PC数量近500台左右的网络规划范例.doc

PC数量近500台左右的网络规划范例 公司新搬了地方，新地方的网络进行了重新规划，在搬家期间，参与了相关的规划和实施过程，让我受益非浅，现摘录如下：公司现有PC数量近500台，服务器的数量有近20台，新厂为增加网络的稳定性和易管理性，在原有的基础上采购了两台CISCO 3750(核心层)，10台CISCO CE500(楼间层)，28台3COM(桌面层)的桌面型交换机，2台CISCO 2600，需要实现的要求如下： 　　１：两台3750作为核心交换，堆叠． 　　２：网络划分为7个VLAN，其中分为默认区(192.168.88.x)，服务器网段(192.168.42.x)，办公区(192.168.40.x 192.168.43.x)，制造区(192.168.41.x)，无线区(192.168.44.x)和其它区(192.168.46.x)． 　　３：各个网段中客户端的IP通过服务器DHCP分配． 　　４：服务器段里的服务器接入3750以实1G的接入速度． 　　５：办公区中电脑以前安装有多台打印服务器，网段为42.x，为了简化客户端操作，需在楼间层CE500上设置其它的桌面交换机分属不同的网段． 　　６：各个办公区的电脑通过域服务器的用户名验证经Watch Guard防火墙控制其上网权限，因为有外厂客户访问，所以设置无线区实现无限制的外网连接．但是由交换机控制其不能进行内网访问． ? 网络结构图 Ce500 设置图 DHCP ? no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname 3750stack!enable password cisc0!no aaa new-modelswitch 1 provision ws-c3750g-24tsswitch 2 provision ws-c3750g-24tsvtp mode transparentip subnet-zeroip routingip dhcp relay information trust-all!!!!no file verify autospanning-tree mode pvstspanning-tree extend system-id!vlan internal allocation policy ascending!vlan 2name server!vlan 3name mfga!vlan 4name mfgb!vlan 5name office!vlan 6name internet!vlan 7name wireless!interface GigabitEthernet1/0/1description B Zone connect to 3com number 1switchport access vlan 4spanning-tree portfast!interface GigabitEthernet1/0/2description B Zone connect to 3com number 2switchport access vlan 4spanning-tree portfast!interface GigabitEthernet1/0/3description B Zone connect to 3com number 3switchport access vlan 4spanning-tree portfast!interface GigabitEthernet1/0/4description B Zone connect to 3com number 4switchport access vlan 4spanning-tree portfast!interface GigabitEthernet1/0/5description B Zone connect to 3com number 5switchport access vlan 4spanning-tree portfast!interface GigabitEthernet1/0/6description B Zone connect to 3com number 6switchport access vlan 4spanning-tree portfast!interface GigabitEthernet1/0/7!interface Gi