【正文】 科技有限公司項(xiàng)目實(shí)施方案科技有限公司項(xiàng)目實(shí)施方案目 錄一、項(xiàng)目實(shí)施拓?fù)鋱D二、設(shè)備命名規(guī)范三、設(shè)備管理口令四、IP地址分配方案交換機(jī)管理地址分配路由器地址分配五、測(cè)試要求六、各種設(shè)備配置步驟交換機(jī)的配置路由器的配置七、服務(wù)器的配置 各種服務(wù)器的配置客戶(hù)機(jī)的配置八、測(cè)試一、 項(xiàng)目實(shí)施拓?fù)鋱D………........接入?yún)^(qū)域1－7核心區(qū)域服務(wù)器區(qū)域接入?yún)^(qū)域DMZ區(qū)域WEBMAILISAserverInternet網(wǎng)管工作站二、 設(shè)備命名規(guī)范為了便于管理以及方面日后的維護(hù)，本實(shí)施方案對(duì)某集團(tuán)網(wǎng)絡(luò)所使用的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一命名。在實(shí)際的實(shí)施過(guò)程中，網(wǎng)絡(luò)設(shè)備按照命名規(guī)則完成命名后，將以標(biāo)簽的方式粘貼在設(shè)備的顯要位置。實(shí)行統(tǒng)一命名的設(shè)備類(lèi)型包括：l 接入層交換機(jī)l 匯聚層交換機(jī)l 核心層交換機(jī)命名規(guī)則見(jiàn)下表表1 設(shè)備類(lèi)型命名規(guī)則說(shuō)明示例接入層交換機(jī)B?_F?_S??_T????B？：表示樓號(hào)F？：表示樓層號(hào)S？？：表示該樓層中的交換機(jī)號(hào)，為了以后的擴(kuò)展性考慮，交換機(jī)號(hào)用兩位數(shù)字表示T????：表示交換機(jī)型號(hào)B1_F2_S03表示1號(hào)樓2樓的第3臺(tái)交換機(jī)匯聚層交換機(jī)B?_D_S??_T????M_D_S??_T????I_D_S??_T????D：表示匯聚層M：表示服務(wù)器區(qū)塊I：表示因特網(wǎng)接入?yún)^(qū)塊其余同上B1_D_S02表示1號(hào)樓第2臺(tái)主交換機(jī)M_D_S01表示服務(wù)器區(qū)塊第1臺(tái)主交換機(jī)I_D_S01表示因特網(wǎng)接入?yún)^(qū)塊第1臺(tái)主交換機(jī)核心層交換機(jī)C_S??C：表示核心層其余同上C_S01表示核心層第1臺(tái)交換機(jī)三、 設(shè)備管理口令配置設(shè)備口令，是防止非授權(quán)人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令，對(duì)于網(wǎng)絡(luò)設(shè)備需要為每一臺(tái)設(shè)備設(shè)置CONSOLE口令、AUX口令、VTY口令、特權(quán)口令等。對(duì)于口令的設(shè)置，需要制定管理制度并嚴(yán)格執(zhí)行，口令管理制度包括口令的設(shè)置、保管、更改以及口令的強(qiáng)度等內(nèi)容。l 口令強(qiáng)度口令強(qiáng)度決定了口令被破譯的難度，是口令安全性的基本保障。從某集團(tuán)本身對(duì)網(wǎng)絡(luò)安全性的要求來(lái)考慮，口令強(qiáng)度為一般性的強(qiáng)口令即可?？诹钜蟛捎?0－12位口令，該口令必須是數(shù)字和字母的組合，其中字母的個(gè)數(shù)不能少于4個(gè)。字母可以為大寫(xiě)和小寫(xiě)字母。例如：XinWF7002l 口令設(shè)置從安全的角度出發(fā)，最佳方案是為每一臺(tái)設(shè)備設(shè)置不同的口令。但是從實(shí)際的工作需要出發(fā)，也可以對(duì)每一分公司的同一類(lèi)型的設(shè)備設(shè)置相同的口令，便于管理和日常的維護(hù)。由于口令需要定時(shí)或不定時(shí)地進(jìn)行經(jīng)常性修改，所以下表描述地只是初始化口令設(shè)置。表 2序號(hào)分公司名稱(chēng)類(lèi)型CONSOLE口令A(yù)UX口令VTY口令特權(quán)口令1總部接入層交換機(jī)9B987839402BDC68DD6497DD4BB9992FA53AAA2總部匯聚層交換機(jī)B5D159DF503F71CAFE6340D944748C557B404CA3總部服務(wù)器區(qū)塊交換機(jī)7EBC81334E187A1CABCF1F6E4057AAFEB6589DC4總部因特網(wǎng)接入?yún)^(qū)塊ECD70624A754C432ECA9A2874B65AD4FF3C41ED5總部DMZ區(qū)塊交換機(jī)F18DK10D91K8WK1KS981KD919SS11SDDDF536總部核心層交換機(jī)DDACD8C7AB873DA99AA55C8C414EB5B88398DB47分公司一接入層交換機(jī)322864BB1D8B80DB3E1096FC485D8FD297E6C1348分公司一匯聚層交換機(jī)5EF048C75A824A5C31EF4BD54BF0B941E48A57159分公司二接入層交換機(jī)957E0AF1D9D6AE0F6A7EB5124DFBA7D9993C3EF10分公司二匯聚層交換機(jī)052FC7C2A766DDDE0A9DF7A44021A0773BBB8A111分公司三接入層交換機(jī)2B247E42AF6192E99E96CFBF4951BFB48884085212分公司三匯聚層交換機(jī)6998587F966FC6C292917BC54B2FAC37AA0CB4213分公司四接入層交換機(jī)3AD5AEB8968C33284C8CEA124475B2D2B916766814分公司四匯聚層交換機(jī)913E01CEA599403CA8E87D3E44A1B5CF6AB646815分公司五接入層交換機(jī)74774B542C6A33AFE03B07844AFB86FD1BC68B116分公司五匯聚層交換機(jī)B8CEC1E55C8E1565BFEB3BD84190A98280B436D17分公司六接入層交換機(jī)9389108FA0D1CCC1177F78FB49D2B99A64C975318分公司六匯聚層交換機(jī)EF957F3E7D6EFF388595528E4362A21A98A292019分公司七接入層交換機(jī)1A2C60E27BDD937B7D66499445A1B16AC4E766C19分公司七匯聚層交換機(jī)0E587D8A15E3A8796AEF185B4DD1A20E6086EAE表 口令設(shè)置表l 口令保管對(duì)于口令的保管必須遵從嚴(yán)格的管理規(guī)范?？诹畹谋９芊绞酵峡诹钤O(shè)置表?？诹钤瓌t上只能由系統(tǒng)管理員保管，保管的介質(zhì)為紙質(zhì)和電子兩種。為了防止系統(tǒng)管理員丟失口令，每次發(fā)生口令更新以后，對(duì)于紙質(zhì)口令資料，系統(tǒng)管理員進(jìn)行封存。對(duì)于電子的口令資料，系統(tǒng)管理員需要保存在特定服務(wù)器的專(zhuān)用目錄中。該目錄只有系統(tǒng)管理員能夠訪問(wèn)。l 口令更改為了減少口令發(fā)生泄漏或者被破譯的可能性，對(duì)于口令需要不定期進(jìn)行修改。但是核心交換機(jī)口令必須至少90天修改一次，匯聚層、服務(wù)器區(qū)塊和因特網(wǎng)接入?yún)^(qū)塊交換機(jī)口令必須至少180天修改一次，接入層交換機(jī)口令必須至少360天修改一次。一旦懷疑口令已經(jīng)發(fā)生了泄漏，必須在12小時(shí)能對(duì)所有設(shè)備口令進(jìn)行修改?？诹畹母挠上到y(tǒng)管理員進(jìn)行，更改記錄填寫(xiě)《網(wǎng)絡(luò)設(shè)備口令更改單》，《網(wǎng)絡(luò)設(shè)備口令更改單》的格式如下表所示：表 3網(wǎng)絡(luò)設(shè)備口令更改單更改事由更改設(shè)備編號(hào)更改日期備注 操作人： 網(wǎng)絡(luò)設(shè)備更改單完成后，系統(tǒng)管理員必須同時(shí)更新口令設(shè)置表，然后將更新后的口令設(shè)置表以及網(wǎng)絡(luò)設(shè)備更改單同時(shí)保存。四、 IP地址分配方案根據(jù)集團(tuán)公司的規(guī)模。為了管理方便除了服務(wù)器、路由器等設(shè)備需要固定IP外，所有客戶(hù)端用戶(hù)均從DHCP服務(wù)器上自動(dòng)獲取IP地址。具體參照下表 表 4 機(jī)構(gòu)IP地址/地址范圍說(shuō)明總部.*.252/241號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）.?/32各區(qū)域ID(*表示1至9連接辦公區(qū)域、服務(wù)器區(qū)域、核心區(qū)域和DMZ區(qū)域).*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/241號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/241號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）、2/30核心層交換機(jī)之間互聯(lián)IP地址、6/30服務(wù)器區(qū)塊匯聚層交換機(jī)互聯(lián)IP地址、18/30服務(wù)器區(qū)塊匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址22/30服務(wù)器區(qū)塊匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址8/28DMZ區(qū)匯聚層交換機(jī)與集線器互聯(lián)兩端口的IP地址、10/28路由器及防火墻與集線器互聯(lián)的IP地址、38/301號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、42/302號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、46/303號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、50/304號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、54/305號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、58/306號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、62/307號(hào)樓匯聚層交換機(jī)與核心層交換機(jī)互聯(lián)IP地址、66/30網(wǎng)管工作站及相應(yīng)的網(wǎng)關(guān)地址、2/27域控/DNS服務(wù)器主備IP地址、4/27NAS服務(wù)器主備IP地址、6/27Web/Mail服務(wù)器主備IP地址子公司1.*.252/242號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）、2/32三層交換機(jī)的Loopback地址.*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）子域服務(wù)器IP地址Mail服務(wù)器IP地址子公司2.*.252/242號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）、2/32三層交換機(jī)的Loopback地址.*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）子域服務(wù)器IP地址Mail服務(wù)器IP地址子公司3.*.252/242號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）、2/32三層交換機(jī)的Loopback地址.*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）子域服務(wù)器IP地址Mail服務(wù)器IP地址子公司4.*.252/242號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）、2/32三層交換機(jī)的Loopback地址.*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）子域服務(wù)器IP地址Mail服務(wù)器IP地址子公司5.*.252/242號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）、2/32三層交換機(jī)的Loopback地址.*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）子域服務(wù)器IP地址Mail服務(wù)器IP地址子公司6.*.252/242號(hào)樓接入層交換機(jī)管理IP地址（*表示從97至102對(duì)應(yīng)2至7層）、2/32三層交換機(jī)的Loopback地址.*.1 ～ .*.251/24各層客戶(hù)端DHCP地址范圍（*表示從97至102對(duì)應(yīng)2至7層）.*.25253/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）.*.254/242號(hào)樓匯聚層交換機(jī)對(duì)應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對(duì)應(yīng)Vlan12至17）子域服務(wù)器IP地址Mail服務(wù)器IP地址如果集團(tuán)公司及各分公司有新增加的設(shè)備可以按照表格中的相關(guān)規(guī)則分配IP地址即可。五、 測(cè)試要求為了保證網(wǎng)絡(luò)設(shè)備正常使用，在網(wǎng)絡(luò)設(shè)備配置完成后，需要進(jìn)行網(wǎng)絡(luò)設(shè)備連接測(cè)試。測(cè)試要求：l 路由表正確l 各交換機(jī)之間兩兩互相執(zhí)行Ping操作可以成功各交換機(jī)之間兩兩互連，當(dāng)其中的某一條連接鏈路失效的時(shí)候，交換機(jī)之間仍然可以互相Ping通。六、 各種設(shè)備配置步驟（見(jiàn)PPT）交換機(jī)的配置交換機(jī)的配置步驟如下：l 所有的交換機(jī)之間連接的端口需要配置成為T(mén)RUNK。配置命令：Switchport Trunkl 配置VIP域。啟用V2版本。表 5機(jī)構(gòu)名稱(chēng)域名稱(chēng)密碼版本號(hào)修剪模式集團(tuán)公司VTP Domain TPZBVTP Password zb1aVTP Version 2VTP Prunning子公司1VTP Domain TPC1VTP Password c1a1VTP Version 2VTP Prunning子公司2VTP Domain TPC2VTP Password c2a2VTP Version 2VTP Prunning子公司3VTP Domain TPC3VTP Password c3a3VTP Version 2VTP Prunning子公司4VTP Domain TPC4VTP Password c4a4VTP Version 2VTP Prunning子公司5VTP Domain TPC5VTP Password c5a5VTP Version 2VTP Prunning子公司6VTP Domain TPC6VTP Password c6a6VTP Version 2VTP Prunning服務(wù)器部分VTP