网络工程规划与设计案例教程项目二_任务二_企业网络架设拓扑图.doc

企业网络架设拓扑图目 录 1. 设计拓扑图 1 2. 设备清单 1 3. 方案设计 1 3.1 使用一台路由器实现内网与外网的连接 1 3.1.1 实现内网与外网的连接 1 3.1.2 实现内网中不同VLAN的通信 1 3.1.3 实现NAT代理内网计算机连接Internet 1 3.1.4 实现ACL提供内外网的通信的安全 1 3.2 使用多台交换机实现VLAN的规划 1 3.2.1 按部门或场所划分VLAN 1 3.2.2 VLAN之间的通信 2 3.3 IP地址规划 2 3.4 win2003域规划： 2 3.5 服务器规划 2 3.5.1 文件打印服务器（win2003系统） 2 3.5.2 DHCP服务器（linux AS4.0系统） 2 3.5.3 DNS服务器（linux AS4.0系统） 3 3.5.4 FTP服务器(win2003系统+serv-u软件） 3 3.5.5 MAIL服务器(Exchange软件） 3 3.5.6 WEB服务器（LAMP：linux+apache+mysql+php） 3 3.5.7 VPN服务器（win2003系统） 3 3.5.8 数据库服务器（Linxu+mysql） 3 3.6 Internet连接规划 3 3.6.1 内网用户一级代理 3 3.6.2 二级代理 4 3.7 防火墙规划 4 3.8 客户端部署 4 设计拓扑图 图1 企业网络架设拓扑图 设备清单 Cisco 2600路由器一台 Cisco 2900XL交换机若干台 Cisco PIX防火墙一台 网线：若干箱 制线嵌：若干个 正版软件：Microsoft ISA 方案设计 使用一台路由器实现内网与外网的连接 实现内网与外网的连接 实现内网中不同VLAN的通信 实现NAT代理内网计算机连接Internet 实现ACL提供内外网的通信的安全 使用多台交换机实现VLAN的规划 按部门或场所划分VLAN （1）VLAN1：经理 （2）VLAN2：人事部； （3）VLAN3：销售部； （4）VLAN4：策划部； （5）VLAN5：技术部 VLAN之间的通信 （1）实现有通信需要的VLAN之间的通信，如VLAN2与VLAN3，VLAN5等； （2）使用上述路由器实现VLAN之间的通信； （3）使用ACL提供valn间通信的安全； IP地址规划 考虑内网中机器较多，并考虑到公司规模日益庞大故使用/8私有地址并将其进行子网划为/24。 不同VLAN给予不同子网ip，如VLAN2可为/24子网。 通过DHCP服务器动态分配所有ip。 win2003域规划： 为方便管理和提高网络安全性，将内网中部分计算机实现win2003域结构网络： （1）创建一个win2003域，如：； （2）将经理办公用机，各部门用机，等所有员工用机加入所建域； （3）创建额外域DC提供AD容错功能和相互减轻负担功能； 服务器规划 文件打印服务器（win2003系统） 用于连接多台打印设备，并将这些打印机发布到活动目录 （1）实现域中所有计算机都可方便查找和使用打印机。 （2）实现打印优先级，使得重要用户，如部门领导可优先使用打印机。 （3）实现打印池功能，使得用户可优先自动使用当前空闲打印机。 （4）实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印。 （5）实现打印机使用时间限制：如管理人员可24小时使用，普通员工只可上班时间使用。 DHCP服务器（linux AS4.0系统） 用于为内网客户机分配ip，考虑到效率和可靠性 （1）根据所需使用子网，实现多个作用域，并将这些作用域加入进一个超级作用域，为不同子网内的客户机分配相应。 （2）实现为客户机分配除ip之外的其它设置，如网关IP，DNS IP等等。 （3）实现地址排除：将各服务器所使用地址在作用域内排除。 （4）实现保留：为需要的用户，如网络系做网络相关实验的老师，保留特定的IP,使其可长期使用该IP而不与其他人冲突。 （5）实现DDNS的支持，能够自动更新DNS数据库。 DNS服务器（linux AS4.0系统） 提供域名解析 （1）实现主要名称服务器，并创建AD集成区域，如。 （2）实现允许安全动态更新的DDNS，使得与DHCP服务器合作，动态更新DNS数据库。 （3）实现转发器功能，使得内网用户访问互联网时DNS可将解析请求转发给ISP DNS，如8。 （4）实现辅助名称服务器：提供容错和减轻负担的功能。 FTP服务器(win2003系统+serv-u软件） MAIL服务器(Exchange软件） 允许所有域用户访问，禁用匿名用户访问。 实现用户隔离功能，使得用户只可访问自己的根目录和公共文件夹。 用户在自己的根目录可上传和下载，但对公共文件夹只能