锐捷网络项目实施方案通用版

锐捷网络项目实施方案

1.项目实施计划

锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素，在工程实施前必需有严密的进度控制和精心的组织安排，我们根据整个项目的项目目标以及具体建设要求，对建设任务以及工程进度进行了综合安排与计划，具体各个部分的实施可以视工程情况相互协调、齐推并进。

2 项目供货管理

2.1 设备包装

锐捷网络将提供货物运至合同规定的项目现场所需要的包装，以防止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和费用。

2.2 装运标记

锐捷网络将在每一包装箱相邻的四面用不可擦除的油漆和明显的中文字样做出以下标记：收货人、合同号、项目名称、项目现场、货物名称和箱号、毛重/净重（用kg表示）、尺寸（长×宽×高用cm表示）

如果单件包装箱的重量在2吨或2吨以上，锐捷网络将在包装箱两侧用中文和国际贸易通用的运输标记标注“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求，锐捷网络将在包装箱上清楚地标注“小心轻放”、“此端朝上，请勿倒置”、“保持干燥”等字样和其他国际贸易中使用的适当标记。

2.3 装运条件

1) 锐捷网络负责国内运输和支付运费、保险费，以确保按照合同规定的交货期交货。

2）货物收据签收日期视为实际交货日期。

3）项目现场以合同条款资料表中规定为准。

锐捷网络装运的货物不超过合同规定的数量或重量。否则，由此产生的一切费用和后果由锐捷网络自行承担。

2.4 装运通知

“目的地交货价”的合同：

锐捷网络将在合同规定的装运日期之前，即内陆运输七（7）天内以传真方式将合同号、

XX医院网络项目设计实施方案

XX医院网络项目设计方案

————————————————————————————————作者：————————————————————————————————日期：

网络设计方案 2009-3-20

目录 第一部分需求分析 (5) 第一章调研 (5) 1. 医院楼房分布 (5) 2. 科室分布情况 (5) 3. 现有网络的物理布局及信息点数统计 (5) 4. 现有网络情况 (7) 5. 现有网络的主要问题 (7) 第二章建网需求 (7) 第二部分网络设计 (8) 第三章网络设计 (8) 1. 网络设计概述 (8) 2. 网络拓扑 (8) 3. 设备选型及链路选型 (8) 4. 网络资源规划 (9) (1) 新增设备主机名、loopback/管理IP和管理VLAN (9) (2) 链路互联及端口IP表 (10) (3) 本部业务VLAN及IP (10) (4) B区门诊楼业务VLAN及IP (11) (5) C区干休所业务VLAN及IP (11) 5. 详细技术方案 (11) (1) 技术方案概述 (11) (2) 本部LAN技术模块 (11) (3) B区门楼技术模块 (11) (4) C区干休所技术模块 (12) (5) 本部与B区、C区互联技术模块 (12) 6. 实施方案 (12) 7. 测试方案 (14) 第三部分设备介绍 (15) 1. RSR20-04 (15) 2. RSR10-02 (16) 3. RG-S3760-24 (17) 4. RG-S2126S (19)

第一部分需求分析 第一章调研 1. 医院楼房分布 A区（本部）：医院主楼、住院楼、门诊楼 B区：门诊部（4F） C区：干休所（3F） 2. 科室分布情况 12个临床科室：普内科（含消化内科、神经内科、血液内科、中毒急救、肾脏病内科、内分泌等）、心内科（心脏和支气管肺病）、普外科（肝胆、泌尿、烧伤等）、骨外科、神经外科、妇产科、小儿科（含新生儿科）、 五官科、中医科、传染病区、急诊科、120急救中心 6个医技科室：检验科、放射科、功能科等 16个行管职能科室：办公室、人事股、医务科等 3. 现有网络的物理布局及信息点数统计 大楼之间的距离：本部各大楼之间都在200m以内，本部与两个分部之间均相隔在5公里以上,10KM以下 A区主楼：

大型企业网络项目解决方案

大型企业网络解决方案 前言 今天的中国，聚焦了世界的目光，经济空前繁荣，企业面临着异常激烈的竞争，机遇与挑战并存。如何增强核心竞争力，如何提高运营效率和客户满意度，如何控制并降低成本，如何获得业务的增长，成为企业负责人最关心的话题。信息技术在各行各业发展中起到的作用日益凸显，信息化为我们带来了高效率的业务模式，信息化为企业的高速发展提供了最新的技术保证，如何让信息技术转化为高生产力，并最终成为我们的核心竞争力，将是每位企业信息主管不断思考的话题。 锐捷网络基于对信息化建设和发展的深刻洞察，以及企业信息化建设的特点，推出了“倾力打造商务智能企业”的企业网络整体解决方案，助您打造一个坚实的信息化基石。 基础网络平台建设 企业建设基础网络平台，以实现企业资源共享，提供管理应用系统，实现企业办公自动化，接入Internet，共享网络资源，企业拥有自己的IP地址和域名，建立企业Email系统和部通讯系统，在公司主机上建立，提供对外宣传的信息平台、

基础平台解决方案特色： 从实时设备获得可重复的、准确的数据，从而确保业务的持续有效运营 通过冗余的设计提高网络和系统的可靠性，提高业务运营的安全性和完整性 通过将所有数据与业务系统集成在一起，让员工可以在需要的时候获取重要的信息，有助于提高业务效率和决策能力 关键业务优先处理，构建企业的核心竞争力 简易便捷的网络扩容，降低企业运营成本企业无线网络解决方案 企业建设无线网络，以降低经营成本和大幅度提高库存管理的效率，直接提供来自于活动点的信息，准确安排生产进度和保持响应紧急变化的灵活性以提高企业业务的竞争力，更加全面的管理生产线中的机械和设备，保持工厂的有效运营，提高员工的反应能力，消除不利于提高生产效率的障碍，方便的部署和管理，灵活的网络扩容，节省企业运营成本。

锐捷网络方案样本

目录 1.方案拓扑及特点介绍........................ 错误!未定义书签。 1.1方案拓扑............................... 错误!未定义书签。 1.2方案特点介绍........................... 错误!未定义书签。 1.2.1 锐捷产品高性能、高可靠性, 保证网络安全稳定运行错 误!未定义书签。 1.2.2网络级ARP防护体系.................. 错误!未定义书签。 1.2.3 MAC绑定, 实现安全接入控制.......... 错误!未定义书签。 1.2.4 整合双出口线路, 实现负载均衡........ 错误!未定义书签。 1.2.5 交换机VLAN隔离技术, 保障通信安全... 错误!未定义书签。 1.2.6 完善的Qos策略, 保证关键网络应用优先转发错误!未定义 书签。 1.2.7 强大的防攻击能力和网络病毒防御能力.. 错误!未定义书签。 1.2.8 完善的流量控制, 保证网络带宽资源的合理利用错误!未定 义书签。 2.方案产品介绍.............................. 错误!未定义书签。 2.1NBR1100电信级防攻击宽带路由器.......... 错误!未定义书签。 2.2RG-S3250安全智能三层交换机............. 错误!未定义书签。 2.3RG-S2026F接入交换机.................... 错误!未定义书签。 3. 产品清单................................. 错误!未定义书签。

计算机网络技术专业建设规划与实施方案.doc

计算机网络技术专业建设方案 （2013-2015年） 一、建设背景 计算机网络的普及和应用水平的提高，使得各行业都迫切需要建网、管网和用网的高素质技能型网络技术人才。计算机网络技术专业是面向高速发展的IT行业，面对技术性强、操作性强且技术更新速度快的岗位，对人才的要求具有很强的时代感，它要求从业人员不仅具有较强的理论基础，还应熟练掌握操作技术与技能，具有解决实际问题的能力和创新能力，这是一种计算机领域新型的技能型人才。为适应市场对网络技术人才培养的要求，在高职院校加强计算机网络技术专业的教学改革建设已刻不容缓。要根据市场不断变化需求及技术的发展，加强专业培养目标、人才培养模式、专业人才培养方案、专业教师队伍、专业教学资源和教学方法手段的建设，形成一个科学而规范的体系。 （一）目标 坚持以服务为宗旨，以就业为导向，计算机网络技术专业建设，必将使本专业特色和优势将更加明显，教学基础能力加强，办学水平提高，管理水平提升。通过专业建设、人才培养模式建设、课程体系模式建设、人才培养方案建设、实习实训基地建设、师资队伍建设、质量监控与评价体系建设，在全省高职院校同类专业具有示范作用，更好地发挥服务行业、企业、跨区域的职业教育基地的重要作用。 1、通过广泛的市场调研，构建“企业+专业”的校企共建专业模式和“课证融通”情境教学工学结合的人才培养模式，形成“课证融通”

情境教学工学结合的模块化课程体系，制定基于工作过程导向的IT型人才培养方案，形成一支以专业带头人和骨干教师为中坚，专兼一体的“双师”结构的教学团队。通过对本专业职业岗位需求分析，以项目任务和工作流程为引领、岗位需求和职业标准为依据，对接计算机网络技术企业岗位群实际优化专业，实现专业课程设计与项目工作过程紧密结合的工学结合模式，构建以学生为中心、以“工作任务驱动为导向”，以职场典型的真实任务为主要教学内容，功能相对独立的模块化专业课程体系。使教学质量明显提高，学生到课率很高，校内考核合格率98%以上，专业技能合格率95%以上，当年就业率达到95％，专业对口率在80％以上，用人单位对计算机网络技术毕业生的满意率达到100%以上。 2、通过专业的人才培养模式和课程体系的改革，建成网络建设与管理1个院级精品课程群，完成1门核心课程的教材编写出版工作。在此基础上，以互联网为平台，以开放的形式逐步丰富各种教学资源。 3、加强实训实习基地建设，一个校内网络建设、管理与维护综合性实训基地，一个网站设计与开发实训基地，利用实训基地的优势开展对社会人员的职业技能培训，形成本地区一流示范性实训实习基地和计算机网络技术培训鉴定机构，从而提高学生的职业能力和计算机网络技术从业人员的工作能力，充分发挥职业教育的社会服务功能。 4、实现师资队伍职称的稳步提高，保证三年内晋升3个副高级职称，晋升5个讲师职称，实现高、中、初合理的职称结构，通过校企合作，优化教师挂职锻炼模式，实现100%的教师能够在三年内挂职锻炼半年，利用行业企业一线的优质工程师队伍建立校内稳定的兼职教师师资库，

锐捷大中型企业VLAN网络方案(1)

?摘要：企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。 ?标签：网络VLAN ?企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。 采用VLAN方式划分网络体系能够让管理员更加方便的管理企业网络，而VLAN网络灵活的扩展能力也让企业网络规模在不断扩大的同时不会出现网络混乱的情况，VLAN网络所具有的控制广播风暴能力让企业网络资源的性能得到大幅度提高，并且VLAN网络还具有管理简单，安全性高的特点。因此，在网络最初的设计中采用VLAN方式能够对网络将来的扩展带来极大的好处。 在普通的小型企业中，采用路由器方式划分VLAN是一种节约成本的方法，不过在大中型企业中，采用路由器方式划分VLAN会严重影响企业网络的性能，而VLAN间的通信必需通过路由才能实现，因此，具有路由功能的三层交换机被广泛应用于大中型企业VLAN网络中。但我们必需清楚一点，就是采用三层交换机的VLAN网络同样需要路由器，只不过路由器只是企业网络和互联网的连接工具，VLAN间的通信不会靠路由器来实现。 三层交换机构建的VLAN网络结构

锐捷网络方案设计

目录 1.方案拓扑及特点介绍 (2) 1.1方案拓扑 (2) 1.2方案特点介绍 (3) 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 (3) 1.2.2网络级ARP防护体系 (3) 1.2.3 MAC绑定，实现安全接入控制 (3) 1.2.4 整合双出口线路，实现负载均衡 (3) 1.2.5 交换机VLAN隔离技术，保障通信安全 (4) 1.2.6 完善的Qos策略，保证关键网络应用优先转发 (4) 1.2.7 强大的防攻击能力和网络病毒防御能力 (4) 1.2.8 完善的流量控制，保证网络带宽资源的合理利用 (5) 2.方案产品介绍 (5) 2.1NBR1100电信级防攻击宽带路由器 (5) 2.2RG-S3250安全智能三层交换机 (7) 2.3RG-S2026F接入交换机 (10) 3. 产品清单 (12)

1.方案拓扑及特点介绍 1.1 方案拓扑 本方案全部采用国三大网络厂商之一的“锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分，出口NBR路由器，置防火墙，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒的主机信息和带毒的IP地址。弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。全web管理和监控界面，降低网络管理技术门槛。

1.2 方案特点介绍 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 星网锐捷网络是国三大网络厂商之一，其产品的高性能，高可靠性在国众多高校（包括川大、电子科技大学等）、金融行业（建行、农行）以及政府机关（省委组织部等），国资委企业（路桥集团，川投集团，华西集团等）得到了充分的验证，值得信赖。 1.2.2网络级ARP防护体系 锐捷NBR路由器提供强大的ARP欺骗防御能力，除传统IP/MAC静态绑定防御ARP 病毒外，锐捷独家“可信任ARP”专利技术能够实现在不用人工干预的情况下，路由器自动识别欺骗，实现动态IP/MAC地址的绑定。利用路由器提供的“ARP嫌疑主机列表”可以轻松找出ARP欺骗主机，使网络管理更加容易。 1.2.3 MAC绑定，实现安全接入控制 锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能，可以确保接入到网络的用户的合法性和唯一性，实现对用户的接入控制； 利用该功能可以效避免非法用户的接入（如外来携带笔记本的人员），防止出现外来人员随意接入网络，杜绝非法攻击、盗取文件资料、盗用网络资源等情况。 利用该功能可以限制网用户擅改IP地址，避免出现由于用户擅自修改IP地址导致IP 冲突引起其他合法用户无故掉线的情况。 1.2.4 整合双出口线路，实现负载均衡 外网接入部分，通过整合二条ADSL到路由器上，并且使启用负载均衡，使两条ADSL 的带宽得到最大化的利用。NBR1100 路由器固化带有2个百兆以太网W AN口，可以实现两条ADSL的拨号上网，这样不必改变原有线路，使资源利用最大化。

某学校校园网络规划设计及实施方案

网络系统集成校园网建设说明
1

目录
网络系统集成校园网建设说明 ............................................................................................... 1 1. 整体规划 ........................................................................................................................... 4 1.1. 1.2. 1.3. 1.4. 1.5. 项目元素 .................................................................................................................... 4 项目要求 .................................................................................................................... 4 设计原则 .................................................................................................................... 4 总体拓扑图 ................................................................................................................ 5 设备的选型及理由 .................................................................................................... 5 核心路由器的选择 ............................................................................................ 5 核心交换机的选择 ............................................................................................ 7 防火墙 ................................................................................................................ 8 服务器 ................................................................................................................ 9 其它设备 .......................................................................................................... 11
1.5.1. 1.5.2. 1.5.3. 1.5.4. 1.5.5. 2.
网络中心设计 ................................................................................................................. 14 2.1. 2.2. 2.3. 2.4. 2.5. 设计目标 .................................................................................................................. 14 设计思路 .................................................................................................................. 14 网络划分 .................................................................................................................. 14 详细的拓扑图及说明 .............................................................................................. 15 模拟配置过程截图及分析 ...................................................................................... 15
3.
寝室区设计 ..................................................................................................................... 23 3.1. 3.2. 3.3. 设计思路 .................................................................................................................. 23 网络划分 .................................................................................................................. 23 配置概要图 .............................................................................................................. 24
4.
教学区设计 ..................................................................................................................... 24 4.1. 4.2. 设计思路 .................................................................................................................. 24 网络划分 .................................................................................................................. 24
5.
图书馆设计 ..................................................................................................................... 24 5.1. 5.2. 设计思路 .................................................................................................................. 24 网络划分 .................................................................................................................. 24
6.
办公区设计 ..................................................................................................................... 25
2

无线网络工程施工管理技术方案

无线网络工程施工管理及技术方案

1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1. 工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监

控和管理。 具体工作职责如下： 姓名：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 姓名：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 姓名：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 姓名：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2. 项目工程进度列表

锐捷无线方案

高性能、高稳定性的智能无线组网架构 传统的自治型无线接入点（胖AP）架构中，每个无线接入点都是一个独立的管理与工作单元，无法进行任何沟通，如果需要对全网设备进行管理，需要逐台进行配置和管理，不仅费时、费力、维护成本高，而且所有的无线网络设备无法形成一个整体，也就无法具备整体协作的安全防御能力，最终导致整个网络的融合性差。 锐捷网络已经在三年前在教育行业率先推出的“智能无线交换架构”，已经经过三年的各大院校的实践应用的检验。这种创新性的架构，通过无线交换机MX系列产品的控制，无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机，对于FTP、视频点播这类大量占用网络资源且安全性要求较低的应用，可以直接通过本地有线网络进行转发，而对于教务系统、考试系统、身份认证系统这类安全性要求高的应用，则可以将流量通过加密隧道送到无线交换机，防止加密数据在有线网络传输中的被非法用户窃取。 这样不仅可以保持原有的无线交换机架构解决方案的优势，更可以根据网络的实际情况将时延敏感、流量较大的数据流分离到有线网络直接处理，将管理控制报文、安全控制要求高的报文送交无线交换机处理，避免无线交换机成为数据转发的瓶颈。 同时，这种架构可以确保无线网络承载业务的高稳定性。无线交换机产品通过支持集群和冗余能力，可以实现多台无线交换机对同一个无线接入点提供服务。由于无线交换机之间采用了虚拟化技术，可实时的实现AP与用户的在线信息同步，如果一台无线交换机出现宕机，与其控制的无线接入点失去联系，那么将另一台或者多台无线交换机将立即接管这些无线接入点。在这个过程当中，用户不会掉线，并且仍然保持正常通信状态。

锐捷网络项目实施方案(2010版)

锐捷网络项目实施方案 1.项目实施计划 锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素，在工程实施前必需有严密的进度控制和精心的组织安排，我们根据整个项目的项目目标以及具体建设要求，对建设任务以及工程进度进行了综合安排与计划，具体各个部分的实施可以视工程情况相互协调、齐推并进。

2 项目供货管理 2.1 设备包装 锐捷网络将提供货物运至合同规定的项目现场所需要的包装，以防止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和费用。 2.2 装运标记 锐捷网络将在每一包装箱相邻的四面用不可擦除的油漆和明显的中文字样做出以下标记：收货人、合同号、项目名称、项目现场、货物名称和箱号、毛重/净重（用kg表示）、尺寸（长×宽×高用cm表示） 如果单件包装箱的重量在2吨或2吨以上，锐捷网络将在包装箱两侧用中文和国际贸易通用的运输标记标注“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求，锐捷网络将在包装箱上清楚地标注“小心轻放”、“此端朝上，请勿倒置”、“保持干燥”等字样和其他国际贸易中使用的适当标记。 2.3 装运条件 1) 锐捷网络负责国内运输和支付运费、保险费，以确保按照合同规定的交货期交货。 2）货物收据签收日期视为实际交货日期。 3）项目现场以合同条款资料表中规定为准。 锐捷网络装运的货物不超过合同规定的数量或重量。否则，由此产生的一切费用和后果由锐捷网络自行承担。 2.4 装运通知 “目的地交货价”的合同： 锐捷网络将在合同规定的装运日期之前，即内陆运输七（7）天内以传真方式将合同号、

锐捷网络方案

目录 1.方案拓扑及特点介绍 (3) 1.1方案拓扑 (3) 1.2方案特点介绍 (4) 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 (4) 1.2.2网络级ARP防护体系 (4) 1.2.3 MAC绑定，实现安全接入控制 (4) 1.2.4 整合双出口线路，实现负载均衡 (4) 1.2.5 交换机VLAN隔离技术，保障通信安全 (5) 1.2.6 完善的Qos策略，保证关键网络应用优先转发 (5) 1.2.7 强大的防攻击能力和网络病毒防御能力 (5) 1.2.8 完善的流量控制，保证网络带宽资源的合理利用 (6) 2.方案产品介绍 (6) 2.1NBR1100电信级防攻击宽带路由器 (6) 2.2RG-S3250安全智能三层交换机 (9) 2.3RG-S2026F接入交换机 (12) 3. 产品清单 (15) 3. 产品清单 (16)

1.方案拓扑及特点介绍 1.1 方案拓扑 本方案全部采用国内三大网络厂商之一的“锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分，出口NBR路由器，内置防火墙，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。全web管理和监控界面，降低网络管理技术门槛。

1.2 方案特点介绍 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 福建星网锐捷网络有限公司是国内三大网络厂商之一，其产品的高性能，高可靠性在国内众多高校（包括川大、电子科技大学等）、金融行业（建行、农行）以及政府机关（四川省委组织部等），国资委企业（四川路桥集团，川投集团，华西集团等）得到了充分的验证，值得信赖。 1.2.2网络级ARP防护体系 锐捷NBR路由器提供强大的ARP欺骗防御能力，除传统IP/MAC静态绑定防御ARP病毒外，锐捷独家“可信任ARP”专利技术能够实现在不用人工干预的情况下，路由器自动识别欺骗，实现动态IP/MAC地址的绑定。利用路由器提供的“ARP 嫌疑主机列表”可以轻松找出ARP欺骗主机，使网络管理更加容易。 1.2.3 MAC绑定，实现安全接入控制 锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能，可以确保接入到网络的用户的合法性和唯一性，实现对用户的接入控制； 利用该功能可以效避免非法用户的接入（如外来携带笔记本的人员），防止出现外来人员随意接入网络，杜绝非法攻击、盗取文件资料、盗用网络资源等情况。 利用该功能可以限制内网用户擅改IP地址，避免出现由于用户擅自修改IP地址导致IP冲突引起其他合法用户无故掉线的情况。 1.2.4 整合双出口线路，实现负载均衡 外网接入部分，通过整合二条ADSL到路由器上，并且使启用负载均衡，使两条ADSL的带宽得到最大化的利用。NBR1100 路由器固化带有2个百兆以太网WAN口，可以实现两条ADSL的拨号上网，这样不必改变原有线路，使资源利用

锐捷网络工程特色实验室解决方案

网络工程特色实验室解决方案 目录 方案概述 (2) 方案介绍 (3) 工程组件 (4) 安全组件 (7) 语音无线组件 (9) 数据中心组件 (11) 运维管理组件 (12) IPv6组件 (13) 行业特色组件 (16) 实践教学 (18) 基础教学 (18) 案例教学 (25) 教学课程 (37) 课程体系 (37) 教学资源 (39) 师资培养 (39) 双师结构 (39) 骨干教师 (41) 校企合作 (41)

合作成立“锐捷网络学院” (41) 锐捷认证授权培训基地合作 (44) 价值优势 (45) 客户价值 (45) 方案优势 (49) 配置清单............................................................................................................错误!未定义书签。 方案概述 网络工程特色实验室是专门为全国院校计算机网络及其相关学科提供教育、教学实习和科研的场所。它提供了真实的网络环境，可以让学生亲自搭建网络、亲自动手调试、配置网络，让学生全方位了解各种网络设备和应用环境，真正加深对网络建设技能的掌握，真正提高了学生的网络技能和实战能力，增强他们在将来的就业竞争中的竞争优势。 网络工程特色实验室根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业

应用接轨； 方案介绍 网络工程特色实验室是在网络工程实验的基础上，根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨； 网络工程特色实验室由六大组件组成，其分别为工程组件、行业特色组件、安全组件、语音无线组件、数据中心组件和运维管理组件，其中行业特色组件包括企业行业应用、电子政务应用、电子商务应用、医疗行业应用和下一代互联网应用组件。 行业特色组件中包括操作系统服务和行业应用平台，在操作系统服务中包括 Linux和Windows两种操作系统的应用服务，同时也支持基于IPv4和IPv6两种网络架构，而行业应用平台则包括电子政务系统、企业ERP系统、社区医疗系统、京乐购物网站系统、下一代互联应用服务，如下图所示。

锐捷网络 项目实施配置规范V2.0

项目实施配置规范 一、拓扑图 1、根据设备清单，网络需求，形成拓扑图，并按照拓扑图，进行物理设备的连接，然后在 拓扑图上进行接口标注（配置的时候可以更直观的看到接口并进行配置） 拓扑图.ppt

二、I P规划 1、根据需求和实际情况，进行IP地址划分，包括业务IP、设备互联IP、管理IP等，先在 拓扑图上进行简单的标注（配置的时候可以更直观的看到接口并进行配置），实施完成后，形成IP规划表，见附件。 地址规划.xls 三、出口配置 1、快速配置 新设备通过192.168.1.1登录设备后，会直接跳转到快速配置界面，如不是全新设备，登录到设备后，可以在右上角选择进行快速配置，首先进行内外网口的接口地址配置，然后选择流控模版，最后配置高级选项里面的开启NAT和默认路由，并配置DNS和WEB 访问端口，如图：

2、进行内外网IP的配置，外网配置NAT和默认路由，内网配置回指静态路由；

3、策略路由的配置； 4、应用路由的配置； 5、配置远程登录密码；

6、网络验证 （1）首先把外网线路接到笔记本上，并且配置上运营商给的帐号或者地址，测试是否能上网，以此来验证外网线路的连通性是否正常； （2）把外网线路接到路由器上，并且把电脑接到路由器的内网口（LAN口）上，电脑配置相对应的地址和DNS，测试是否可以直接上网，以此来测试路由器的上网 配置是否正常；例：如路由器的内网口LAN0口地址为192.168.1.1/24，把电脑 接到LAN0接口上，并且给电脑配置地址192.168.1.2/24，配置网关为192.168.1.1， 并且配置上当地运营商的DNS，然后直接进行上网测试； 四、核心配置 核心地址规划： AP的vlan 是vlan 30。网关是192.168.30.254/24 无线用户的vlan是vlan10，网关是192.168.10.254/24 和AC互联的vlan是vlan 2，地址是192.168.2.1/24 全网设备的管理网关是vlan1，地址是192.168.200.1/24 上联1口和路由器互联的三层接口地址为192.168.1.2/24 核心接口规划： 核心的1口上联路由器，2口和AC互联，3口和接入POE交换机互联 1、VLAN的创建； Ruijie#configure terminal——进入配置模式 Ruijie(config)#vlan 2——创建无线用户VLAN 10 Ruijie(config)#vlan 10——创建无线用户VLAN 10 Ruijie(config)#vlan 30——创建AP管理VLAN 30 Ruijie(config-vlan)#exit 2、给VLAN配置IP地址（创建SVI接口）； Ruijie(config)#interface vlan 10——创建SVI 10接口 Ruijie(config-if-VLAN 10)#ip address 192.168.10.254 255.255.255.0——配置IP地址 Ruijie(config)#interface vlan 30——创建AP的网关，SVI 30接口 Ruijie(config-if-VLAN 10)#ip address 192.168.30.254 255.255.255.0——配置IP地址 Ruijie(config)#interface vlan 2——创建AC互联的vlan2地址 Ruijie(config-if-VLAN 10)#ip address 192.168.2.1 255.255.255.0——配置IP地址 Ruijie(config)#interface vlan 1——创建设备管理地址，充当其他设备的网关 Ruijie(config-if-VLAN 10)#ip address 192.168.200.1 255.255.255.0——配置IP地址 3、配置DHCP； Ruijie(config)#ip dhcp pool vlan10——创建DHCP地址池VLAN10 Ruijie(dhcp-config)#network 192.168.10.0 255.255.255.0——子网掩码要和所设置IP地址的子网掩码一致，这里都是/24位掩码 Ruijie(dhcp-config)#dns-server 218.85.157.99——设置分配给客户端的DNS地址

全国职业院校技能大赛竞赛计算机网络应用项目方案申报书

附件 2016年全国职业院校技能大赛 竞赛项目方案申报书 赛项名称: 计算机网络应用 赛项组别: 中职组高职组■ 专业大类: 电子信息大类 方案设计专家组组长: 温涛 专家组组长手机: 方案申报单位（盖章）：工业和信息化职业教育教学指导委员会方案申报负责人: 联系手机: 邮箱号码: 通讯地址: 大连市软件园路8号A3-209 邮政编码: 116023 申报日期: 2015 年8月 2016年全国职业院校技能大赛 竞赛项目方案 一、赛项名称 （一）赛项名称 计算机网络应用 （二）压题彩照（三）赛项归属产业类型

电子信息产业 （四）赛项归属专业大类 电子信息大类一计算机类一计算机网络技术（110202）二、赛项申报专家组 三、赛项目的通过竞赛，考核学生对智慧园区网络的拓扑规划能力、IP地址规划 能 力、有线无线网络融合能力、IP通信网部署能力、数据中心搭建与实施能 力、云计算网络的规划及实施能力、出口规划与实施能力、设备配置与连 接能力、服务的搭建与调试能力、应用的接入与测试能力、工程现场问题 的分析和处理能力、组织管理与团队协调能力、工程现场问题的分析和处 理能力、组织管理与团队协调能力，推进计算机网络技术专业对接最新职 业标准、行业标准和岗位规范，紧贴网络工程前沿技术和生产实际，调整 课程结构，更新课程内容，有效开展实践性教学，促进产教深度融合的人 才培养模式改革。

四、赛项设计原则 一）确保公开、公平、公正是赛项设计的第一准则 严格遵守大赛制度文件，规范赛项设计、组织、实施各环节流程，确保赛项公开、公平、公正。 二）赛项关联专业覆盖面广 全国1327 所高职高专院校中开设计算机网络技术专业院校超过1000 所，专业覆盖率超过75%。赛项覆盖院校多，具有较好的带动和引领作用。 三）赛项关联技术是实施“互联网+”行动、“中国制造2025”的 重要基础和支撑 实施“中国制造2025”，加快新一代信息通信技术与制造业的深度融 合，加快发展智能制造和工业互联网，需要计算机网络技术的支撑；推进 互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等应 用，构建以互联网为基础的产业新生态体系，计算机网络技术是基础。 四）赛项关联岗位群人才需求量大 赛项主要关联计算机网络行业3 个核心岗位群：网络组建项目实施与技术服务岗位（建网）、网络安全与管理项目实施与技术服务岗位（管网）、软硬件及网络应用系统实施与维护技术服务岗位（用网）。随着国内信息化产业的迅速推进、移动互联网应用和数据业务的快速发展、网络技术的日新月异，将对网络技术服务行业带来新的契机。市场对网络构建工程师、网络管理员、网络运维师等技术人员的需求量和人才缺口巨大。 五）围绕行业核心岗位群的知识、能力、素质要求，并考虑未来计 算机网络行业新技术、新标准、新规范的发展趋势，设计竞赛内容 通过分析计算机网络行业建网、管网、用网三个核心岗位群的知识、能力、素质要求，以及数据中心、云计算网络等新技术发展趋势，赛项设计一个智慧园区网络设计、构建、维护项目，根据给定项目需求，完成一 定规模的智慧园区网络，符合数据中心需求的绿色、可靠、安全、智能的计算机网络拓扑规划、IP 地址规划、设备配置与连接、云计算网络的搭建及配置、无线网络搭建与调试、网络综合布线施工及管理、网络性能检测等, 同时考察学生的快速学习和应用能力。 六）结合赛项竞赛内容，在主流网络设备厂商中选择主流、先进、

网络项目设计方案

实施方案XXXX建设项目

起草人：XXX 起草日期：2014-7-16

目录 第一章项目概述 (4) 1.1项目背景 (4) 1.2项目目标 (4) 第二章总体技术设计 (4) 2.1网络新建或者改造目标 (4) 2.1.1 改造情况描述 (5) 2.1.2 新增设备列表 (5) 第三章详细技术设计 (5) 3.1设备使用部署规划 (5) 3.1.1 设备命名规划 (5) 3.1.2 软件版本规划 (6) 3.1.3 端口描述规划 (6) 3.2IP地址规划 (7) 3.2.1 管理地址规划 (7) 3.2.2 互联地址规划 (7) 3.2.3 业务地址规划 (8) 3.3和端口规划 (8) 3.3.1 规划 (8) 3.4路由协议规划 (8) 3.4.1 路由协议选择 (8) 3.4.2 路由协议部署 (8) 3.5网络安全规划 (9)

3.5.1 Telnet (9) 3.5.2 登录口令 (9) 第四章关键设备详细配置 (9) 4.1出口路由区设备配置实现 (9) 第五章工程实施规划 (17) 5.1工程实施人员规划 (17)

第一章项目概述 1.1项目背景 随着互联网的不断发展,XXXX的壮大。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对基地网络进行整改规划。要求基地内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。 1.2项目目标 在一个月内，各网络小组分段组建小型局域网，最后将XXXX建成。 第二章总体技术设计 2.1网络新建或者改造目标