Cisco大型园区网规划设计工程实例

一. IP 地址规划.
中转路径:
192.168.1.0 /24
192.168.2.0/24
192.168.3.0/24
…….
园区网用户:
172.16.0.0/16
行政部 VLAN10 172.16.10.0/24
人事部 VLAN20 172.16.20.0/24
财务部 VLAN30 172.16.30.0/24
企管部 VLAN40 172.16.40.0/24
厂房一区 VLAN50 172.16.50.0/24
厂房二区 VLAN60 172.16.60.1/24
营销中心 VLAN70 172.16.70.0/24
科研楼 VLAN80 172.16.80.0/24
服务器群组一 ( OA / 文件…): VLAN 110 172.16.110.0/24
服务器群组二 ( 内部 WWW / FTP…): VLAN 120 172.16.120.0/24
- 1 -
二. 网络的高可用性
1. 办公楼;
用户较多,采用三层网络设计. 在接入层与汇聚层间采用 STP+HSRP 实现.
1). HSRP 的实施:
S35-1 作为 VLAN10 和 VLAN20 的主网关, 同时作为 VLAN30 和 VLAN40 的备用网
关.
S35-2 作为 VLAN30 和 VLAN40 的主网关, 同时作为 VLAN10 和 VLAN20 的备用网
关.
2). STP 的实施:
S35-1 作为 VLAN10 和 VLAN20 的主根桥, 同时作为 VLAN30 和 VLAN40 的备用根
桥.
S35-2 作为 VLAN30 和 VLAN40 的主根桥, 同时作为 VLAN10 和 VLAN20 的备用根
桥.
2. 厂房一二区/科研楼/营销中心
每个区用户较少,采用二层网络设计, 接入层直接与核心层相连，通过 HSRP 实现网络冗
余。
三．路由实现：
总部有 10 个用户网段， 9 个中转路径，同时还连接两个分支机构，为优化网络性能，建
议采用多区的 OSPF 协议。
广域网区域为区域 0, 总部为区域 10, 两个分支机构分别为区域 1 和 2.
在区域边界路由器 R1、 R2、 R3 上进行路由汇总 ：
总部: 172.16.0.0/16
分支一： 172.17.0.0/16
分支二： 172.18.0.0/16
说明:
本例也可采用 EIGRP 协议来做, 在 S35-1/S35-2/S65-1/S65-2 上关闭自动汇总, 在 R1
上进行手工汇总,将总部以 172.16.0.0/16 通告给分支机构.
◆ ◆ ◆
这是一个非常经典的大型园区网工程案例，在当前的网络工程设计中有着非常高的参考
价值。以上是该网络工程的拓扑图和工程配置要求，在网络设备的配置方面，请朋友们根据
要求，自行完成。如果存在困难或有什么疑问，请联系：