企业网络IP地址划分案例.docVIP

企业网络IP地址划分 1、一企业园区结构图 图一 企业园区结构图 注意：网络设计需求 六个分公司有四个分公司在武汉旭日工业园内各的建筑物里面，公司为38层的主楼，六个分公司都是7层楼。第一分公司与主楼相距50米，第二分公司与主楼相距也是50米，第三分公司与主楼相距5公里，第四分公司与主楼相距8公里，另两个分公司在北京和上海各自有自己的办公楼。示意图见《园区结构示意图》） 各子公司部门结构：这六个分公司都有各自的微机室（10人），财务部（20人），行政部（20人），生产部（100人），研发部（30人），后勤部（10人），业务部（80人），人力资源部（10人）总公司行政划分也是如此， 人数比例大致类似六个分公司 2、VLAN设计规范 集团内的局域网进行VLAN划分,可以减少网络内的广播数据包,提高网络运行效率;可以区分不同的应用和用户,方便集团的管理与维护. 建议每栋建筑物内的局域网划分8个VLAN.应用类1指旭日集团的OA类应用. VLAN用途如表1 VLAN划分用途表 VLAN 用途 VLAN1 应用类1的微机室工作人员 VLAN2 应用类1的财务部工作人员 VLAN3 应用类1的行政部工作人员 VLAN4 应用类1的研发部工作人员 VLAN5 应用类1的后勤部工作人员 VLAN6 应用类1的人力资源部工作人员 VLAN7 应用类1的业务部工作人员 VLAN8 应用类1的生产部工作人员 3、IP地址分配方案 IPv4的地址结构，各个位的使用规划如图： 0---7 8--11 12--15 16-18 19--31 集团标识 子公司标识 预留 类别标识 用户空间地址 其中各个部分的取值如表： 位 取值 含义 备注 0--7某某集团 私有地址 8--11 0000 保留 0001 总部 主楼的用户标识 0010 子公司1 子公司1的用户标识 0011 子公司2 子公司2的的用户标识 0100 子公司3 子公司3的用户标识 0101 子公司4 子公司4的用户标识 0110 子公司5 子公司5的用户标识 0111 子公司6 子公司5的用户标识 1000-1111 保留 12-13 00 缺省 00-11 保留 14--17 000 保留 001 网管类 交换机设备地址，路由器环回地址，网管工作站地址 010 互联类 交换机，路由器等设备之间互相连接用 011 应用类1 集团OA类用 111 因特网类 集团的因特网连接，因特网应用。 100-110 保留 18--31 任意 用户地址 其中，16—18取值011的时候，对19—23位的使用进行了重新的定义。如图： 0---7 8--11 12--13 14-17 18--21 22--31 集团标识 子公司标识 预留 应用类1 VLAN标识 用户地址空间 IP地址分配表： 根据以上的规定，具体的地址分配表如下图： 机构 地址空间 用途 10.0.0.0/8 集团全部地址空间 10.16.0.0/13 总部全部地址空间 10.16.64.0/17 总部网管类全部地址 10.16.128.0/17 总部互联类全部地址 10.16.196.0/17 总部应用类全部地址 10.17.0.0/17 总部因特网全部地址 10.16.196.0 /21 总部应用类1微机室工作人员地址空间 10.16.200.0/21 总部应用类1财务部工作人员地址空间 10.16.204.0/21 总部应用类1行政部工作人员地址空间 10.16.208.0/21 总部应用类1研发部工作人员地址空间 10.16.212.0/21 总部应用类1后勤部工作人员地址空间 10.16.216.0/21 总部应用类1人力资源部工作人员地址空间 10.16.220.0/21 总部应用类1业务部工作人员地址空间 10.16.224.0/21 总部应用层1生产部工作人员地址空间 子公司1 10.32.0.0/13 子公司1全部地址空间 10.32.64.0/17 子公司1网管类全部地址空间 10.32.128.0/17 子公司1互联类全部地址空间 10.32.192.0/17 子公司1应用类全部地址空间 10.33.0.0/17 子公司1因特网全部地址 10.32.196.0/21 子公司1的应用类1微机室工作人员全部地址空间 10.32.200.0/