中型企业
网络规划设计实施方案
目录
第章 网络系统设计概述 4
11 项目背景 4
12 项目流程 5
13 项目调查分析 6
131 总体目标 6
132 具体调查分析 7
第二章 需求分析 8
21设计网络需求 9
22网络功 10
23企业办公网干信息点需求分布 10
24投资预算 11
第三章 网络系统设计 11
31 网络设计 11
32设计求 12
33设计目标 13
34设备分析 14
35网络拓扑结构设计 15
36部网络设计 19
361核心层交换机设计 19
362汇聚层交换机设计 21
363接入层交换机设计 22
364路协议设计 24
37 IP址设计 27
371 IP址规划分配原 27
372 网络址分配 28
38 VLAN设计 28
381 VLAN划分作原 28
382 VLAN 划分 29
383 VLAN 间安全控制 30
39 网系统设计 31
310外部网络设计 31
311 综合布线 33
第四章 方案实施 35
41 实施原 35
42 网络拓扑图 35
43 项目实施 36
431设备途命名规 36
432设备清单 38
433设备端口配置 38
434 VLAN ID划分规 41
435 IP址分配 42
436设备配置 42
第五章 网络维护 60
51更新 60
WEB页面版面样式容更新公司享资料更新网络教室软件载容更新聊天室电子坛维护等工作理员进行 60
52备份 61
53诊断 61
54安全 61
55磁盘整理 62
第六章 工程预算 62
61项目总体预算 62
62网络设备 63
63服务器 65
64安全系统 66
65系统软件 66
66机房建设 67
67综合布线 67
68光纤设备 69
69培训 71
第七章 总结 72
第章 网络系统设计概述
11 项目背景
着网络逐步普中型企业建设企业信息化发展必然选择企业网络系统非常庞复杂系统仅企业现代化综合信息理办公动化等系列应提供基操作台提供种应服务信息时准确传送系统中型企业工程建设中应网络技术中重分支局域网技术建设理毕业设计课题中型局域网络建设程种技术实施方案设计方中型企业建设提供理实践指导
12 项目流程
网络项目施工般分成三阶段：项目调查分析项目实施项目验收类型网络项目施工三阶段具体容会制定项目计划时针网络项目施工类型制定完整准确项目流程续工作做充分准备项目包括IP址交换机路器配置项目流程图：
项目针企业局域网项目首先工程项目进行总体目标分析根项目实施原项目进行具体调查分析画出网络拓扑结构图然设备命名途进行规范列出设备清单根项目特点进行IP址分配交换机配置路器配置系统扩展优化设备正常否方面进行验收网络整体性进行验收
13 项目调查分析
131 总体目标
项目企业局域网目求求企业部机部分局域网户时INTERNET求财务部研发部总理权访问部门相互访问企划部事部班时间访问外网部门均流量限制楼OA办公系统财务理系统FTP服务器DNS服务器WEB服务器路防火墙核心交换二层交换服务器等
132 具体调查分析
网络中心
技术部
事部
技术部
营销部
事部
营销部
厕
厕
营销部
办公室楼
企划部
科研部
厕
厕
科研部
财务部
秘书部
总理办公室
会议室
办公室二楼
公司办公楼两层方便户接入扩展路三层汇聚层设备安置网络中心接入层设备安置办公室网络通信时安全划分VLAN三层交换做访问控制列表VLAN间互相访问做网时间控制三层交换会访问控制列表
第二章 需求分析
实现述目标整系统建设分成两部分：网络台建设InternetIntranet台建设
（1） 网络台建立结构化布线基础基台网络台InternetIntranet系统应系统正常运行基础网络台设计应包括局域网设计广域网设计
（2） InternetIntranet台包括IntranetInternetExtranet三者关系图：
InternetIntranet系统具客户端单界面易特点中中国港湾建设总公司台建设中Extranet部分应合作伙伴信息交流相关部分
网络系统光纤作传输媒介IP Intranet技术技术体核心交换机交换中心属部门信息网络系统分节点层结构提供种职相关功齐全技术先进资源统网应系统进步扩展成功网络台
总体目标建立该企业办公业务信息网络交换台集成属部门信息网络系统功齐全技术先进集成化网络系统
21设计网络需求
(1) 信息享
(2) 公司理
(3) 办公动化
(4) 高速Internet 浪
22网络功
1）建立公司网站外界发布信息进行网络业务
2）求供销部连接Internet企业保持联络接受订单发布公司产品信息部门连接Internet求公司部网络连接
3）公司部网络实现资源享提高工作效率
4）建立网络时应注意网络扩展性方便日网络升级增加计算机
5）公司部建立公司数库员工档案业务计划会议日程等
23企业办公网干信息点需求分布
拟建企业网络涉四幢建筑物：行政楼（含附门卫） 生产车间（含附厂区办）运输楼（含附工段办）四幢建筑物间拟通光缆连接网络中心机房设行政楼信息点需求：
行政楼： 801（含门卫1）
生产车间：364（含厂区办4）
运输楼： 20（全工段办）
干网接入全球互联信息网外接（Internet）子网接入干通信网干网接入Internet方式线综合宽带网速率100Mbps左右干千兆光纤线路线路超五类双绞线
24投资预算
求投资20万元包括局域网设计（利原宽带设备）交换机设备综合布线等
第三章 网络系统设计
系统设计进行节点网络拓扑路组织IP 址网络安全设计VLAN 划分设备具体配置等设计详细描述采设备性参数网络理
31 网络设计
(1) 遵循中国公众媒体通信网技术体制中国公众媒体通信网工程实施技术求国家相关标准技术体制
(2) 采层次化设计网络结构部分功网络具优良结构
(3) 优化网络系统结构层面考虑冗余备份系统具较高容错力应变力保证系统效运作
(4) 选技术确保开放性移植性兼容性扩展性
(5) 采通国际标准协议采碍网络互通厂家特性
(6) 提供效安全保密措施确保整网络安全重网络设备应适冗余备份
(7) 量详细准确减低工程复杂程度系统建设改造工作量减少保证工程利效完成
32设计求
（1）实性：网络建设应实际需求出发坚持领导决策服务营理服务生产建设服务外果现网络升级改造应该充分考虑利现资源量发挥设备效益
（2）适度先进性：规划局域网满足户前需应该定技术前瞻性户需求预见性考虑够满足未年户网络功带宽需采成熟先进技术兼顾未发展趋势量力行适超前留发展余
（3）济性：求价格适中设备耗材求采质量硬物美价廉投资预算超20万
（4）安全性：确保网络运行网络关键部分应具容错力提供公网络连接通信链路服务器等全方位安全理系统
（5）开放性：采国际标准通信协议标准操作系统标准网软件采符合标准设备保证整系统具开放特点增强异机种异构网互联力
（6）扩展性：系统便扩展保证前期投资效性期投资连续性
（7）安全保密性：保证网信息安全种应系统安全规划时局域网考虑周全安全保密方案
33设计目标
该企业网络系统应宽带IP网目标建立数语音视频三网合体化部办公网络外部宽带网络系统应实现虚拟局域网（VLAN）功保证全网良性网络安全性干网交换机应具高包交换速度整网络应具高速三层交换功干网络应该采成熟千兆太网技术作网络系统干时该网应选先进网软件建立完善网络理体系设备方面应选择成功案例网络厂商设备时Intranet拨号户移动户提供接口网络应具良扩展性
34设备分析
根网络需求考察根合理性实性节约费等原进行设备选择：
1）基路器交换机局部网间互联解决方案网络协议方面网际协议（IP）作校园网网络系统公网络协议实行标准化IP作标准传输协议网络进行扩充网络互连时跨越台然然提供互操作力缝连接功
2）干网建设时选择3ComCisco系统产品够极具竞争力价格提供技术提供集成化高性灵活伸缩安全高性价格解决方案标准
3）局部网建设方面选择CISCO设备TPLINK产品作骨干网基础设施基础 CISCO设备TPLINK方案提供伸缩结构高性设备够高速传输数时通Secure技术保证安全接入Internet体化网络解决方案
4）计算机终端设备选型考虑性价格设备运行维护费考虑设备扩充性确保系统设备投入整系统生命周期充分利具强健灵活体系结构时考虑局部子网硬件信息流量求必须够提供专高速带宽处理日常数信息峰值操作够支持种新技术新增户
5）安全性关键求保证够安全接入Internet
35网络拓扑结构设计
户网络结构设计中建议采层次化结构设计
户建设网络系统说想建设成覆盖范围广网络性优良具强扩展力升级力网络起初设计中必须采层次化网络设计原采样结构建设网络具良扩充性理性新子网模块新网络技术更容易集成整系统中破坏已存骨干网
数网络层次性划分三逻辑服务单元：核心骨干网(Backbone)汇聚网(Distribute)接入网(Local－access)模块化网络设计方法目标型网络元素划分成互连网络层次层次性结构图示
根项目具体需求现光纤结构结合网络建设基理原入网部门实际情况应需求资金条件远目标等方面求设计出该网络拓扑结构分层集中式结构称星型分级拓扑
部网络拓扑图：
网络逻辑拓扑结构图示基高端路交换机基础设计新网络拓扑结构简说明：
整网络核心层汇聚层接入层两部分组成
核心层CISCO WSC356048TSS企业级核心路交换机组成
汇聚层CISCO WSC356024TSS路交换机组成
接入层接入层楼层交换机CISCO WSC291824TCC组成
网络设备列表：
拓扑结构
设备型号
数量（台）
核心层路交换机
CISCO WSC356048TSS
2
汇聚层路交换机
CISCO WSC356024TSS
3
接入层楼层交换机
CISCO WSC291824TCC
26
行政楼中心机房中心属部门接入点星型连接方式现阶段出户应先进性考虑通千兆光纤连接
楼层办公网星型方式千兆直接连接汇聚机房汇聚交换机汇聚交换机通千兆接核心交换机采千兆路交换机 LAN 网段交换机（Switch）连接组成星型网络实现千兆核心网络楼层百兆桌面满足种应需
核心层交换机服务器群相连千兆太网方式
拓扑结构设计特点：
(1) 充分利网络资源交换路模块分开成第二层交换第三层路样做网络性改善
(2) 网络拓扑结构层次清楚易扩充升级（面升级拓扑方案）时体现开放式体系结构
(3) 核心交换机承载流量相应减少角度说提高网络整体性户QoS 网络结构优化保证
(4) 减少网络瓶颈链路路导致障
(5) 通网划分 VLAN 技术确保网络部安全性
36部网络设计
361核心层交换机设计
核心层功层业务汇聚节点提供 IP 业务面高速承载交换通道负责进行数高速转发时核心层局域网骨干局域网互连关键核心骨干网络设备部署应够提供高带宽容量核心路交换设备时应具备极高性够保证24时全天候间断运行必须考虑设备链路冗余性安全性核心骨干设备时应拥非常扩展力便着网络发展发展
基核心层功作根户实际需求方案中网络系统中核心层CISCO系列企业级核心交换机WSC356048TSS组成务提供高性高安全性核心数交换QoS 接入层提供高密度联端口整楼宽带办公网提供交换路核心完成部分数流中央汇集分流时数中心服务器提供千兆高速连接
根该企业建筑分布网络规模行政楼中心机房作整网络系统核心节点核心节点2台档次网络核心设备构成互备份流量负载均衡2台网络核心交换机作整网络核心层设备汇聚层接入层交换机提供联时提供服务器接入
WSC356048TSS路交换机时具第二层第三层交换力充分利资源WWW服务器 E－mail服务器数库服务器文件VOD服务器认证服务器（Radius server）网设备等通千兆直接连核心交换机解决带宽瓶颈充分利核心交换机交换力
核心交换机作信息网络核心设备性优劣直接影响整网络运行设备选型必须考虑足够背板带宽包交换力否支持设备冗余安全性扩展性等种性企业级核心交换机WSC356048TSS完全满足述项求
企业级核心路交换机WSC356048TSS性特性技术指标：
• 交换机类：企业级交换机
• 应层级：三层
• 接口介质：10100 BASET 100FX
• 传输速率：10Mbps100Mbps
• 端口数量：48
• 背板带宽：32Gbps
• VLAN支持：支持
• 网功：网功 SNMP CLI
• 包转发率：131Mpps
• MAC址：12k
• 网络标准：IEEE 8023 8023u
• 端口结构：非模块化
362汇聚层交换机设计
汇聚层完成务业务接入节点业务汇聚理分发处理完成网络流量安全控制机制核心网接入访问层环境隔离开时汇聚层起着承启作连接核心层种宽带数业务分配接入层业务节点汇聚层位中心机房联单位分配线间汇聚接入路器接入交换机
汇聚层交换机部署时必须考虑交换机必须具足够性冗余度防止网络中部分接入层变成孤岛必须具高处理力便完成网络数会聚转发处理具灵活优化网络路处理力实现网络汇聚优化规划汇聚层时建议汇聚层节点数量位置应根业务光纤资源情况选择汇聚层节点采星形连接汇聚层节点保证两核心层节点连接
根汇聚层整网络中作户实际需求方案中汇聚层设计3节点：行政楼生产车间运输楼（工段办）
汇聚层网络设备全部采CISCO WSC356024TSS交换机该交换机支持种高级路协议 BGP4RIPV1RIPv2VRRPOSPFIP 组播IPX 路
汇聚路交换机CISCO WSC356024TSS性特性技术指标：
• 交换机类：企业级交换机
• 应层级：三层
• 接口介质：10100 BASET 100FX
• 传输速率：10Mbps100Mbps
• 端口数量：24
• 背板带宽：32Gbps
• VLAN支持：支持
• 网功：SNMP CLI Web 理
363接入层交换机设计
接入层支撑客户端机器服务器访问指接入路器交换机终端访问户利种接入技术迅速覆盖户节点理分布户快速效接入信息网汇聚连接汇聚层核心层进行带宽业务分配实现户接入
根鉴项目设计验汇聚层节点接入层节点考虑采星形连接接入层节点两汇聚层节点连接接入层采结构（环行）连接汇聚层时建议提供两条路通道
根接入层处网络系统中起作户实际需求方案中接入层部分CISCO公司WSC291824TCC交换机构成功该区域属部门网络户提供量性价极高10100 兆网络接口信息中心核心交换机通 1000 兆光纤链路互联接入户提供高速联
接入层楼层交换机CISCO WSC291824TCC性特性技术指标情况：
• 交换机类：快速太网交换机
• 应层级：二层
• 传输速率：10Mbps100Mbps1000M
• 端口数量：24
• 背板带宽：16Gbps
• VLAN支持：支持
• 网功：Cisco IOS CLIWeb浏
• 包转发率：65Mpps
• MAC址：8K
• 网络标准：IEEE 8021DIEEE 802
• 端口结构：非模块化
• 交换方式：存储转发
• 产品存：64MB
• 传输模式：支持全双工
• 网支持：支持
• 模块化插：2
364路协议设计
果网络中路器路交换机需路协议网络中具路器时必享信息果仅型网络完全通静态路手动更新路表现较路协议种：
（1）RIP
RIP（Route information protocol路信息协议）基 DV算法（距离量算法）部动态路协议RIP 协议标准 RFC1058（版 1） RFC1723（版2）
（2）OSPF
OSPF（Open Shortest Path First短路径优先协议）种基链路状态部动态路协议目前 OSPF 标准 RFC2328（版 2）完整OSPF 功包括支持广播NBMA点点点点四种接口类型MD5 验证区域划分区域间路聚合虚连接STUB 区域等特性
（3）ISIS
ISIS（Intermediate System Intermediate System中间系统中间系统协议）国际标准化组织（ISO）制订路协议属开放系统互联协议簇ISIS 应标准 ISO 10589 RFC1195
IGP 路协议选择量采扩展性差（RIP）厂家私路协议（IGRP EIGRP）量采 OSPF ISIS
OSPF ISIS 选择：基原理相（基链路状态算法）OSPF IP ISIS ISO CLNP支持 IP（集成 ISIS ）ISIS 结构严谨OSPF 更加灵活OSPF协议基接口ISIS 路器属 Area支持 NBMA 网络 ISIS 占网络资源相较少支持网络规模OSPF网络相庞时体现出优势 IGP 域运行三层交换机路器数量般会超200 台实际情况运行OSPF ISIS IP 城域网承载网建设会差异网络稳定性扩充性两种协议支持型 ISP ISIS OSPF 二者均获普遍应
MPLS 草案现实运行果运行 MPLS 网络话OSPF 常选做部 IGP然 ISIS MPLS 草案中认 MPLS 环境中运行 OSPF 更合适 MPLS TE 时候采 ISIS 扩展较
目前厂商设备存样问题少厂商中低端路器三层交换机支持 ISIS角度讲 OSPF ISIS 优势流路器三层交换机支持OSPF
OSPF 路协议相应配置策略：
• AS部节点均运行OSPFv2路协议
• 果IP网络互通建议配置EBGP路协议配置OSPF引入BGP路 减少处理开销网络开销网络干部分划分 OSPF 干区域（区域号 0） 边缘支局子网配置成OSPF 子区域分散路处理减少网络带宽占通配置区域 OSPF 分层次理型网络实现扩展性 OSPF 协议必须考虑骨干区域连通性某条链路断掉保证骨干区域会分离外需考虑网络边缘层设备动荡核心网络影响
次方案根初期阶段实现目标：实现信息点优连通建议采OSPF 路协议路全网达具体设计：
核心交换机汇聚交换机三层路交换机相互间 OSPF 路协议运行 AREAR 0区域
核心交换机三层交换机防火墙连接通采 IP 静态路方式防火墙通配置缺省路网络户Internet进行访问
37 IP址设计
371 IP址规划分配原
（1）根目前网络结构扩展遵循原进行IP 址分配
u 唯性：IP 址必须唯 IP 址应台数通讯设备
u 连续性：网络区域分配连续网络址便规划时提高路器寻径效率
u 理性：址分配应该层次性某局部变动影响网络部分
u 高效性：采变长子网掩码技术求采支持变长子网掩码技术 TCPIP 协议族
u 汇聚性：方便路汇总缩减路表条目提高路器处理效率
u 扩展性：考虑 IP 址现状考虑未信息网络发展单位分配合理址空间网络少做 NAT减少网络设备 CPU 处理负担加快网络访问速度
（2）业务址划分两原分配：
u 部门规划部门独立网段种方案适合业务种类单情况理方便
u 业务规划种业务网段市业务网段种方案适合业务间互访控制
372 网络址分配
IP 址规划分配包括容：
（1）设备互连链路址规划分配
（2）业务址规划分配
（3）服务器址规划分配
根 IP 址划分原方案建议 IP 设计：
A段（行政楼门卫）： 19216800~192168325522
B段（生产车间产区办）：19216840~192168525523
C段（运输楼工段办）： 19216860~19216863127
38 VLAN设计
381 VLAN划分作原
VLAN（Virtual Local Area Network）虚拟局域网英文缩写简明描述实现连接物理网络面机分组起象连接网络样通 VLAN 网络分段网段套网络设备节约网络硬件开销时迁移中需工作量幅度降低降低连网成
户企业局域网系统中建议基IEEE 8021Q 标准实现 VLAN VLAN 设计中 VLAN 达两目：
第业务部门间隔离通信控制
第二广播范围抑制
382 VLAN 划分
建议根办公室理位置划分VLAN 果栋楼包含部门部门职工作容区楼部门划分VLAN
外果某部门需跨越建筑物分布范围较广例部门A 分布散交换机预留部门 A 信息点交换机位置设置 VLAN样部门A应VLAN果部门A应VLAN间需通信话通VLAN间路实现样做处：减少广播数包网络干影响果部门A 全部划分 VLAN 中 VLAN 跨越网络干分布众交换机样果广播包时广播包必然会网络干传输然达相应交换机占网络干带宽容易造成业务时延
减少传输突提高系统整体性网络处理力外考虑网络良理性易维护安全策略实施针户网络系统实际情况功（应）相设备群组划分VLAN部门设备划分VLAN 中样够通访问控制列表技术实施安全策略限制未授权户访问重服务器数库
VLAN划分举例：
VLAN
途
命名规范表
Vlan10
财务部
FINANCIAL
Vlan11
市场销售部
MARKET
Vlan12
理部
MANAGING
……
……
……
383 VLAN 间安全控制
户网络系统中中心三层核心交换机VLAN 间访问需通三层核心交换机进行通ACL（访问控制列表）控制VLAN间流量样允许高优先级VLAN段访问低优先级VLAN段低优先级VLAN 段访问限访问高优先级 VLAN段
39 网系统设计
网络理系统时整网络进行监视控制维护理提高网络效性利率安全性性网络理系统网中心网单元理信息库网络理协议四部分组成
网中心网员理信息系统间接口网员命令转换实际网元监视控制网单元节点执行项网络理务采集网络资源信息存储相关数响应网员命令理信息库(MIB)存放种网络理信息特征参数逻辑结构
网络理协议规约执行网员网单元理信息库间通信
该企业网络系统设网中心该中心设行政楼机房负责全网进行理
310外部网络设计
该企业网络户Internet进行访问保证安全性求够访问Internet户访问Internet户进行完全物理隔离需建立套网络系统(简称外网)网络户(外网户) 通外网布线系统接楼层交换机汇总外网交换机接入防火墙防火墙通 IP 址转换功（NAT）网络户(外网户)私 IP 址转换成Internet公网 IP 址通光电转换器电信相连方式访问Internet该企业网络外网互相独立达完全物理隔离目
外部网络互连设备带防火墙路器根需选择企业级路器DLink DI7500性特性技术指标情况：
• 端口结构：非模块化
• 广域网接：2
• 局域网接：4
• 传输速率：101001000Mbps
• 网络理：GUIWEB理
• 户数量：800台
• 防火墙：置防火墙
• Qos支持：支持
• VPN支持：支持
• 处理器：64位全千兆网络芯片
• 网络安全：支持网站滤 网限制
• 状态指示：LinkAct速度电源
• 电源功率：25W
• 环境标准：工作温度：040℃ 工作
• 性：ADSL光纤太网CA
311 综合布线
局域网布线设计网络分布架构网络布线必须较长远考虑型局域网连接公司院建筑物网络通常选择光纤统规划冗余设计线缆保护道埋入
建筑物分连接楼层垂直布线子系统连接楼层房间入网计算机水布线子系统
果设信息中心网络机房应该考虑机房特殊布线需求局域网布线时应该充分考虑网络扩展需接入节点数量接入位置分布户方便性整座建筑物接入局域网节点计算机采接入层节点直接连接入网节点设计建筑物楼层分布量接入节点需设计垂直布线子系统水布线子系统层楼设置专门配线间安置该楼层接入层节点网络设备配线装置
水布线子系统通常采非屏蔽双绞线屏蔽双绞线选择线缆类型带宽根应需求决定连接楼层交换机垂直布线子系统通常采光纤
企业综合布线系统工作区子系统水布线子系统垂直干线子系统理子系统建筑群子系统组成设计原：
（1）开放性
严格IEEE802EIATIA 568等工业建筑布线标准中国建筑电气设计工业企业通信设计规范
（2）实性
适应企业现发展需具备数通信语音通信图通信功
（3）灵活性
布线系统中信息点够方便种类型设备（电话计算机检测器件传真等）进行连接
（4）扩展性
布线系统具较强扩展性需时容易扩充设备连接系统中实现种网络服务应
（5）济性
综合布线系统种具良初期投资特性干年中增加新投资情况保持建筑物先进性具极高性价格高科技产品通常情况综合布线系统寿命15年
（6）性
综合布线系统采高品质材料组合压接方式构成套高标准信息通道条通道采专仪器校核线路衰减串音信噪保证电气性会造成交叉干扰北方公司应采综合布线系统更发挥千兆局域网威力
第四章 方案实施
41 实施原
系统扩展性升级性着业务增长应水提高网络中数信息流指数增长需网络扩展性着技术发展断升级易扩展仅仅指设备端口扩展指网络结构易扩展性：网络结构设计合理情况新网络节点方便加入已网络网络协议易扩展：选择第三层网络路协议规划第二层虚拟网划分应注意扩展力
（1）C类私址容量满足扩容需求满足整教学楼IP配置需
（2）交换机留空余接口供未扩充
42 网络拓扑图
网络理更加方便划分VLAN设置访问控制列表部门分VLAN总理分VLAN图示
43 项目实施
431设备途命名规
4311设备安装位置代码
安装点
点名称
备注
营销部
101
办公室
营销部
102
办公室
营销部
103
办公室
事部
104
办公室
事部
105
办公室
技术部
106
办公室
技术部
107
办公室
网络中心
108
办公室
会议室
201
办公室
会议室
202
办公室
总理办公室
203
办公室
秘书部
204
办公室
财务部
205
办公室
科研部
206
办公室
科研部
207
办公室
企划部
208
办公室
4312设备安装位置代码
设备命名没绝标准般工程惯例进行命名应着明确简洁二义性原般采英文加数字形式根设备种类设备途设备序号设备房间等进行命名面工程实践中代表性设备命名实例：R02表示第二台路器S205表示第五台二层交换机S2051表示第五台二层交换机第号插槽S301表示第台三层交换机SH31表示H3C第台三层交换机SC21表示思科第台二层交换机S21003表示十层配线间第三台二层交换机S31201表示十二层配线间第台三层交换机采取什样方式命名设备项目中采统命名规开始施工前确定样会项目进行中造成混乱
项目交换机命名规：
设备型号中S表示交换机S3表示三层交机机SJ2表示接入层二层交换机SH2表示汇聚层二层交换机SJ2011代表二层交换机1号插槽 SH2011代表二层交换机1号插槽
设备型号中SER代表服务器01表示第台服务器类推
设备序号中01代表第台02代表第二台类推
4313 设备名称途
设备类型
设备名称
途
路
R01
外网相连
S551024P
SH31
核心交换机
S31008TSI
SH201
楼层汇聚层交换
S31008TSI
SH202
楼层二汇聚层交换
S2126SI
SJ201
楼层1接入层交换
S2126SI
SJ202
楼层1接入层交换
S2126SI
SJ203
楼层1接入层交换
S2126SI
SJ204
楼层2接入层交换
S2126SI
SJ205
楼层2接入层交换
S2126SI
SJ206
楼层2接入层交换
S2126SI
SJ207
楼层2接入层交换
TLWA501G+
APJ201
总理线接入AP
DELL服务器
SER01
DNSWEB服务器
DELL服务器
SER02
OAFTP服务器
432设备清单
序号
设备分项名称
型号规格
生产商
数量（台）
1
路
AR2830
H3C
1
2
三层核心交换
S551024P
H3C
1
3
24口接入层交换机
S310026TSI
H3C
5
4
16口接入层交换机
S310016TSI
H3C
2
5
8口汇聚层交换机
S31008TSI
H3C
2
6
线接入AP
TLWA501G+
TPLINK
1
7
DNSWEB服务器
DELL
DELL
1
8
OAFTP服务器
DELL
DELL
1
9
DELL笔记
DELL
DELL
1
10
印机
HP2400
HP
7
11
职员机
方正
方正
95
433设备端口配置
组网需实现网络安全性实例中需划分8VLAN中部门划分VLAN总理VLAN样需VLAN划分IP址
路R01端口配置表
端口号
端设备
状况
备注
设备名
端端口
1
RO2
S00
正常连接
接入外网
2
SH31
E101
正常连接
路核心层互连
核心三层交换设备（SH31）端口划分清单
端口号
端设备
状况
备注
设备名
端端口
1
R01
E00
正常连接
接入路设备
2
SER01
网卡
正常连接
DNS WEB服务器
3
SER02
网卡
正常连接
OA FTP服务器
4
SH201
E101
正常连接
接入汇聚层
5
SH201
E102
正常连接
接入汇聚层
6
SH202
E101
正常连接
接入汇聚层
7
SH202
E102
正常连接
接入汇聚层
汇聚层交换设备(SH201)端口划分清单
端口号
端设备
状况
备注
设备名
端端口
1
SH31
E104
正常连接
接入核心层
2
SH31
E105
正常连接
接入核心层
3
线AP
正常连接
总理办公室
4
方正机
网卡
正常连接
总理办公室
5
SJ201
E101
正常连接
秘书部
6
SJ202
E101
正常连接
财务部
汇聚层交换设备(SH202)端口划分清单
端口号
端设备
状况
备注
设备名
端端口
1
SH31
E106
正常连接
接入汇聚层
2
SH31
E107
正常连接
接入汇聚层
3
SJ203
E101
正常连接
接入汇聚层
4
SJ204
E101
正常连接
接入汇聚层
5
SJ205
E101
正常连接
接入汇聚层
6
SJ206
E101
正常连接
接入汇聚层
7
SJ207
E101
正常连接
接入汇聚层
接入层交换设备(SJ201)端口划分清单
端口号
连接位置
状况
备注
1
SH2015
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
38
秘书部
正常连接
办公室
接入层交换设备(SJ202)端口划分清单
端口号
连接位置
状况
备注
1
SH2016
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
38
财务部
正常连接
办公室
接入层交换设备(SJ203)端口划分清单
端口号
连接位置
状况
备注
1
SH2023
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
312
企划部
正常连接
办公室
接入层交换设备(SJ204)端口划分清单
端口号
连接位置
状况
备注
1
SH2024
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
322
技术部
正常连接
办公室
接入层交换设备(SJ205)端口划分清单
端口号
连接位置
状况
备注
1
SH2025
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
317
事部
正常连接
办公室
接入层交换设备(SJ206)端口划分清单
端口号
连接位置
状况
备注
1
SH2026
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
317
科研部
正常连接
办公室
接入层交换设备(SJ207)端口划分清单
端口号
连接位置
状况
备注
1
SH2027
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
324
营销部
正常连接
办公室
线APJ201设备
端口号
连接位置
状况
备注
1
SH2013
正常连接
接入汇聚层交换设备
笔记
正常连接
总理办公室
434 VLAN ID划分规
根实际需划分出8VLAN分总理办公室VLAN 10秘书部VLAN 11财务部VLAN 12企划部VLAN 13技术部VLAN 14事部VLAN 15科研部VLAN 16营销部VLAN 17
435 IP址分配
（1）方案期工程便扩展C类IP VLAN分配192168网段
（2）便理IP址VLAN划分序分配VLAN中定预留备扩充网络
IP址划分表
序号
VLAN ID
网段
IP址段范围
子网掩码
三层接口址（留作备）
1
VLAN 10
192168100
192168101~
19216810253
2552552550
19216810254
2
VLAN 11
192168110
192168111~
19216811253
2552552550
19216811254
3
VLAN 12
192168200
192168121~
19216812253
2552552550
19216812254
4
VLAN 13
192168300
192168131~
19216813253
2552552550
19216813254
5
VLAN 14
192168400
192168141~
19216814253
2552552550
19216814254
6
VLAN 15
192168500
192168151~
19216815253
2552552550
19216815254
7
VLAN 16
192168600
192168161~
19216816253
2552552550
19216816254
8
VLAN 17
192168700
192168171~
19216817253
2552552550
19216817254
436设备配置
户>>
总理办公室：vlan10(1)
IP址：19216810024 网关：192168101 掩码：2552552550
秘书部：vlan11(15)
IP址：19216811024 网关：192168111 掩码：2552552550
财务部：vlan12(15)
IP址：19216812024 网关：192168121 掩码：2552552550
营销部：vlan13(15)
IP址：19216813024 网关：192168131 掩码：2552552550
企划部：vlan14(15)
IP址：19216814024 网关：192168141 掩码：2552552550
技术部：vlan15(15)
IP址：19216815024 网关：192168151 掩码：2552552550
事部：vlan16(15)
IP址：19216816024 网关：192168161 掩码：2552552550
科研部：vlan17(15)
IP址：19216817024 网关：192168171 掩码：2552552550
路>>
R02配置：
GRE VPN配置：
sys
[H3C]sysname R02
[R02]int e00
[R02ethernet00]ip add 1722011 2552552550
[R02ethernet00]qui
[R02]int s00
[R02S00]linkprotocol ppp
[R02S00]ip add 202002 2552552550
[R02S00]qui
[R02]int tunnel0
[R02Tunnel0]linkprotocol tunnel
[R01Tunnel0]ip add 1112 2552552550
[R01Tunnel0]source 202002
[R01Tunnel0]destination 202003
[R01Tunnel0]qui
[R01]ip routestatic 202000 2552552550 serial 00 preference 60
[R01]ip routestatic 19216810 2552552550 tunnel 0 preference 60
类似总公司略
R01配置：
GRE VPN配置：
sys
[H3C]sysname R01
[R01]int e00
[R01ethernet00]ip add 19216811 2552552550
[R01ethernet00]qui
[R01]int s00
[R01S00]linkprotocol ppp
[R01S00]ip add 202003 2552552550
[R01S00]qui
[R01]int tunnel0
[R01Tunnel0]linkprotocol tunnel
[R01Tunnel0]ip add 1111 2552552550
[R01Tunnel0]source 202003
[R01Tunnel0]destination 202002
[R01Tunnel0]qui
[R01]ip routestatic 202000 2552552550 serial 00 preference 60
[R01]ip routestatic 1722010 2552552550 tunnel 0 preference 60
[R01]ip route 0000 0000 202002
[R01]ip route 19216800 25525500 19216812
配置NAT转换
[R01]nat addressgroup 202003 202005 pool1
[R01]acl 2000
[R01acl2000]rule permit source 19216800 00255255
[R01acl2000]rule deny source any
[R01acl2000]qui
[R01]int s00
[R01serial00]nat outbound 2000 addressgroup pool1
[R01serial00]nat server global 202003 inside 19216822 www tcp
[R01serial00]nat server global 202004 inside 19216832 smtp udp
[R01serial00]qui
配置高级acl
[R01]firewall enable
[R01]firewall default permit
[R01]acl number 3000 matchorder auto
[R01acladv3000]rule deny ip source any destination any
[R01acladv3000]rule permit ip source 192168100 000255 destination any
[R01acladv3000]rule permit ip source 192168110 000255 destination any
[R01acladv3000]rule permit ip source 192168120 000255 destination any
[R01acladv3000]rule permit ip source 192168130 000255 destination any
[R01acladv3000]rule permit ip source 192168140 000255 destination any
[R01acladv3000]rule permit ip source 192168150 000255 destination any
[R01acladv3000]rule permit ip source 192168160 000255 destination any
[R01acladv3000]rule permit ip source 192168170 000255 destination any
[R01]acl number 3001
[R01acladv3001]rule deny ip source any destinaton any
[R01acladv3001]rule permit tcp source any destination 202003 0 destinationport eq 80
[R01acladv3001]rule permit udp source any destination 202004 0 destinationport eq 25
[R01acladv3001]qui
[R01]int e00
[R01ethernet00]firewall packetfilter 3000 inbound
[R01ethernet00]qui
[R01]int s00
[R01serial00]firewall packetfilter 3001 inbound
[R01serial00]qui
[R01]qui
sav
汇聚层>>
SH201配置：
配置stp划分vlan
sys
[H3C]sysname SH201
[SH201]vlan 10
[SH201VLAN10]port e103 to e104
[SH201VLAN10]qui
[SH201]vlan 11
[SH201VLAN11]port e105
[SH201VLAN11]qui
[SH201]vlan 12
[SH201VLAN12]port e106
[SH201VLAN12]qui
[SH201]stp enable
[SH201]int e103
[SH201ethernet03]stp disable
[SH201ethernet03]int e104
[SH201ethernet04]stp disable
[SH201ethernet04]int e105
[SH201ethernet05]stp disable
[SH201ethernet05]int e106
[SH201ethernet06]stp disable
[SH201ethernet06]qui
[SH201]qui
sav
SH202配置：
配置链路聚合划分vlan
sys
[H3C]sysname SH202
[SH202]vlan 13
[SH202VLAN13]port e103
[SH202VLAN13]qui
[SH202]vlan 14
[SH202VLAN14]port e104
[SH202VLAN14]qui
[SH202]vlan 15
[SH202VLAN15]port e105
[SH202VLAN15]qui
[SH202]vlan 16
[SH202VLAN16]port e106
[SH202VLAN16]qui
[SH202]vlan 17
[SH202VLAN17]port e107
[SH202VLAN17]qui
[SH202]int e101
[SH202ethernet101]duplex full
[SH202ethernet101]speed 100
[SH202ethernet101]int e02
[SH202ethernet102]duplex full
[SH202ethernet102]speed 100
[SH202ethernet102]qui
[SH202]linkaggregation e101 to e102 both
[SH202]qui
sav
核心层>>
SH31配置：
sys
[H3C]sysname SH31
[SH31]int e101
[SH31ethernet101]ip add 19216812 2552552550
[SH31ethernet101]no sh
[SH31ethernet101]int e102
[SH31ethernet102]ip add 19216821 2552552550
[SH31ethernet102]no sh
[SH31ethernet102]int e103
[SH31ethernet103]ip add 19216831 2552552550
[SH31ethernet103]no sh
[SH31ethernet103]qui
[SH31]ip route 202000 2552552550 19216811
[SH31]defaultrout 19216812
配置stp
[SH31]stp enable
[SH31]int e101
[SH31ethernet101]stp disable
[SH31ethernet101]int e102
[SH31ethernet102]stp disable
[SH31ethernet102]int e103
[SH31ethernet103]stp disable
[SH31ethernet103]int e106
[SH31ethernet106]stp disable
[SH31ethernet106]int e107
[SH31ethernet107]stp disable
[SH31ethernet107]qui
配置链路手工汇聚
[SH31]int e106
[SH31ethernet106]duplex full
[SH31ethernet106]speed 100
[SH31ethernet106]int e107
[SH31ethernet107]duplex full
[SH31ethernet107]speed 100
[SH31ethernet107]qui
[SH31]linkaggregation e106 to e107 both
配置vlan IP址
[SH31]vlan 10
[SH31vlan10]qui
[SH31]int vlaninterface 10
[SH31vlaninterface10]ip add 192168101 2552552550
[SH31vlaninterface10]qui
[SH31]vlan 11
[SH31vlan11]qui
[SH31]int vlaninterface 11
[SH31vlaninterface11]ip add 192168111 2552552550
[SH31vlaninterface11]qui
[SH31]vlan 12
[SH31vlan12]qui
[SH31]int vlaninterface 12
[SH31vlaninterface12]ip add 192168121 2552552550
[SH31vlaninterface12]qui
[SH31]vlan 13
[SH31vlan 13]qui
[SH31]int vlaninterface 13
[SH31vlaninterface13]ip add 192168131 2552552550
[SH31vlaninterface13]qui
[SH31]vlan 14
[SH31vlan 14]qui
[SH31]int vlaninterface 14
[SH31vlaninterface14]ip add 192168141 2552552550
[SH31vlaninterface14]qui
[SH31]vlan 15
[SH31vlan 15]qui
[SH31]int vlaninterface 15
[SH31vlaninterface15]ip add 192168151 2552552550
[SH31vlaninterface15]qui
[SH31]vlan 16
[SH31vlan 16]qui
[SH31]int vlaninterface 16
[SH31vlaninterface16]ip add 192168161 2552552550
[SH31vlaninterface16]qui
[SH31]vlan 17
[SH31vlan 17]qui
[SH31]int vlaninterface 17
[SH31vlaninterface17]ip add 192168171 2552552550
[SH31vlaninterface17]qui
acl配置：
[SH31]timerange huawei 800 to 1800 workingday
[SH31]firewall enable
[SH31]firewall default permit
[SH31]acl number 3000
[SH31acladv3000]rule permit ip source 19216822 0 destination any timerange huawei
[SH31acladv3000]rule permit ip source 19216832 0 destination any timerange huawei
[SH31acladv3000]rule permit ip source 19216890 000255 destination any timerange huawei
[SH31acladv3000]rule permit ip source 192168100 000255 destination any timerange huawei
[SH31acladv3000]rule deny ip source any destination any timerange huawei
[SH31acladv3000]qui
[SH31]int e102
[SH31ethernet102]firewall packetfilter 3000 outbound
[SH31ethernet102]qui
[SH31]qui
sav
接入层>>
SJ201配置：
sys
[H3C]sysname SJ201
[SJ201]int e101
[SJ201ethernet101]linerate outbound 30
[SJ201ethernet101]linerate inbound 16
SJ202配置：
sys
[H3C]sysname SJ202
[SJ202]int e101
[SJ202ethernet101]linerate outbound 30
[SJ202ethernet101]linerate inbound 16
[SJ202ethernet101]qui
[SJ202]firewall enable
[SJ202]firewall default permit
[SJ202]acl number 3000
[SJ202acladv3000]rule permit source 192168102 0 destination 192168120 000255
[SJ202acladv3000]rule deny source any destinatin 192168160 000255
[SJ202acladv3000]qui
[SJ202]int e01
[SJ202ethernet01]firewall packetfilter 2000 inbound
[SJ202ethernet01]ctrl^z
sav
SJ203配置：
sys
[H3C]sysname SJ203
[SJ203]int e101
[SJ203ethernet101]linerate outbound 30
[SJ203ethernet101]linerate inbound 16
SJ204配置：
sys
[H3C]sysname SJ204
[SJ204]int e101
[SJ204ethernet101]linerate outbound 30
[SJ204ethernet101]linerate inbound 16
SJ205配置：
sys
[H3C]sysname SJ205
[SJ205]int e101
[SJ205ethernet101]linerate outbound 30
[SJ205ethernet101]linerate inbound 16
SJ206配置：
sys
[H3C]sysname SJ206
[SJ206]int e101
[SJ206ethernet101]linerate outbound 30
[SJ206ethernet101]linerate inbound 16
[SJ206ethernet101]qui
[SJ202]firewall enable
[SJ202]firewall default permit
[SJ206]acl number 3000
[SJ206acladv3000]rule permit source 192168102 0 destination 192168160 000255
[SJ206acladv3000]rule permit source 192168152 0 destination 192168160 000255
[SJ206acladv3000]qui
[SJ206]int e01
[SJ206ethernet01]firewall packetfilter 2000 inbound
[SJ206ethernet01]ctrl^z
sav
SJ207配置：
sys
[H3C]sysname SJ207
[SJ207]
线>>
线APJ201线终端配置：
第五章 网络维护
51更新
WEB页面版面样式容更新公司享资料更新网络教室软件载容更新聊天室电子坛维护等工作理员进行
种报表数库更新信息发布部门理员登录服务器进行
52备份
考虑低投资未采磁带机备份磁盘镜技术容错样完整数备份提高系统性
53诊断
INTRANET采TCPIP协议网络调试中采诊断程序
PingIpconfigNbtstatNetstatHostname
54安全
利代理服务器Ccproxy防火墙功阻挡Internet系统者直接进入 Intranet
网络理员密码户密码均利AD组策略统进行理利组策略功统部署密码策略：包括密码长短效期密码长度唯性帐户锁定等项目域户权限利域户容器统理
55磁盘整理
然Windows系统身包括磁盘碎片整理程序建议采第三方程序Diskeeper定期整理磁盘碎片
第六章 工程预算
61项目总体预算
项目报价列表 （金额单位：元）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
序号 名称 成金额 报价金额 项毛利 利润率
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1 网络设备 71877400 91599336 19721936 2744
────────────────────────────────────────
2 服务器 33425300 37871845 4446545 133
────────────────────────────────────────
3 安全系统 7720000 9055560 1335560 173
────────────────────────────────────────
4 系统软件 3170000 4192325 1022325 3225
────────────────────────────────────────
5 机房建设 7150000 8972640 1822640 2549
────────────────────────────────────────
6 综合布线 9903900 11393385 1489485 1504
────────────────────────────────────────
7 光纤设备 34457600 39506600 5049000 1465
────────────────────────────────────────
8 培训 3660000 4941000 1281000 35
────────────────────────────────────────
9 费 00 0 00
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
设备报价 171364200 207532691 36168491 1743
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
项目报价统计
━━━━━━━━━━━━━━━━━━━━━━━━━━
标号 收费说明 计算公式 计算值
━━━━━━━━━━━━━━━━━━━━━━━━━━
A 设备报价 207532691
──────────────────────────────────────
C 税金 A * 005 10376635
━━━━━━━━━━━━━━━━━━━━━━━━━━━
合计 217909326
━━━━━━━━━━━━━━━━━━━━━━━━━━━
终合计 217909300
━━━━━━━━━━━━━━━━━━━━━━━━━━━
项目报价分析
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
成部份 A 171364200
────────────────────────────────────────
报价部份 B 217909300
────────────────────────────────────────
税前利润 C C B A 46545100
────────────────────────────────────────
税金 D D ( B X 0 ) 00
────────────────────────────────────────
税利润 E E C D 46545100
────────────────────────────────────────
项目利润率 F F ( E B ) X 100 2136
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
62网络设备
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
▲
网络中心
1
WSC65091300AC
CISCO
Catalyst 6509 Chassis w 1300W AC Power Supply
1
台
7134900
7134900
2
WSCAC1300W2
CISCO
Catalyst 6000 Second 1300W AC Power Supply
1
2037600
2037600
3
WSX6KS1AMSFC2
CISCO
Catalyst 6000 Supervisor Engine1A 2GE plus MSFC2 and PFC
1
套
15297600
15297600
4
WSX6416GBIC
CISCO
16端口千兆太网模块
1
块
10197600
10197600
5
WSX6324100FXMM
CISCO
Catalyst 6000 24port 100FX Enh QoS MTRJ MMF
1
块
7647600
7647600
6
WSC3524XLEN
CISCO
Catalyst 3524 XL Enterprise Edition
1
台
1347900
1347900
7
WSG5484
CISCO
1000BASELXLH GBIC
10
220000
2200000
8
WSG5482
CISCO
1000BASET GBIC
2
180000
360000
▲
网软件
9
网软件 CWW60
CISCO
CiscoWorks for Windows 60 NT982000
1
套
1696600
1696600
▲
网络中心路器
10
CISCO 2621
CISCO
CISCO2600路器1端口10100M太网接交换机
1
台
1480000
1480000
11
WIC2T
CISCO
CISCO 2620端口串行广域接口
1
块
392000
392000
12
V35 线
CISCO
1
条
11500
11500
▲
行政楼[800点1000M4层楼]
13
WSC3524XLEN
CISCO
Catalyst 3524 XL Enterprise Edition
1
台
1347900
1347900
14
WSC295024
CISCO
24 port 10100 autosensing autonegotiating Catalyst Switch
16
台
582900
9326400
15
WSC295012
CISCO
12 port 10100 autosensing autonegotiating Catalyst Switch
1
台
537900
537900
16
WSG5484
CISCO
1000BASESX
1
台
220000
220000
▲
生产车间[360点100M3层楼]
17
WSC2950C24
CISCO
24 10100 ports with 2 100BASEFX uplinks Catalyst switch
8
台
1122900
8983200
18
WSC295012
CISCO
12 port 10100 autosensing autonegotiating Catalyst Switch
1
台
537900
537900
▲
厂区办[4点100M1层楼]
19
WSC295012
CISCO
12 port 10100 autosensing autonegotiating Catalyst Switch
1
台
537900
537900
▲
工段办[20点100M2层楼]
20
WSC295024
CISCO
24 port 10100 autosensing autonegotiating Catalyst Switch
1
台
582900
582900
合计
71877400
63服务器
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
数库应服务器
SUN
SUN 450
Sun Enterprise 450 Server in deskside tower includes 400MHz CPU with 4Mbyte cache plus 3 open module slots 1G SDRAM ECCIntegrated Dual Channel Ultra 160 SCSI (PCI on planar)Hard Drive 72 GBDVDROM硬件RAID支持RAID1RAID5 1000M
1
台
12665400
12665400
2
EMail服务器
IBM
IBM8665
X250 61Y
2 * PIIIXEON7001M1G存 CDROM 10100M网卡 15 36G硬盘*2 4M RAID卡（双通道）1000M
1
台
9600000
9600000
3
部WEB服务器
DELL
DELL PE4600
Intel 强 处理器 18G 1G RAM
Integrated Dual Channel Ultra 160 SCSI (PCI on planar)Hard Drive 4×36 GB40x EIDE Max CDROM15彩显
100M网卡
1
台
4830000
4830000
4
外部WEB服务器
DELL
DELL PE4600
Intel 强 处理器 18G 1G RAM
Integrated Dual Channel Ultra 160 SCSI (PCI on planar)Hard Drive 4×36 GB40x EIDE Max CDROM15彩显
100M网卡
1
台
4830000
4830000
5
网工作站
DELL
DELL DIMENSION
CPU：Intel P 4 18G
存：256MB 扩充存1GB
硬盘：40G
网卡：10100MB适应
彩色显示器：17
1
台
869900
869900
6
数备份
HP
HP C1555D
12 G 磁带机 1台：
采 C1555D HP SureStore DAT24i Internal DAT Drive
1
台
630000
630000
合计
33425300
64安全系统
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
防火墙
天融信
天融信（FW3000 3接口）
1
6200000
6200000
2
入侵检测
方正
1
800000
800000
3
杀毒软件
NAI
NAI 10户
1
套
720000
720000
合计
7720000
65系统软件
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
数库
Oracle 8i
Oracle 8i for solaris 8标准版 (5户)
1
套
740000
740000
2
Email服务器
EYOU
5000户
美国亿邮公司专业邮件系统
1
套
1500000
1500000
3
服务器操作系统
微软
Windwos 2000教育中文标准版(5客户)
1
套
200000
200000
4
服务器操作系统
RedHat
RedHat Linux Server版
1
套
150000
150000
5
MS SQL 2000
微软
SQL SERVER2000教育中文标准版(5客户)
1
套
580000
580000
合计
3170000
66机房建设
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
UPS
SANTAK
线式8KVA8时台SANTAK UPS机24节SANTAK UPS 原装电池
1
台
5970000
5970000
▲
机房防雷
2
电源防雷箱
普天
DXH01220D
带障显示
1
台
100000
100000
3
防雷电源
普天
DXH01220E
5
台
30000
150000
▲
机房板
4
防静电板
国产
钢制优质板
60
方
14500
870000
5
板安装
长海
60
方
1000
60000
合计
7150000
67综合布线
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
▲
机房交换机
1
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
2
箱
47000
94000
2
楼层配线柜
JIASON
19″标准机柜40U
1
180000
180000
▲
行政楼[800点1000M4层楼]
3
配线架
AVAYA
19″标准机柜1U宽度
4
90000
360000
4
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
80
箱
47000
3760000
5
信息模块
AVAYA
AVAYA超五类信息插座模块
800
2500
2000000
6
信息面板
AVAYA
AVAYA信息面板
800
400
320000
7
楼层配线柜
JIASON
19″标准机柜20U
1
120000
120000
8
水晶头
AMP
RJ45
1600
100
160000
9
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
800
条
500
400000
▲
生产车间[360点100M3层楼]
10
配线架
AVAYA
19″标准机柜1U宽度
2
90000
180000
11
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
8
箱
47000
376000
12
信息模块
AVAYA
AVAYA超五类信息插座模块
360
2500
900000
13
信息面板
AVAYA
AVAYA信息面板
360
400
144000
14
楼层配线柜
JIASON
19″标准机柜9U
1
40000
40000
15
水晶头
AMP
RJ45
750
100
75000
16
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
360
条
500
180000
▲
厂区办[4点100M1层楼]
17
配线架
AVAYA
19″标准机柜1U宽度
2
90000
180000
18
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
3
箱
47000
141000
19
信息模块
AVAYA
AVAYA超五类信息插座模块
4
2500
10000
20
信息面板
AVAYA
AVAYA信息面板
4
500
2000
21
楼层配线柜
JIASON
19″标准机柜9U
1
40000
40000
22
水晶头
AMP
RJ45
10
100
1000
23
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
4
条
500
2000
▲
门卫[1点100M1层楼]
24
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
5
箱
47000
235000
25
信息模块
AVAYA
AVAYA超五类信息插座模块
1
2500
2500
26
信息面板
AVAYA
AVAYA信息面板
1
400
400
27
水晶头
AMP
RJ45
5
100
500
28
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
1
条
500
500
合计
9903900
68光纤设备
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
▲
机房光纤系统
1
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
27
18000
486000
2
适配器
海三幸
ST型标准接头
350
13800
4830000
3
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
170
根
2500
425000
4
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
170
根
3500
595000
5
SC光纤模跳线
海三幸
STSC光纤尾纤模
85
根
4000
340000
6
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
85
根
7000
595000
7
光纤融接
长海
350
处
10500
3675000
▲
行政楼[800点1000M4层楼]
8
模光纤
海三幸
4芯室外模铠装光缆
400
米
700
280000
9
单模光纤
海三幸
4芯室外单模铠装光缆
400
米
600
240000
10
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
11
适配器
海三幸
ST型标准接头
8
13800
110400
12
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
13
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
14
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
15
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
16
光纤融接
长海
8
处
10500
84000
▲
生产车间[360点100M3层楼]
17
模光纤
海三幸
4芯室外模铠装光缆
400
米
700
280000
18
单模光纤
海三幸
4芯室外单模铠装光缆
10000
米
600
6000000
19
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
20
适配器
海三幸
ST型标准接头
8
13800
110400
21
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
22
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
23
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
24
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
25
光纤融接
长海
8
处
10500
84000
▲
厂区办[4点100M1层楼]
26
模光纤
海三幸
4芯室外模铠装光缆
200
米
700
140000
27
单模光纤
海三幸
4芯室外单模铠装光缆
5000
米
600
3000000
28
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
29
适配器
海三幸
ST型标准接头
8
13800
110400
30
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
31
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
32
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
33
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
34
光纤融接
长海
8
处
10500
84000
▲
工段办[20点100M2层楼]
35
模光纤
海三幸
4芯室外模铠装光缆
500
米
700
350000
36
单模光纤
海三幸
4芯室外单模铠装光缆
20000
米
600
12000000
37
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
38
适配器
海三幸
ST型标准接头
8
13800
110400
39
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
40
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
41
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
42
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
43
光纤融接
长海
8
处
10500
84000
44
光纤融接
长海
8
处
10500
84000
合计
34457600
69培训
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
ORACLE DBA数库理员认证
新创国际
1Introduction to Oracle SQL & PLSQL
2Oracle8i Architecture & Administration
3Oracle8i Backup and Recovery
4Oracle8i Performance Tuning
5Oracle8i Network Administrator
◆详细情况见技术方案
2
次
600000
1200000
2
Ciso(CCNP)认证课程
新创国际
1BSCN构建扩展Cisco网络
2BCMSN构建Cisco层交换网络
3BCRAN构建Cisco远程访问网络
4CITCisco互联网障诊断
◆详细情况见技术方案
2
次
980000
1960000
3
Sun unix
新创国际
1Solaris系统概念安装系统状态系统配置
2UNIX命令工具理配置
3UNIX中文件系统网络
4配置网络文件系统
5高级UNIX网络备份恢复等
◆详细情况见技术方案
2
次
250000
500000
合计
3660000
注报表报价星软件根工程设计出
第七章 总结
设计企业网建设思想目标选网络技术络设备介绍选择等方面述企业网建设工程较深入解企业网络建设作项重系统工程种技术方面网络技术工程施工技术理制度等方面知识网络技术发展永止境前进程中必更知识需学研究应实际网络工程建设中
企业网功齐全技术含量高接触面广网络设计规划建设中非常复杂述中面面具时知识水限文中足错误难免敬请位老师指点更正设计位老师指点帮助传授知识位老师表示崇高敬意诚挚谢意
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
网络规划设计实施方案
目录
第章 网络系统设计概述 4
11 项目背景 4
12 项目流程 5
13 项目调查分析 6
131 总体目标 6
132 具体调查分析 7
第二章 需求分析 8
21设计网络需求 9
22网络功 10
23企业办公网干信息点需求分布 10
24投资预算 11
第三章 网络系统设计 11
31 网络设计 11
32设计求 12
33设计目标 13
34设备分析 14
35网络拓扑结构设计 15
36部网络设计 19
361核心层交换机设计 19
362汇聚层交换机设计 21
363接入层交换机设计 22
364路协议设计 24
37 IP址设计 27
371 IP址规划分配原 27
372 网络址分配 28
38 VLAN设计 28
381 VLAN划分作原 28
382 VLAN 划分 29
383 VLAN 间安全控制 30
39 网系统设计 31
310外部网络设计 31
311 综合布线 33
第四章 方案实施 35
41 实施原 35
42 网络拓扑图 35
43 项目实施 36
431设备途命名规 36
432设备清单 38
433设备端口配置 38
434 VLAN ID划分规 41
435 IP址分配 42
436设备配置 42
第五章 网络维护 60
51更新 60
WEB页面版面样式容更新公司享资料更新网络教室软件载容更新聊天室电子坛维护等工作理员进行 60
52备份 61
53诊断 61
54安全 61
55磁盘整理 62
第六章 工程预算 62
61项目总体预算 62
62网络设备 63
63服务器 65
64安全系统 66
65系统软件 66
66机房建设 67
67综合布线 67
68光纤设备 69
69培训 71
第七章 总结 72
第章 网络系统设计概述
11 项目背景
着网络逐步普中型企业建设企业信息化发展必然选择企业网络系统非常庞复杂系统仅企业现代化综合信息理办公动化等系列应提供基操作台提供种应服务信息时准确传送系统中型企业工程建设中应网络技术中重分支局域网技术建设理毕业设计课题中型局域网络建设程种技术实施方案设计方中型企业建设提供理实践指导
12 项目流程
网络项目施工般分成三阶段：项目调查分析项目实施项目验收类型网络项目施工三阶段具体容会制定项目计划时针网络项目施工类型制定完整准确项目流程续工作做充分准备项目包括IP址交换机路器配置项目流程图：
项目针企业局域网项目首先工程项目进行总体目标分析根项目实施原项目进行具体调查分析画出网络拓扑结构图然设备命名途进行规范列出设备清单根项目特点进行IP址分配交换机配置路器配置系统扩展优化设备正常否方面进行验收网络整体性进行验收
13 项目调查分析
131 总体目标
项目企业局域网目求求企业部机部分局域网户时INTERNET求财务部研发部总理权访问部门相互访问企划部事部班时间访问外网部门均流量限制楼OA办公系统财务理系统FTP服务器DNS服务器WEB服务器路防火墙核心交换二层交换服务器等
132 具体调查分析
网络中心
技术部
事部
技术部
营销部
事部
营销部
厕
厕
营销部
办公室楼
企划部
科研部
厕
厕
科研部
财务部
秘书部
总理办公室
会议室
办公室二楼
公司办公楼两层方便户接入扩展路三层汇聚层设备安置网络中心接入层设备安置办公室网络通信时安全划分VLAN三层交换做访问控制列表VLAN间互相访问做网时间控制三层交换会访问控制列表
第二章 需求分析
实现述目标整系统建设分成两部分：网络台建设InternetIntranet台建设
（1） 网络台建立结构化布线基础基台网络台InternetIntranet系统应系统正常运行基础网络台设计应包括局域网设计广域网设计
（2） InternetIntranet台包括IntranetInternetExtranet三者关系图：
InternetIntranet系统具客户端单界面易特点中中国港湾建设总公司台建设中Extranet部分应合作伙伴信息交流相关部分
网络系统光纤作传输媒介IP Intranet技术技术体核心交换机交换中心属部门信息网络系统分节点层结构提供种职相关功齐全技术先进资源统网应系统进步扩展成功网络台
总体目标建立该企业办公业务信息网络交换台集成属部门信息网络系统功齐全技术先进集成化网络系统
21设计网络需求
(1) 信息享
(2) 公司理
(3) 办公动化
(4) 高速Internet 浪
22网络功
1）建立公司网站外界发布信息进行网络业务
2）求供销部连接Internet企业保持联络接受订单发布公司产品信息部门连接Internet求公司部网络连接
3）公司部网络实现资源享提高工作效率
4）建立网络时应注意网络扩展性方便日网络升级增加计算机
5）公司部建立公司数库员工档案业务计划会议日程等
23企业办公网干信息点需求分布
拟建企业网络涉四幢建筑物：行政楼（含附门卫） 生产车间（含附厂区办）运输楼（含附工段办）四幢建筑物间拟通光缆连接网络中心机房设行政楼信息点需求：
行政楼： 801（含门卫1）
生产车间：364（含厂区办4）
运输楼： 20（全工段办）
干网接入全球互联信息网外接（Internet）子网接入干通信网干网接入Internet方式线综合宽带网速率100Mbps左右干千兆光纤线路线路超五类双绞线
24投资预算
求投资20万元包括局域网设计（利原宽带设备）交换机设备综合布线等
第三章 网络系统设计
系统设计进行节点网络拓扑路组织IP 址网络安全设计VLAN 划分设备具体配置等设计详细描述采设备性参数网络理
31 网络设计
(1) 遵循中国公众媒体通信网技术体制中国公众媒体通信网工程实施技术求国家相关标准技术体制
(2) 采层次化设计网络结构部分功网络具优良结构
(3) 优化网络系统结构层面考虑冗余备份系统具较高容错力应变力保证系统效运作
(4) 选技术确保开放性移植性兼容性扩展性
(5) 采通国际标准协议采碍网络互通厂家特性
(6) 提供效安全保密措施确保整网络安全重网络设备应适冗余备份
(7) 量详细准确减低工程复杂程度系统建设改造工作量减少保证工程利效完成
32设计求
（1）实性：网络建设应实际需求出发坚持领导决策服务营理服务生产建设服务外果现网络升级改造应该充分考虑利现资源量发挥设备效益
（2）适度先进性：规划局域网满足户前需应该定技术前瞻性户需求预见性考虑够满足未年户网络功带宽需采成熟先进技术兼顾未发展趋势量力行适超前留发展余
（3）济性：求价格适中设备耗材求采质量硬物美价廉投资预算超20万
（4）安全性：确保网络运行网络关键部分应具容错力提供公网络连接通信链路服务器等全方位安全理系统
（5）开放性：采国际标准通信协议标准操作系统标准网软件采符合标准设备保证整系统具开放特点增强异机种异构网互联力
（6）扩展性：系统便扩展保证前期投资效性期投资连续性
（7）安全保密性：保证网信息安全种应系统安全规划时局域网考虑周全安全保密方案
33设计目标
该企业网络系统应宽带IP网目标建立数语音视频三网合体化部办公网络外部宽带网络系统应实现虚拟局域网（VLAN）功保证全网良性网络安全性干网交换机应具高包交换速度整网络应具高速三层交换功干网络应该采成熟千兆太网技术作网络系统干时该网应选先进网软件建立完善网络理体系设备方面应选择成功案例网络厂商设备时Intranet拨号户移动户提供接口网络应具良扩展性
34设备分析
根网络需求考察根合理性实性节约费等原进行设备选择：
1）基路器交换机局部网间互联解决方案网络协议方面网际协议（IP）作校园网网络系统公网络协议实行标准化IP作标准传输协议网络进行扩充网络互连时跨越台然然提供互操作力缝连接功
2）干网建设时选择3ComCisco系统产品够极具竞争力价格提供技术提供集成化高性灵活伸缩安全高性价格解决方案标准
3）局部网建设方面选择CISCO设备TPLINK产品作骨干网基础设施基础 CISCO设备TPLINK方案提供伸缩结构高性设备够高速传输数时通Secure技术保证安全接入Internet体化网络解决方案
4）计算机终端设备选型考虑性价格设备运行维护费考虑设备扩充性确保系统设备投入整系统生命周期充分利具强健灵活体系结构时考虑局部子网硬件信息流量求必须够提供专高速带宽处理日常数信息峰值操作够支持种新技术新增户
5）安全性关键求保证够安全接入Internet
35网络拓扑结构设计
户网络结构设计中建议采层次化结构设计
户建设网络系统说想建设成覆盖范围广网络性优良具强扩展力升级力网络起初设计中必须采层次化网络设计原采样结构建设网络具良扩充性理性新子网模块新网络技术更容易集成整系统中破坏已存骨干网
数网络层次性划分三逻辑服务单元：核心骨干网(Backbone)汇聚网(Distribute)接入网(Local－access)模块化网络设计方法目标型网络元素划分成互连网络层次层次性结构图示
根项目具体需求现光纤结构结合网络建设基理原入网部门实际情况应需求资金条件远目标等方面求设计出该网络拓扑结构分层集中式结构称星型分级拓扑
部网络拓扑图：
网络逻辑拓扑结构图示基高端路交换机基础设计新网络拓扑结构简说明：
整网络核心层汇聚层接入层两部分组成
核心层CISCO WSC356048TSS企业级核心路交换机组成
汇聚层CISCO WSC356024TSS路交换机组成
接入层接入层楼层交换机CISCO WSC291824TCC组成
网络设备列表：
拓扑结构
设备型号
数量（台）
核心层路交换机
CISCO WSC356048TSS
2
汇聚层路交换机
CISCO WSC356024TSS
3
接入层楼层交换机
CISCO WSC291824TCC
26
行政楼中心机房中心属部门接入点星型连接方式现阶段出户应先进性考虑通千兆光纤连接
楼层办公网星型方式千兆直接连接汇聚机房汇聚交换机汇聚交换机通千兆接核心交换机采千兆路交换机 LAN 网段交换机（Switch）连接组成星型网络实现千兆核心网络楼层百兆桌面满足种应需
核心层交换机服务器群相连千兆太网方式
拓扑结构设计特点：
(1) 充分利网络资源交换路模块分开成第二层交换第三层路样做网络性改善
(2) 网络拓扑结构层次清楚易扩充升级（面升级拓扑方案）时体现开放式体系结构
(3) 核心交换机承载流量相应减少角度说提高网络整体性户QoS 网络结构优化保证
(4) 减少网络瓶颈链路路导致障
(5) 通网划分 VLAN 技术确保网络部安全性
36部网络设计
361核心层交换机设计
核心层功层业务汇聚节点提供 IP 业务面高速承载交换通道负责进行数高速转发时核心层局域网骨干局域网互连关键核心骨干网络设备部署应够提供高带宽容量核心路交换设备时应具备极高性够保证24时全天候间断运行必须考虑设备链路冗余性安全性核心骨干设备时应拥非常扩展力便着网络发展发展
基核心层功作根户实际需求方案中网络系统中核心层CISCO系列企业级核心交换机WSC356048TSS组成务提供高性高安全性核心数交换QoS 接入层提供高密度联端口整楼宽带办公网提供交换路核心完成部分数流中央汇集分流时数中心服务器提供千兆高速连接
根该企业建筑分布网络规模行政楼中心机房作整网络系统核心节点核心节点2台档次网络核心设备构成互备份流量负载均衡2台网络核心交换机作整网络核心层设备汇聚层接入层交换机提供联时提供服务器接入
WSC356048TSS路交换机时具第二层第三层交换力充分利资源WWW服务器 E－mail服务器数库服务器文件VOD服务器认证服务器（Radius server）网设备等通千兆直接连核心交换机解决带宽瓶颈充分利核心交换机交换力
核心交换机作信息网络核心设备性优劣直接影响整网络运行设备选型必须考虑足够背板带宽包交换力否支持设备冗余安全性扩展性等种性企业级核心交换机WSC356048TSS完全满足述项求
企业级核心路交换机WSC356048TSS性特性技术指标：
• 交换机类：企业级交换机
• 应层级：三层
• 接口介质：10100 BASET 100FX
• 传输速率：10Mbps100Mbps
• 端口数量：48
• 背板带宽：32Gbps
• VLAN支持：支持
• 网功：网功 SNMP CLI
• 包转发率：131Mpps
• MAC址：12k
• 网络标准：IEEE 8023 8023u
• 端口结构：非模块化
362汇聚层交换机设计
汇聚层完成务业务接入节点业务汇聚理分发处理完成网络流量安全控制机制核心网接入访问层环境隔离开时汇聚层起着承启作连接核心层种宽带数业务分配接入层业务节点汇聚层位中心机房联单位分配线间汇聚接入路器接入交换机
汇聚层交换机部署时必须考虑交换机必须具足够性冗余度防止网络中部分接入层变成孤岛必须具高处理力便完成网络数会聚转发处理具灵活优化网络路处理力实现网络汇聚优化规划汇聚层时建议汇聚层节点数量位置应根业务光纤资源情况选择汇聚层节点采星形连接汇聚层节点保证两核心层节点连接
根汇聚层整网络中作户实际需求方案中汇聚层设计3节点：行政楼生产车间运输楼（工段办）
汇聚层网络设备全部采CISCO WSC356024TSS交换机该交换机支持种高级路协议 BGP4RIPV1RIPv2VRRPOSPFIP 组播IPX 路
汇聚路交换机CISCO WSC356024TSS性特性技术指标：
• 交换机类：企业级交换机
• 应层级：三层
• 接口介质：10100 BASET 100FX
• 传输速率：10Mbps100Mbps
• 端口数量：24
• 背板带宽：32Gbps
• VLAN支持：支持
• 网功：SNMP CLI Web 理
363接入层交换机设计
接入层支撑客户端机器服务器访问指接入路器交换机终端访问户利种接入技术迅速覆盖户节点理分布户快速效接入信息网汇聚连接汇聚层核心层进行带宽业务分配实现户接入
根鉴项目设计验汇聚层节点接入层节点考虑采星形连接接入层节点两汇聚层节点连接接入层采结构（环行）连接汇聚层时建议提供两条路通道
根接入层处网络系统中起作户实际需求方案中接入层部分CISCO公司WSC291824TCC交换机构成功该区域属部门网络户提供量性价极高10100 兆网络接口信息中心核心交换机通 1000 兆光纤链路互联接入户提供高速联
接入层楼层交换机CISCO WSC291824TCC性特性技术指标情况：
• 交换机类：快速太网交换机
• 应层级：二层
• 传输速率：10Mbps100Mbps1000M
• 端口数量：24
• 背板带宽：16Gbps
• VLAN支持：支持
• 网功：Cisco IOS CLIWeb浏
• 包转发率：65Mpps
• MAC址：8K
• 网络标准：IEEE 8021DIEEE 802
• 端口结构：非模块化
• 交换方式：存储转发
• 产品存：64MB
• 传输模式：支持全双工
• 网支持：支持
• 模块化插：2
364路协议设计
果网络中路器路交换机需路协议网络中具路器时必享信息果仅型网络完全通静态路手动更新路表现较路协议种：
（1）RIP
RIP（Route information protocol路信息协议）基 DV算法（距离量算法）部动态路协议RIP 协议标准 RFC1058（版 1） RFC1723（版2）
（2）OSPF
OSPF（Open Shortest Path First短路径优先协议）种基链路状态部动态路协议目前 OSPF 标准 RFC2328（版 2）完整OSPF 功包括支持广播NBMA点点点点四种接口类型MD5 验证区域划分区域间路聚合虚连接STUB 区域等特性
（3）ISIS
ISIS（Intermediate System Intermediate System中间系统中间系统协议）国际标准化组织（ISO）制订路协议属开放系统互联协议簇ISIS 应标准 ISO 10589 RFC1195
IGP 路协议选择量采扩展性差（RIP）厂家私路协议（IGRP EIGRP）量采 OSPF ISIS
OSPF ISIS 选择：基原理相（基链路状态算法）OSPF IP ISIS ISO CLNP支持 IP（集成 ISIS ）ISIS 结构严谨OSPF 更加灵活OSPF协议基接口ISIS 路器属 Area支持 NBMA 网络 ISIS 占网络资源相较少支持网络规模OSPF网络相庞时体现出优势 IGP 域运行三层交换机路器数量般会超200 台实际情况运行OSPF ISIS IP 城域网承载网建设会差异网络稳定性扩充性两种协议支持型 ISP ISIS OSPF 二者均获普遍应
MPLS 草案现实运行果运行 MPLS 网络话OSPF 常选做部 IGP然 ISIS MPLS 草案中认 MPLS 环境中运行 OSPF 更合适 MPLS TE 时候采 ISIS 扩展较
目前厂商设备存样问题少厂商中低端路器三层交换机支持 ISIS角度讲 OSPF ISIS 优势流路器三层交换机支持OSPF
OSPF 路协议相应配置策略：
• AS部节点均运行OSPFv2路协议
• 果IP网络互通建议配置EBGP路协议配置OSPF引入BGP路 减少处理开销网络开销网络干部分划分 OSPF 干区域（区域号 0） 边缘支局子网配置成OSPF 子区域分散路处理减少网络带宽占通配置区域 OSPF 分层次理型网络实现扩展性 OSPF 协议必须考虑骨干区域连通性某条链路断掉保证骨干区域会分离外需考虑网络边缘层设备动荡核心网络影响
次方案根初期阶段实现目标：实现信息点优连通建议采OSPF 路协议路全网达具体设计：
核心交换机汇聚交换机三层路交换机相互间 OSPF 路协议运行 AREAR 0区域
核心交换机三层交换机防火墙连接通采 IP 静态路方式防火墙通配置缺省路网络户Internet进行访问
37 IP址设计
371 IP址规划分配原
（1）根目前网络结构扩展遵循原进行IP 址分配
u 唯性：IP 址必须唯 IP 址应台数通讯设备
u 连续性：网络区域分配连续网络址便规划时提高路器寻径效率
u 理性：址分配应该层次性某局部变动影响网络部分
u 高效性：采变长子网掩码技术求采支持变长子网掩码技术 TCPIP 协议族
u 汇聚性：方便路汇总缩减路表条目提高路器处理效率
u 扩展性：考虑 IP 址现状考虑未信息网络发展单位分配合理址空间网络少做 NAT减少网络设备 CPU 处理负担加快网络访问速度
（2）业务址划分两原分配：
u 部门规划部门独立网段种方案适合业务种类单情况理方便
u 业务规划种业务网段市业务网段种方案适合业务间互访控制
372 网络址分配
IP 址规划分配包括容：
（1）设备互连链路址规划分配
（2）业务址规划分配
（3）服务器址规划分配
根 IP 址划分原方案建议 IP 设计：
A段（行政楼门卫）： 19216800~192168325522
B段（生产车间产区办）：19216840~192168525523
C段（运输楼工段办）： 19216860~19216863127
38 VLAN设计
381 VLAN划分作原
VLAN（Virtual Local Area Network）虚拟局域网英文缩写简明描述实现连接物理网络面机分组起象连接网络样通 VLAN 网络分段网段套网络设备节约网络硬件开销时迁移中需工作量幅度降低降低连网成
户企业局域网系统中建议基IEEE 8021Q 标准实现 VLAN VLAN 设计中 VLAN 达两目：
第业务部门间隔离通信控制
第二广播范围抑制
382 VLAN 划分
建议根办公室理位置划分VLAN 果栋楼包含部门部门职工作容区楼部门划分VLAN
外果某部门需跨越建筑物分布范围较广例部门A 分布散交换机预留部门 A 信息点交换机位置设置 VLAN样部门A应VLAN果部门A应VLAN间需通信话通VLAN间路实现样做处：减少广播数包网络干影响果部门A 全部划分 VLAN 中 VLAN 跨越网络干分布众交换机样果广播包时广播包必然会网络干传输然达相应交换机占网络干带宽容易造成业务时延
减少传输突提高系统整体性网络处理力外考虑网络良理性易维护安全策略实施针户网络系统实际情况功（应）相设备群组划分VLAN部门设备划分VLAN 中样够通访问控制列表技术实施安全策略限制未授权户访问重服务器数库
VLAN划分举例：
VLAN
途
命名规范表
Vlan10
财务部
FINANCIAL
Vlan11
市场销售部
MARKET
Vlan12
理部
MANAGING
……
……
……
383 VLAN 间安全控制
户网络系统中中心三层核心交换机VLAN 间访问需通三层核心交换机进行通ACL（访问控制列表）控制VLAN间流量样允许高优先级VLAN段访问低优先级VLAN段低优先级VLAN 段访问限访问高优先级 VLAN段
39 网系统设计
网络理系统时整网络进行监视控制维护理提高网络效性利率安全性性网络理系统网中心网单元理信息库网络理协议四部分组成
网中心网员理信息系统间接口网员命令转换实际网元监视控制网单元节点执行项网络理务采集网络资源信息存储相关数响应网员命令理信息库(MIB)存放种网络理信息特征参数逻辑结构
网络理协议规约执行网员网单元理信息库间通信
该企业网络系统设网中心该中心设行政楼机房负责全网进行理
310外部网络设计
该企业网络户Internet进行访问保证安全性求够访问Internet户访问Internet户进行完全物理隔离需建立套网络系统(简称外网)网络户(外网户) 通外网布线系统接楼层交换机汇总外网交换机接入防火墙防火墙通 IP 址转换功（NAT）网络户(外网户)私 IP 址转换成Internet公网 IP 址通光电转换器电信相连方式访问Internet该企业网络外网互相独立达完全物理隔离目
外部网络互连设备带防火墙路器根需选择企业级路器DLink DI7500性特性技术指标情况：
• 端口结构：非模块化
• 广域网接：2
• 局域网接：4
• 传输速率：101001000Mbps
• 网络理：GUIWEB理
• 户数量：800台
• 防火墙：置防火墙
• Qos支持：支持
• VPN支持：支持
• 处理器：64位全千兆网络芯片
• 网络安全：支持网站滤 网限制
• 状态指示：LinkAct速度电源
• 电源功率：25W
• 环境标准：工作温度：040℃ 工作
• 性：ADSL光纤太网CA
311 综合布线
局域网布线设计网络分布架构网络布线必须较长远考虑型局域网连接公司院建筑物网络通常选择光纤统规划冗余设计线缆保护道埋入
建筑物分连接楼层垂直布线子系统连接楼层房间入网计算机水布线子系统
果设信息中心网络机房应该考虑机房特殊布线需求局域网布线时应该充分考虑网络扩展需接入节点数量接入位置分布户方便性整座建筑物接入局域网节点计算机采接入层节点直接连接入网节点设计建筑物楼层分布量接入节点需设计垂直布线子系统水布线子系统层楼设置专门配线间安置该楼层接入层节点网络设备配线装置
水布线子系统通常采非屏蔽双绞线屏蔽双绞线选择线缆类型带宽根应需求决定连接楼层交换机垂直布线子系统通常采光纤
企业综合布线系统工作区子系统水布线子系统垂直干线子系统理子系统建筑群子系统组成设计原：
（1）开放性
严格IEEE802EIATIA 568等工业建筑布线标准中国建筑电气设计工业企业通信设计规范
（2）实性
适应企业现发展需具备数通信语音通信图通信功
（3）灵活性
布线系统中信息点够方便种类型设备（电话计算机检测器件传真等）进行连接
（4）扩展性
布线系统具较强扩展性需时容易扩充设备连接系统中实现种网络服务应
（5）济性
综合布线系统种具良初期投资特性干年中增加新投资情况保持建筑物先进性具极高性价格高科技产品通常情况综合布线系统寿命15年
（6）性
综合布线系统采高品质材料组合压接方式构成套高标准信息通道条通道采专仪器校核线路衰减串音信噪保证电气性会造成交叉干扰北方公司应采综合布线系统更发挥千兆局域网威力
第四章 方案实施
41 实施原
系统扩展性升级性着业务增长应水提高网络中数信息流指数增长需网络扩展性着技术发展断升级易扩展仅仅指设备端口扩展指网络结构易扩展性：网络结构设计合理情况新网络节点方便加入已网络网络协议易扩展：选择第三层网络路协议规划第二层虚拟网划分应注意扩展力
（1）C类私址容量满足扩容需求满足整教学楼IP配置需
（2）交换机留空余接口供未扩充
42 网络拓扑图
网络理更加方便划分VLAN设置访问控制列表部门分VLAN总理分VLAN图示
43 项目实施
431设备途命名规
4311设备安装位置代码
安装点
点名称
备注
营销部
101
办公室
营销部
102
办公室
营销部
103
办公室
事部
104
办公室
事部
105
办公室
技术部
106
办公室
技术部
107
办公室
网络中心
108
办公室
会议室
201
办公室
会议室
202
办公室
总理办公室
203
办公室
秘书部
204
办公室
财务部
205
办公室
科研部
206
办公室
科研部
207
办公室
企划部
208
办公室
4312设备安装位置代码
设备命名没绝标准般工程惯例进行命名应着明确简洁二义性原般采英文加数字形式根设备种类设备途设备序号设备房间等进行命名面工程实践中代表性设备命名实例：R02表示第二台路器S205表示第五台二层交换机S2051表示第五台二层交换机第号插槽S301表示第台三层交换机SH31表示H3C第台三层交换机SC21表示思科第台二层交换机S21003表示十层配线间第三台二层交换机S31201表示十二层配线间第台三层交换机采取什样方式命名设备项目中采统命名规开始施工前确定样会项目进行中造成混乱
项目交换机命名规：
设备型号中S表示交换机S3表示三层交机机SJ2表示接入层二层交换机SH2表示汇聚层二层交换机SJ2011代表二层交换机1号插槽 SH2011代表二层交换机1号插槽
设备型号中SER代表服务器01表示第台服务器类推
设备序号中01代表第台02代表第二台类推
4313 设备名称途
设备类型
设备名称
途
路
R01
外网相连
S551024P
SH31
核心交换机
S31008TSI
SH201
楼层汇聚层交换
S31008TSI
SH202
楼层二汇聚层交换
S2126SI
SJ201
楼层1接入层交换
S2126SI
SJ202
楼层1接入层交换
S2126SI
SJ203
楼层1接入层交换
S2126SI
SJ204
楼层2接入层交换
S2126SI
SJ205
楼层2接入层交换
S2126SI
SJ206
楼层2接入层交换
S2126SI
SJ207
楼层2接入层交换
TLWA501G+
APJ201
总理线接入AP
DELL服务器
SER01
DNSWEB服务器
DELL服务器
SER02
OAFTP服务器
432设备清单
序号
设备分项名称
型号规格
生产商
数量（台）
1
路
AR2830
H3C
1
2
三层核心交换
S551024P
H3C
1
3
24口接入层交换机
S310026TSI
H3C
5
4
16口接入层交换机
S310016TSI
H3C
2
5
8口汇聚层交换机
S31008TSI
H3C
2
6
线接入AP
TLWA501G+
TPLINK
1
7
DNSWEB服务器
DELL
DELL
1
8
OAFTP服务器
DELL
DELL
1
9
DELL笔记
DELL
DELL
1
10
印机
HP2400
HP
7
11
职员机
方正
方正
95
433设备端口配置
组网需实现网络安全性实例中需划分8VLAN中部门划分VLAN总理VLAN样需VLAN划分IP址
路R01端口配置表
端口号
端设备
状况
备注
设备名
端端口
1
RO2
S00
正常连接
接入外网
2
SH31
E101
正常连接
路核心层互连
核心三层交换设备（SH31）端口划分清单
端口号
端设备
状况
备注
设备名
端端口
1
R01
E00
正常连接
接入路设备
2
SER01
网卡
正常连接
DNS WEB服务器
3
SER02
网卡
正常连接
OA FTP服务器
4
SH201
E101
正常连接
接入汇聚层
5
SH201
E102
正常连接
接入汇聚层
6
SH202
E101
正常连接
接入汇聚层
7
SH202
E102
正常连接
接入汇聚层
汇聚层交换设备(SH201)端口划分清单
端口号
端设备
状况
备注
设备名
端端口
1
SH31
E104
正常连接
接入核心层
2
SH31
E105
正常连接
接入核心层
3
线AP
正常连接
总理办公室
4
方正机
网卡
正常连接
总理办公室
5
SJ201
E101
正常连接
秘书部
6
SJ202
E101
正常连接
财务部
汇聚层交换设备(SH202)端口划分清单
端口号
端设备
状况
备注
设备名
端端口
1
SH31
E106
正常连接
接入汇聚层
2
SH31
E107
正常连接
接入汇聚层
3
SJ203
E101
正常连接
接入汇聚层
4
SJ204
E101
正常连接
接入汇聚层
5
SJ205
E101
正常连接
接入汇聚层
6
SJ206
E101
正常连接
接入汇聚层
7
SJ207
E101
正常连接
接入汇聚层
接入层交换设备(SJ201)端口划分清单
端口号
连接位置
状况
备注
1
SH2015
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
38
秘书部
正常连接
办公室
接入层交换设备(SJ202)端口划分清单
端口号
连接位置
状况
备注
1
SH2016
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
38
财务部
正常连接
办公室
接入层交换设备(SJ203)端口划分清单
端口号
连接位置
状况
备注
1
SH2023
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
312
企划部
正常连接
办公室
接入层交换设备(SJ204)端口划分清单
端口号
连接位置
状况
备注
1
SH2024
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
322
技术部
正常连接
办公室
接入层交换设备(SJ205)端口划分清单
端口号
连接位置
状况
备注
1
SH2025
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
317
事部
正常连接
办公室
接入层交换设备(SJ206)端口划分清单
端口号
连接位置
状况
备注
1
SH2026
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
317
科研部
正常连接
办公室
接入层交换设备(SJ207)端口划分清单
端口号
连接位置
状况
备注
1
SH2027
正常连接
接入汇聚层交换设备
2
印机
正常连接
办公室
324
营销部
正常连接
办公室
线APJ201设备
端口号
连接位置
状况
备注
1
SH2013
正常连接
接入汇聚层交换设备
笔记
正常连接
总理办公室
434 VLAN ID划分规
根实际需划分出8VLAN分总理办公室VLAN 10秘书部VLAN 11财务部VLAN 12企划部VLAN 13技术部VLAN 14事部VLAN 15科研部VLAN 16营销部VLAN 17
435 IP址分配
（1）方案期工程便扩展C类IP VLAN分配192168网段
（2）便理IP址VLAN划分序分配VLAN中定预留备扩充网络
IP址划分表
序号
VLAN ID
网段
IP址段范围
子网掩码
三层接口址（留作备）
1
VLAN 10
192168100
192168101~
19216810253
2552552550
19216810254
2
VLAN 11
192168110
192168111~
19216811253
2552552550
19216811254
3
VLAN 12
192168200
192168121~
19216812253
2552552550
19216812254
4
VLAN 13
192168300
192168131~
19216813253
2552552550
19216813254
5
VLAN 14
192168400
192168141~
19216814253
2552552550
19216814254
6
VLAN 15
192168500
192168151~
19216815253
2552552550
19216815254
7
VLAN 16
192168600
192168161~
19216816253
2552552550
19216816254
8
VLAN 17
192168700
192168171~
19216817253
2552552550
19216817254
436设备配置
户>>
总理办公室：vlan10(1)
IP址：19216810024 网关：192168101 掩码：2552552550
秘书部：vlan11(15)
IP址：19216811024 网关：192168111 掩码：2552552550
财务部：vlan12(15)
IP址：19216812024 网关：192168121 掩码：2552552550
营销部：vlan13(15)
IP址：19216813024 网关：192168131 掩码：2552552550
企划部：vlan14(15)
IP址：19216814024 网关：192168141 掩码：2552552550
技术部：vlan15(15)
IP址：19216815024 网关：192168151 掩码：2552552550
事部：vlan16(15)
IP址：19216816024 网关：192168161 掩码：2552552550
科研部：vlan17(15)
IP址：19216817024 网关：192168171 掩码：2552552550
路>>
R02配置：
GRE VPN配置：
[H3C]sysname R02
[R02]int e00
[R02ethernet00]ip add 1722011 2552552550
[R02ethernet00]qui
[R02]int s00
[R02S00]linkprotocol ppp
[R02S00]ip add 202002 2552552550
[R02S00]qui
[R02]int tunnel0
[R02Tunnel0]linkprotocol tunnel
[R01Tunnel0]ip add 1112 2552552550
[R01Tunnel0]source 202002
[R01Tunnel0]destination 202003
[R01Tunnel0]qui
[R01]ip routestatic 202000 2552552550 serial 00 preference 60
[R01]ip routestatic 19216810 2552552550 tunnel 0 preference 60
类似总公司略
R01配置：
GRE VPN配置：
[H3C]sysname R01
[R01]int e00
[R01ethernet00]ip add 19216811 2552552550
[R01ethernet00]qui
[R01]int s00
[R01S00]linkprotocol ppp
[R01S00]ip add 202003 2552552550
[R01S00]qui
[R01]int tunnel0
[R01Tunnel0]linkprotocol tunnel
[R01Tunnel0]ip add 1111 2552552550
[R01Tunnel0]source 202003
[R01Tunnel0]destination 202002
[R01Tunnel0]qui
[R01]ip routestatic 202000 2552552550 serial 00 preference 60
[R01]ip routestatic 1722010 2552552550 tunnel 0 preference 60
[R01]ip route 0000 0000 202002
[R01]ip route 19216800 25525500 19216812
配置NAT转换
[R01]nat addressgroup 202003 202005 pool1
[R01]acl 2000
[R01acl2000]rule permit source 19216800 00255255
[R01acl2000]rule deny source any
[R01acl2000]qui
[R01]int s00
[R01serial00]nat outbound 2000 addressgroup pool1
[R01serial00]nat server global 202003 inside 19216822 www tcp
[R01serial00]nat server global 202004 inside 19216832 smtp udp
[R01serial00]qui
配置高级acl
[R01]firewall enable
[R01]firewall default permit
[R01]acl number 3000 matchorder auto
[R01acladv3000]rule deny ip source any destination any
[R01acladv3000]rule permit ip source 192168100 000255 destination any
[R01acladv3000]rule permit ip source 192168110 000255 destination any
[R01acladv3000]rule permit ip source 192168120 000255 destination any
[R01acladv3000]rule permit ip source 192168130 000255 destination any
[R01acladv3000]rule permit ip source 192168140 000255 destination any
[R01acladv3000]rule permit ip source 192168150 000255 destination any
[R01acladv3000]rule permit ip source 192168160 000255 destination any
[R01acladv3000]rule permit ip source 192168170 000255 destination any
[R01]acl number 3001
[R01acladv3001]rule deny ip source any destinaton any
[R01acladv3001]rule permit tcp source any destination 202003 0 destinationport eq 80
[R01acladv3001]rule permit udp source any destination 202004 0 destinationport eq 25
[R01acladv3001]qui
[R01]int e00
[R01ethernet00]firewall packetfilter 3000 inbound
[R01ethernet00]qui
[R01]int s00
[R01serial00]firewall packetfilter 3001 inbound
[R01serial00]qui
[R01]qui
汇聚层>>
SH201配置：
配置stp划分vlan
[H3C]sysname SH201
[SH201]vlan 10
[SH201VLAN10]port e103 to e104
[SH201VLAN10]qui
[SH201]vlan 11
[SH201VLAN11]port e105
[SH201VLAN11]qui
[SH201]vlan 12
[SH201VLAN12]port e106
[SH201VLAN12]qui
[SH201]stp enable
[SH201]int e103
[SH201ethernet03]stp disable
[SH201ethernet03]int e104
[SH201ethernet04]stp disable
[SH201ethernet04]int e105
[SH201ethernet05]stp disable
[SH201ethernet05]int e106
[SH201ethernet06]stp disable
[SH201ethernet06]qui
[SH201]qui
SH202配置：
配置链路聚合划分vlan
[H3C]sysname SH202
[SH202]vlan 13
[SH202VLAN13]port e103
[SH202VLAN13]qui
[SH202]vlan 14
[SH202VLAN14]port e104
[SH202VLAN14]qui
[SH202]vlan 15
[SH202VLAN15]port e105
[SH202VLAN15]qui
[SH202]vlan 16
[SH202VLAN16]port e106
[SH202VLAN16]qui
[SH202]vlan 17
[SH202VLAN17]port e107
[SH202VLAN17]qui
[SH202]int e101
[SH202ethernet101]duplex full
[SH202ethernet101]speed 100
[SH202ethernet101]int e02
[SH202ethernet102]duplex full
[SH202ethernet102]speed 100
[SH202ethernet102]qui
[SH202]linkaggregation e101 to e102 both
[SH202]qui
核心层>>
SH31配置：
[H3C]sysname SH31
[SH31]int e101
[SH31ethernet101]ip add 19216812 2552552550
[SH31ethernet101]no sh
[SH31ethernet101]int e102
[SH31ethernet102]ip add 19216821 2552552550
[SH31ethernet102]no sh
[SH31ethernet102]int e103
[SH31ethernet103]ip add 19216831 2552552550
[SH31ethernet103]no sh
[SH31ethernet103]qui
[SH31]ip route 202000 2552552550 19216811
[SH31]defaultrout 19216812
配置stp
[SH31]stp enable
[SH31]int e101
[SH31ethernet101]stp disable
[SH31ethernet101]int e102
[SH31ethernet102]stp disable
[SH31ethernet102]int e103
[SH31ethernet103]stp disable
[SH31ethernet103]int e106
[SH31ethernet106]stp disable
[SH31ethernet106]int e107
[SH31ethernet107]stp disable
[SH31ethernet107]qui
配置链路手工汇聚
[SH31]int e106
[SH31ethernet106]duplex full
[SH31ethernet106]speed 100
[SH31ethernet106]int e107
[SH31ethernet107]duplex full
[SH31ethernet107]speed 100
[SH31ethernet107]qui
[SH31]linkaggregation e106 to e107 both
配置vlan IP址
[SH31]vlan 10
[SH31vlan10]qui
[SH31]int vlaninterface 10
[SH31vlaninterface10]ip add 192168101 2552552550
[SH31vlaninterface10]qui
[SH31]vlan 11
[SH31vlan11]qui
[SH31]int vlaninterface 11
[SH31vlaninterface11]ip add 192168111 2552552550
[SH31vlaninterface11]qui
[SH31]vlan 12
[SH31vlan12]qui
[SH31]int vlaninterface 12
[SH31vlaninterface12]ip add 192168121 2552552550
[SH31vlaninterface12]qui
[SH31]vlan 13
[SH31vlan 13]qui
[SH31]int vlaninterface 13
[SH31vlaninterface13]ip add 192168131 2552552550
[SH31vlaninterface13]qui
[SH31]vlan 14
[SH31vlan 14]qui
[SH31]int vlaninterface 14
[SH31vlaninterface14]ip add 192168141 2552552550
[SH31vlaninterface14]qui
[SH31]vlan 15
[SH31vlan 15]qui
[SH31]int vlaninterface 15
[SH31vlaninterface15]ip add 192168151 2552552550
[SH31vlaninterface15]qui
[SH31]vlan 16
[SH31vlan 16]qui
[SH31]int vlaninterface 16
[SH31vlaninterface16]ip add 192168161 2552552550
[SH31vlaninterface16]qui
[SH31]vlan 17
[SH31vlan 17]qui
[SH31]int vlaninterface 17
[SH31vlaninterface17]ip add 192168171 2552552550
[SH31vlaninterface17]qui
acl配置：
[SH31]timerange huawei 800 to 1800 workingday
[SH31]firewall enable
[SH31]firewall default permit
[SH31]acl number 3000
[SH31acladv3000]rule permit ip source 19216822 0 destination any timerange huawei
[SH31acladv3000]rule permit ip source 19216832 0 destination any timerange huawei
[SH31acladv3000]rule permit ip source 19216890 000255 destination any timerange huawei
[SH31acladv3000]rule permit ip source 192168100 000255 destination any timerange huawei
[SH31acladv3000]rule deny ip source any destination any timerange huawei
[SH31acladv3000]qui
[SH31]int e102
[SH31ethernet102]firewall packetfilter 3000 outbound
[SH31ethernet102]qui
[SH31]qui
接入层>>
SJ201配置：
[H3C]sysname SJ201
[SJ201]int e101
[SJ201ethernet101]linerate outbound 30
[SJ201ethernet101]linerate inbound 16
SJ202配置：
[H3C]sysname SJ202
[SJ202]int e101
[SJ202ethernet101]linerate outbound 30
[SJ202ethernet101]linerate inbound 16
[SJ202ethernet101]qui
[SJ202]firewall enable
[SJ202]firewall default permit
[SJ202]acl number 3000
[SJ202acladv3000]rule permit source 192168102 0 destination 192168120 000255
[SJ202acladv3000]rule deny source any destinatin 192168160 000255
[SJ202acladv3000]qui
[SJ202]int e01
[SJ202ethernet01]firewall packetfilter 2000 inbound
[SJ202ethernet01]ctrl^z
SJ203配置：
[H3C]sysname SJ203
[SJ203]int e101
[SJ203ethernet101]linerate outbound 30
[SJ203ethernet101]linerate inbound 16
SJ204配置：
[H3C]sysname SJ204
[SJ204]int e101
[SJ204ethernet101]linerate outbound 30
[SJ204ethernet101]linerate inbound 16
SJ205配置：
[H3C]sysname SJ205
[SJ205]int e101
[SJ205ethernet101]linerate outbound 30
[SJ205ethernet101]linerate inbound 16
SJ206配置：
[H3C]sysname SJ206
[SJ206]int e101
[SJ206ethernet101]linerate outbound 30
[SJ206ethernet101]linerate inbound 16
[SJ206ethernet101]qui
[SJ202]firewall enable
[SJ202]firewall default permit
[SJ206]acl number 3000
[SJ206acladv3000]rule permit source 192168102 0 destination 192168160 000255
[SJ206acladv3000]rule permit source 192168152 0 destination 192168160 000255
[SJ206acladv3000]qui
[SJ206]int e01
[SJ206ethernet01]firewall packetfilter 2000 inbound
[SJ206ethernet01]ctrl^z
SJ207配置：
[H3C]sysname SJ207
[SJ207]
线>>
线APJ201线终端配置：
第五章 网络维护
51更新
WEB页面版面样式容更新公司享资料更新网络教室软件载容更新聊天室电子坛维护等工作理员进行
种报表数库更新信息发布部门理员登录服务器进行
52备份
考虑低投资未采磁带机备份磁盘镜技术容错样完整数备份提高系统性
53诊断
INTRANET采TCPIP协议网络调试中采诊断程序
PingIpconfigNbtstatNetstatHostname
54安全
利代理服务器Ccproxy防火墙功阻挡Internet系统者直接进入 Intranet
网络理员密码户密码均利AD组策略统进行理利组策略功统部署密码策略：包括密码长短效期密码长度唯性帐户锁定等项目域户权限利域户容器统理
55磁盘整理
然Windows系统身包括磁盘碎片整理程序建议采第三方程序Diskeeper定期整理磁盘碎片
第六章 工程预算
61项目总体预算
项目报价列表 （金额单位：元）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
序号 名称 成金额 报价金额 项毛利 利润率
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1 网络设备 71877400 91599336 19721936 2744
────────────────────────────────────────
2 服务器 33425300 37871845 4446545 133
────────────────────────────────────────
3 安全系统 7720000 9055560 1335560 173
────────────────────────────────────────
4 系统软件 3170000 4192325 1022325 3225
────────────────────────────────────────
5 机房建设 7150000 8972640 1822640 2549
────────────────────────────────────────
6 综合布线 9903900 11393385 1489485 1504
────────────────────────────────────────
7 光纤设备 34457600 39506600 5049000 1465
────────────────────────────────────────
8 培训 3660000 4941000 1281000 35
────────────────────────────────────────
9 费 00 0 00
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
设备报价 171364200 207532691 36168491 1743
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
项目报价统计
━━━━━━━━━━━━━━━━━━━━━━━━━━
标号 收费说明 计算公式 计算值
━━━━━━━━━━━━━━━━━━━━━━━━━━
A 设备报价 207532691
──────────────────────────────────────
C 税金 A * 005 10376635
━━━━━━━━━━━━━━━━━━━━━━━━━━━
合计 217909326
━━━━━━━━━━━━━━━━━━━━━━━━━━━
终合计 217909300
━━━━━━━━━━━━━━━━━━━━━━━━━━━
项目报价分析
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
成部份 A 171364200
────────────────────────────────────────
报价部份 B 217909300
────────────────────────────────────────
税前利润 C C B A 46545100
────────────────────────────────────────
税金 D D ( B X 0 ) 00
────────────────────────────────────────
税利润 E E C D 46545100
────────────────────────────────────────
项目利润率 F F ( E B ) X 100 2136
━━━━━━━━━━━━━━━━━━━━━━━━━━━━
62网络设备
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
▲
网络中心
1
WSC65091300AC
CISCO
Catalyst 6509 Chassis w 1300W AC Power Supply
1
台
7134900
7134900
2
WSCAC1300W2
CISCO
Catalyst 6000 Second 1300W AC Power Supply
1
2037600
2037600
3
WSX6KS1AMSFC2
CISCO
Catalyst 6000 Supervisor Engine1A 2GE plus MSFC2 and PFC
1
套
15297600
15297600
4
WSX6416GBIC
CISCO
16端口千兆太网模块
1
块
10197600
10197600
5
WSX6324100FXMM
CISCO
Catalyst 6000 24port 100FX Enh QoS MTRJ MMF
1
块
7647600
7647600
6
WSC3524XLEN
CISCO
Catalyst 3524 XL Enterprise Edition
1
台
1347900
1347900
7
WSG5484
CISCO
1000BASELXLH GBIC
10
220000
2200000
8
WSG5482
CISCO
1000BASET GBIC
2
180000
360000
▲
网软件
9
网软件 CWW60
CISCO
CiscoWorks for Windows 60 NT982000
1
套
1696600
1696600
▲
网络中心路器
10
CISCO 2621
CISCO
CISCO2600路器1端口10100M太网接交换机
1
台
1480000
1480000
11
WIC2T
CISCO
CISCO 2620端口串行广域接口
1
块
392000
392000
12
V35 线
CISCO
1
条
11500
11500
▲
行政楼[800点1000M4层楼]
13
WSC3524XLEN
CISCO
Catalyst 3524 XL Enterprise Edition
1
台
1347900
1347900
14
WSC295024
CISCO
24 port 10100 autosensing autonegotiating Catalyst Switch
16
台
582900
9326400
15
WSC295012
CISCO
12 port 10100 autosensing autonegotiating Catalyst Switch
1
台
537900
537900
16
WSG5484
CISCO
1000BASESX
1
台
220000
220000
▲
生产车间[360点100M3层楼]
17
WSC2950C24
CISCO
24 10100 ports with 2 100BASEFX uplinks Catalyst switch
8
台
1122900
8983200
18
WSC295012
CISCO
12 port 10100 autosensing autonegotiating Catalyst Switch
1
台
537900
537900
▲
厂区办[4点100M1层楼]
19
WSC295012
CISCO
12 port 10100 autosensing autonegotiating Catalyst Switch
1
台
537900
537900
▲
工段办[20点100M2层楼]
20
WSC295024
CISCO
24 port 10100 autosensing autonegotiating Catalyst Switch
1
台
582900
582900
合计
71877400
63服务器
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
数库应服务器
SUN
SUN 450
Sun Enterprise 450 Server in deskside tower includes 400MHz CPU with 4Mbyte cache plus 3 open module slots 1G SDRAM ECCIntegrated Dual Channel Ultra 160 SCSI (PCI on planar)Hard Drive 72 GBDVDROM硬件RAID支持RAID1RAID5 1000M
1
台
12665400
12665400
2
EMail服务器
IBM
IBM8665
X250 61Y
2 * PIIIXEON7001M1G存 CDROM 10100M网卡 15 36G硬盘*2 4M RAID卡（双通道）1000M
1
台
9600000
9600000
3
部WEB服务器
DELL
DELL PE4600
Intel 强 处理器 18G 1G RAM
Integrated Dual Channel Ultra 160 SCSI (PCI on planar)Hard Drive 4×36 GB40x EIDE Max CDROM15彩显
100M网卡
1
台
4830000
4830000
4
外部WEB服务器
DELL
DELL PE4600
Intel 强 处理器 18G 1G RAM
Integrated Dual Channel Ultra 160 SCSI (PCI on planar)Hard Drive 4×36 GB40x EIDE Max CDROM15彩显
100M网卡
1
台
4830000
4830000
5
网工作站
DELL
DELL DIMENSION
CPU：Intel P 4 18G
存：256MB 扩充存1GB
硬盘：40G
网卡：10100MB适应
彩色显示器：17
1
台
869900
869900
6
数备份
HP
HP C1555D
12 G 磁带机 1台：
采 C1555D HP SureStore DAT24i Internal DAT Drive
1
台
630000
630000
合计
33425300
64安全系统
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
防火墙
天融信
天融信（FW3000 3接口）
1
6200000
6200000
2
入侵检测
方正
1
800000
800000
3
杀毒软件
NAI
NAI 10户
1
套
720000
720000
合计
7720000
65系统软件
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
数库
Oracle 8i
Oracle 8i for solaris 8标准版 (5户)
1
套
740000
740000
2
Email服务器
EYOU
5000户
美国亿邮公司专业邮件系统
1
套
1500000
1500000
3
服务器操作系统
微软
Windwos 2000教育中文标准版(5客户)
1
套
200000
200000
4
服务器操作系统
RedHat
RedHat Linux Server版
1
套
150000
150000
5
MS SQL 2000
微软
SQL SERVER2000教育中文标准版(5客户)
1
套
580000
580000
合计
3170000
66机房建设
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
UPS
SANTAK
线式8KVA8时台SANTAK UPS机24节SANTAK UPS 原装电池
1
台
5970000
5970000
▲
机房防雷
2
电源防雷箱
普天
DXH01220D
带障显示
1
台
100000
100000
3
防雷电源
普天
DXH01220E
5
台
30000
150000
▲
机房板
4
防静电板
国产
钢制优质板
60
方
14500
870000
5
板安装
长海
60
方
1000
60000
合计
7150000
67综合布线
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
▲
机房交换机
1
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
2
箱
47000
94000
2
楼层配线柜
JIASON
19″标准机柜40U
1
180000
180000
▲
行政楼[800点1000M4层楼]
3
配线架
AVAYA
19″标准机柜1U宽度
4
90000
360000
4
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
80
箱
47000
3760000
5
信息模块
AVAYA
AVAYA超五类信息插座模块
800
2500
2000000
6
信息面板
AVAYA
AVAYA信息面板
800
400
320000
7
楼层配线柜
JIASON
19″标准机柜20U
1
120000
120000
8
水晶头
AMP
RJ45
1600
100
160000
9
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
800
条
500
400000
▲
生产车间[360点100M3层楼]
10
配线架
AVAYA
19″标准机柜1U宽度
2
90000
180000
11
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
8
箱
47000
376000
12
信息模块
AVAYA
AVAYA超五类信息插座模块
360
2500
900000
13
信息面板
AVAYA
AVAYA信息面板
360
400
144000
14
楼层配线柜
JIASON
19″标准机柜9U
1
40000
40000
15
水晶头
AMP
RJ45
750
100
75000
16
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
360
条
500
180000
▲
厂区办[4点100M1层楼]
17
配线架
AVAYA
19″标准机柜1U宽度
2
90000
180000
18
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
3
箱
47000
141000
19
信息模块
AVAYA
AVAYA超五类信息插座模块
4
2500
10000
20
信息面板
AVAYA
AVAYA信息面板
4
500
2000
21
楼层配线柜
JIASON
19″标准机柜9U
1
40000
40000
22
水晶头
AMP
RJ45
10
100
1000
23
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
4
条
500
2000
▲
门卫[1点100M1层楼]
24
网线
AVAYA
AVAYA超五类4非屏蔽双绞线电缆 305米箱
5
箱
47000
235000
25
信息模块
AVAYA
AVAYA超五类信息插座模块
1
2500
2500
26
信息面板
AVAYA
AVAYA信息面板
1
400
400
27
水晶头
AMP
RJ45
5
100
500
28
跳线
定做
AVAYA超五类跳线
AMP RJ45水晶头
定做 1米(左右)根
1
条
500
500
合计
9903900
68光纤设备
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
▲
机房光纤系统
1
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
27
18000
486000
2
适配器
海三幸
ST型标准接头
350
13800
4830000
3
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
170
根
2500
425000
4
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
170
根
3500
595000
5
SC光纤模跳线
海三幸
STSC光纤尾纤模
85
根
4000
340000
6
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
85
根
7000
595000
7
光纤融接
长海
350
处
10500
3675000
▲
行政楼[800点1000M4层楼]
8
模光纤
海三幸
4芯室外模铠装光缆
400
米
700
280000
9
单模光纤
海三幸
4芯室外单模铠装光缆
400
米
600
240000
10
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
11
适配器
海三幸
ST型标准接头
8
13800
110400
12
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
13
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
14
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
15
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
16
光纤融接
长海
8
处
10500
84000
▲
生产车间[360点100M3层楼]
17
模光纤
海三幸
4芯室外模铠装光缆
400
米
700
280000
18
单模光纤
海三幸
4芯室外单模铠装光缆
10000
米
600
6000000
19
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
20
适配器
海三幸
ST型标准接头
8
13800
110400
21
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
22
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
23
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
24
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
25
光纤融接
长海
8
处
10500
84000
▲
厂区办[4点100M1层楼]
26
模光纤
海三幸
4芯室外模铠装光缆
200
米
700
140000
27
单模光纤
海三幸
4芯室外单模铠装光缆
5000
米
600
3000000
28
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
29
适配器
海三幸
ST型标准接头
8
13800
110400
30
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
31
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
32
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
33
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
34
光纤融接
长海
8
处
10500
84000
▲
工段办[20点100M2层楼]
35
模光纤
海三幸
4芯室外模铠装光缆
500
米
700
350000
36
单模光纤
海三幸
4芯室外单模铠装光缆
20000
米
600
12000000
37
光纤配线架
LFOC
19标准24口出尾纤式1U光纤配线架
1
18000
18000
38
适配器
海三幸
ST型标准接头
8
13800
110400
39
SC光纤模尾纤
海三幸
双芯3MSTPC光纤尾纤模
4
根
2500
10000
40
SC光纤单模尾纤
海三幸
双芯3MSTPC光纤尾纤单模
4
根
3500
14000
41
SC光纤模跳线
海三幸
STSC光纤尾纤模
4
根
5000
20000
42
SC光纤单模跳线
海三幸
STSC光纤尾纤单模
4
根
7000
28000
43
光纤融接
长海
8
处
10500
84000
44
光纤融接
长海
8
处
10500
84000
合计
34457600
69培训
序号
名称
品牌
型号规格
数量
单位
成单价(元)
成合价(元)
1
ORACLE DBA数库理员认证
新创国际
1Introduction to Oracle SQL & PLSQL
2Oracle8i Architecture & Administration
3Oracle8i Backup and Recovery
4Oracle8i Performance Tuning
5Oracle8i Network Administrator
◆详细情况见技术方案
2
次
600000
1200000
2
Ciso(CCNP)认证课程
新创国际
1BSCN构建扩展Cisco网络
2BCMSN构建Cisco层交换网络
3BCRAN构建Cisco远程访问网络
4CITCisco互联网障诊断
◆详细情况见技术方案
2
次
980000
1960000
3
Sun unix
新创国际
1Solaris系统概念安装系统状态系统配置
2UNIX命令工具理配置
3UNIX中文件系统网络
4配置网络文件系统
5高级UNIX网络备份恢复等
◆详细情况见技术方案
2
次
250000
500000
合计
3660000
注报表报价星软件根工程设计出
第七章 总结
设计企业网建设思想目标选网络技术络设备介绍选择等方面述企业网建设工程较深入解企业网络建设作项重系统工程种技术方面网络技术工程施工技术理制度等方面知识网络技术发展永止境前进程中必更知识需学研究应实际网络工程建设中
企业网功齐全技术含量高接触面广网络设计规划建设中非常复杂述中面面具时知识水限文中足错误难免敬请位老师指点更正设计位老师指点帮助传授知识位老师表示崇高敬意诚挚谢意
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档