中小型企業网络工程实施方案设计稿.docVIP

目 录 第一章 总体设计 - 1 - 1.1 系统设计原则 - 1 - 1.2 网络拓扑架构 - 2 - 1.3 设计依据和规范 - 2 - 第二章 到货前准备 - 3 - 2.1项目人员的组织结构及分工 - 3 - 2.2工程时间安排、进度安排 - 3 - 第三章 到货，实施前准备 - 4 - 3.1现场检查与到货验收 - 4 - 3.2 IP地址及Vlan分配 - 4 - 3.2.1 总体IP—Vlan划分 - 4 - 3.2.2 服务器集群IP—Vlan100划分 - 5 - 3.3.3 Iptables防火墙—Vlan200划分 - 5 - 第四章 实施 - 6 - 4.1 相关的设备选型 - 6 - 4.2 局域网的相关调试 - 7 - 4.2.1核心H3C S7500交换机的VRRP调试 - 7 - 4.3 广域网的相关调试 - 11 - 4.3.1 IPTABLES防火墙的配置 - 11 - 4.4 Red Hat Linux 5系统上相关服务器的搭建 - 12 -4.4.1 WEB服务器的安装配置 - 12 - 4.4.2 DNS服务器的安装配置： - 12 - 4.4.3 Exchange服务器 - 17 - 4.4.4 FTP服务器的安装和配置 - 28 - 第五章 测试 - 30 - 5.1系统测试原理和方法 - 30 - 5.2硬件设备测试和验收 - 30 - 5.3系统集成测试 - 31 - 5.3测试相关命令 - 31 - 第六章 项目工程管理 - 34 - 6.1工程的安全管理 - 34 - 6.2工程资料、文档管理 - 34 - 6.3项目的质量控制 - 35 - 第七章 现场培训 - 35 - 第八章 验收 - 36 - 8.1 系统初验 - 36 - 8.1.1中验（试运行验收） - 36 - 8.1.2半年后的优化：由CCIE主持系统终验 - 36 - 第一章 总体设计 1.1 系统设计原则 公司使用台核心交换机，连接所有网络设备，并把所有服务器都连接到该核心交换机，放置到一个单独的VLAN中。 ?接入层交换机连接终端用户，并把管理层人员和普通的办公人员放入不同的VLAN中。 公司的管理人员可以访问普通员工的PC，但普通员工不可以访问管理人员的PC.。 离该公司总部有公里处，有一个分公司，主要是负责生产活动。和分公司连接采用路由器。而分公司内部使用一个交换机连接所有用户，所有用户都在一个VLAN中。 所有的用户都DHCP获得IP地址。 总公司采用+路由器上网。公司已经申请了100城域网宽带上网。 公司采用微软的域管理方法，对所有用户的帐号和权限通过AD来管理，并要提供99％的可靠。 公司内部要有自己的邮件服务器，并可以和Internet的邮件服务器实现互发邮件。为出差人员提供方便的邮件访问。?该公司有电子商务网站，提供客户在线定购产品，故要发布该WEB服务器，并提供高可靠性。 该公司的防病毒统一集中的网络管理模式。 严格限制上网。 出差用户要能方便的访问公司内部资料。 —12.15 12.16 12.17—1.20 1.30 设备订购 设备到货验收 系统安装工程 现场培训 系统整体测试 系统验收测试 系统安装工程具体分解以下的子任务： 中心和汇聚交换机的模拟环境联合调试 天 各边缘交换机的调试 天 广域网和Quidway S6509的调试 天 ACL和NAT的设置 天 网管软件的安装与调试 天 第三章 到货，实施前准备 3.1现场检查与到货验收 检查设备的型号及数量是否与设备订货清单一致 检查到货的设备是否完好 验收的结果应该提供一份由参与验收的人员和系统集成商签名的硬件清单，并注明好相关的日期 如果没有可见的设备损坏，那么在验货后，即开始设备的安装和调试，测试是否存一些不可见的硬件损坏。 设备到货，进行设备的验收，要求必须记录设备的序列号，表格如下： 设备名称 型号—序列号 到货时间 签收人员 3.2 IP地址及Vlan分配 3.2.1 总体IP—Vlan划分 VLAN号 子网名称 IP范围 网关 VLAN名称 10 办公楼1 /24 54 Office1 52 20 办公楼2 /24 54 Office2 52 30 分公司 /24 54 Branch office 52 40 普通员工 /24 54 Laborial staff 52 50 管理层人员 /24 54 Manager 52 3.2.2 服务器集群IP—Vlan100划分 服务器名称 WEB服务器 FTP