了解项目设计实施过程中的各个环节 在项目各阶段提交相应的技术文档 掌握VLAN的配置、Trunk的配置、单臂路由的配置和默认路由的配置 掌握IP地址的分配和子网划分Page 2/21 用户背景描述 用户需求描述 需求分析 方案设计 实施方案设计 测试步骤及测试文档Page 3/21公司名称:xx通信公司 公司规模:大约200名员工的公司 公司组织结构:Page 4/21人事行政部人事行政部财务部财务部销售部销售部市场部市场部技术支持部技术支持部总经理总经理10人人10人人60人人60人人60人人副总经理副总经理 用户公司需要连接内部网络,各部门员工的终端能够实现连通 所有公司员工都能访问远程分支机构(远程分支机构的网络不在此项目内) 公司财务部门的数据很重要,希望有一定的安全措施 网络设备要求高速、运行稳定Page 5/21 根据用户的需求描述,可以分析出,用户公司需要使用交换机连接所有客户端 需要使用路由器来连接远程分支机构 需要在交换机上划分VLAN,VLAN之间需要配置单臂路由实现互通 Page 6/21方案设计文档项目概述用户需求描述与分析项目设计目标网络拓朴结构网络功能介绍网络可靠性与可扩展性介绍设备选择与设备功能性能介绍设备清单与报价售后服务条款Page 7/21Page 8/21销售部销售部市场部市场部技术部技术部财务部财务部人事部人事部远程分支机构远程分支机构人事部人事部财务部财务部销售部销售部市场部市场部技术部技术部R1sw2sw3sw4sw5sw1sw1设备清单序号序号序号序号设备型号设备型号设备型号设备型号描述描述描述描述数量数量数量数量1WS-C2950G-48-EI快速以太网交换机,交换方式快速以太网交换机,交换方式:存储存储-转发转发;背板带宽(;背板带宽(Gbps)):13.6;端口数;端口数:48;模块化插槽数;模块化插槽数:2 522621XM模块化路由器,可选广域接口模块化路由器,可选广域接口WIC卡;卡;固定局域网接口固定局域网接口:10/100Base-T/TX 2个;个;支持扩展模块插槽数支持扩展模块插槽数:3;支持;支持VPN;内;内置防火墙置防火墙13RJ45-RJ45交叉跳线交叉跳线1.5米,非屏蔽米,非屏蔽44RJ45-RJ45直连跳线直连跳线1.5米,非屏蔽米,非屏蔽1Page 9/21 硬件扩展如果人员有增加,可以增加相同类型的2950系列交换机如果分支机构的数量增加,可以考虑在路由器上增加扩展模块,扩展模块的型号根据连接线路的类型确定如果路由器与交换机之间的连接称为网络的瓶颈,可以考虑更换为3层交换机 IP地址扩展目前各部门分配的网段都有比较大的剩余地址空间,具有较好的可扩展性Page 10/21实施方案内容项目概述网络建设目标网络拓朴结构IP地址规划设备清单与端口地址规划设备安装与调试阶段技术细节工程测试与验收项目管理与项目进度安排Page 11/21不等分IP地址的子网划分Page 12/21192.168.11.0/25192.168.11.128/27192.168.11.160/27192.168.11.192/27192.168.11.192/27部门部门部门部门地址空间地址空间地址空间地址空间所属所属所属所属VLANVLAN总经理总经理副总经理副总经理192.168.11.162/27192.168.11.163/27VLAN 50名称:名称:financial销售部销售部192.168.10.0/25VLAN 10名称:名称:sales市场部市场部192.168.10.128/25VLAN 20名称:名称:marketingPage 13/21v 全部的地址空间是全部的地址空间是192.168.10.0/24和和192.168.11.0/24。
v 远程分支机构的远程分支机构的IP地址是地址是192.168.20.0/24部门部门部门部门地址空间地址空间地址空间地址空间所属所属所属所属VLANVLAN技术支持部技术支持部192.168.11.0/25VLAN 30名称:名称:technic人事行政部人事行政部192.168.11.128/27VLAN 40名称:名称:HR财务部财务部192.168.11.160/27VLAN 50名称:名称:financialPage 14/21路由器接口路由器接口路由器接口路由器接口地址空间地址空间地址空间地址空间用途用途用途用途路由器对外接口地址路由器对外接口地址192.168.20.1/30Fa0/1路由器内部接口地址路由器内部接口地址192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27Fa 0/0.1 VLAN 10网关网关Fa 0/0.2 VLAN 20网关网关Fa 0/0.3 VLAN 30网关网关Fa 0/0.4 VLAN 40网关网关Fa 0/0.5 VLAN 50网关网关Page 15/21设备名称设备名称设备名称设备名称接口接口接口接口用途用途用途用途接口类型接口类型接口类型接口类型R1Fastethernet 0/0Fastethernet 0/1连接连接Sw1连接远程分支机连接远程分支机构构Trunk接口接口路由接口路由接口Sw1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3Fastethernet 0/4Fastethernet 0/5Fastethernet 0/6Fastethernet 0/7Fastethernet 0/11~~30 Fastethernet 0/31~~45连接连接R1连接连接Sw2连接连接Sw3连接连接Sw4连接连接Sw5连接总经理连接总经理PC连接副总经理连接副总经理PC连接用户连接用户PC连接用户连接用户PCTrunk接口接口Trunk接口接口Trunk接口接口Trunk接口接口Trunk接口接口Access接口,接口,Vlan50Access接口,接口,Vlan50Access接口,接口,Vlan10Access接口,接口,Vlan20Page 16/21设备名称设备名称设备名称设备名称接口接口接口接口用途用途用途用途接口类型接口类型接口类型接口类型SW2Fastethernet 0/1Fastethernet 0/6~~40Fastethernet 0/41~~48连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口,接口,Vlan10Access接口,接口,Vlan20SW3Fastethernet 0/1Fastethernet 0/6~~10Fastethernet 0/11~~47连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口,接口,Vlan10Access接口,接口,Vlan20SW4Fastethernet 0/1Fastethernet 0/6~~35Fastethernet 0/36~~45连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口,接口,Vlan30Access接口,接口,Vlan40SW5Fastethernet 0/1Fastethernet 0/6~~35Fastethernet 0/36~~45连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口,接口,Vlan30Access接口,接口,Vlan50Page 17/21 交换机配置 配置主机名 加密保存的密码 添加VLAN 配置VLAN Trunk路由器配置配置主机名 加密保存的密码在路由器上配置单臂路由 在路由器上配置默认路由访问远程分支机构Page 18/21序序序序号号号号实施内容实施内容实施内容实施内容负责人负责人负责人负责人时间进度安排时间进度安排时间进度安排时间进度安排实施结果实施结果实施结果实施结果1设备到货检验设备到货检验2设备安装设备安装设备上架:设备上架:线缆连接:线缆连接:3设备调试设备调试交换机调试:交换机调试:路由器调试:路由器调试:4分段测试分段测试5整网测试整网测试6验收验收7文档交付文档交付8用户培训用户培训Page 19/21序序序序号号号号测试项目测试项目测试项目测试项目测试方法测试方法测试方法测试方法测试结果测试结果测试结果测试结果1相同相同VLAN的主机之的主机之间是否能通信间是否能通信2不同不同VLAN之间的主之间的主机是否能通信机是否能通信3主机能否主机能否ping通自通自己的网关己的网关4主机是否能与远程分主机是否能与远程分支机构的主机通信支机构的主机通信Page 20/21 用户背景描述 用户需求描述 需求分析 方案设计 实施方案设计 测试步骤及测试文档Page 21/21分析用户的需求如何解决分析用户的需求如何解决本章用到的知识:本章用到的知识:1、交换机的基本配置、交换机的基本配置2、、VLAN的配置的配置3、、VLAN Trunk的配置的配置4、路由器的基本配置、路由器的基本配置5、静态路由的配置、静态路由的配置6、单臂路由的配置、单臂路由的配置7、、IP地址子网划分地址子网划分需要设计的内容:需要设计的内容:1、、IP地址的规划地址的规划2、设备端口的规划、设备端口的规划3、实施技术方案的技术、实施技术方案的技术细节细节4、实施的进度和人员安、实施的进度和人员安排排需要设计的内容:需要设计的内容:1、用户需求如何实现、用户需求如何实现2、设备的选择、设备的选择3、网络的可靠性、可扩、网络的可靠性、可扩展性、安全性等展性、安全性等4、网络拓朴结构、网络拓朴结构。