2024年6月13日发(作者：)

一个园区网的实验设计实现（网络设计与实验方案）

一、模拟背景：

某中小企业，拥有20个部门，共计2000名员工。企业占地100亩，拥有办公大楼一栋、科技大楼一栋、生产

大楼1栋，企业拥有自己独立网管与信息中心和服务器机房，拥有服务器20台。拥有互联网链路1条，公共

IP地址32个（218.29.30.0/27）。

二、网络建设需求：

能够实现企业园区网，所有员工通过互联网链路实现互联网访问。

服务器网络独立设计，不包括在此方案。

三、实验环境：

（1）实验设备

港湾二层接入交换机u Hammer 1024Q共计2台，编号为S-1、S-2。

港湾二层接入交换机u Hammer 24共计1台，编号为S-3。

港湾二层接入交换机u Hammer 24E共计1台，编号为S-4。

思科路由器CISCO2811共计1台，编号为R-1。

（2）实验网络建设需求

设计五个部门：人事部、宣传部、销售部、生产部、后勤部

每个部门的人员均可以接入任何一台接入交换机，并实现部门间通信。

每个人员均可通过上联链路实现互联网访问。

四、实验网络设计：

（1）网络规划

Vlan

Demo1

Demo2

Demo3

Demo4

Tag

1801

1802

1803

1804

S-1端口

1-4

5-8

9-12

13-16

S-2端口

1-4

5-8

9-12

13-16

S-3端口

1-4

5-8

9-12

13-16

IP地址

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

192.168.4.0/24

网关

192.168.1.1

192.168.2.1

192.168.3.1

192.168.4.1

部门

人事部

宣传部

销售部

生产部

Demo5 1805 17-20 17-20 17-20 192.168.5.0/24 192.168.5.1 后勤部

（2）网络拓扑设计方案

详见附件一：一个园区网络的实验设计方案的网络拓扑设计图

五、实验设备配置：

（1）S-1配置

uHammer1024Q(Config)#show vlan

VLAN ID :2047

NAME :default

MAC :00:05:3b:30:63:d8

Tagged Ports :

Untagged Ports :21,22,23,24,25(NC),26(NC)

VLAN ID :1801

NAME :demo1

MAC :00:05:3b:30:63:d8

Tagged Ports :21,22,23,24

Untagged Ports :1(U),2,3,4

VLAN ID :1802

NAME :demo2

MAC :00:05:3b:30:63:d8

Tagged Ports :21,22,23,24

Untagged Ports :5,6,7,8