【正文】 PP協(xié)議 19 Vtp 19 HSRP 協(xié)議 19 VLAN 技術(shù) 19 Trunk 技術(shù) 19 Easyvpn技術(shù) 20 SPT協(xié)議 20 OSPF協(xié)議 20 Qos技術(shù) 20 第八章 產(chǎn)品選型 20 路由 20 二層交換機(jī) 21 三層交換 21 工程部專用電腦 21 打印系統(tǒng) 22 文件服務(wù)器 23 九．總部和分部網(wǎng)絡(luò)的配置 24 總部配置 24 網(wǎng)絡(luò)描述 24 ..2 IP地址和vlan規(guī)劃表 25 基本配置 25 分部網(wǎng)絡(luò)的配置 27 27 IP地址和vlan 的規(guī)劃 28 28 trunk技術(shù)詳細(xì)配置 28 技術(shù)介紹 28 配置截圖 28 察看Trunk鏈路的工作狀態(tài) 29 vtp技術(shù)詳解 29 29 配置截圖 29 VTP 配置檢查 29 Stp技術(shù)詳細(xì)解釋 30 技術(shù)介紹 30 stp配置檢查 31 ．3 生成樹協(xié)議的驗(yàn)證 32 Vlan技術(shù)詳解 33 33 Vlan信息驗(yàn)證 33 H srp技術(shù)詳解 34 技術(shù)介紹 34 技術(shù)配置截圖 34 查看結(jié)果 35 Route技術(shù)詳解 35 技術(shù)介紹 35 結(jié)果查看 36 Acl的配置 37 實(shí)驗(yàn)拓?fù)? 37 配置路由（保證全網(wǎng)通） 37 配置acl 37 DHCP服務(wù)器的配置 37 Nat的配置 39 39 配置pat 40 Ppp的配置 40 實(shí)驗(yàn)拓?fù)? 40 Ppp配置 41 第十一章 .服務(wù)器的安裝配置與驗(yàn)證 41 41 接入層 41 匯聚層 42 Windows服務(wù)器的安裝 42 、DC、WEB、FTP等服務(wù)器 45 安裝域控制器（DC） 48 安裝電子郵件服務(wù)（Pop3與smtp） 55 安裝配置 WEB FTP 56 58 承諾 58 培訓(xùn) 59 投標(biāo)公司簡(jiǎn)介易揚(yáng)科技有限公司成立于2002年，公司以先進(jìn)互聯(lián)網(wǎng)增值產(chǎn)業(yè)和數(shù)字內(nèi)容服務(wù)為主業(yè)，業(yè)務(wù)遍及全國(guó)大、中小學(xué)等教育和研究單位及企事業(yè)單位公200余家。2．核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計(jì)需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。5．由于當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。2．選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的公司集成于該綜合網(wǎng)絡(luò)平臺(tái)之中；4．具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個(gè)公司計(jì)劃采用10M光纖接入到運(yùn)營(yíng)商提供的Internet。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù) 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 建設(shè)內(nèi)容：1. 網(wǎng)絡(luò)規(guī)模的擴(kuò)大使通訊變得復(fù)雜起來，服務(wù)器和客戶端機(jī)器的數(shù)量增加，直接導(dǎo)致數(shù)據(jù)訪問方式的復(fù)雜性。，時(shí)常出現(xiàn)信息泄露、網(wǎng)絡(luò)被攻擊的現(xiàn)象 導(dǎo)致企業(yè)現(xiàn)有網(wǎng)絡(luò)不能滿足企業(yè)發(fā)展的需要。保障企業(yè)業(yè)務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)化、流程化，將人為因素對(duì)業(yè)務(wù)生產(chǎn)的影響減少到最低，各個(gè)部門功能單一化，責(zé)任明確，清晰，促進(jìn)流程的科學(xué)化和規(guī)范化。具體來講，其設(shè)計(jì)遵循以下原則：1先進(jìn)性系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范；2標(biāo)準(zhǔn)性所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長(zhǎng)。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。硬件可靠性：系統(tǒng)的主要部件采用冗余結(jié)構(gòu)。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計(jì)要求。第三章．項(xiàng)目實(shí)施計(jì)劃 項(xiàng)目組織結(jié)構(gòu)：寇宇 畢業(yè)于復(fù)旦大學(xué)計(jì)算機(jī)系專家級(jí)網(wǎng)絡(luò)工程師，獲得了CCIE，CCNA,CCNP,CCDP,CCIP等證書，具有大型IP城域網(wǎng)或骨干網(wǎng)項(xiàng)目實(shí)施經(jīng)驗(yàn)，曾經(jīng)帶領(lǐng)團(tuán)隊(duì)做過一些醫(yī)院、學(xué)校等網(wǎng)絡(luò)建設(shè)項(xiàng)目。網(wǎng)絡(luò)布線工程師：周琦 畢業(yè)于浙江大學(xué)計(jì)算機(jī)系（獲得過 CCNA ,CCNP等證書）職責(zé)要求：線纜的布局，室內(nèi)服務(wù)器的擺放，根據(jù)事實(shí)情況制作圖紙：田曉娜 畢業(yè)于上海交大計(jì)算機(jī)系（獲得過CCNA、CCNP、CCSP）職責(zé)要求：要在實(shí)施之前進(jìn)行場(chǎng)地的準(zhǔn)備，要給工程的實(shí)施創(chuàng)造有利的條件和物資的保證，還要檢測(cè)好施工場(chǎng)外部的準(zhǔn)備工作。項(xiàng)目組內(nèi)責(zé)任明確，分工合作，協(xié)調(diào)配合。完成后，相應(yīng)的土建施工可以繼續(xù)進(jìn)行。網(wǎng)絡(luò)機(jī)柜內(nèi)線纜的整理和配線架的安裝在裝修完成后進(jìn)行，由于信息點(diǎn)數(shù)量不大，要求在一天內(nèi)完成。所有線纜集中到機(jī)房的標(biāo)準(zhǔn)機(jī)柜中，安裝到配線架上。1) 網(wǎng)絡(luò)和服務(wù)器的安裝：將交換機(jī)和路由器安裝到標(biāo)準(zhǔn)機(jī)柜中。安裝服務(wù)器的操作系統(tǒng)，根據(jù)系統(tǒng)設(shè)計(jì)方案配置服務(wù)器。施工現(xiàn)場(chǎng)的準(zhǔn)備工作，主要是為了給擬建工程的施工創(chuàng)造有利的施工條件和物資保證。電通：按照施工組織設(shè)計(jì)的要求，接通電力和電訊設(shè)施。按照施工組織設(shè)計(jì)的要求，落實(shí)冬雨季施工的臨時(shí)設(shè)施和技術(shù)措施。其具體內(nèi)容如下:1. 網(wǎng)絡(luò)設(shè)備 (配)件、和材料的訂貨與生產(chǎn)廠家溝通、生產(chǎn)單位聯(lián)系、簽訂供貨合同，搞好及時(shí)秩應(yīng)，對(duì)于施工組織的正常工作是非常重要；對(duì)于網(wǎng)絡(luò)項(xiàng)目也是這樣，除了要簽訂議定書之外，還必須做大量的有關(guān)方面的工作。 當(dāng)網(wǎng)絡(luò)設(shè)備 (配)件、和材料及做好分包工作和簽訂分包合同等施工場(chǎng)外的準(zhǔn)備工作后，應(yīng)該及時(shí)地填寫開工申請(qǐng)報(bào)告，并上報(bào)上級(jí)批準(zhǔn)。 核心及各網(wǎng)點(diǎn)的安裝調(diào)試 工程硬件安裝根據(jù)工程進(jìn)度表和安裝環(huán)境，我公司的工程項(xiàng)目經(jīng)理組織工程實(shí)施小組進(jìn)行核心和各個(gè)樣板點(diǎn)的設(shè)備安裝工作，并根據(jù)工程特點(diǎn)提供的硬件安裝方案圖來指導(dǎo)工程師對(duì)其他網(wǎng)點(diǎn)進(jìn)行硬件安裝?，F(xiàn)場(chǎng)工程師將確認(rèn)設(shè)備上的運(yùn)行軟件版本，保證網(wǎng)絡(luò)設(shè)備版本的統(tǒng)一性與可維護(hù)性。測(cè)試的過程和結(jié)果將以測(cè)試報(bào)告的形式予以記錄。根據(jù)項(xiàng)目實(shí)施特點(diǎn)，測(cè)試內(nèi)容包括如下功能性測(cè)試：設(shè)備測(cè)試。電源頻率 ：50 —60Hz；地線與零線之間的電阻小于電壓小于1V。測(cè)試說明：設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開機(jī)則記錄為“√”，否則填寫“”；觀看設(shè)備。工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。用Cisco 專有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP；同時(shí)雙機(jī)還可以做負(fù)載均衡。在這里，我們對(duì)總公司的實(shí)際情況考慮，在總公司和分公司之間建立PPP專線連接，讓分公司和總司可以進(jìn)行安全的數(shù)據(jù)交換，對(duì)于虛擬分部（可擴(kuò)展），我們根據(jù)距離和施工的情況建立PPP專線或者VPN，來進(jìn)行對(duì)數(shù)據(jù)的保護(hù)和有效傳輸，對(duì)于在外出差員工我們用easyVPN的方式來讓外部員工進(jìn)行內(nèi)部連接 網(wǎng)絡(luò)層次化設(shè)計(jì)隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)需求量的不斷增長(zhǎng)，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級(jí)，由此形成了一個(gè)新的、更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)的分層設(shè)計(jì)模型。多層模式使網(wǎng)絡(luò)的移植更為簡(jiǎn)單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有的尋址方案，對(duì)以往的網(wǎng)絡(luò)有很好的兼容性。核心層具有如下幾個(gè)特性：高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時(shí)、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致。我們將采用高帶寬的千兆級(jí)交換機(jī)，充當(dāng)核心層設(shè)備。 匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求?！　≡诮尤雽邮亲罱K用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。我們推薦使用Cisco Catalyst 3750三臺(tái)三層交換機(jī)為網(wǎng)絡(luò)提供可靠、高速、安全的服務(wù)。3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。接入層交換機(jī)一般用于直接連接辦公系統(tǒng)，具有低成本和高端口密度特性。接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。由于總部網(wǎng)絡(luò)和分部機(jī)房屬于公司的內(nèi)部網(wǎng)絡(luò)的一部分，因此我們將著重重視數(shù)據(jù)的安全性、可靠性。IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。非安全網(wǎng)絡(luò)互聯(lián)帶來的安全問題與網(wǎng)絡(luò)內(nèi)部的安全問題是截然不同的，主要的原因是攻擊者不可控，攻擊是不可溯源的，也沒有辦法去“封殺”。入侵就是有人通過互聯(lián)網(wǎng)進(jìn)入你的網(wǎng)絡(luò)(或其他渠道)，篡改數(shù)據(jù)，或?qū)嵤┢茐男袨?，造成你網(wǎng)絡(luò)業(yè)務(wù)的癱瘓，這種攻擊是主動(dòng)的、有目的、甚至是有組織的行為。 我們?yōu)橘F公司購買了正版的金山毒霸的殺毒軟件，給內(nèi)部的員工機(jī)器安裝上，防止員工機(jī)器上的客戶資料收到病毒和木馬的破壞。木馬的入侵也屬于黑客的一種，只是入侵的方式采用的病毒傳播，達(dá)到的效果與黑客一樣。也許安全的話題是永恒的，但未來的網(wǎng)絡(luò)邊界一定是越來越安全的，網(wǎng)絡(luò)的優(yōu)勢(shì)就在于連通。選型原則包括：安全性原則：產(chǎn)品系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、可審核性和保密性傳輸?shù)纫?；?biāo)準(zhǔn)性：網(wǎng)絡(luò)安全產(chǎn)品選型符合國(guó)家標(biāo)準(zhǔn)，產(chǎn)品的質(zhì)量以及屬性必須達(dá)到國(guó)家所要求的，符合本產(chǎn)品的性能；擴(kuò)展性原則：在業(yè)務(wù)不斷發(fā)展的情況下 ，產(chǎn)品系統(tǒng)可以不斷升級(jí)和擴(kuò)充，并保證系統(tǒng)的穩(wěn)定運(yùn)行；性價(jià)比：不盲目追求高性能產(chǎn)品，要購買適合自身需求的產(chǎn)品；產(chǎn)品與服務(wù)相結(jié)合原則：良好的售后服務(wù)，否則買回的產(chǎn)品出現(xiàn)故障時(shí)既沒有技術(shù)又沒有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。 　　PPP的兩種認(rèn)證方式　一種是PAP，一種是CHAP。它是思科私有協(xié)議。有了VTP，建立一個(gè)VTP管理域，以使它能管理網(wǎng)絡(luò)上當(dāng)前的VLAN就可以在一臺(tái)機(jī)換上集中過時(shí)行配置變更，所作的變更會(huì)被自動(dòng)傳播到網(wǎng)絡(luò)中所有其他的交換機(jī)上。 VLAN 技術(shù)一般的交換機(jī)端口只有屬于一個(gè)vlan，對(duì)于多個(gè)vlan需要跨過多臺(tái)交換機(jī)，就需要用到trunk技術(shù)。Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)。這種技術(shù)極大地避免了分支機(jī)構(gòu)配置VPN失敗的問題。通過在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點(diǎn)故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題， OSPF協(xié)議Ospf鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。服務(wù)質(zhì)量是相對(duì)網(wǎng)絡(luò)業(yè)務(wù)而言的，在保證某類業(yè)務(wù)的服務(wù)質(zhì)量的同時(shí)，可能就是在損害其它業(yè)務(wù)的服務(wù)質(zhì)量。 （詳見附表） 二層交換機(jī)二層交換采用的cisco 2960系列的WSC296048TTL，是一個(gè)企業(yè)級(jí)可網(wǎng)管型的交換機(jī)，建立在一個(gè)功能強(qiáng)大且絕對(duì)無阻塞的16G交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。SMI功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。SDRAM顯存；擁有4GB雙通道內(nèi)存、500GB硬盤；5800毫安鋰電池可提供7小時(shí)的續(xù)航時(shí)間；MacLeopard操作系統(tǒng)。三星5637HR三星5637HR的機(jī)身設(shè)計(jì)非常簡(jiǎn)潔，是黑白激光多功能一體機(jī)，打印復(fù)印掃描傳真為一體的有限網(wǎng)絡(luò)打印，標(biāo)準(zhǔn)容量：2000頁，高容量：5000頁，內(nèi)存256mb，高容量5000頁3）打印權(quán)限設(shè)置A. 總經(jīng)理對(duì)所有打印具有優(yōu)先權(quán)B. 部門經(jīng)理對(duì)該部門打印具有優(yōu)先權(quán)C. 管理員和總經(jīng)理對(duì)所有打印機(jī)具有管理權(quán)D. 財(cái)務(wù)經(jīng)理對(duì)財(cái)務(wù)部專用打印用具有管理權(quán)設(shè)置如下：打印機(jī)權(quán)限管理權(quán)優(yōu)先權(quán)打印權(quán)說明Printerzjl管理員和總經(jīng)理管理員（99）總經(jīng)理（99）管理員和總經(jīng)理總經(jīng)理專用Printercw管理員、總經(jīng)理、財(cái)務(wù)部經(jīng)理（趙六）管理員（99）總經(jīng)理（99）財(cái)務(wù)部經(jīng)理（50）財(cái)務(wù)部員工（1）管理員、總經(jīng)理財(cái)務(wù)部員工財(cái)務(wù)部專用Printerjs管理員和總經(jīng)理管理員（99）總經(jīng)理（99）技術(shù)部經(jīng)理（50）技術(shù)部員工（1）管理員、總經(jīng)理、技術(shù)部員工技術(shù)部專用Printeryg1管理員和總經(jīng)理管理員（99）總經(jīng)理（99）所有員工（1）所有人所有員工使用Printeryg2管理員和總經(jīng)理管理員（99）總經(jīng)理（99）所有員工（1）所有人所有員工使用 文件服務(wù)器文件資源是網(wǎng)絡(luò)中最常使用的資源之一，故需配備一臺(tái)文件服務(wù)器，用于公司日常的正常文件需求。員工可以通過映射網(wǎng)絡(luò)驅(qū)動(dòng)器訪問服務(wù)器上的文檔，就像在本地訪問資源一樣快捷216。所有分區(qū)均采用NTFS文件系統(tǒng)。在“公司信息”下，共享文件夾內(nèi)存放了每個(gè)部門的信息和“”。VTP協(xié)議是思科的專用協(xié)議，大多數(shù)的Catalys交換機(jī)都支持該協(xié)議，VTP可以減少VLAN的相關(guān)管理任務(wù)VTP有三種工作模式：VTP Server、V