：financialPage14/21第13页/共21页IP地址规划3-3路由器接口地址空间用途路由器对外接口地址192.168.20.1/30Fa0/1路由器内部接口地址192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27Fa0/0.1VLAN10网关Fa0/0.2VLAN20网关Fa0/0.3VLAN30网关Fa0/0.4VLAN40网关Fa0/0.5VLAN50网关Page15/21第14页/共21页接口规划2-1设备名称接口用途接口类型R1Fastethernet0/0Fastethernet0/1连接Sw1连接远程分支机构Trunk接口路由接口Sw1Fastethernet0/1Fastethernet0/2Fastethernet0/3Fastethernet0/4Fastethernet0/5Fastethernet0/6Fastethernet0/7Fastethernet0/11～30Fastethernet0/31～45连接R1连接Sw2连接Sw3连接Sw4连接Sw5连接总经理PC连接副总经理PC连接用户PC连接用户PCTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Access接口，Vlan50Access接口，Vlan50Access接口，Vlan10Access接口，Vlan20Page16/21第15页/共21页接口规划2-2设备名称接口用途接口类型SW2Fastethernet0/1Fastethernet0/6～40Fastethernet0/41～48连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan10Access接口，Vlan20SW3Fastethernet0/1Fastethernet0/6～10Fastethernet0/11～47连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan10Access接口，Vlan20SW4Fastethernet0/1Fastethernet0/6～35Fastethernet0/36～45连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan30Access接口，Vlan40SW5Fastethernet0/1Fastethernet0/6～35Fastethernet0/36～45连接SW1连接用户PC连接用户PCTrunk接口Access接口，Vlan30Access接口，Vlan50Page17/21第16页/共21页安装和调试阶段技术细节交换机配置配置主机名

加密保存的密码添加VLAN配置VLANTrunk路由器配置配置主机名加密保存的密码在路由器上配置单臂路由在路由器上配置默认路由访问远程分支机构Page18/21第17页/共21页实施步骤与时间安排序号实施内容负责人时间进度安排实施结果1设备到货检验2设备安装设备上架：线缆连接：3设备调试交换机调试：路由器调试：4分段测试5整网测试6验收7文档交付8用户培训Page19/21第18页/共21页验收测试表格序号测试项目测试方法测试结果1相同VLAN的主机之间是否能通信2不同VLAN之间的主机是否能通信3主机能否ping通自己的网关4主机是否能与远程分支机构的主机通信Page20/21第19页/共21页本章总结用户背景描述用户需求描述需求分析方案设计实施方案设计测试步骤及测试文档Page21/21分析用户的需求如何解决本章用到的知识：1、交换机的基本配置2、VLAN的配置