办公网络组建与维护实训汇报讲解课件.ppt

网络工程项目设计与实践 项目名称：办公网络组建与维护 专业：计算机网络技术 班级：08网络（1）班 项目成员：陈俊茂、岳恒、崔薛鹏、夏祥福、 谢永凯、陈希童、陈利伟、汪鹏松、李锡 目前公司在新租用的办公环境中，需要组建网络来实现公司对外业务交流和信息化办公。新办公室为同一楼层的平面办公环境。楼的总长度59m,其中弱电井长为3m,最东面两个房间长各8m,其余每个房间长各6m,楼宽为12m，房间宽为5m,走廊宽为2m,该楼层房间和走廊都有吊顶，楼高3.5m,吊顶后楼的净高2.8m,办公区内无水平布线系统。 所有公司内部用户只能访问公司提供的网络服务，部门间禁止互相访问。 公司内部用户出差要求远程用户访问公司内部，通过VPN 拨入的方式远程访问。 财务部门建立共享打印服务，财务部门的计算机有准接入安全控制和内部财务数据安全备份功能。 公司领导计算机系统有快速恢复功能。 公司除技术开发部的普通员工使用外网时间限制在8:30——16:30 ，公司外部用户只能访问公司对外发布的网站和远程拨入访问。 3、项目需求分析 1）建立DHCP服务，为公司所有用户提供动态IP地址分配。 2）建立无线网络，实现会议室无线网络办公。 3）建立FTP服务，实现公司内部交互式文件传输。 4）建立DNS域名解析服务，能够正确解析公司网站和外部网站域名（公司域名为：）。 5）建立WEB服务，并在内外网发布基于动态网页的公司网站。 6）配置ACL访问控制列表以及相应的Vlan，实现公司内部用户只能访问公司提供的网络服务，部门间禁止互相访问。 7）建立VPN服务，实现公司内部用户出差访问公司内部，通过VPN 拨入的方式远程访问。 8）配置基于时间的ACL访问控制列表，实现技术开发部的普通员工使用外网时间限制在8:30——16:30，公司外部用户只能访问公司对外发布的网站和 远程拨入访问。 9）建立打印、共享服务，财务部采用RAID5备份方法对财务部数据库定期进行“完全备份”“增量备份”“差异备份”保证公司财务数据的安全。 10）公司领导计算机系统采用GHOST备份方法，实现领导计算机系统一键还原 快速恢复。 4、实现分析 实现内部网络的正常使用‥‥DHCP、DNS 公司对外业务交流‥‥‥‥WEB服务 信息化办公‥‥‥‥‥‥‥域统一管理，FTP、VPN、WEB 二、项目设计 1 网络拓扑结构设计 2 网络平台架构设计 1 交换设备选型 2 广域网设备选型 3 服务器设备选型 4 网络设备清单 5 IP地址规划与VLAN划分 3网络应用架构设计 1 配置FTP服务器，操作系统为windows 2003 Server，其IP地址是，子网掩码是，默认网关是，使用默认端口21。实现公司内部文件的上传、下载等资源共享。 2 配置一台Web服务器，服务器IP地址为，子网掩码为，默认网关是。实现内外网发布基于动态网页的公司网站和公司对外服务信息交流。 3 配置一台VPN服务器，服务器IP地址为，子网掩码为。实现公司内部用户出差访问公司内部，为公司内部用户提供访问公司资源的绿色通道。 4 配置一台DHCP服务器，服务器IP地址为，子网掩码为，默认网关为。实现对公司内部主机的动态IP地址分配。 5 配置一台DNS服务器，服务器IP地址为，子网掩码为，默认网关为。实现对本公司内部网站和外部网站的正确解析。 4网络安全与管理设计 1网络安全设计 硬件 安装防火墙 软件 在汇聚层交换机上配置ACL访问控制列表，对进出内外网的数据包进行过滤。 在接入层交换机上配置相应的Vlan，实现各部门之间的信息安全。 采用RAID5备份技术对公司各部门数据进行安全备份。 2管理设计 在公司内部使用域管理来统一制定组策略。 5网络综合布线设计 1 子系统设计 1.公司各部门工作区的数据线从走廊吊顶汇聚到弱电井的配线架上。 2.水平子系统的长度必须小于90M ,因为双绞线的有效长度为100m,这将限制工作区和设备间的长度，使的整个布线系统不够灵活。 3.RJ45信息插座与电源插座等应尽量保持20cm以上的距离；对于墙面型信息插座和电源插座，其底边距离地面一般应为30cm。 4.交换机上的跳线制作标准必须与制作双绞线的标准必须一致，统一使用568B标准 2 布线设备清单 3、项目实施 1 综合布线系统实施 1）工作区： 根据用户需求及将来发展的需要，通信引出端选用TCL6打线模块；面板选用86×86（mm）双孔面板；并且，在工作区里，话音点也按照数据点设计。经计算，共需双口面板120（中20个面板是冗余的），共需模块240个 2）水平布线： 根据用户需