pkt文件 配置文档说明 技术说明
例1：
例2：
例3：
2.1 总体需求分析概述
2.2 业务需求分析
2.2.1 信息点分布统计
2.2.2 信息化需求
2.2.3 安全性需求
2.3 综合布线系统要求
2.4 网络设计原则
2.5 网络安全措施
2.5.1 网络可用性的保护
2.5.2 监控实施
3 网络环境搭建
3.1 层次化模型设计
3.1.1 核心层设计
3.1.2 汇聚层设计
3.1.3 接入层设计
3.2 网络设计步骤规划
3.3 模拟仿真软件
3.4 网络拓扑结构规划
3.4.1 网络仿真拓扑搭建
3.4.2 功能结构简要说明
3.5 IP及Vlan地址规划
3.6 网络主要技术应用实现
3.6.1 双核热备份的冗余设计
3.6.2 路由协议的选择
3.6.3 端口聚合技术
3.6.4 访问控制
3.7 设备选型
3.7.1 核心层设备选型
3.7.2 汇聚层设备选型
3.7.3 接入层设备选型
3.7.4 无线设备选型
3.7.5 路由设备选型
3.7.6 设备清单
4物理网络设计
4.1 综合布线系统部署
4.1.1 工作区子系统设计
4.1.2 水平区子系统设计
4.1.3 设备区子系统设计
4.1.4 管理间子系统设计
4.1.5 干线子系统设计
4.2 强弱电综合布线要点
4.3 布线产品选型
5 网络系统的配置与测试验收
5.1 系统实施流程
5.2 网络配置
5.2.1 核心层配置
5.2.2 出口路由器的配置
5.2.3 服务器配置
5.2.4 IP Phone的配置
5.2.5 模拟互联网配置
5.3 设备连通性测试
5.4 服务器功能测试
5.5 工程项目验收
5.5.1 硬件设备测试验收
5.5.2 应用功能测试验收
5.5.3 综合布线工程验收
IP及Vlan地址规划
提示：这里可以添加本文要记录的大概内容：
IP地址规划表
源设备 源接口 IP地址 IP网关
ISP Se0/0/1 181.0.0.1//24
Fa0/0 14.145.117.1/24
出口路由器 Se0/0/1 181.0.0.2//24
Fa0/0 172.16.0.1/30
网络中心机房核心交换机
Gi0/2 172.16.0.2/30
Vlan2 172.16.2.1/24 172.16.2.254
Vlan3 172.16.3.1/24 172.16.3.254
Vlan4 172.16.41/24 172.16.4.254
Vlan5 172.16.5.1/24 172.16.5.254
Vlan6 172.16.6.1/24 172.16.6.254
Vlan7 172.16.7.1/24 172.16.7.254
Vlan255 172.16.255.1/24 172.16.255.254
行政办公接入交换机 Vlan2 \
财务部接入交换机 Vlan3 \
市场部接入交换机 Vlan4 \
综合部接入交换机 Vlan5 \
食堂接入交换机 Vlan6 \
宿舍接入交换机 Vlan7 \
服务器机房接入 Vlan255 \ \
一、核心层热备份（HSRP，链路聚合，STP）
代码如下（示例）：
链路聚合
core(config)#
core(config)#int port-channel 3
core(config-if)#int range f0/6-7
core(config-if-range)#channel-group 3 mode on
。。。。。。
核心1 STP
spanning-tree vlan 2,3,4,255 root primary
spanning-tree vlan 5,6,7 root secondary
核心2 STP
spanning-tree vlan 2,3,4,255 root secondary
spanning-tree vlan 5,6,7 root primary（要让HSRP主网关与生成树的主根保持一致）
核心1 HSRP
int vlan 2
ip address 172.16.2.251 255.255.255.0
standby 1 ip 172.16.2.254
standby 1 priority 120（优先级设置默认为100，主根优先级调高就好，vlan5，6，7是备的不用配了）
standby 1 preempt
int vlan 3
ip address 172.16.3.251 255.255.255.0
standby 1 ip 172.16.3.254
standby 1 priority 120
standby 1 preempt
。。。
核心2 HSRP（和核心1配置相反）
int vlan 2
ip address 172.16.2.252 255.255.255.0
standby 1 ip 172.16.2.254
standby 1 preempt
int vlan 3
ip address 172.16.3.252 255.255.255.0
standby 1 ip 172.16.3.254
standby 1 preempt
int vlan 4
ip address 172.16.4.252 255.255.255.0
standby 1 ip 172.16.4.254
standby 1 preempt
。。。
二、出口路由器配置
代码如下（示例）：
//构建OSPF邻居关系
router ospf 1
network 172.16.0.0 0.0.0.3 area 0（骨干区域只能是area0 ）
network 172.16.10.0 0.0.0.3 area 0
//定义内网口和外网口
interface range f0/0-1
ip nat inside
no shutdown
interface Serial0/0/0
ip nat outside
ip address 181.0.0.2 255.255.255.0
no shutdown
//nat overload命令。复用端口
ip nat inside source list 1 interface Serial0/0/0 overload
//设置内网网站的地址映射
ip nat inside source static tcp 172.16.255.2 80 181.0.0.2 80
ip route 0.0.0.0 0.0.0.0 Serial0/0/0
//配置ACL，访问禁止
access-list 1 deny host 172.16.255.3
access-list 1 deny host 172.16.255.1
access-list 1 deny 172.16.3.0 0.0.0.255
access-list 1 permit any
//动态下发默认路由
router ospf 1
default-information originate
```。。。
## 三.核心交换机上ospf配置
代码如下（示例）：
```c
router ospf 1
network 172.16.0.0 0.0.255.255 area 0
network 172.16.10.0 0.0.255.255 area 0
access-list 10 deny 172.16.6.0 0.0.0.255
。。。
router ospf 1
network 172.16.10.0 0.0.255.255 area 0
access-list 10 deny 172.16.6.0 0.0.0.255
access-list 10 deny 172.16.7.0 0.0.0.255
access-list 10 permit any
#核心交换机上ospf配置
ip dhcp excluded-address 172.16.2.254
ip dhcp excluded-address 172.16.3.254
ip dhcp excluded-address 172.16.4.254
ip dhcp excluded-address 172.16.5.254
ip dhcp excluded-address 172.16.6.254
ip dhcp excluded-address 172.16.7.254
ip dhcp pool vlan2
network 172.16.2.0 255.255.255.0
default-router 172.16.2.254
dns-server 172.16.255.1
ip dhcp pool vlan3
network 172.16.3.0 255.255.255.0
default-router 172.16.3.254
dns-server 172.16.255.1
ip dhcp pool vlan4
network 172.16.4.0 255.255.255.0
default-router 172.16.4.254
dns-server 172.16.255.1
。。。
## 四.IP Phone 配置
代码如下（示例）：
```c
IP Phone的配置
路由器配置：
//配置接口地址
interface FastEthernet0/0
ip address 172.16.10.1 255.255.255.0
//配置IP Phone业务
telephony-service
auto assign 1 to 5
max-ephones 5
max-dn 5
ip source-address 172.16.10.1 port 2000
//设置IP Phone号码
ephone-dn 1
number 94201314
ephone-dn 2
number 94201315
IP Phone配置完成，进行两台电话机的模拟电话测试
五.模拟互联网配置
代码如下（示例）：
interface FastEthernet0/0
ip address 14.145.117.1 255.255.255.0
no shutdown
interface Serial0/0/0
ip address 181.0.0.1 255.255.255.0
clock rate 2000000
no shutdown
。。。。。。