2023年锐捷设备校园网规划设计与设备搭建.pdfVIP

项目丈柚

目录

一、需求分析4

1.用户需求分析4

2.通信流量分析5

二、网络结构与分层6

1.组网规范6

2.网络拓扑图6

3.Vian和ip地址划分7

三、网络设备选型8

1.6台接入交换8

2.2台汇聚层交换8

3.路由器选型，3台/接口9

4.防火墙9

5.服务器9

6.无线AP9

四、网络搭建10

1.有线网络解决方案10

1）网络基本配置10

2）核心层网络设计（路由器）11

3）汇聚层网络设计15

4）接入层网络设计26

2.无线网络解决方案28

1）有线网络连接28

2）无线连接配置29

3）管理ip配置29

4）无线安全29

3.数据中心解决方案（服务器搭建）30

1）DHCP服务器30

2）WEB服务器32

3）FTP服务器33

4）DNS服务器34

5）Radiu月艮务器35

五、网络安全设计38

1.骨干网安全38

1）二层冗余及负载均衡38

2）三层冗余及负载均衡38

3）路由冗余O（SPF）39

4）ACL访问控制列表40

2.接入网安全43

1）802.1X43

2）DHCPnooping45

3）Spanning-treeportfat45

3.出口安全46

2)防火墙NAT配置46

4)防火墙IPSec配置49

六、项目验收55

七、项目总结57

一、需求分析

1.用户需求分析

需求分析

某集团公司规模不断扩大，需要新建一个分支构计（划有4个部门，人数分别为6、20、

40、10）,小组作为该分支构的信息管理团队，要利用现有设备为该分支构搭建局域网

基础设施，以便员工进入后，能马上利用网络开展工作。

从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中：

为了提高公司的业务能力和增强企业知名度，将公司的WEB网站以及FTP、Mail服务发布

到互联网上。

设备要求

根据公司现有设备规模，业务需要及发展范围使用的计算、网络设备主要以H3c和

CISCO产品为主,本次试验采用锐捷设备搭建

a)服务器需选择中高端产品。

b)要求服务器带有磁盘列阵（IAD5）。

c)路由器和交换为CISCO中档产品。

d)防火墙为硬件+软件结构。

c)网络布线主干采用光纤，五类双绞线到桌面（1