L上海四环公司网络构建设计方案.doc

上海四环公司网络构建设计方案 姓名：L 学号： XXX 上海开放大学 2014级计算机应用技术 同组参与的同学姓名:XX XX XXX * 摘要 本网络设计方案的对象是，包括的内容有配置FTP、Web、域环境下对用户控制管理，组策略的应用，DNS、组策略、DHCP。具体而言这样的设计目标应该是：建设计算机为核心，现代网络技术为依托、技术先进、扩展性强、覆盖全的主干网络，将的各种PC机、终端设备和局域网连接起来，并与有关广域网相连，且系统要有一定的可扩充性和可扩展性本人负责的部分是： * 关键字 公司局域网、信息系统互联、安全局域网（Local Area Network）是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机。外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理系统。简称LAN，是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。局域网可以实现管理、应用软件共享、打印机共享、等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。 三、设计原则与布线规划 公司网方案特点 200M（全双工）主干扩展到1GE/2GE的网络主干，以满足不断增长的带宽需求 VLAN及交换机端口安全避免盗用网络资源；采用NAT、防火墙等技术，实现地址转换并将内部网和外部网隔离 关键部件支持带电热插拔 从交换机到路由器端到端支持多媒体应用，更有效的在网络上实现包括视频点播、视频会议、远程教育等多媒体应用 利用WEB方式的网管系统进行图形化管理 便于网络监控，快速排除故障 四、总体网络服务构建 设备 接口 Ip地址 备注 人事部PC0 与Switch0交换机F0/1接口连接 网关： vlan10 人事部PC1 与Switch0交换机F0/2接口连接 网关： vlan10 财务部PC2 与Switch1交换机F0/1接口连接 网关： vlan20 后勤部PC6 与Switch5交换机F0/1接口连接 网关： vlan30 行政部PC4 与Switch6交换机F0/1接口连接 网关： vlan40 内网服务器Sever2 与Switch4交换机F0/1接口连接 网关： 外网服务器Sever1 与 Router 路由器F0/0接口连接 0 网关： 打印机printer0 与Switch6交换机F0/2接口连接 网关： 路由器 Router F0/0与外网服务器Sever1连接 F0/1与3层交换机F0/8连接 交换机Switch0 F0/24与3层交换机F0/1连接 交换机Switch1 F0/24与3层交换机F0/2连接 交换机Switch5 F0/7与3层交换机F0/7连接 交换机Switch6 F0/9与3层交换机F0/9连接 交换机Switch4 F0/2与3层交换机F0/4连接 3层交换机 F0/8 公司网布局结构： 公司比较小，布局不是很分散。因此在设计公司网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。设计包括人事部、财务部、后勤部、行政部以及各个相应的服务器。 根据公司的实际应用，配服务器1台，用途如下： 1、主服务器群1台：装有windowsXP操作系统，负责整个公司网的管理，公司资源管理等。服务器装有DNS服务，负责整个公司网中各个域名的解析。服务器装有电子邮件系统，负责整个公司网中各个用户的邮件管理，服务器装有打印机系统，负责整个公司网中各个用户的打印文件，服务器负责多媒体及视频服务等等。服务器装有FTP服务管理及WEB站点的管理，形成了完整的动态网站等等。 五、个人详细设计模块 DNS 新建域 新建区域向导 新建主机 Ping通 域环境下对用户控制管理： Active Directory 域是一个由 Windows 网络的管理员定义的计算机的集合。这些计算机共享公用目录数据库、安全策略以及与其他域的安全关系。Active Directory 域提供了对由该域的管理员维护的集中用户帐户和组帐户的访问。Active Directory 林由一个或多个域组成，每个域都可以跨越一个以上的物理位置。 先创建一个域 新建四个组织单位 新建一个用户 创建一个共享文件夹 查找一个共享文件夹 刷新此域 创建一个共享打印机 查找此共享打印机 组策略的应用： 用来编辑“组策略”对象的 Microsoft Management Console (MMC) 管