中型公司网络整改经验.docVIP

不久前做过一个小项目,是某公司发展需要,需要对目前网络进行改革: 1.针对于不同的部门划分不同的区域进行网络管理,确保每处区域都可以正常访问公网.有销售部,财务部,信息安全,高层管理,市场部,服务器区域,2间主讲教室 2.针对目前公司整体的规范化管理需要进行以下网络限制.a)? 禁止除高层管理办公室以外的所有部门上QQb)? 教师内只得在每天中午12:30-13:30期间可以访问外网.c)? 对服务器区域的所有限制及设定:金和OA协同办公系统服务器:允许所有部门人员访问,但只允许信息安全部人员进行远程管理.金和OA系统采用Windows2003系统,开放3389端口进行远程管理.用友U8财务系统,只允许财务部门以及高层管理部门以WEB方式进行访问.公司网站服务器.使用LAMP构架方式.允许市场部进行管理,并可以通过ftp方式进行上传数据或下载数据.其他部门只有WEB访问权限.公司远程教育服务器,只允许主讲教师的教师机以及远程端教室的教师机进行访问. 3.配置DHCP服务器,2间主讲教室中分别是两台教师机使用静态IP地址.4.建立远程教学系统,三家分中心与公司相连,其中一家分中心还另外连接一处本地大学教室.根据以上叙述,拓扑图如下: 参加东南汽车厂网络升级有感 在5.1节前突然接到老大的通知在5。4号那天与星星和2位学员一起去做东南网络的升级！听到后那叫一激动啊！具体怎么激动详情请见VCR。。。（没有）！ 5.1节前2天都没怎么敢出去玩一直看着前辈门关于东南的文档！到了5。3号突然被告知星星尽然没去。东南网络升级的任务一下子压到了我们3位学员身上，于是3号下午我们3人在公司研究了一下午！甚至还请教了几位CCIE。也没研究什么来哈哈。晚上也都没怎么睡那叫一瞎激动的啊！ 终于该来的还是来了！那天,天很蓝、云很白、我起的很早。。。6点40就到了与Franklin 和徐菁汇合后就猛奔东南了！大约40分钟左右的时间我们到了青口。远远看去，那耸入云天的东南广告牌和映入眼帘整装待发的几百辆汽车，那个心情激动啊。。。我们刚在门口登记完，传说中的武当7侠的宋师兄就出现了！只见他身穿东南衣！手上什么也没拿。。见面第一句便是饭吃了没。。。恩！中国传统！于是我们一群人便尾随他到了东南的食堂！在这里我学到了盒子课上没教的知识——东南食堂一双筷子5分钱。。。 吃完饭后时间紧迫马上杀到了资讯中心，途中我们便看到宋师兄在照片中的地点，到了会议室宋师兄开始介绍今天的主要任务： 1、8点15先到机房配制6509，原来主ROOT的6509的冗余电源坏了一个，如今修好了，因此现在需要把他们从备份的6509上重新移回来！专业提供CCNA基础者的培训，让您从 2、9点30新的5台2960设备到达，这也是这次网络升级的主要设备。专业提供CCNA训， 3、13点2960上架！ OK宋师兄布置完任务后马上动身前往东南的机房！到了机房，那叫一激动（又激动）。。朋友你有见过3台6509同时在一起吗？朋友你见过比空调还大的灭火器吗？朋友你见过比2台立式空调还大的空调吗？来东南吧！恩不说废话了！?我们来到了6509面前。6509大概有4-5台1900高吧！模块也一大堆。更主要是3台放在一起那叫一壮观！由于6509是东南网络核心部分因此主要还是由宋师兄来完成！我们在一边观摩！宋师兄还指导双冗余线路在现场是怎么布线的。基本都是用跳线的！终于见到了传说中的跳线还有光纤模块。跳线大概就是原来所有线都插在交换机上由于线缆众多不方便操作因此做了个转换！由于东南设备众多因此线上也都有标签做的十分仔细！闲暇之余我们也参观了机房非常多的小型机还有台相当酷的IBM磁盘阵列。还有UPS就是不间断电源，大概可以持续4-5个小时！还有就是那灭火器啦！我一开始还以为又是小型机结果一看标签竟然是灭火器！好酷！还有就是那据说一台50W的空调了。。经过1个多小时终于完成了！那边电话也过来说设备到了于是我们又杀回了会议室！开始配制2960主要是配制trunk和VTP由于上面插了光纤模块因此都是 INT G0/1、G0/2的！而不是F了呵呵！配制内容基本都是BC所学的知识配起来可谓轻车熟路啊！大约20分钟左右就都配好了！此时宋师兄看看时间还早因此带我们去了造车现场参观！一进车厂，哇！我的心情不说大家大概也知道了吧。。。。 由于现场不让照相所以很遗憾没办法给大家看！?参观完了车厂大家都饿了，也到了午饭时间！于是我们3人屁掂屁掂跟着宋师兄又到了食堂。其实东南食堂还是很不错的！员工吃完饭后需自己把餐盘放到洗碗池内！细节决定成败啊！?午饭过后我们又到了现场！现在需要把刚刚配好的2960上架咯！由于机架都是刚刚送来的，因此需要师傅焊上去，等待是痛苦的，等待的时候我们几人