制药公司网络实施方案.docx

XX制药公司网络实施方案吴舟波2014/5/16目录一、系统总体设计方案概述21.系统组成与拓扑结构22.VLAN及IP地址划分2二、交换模块31.接入交换机配置参数32.核心交换机配置参数42.1、基本配置43.广域网接入模块配置4系统总体设计方案概述系统组成与拓扑结构为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即H3C公司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现不同网络设备功能的相互配合和补充。整个网络拓扑结构如下图所示。VLAN及IP地址划分在一个大、中型网络里，VLAN的划分是必不可少的步骤之一，在本公司网络设计方案中，整个公司中VLAN及IP地址设计方案如下表所示。VLAN号VLAN名称IP网段默认网关说明VLAN1-192.168.0.0/24192.168.0.1管理VLANVLAN10SCK192.168.10.0/24192.168.10.1生产科VLAN20CWB192.168.20.0/24192.168.20.1财务部VLAN30YFB192.168.30.0/24192.168.30.1研发部VLAN40HQK192.168.40.0/24192.168.40.1后勤科VLAN50JLBGS192.168.50.0/24192.168.50.1经理办公室VLAN60HYS192.168.60.0/24192.168.60.1会议室VLAN70FWQ192.168.70.0/24192.168.70.1服务器模块交换模块一个好的网络应该是一个分层设计，在本方案中，在公司内部数据交换模块部署的是两层设计。两层设计划分为：接入层、核心层。接入交换机配置参数1.1、设置交换机名称设置交换机名称，也就是出现在交换机CLI提示符中的名字。一般以地理位置或行政划分来为交换机命名。如为一楼的AccessSwitich1命名Switch（config）#hostname AccessSwitch1_11.2、设置交换机的加密口令当用户在用户模式想要进入特权模式时，需要提供此口令。此口令会议MD5加密。AccessSwitch1_1（config）#enable secret CNTC1.3、设置虚拟登陆终端口令AccessSwitch1_1（config）#line vty 0 4AccessSwitch1_1（config-line）#loginAccessSwitch1_1（config-line）#password CNTC1.4、设置禁用IP地址解析AccessSwitch1_1（config）#no ip domain-lookup1.5、设置启用消息同步特性 AccessSwitch1_1（config）#logging synchronous1.6、设置交换机管理IP给交换机设置管理用IP地址只能在VLAN1，即本征VLAN中配置AccessSwitch1_1（config）#int vlan 1AccessSwitch1_1（config-if）#ip address 192.168.0.2 255.255.255.0AccessSwitch1_1（config-if）#no shutdown1.7、设置快速端口默认情况下，交换机在刚加电启动时，每个端口都要经历生成树协议的四个阶段：阻塞、侦听、学习、转发。在能够转发用户数据包之前，某端口可能要多等待最多50秒钟的时间。对于接入交换机的端口来说，用于用于阻塞和侦听的诗句是不必要的，为了加速交换机端口状态转化诗句，可以设置将某端口设置成为快速端口。AccessSwitch1_1（config）#int range f0/1-48AccessSwitch1_1（config-if-range）#spanning-tree portfast1.8、设置trunk和链路捆绑AccessSwitch1_1（config）#int range f0/51-52AccessSwitch1_1（config-if-range）#switchport mode trunkAccessSwitch1_1（config-if-range）# channel-group 1 mode on核心交换机配置参数2.1、基本配置基本配置参考接入交换机配置1.1-1.5。2.2、SVI配置依照IP与VLAN规划表，给每个VLAN ip地址Hexin（config）#int vlan 1Hexin（config-if）#ip add 192.168.0.1 255.255.255.0启动路由功能Hexin（config）# ip routing2.3、配置默认路由Hexin（config）#ip route 0.0.0.0 0.0.0.0 f0/