某电器商城网络系统综合项目（有线+无线）

目录

一、 项目名称
X 宁电器商城网络系统综合项目

二、 项目背景

X 宁电器创办于 1990 年 12 月 26 日，总部位于南京，
是中国商业企业的领先者，经营商品涵盖传统家电、消费电
子、百货、日用品、图书、等综合品类。 X 宁电器业务扩展，在某省会城市新建一栋综合商场，
需要部署网络系统，设计有线网络和无线网络的接入。 项本目的建设目标是：在统筹考虑公司业务需求和发展
的基础上，兼顾远期发展目标，构建一个高效、稳定、安全
可靠的网络。
新建的网络系统，应符合规范所要求的功能分区、协议
类型、配置参数、性能指标、工程工艺等各项标准，并保障
网络运行的稳定、可靠及安全。

三、 项目拓扑
本项目采用多台华为 S3700 系列交换机作为接入层、一 台 S5700 系列交换机作为核心层，一台 AR 路由器做网络出
口，一台 AC6605 企业级 AC 做无线控制器，多台 AP6050双频 AP 实现整栋楼有线网络和无线网络全面覆盖。

四、 功能需求和项目目标
1、 合理规划 IP 地址
设计地址分配的时候，要考虑路由的效率，对于路
由设备来说，路由条目越少，工作效率越高。所以在地
址分配的时候，要考虑地址是否可以被汇聚。
本项目中，无线区域地址规划为 172.16.1.x/24 和 172.16.2.x/24，有线区域地址规划为 172.16.3.x/24 到 172.16.5.x/24，均可通过 dhcp 自动获取地址。网络中有一台特殊主机（财务办公系统），地址为
172.16.3.100，要在 dhcp 中排除，不进行分配。
其他所需地址，可按需合理规划

2、 VLAN 设计
无线网络使用基于 ssid 的 vlan 划分方式，内部员 工使用 vlan 10，客户使用 vlan 20，有线网络使用基于
接口的 vlan 划分，使用 vlan 30、40、50
其他所需 vlan，可按需合理规划

3、 路由设计
本网络使用静态路由的方式，实现全网的连通性，
并可以访问 Internet

4、 出口设计
通过 NAT 等技术，实现有线和无线用户，均可转
换为公网 IP，接入互联网，可用地址为 64.1.1.2 到 64.1.1.5 5、 安全设计
通过 ACL 技术进行流量过滤，实现财务办公电脑
（172.16.3.100），禁止和互联网通信。

6、 无线设计
使用 FIT AP 组网方式，部署 2 个 ssid，分别为
zhynet（密码 a1234567）和 free-wifi（密码
a1234567），对应 vlan分别为 10 和 20

LSW4:

[YX-SW]vlan 30
[YX-SW-vlan30]quit
[YX-SW]int e0/0/2
[YX-SW-E