园区网设计方案

园区网设计方案

一、项目需求:

随着互联网的不断发展,北京荣新广育公司不断的壮大。由几十台的小型局域网发展到了几百台。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对公司网络进行整改规划。要求公司内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。

二、项目分析：

1、公司所有员工都能连接互联网，首先指向公司一条默认路由，使用OSPF向下发布，使用访问控制列表、PAT端口转换进行上网。

2、缩短广播域的范围，使用VLAN技术

3、网关冗余，使用HSRP技术

4、加快网络通信的速度，使用etherchannel技术

5、为防止网络环路，使用VLAN生成树技术

6、为方便管理，将不同的部门加入不同的VLAN，使用VTP对VLAN进行管理

7、由于公司规模较大，可能会超过15个路由器，所以使用OSPF路由协议

三、项目图规划：

Area0

Area1

四、地址规划：

1、公网IP地址规划：

202.102.16.1/30

2、PC、Vlan和网关规划：

Vlan10:

PC1:192.168.10.10

网关：192.168.10.254

Vlan20:

PC2:192.168.20.20

网关：192.168.20.254

Vlan30:

PC3:192.168.30.30

网关：192.168.30.254

Vlan40:

PC4:192.168.40.40

网关：192.168.40.254

五、设备规划：

注：为模拟公网，设备均使用3640 ➢路由器两台

➢三层交换四台

➢二层交换两台

➢PC机四台

六、项目实施：

1、为客户机添加IP

2、创建VLAN (SW3)

(vlan-database)#vtp server

(vlan-database)#vtp domain ccna

(vlan-database)#vlan 10

(vlan-database)#vlan 20

(vlan-database)#vlan 30

(vlan-database)#vlan 40

(vlan-database)#exit

3、在SW3定义fa 0/1 -4 为trunk,在SW4定义fa 0/1 -4 为trunk, 在SW5、SW6上定义fa 0/1 -2为trunk模式。使SW

4、SW

5、SW6从SW3学习到vlan 10 、vlan20 、vlan30、vlan40。

SW3：

(config)#interface range fa0/1 -4

(config-if)#Switchport trunk en dot1q

(config-if)#Switchport mode trunk

SW4:

(config)#interface range fa0/1 -4

(config-if)#iwitchport trunk en dot1q

(config-if)#iwitchport mode trunk

SW5:

(config)#Interface range fa0/1 -2

(config-if)#Switchport trunk en dot1q

(config-if)#Switchport mode trunk

SW6:

(config)#Interface range fa0/1 -2

(config-if)#Switchport trunk en dot1q

(config-if)#Switchport mode trunk

4、在SW3定义vlan 10、vlan20为生成树的主根， vlan30、vlan 40为生成树的辅根。

(config)#spanning-tree vlan 10 root primary

(config)#spanning-tree vlan 20 root primary

(config)#spanning-tree vlan 30 root secondary

(config)#spanning-tree vlan 40 root secondary

5、在SW4定义vlan 10、vlan20为生成树的辅根， vlan30、vlan 40为生成树的主根。

(config)#spanning-tree vlan 10 root secondary

(config)#spanning-tree vlan 20 root secondary

(config)#spanning-tree vlan 30 root primary

(config)#spanning-tree vlan 40 root primary

6、在SW3上配置相应VLAN的IP地址

(config)#int vlan 10

(config-if)#ip add 192.168.10.252 255.255.255.0

(config)#int vlan 20

(config-if)#ip add 192.168.20.252 255.255.255.0

(config)#int vlan 30

(config-if)#ip add 192.168.30.252 255.255.255.0

(config)#int vlan 40

(config-if)#ip add192.168.40.252 255.255.255.0

7、在SW4上配置相应VLAN的IP地址

(config)#int vlan10

(config-if)#192.168.10.253 255.255.255.0

(config)#int vlan 20

(config-if)#192.168.20.253 255.255.255.0

(config)#int vlan 30

(config-if)#192.168.30.253 255.255.255.0

(config)#int vlan 40

(config-if)#192.168.40.253 255.255.255.0

8、配置HSRP，网关冗余备份

SW3:

(config)#int vlan10