企业信息化办公网络项目解决方案（二).docVIP

word格式.整理版 企业信息化办公网络解决方案 （二） 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc241989020 第一章 项目需求概述 PAGEREF _Toc241989020 \h 2 HYPERLINK \l _Toc241989021 1.1 项目需求 PAGEREF _Toc241989021 \h 2 HYPERLINK \l _Toc241989022 1.2 网络系统的需求原则 PAGEREF _Toc241989022 \h 3 HYPERLINK \l _Toc241989023 1.3 项目拓扑图 PAGEREF _Toc241989023 \h 4 HYPERLINK \l _Toc241989024 第二章 综合布线系统配置设计 PAGEREF _Toc241989024 \h 4 HYPERLINK \l _Toc241989025 2.1 IP地址划分 PAGEREF _Toc241989025 \h 4 HYPERLINK \l _Toc241989026 2.2 所需主要设备 PAGEREF _Toc241989026 \h 5 HYPERLINK \l _Toc241989027 2.3 项目方案 PAGEREF _Toc241989027 \h 6 HYPERLINK \l _Toc241989028 第三章 项目施工步骤 PAGEREF _Toc241989028 \h 6 HYPERLINK \l _Toc241989029 3.1 DHCP服务器的配置 PAGEREF _Toc241989029 \h 6 HYPERLINK \l _Toc241989030 3.2 FTP服务器的配置 PAGEREF _Toc241989030 \h 6 HYPERLINK \l _Toc241989031 3.3Web服务器的配置 PAGEREF _Toc241989031 \h 6 HYPERLINK \l _Toc241989032 3.4 三层交换机的配置 PAGEREF _Toc241989032 \h 7 HYPERLINK \l _Toc241989033 3.5 路由器的配置 PAGEREF _Toc241989033 \h 13 HYPERLINK \l _Toc241989034 第四章 安全性设置 PAGEREF _Toc241989034 \h 15 HYPERLINK \l _Toc241989035 4.1网络设备安全配置 PAGEREF _Toc241989035 \h 15 HYPERLINK \l _Toc241989036 4．2 系统安全 PAGEREF _Toc241989036 \h 16 第一章 项目需求概述 1.1 项目需求 公司网络建设环境主要要求如下： 公司内部用户能够自动获得ＩＰ地址，包括网关和DNS； 公司内部所以用户可以访问公司内部的Ａpache　和FTP服务器； 公司外部合法用户可以访问内部的Apache和FTP服务器； 内部用户只允许在每天的12：00-14：00之间访问interface网； 在公司边缘路由器上企业NAT和ACL，实现用户安全访问外网资源； 在公司内部的三层交换机上启用vlan 技术限制技术部和工程部之间的通信，但同时都可以访问公共内部服务器群； 1.2 网络系统的需求原则 高可靠性机强大的容错能力。 高带宽、大容量。 易管理、易维护。 易扩展。 便于新技术升级和衔接。 标准化。 安全。 高质量服务于支持。 追求成功。 1.3 项目拓扑图 第二章 综合布线系统配置设计 公司大约有150台计算机，所以我们为公司设计了150个节点 2.1 IP地址划分 名称 ＩＰ规划 ＶＬＡＮＩＤ 说明 技术部 /24 Valn 2 PC1 /24 Pc2 自动获取 工程部 /24 Vlan 3 PC3 /24 Pc4 自动获取 Apache服务器 /24` Vlan 4 DHCP服务器 /24 Vlan 4 FTP服务器 /24 Vlan 4 /24 Vlan 2 技术部网关 /24 Vlan 3 工程部网关 /24 Vlan 4 服务器群网关 路由器R1 /24 内网 /24 外网 2.2 所需主要设备 如下： 设备型号 数量 主要用途 Cisco R2621XM模块化路由器 1 用于内部用户接入internet Cisco3550 三层交换机 1 用于公司内部vlan 间的合理通信以及DHCP中继服务 二层交换机 4 用于公司内外接入层