園區(qū)網(wǎng)設計方案

園區(qū)網(wǎng)設計方案一、項目需求:隨著互聯(lián)網(wǎng)的不斷發(fā)展,北京榮新廣育公司不斷的壯大。由幾十臺的小型局域網(wǎng)發(fā)展到了幾百臺。隨著用戶的增多，上網(wǎng)、共享網(wǎng)絡資源越來越慢，總經(jīng)理要求網(wǎng)絡工程師對公司網(wǎng)絡進行整改規(guī)劃。要求公司內的所有機器都能連接互聯(lián)網(wǎng)。為防止網(wǎng)絡通信出現(xiàn)故障，要對網(wǎng)絡進行冗余。考慮到網(wǎng)絡通信的速度，要求對網(wǎng)絡進行負載均衡。考慮到網(wǎng)絡通信的質量，要縮短廣播域的范圍。二、項目分析：1、公司所有員工都能連接互聯(lián)網(wǎng)，首先指向公司一條默認路由，使用OSPF向下發(fā)布，使用訪問控制列表、PAT端口轉換進行上網(wǎng)。2、縮短廣播域的范圍，使用VLAN技術3、網(wǎng)關冗余，使用HSRP技術4、加快網(wǎng)絡通信的速度，使用etherchannel技術5、為防止網(wǎng)絡環(huán)路，使用VLAN生成樹技術6、為方便管理，將不同的部門加入不同的VLAN，使用VTP對VLAN進行管理7、由于公司規(guī)模較大，可能會超過15個路由器，所以使用OSPF路由協(xié)議三、項目圖規(guī)劃：Out[X_SW1ISW3fp/4千0/2f072-f0/1fO/26f0/4fO/3fO/44fO/2^0/1Ze1/168.1.0/30/f0/3__foKZOut[X_SW1ISW3fp/4千0/2f072-f0/1fO/26f0/4fO/3fO/44fO/2^0/1Ze1/168.1.0/30/f0/3__foKZ192.20/3J192.U&Tk24/30§W4Areal\fOdjInternetW2i192.16B.1.12/3QIfO/5^圈區(qū)網(wǎng)項目設計圖主要技術：VLANVTPSTPHSRPOSPF默認路由NATS^)S07C_^4l/2AreaO192.168.1.8/30f話心\'lf0/4口題J；>(192.168.1.16/30l^lfO/514、5、6、VIan規(guī)劃：VlanW:PC1:192.168.10.10網(wǎng)關：192.168.10.254Vlan20:PC2:192.168.20.20網(wǎng)關s192.168.20.254Vlan30:PC3:192.168.30.30網(wǎng)關：192.168.30.254Vlan40:PC4:192.168.40.40網(wǎng)仞工MR./IO.朗A四、地址規(guī)劃：1、公網(wǎng)IP地址規(guī)劃：202.102.16.1/302、PC、Vlan和網(wǎng)關規(guī)劃：Vlan10:PC1:192.168.10.10網(wǎng)關：192.168.10.254Vlan20:PC2:192.168.20.20網(wǎng)關：192.168.20.254Vlan30:PC3:192.168.30.30網(wǎng)關：192.168.30.254Vlan40:PC4:192.168.40.40網(wǎng)關：192.168.40.254五、設備規(guī)劃：注：為模擬公網(wǎng)，設備均使用3640＞路由器兩臺＞三層交換四臺＞二層交換兩臺＞PC機四臺六、項目實施：1、為客戶機添加IPUPCS1>ip192.168.10.10192.168.10.25424PCI:192.168.10.10255.255.255.0gateua^192.168.10.254UPCS1>2UPCS2>ip192.168.20.20192.168.20.25424PC2:192.168.20.20255.255.255.0gateuav192.168.20.254UPCS2>3UPCS3>ip192.168.30.30192.168.30.25424PC3:192.168.30.30255.255.255.0gateuap192.168.30.254UPCS3>4UPCS4>ip192.168.48.40192.168.40.25424PC4:192.168.40.40255.255.255.0gateua^192.168.40.254UPCS4>showNAMEIP/CIDRGATEWAYLPORTRPORTF、^建VLAN3(SW3192.168.10.2541000125003^C2192.168.20.20/24192.168.20.2541000225004PC3192.168.30.30/24192.168.30.25426003PC4192.168.40.40/24192.168.40.2541000426004(vlan-database)#vtpserver(vlan-database)#vtpdomainccna(vlan-database)#vlan10(vlan-database)#vlan20(vlan-database)#vlan30(vlan-database)#vlan40(vlan-database)#exit3、在SW3定義fa0/1-4為trunk,在SW4定義fa0/1-4為trunk,在SW5、SW6上定義fa0/1-2為trunk模式。使SW4、SW5、SW6從SW3學習到vlan10、vlan20、vlan30、vlan40。SW3：(config)#interfacerangefa0/1-4(config-if)#Switchporttrunkendot1q(config-if)#SwitchportmodetrunkSW4:(config)#interfacerangefa0/1-4(config-if)#iwitchporttrunkendot1q(config-if)#iwitchportmodetrunkSW5:(config)#Interfacerangefa0/1-2(config-if)#Switchporttrunkendot1q(config-if)#SwitchportmodetrunkSW6:(config)#Interfacerangefa0/1-2(config-if)#Switchporttrunkendot1q(config-if)#Switchportmodetrunk4、在SW3定義vlan10、vlan20為生成樹的主根，vlan30、vlan40為生成樹的輔根。(config)#spanning-treevlan10rootprimary(config)#spanning-treevlan20rootprimary(config)#spanning-treevlan30rootsecondary(config)#spanning-treevlan40rootsecondary5、在SW4定義vlan10、vlan20為生成樹的輔根，vlan30、vlan40為生成樹的主根。(config)#spanning-treevlan10rootsecondary(config)#spanning-treevlan20rootsecondary(config)#spanning-treevlan30rootprimary(config)#spanning-treevlan40rootprimary6、在SW3上配置相應VLAN的IP地址(config)#intvlan10(config-if)#ipadd192.168.10.252255.255.255.0(config)#intvlan20(config-if)#ipadd192.168.20.252255.255.255.0(config)#intvlan30(config-if)#ipadd192.168.30.252255.255.255.0(config)#intvlan40(config-if)#ipadd192.168.40.252255.255.255.07、在SW4上配置相應VLAN的IP地址(config)#intvlan10(config-if)#192.168.10.253255.255.255.0(config)#intvlan20(config-if)#192.168.20.253255.255.255.0(config)#intvlan30(config-if)#192.168.30.253255.255.255.0(config)#intvlan40(config-if)#192.168.40.253255.255.255.08、配置HSRP，網(wǎng)關冗余備份SW3:(config)#intvlan10(config-if)#standby1ip192.168.10.254(config-if)#standby1pri110(config-if)#standby1pree(config-if)#standby1trackfa0/520(config)#intvlan20(config-if)#standby1ip192.168.20.254(config-if)#standby1pri110(config-if)#standby1pree(config-if)#standby1trackfa0/520(config)#intvlan30(config-if)#standby1ip192.168.30.254(config-if)#standby1pree(config)#intvlan40(config-if)#standby1ip192.168.40.254(config-if)#standby1preeSW4配置:(config)#intvlan10(config-if)#standby1ip192.168.10.254(config-if)#standby1pree(config)#intvlan20(config-if)#standby1ip192.168.20.254(config-if)#standby1pree(config)#intvlan30(config-if)#standby1ip192.168.30.254(config-if)#standby1pri110(config-if)#standby1pree(config-if)#standby1trackfa0/520(config)#intvlan40(config-if)#standby1ip192.168.40.254(config-if)#standby1pri110(config-if)#standby1pree(config-if)#standby1trackfa0/5209、配置SW3三層口IP地址(在接口下啟用三層接口：noswitchport)(config)#intfa0/5(config-if)#ipadd192.168.1.13255.255.255.252(config-if)#noshutdown(config)#intfa0/6：(config-if)#ipadd192.168.1.25255.255.255.252(config-if)#noshutdown10、配置SW4三層口IP地址(在接口下啟用三層接口：noswitchport)(config)#intfa0/5(config-if)#ipadd192.168.1.17255.255.255.252(config-if)#noshutdown(config)#intfa0/6(config-if)#ipadd192.168.1.21255.255.255.252(config-if)#noshutdown11、在SW3啟用OSPF進程，宣告網(wǎng)絡(config)#routerospf1(config-router)router-id4.4.4.4(config-router)net192.168.1.120.0.0.3ar0(config-router)net192.168.1.240.0.0.3ar0(config-router)net192.168.10.00.0.0.255ar1(config-router)net192.168.20.00.0.0.255ar1(config-router)net192.168.30.00.0.0.255ar1(config-router)net192.168.40.00.0.0.255ar112、在SW4啟用OSPF進程，宣告網(wǎng)絡(config)#routerospf1(config-router)#router-id5.5.5.5(config-router)#net192.168.1.160.0.0.3ar0(config-router)#net192.168.1.200.0.0.3ar0(config-router)#net192.168.10.00.0.0.255ar1(config-router)#net192.168.20.00.0.0.255ar1(config-router)#net192.168.30.00.0.0.255ar1(config-router)#net192.168.40.00.0.0.255ar113、配置SW1的三層口IP地址(在接口下啟用三層接口：noswitchport)(config)#intfa0/2：(config-if)#192.168.1.14255.255.255.252(config-if)#noshutdown(config)#intfa0/5:(config)#ipadd192.168.1.22255.255.255.252(config-if)#noshutdown(config)#intfa0/1:(config-if)#ipadd192.168.1.1255.255.255.252(config-if)#noshutdown14、啟用SW1的OSPF進程(config)#routerospf1(config-router)router-id2.2.2.2(config-router)net192.168.1.00.0.0.3ar0(config-router)net192.168.1.40.0.0.3ar0(config-router)net192.168.1.120.0.0.3ar0no15、配置SW2的三層口IP地址(在接口下啟用三層接口switchport)no(config)#intfa0/2:(config-if)#ipadd192.168.1.18255.255.255.252(config-if)#noshut(config)#intfa0/6(config-if)#ipadd192.168.1.21255.255.255.252(config-if)#noshut(config)#intfa0/5(config-if)#ipadd192.168.1.5255.255.255.252(config-if)#noshut16、啟用SW2的OSPF進程(config)#routerospf1(config-router)router-id3.3.3.3(config-router)net192.168.1.40.0.0.3ar0(config-router)net192.168.1.160.0.0.3ar0(config-router)net192.168.1.24.00.0.0.3ar017、配置Out路由器接口地址(config)#inteth1/1(config-if)#ipadd192.168.1.2255.255.255.252(noshutdown)(config)#inteth1/2(config-if)#ipadd192.168.1.6255.255.255.252(noshutdown)s0/0:202.102.116.118、在Out路由器上配置一條默認路由iproute