2.IP地址劃分以及VLAN劃分表項
阿新 • • 發佈：2018-12-10
具體劃分圖表
1、IP地址劃分，使用子網劃分來對每個部門進行規劃，每一個部門單獨一個24位的子網斷，保證連續性，即使後續有新增加的員工，24位有254個地址，可以保證能正常使用，並且連續性可以方便做彙總、與一些策略的控制。
| 部門 | IP網段 | 閘道器 |
| 訪客廳 | 192.168.19.0/24 | 192.168.19.254 |
| 高層人員 | 192.168.20.0/24 | 192.168.20.254 |
| 財務 | 192.168.21.0/24 | 192.168.21.254 |
| 生產部 | 192.168.22.0/24 | 192.168.22.254 |
| 業務部 | 192.168.23.0/24 | 192.168.23.254 |
| 出差員工VPN網段 | 192.168.24.0/24 | / |
| 伺服器叢集 | 192.168.88.0/24 | 192.168.88.254 |
| 說明：伺服器地址定義為192.168.88.251，該伺服器充當DNS、HTTP、DHCP伺服器 | ||
| 管理網段 | 192.168.1.0/24 | 192.168.1.254 |
| 說明：所有裝置的管理地址都為固定，方便管理，無線AP可以通過動態獲取。 | ||
| 分部業務部 | 172.16.2.0/24 | 172.16.3.254 |
| 分部無線 | 172.16.3.0/24 | 172.16.3.254 |
| 說明：無線管理VLAN為VLAN1,地址段為172.16.1.0 | ||
| 分部財務 | 172.16.4.0/24 | 172.16.4.254 |
| 分部管理層 | 172.16.5.0/24 | 172.16.5.254 |
| 核心交換機與出口防火牆連線 | 192.168.100.0/24 | / |
| DX ISP分配地址 | 202.100.1.1~4 | 202.100.1.1 |
| WT ISP分配地址 | 61.128.1.1~4 | 61.128.1.1 |
| 分部ISP | ADSL | / |
IP規劃表
2、VLAN劃分
| 部門 | VLAN ID |
| 訪客廳 | 19 |
| 高層人員 | 20 |
| 財務 | 21 |
| 生產部 | 22 |
| 業務部 | 23 |
| 伺服器叢集 | 88 |
| 核心交換機之間與防火牆 | 100 |
| 管理VLAN | 1 |
| 其餘VLAN 保留 | |
IP地址與VLAN雖然是最基礎最基礎的內容，但是確實整個網路前期最重要的規劃，如果規劃的不好，後期的麻煩非常大，比如擴充套件、修改的情況，所以，在一個網路的規劃中，一定要保證使用合理的IP子網劃分，保證合理性與可擴充套件性、彙總性、控制性，包括VLAN。