基于ensp的雷捷公司网络规划

网络拓扑:

具体规划: 

设备设备名称设备型号设备数量接口接口地址接口模式所属vlan对端设备
防火墙Fw1USG6000V1g1/0/4PPPoe\\运营商
g1/0/3PPPoe\\运营商
g1/0/210.1.1.254/24\\服务器
g1/0/1192.168.100.1/24accessvlan 100CORE1
g1/0/0192.168.200.1/24accessvlan 200CORE2
核心交换机CORE1S57002g0/0/1192.168.36.1/24accessvlan 300CORE2
g0/0/2192.168.10.254/24
192.168.20.254/24
Trunkvlan 10
vlan 20
SW1
g0/0/3192.168.30.254/24Trunkvlan 30SW2
g0/0/4192.168.40.254/24Trunkvlan 40SW3
g0/0/5192.168.50.254/24Trunkvlan 50SW4
g0/0/6192.168.102.2/24accessvlan102AC1
g0/0/7192.168.100.2/24accessvlan 100R1
CORE2g0/0/1192.168.36.2/24accessvlan 300CORE1
g0/0/2192.168.10.253/24
192.168.20.253/24
Trunkvlan 10
vlan 20
SW1
g0/0/3192.168.30.253/24Trunkvlan 30SW2
g0/0/4192.168.40.253/24Trunkvlan 40SW3
g0/0/5192.168.50.253/24Trunkvlan 50SW4
g0/0/6192.168.202.2/24accessvlan202AC2
g0/0/7192.168.200.2/24accessvlan 200R1
接入层交换机SW1S37004e0/0/1
e0/0/2
\accessvlan 10
vlan 20
PC 1
PC 2
SW2e0/0/1\vlan 30PC 3
SW3e0/0/1\vlan 40PC 4
SW4e0/0/1
e0/0/2
e0/0/3
192.168.50.10/24
192.168.50.20/24
192.168.50.30/24
vlan 50MCS 1
Sever 1
manage
ACAc1AC6605-262g0/0/1192.168.101.1/24accessvlan101CORE1
Ac2g0/0/1192.168.201.1/24accessvlan201CORE2
APAP1AP2050-DN4g0/0/9DHCPTrunkvlan102CORE1
AP2g0/0/8
AP3g0/0/9vlan202CORE2
AP4g0/0/8
PC模拟器PC 1\4e0/0/1DHCP\vlan 10SW1
PC 2\e0/0/1\vlan 20
PC 3\e0/0/1\vlan 30SW2
PC 4\e0/0/1\vlan 40SW3
组播器MCS1\1e0/0/2192.168.50.10/24\vlan 50SW4
服务器Sever1\1e0/0/1192.168.50.20/24\
管理交换机manage\1e0/0/3192.168.50.30/24access
网络地址规划
部门地址空间所属vlan网关备注
A192.168.10.1~192.168.10.254/24vlan 10192.168.10.111/24所有设备为
DHCP自动获取IP地址
B192.168.20.1~192.168.20.254/24vlan 20192.168.20.111/24
C192.168.30.1~192.168.30.254/24vlan 30192.168.30.111/24
D192.168.40..1~192.168.40.254/24vlan 40192.168.40.111/24
E192.168.50.10/24vlan 50192.168.50.111/24分别为组播器、服务器、管理机的地址
192.168.50.20/24
192.168.50.30/24

 

DHCP协议规划
设备设备名称全局地址池名称所属vlan所属接口接口IP地址池空间网关备注
核心交换机CORE110vlan 10g/0/0/2192.168.10.254/24192.168.10.151~192.168.10.253/24192.168.10.111/244个vlan通过DHCP获取IP地址,
当CORE1某条线路出现故障,
会替换为CORE2的DHCP分配IP
20vlan 20192.168.20.254/24192.168.20.151~192.168.20.253/24192.168.20.111/24
30vlan 30g0/0/3192.168.30.254/24192.168.30.151~192.168.30.253/24192.168.30.111/24
40vlan 40g0/0/4192.168.40.254/24192.168.40.151~192.168.40.253/24192.168.40.111/24
CORE210vlan 10g/0/0/2192.168.10.1/24192.168.10.1~192.168.10.150/24192.168.10.111/24
20vlan 20192.168.20.1/24192.168.20.1~192.168.20.150/24192.168.20.111/24
30vlan 30g0/0/3192.168.30.1/24192.168.30.1~192.168.30.150/24192.168.30.111/24
40vlan 40g0/0/4192.168.40.1/24192.168.40.1~192.168.40.150/24192.168.40.111/24
网络管理规划
设备设备名称所属vlan管理IP用户名用户密码备注
路由器R1vlan 510.10.1.3/24R1123处在管理vlan中的
所有设备可以相互登录
  10.10.1.1/24CORE1
核心交换机CORE1
CORE2
10.10.1.2/24CORE2
  10.10.1.4/24SW1
  10.10.1.5/24SW2
  10.10.1.6/24SW3
接入层交换机SW1
SW2
SW3
SW4
10.10.1.7/24SW4

 

VRRP协议规划
设备设备名称Vrid状态网关IP主IP优先级
核心交换机CORE11Master192.168.10.111/24192.168.10.254/24120
2Master192.168.20.111/24192.168.20.254/24120
3Master192.168.30.111/24192.168.30.254/24120
4Backup192.168.40.111/24192.168.40.254/24100
5Backup192.168.50.111/24192.168.50.254/24100
CORE21Backup192.168.10.111/24192.168.10.1/24100
2Backup192.168.20.111/24192.168.20.1/24100
3Backup192.168.30.111/24192.168.30.1/24100
4Master192.168.40.111/24192.168.40.1/224120
5Master192.168.50.111/24192.168.50.1/24120

 

MSTP协议规划
设备设备名称实例名称所包含vlanRoot对端设备名称对端接口
核心交换机CORE11vlan10、20、30primarySW1g/0/0/1
SW2g/0/0/1
SW3g/0/0/1
2vlan40、50secondarySW4g0/0/2
g0/0/2
CORE21vlan10、20、30secondarySW1g0/0/2
SW2g0/0/2
SW3g0/0/2
2vlan40、50primarySW1g0/0/1
SW4g0/0/1

实现内容: 

在本中小型园区网内:

  1. S3700交换机作为接入层交换机
  2. S5700交换机作为核心层交换机
  3. AC1和AP1、AP2为部门D、E提供WLAN,AC2和AP3、AP4为部门A、B、C提供WLAN
  4. USG6000v防火墙作为内网出口
  5. 接入层交换机配置MSTP防止环路产生
  6. 核心层交换机配置MSTP、VRRP保障网络可靠性、DHCP自动分配地址
  7. 防火墙配置 PPPoe拨号、地址映射
  8. 各部门划分到一个VLAN中,部门间业务在CORE通过三层VLANIF实现
  9. 核心交换机作为DHCPServer为各部门分配IP地址
  10. CORE1作为VRRP中VLAN10、20、30 的主设备
  11. CORE2作为VRRP中VLAN40、50 的主设备
  12. CORE1、2配置相对应的MSTP
  13. CORE1与CORE2之间采用Eth-Trunk接口保障网络稳定
  14. AC1添加VLAN201、202,VLAN201作为管理VLAN,VLAN202作为用户VLAN
  15. AC2添加VLAN101、102,VLAN101作为管理VLAN,VLAN102作为用户VLAN
  16. 防火墙配置
    1. 允许内网访问外网的安全策略和相应NAT策略
    2. 不允许内网访问DMZ区域服务器的安全策略
    3. 允许外网访问DMZ区域服务器的安全策略
    4. 允许内网访问内网专用服务器的NAT策略
    5. 配置地址映射
      1. 允许 内网PC访问 内网专用服务器WWW服务
      2. 允许 外网PC访问DMZ区域的服务器WWW服务
  17. 配置OSPF实现内网各部门业务互通

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值