综合项目二计算机网络专业系统设计和管理试验参考指导书.docVIP

《项目二:计算机网络系统设计和管理》 一、《项目二:计算机网络系统设计和管理》实训任务和要求 网络组建和配置实训，要求学生已经学过基于Windows Server 网络组建，有过网络技术课程单元实训经历。本实训将以化工企业为背景，要求学生经过实训完成Windows网络设计和计划，并在实训室环境下实施组网和维护。 学完网络技术课程后，了解了网络组成和特点，经过虚拟机技术已经完成了诸如DNS、DHCP、IIS、FTP、VPN等网络应用服务器安装和配置，基础知晓部分网络组建技术，网络技术实训就是期望综合课内单元实训，在Windows Server 网络操作系统上，设计和实施网络系统构架。 二、《项目二:计算机网络系统设计和管理》实训目标 ⑴ 团体开发和协同工作能力 ① 团体分组任务分配； ② 团体分组交流； ③ 团体分组工作协作。 ⑵ 依据需求分析对网络进行设计和计划 ① 依据需求规格进行硬件设备选择（如设备选型）； ② 依据组网方案进行网络物理设计（如拓扑设计）； ③ 依据业务步骤进行网络逻辑设计（如IP地址计划设计）。 ⑶ 实施网络组建和配置 ① 依据构建网络需求，搭建网络实训环境； ② 完成实训中网络组建和管理各项任务； ③ 探索其它企业网络组建和配置技术内容。 三、 《项目二:计算机网络系统设计和管理》实训内容介绍 实训是在课程单元实训基础上安排综合实训，经过课内单元案例实训时已经含有一定网络配置和管理基础。 ⑴ 化工企业背景说明 ① 化工企业关键从事化工产品研制和开发生产业务。企业分布在为北京和广州两个地域，总部设在北京，广州有分支机构和生产基地。企业有职员500人左右，广州有400职员，北京有100职员。其中管理人员50人左右，销售人员70人左右。为了降低企业成本，还有一个约100人左右短期职员组成部门，负责部分项目标开发。企业分别在北京和广州聘用了两个经理，北京经理工作地点在北京，广州经理工作地点在广州。企业需要确保网络体系二十四小时高可靠性，必需有集中管理账户和资源专用服务器。 ② 化工企业组织机构为董事会、人力资源部、研发部、财务部、市场销售部（70）、项目工程部、广州生产管理部和广州技术部，前五个部门在北京，后三个部门在广州，每个部门全部有用户机10到40台，短期职员全部在广州（500）。 ③ 北京总部有两幢办公大楼，两幢办公大楼之间经过光纤通讯进行连接，一号办公大楼包含数据中心，有出口直接和Internet连接，二号办公大楼包含部门数据和文件。 ④ 化工企业网络一定要可靠和高效，必需确保企业职员不会因为企业网络分布而影响到她们使用，比如访问资源变慢，登录时间变长等。比如，企业设计工程师分布在北京和广州，这些工程师需要常常协同工作，相互交换文档，这些文档在化工企业内部集中存放。 ⑤ 化工企业需要确保网络体系二十四小时高可靠性，必需有集中管理账户和资源专用服务器。同时企业通信安全至关关键，需要有可靠安全管理方法。 ⑵ 化工企业网络设计和计划 ① IP地址计划 · 确定IP地址类型、计划交换机各端口IP地址、服务器IP地址、用户机IP地址。 · 子网划分和IP网段计划。 本项目中IP地址采取北京子网是–55网段，广州是–。计算机默认北京子网网关为54，广州子网网关是54IP，用户机占用各自网段以上IP。具体分配方案见下表。 IP地址分配表 计算机名称 IP地址 子网掩码 首选DNS服务器地址 DC1(北京总域) DC2(广州子域) 邮件(北京前端) 邮件(北京后端) 邮件(广州子域) 路由器(北京) 54(内) (外) ? 路由器(广州) .254(内) (外) ? 用户机(内部) 18 用户机(外部) 1 ? ② 设计活动目录 · 使用Active Directory来计划和管理化工企业网络资源。 · 两个区域中网络管理员只能够管理当地内部资源。 · 企业域控制器使用静态IP，组员服务器使用保留地址，用户端使用动态IP，配置DNS，默认网关等属性。 IP和域名分配表 北京外网 北京内网 广州外网 广州内网 ? ? ? ? 域名 子域名 ? ? ? · 化工企业在北京总部建立邮件服务器，实现网络邮件服务，要求部门经理以上人员邮箱大小没有限制，通常职员邮箱2M，最大接收和发送邮件不能超出1M，设置邮箱警告值。 ③ 设计和计划用户账户管理 · 化工企业需要为各个部门设置组，并给予对应授权权限给各个部门使之能够完成对应操作。 在各部门OU中分别为该部门职员创建唯一域用户账户，账户名根据企业需求进行设定。为每个部门创建全局组，将同一部门职员账户分别加入各部门全局组。命名见下表。 用户组计划表 部门 全局组 相关工作及权限 董事会 企业管理者 讨论决定合营企业一切重大问题：企业发展计划、生产经营活动方案、收支预算、利润分配、劳