ambow网络架构专项方案实验.docVIP

项目名称：Ambow网络架构 项目编号：NSXZ -G104 网 络 架 构 方 案 小组名称：信息学院104班第一小组 日期：二〇一二年五月二十九日 目录 TOC \o 1-3 \h \z \u 一.项目背景 - 2 - 1.1 ambow企业概况 - 2 - 1.2 网络工程情况 - 2 - 二.需求分析 - 2 - 2．1带宽性能需求 - 3 - 2. 2稳定可靠需求 - 3 - 2.3网络安全需求 - 3 - 2.4应用服务需求 - 3 - 2．5设备要求 - 4 - 三.项目计划 - 4 - 3.1 拓扑图 - 4 - 3.2局域网具体拓扑图： - 4 - 3.3 ip和vlan计划 - 5 - 3.4 拓扑图分析 - 6 - 四.项目实施 - 6 - 4.1配置ASA防火墙 - 6 - 4.2配置关键层ospf协议 - 9 - 4.3配置路由安全策略 - 10 - 4.4 AAA服务器配置 - 12 - 4.5在路由器上配置SSH服务器和AAA认证 - 15 - 4.6配置三层交换机上DHCP中继 - 17 - 4.7三层交换机上配置vlan和vtp - 17 - 4.8二层交换机0配置： - 18 - 4.9二层交换机1上配置： - 19 - 4.10配置二层安全 - 20 - 4.11服务器配置（ftp，dhcp，web） - 21 - 4.12. 网管软件系统安装方法 - 23 - 4.13Norton网络杀毒软件安装方法 - 30 - 五．设备报价及清单 - 35 - 5.1 二层交换机选型及参数 - 35 - 5.2 三层交换机选型及参数 - 36 - 5.3 路由器选型及参数 - 38 - 5.4 服务器选型及报价 - 39 - 5.5 pc机选择 - 40 - 5.6 无线设备 - 43 - 5.7 设备清单 - 44 - 一.项目背景 1.1 ambow企业概况 Ambow企业是一家教育服务企业，为了企业未来发展需要，IFC（国际金融企业和安博企业共同投资1.2亿美金来成立北京实训基地和拓展现有昆山基地，IFC拟筹资约5000万美金. Ambow要求 采购桌面电脑4000套，服务器100台， 系统桌面电脑采取微软正版系统，服务器系统企业自行考虑 网络设备采购依据我方要求企业自行考虑 所要达成目标 实现企业内部网络互连 实现网络架构安全性 设置企业内网多种所需服务器管理 实现北京基地和安博其它分企业安全互联 1.2 网络工程情况 A.企业有一个局域网inside,用于企业资源共享和信息交流 B.网络中大约有4000台计算机，分别在不一样vlan下，预防arp病毒广播和广播风暴，提升网络环境质量 C.计算机操作系统有Windows Server 和Windows XP professional D.职员一人一机办公 F.企业布署多种办公服务器，为企业职员提供一个良好办公环境 二.需求分析 企业需要构建一个综合企业网，企业有5个部门：教学部、财务部、IT部、网络部、人事部。企业共分3栋楼，1号，2号，3号，每栋楼直线相距100 米。1号楼：2层，为教学楼，10台电脑，分散分布每层5台。2号楼：3层，为IT部，人事部，20台。其中10台集中在3楼网络部设计室中，专设一个机房，其它10台分散分布每层5台。3号楼：2层，为财务部。 从内网安全考虑，使用VLAN技术将各部门划分到不一样VLAN中；为了提升企业业务能力和增强企业著名度，将企业WEB网站和FTP、Mail服务公布到互联网上；和分企业可采取分组交换（帧中继）网互联；并从ISP那里申请了一段公网IP。16个有效IPv4地址：12.~27，掩码为（可表示为/28）。其中12和27为网络地址和广播地址，不可用（考虑路由器需要配置NAT功效了）。 2．1带宽性能需求 现代企业网络应含有更高带宽，更强大性能，以满足用户日益增加通信需求。伴随计算机技术高速发展，基于网络多种应用日益增多，今天企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业办公自动化，Web浏览等简单数据业务，还要承载包含企业生产运行多种业务应用系统数据，和带宽和时延全部要求很高IP电话、视频会议等多媒体业务。所以，数据流量将大大增加，尤其是对关键网络数据交换能力提出了前所未有要求。另外，伴随千兆位端口成本连续下降，千兆位到桌面应用会在很快未来成为企业网主流。从 全球交换机市场分析能够看到，增加最快速就是10 Gbps等级机箱式交换机，可见