IP地址规划方案

IP地址规划方案IP地址规划第2页共6页文档修订记录IP地址规划第3页共6页一、******网络结构概况******网络系统是一个高带宽、高速率的内部信息传输网以及高速的互联网接入系统。它可为大厦物业管理和用户提供数据运载服务及信息服务，同时也为将来的智能化中心系统构架优良的系统平台。高速的内部网络，可以为用户提供各种各样的信息服务。网络设备分布情况如下：124台Quidway310010/100M接入层交换机；29台QuidwayEWP-WA1208E-DG无线网关；5台Quidway7506R10/100/1000M高性能汇聚层交换机；2台Cisco6509E10/100/1000M高性能核心层交换机；1台CiscoPIX535网络安全设备；1台Cisco3825网络接入路由器。网络拓扑图如下：******网络拓扑图LS-7506RLS-7506RLS-7506RLS-7506RLS-7506RＡ座20台B座20台C座44台E座20台D座20台WS-6509EWS-6509EPIX535InterneCisco3825SwitchIP地址规划第4页共6页二、IP地址规划基本原则1.简单性：地址分配应清晰明了易于实施，降低网络扩展的复杂性，简化路由表的条目。2.连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。3.可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。4.灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。5.安全性：保证内部地址的不泄漏，外联业务的对外的地址与内部地址的网段不同。三、IP地址总设计思想1.根据国际互联网RFC1918地址使用标准，中国******网络将采用标准的私有IP地址。a)172.16.0.0~172.31.255.255（16个B类地址，含220=1,048,576个地址）作为终端用户地址范围。b)192.168.0.0~192.168.255.255（1个B类地址，216=65,536个地址）作为网络设备互联和网络设备标识地址范围。2.互联网地址规划a)广域网地址使用ISP(因特网服务提供商)所分配范围内地址，合理利用掩码长度满足充分和必要的IP地址分配。IP地址规划第5页共6页四、IP地址总体规划1.******终端用户IP地址范围划分2.VLAN划分VLANID网关地址DHCP地址范围Ａ座101-300172.16.X.254/24172.16.X.1-172.16.X.230B座101-300172.17.X.254/24172.17.X.1-172.17.X.230C1座101-300172.18.X.254/24172.18.X.1-172.18.X.230C2座401-600172.19.X.254/24172.19.X.1-172.19.X.230D座101-300172.20.X.254/24172.20.X.1-172.20.X.230E座101-300172.21.X.254/24172.21.X.1-172.21.X.230门禁91HSRP172.24.0.126/25172.24.0.1~172.24.0.110POS92HSRP172.24.0.254/25172.24.0.129~172.24.0.230多媒体触摸屏93HSRP172.24.1.126/25172.24.1.1~172.24.1.110楼层无线98HSRP172.22.1.254/23172.22.0.11-172.22.1.220商场无线99HSRP172.23.1.254/23172.23.0.11-172.23.1.220网管VLAN500192.168.200.254/24192.168.200.230/24楼座vlan数楼层区域每座大厦IP地址范围Ａ座160F1~F18,B1,B2=208172.16.1.1~172.16.160.254B座160F1~F18,B1,B2=208172.17.1.1~172.17.160.254C1座200F1~F23,B1,B2=258172.18.1.1~172.18.200.254C2座190F5~F23=1910172.19.1.1~172.19.200.254D座160F1~F18,B1,B2=208172.20.1.1~172.20.160.254E座160F1~F18,B1,B2=208172.21.1.1~172.21.160.254C座1F2-F4无线172.22.0.1~172.22.1.254/23ABCDE座1B1-F1无线172.23.0.1~172.23.1.254/23AB座18F;8F门禁172.24.0.1~172.24.0.126/25E座1B1FPOS172.24.0.129~172.24.0.254/25ABCDE座1B1F/1F;2F-4F多媒体触摸屏172.24.1.1~172.24.1.126/25预留172.25.1.1~172.31.255.255IP地址规划第6页共6页3.设备互联地址IP分配（192.168.0.0~192.168.255.255）VLAN本端设备IP地址对端设备IP地址10C6509E01192.168.0.1/29C6509E02192.168.0.2/2911C6509E01192.168.1.1/29A_S7506R192.168.1.2/2912C6509E02192.168.1.9/29A_S7506R192.168.1.10/2913C6509E01192.168.1.17/29B_S7506R192.168.1.18/2914C6509E02192.168.1.25/29B_S7506R192.168.1.26/2915C6509E01192.168.1.33/29C_S7506R192.168.1.34/2916C6509E02192.168.1.41/29C_S7506R192.168.1.42/2917C6509E01192.168.1.49/29D_S7506R192.168.1.50/2918C6509E02192.168.1.57/29D_S7506R192.168.1.58/2919C6509E01192.168.1.65/29E_S7506R192.168.1.66/2920C6509E02192.168.1.73/29E_S7506R192.168.1.74/2950C6509E01192.168.0.9/29PIX535-Inside192.168.0.13/29HSRP-ABC98192.168.0.10/29C6509E02192.168.0.11/29HSRP-CDE99192.168.0.12/29-PIX535-Outside192.168.0.17/29C3825-G0/0192.168.0.18/29C3825-G0/1ISP互联地址ISP网关ISP互联地址4.设备管理用IP地址范围划分（192.168.250.1~192.168.255.254）型号数量接口管理IP地址范围核心层设备WS-6509E1VLAN100192.168.250.1/24核心层设备WS-6509E1VLAN100192.168.250.2/24汇聚层设备A_LS-7506R1VLAN100192.168.251.254汇聚层设备B_LS-7506R1VLAN100192.168.252.254汇聚层设备C_LS-7506R1VLAN100192.168.253.254汇聚层设备D_LS-7506R1VLAN100192.168.254.254汇聚层设备E_LS-7506R1VLAN100192.168.255.254台访问层设备A_LS-310020VLAN100192.168.251.1-100台访问层设备B_LS-310020VLAN100192.168.252.1-100台访问层设备C1_LS-310025VLAN100192.168.253.1-100台访问层设备C2_LS-310019VLAN100192.168.253.151-200台访问层设备D_LS-310020VLAN100192.168.254.1-200台访问层设备E_LS-310020VLAN100192.168.255.1-200C座F2-F4无线WA1208E15VLAN98172.22.1.221-235B1-F1层无线WA1208E14VLAN99172.23.1.221-235