企业内网建设与管理操作手册.docVIP

企业内网建设与管理操作手册

TOC\o1-2\h\u17386第1章内网建设规划与设计 4

39741.1内网建设需求分析 4

222311.1.1业务需求分析 4

194341.1.2用户需求分析 4

284981.1.3安全需求分析 4

46481.2网络拓扑结构设计 5

9371.2.1总体拓扑结构设计 5

239461.2.2拓扑结构优化 5

203331.2.3网络冗余设计 5

69421.3网络设备选型与配置 5

133561.3.1核心层设备选型与配置 5

51351.3.2汇聚层设备选型与配置 5

217461.3.3接入层设备选型与配置 5

29701.3.4无线网络设备选型与配置 5

273551.4网络安全策略制定 5

137871.4.1防火墙策略制定 5

8341.4.2入侵检测与防御系统策略制定 5

55721.4.3虚拟专用网络（VPN）策略制定 5

72461.4.4数据加密与身份认证策略制定 5

10121.4.5安全审计策略制定 5

31459第2章网络设备安装与调试 6

279962.1设备到货验收 6

116022.1.1核对设备型号与数量 6

40322.1.2检查设备外观 6

20972.1.3设备包装完整性 6

275522.2设备安装与接线 6

59512.2.1设备安装位置 6

76932.2.2设备安装方式 6

26402.2.3设备接线 6

108642.2.4线缆标识 6

98622.3网络设备调试 6

151882.3.1设备上电 6

180212.3.2设备基本配置 6

232162.3.3网络设备互联 6

19302.3.4功能测试 7

259192.4设备状态监控与维护 7

314942.4.1设备状态监控 7

230222.4.2设备日志检查 7

55532.4.3设备软件升级 7

280082.4.4设备硬件维护 7

184152.4.5制定应急预案 7

19268第3章网络协议与IP地址规划 7

83783.1常用网络协议介绍 7

310763.1.1TCP/IP协议 7

158623.1.2DHCP协议 7

142083.1.3DNS协议 8

72493.1.4HTTP/协议 8

174083.2IP地址规划原则 8

110733.2.1规划IP地址段 8

308513.2.2划分VLAN 8

281283.2.3合理分配公网和私网IP地址 8

9703.2.4IP地址预留 8

306463.3子网划分与路由配置 8

296713.3.1子网划分 8

196253.3.2路由配置 8

68683.3.3静态路由和动态路由 9

96513.4网络功能优化 9

268533.4.1优化网络拓扑结构 9

266423.4.2优化路由策略 9

296203.4.3网络监控与故障排查 9

191993.4.4合理配置QoS 9

21877第4章内网安全防护策略 9

184954.1防火墙配置与管理 9

122394.1.1防火墙概述 9

56334.1.2防火墙配置 9

140064.1.3防火墙管理 10

73984.2入侵检测系统部署 10

27764.2.1入侵检测系统概述 10

131044.2.2入侵检测系统部署 10

103854.2.3入侵检测系统管理 10

282554.3虚拟专用网络（VPN）应用 10

60354.3.1VPN概述 10

99314.3.2VPN部署 10

103934.3.3VPN管理 11

258514.4数据加密与安全传输 11

148154.4.1数据加密概述 11

283624.4.2数据加密策略 11

544.4.3安全传输 11

6807第5章无线网络建设与管理 11

4995.1无线网络规划与设计 11

2765.1.1网络需求分析 11

66595.1.2无线网络拓扑设计 11

108655.1.3无线频段选择与规划 12

196885.1.4无线