2、中小企业网络架构-IP和vlan规划

以你之姓@ 2023-06-30 12:57 14阅读 0赞

## 网络拓扑： ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70][]

## 一、vlan划分 ##

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:center;vertical-align:middle;">名称</td> 
   <td style="text-align:center;vertical-align:middle;">VLAN ID</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">财务部门</td> 
   <td style="text-align:center;">2</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">普工员工</td> 
   <td style="text-align:center;">3</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">AP设备管理IP</td> 
   <td style="text-align:center;">4</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">SW1&lt;----&gt;AC1</td> 
   <td style="text-align:center;">5</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">SW2&lt;----&gt;FW1</td> 
   <td style="text-align:center;">6</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">SW1&lt;----&gt;FW1</td> 
   <td style="text-align:center;">7</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">交换机管理IP</td> 
   <td style="text-align:center;">8</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">Public无线</td> 
   <td style="text-align:center;">9</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">AP10提供WIFI网段</td> 
   <td style="text-align:center;">10</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">FW1&lt;----&gt;ISP1</td> 
   <td style="text-align:center;">101</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">FW2&lt;----&gt;ISP2</td> 
   <td style="text-align:center;">102</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">ISP1&lt;----&gt;Internet</td> 
   <td style="text-align:center;">103</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;">ISP2&lt;----&gt;Internet</td> 
   <td style="text-align:center;">104</td> 
  </tr> 
 </tbody> 
</table>

## 二、IP地址划分 ##

使用子网划分来对每个部门进行规划，每一个部门单独一个24位的子网断，保证连续性，即使后续有新增加的员工，24位有254个地址，可以保证能正常使用，并且连续性可以方便做汇总、与一些策略的控制

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:center;vertical-align:middle;">名称</td> 
   <td style="text-align:center;vertical-align:middle;">IP网段</td> 
   <td style="text-align:center;vertical-align:middle;">网关</td> 
  </tr> 
  <tr> 
   <td>财务部门</td> 
   <td>192.168.2.0/24</td> 
   <td>192.168.2.254</td> 
  </tr> 
  <tr> 
   <td>普通员工</td> 
   <td>192.168.3.0/24</td> 
   <td>192.168.3.254</td> 
  </tr> 
  <tr> 
   <td>AP设备管理IP</td> 
   <td>192.168.4.0/24</td> 
   <td>192.168.4.254</td> 
  </tr> 
  <tr> 
   <td>SW1&lt;----&gt;AC1</td> 
   <td>192.168.5.2&lt;----&gt;192.168.5.1</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>SW2&lt;----&gt;FW1</td> 
   <td>192.168.6.253&lt;----&gt;192.168.6.254</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>SW1&lt;----&gt;FW1</td> 
   <td>192.168.7.253&lt;----&gt;192.168.7.254</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>交换机管理IP</td> 
   <td>192.168.8.0/24</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>Public无线</td> 
   <td>192.168.9.0/24</td> 
   <td>192.168.9..254</td> 
  </tr> 
  <tr> 
   <td>员工无线</td> 
   <td>192.168.10.0/24</td> 
   <td>192.168.10.254</td> 
  </tr> 
  <tr> 
   <td>FW1&lt;----&gt;ISP1</td> 
   <td>100.1.1.1&lt;----&gt;100.1.1.5</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>FW2&lt;----&gt;ISP2</td> 
   <td>100.1.2.1&lt;----&gt;100.1.2.5</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>ISP1&lt;----&gt;Internet</td> 
   <td>100.1.3.5&lt;----&gt;100.1.3.1</td> 
   <td>/</td> 
  </tr> 
  <tr> 
   <td>ISP2&lt;----&gt;Internet</td> 
   <td>100.1.4.5&lt;----&gt;100.1.4.1</td> 
   <td>/</td> 
  </tr> 
 </tbody> 
</table>

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020010310293046.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv,size_16,color_FFFFFF,t_70