4.1 IP和VLAN规划案例
系列 - 构建中型企业办公网
目录
摘要
本案例将带你了解企业网络中 IP 地址和 VLAN 的科学规划方法。通过实际的企业网络场景，帮助你掌握如何根据不同部门和业务需求进行合理的 VLAN 划分和 IP 地址分配，为企业网络的安全和高效运行打下基础。
案例背景
某中型制造企业在北京设有总部，天津设有分部，需要构建一个安全高效的企业网络。企业网络需要满足不同部门的业务需求，确保数据安全，并实现总分部之间的互联互通。
网络结构说明
如上图所示，网络结构采用了层次化设计，包括核心层、汇聚层和接入层。总部（蓝色区域）和分部（灰色区域）通过广域网连接，各自内部划分了多个功能区域。黄色区域为服务器集群，各终端用户通过接入层交换机接入网络。
网络需求分析
企业在总部和分部均需要支持以下功能区域：
- 访客厅：为来访客户提供临时网络接入，需与内部网络严格隔离
- 高层人员（管理层）：企业决策层办公区域，需要高安全性和访问权限
- 财务部：处理企业财务数据，对安全性要求极高
- 生产部：负责生产管理，需连接生产设备和管理系统
- 业务部：处理日常业务运营，客户关系管理等
- 出差员工VPN网段：为外出员工提供远程安全接入
- 服务器区域：部署企业核心业务系统和数据存储
- 管理网段：用于网络设备管理和监控
注意：安全隔离
访客厅网络与企业内部网络必须严格隔离，防止来访设备对企业数据造成威胁。
任务要求
1. VLAN规划
- 为总部和分部的各功能区域设计 VLAN 编号方案
- 考虑 VLAN 编号的规律性和可管理性
- 说明特殊用途 VLAN（如管理 VLAN、核心设备互联 VLAN）的设计考虑
VLAN 设计建议
建议采用分段编号方式（如总部 10x，分部 20x），便于后期维护和扩展。
2. IP地址规划
- 选择合适的私有 IP 地址空间进行规划
- 采用“先分配接入点，再细分部门”的原则进行地址分配
- 为总部和分部的各功能区域分配 IP 子网
- 考虑地址空间的有效利用和未来扩展需求
提交说明
制作5个表格，分别是：
- 接入点地址分配表
- 部门编号表
- VLAN划分表
- 地址分配表
- 部分
- 分部
