网络系统解决方案.doc

《网络系统解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络系统解决方案——网络设计方案公司部门划分本公司有市场部，人事部，营销部等九个部门组成。其中策划部,销售部和市场部人数最多。3.2信息点的分布及VLAN、IP、子网掩码的划分部门信息点VLANIP网段子网掩码网关市场部900个VLAN10192.168.0.0-255.255.192.168.192.168.1.2254.00.154人事部800个VLAN20192.168.2.0-255.255.192.168,192.168.3.2254.02.154营销部800个VLAN30192.168.4.0-255.255

2、.192.168・192.168.5.2254.04.154仓库900个VLAN40192.168.6.0-255.255.192.168.192.168.7.2254.06.154行政部200个VLAN50192.168・8・0・255.255.192.168・192.168.9.2254.08.154技术部400个VLAN60192.168.10.0-192.168.11.254255.255.254.0192.168・10.1策划部200个VLAN70192.168.12.255.255.192.168・0-192

3、.168・1254.012.13.254经理办200个VLAN80192.168.14.255.255.192.168,公室0-192.168・1254.014.15.254经理助200个VLAN90192.168.16.255.255.192.168,0-192.168.1254.016.17.254计划分配5500个信息点，为以后公司发展着想网段选择上比较宽裕，有很好的扩展性，以后公司发展人力增多时可更好的分配地址。1＞本公司一共分为九个部门一和个服务器群。分别是VLAN10市场部,VLAN20人事部,VLAN30营

4、销部,VLAN40仓库，VLAN50行政部，VLAN60技术部，VLAN70策戈部，VLAN80经理办公室，VLAN90经理助理2、二入层交换机配置商品安全，和MAC地址绑定，违反则SHUTDOWNo3、SW4交换机上与中心交换机配置链路聚合4、两台中心交换机配置链路由聚合，并将中心交换机一设计为根交换机。5、在屮心交换机一上配置VTP服务器，域名为lyy密码为lyy,在其它各交换机上配置VTP客户端。6、在中心交换机一上配置VLAN的IP地址和DHCP服务器，排除前十个IP地址，第一个做为网关。7、在每台路由器交换机上

5、配置管理地址，并只允许技术部门可以对路由器交换机进行管理。8、在服务器群配置WEB服务器FTP服务器DNS服务器。9、中心交换机与边界路由器BJ相连的段用192.168.200.0/24,并配置RIPV2路由，宣告内网。10、BJ1路由器配置RIPV2路由协议11>BJ1路由器配置经理办公室和经理助理办公室的IP地址，和DHCP服务器，排除前十个IP地址，第一个IP地址做为网关。12、配置ACL访问控制列表，只有技术部才能访问FTP服务器。13、在边界路由器BJ上配置NAT动态地址转换，使得全网的用户可以上互联网。14、

6、在边界路由器BJ上配置静态NAT端口映射,将内网的DNSWEB服务映射到公网当中。15、在外网配置WEB服务器，和DNS服务器，使得内网用户可以通过域名来访问外网的WEB服务器。16、在边界路由器ISP路由器GW路由器上配置PPP封装CHAP验证。