企业员工500人,在同一层办公,分财务,工程等诸多部门,公司内部有FTP,DNS,WEB,AAA等系统支持业务开展,向电信申请200M专线,分配的地址
212.61.1.0/29固定IP请根据公司情况,进行IP地址规划
1.梳理可用IP,外网IP规划
212.61.1.0/29,一个6个可用地址。 4台服务器,服务器分配公网/私网
出口互联用公网地址,服务器用私网,通过路由器端口映射,供互联网访问
电信申请的IP地址段为212.61.1.0/29
分成两段212.61.1.0/30 212.61.1.4/30 互联剩余2个备用
2.终端(pc/监控/门禁)IP地址规划
终端私有地址 10.1.X.0/24
工程部:Vlan10 10.1.1.0/24
财务部:Vlan20 10.1.2.0/24
注:
Vlan10 X=1
Vlan20 X=2
Vlan99 X=99
3.设备互联IP地址规划
内网互联 私网192.168.X.0/24
出口互联
4.业务IP地址规划
业务均使用私网地址,通过出口端口映射供外网访问
5.管理IP地址规划
固定IP价格较高,中小型企业推荐内网管理,为了远程登陆管理网络设备,可将网络平台映射到出口防火墙上,即可用通过防火墙端口来登陆网络设备进行管理
网管平台 端口 1025
6.IP地址规划详表
出口及NAT地址表
终端IP地址表PC
业务IP地址 服务器
设备互联