组建与维护企业网络.ppt

Version 2.0阶阶阶阶段段段段综综综综合合合合实验实验实验实验第第第第1010章章章章本章目本章目标v 了解了解项目目设计实施施过程中的各个程中的各个环节v 在在项目各目各阶段提交相段提交相应的技的技术文档文档v 掌握掌握VLAN的配置、的配置、Trunk的配置、的配置、单臂路由的臂路由的配置和默配置和默认路由的配置路由的配置v 掌握掌握IP地址的分配和子网划分地址的分配和子网划分阶段段综合合实验概述概述v 用用户户背景描述背景描述v 用用户户需求描述需求描述v 需求分析需求分析v 方案方案设计设计v 实实施方案施方案设计设计v 测试测试步步骤骤及及测试测试文档文档用用户背景描述背景描述v公司名称：公司名称：xx通信公司通信公司 v公司公司规模：大模：大约200名名员工的公司工的公司v 公司公司组织结构：构：人事行政部人事行政部财务部部销售部售部市市场部部技技术支持部支持部总经理理10人人10人人60人人60人人60人人副副总经理理用用户需求描述需求描述v 用用户户公司需要公司需要连连接内部网接内部网络络，各部，各部门员门员工的工的终终端端能能够实现连够实现连通通v 所有公司所有公司员员工都能工都能访问远访问远程分支机构（程分支机构（远远程分支程分支机构的网机构的网络络不在此不在此项项目内）目内）v 公司公司财务财务部部门门的数据很重要，希望有一定的安全的数据很重要，希望有一定的安全措施措施v 网网络设备络设备要求高速、运行要求高速、运行稳稳定定用用户需求分析需求分析v 根据用根据用户的需求描述，可以分析出，用的需求描述，可以分析出，用户公司需公司需要使用交要使用交换机机连接所有客接所有客户端端v 需要使用路由器来需要使用路由器来连接接远程分支机构程分支机构v 需要在交需要在交换机上划分机上划分VLAN，VLAN之之间需要配需要配置置单臂路由臂路由实现互通互通 方案方案设计设计文档文档v方案方案设计文档文档项目概述目概述用用户需求描述与分析需求描述与分析项目目设计目目标网网络拓朴拓朴结构构网网络功能介功能介绍网网络可靠性与可可靠性与可扩展性介展性介绍设备选择与与设备功能性能介功能性能介绍设备清清单与与报价价售后服售后服务条款条款 方案方案设计拓朴拓朴图销售部售部市市场部部技技术部部财务部部人事部人事部远程分支机构程分支机构人事部人事部财务部部销售部售部市市场部部技技术部部R1sw2sw3sw4sw5sw1sw1方案方案设计设备清清单v设备设备清清单单序号序号序号序号设备设备型号型号型号型号描述描述描述描述数量数量数量数量1WS-C2950G-48-EI快速以太网交快速以太网交换机，交机，交换方式方式:存存储-转发；背板；背板带宽（Gbps）:13.6；端口数；端口数:48；模；模块化插槽数化插槽数:2 522621XM模模块化路由器，可化路由器，可选广域接口广域接口WIC卡；卡；固定局域网接口固定局域网接口:10/100Base-T/TX 2个；个；支持支持扩展模展模块插槽数插槽数:3；支持；支持VPN；内；内置防火置防火墙13RJ45-RJ45交叉跳交叉跳线1.5米，非屏蔽米，非屏蔽44RJ45-RJ45直直连跳跳线1.5米，非屏蔽米，非屏蔽1可可扩展性分析展性分析v 硬件硬件扩展展如果人如果人员有增加，可以增加相同有增加，可以增加相同类型的型的2950系列交系列交换机机如果分支机构的数量增加，可以考如果分支机构的数量增加，可以考虑在路由器上增加在路由器上增加扩展模展模块，扩展模展模块的型号根据的型号根据连接接线路的路的类型确定型确定如果路由器与交如果路由器与交换机之机之间的的连接称接称为网网络的瓶的瓶颈，可，可以考以考虑更更换为3层交交换机机v IP地址地址扩展展目前各部目前各部门分配的网段都有比分配的网段都有比较大的剩余地址空大的剩余地址空间，具有具有较好的可好的可扩展性展性实施方案施方案设计v实施方案内容施方案内容项目概述目概述网网络建建设目目标网网络拓朴拓朴结构构IP地址地址规划划设备清清单与端口地址与端口地址规划划设备安装与安装与调试阶段技段技术细节工程工程测试与与验收收项目管理与目管理与项目目进度安排度安排IP子网划分子网划分v不等分不等分IP地址的子网划分地址的子网划分IP地址地址规划划3-1部部部部门门地址空地址空地址空地址空间间所属所属所属所属VLANVLAN总经理理副副总经理理192.168.11.162/27192.168.11.163/27VLAN 50名称：名称：financial销售部售部192.168.10.0/25VLAN 10名称：名称：sales市市场部部192.168.10.128/25VLAN 20名称：名称：marketingv 全部的地址空全部的地址空间是是和和。v 远程分支机构的程分支机构的IP地址是地址是。IP地址地址规划划3-2部部部部门门地址空地址空地址空地址空间间所属所属所属所属VLANVLAN技技术支持部支持部192.168.11.0/25VLAN 30名称：名称：technic人事行政部人事行政部192.168.11.128/27VLAN 40名称：名称：HR财务部部192.168.11.160/27VLAN 50名称：名称：financialIP地址地址规划划3-3路由器接口路由器接口路由器接口路由器接口地址空地址空地址空地址空间间用途用途用途用途路由器路由器对外接口地址外接口地址192.168.20.1/30Fa0/1路由器内部接口地址路由器内部接口地址192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27Fa 0/0.1 VLAN 10网关网关Fa 0/0.2 VLAN 20网关网关Fa 0/0.3 VLAN 30网关网关Fa 0/0.4 VLAN 40网关网关Fa 0/0.5 VLAN 50网关网关接口接口规划划2-1设备设备名称名称名称名称接口接口接口接口用途用途用途用途接口接口接口接口类类型型型型R1Fastethernet 0/0Fastethernet 0/1连接接Sw1连接接远程分支机程分支机构构Trunk接口接口路由接口路由接口Sw1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3Fastethernet 0/4Fastethernet 0/5Fastethernet 0/6Fastethernet 0/7Fastethernet 0/1130 Fastethernet 0/3145连接接R1连接接Sw2连接接Sw3连接接Sw4连接接Sw5连接接总经理理PC连接副接副总经理理PC连接用接用户PC连接用接用户PCTrunk接口接口Trunk接口接口Trunk接口接口Trunk接口接口Trunk接口接口Access接口，接口，Vlan50Access接口，接口，Vlan50Access接口，接口，Vlan10Access接口，接口，Vlan20接口接口规划划 2-2设备设备名称名称名称名称接口接口接口接口用途用途用途用途接口接口接口接口类类型型型型SW2Fastethernet 0/1Fastethernet 0/640Fastethernet 0/4148连接接SW1连接用接用户PC连接用接用户PCTrunk接口接口Access接口，接口，Vlan10Access接口，接口，Vlan20SW3Fastethernet 0/1Fastethernet 0/610Fastethernet 0/1147连接接SW1连接用接用户PC连接用接用户PCTrunk接口接口Access接口，接口，Vlan10Access接口，接口，Vlan20SW4Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645连接接SW1连接用接用户PC连接用接用户PCTrunk接口接口Access接口，接口，Vlan30Access接口，接口，Vlan40SW5Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645连接接SW1连接用接用户PC连接用接用户PCTrunk接口接口Access接口，接口，Vlan30Access接口，接口，Vlan50安装和安装和调试阶段技段技术细节v 交交换机配置机配置 配置主机名配置主机名 加密保存的密加密保存的密码 添加添加VLAN 配置配置VLAN Trunkv路由器配置路由器配置配置主机名配置主机名 加密保存的密加密保存的密码在路由器上配置在路由器上配置单臂路由臂路由 在路由器上配置默在路由器上配置默认路由路由访问远程分支机构程分支机构实施步施步骤与与时间安排安排序序序序号号号号实实施内容施内容施内容施内容负责负责人人人人时间进时间进度安排度安排度安排度安排实实施施施施结结果果果果1设备到到货检验2设备安装安装设备上架：上架：线缆连接：接：3设备调试交交换机机调试：路由器路由器调试：4分段分段测试5整网整网测试6验收收7文档交付文档交付8用用户培培训验收收测试表格表格序序序序号号号号测试项测试项目目目目测试测试方法方法方法方法测试结测试结果果果果1相同相同VLAN的主机之的主机之间是否能通信是否能通信2不同不同VLAN之之间的主的主机是否能通信机是否能通信3主机能否主机能否ping通自通自己的网关己的网关4主机是否能与主机是否能与远程分程分支机构的主机通信支机构的主机通信本章本章总结v 用用户户背景描述背景描述v 用用户户需求描述需求描述v 需求分析需求分析v 方案方案设计设计v 实实施方案施方案设计设计v 测试测试步步骤骤及及测试测试文档文档分析用分析用户的需求如何解决的需求如何解决本章用到的知本章用到的知识：1、交、交换机的基本配置机的基本配置2、VLAN的配置的配置3、VLAN Trunk的配置的配置4、路由器的基本配置、路由器的基本配置5、静、静态路由的配置路由的配置6、单臂路由的配置臂路由的配置7、IP地址子网划分地址子网划分需要需要设计的内容：的内容：1、IP地址的地址的规划划2、设备端口的端口的规划划3、实施技施技术方案的技方案的技术细节4、实施的施的进度和人度和人员安安排排需要需要设计的内容：的内容：1、用、用户需求如何需求如何实现2、设备的的选择3、网、网络的可靠性、可的可靠性、可扩展性、安全性等展性、安全性等4、网、网络拓朴拓朴结构构