文档介绍：公司信息化网络基础设施改造工程部公司机房网络部分设计在本设计方案中主要是对公司机房企业进行整体的网络改造,以 H3C Quidway SecPath 500F 为骨干、以 Cisco 公司的 6500 系列的三层交换机为核心的网络设备构建主干网。本次网设计方案主要由以下几部分组成: 防火墙模块、交换机中间模块、服务器模块, 本次网络设计内容: IP地址 H3C 防火墙,让其实现 NAT 地址转换,端口映射 DMZ ,并在此划分 VLAN 一:网络拓扑图根据要求,通过 visio 得出整个公司网络拓扑结构图如下所示 1 实现防火墙功能模块为: 2 二:公网 IP 现状如下: 到 . 128 =三:VLAN 及 IP 地址规划在一个大、中型网络里, VLAN 的划分是必不可少的步骤之一。在本公司网络设计中,整个企业网的 VLAN 及私有 IP编址方案如下表所示: Vlan 号说明 IP网段默认网关 Vlan1 管理 vlan Vlan2 财务部 Vlan3 总经办 Vlan4 事业/商务部 Vlan5 工程部 Vlan6 研究院 3 Vlan7 OA、文件、财务服务器 Vlan8 代理、 Web 、信息流服务器, E-mail 服务器 Vlan9 综合区 四: 网络设备选型 、核心层网络采用 CISCO WS-C 6500 交换机 Catalyst 6500 系列为企业园区网和电信运营商网络设立了新的 IP通信和应用支持标准,它不但能提高用户的生产率,增强操作控制,还能提供无与伦比的投资保护。作为思科重要的智能多层模块化交换机,Catalyst ?650 0 系列能够提供安全的端到端融合网络服务,其使用范围从布线室到核心,再到数据中心和广域网边缘。 Cisco Catalyst 6500 系列能够通过多种机箱配置和 LAN/WAN/MAN 接口提供可扩展的性能和端口密度,因而能帮助企业和电信运营商降低总体拥有成本。 Cisco Catalyst 6500 系列交换机提供 3 插槽、 6 插槽、 9 插槽和 13 插槽的机箱,以及多种集成式服务模块,包括数千兆位网络安全性、内容交换、语音和网络分析模块。Catalyst 6500 系列中的所有型号都使用了统一的模块和操作系统软件,形成了能够适应未来发展的体系结构,由于能提供操作一致性,因而能提高 IT基础设施的利用率,并增加投资回报。从48端口到 576 端口的 10/100/1000 以太网布线室到能够支持 192 个1Gbps 或32个10Gbp s 骨干端口,提供每秒数亿个数