《项目二：计算机网络系统设计和管理》实验指导书.docVIP

《项目二:计算机网络系统设计和管理》 一、《项目二:计算机网络系统设计和管理》实训任务和要求 网络组建与配置实训，要求学生已经学过基于Windows Server 2003网络的组建，有过网络技术课程单元实训的经历。本实训将以化工企业为背景，要求学生通过实训完成Windows网络设计和规划，并在实训室的环境下实施组网和维护。 学完网络技术课程后，了解了网络的组成和特点，通过虚拟机技术已经完成了诸如DNS、DHCP、IIS、FTP、VPN等网络应用服务器安装与配置，基本知晓部分网络的组建技术，网络技术实训就是希望综合课内的单元实训，在Windows Server 2003网络操作系统上，设计与实施网络的系统构架。 实训目的 团队开发和协同工作能力 团队分组任务分配； 团队分组交流； 团队分组工作协作。 根据需求分析对网络进行设计与规划 根据需求规格进行硬件设备选择（如设备选型）； 根据组网方案进行网络物理设计（如拓扑设计）； 根据业务流程进行网络逻辑设计（如IP地址规划设计）。 实施网络组建与配置 根据构建网络需求，搭建网络实训环境； 完成实训中网络组建与管理的各项任务； 探索其他企业网络组建与配置的技术内容。 实训内容介绍 实训是在课程单元实训基础上安排的综合实训，通过课内单元案例实训时已经具备一定的网络配置与管理的基础。 化工企业背景说明 化工企业主要从事化工产品研制和开发生产业务。企业分布在为北京和广州两个地区，总部设在北京，广州有分支机构和生产基地。企业有员工500人左右，广州有400员工，北京有100员工。其中管理人员50人左右，销售人员70人左右。为了降低企业成本，还有一个约100人左右的短期员工组成的部门，负责一些项目的开发。企业分别在北京和广州聘请了两个经理，北京经理工作地点在北京，广州经理工作地点在广州。公司需要保证网络体系的24小时高可靠性，必须有集中管理账户和资源的专用服务器。 化工企业的组织机构为董事会、人力资源部、研发部、财务部、市场销售部（70）、项目工程部、广州生产管理部和广州技术部，前五个部门在北京，后三个部门在广州，每个部门都有客户机10到40台，短期员工都在广州（500）。 北京总部有两幢办公大楼，两幢办公大楼之间通过光纤通讯进行连接，一号办公大楼包含数据中心，有出口直接与Internet连接，二号办公大楼包含部门数据和文件。 化工企业的网络一定要可靠和高效，必须保证企业员工不会因为企业网络的分布而影响到他们的使用，例如访问资源变慢，登录时间变长等。例如，企业的设计工程师分布在北京和广州，这些工程师需要经常协同工作，互相交换文档，这些文档在化工企业内部集中存放。 化工企业需要保证网络体系的24小时高可靠性，必须有集中管理账户和资源的专用服务器。同时企业通信的安全至关重要，需要有可靠的安全管理措施。 化工企业的网络设计与规划 IP地址的规划 · 确定IP地址的类型、规划交换机各端口的IP地址、服务器IP地址、客户机IP地址。 · 子网划分和IP网段规划。 本项目中IP地址采用北京子网是–55网段，广州是–。计算机的默认北京子网的网关为54，广州子网的网关是54的IP，客户机占用各自网段以上的IP。具体分配方案见下表。 IP地址分配表 计算机名称 IP地址 子网掩码 首选DNS服务器地址 DC1(北京总域) DC2(广州子域) 邮件(北京前端) 邮件(北京后端) 邮件(广州子域) 路由器(北京) 54(内) (外) ? 路由器(广州) .254(内) (外) ? 客户机(内部) 18 客户机(外部) 1 ? 设计活动目录 · 使用Active Directory来规划和管理化工企业的网络资源。 · 两个区域中的网络管理员只能够管理本地内部的资源。 · 公司的域控制器使用静态IP，成员服务器使用保留地址，客户端使用动态IP，配置DNS，默认网关等属性。 IP和域名分配表 北京外网 北京内网 广州外网 广州内网 ? ? ? ? 域名 子域名 ? ? ? · 化工企业在北京总部建立邮件服务器，实现网络的邮件服务，要求部门经理以上人员的邮箱大小没有限制，一般员工邮箱2M，最大接收和发送邮件不能超过1M，设置邮箱警告的值。 设计与规划用户账户管理 · 化工企业需要为各个部门设置组，并赋予相应的授权权限给各个部门使之能够完成对应操作。 在各部门的OU中分别为该部门员工创建唯一的域用户账户，账户名按照企业的需求进行设定。为每个部门创建全局组，将同一部门的员工账户分别加入各部门的全局组。命名见下表。 用户组的规划表 部门 全局组 相关工作及权限 董事会 企业管理者 讨论决定合营企业的一切重大问题：企