07逻辑网络设计-案例.ppt

Chapter 项目实践指导 企业现状 1、公司组织结构 2、公司管理概况 公司各部门经理向总经理负责 各部门员工向部门经理负责 企业现状(Cont.) 3、公司现有网络和系统状况 公司目前拥有10台台式计算机，2台笔记本计算机。 5台台式机配有10/100M全双工自适应网络接口卡， 5台配有10M半双工网络接口卡， 2笔记本均自带有10/100M全双工自适应网络接口卡。 网络需求 信息点需求数量分布如下： 经理室设3个信息点； 财务室设4个信息点； 会议室设2个信息点； 机 房设2个信息点； 大 厅设26个信息点。 网络需求(Cont.) 网络需求(Cont.) 已经设计好的暗埋线槽 网络需求(Cont.) 网络设备参数要求 在交换机的选择上应满足如下条件： 满足公司现有计算机设备的接入； 背板带宽大于8Gbps； 基于64字节数据包的传输速率大于3.6Mpps线速传输速率； 最大传输带宽大于4Gbps； DRAM大于等于16MB； 可管理MAC地址大于等于8000个。 在路由器的选择上应满足如下条件 模块化设计； 20Kpps以上的包转发能力； 提供2个以太网口。 交换机、路由器应选用相同厂商的产品。 网络需求(Cont.) IP地址的划分 大厦提供了一个C类IP地址为192.168.1.0/24。 与公司网络连接的大厦路由器端口的IP地址是192.168.1.254/30。 网络需求(Cont.) 大厦通过第二配线架的24端口与公司网络连接 系统需求 用户账户集中管理 按部门管理帐户 禁止员工设置口令小于7位 防止其他员工盗用帐户 记录和审核员工登录和访问公司文档的行为 系统需求(Cont.) 全公司有一台服务器保存文档，空间不低于70GB 总经理可读取和修改全公司文档 部门经理可读取和修改本部门文档 普通员工可读取和修改自己的文档 总经理存储文档空间不限 其他员工存储文档占用空间每人不超过1GB 系统需求(Cont.) 财务部和总经理各专用一台打印机 所有员工共用另外2台打印机 各部门经理对打印机具有优先权 管理员和总经理对所有打印机有管理权 公司可监控员工上网 网络设计 网络设备的选定 交换机选择Cisco公司的2950系列 固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列 Catalyst2950-48 路由器则选择2600系列路由器 模块化多服务设计的2600系列路由器 Cisco 2611xm 网络设计(Cont.) IP地址的划分 大厦提供了一个C类IP地址为192.168.1.0/24。 划分一个子网192.168.1.252/30，共两个可用IP地址192.168.1.253/30、192.168.1.254/30。分别给路由器外端口和大厦路由器端口使用。 划分子网192.168.1.0/25给内部网络使用，从192.168.1.1/25到192.168.1.126/25一共126个可用地址。 其他IP地址留做备用。 网络设计(Cont.) 网络设计(Cont.) 交换机和路由器的配置： 交换机主机名：Bjft-Switch 交换机的IP：192.168.1.11/25 路由器主机名:Bjft-Router 路由器进入特权模式的密码：cisco 路由器f0/0的IP：192.168.1.1/25 路由器f0/1的IP：192.168.1.253/30 路由器上联路由指向f0/1 路由器下联路由指向f0/0 配置路由器Telnet密码：cisco 布线设计 信息点布置 管线设计 布线设计(Cont.) 配线管理系统 第二配线架的24端口与公司网络连接使用交叉线（级联线） 系统设计 域控制器 域名bjft.local 域控制器的计算机名为DC 域控制器的TCP/IP参数 IP:192.168.1.21/25 缺省网关：192.168.1.1 系统设计(Cont.) 域用户组织单位和用户组拓扑 系统设计(Cont.) 域账户 账户命名规范：员工姓名汉语全拼 初始化密码：Bjft1234# 每个员工账户在相应部门组织单位中 系统设计(Cont.) 域账户组 账户组命名规范：部门名称的汉语全拼 账户组成员：本部门的所有员工 账户组的类型：全局组 账户组在相应的组织单位中 系统设计(Cont.) 安全策略 密码策略为： 启用密码必须符合复杂性要求 密码长度最小值为7 密码最长存留期为30天 账户锁定策略 账户锁定阈值为5次无效登录 审核策略 启用审核登录事件 启用审核对象访问 系统设计(Cont.) 文件服务器 计算机名为Filesrv TCP/IP参数 IP:192.168.1.21/25