一個(gè)園區(qū)網(wǎng)的實(shí)驗(yàn)設(shè)計(jì)方案實(shí)現(xiàn)

一個(gè)園區(qū)網(wǎng)的實(shí)驗(yàn)設(shè)計(jì)實(shí)現(xiàn)（網(wǎng)絡(luò)設(shè)計(jì)與實(shí)驗(yàn)方案)一、模擬背景：某中小企業(yè)，擁有20個(gè)部門,共計(jì)2000名員工。企業(yè)占地100畝,擁有辦公大樓一棟、科技大樓一棟、生產(chǎn)大樓1棟，企業(yè)擁有自己獨(dú)立網(wǎng)管與信息中心和服務(wù)器機(jī)房，擁有服務(wù)器20臺(tái)。擁有互聯(lián)網(wǎng)鏈路1條，公共IP地址32個(gè)（218。29.30。0/27）。二、網(wǎng)絡(luò)建設(shè)需求:能夠?qū)崿F(xiàn)企業(yè)園區(qū)網(wǎng),所有員工通過互聯(lián)網(wǎng)鏈路實(shí)現(xiàn)互聯(lián)網(wǎng)訪問.服務(wù)器網(wǎng)絡(luò)獨(dú)立設(shè)計(jì)，不包括在此方案。三、實(shí)驗(yàn)環(huán)境：（1）實(shí)驗(yàn)設(shè)備港灣二層接入交換機(jī)uHammer1024Q共計(jì)2臺(tái)，編號(hào)為S-1、S—2。港灣二層接入交換機(jī)uHammer24共計(jì)1臺(tái),編號(hào)為S-3.港灣二層接入交換機(jī)uHammer24E共計(jì)1臺(tái),編號(hào)為S-4.思科路由器CISCO2811共計(jì)1臺(tái)，編號(hào)為R—1。（2)實(shí)驗(yàn)網(wǎng)絡(luò)建設(shè)需求設(shè)計(jì)五個(gè)部門：人事部、宣傳部、銷售部、生產(chǎn)部、后勤部每個(gè)部門的人員均可以接入任何一臺(tái)接入交換機(jī)，并實(shí)現(xiàn)部門間通信.每個(gè)人員均可通過上聯(lián)鏈路實(shí)現(xiàn)互聯(lián)網(wǎng)訪問。四、實(shí)驗(yàn)網(wǎng)絡(luò)設(shè)計(jì):（1)網(wǎng)絡(luò)規(guī)劃VlanTagS—1端口S-2端口S—3端口IP地址網(wǎng)關(guān)部門Demo118011-41—41-4192.168。1。0/24192。168。1。1人事部Demo218025—85-85-8192。168。2.0/24192。168。2。1宣傳部Demo318039—129-129-12/24192。168。3.1銷售部Demo4180413-1613—1613-16192。168。4.0/24192。168.4.1生產(chǎn)部Demo5180517—2017-2017—20192。168。5.0/24192。168。5.1后勤部（2）網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案詳見附件一:一個(gè)園區(qū)網(wǎng)絡(luò)的實(shí)驗(yàn)設(shè)計(jì)方案的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖五、實(shí)驗(yàn)設(shè)備配置：（1）S-1配置uHammer1024Q(Config)＃showvlanVLANID：2047NAME:defaultMAC：00：05:3b：30：63：d8TaggedPorts:UntaggedPorts:21，22，23,24，25(NC）,26（NC)VLANID:1801NAME：demo1MAC:00：05：3b:30：63:d8TaggedPorts:21，22，23,24UntaggedPorts:1（U),2，3,4VLANID:1802NAME：demo2MAC：00:05:3b:30:63：d8TaggedPorts：21，22，23，24UntaggedPorts:5,6，7,8VLANID：1803NAME:demo3MAC：00：05:3b:30：63：d8TaggedPorts：21，22,23，24UntaggedPorts：9，10，11，12VLANID：1804NAME：demo4MAC：00:05:3b：30：63：d8TaggedPorts:21，22，23,24UntaggedPorts:13，14,15,16VLANID:1805NAME：demo5MAC：00：05:3b：30:63：d8TaggedPorts：21，22，23，24UntaggedPorts：17,18，19，20（2）S-2配置Hammer1024Q(Config）#showvlanVLANID：2047NAME：defaultMAC：00：05:3b:30：64:9eTaggedPorts：UntaggedPorts:21，22，23，24,25（NC)，26（NC)VLANID:1801NAME：demo1MAC:00:05：3b：30:64：9eTaggedPorts：21，22，23，24UntaggedPorts：1(U),2，3，4VLANID:1802NAME:demo2MAC：00：05:3b:30:64：9eTaggedPorts:21，22,23，24UntaggedPorts：5,6，7,8VLANID：1803NAME：demo3MAC:00：05:3b:30：64:9eTaggedPorts:21，22,23，24UntaggedPorts：9，10,11，12VLANID:1804NAME:demo4MAC:00：05:3b：30：64:9eTaggedPorts:21，22,23,24UntaggedPorts:13,14,15，16VLANID：1805NAME：demo5MAC:00：05:3b:30:64:9eTaggedPorts:21,22，23，24UntaggedPorts：17,18,19，20（3）S—3配置harbour(config）#showvlanVLANID:2047Name:defaultMacaddress:00:05:3b:09:35:18TaggedPorts：UntaggedPorts:2122232426Description:descriptionVLANID:1801Name:demo1Macaddress:00：05:3b:09:35：18TaggedPorts：21222324UntaggedPorts:1234Description：normalVLANID：1802Name:demo2Macaddress：00:05：3b：09:35:18TaggedPorts:21222324UntaggedPorts：5678Description：normalVLANID：1803Name：demo3Macaddress:00:05:3b：09：35：18TaggedPorts:21222324UntaggedPorts:9101112Description：normalVLANID:1804Name:demo4Macaddress：00:05:3b:09:35：18TaggedPorts：21222324UntaggedPorts:13141516Description:normalVLANID：1805Name：demo5Macaddress:00：05：3b:09：35:18TaggedPorts：21222324UntaggedPorts:17181920Description:normal（4）S—4配置harbour（config)#showvlanVLANID：2047Name：defaultMacaddress：00：05：3b：08:17:f4Flag:ConsoleTaggedPorts:UntaggedPorts:1234567891011121314151617181920212223242526Vlansummary：normalVLANID：1801Name：Demo1Macaddress：00：05:3b：08：17:f4Flag：ConsoleTaggedPorts：123456789101112UntaggedPorts:Vlansummary：normalVLANID:1802Name:Demo2Macaddress:00:05:3b:08:17：f4Flag:ConsoleTaggedPorts:123456789101112UntaggedPorts:Vlansummary:normalVLANID：1803Name：Demo3Macaddress:00:05：3b:08:17:f4Flag:ConsoleTaggedPorts：123456789101112UntaggedPorts:Vlansummary:normalVLANID:1804Name:Demo4Macaddress:00：05:3b:08：17:f4Flag：ConsoleTaggedPorts:123456789101112UntaggedPorts:Vlansummary：normalVLANID：1805Name:Demo5Macaddress：00：05：3b:08：17：f4Flag:ConsoleTaggedPorts:123456789101112UntaggedPorts：Vlansummary:normal（5）R-1配置Authorizedaccessonly！DisconnectIMMEDIATELYifyouarenotanauthorizeduser！UserAccessVerificationUsername:demoPassword:yourname＃showrunBuildingconfiguration…Currentconfiguration：3205bytes!version12。4noservicepadservicetcp—keepalives-inservicetcp-keepalives—outservicetimestampsdebugdatetimemseclocaltimeshow-timezoneservicetimestampslogdatetimemseclocaltimeshow-timezoneservicepassword—encryptionservicesequence-numbers！hostnameyourname!boot—start—markerboot—end-marker！securityauthenticationfailurerate3logsecuritypasswordsmin—length6loggingbuffered51200debuggingloggingconsolecriticalenablesecret5＄1$CtKy$.ZiVwRxy.zwuFYKSbHUIF/!noaaanew—model!resourcepolicy!clocktimezonePCTime8ipsubnet—zeronoipsource—routeiptcpsynwait—time10！!ipcefnoipdhcpusevrfconnectedipdhcpexcluded—address10。10.10.110。10。10。9!ipdhcppoolsdm-pool1importallnetwork255。255。255。0default—router10.10.10。1！!noipbootpserveripdomainnameipname-server8ipname-server202。102。227.68！usernamedemoprivilege15secret5＄1＄u7PC＄ji9sF。3。movYPbURRihfl0?。?！interfaceFastEthernet0/0description＄ETH-LAN＄＄ETH-SW-LAUNCH＄$INTF—INFO—FE0/0＄＄ES_LAN$＄FW_INSIDE＄ipaddress218。29。30。2255.255。255.224noipredirectsnoipunreachablesnoipproxy—arpipnatoutsideiproute—cacheflowduplexautospeedautonomopenabled！interfaceFastEthernet0/1noipaddressnoipredirectsnoipunreachablesnoipproxy—arpiproute-cacheflowduplexautospeedautonomopenabled！interfaceFastEthernet0/1.1description＄ETH-LAN$encapsulationdot1Q1801ipaddress192。168。1。1255.255。255。0ipnatinsidenosnmptraplink—statusnocdpenable!interfaceFastEthernet0/1。2description$ETH-LAN＄encapsulationdot1Q1802ipaddress192.168。2。1255。255。255。0ipnatinsidenosnmptraplink—statusnocdpenable!interfaceFastEthernet0/1.3description$ETH-LAN$encapsulationdot1Q1803ipaddress192.168.3。1255。255。255.0ipnatinsidenosnmptraplink-statusnocdpenable!interfaceFastEthernet0/1.4description$ETH—LAN$encapsulationdot1Q1804ipaddress192。168.4。1255。255。255.0ipnatinsidenosnmptraplink—statusnocdpenable！interfaceFastEthernet0/1。5description＄ETH—LAN$encapsulationdot1Q1805nativeipaddress192.168。5.1ipnatinsidenosnmptraplink-statusnocdpenable!ipclasslessiproute0。0。0。00.0。0。0218.29。30.1!iphttpserveriphttpauthenticationlocaliphttptimeout—policyidle60life86400requests10000ipnatinsidesourcelist1interfaceFastEthernet0/0overload!loggingtrapdebuggingaccess—list1