某某中心小学网络项目实施报告
当前版本信息：
修订记录：
公司简介：
深圳市智昇科技发展有限公司成立于1999年。经过10年的发展，已成为员工80人、专注于安防系统和信息化建设的一支专业队伍。
作为提供以应用解决方案为核心的系统集成服务商，智昇科技以“诚信、优质、专业、创新”为宗旨，深入重点行业领域，规划信息技术发展的方针和路线。以平安城市、学校、银行和证券公司信息化工程为基础，以一流的设计、优质的产品、严格的管理确保优质工程，以“0”故障率、“100”的满意率为目标，力争成为一流的系统集成服务商。
智昇科技自1999年开始，深入政府、教育、银行等重要行业，为用户提供全面的校园网络、门禁报警、视频监控系统集成服务和应用解决方案，同时致力于软件产品的研发，已成为华三、中兴和锐捷交换机及数据产品的优质合作伙伴。智昇监控系统、就餐系统、雷电管理系统等应用软件得到广泛应用和好评。承接了多种功能的安防系统设计与施工。经过多年的不懈努力，公司已于2007年取得广东省公安厅颁发的安防壹级资质、2007年取得计算机信息系统集成资质叁级资质、2006年取得通信信息网络系统集成丙级资质和防雷工程专
业施工丙级资质等相关资质，为用户提供了不同类型优秀的建设方案、技术支持、咨询和产品维修的响应。
公司坚持以用户需求为第一的原则，在内容、方式、时间、质量等多个方面给用户提供贴心的服务，组织安排用户进行技术培训，严格按照“敬业、奉献、团队、创新”的企业精神为用户服务，取得了广泛的认同和支持。
公司将再接再厉，不断积累经验，加大力度拓展市场，掌握行业中的最新动态，发展更多的合作伙伴，同时定期选送技术骨干前往国内安防系统著名厂商进行技术培训，已拥有优秀的项目经理12人、高级项目经理2人、防雷工程师9人、信息系统项目工程师6人、预算员9人和安全员15人，形成了一支高素质的专业队伍，为今后的产品开发和应用打下稳固基础。我们将不断加强安防系统领域的产品研发和增大市场份额。为用户提供更多更好的产品和服务。严格执行质量保证体系和工程施工管理程序，提高效率和效益，让每一项工程都成为下一个工程的典范，每一位客户都成为我们的优质广告；用优质的产品和完善的技术服务赢得市场、获得收益，并回报社会。
【方案编写】
李雪峰，深圳市智昇科技发展有限公司技术部，移动电话130********。
一、前言
1.2方案背景
为推进学校教学网络化、信息化、数字化，某某中心小学于2010采购锐捷RG-S7806及RG-S3760-48E进行网络建设，建设点播平台及学校Web平台。通过此次网络建设，为学校提供
高可靠、高安全、高效率、高扩展、高度集中、开放灵活、管理性强的网络系统。
1.3实施要求
1、以RG-S7806做网整个网络核心，创建vlan隔离广播域，使得整个网络具有更好的安全性、灵活性及可扩展性。所有用户的网关在核心上面，各个楼栋接入到不同的vlan上。在核心交换机上面配置默认路由到出口防火墙。
2、接入交换机采用默认接入，只配置管理地址进行管理，不做其它限制，使得整个网络管理方便，学校网络既有安全，高效等特点。
二、方案实现
2.1设备清单
2.2 网络拓扑图
2.3 网络拓扑说明
1、采用RG-S7806做为整个网络的核心，所有用户的网关在核心上面，服务器连接到核心。
2、采用RG-S3760-48做为整个网络的接入，通过二层链路连接核心交换机。接入交换机在康体楼及学知楼分别连接H3C 交换机，接入不做其它配置，管理方便，网络安全。
3、核心与接入之间配置二层access 模式。核心与防火墙也采用二层链路，通过svi 做路由，配置默认路由到防火墙。
4、核心上面连接服务器，配置dhcp 中继，整个网络在用二层结构、单链路上联。
三、网络信息
3.1设备命名及密码规划
1、设备命名规划
CS_7806 172.16.100.252
1号楼_S3760 172.16.3.253
2号楼_S3760 172.16.7.253
3号楼_S3760 172.16.11.253
4号楼_S3760 172.16.15.253
Gi0/49
Gi2/9
Gi2/10
Gi2/11
Gi2/12 Gi0/49
Gi0/49
Gi0/49
服务器群
光
双绞
防火墙
Gi2/2
H3C
设备命名采用楼栋、设备层次、设备信号命名。具体如下：
2、设备密码
设备采用初始密码如下：
enable密码:ruijie
telnet用户名：admin，密码ruijie
备注：老师已进行密码更改
3.2服务器连接信息
3.3关键设备互连端口信息
3.4三层设备互连地址信息
3.5关键设备VLAN地址信息
3.6路由规划
ip route 0.0.0.0 0.0.0.0 172.16.100.254
——配置默认路由到防火墙
四、功能实现说明
4.1安全实现
网络安全有防火墙负责，设计未涉及安全实现。
4.2可靠性实现
整个网络采用单链路连接，未涉及可靠性实现4.3网络管理规划
2、设备密码
设备采用初始密码如下：
enable密码:ruijie
telnet用户名：admin，密码ruijie
备注：老师已进行密码更改
4.4服务质量（QoS）规划
本次项目没有涉及到服务质量（QoS）要求。
五、网络测试
5.1网络连通性测试
六、交换机配置
6.1 CS_7806交换机配置
CS_7806#sh ver
CS_7806#sh version
System description : Ruijie IPv6 10G Core Routing Switch(S7806) By Ruijie Networks System start time : 2011-01-24 10:1:51
System uptime : 0:3:8:43
System hardware version : 1.00
System software version : RGOS 10.4(2b2) Release(96780)
System BOOT version : 10.4(2b2) Release(96780)(Master), 10.4(2b2) Release(87864)(Slave)
System CTRL version : 10.4(2b2) Release(96780)(Master), 10.4(2b2) Release(87864)(Slave)
System serial number : 2857DHB580115
Module information:
Slot-2:M7800-24SFP/8GT
Hardware version : 1.00
Software version : RGOS 10.4(2b2) Release(96780)
BOOT version : 10.4(2b2) Release(96780)(Master), 10.4(2b2) Release(87864)(Slave) CTRL version : 10.4(2b2) Release(96780)(Master), 10.4(2b2) Release(87864)(Slave) Serial number : 2859DHB190168
Slot-M1:M7800-CM
Hardware version : 1.00
Software version : RGOS 10.4(2b2) Release(96780)
BOOT version : 10.4(2b2) Release(96780)(Master), 10.4(2b2) Release(87864)(Slave) CTRL version : 10.4(2b2) Release(96780)(Master), 10.4(2b2) Release(87864)(Slave) Serial number : 2857DHB580115
CS_7806# sh run
Building configuration...
Current configuration : 2657 bytes
!
version RGOS 10.4(2b2) Release(96780)(Wed Aug 25 15:32:13 CST 2010 -ngcf68) hostname CS_7806
!
redundancy
auto-sync time-period 3600
auto-sync standard
switchover timeout 4000
!
install 2 24sfp/8gt
!
!
!
!
nfpp
!
!
vlan 1
name Server
!
vlan 2
name 3 HAOLOU
!
vlan 3
name 1 HAOLOU
!
vlan 4
name 2 HAOLOU
!
vlan 5
name 4 HAOLOU
!
!
username admin password 7 11282f041c4d053432737d5510537f service password-encryption
service dhcp
ip helper-address 172.16.100.240
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
enable secret 5 $1$7b8Y$6Cr4tyy46A3t7vD3
!
!
!
!
!
!
!
!
interface GigabitEthernet 2/1
!
interface GigabitEthernet 2/2
description Link_to_Firewall
!
interface GigabitEthernet 2/3
description Link_to_Server
!
interface GigabitEthernet 2/4
description Link_to_Server
!
interface GigabitEthernet 2/5
description Link_to_Server
!
interface GigabitEthernet 2/6
description Link_to_Server
!
interface GigabitEthernet 2/7
description Link_to_Server
!
interface GigabitEthernet 2/8
description Link_to_Server
!
interface GigabitEthernet 2/9
switchport access vlan 3
description [CS_7806]-Gi2/9->[1 HAOLOU_S3760]-Gi49 !
interface GigabitEthernet 2/10
switchport access vlan 4
description [CS_7806]-Gi2/10->[2 HAOLOU_S3760]-Gi49 !
interface GigabitEthernet 2/11
switchport access vlan 2
description [CS_7806]-Gi2/11->[3 HAOLOU_S3760]-Gi49 !
interface GigabitEthernet 2/12
switchport access vlan 5
description [CS_7806]-Gi2/12->[4 HAOLOU_S3760]-Gi49 !
interface GigabitEthernet 2/13
!
interface GigabitEthernet 2/14
!
interface GigabitEthernet 2/15
!
interface GigabitEthernet 2/16
!
interface GigabitEthernet 2/17
!
interface GigabitEthernet 2/18
!
interface GigabitEthernet 2/19
interface GigabitEthernet 2/20
!
interface GigabitEthernet 2/21
!
interface GigabitEthernet 2/22
!
interface GigabitEthernet 2/23
!
interface GigabitEthernet 2/24
!
interface VLAN 1
no ip proxy-arp
ip address 172.16.100.252 255.255.254.0
!
interface VLAN 2
no ip proxy-arp
ip address 172.16.3.254 255.255.252.0
!
interface VLAN 3
no ip proxy-arp
ip address 172.16.7.254 255.255.252.0
!
interface VLAN 4
no ip proxy-arp
ip address 172.16.11.254 255.255.252.0
!
interface VLAN 5
no ip proxy-arp
ip address 172.16.15.254 255.255.252.0
!
!
!
!
!
!
!
!
monitor session 1 destination interface GigabitEthernet 2/2 switch monitor session 1 source interface GigabitEthernet 2/1 both
!
!
!
!
ip route 0.0.0.0 0.0.0.0 172.16.100.254
!
!
line con 0
line vty 0 4
login local
!
!
end
CS_7806#
6.2 S_3760交换机配置
3 HAOLOU_S3760#sh ver
System description : Ruijie Dual Stack Multi-Layer Switch(S3760E-48) By Ruijie Networks
System start time : 2011-01-24 13:1:30
System uptime : 0:0:2:22
System hardware version : 1.04
System software version : RGOS 10.4(3) Release(105475)
System BOOT version : 10.4(3) Release(105475)
System CTRL version : 10.4(2) Release(75955)
System serial number : 2592DHB530610
Device information:
Device-1
Hardware version : 1.04
Software version : RGOS 10.4(3) Release(105475)
BOOT version : 10.4(3) Release(105475)
CTRL version : 10.4(2) Release(75955)
Serial Number : 2592DHB530610
3 HaoLou_S3760#sh ru
3 HaoLou_S3760#sh running-config
Building configuration...
Current configuration : 2222 bytes
!
version RGOS 10.4(3) Release(105475)(Tue Dec 28 12:28:59 CST 2010 -ngcf66)
hostname 3 HaoLou_S3760
!
!
!
!
!
nfpp
!
!
vlan 1
!
!
username admin password 7 102f1a260b1542053432737d5510537f service password-encryption
!
!
!
!
!
!
!
!
!
!
!
enable secret 5 $1$sRRR$310vDDzuv33uysF1
!
!
!
!
!
!
!
!
!
!
interface FastEthernet 0/1
!
interface FastEthernet 0/2
!
interface FastEthernet 0/3
!
interface FastEthernet 0/4
!
interface FastEthernet 0/5
!
interface FastEthernet 0/6
interface FastEthernet 0/7 !
interface FastEthernet 0/8 !
interface FastEthernet 0/9 !
interface FastEthernet 0/10 !
interface FastEthernet 0/11 !
interface FastEthernet 0/12 !
interface FastEthernet 0/13 !
interface FastEthernet 0/14 !
interface FastEthernet 0/15 !
interface FastEthernet 0/16 !
interface FastEthernet 0/17 !
interface FastEthernet 0/18 !
interface FastEthernet 0/19 !
interface FastEthernet 0/20 !
interface FastEthernet 0/21 !
interface FastEthernet 0/22 !
interface FastEthernet 0/23 !
interface FastEthernet 0/24 !
interface FastEthernet 0/25 !
interface FastEthernet 0/26 !
interface FastEthernet 0/27 !
interface FastEthernet 0/28
interface FastEthernet 0/29
!
interface FastEthernet 0/30
!
interface FastEthernet 0/31
!
interface FastEthernet 0/32
!
interface FastEthernet 0/33
!
interface FastEthernet 0/34
!
interface FastEthernet 0/35
!
interface FastEthernet 0/36
!
interface FastEthernet 0/37
!
interface FastEthernet 0/38
!
interface FastEthernet 0/39
!
interface FastEthernet 0/40
!
interface FastEthernet 0/41
!
interface FastEthernet 0/42
!
interface FastEthernet 0/43
!
interface FastEthernet 0/44
!
interface FastEthernet 0/45
!
interface FastEthernet 0/46
!
interface FastEthernet 0/47
!
interface FastEthernet 0/48
!
interface GigabitEthernet 0/49 medium-type fiber
description Up_link_to_CS7806-G2/12
interface GigabitEthernet 0/50
!
interface VLAN 1
no ip proxy-arp
ip address 172.16.3.253 255.255.252.0 !
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip route 0.0.0.0 0.0.0.0 172.16.3.254
!
!
line con 0
line vty 0 4
login local
!
!
end