交换机的端口规划
设备名称
接口
Fastethernet 0/1 Fastethernet 0/2 Fastethernet 0/3 Fastethernet 0/4 Fastethernet 0/5 Fastethernet 0/6 Fastethernet 0/7 Fastethernet 0/11～30 Fastethernet 0/31～45





WS-C2950G-48-EI 性能指标 包转发率(Mpps): 10.1Mpps 是否支持全双工: 支持 MAC地址表: 8000 WS-C2950G-48-EI 物理和环境参数 电源电压(V): 100 to 127/200 to 240 VAC 重量(Kg): 3.0 存储温度及湿度(℃): 5% - 90% 工作温度及湿度(℃): 10% - 85% 如果人员有增加，可以采用D-Link DES-1250G 如果路由器与交换机之间的连接称为网络的瓶颈，可以考虑更换为3层 交换机
特性 :
■在一个平台中结合了拨号访问、先进的局域网到局域网路由服务，
ATM 连接以及语音、视频和数据的多服务集成。
■模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护。
■高密度ISDN PRI功能。 ■预配置的BRI和PRI调制解调器捆绑。
■支持Modem-over-BRI功能性。
■集成了Cisco IOS软件（产品定价中包括IP IOS软件）。 ■完全支持VPN。

WS-C2950G-48-EI
产品类型: 快速以太网光纤交 WS-C2950G-48-EI 硬件规格 接口数目: 48 堆叠: 可堆叠 接口类型: 10/100B/1000Base-T 模块化插槽数: 2 WS-C2950G-48-EI 网络与软件 网管功能: SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493 VLAN支持: 支持 端口聚合数: 24 - 50 支持网络标准: IEEE 802.1x,10BaseT、100BaseTX、1000BaseT端口上的 IEEE 802.3x全双工操作,IEEE 802.1D生成树协议,IEEE 802.1p CoS,IEEE 802.1Q VLAN,IEEE 802.3ab 1000BaseTX规范 ,IEEE 802.3u 100BaseTx规 范,IEEE 802.3 10BaseTx规范
据连接线路的类型确定
IP地址的规划

通信公司的全部的地址空间是192.168.10.0/24 和192.168.11.0/24.远程分支机构的IP地址段是 192.168.20.0/24,与本端直连的接口的IP地址是 192.168.20.2/30. 目前各部门分配的网段都有比较大的剩余地址空 间，具有较好的可扩展性
支持网络协议
IP Routing；IP Routing with IBM base
functionality；IP/IPX Routing；IP/IPX Routing with IBM
base functionality；IP/IPX with IBM base functionality and APPNDesktop ；
工作原理：在每个路由器的内部有一张路由表，这 张路由表中包含该路由器掌握的所有目 的网络地址，以及通过此路由器到达这 些网络的最佳路径．路由器正是依据路 由表进行包的转发．
思科3600系列路由器
Cisco 3600系列是一个适合大中型企业Internet服务供应 商的模块化、多功能访问平台家族。Cisco 3600系列拥有70
２．所有公司员工都能访问远程分支机构（远程分
支机构的网络不在此项目内） ３．公司财务部门的数据很重要，希望有一定的安全 措施 ４．网络设备要求高速、运行稳定
需求分析

根据客户端

需要使用路由器来连接远程分支机构

需要在交换机上划分VLAN，VLAN之间需要
基本规格
Cisco 3640

设备类型 处理器 最大Flash内存
访问路由器 100-MHz IDT R4700 risc 32MB
最大DRAM内存
固定广域网接口 固定局域网接口 控制端口
128MB端口
可选广域接口WIC卡 10/100Base-T/TX RS-232网络


支持扩展模块插槽数 4

IP子网地址规划
部 门 地址空间 所属VLAN
总经理
副总经理 销售部
192.168.11.162/27
192.168.11.163/27 192.168.10.0/25
VLAN50
VLAN50 VLAN10
市场部
技术支持部 人事行政部 财务部
192.168.10.128/25
192.168.11.0/25 192.168.11.128/27 192.168.11.160/27
访问控制列表


通信公司内办公网络建设的项目的要求是实现 畅通、高效、安全、可扩展的办公网络．各部 门共享各种资源，提高办公效率，网络系统运 行必须稳定． 由于公司财务部门的数据很重要，因此在路由 器上设定访问控制列表，以抑制其他部门员工 访问公司的财务状况，使公司的机密不会被窃 取．
WS-C2950G-48-EI
个人设计
网络综合设计方案
讲师;best超亮哥
用户背景描述
公司名称：黑膺红客基地 公司规模：大约200名员工的公司
公司组织结构：
总经理
副总经理 人事行政部 10人 财务部 销售部 10人 60人 60人 市场部 60人 技术支持部
用户需求描述
１．用户公司需要连接内部网络，各部门员工的终端
能够实现连通
配置单臂路由实现互通
团队介绍
总工程师: 路由技术员: best超亮哥 交换机技术员:
工程验收员:
best超亮哥
方案设计-----网络拓朴图
远程分支机构
人事部
财务部
销售部
市场部
人事部 财务部 销售部 市场部 技术部 技术部
路由器
概
念：是能够将数据包转发到正确的目的地， 并在转发过程中为选择最佳路径的设备．
Desktop with IBM base functionality 支持的网管协议 是否VPN支持 是否Qos支持 是否内置防火墙 内部环境 : 电源电压(V)100--240电源功率(W)75外观参数 重量８(Kg)13.6长度(mm)400 宽度(mm)445高度(mm)87环境 参数 工作温度（℃）0 - 40工作湿度5% - 85% 存储温度 （℃）-20 - 6存储湿度5% - 95% 如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根 Cisco ClickStart 是 是 是
人事部
ＶＬＡＮ４０
技术部
ＶＬＡＮ３０
财务部
ＶＬＡＮ５０
销售部
ＶＬＡＮ１０
市场部
ＶＬＡＮ２０
单臂路由的配置
router#config ter
router(config)#hostname zhang Zhang(config)#enable secret 123 zhang(config)#interface f0/0.1 zhang(config-subif)#encapsulation dot1q 10 zhang(config-subif)#ip address 192.168.10.1 255.255.255.128 zhang(config)#interface f0/0.2 zhang(config-subif)#encapsulation dot1q 20 zhang(config-subif)#ip address 192.168.10.129 255.255.255.128 zhang(config)#interface f0/0.3 zhang(config-subif)#encapsulation dot1q 30 zhang(config-subif)#ip address 192.168.11.1 255.255.255.128
用途
连接R1 连接Sw2 连接Sw3 连接Sw4 连接Sw5 连接总经理PC 连接副总经理PC 连接用户PC 连接用户PC
接口类型
Trunk接口 Trunk接口 Trunk接口 Trunk接口 Trunk接口 Access接口，Ｖlan50 Access接口，Vlan50 Access接口，Vlan10 Access接口，Vlan20
用途
连接SW1 连接用户PC 连接用户PC 连接SW1 连接用户PC 连接用户PC 连接SW1 连接用户PC 连接用户PC 连接SW1 连接用户PC 连接用户PC
接口类型
Trunk接口 Access接口，Vlan10 Access接口，Vlan20 Trunk接口 Access接口，Vlan10 Access接口，Vlan20 Trunk接口 Access接口，Vlan30 Access接口，Vlan40 Trunk接口 Access接口，Vlan30 Access接口，Vlan50
VLAN20
VLAN30 VLAN40 VLAN50
路由器接口ＩＰ地址空间
路由器接口 路由器对外接口地址 IP地址空间 192.168.20.1/30 用 途 F0/1 F0/0.1VLAN10网关 F0/0.2VLAN20网关
192.168.10.1/25
192.168.10.129/25 路由器内部接口地址
默认路由
默认路由的配置命令格式： zhang(config)#ip route 0.0.0.0 0.0.0.0 address
其中个参数的含义如下：
字段“0.0.0.0 0.0.0.0”：代表任何网络，也就是说发往任何网络的包 都转发到命令指定的下一个路由器接口地址． 字段address：到达目的网络经过的下一跳路由器的接口地址． zhang(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.1