【正文】 ............26 Cisco 3800系列集成交換機(jī)..............................................26 Cisco Catalyst 2960 系列集成交換機(jī).....................................27 windows 軟件...........................................................27第七章 設(shè)備選型報(bào)價(jià)…………………………………………………………….28第八章 項(xiàng)目實(shí)施方案…………………………………………………………….35 項(xiàng)目組織結(jié)構(gòu)..........................................................35 項(xiàng)目人員人工..........................................................36 項(xiàng)目實(shí)施前的準(zhǔn)備工作..................................................37 安裝前的場(chǎng)地準(zhǔn)備......................................................37 核心及各網(wǎng)點(diǎn)的安裝調(diào)試................................................39第九章 網(wǎng)絡(luò)測(cè)試………………………………………………………………….40 網(wǎng)絡(luò)測(cè)試目的..........................................................40 測(cè)試文檔..............................................................41第十章 網(wǎng)絡(luò)設(shè)備基本配置……………………………………………………….42 網(wǎng)絡(luò)描述.............................................................42 設(shè)備基本配置.........................................................42第十一章 網(wǎng)絡(luò)設(shè)備的技術(shù)實(shí)施方案…………………………………………….44 trunk配置............................................................44 VTP配置..............................................................46 VLAN配置.............................................................48 STP配置..............................................................49 HSRP配置.............................................................50 NAT配置..............................................................54第十二章 測(cè)試目的……………………………………………………………….54 VLAN測(cè)試............................................................54 STP生成樹測(cè)試.......................................................55 DNS測(cè)試.............................................................55 MAIL測(cè)試............................................................56 WEB測(cè)試.............................................................56結(jié)束語……………………………………………………………………………..57致 謝……………………………………………………………………………….58 ..宇飛公司簡(jiǎn)介宇飛網(wǎng)絡(luò)工程公司成立于2001年，是一家從事網(wǎng)絡(luò)工程建設(shè)的公司，法人代表曹一博。公司位于北京海淀區(qū)，注冊(cè)資金500萬。目前集團(tuán)經(jīng)營(yíng)涉及到工程機(jī)械、汽車零部件、房地產(chǎn)三大領(lǐng)域，擁有北京總部，南京分部，注冊(cè)資金2千萬元，是一個(gè)成長(zhǎng)中的集團(tuán)公司。該公司在其他地方也設(shè)有分部，所以這就必須得考慮到分部與總部傳輸信息的安全性和可靠性。網(wǎng)絡(luò)的便捷，以及網(wǎng)絡(luò)的管理，在該方案中也必須考慮到。第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo)此次網(wǎng)絡(luò)建設(shè)的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺(tái)及服務(wù)，讓以分部為支點(diǎn)的操作平臺(tái)能夠共享總部的信息資源，便于快速、便捷的接收總部的發(fā)展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。4．、對(duì)網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制網(wǎng)絡(luò)具有防止及便于捕殺病毒功能，保證網(wǎng)絡(luò)使用安全?？蓴U(kuò)展性和易維護(hù)性 ：　　為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。以總部為核心網(wǎng)絡(luò)，內(nèi)連接入包括辦公網(wǎng)絡(luò)、數(shù)據(jù)中心、分公司接入等，各區(qū)域相對(duì)獨(dú)立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。利用分層網(wǎng)絡(luò)可以方便地實(shí)現(xiàn)冗余，從而大幅提高可用性。能夠迅速的轉(zhuǎn)發(fā)大量的數(shù)據(jù)。 Cisco Catalyst3560系列交換機(jī)是一個(gè)固定配置的企業(yè)級(jí)的交換機(jī)系列。 內(nèi)連接入內(nèi)聯(lián)接入的作用是用于連接南京分公司和北京辦公網(wǎng)絡(luò)。而除了DR/,這個(gè)地址叫AllDRouters. NBMA網(wǎng)絡(luò)：,Frame Relay,和ATM,不具備廣播的能力,因此鄰居要人工來指定,在這樣的網(wǎng)絡(luò)上要選舉DR和BDR,OSPF包采用unicast的方式下面是Eigrp與OSPF的區(qū)別：Eigrp是Cisco的專用，而OSPF則是通用協(xié)議。EIGRP(增強(qiáng)的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議)，可以使路由器交換信息比使用早先的網(wǎng)絡(luò)協(xié)議更加有效。但RIPv2的跳數(shù)限制以及慢收斂使它仍然不適用于大型網(wǎng)絡(luò)所以相比RIP而言，OSPF更適合用于大型網(wǎng)絡(luò):沒有跳數(shù)的限制，支持可變長(zhǎng)子網(wǎng)掩碼(VLSM)使用組播發(fā)送鏈路狀態(tài)更新，在鏈路狀態(tài)變化時(shí)使用觸發(fā)更新，提高了帶寬的利用率，收斂速度快，具有認(rèn)證功能。 根據(jù)用途和安全性級(jí)別的不同，IP地址還可以大致分為兩類：公共地址和私有地址。在RFC1884中，規(guī)定的標(biāo)準(zhǔn)語法建議把IPv6地址的128位（16個(gè)字節(jié)）寫成8個(gè)16位的無符號(hào)整數(shù)，每個(gè)整數(shù)用四個(gè)十六進(jìn)制位表示，這些數(shù)之間用冒號(hào)（：）分開Ip地址的規(guī)劃表格： 第五章 網(wǎng)絡(luò)安全解決方案為了解決資源的共享而建立了網(wǎng)絡(luò)，然而安全卻成了問題，網(wǎng)絡(luò)的邊界隔離著不同功能或地域的多個(gè)網(wǎng)絡(luò)區(qū)域，由于職責(zé)和功能的不同，相互連接的網(wǎng)絡(luò)的安全級(jí)別也不盡相同，此網(wǎng)絡(luò)也必然存在著安全風(fēng)險(xiǎn)，下面我們將對(duì)公司網(wǎng)絡(luò)就網(wǎng)絡(luò)邊界問題做脆弱性和風(fēng)險(xiǎn)的分析。防火墻的安全設(shè)計(jì)原理來自于包過濾與應(yīng)用代理技術(shù)，兩邊是連接不同網(wǎng)絡(luò)的接口，中間是訪問控制列表ACL，數(shù)據(jù)流要經(jīng)過ACL的過濾才能通過。網(wǎng)閘的安全思路來自于“不同時(shí)連接”。內(nèi)網(wǎng)安全威脅主要源于企業(yè)內(nèi)部。自動(dòng)跟蹤的安全策略，智能的自動(dòng)執(zhí)行實(shí)時(shí)跟蹤的安全策略是有效地實(shí)現(xiàn)網(wǎng)絡(luò)安全實(shí)踐的關(guān)鍵。必定找出重要的網(wǎng)絡(luò)服務(wù)器(例如實(shí)時(shí)跟蹤客戶的服務(wù)器)并對(duì)他們進(jìn)行限制管理?？煽康陌踩珱Q策，在技術(shù)上，采用安全交換機(jī)、重要數(shù)據(jù)的備份、使用代理網(wǎng)關(guān)、確保操作系統(tǒng)的安全、使用主機(jī)防護(hù)系統(tǒng)和入侵檢測(cè)系統(tǒng)等等措施也不可缺少。安全產(chǎn)品只要為企業(yè)提供足夠的手段應(yīng)對(duì)主要的安全威脅，將可能的損失減小到可以接受的范圍之內(nèi)，就可以了。 網(wǎng)絡(luò)常用技術(shù)介紹VLAN技術(shù)VLAN（虛擬局域網(wǎng)）是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。Trunk技術(shù)Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。它通過在交換機(jī)之間傳遞橋接協(xié)議數(shù)據(jù)單元（Bridge Protocol Data Unit，BPDU）來互相告知諸如交換機(jī)的橋ID、鏈路性質(zhì)、根橋（Root Bridge）ID等信息，以確定根橋，決定哪些端口處于轉(zhuǎn)發(fā)狀態(tài)，哪些端口處于阻斷狀態(tài)，以免引起網(wǎng)絡(luò)環(huán)路。這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包。PPP協(xié)議包括以下三個(gè)部分：1． 數(shù)據(jù)幀封裝方法。這樣才能實(shí)現(xiàn)文件的共享。當(dāng)客戶機(jī)故障時(shí)，只需使用其他客戶機(jī)安裝相應(yīng)軟件以用戶帳號(hào)登錄即可，用戶會(huì)發(fā)現(xiàn)自己的文件仍然在“原來的位置”（比如，我的文檔），沒有丟失，從而可以更快地進(jìn)行故障修復(fù)。 SMS（System Management Server）能夠分發(fā)應(yīng)用程序、系統(tǒng)補(bǔ)丁等，用戶可以選擇安裝，也可以由系統(tǒng)管理員指派自動(dòng)安裝。而Cisco Secure PIX防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA）。Cisco 3800系列路由器的設(shè)計(jì)核心就是出色性能，能以線速T3/E3提供多種同步服務(wù)。主要企業(yè)特性 ：使您能利用傳統(tǒng)LAN交換的簡(jiǎn)潔性來部署網(wǎng)絡(luò)智能服務(wù) 將Cisco IOS軟件中的一套第24層功能IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣 憑借內(nèi)置Cisco集群管理套件來簡(jiǎn)化接入層和小型骨干網(wǎng)的部署 用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)0連接 主要的城域接入優(yōu)勢(shì) 通過高性能IP路由、高級(jí)QoS和限速速率限制來提供廣泛的服務(wù) 通過生成樹協(xié)議改進(jìn)和ACL來提供服務(wù)可用性和安全性 Cisco Catalyst 2960 系列集成交換機(jī)Cisco Catalyst 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新、獨(dú)立的固定配置設(shè)備系列，為入門級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供了桌面10/100快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，有助于實(shí)現(xiàn)增強(qiáng)LAN服務(wù)。與Home Edition 相比提供更加全面的功能，是windows Xp的全功能版本。 C) 非工作溫度: 40 to 185176。聯(lián)想 揚(yáng)天 A7700K AX4 630 基本類型臺(tái)式機(jī)類型 商用聯(lián)想 揚(yáng)天 A7700K AX4 630 處理器CPU類型AMD 四核速龍tm||標(biāo)準(zhǔn)頻率CPU描述AMD 四核速龍tm||商用處理器630聯(lián)想 揚(yáng)天 A7700K AX4 630 主板/內(nèi)存主板芯片RS760G內(nèi)存類型DDR111內(nèi)存大小4096MB聯(lián)想 揚(yáng)天 A7700K AX4 630 存儲(chǔ)性能硬盤容量500GB硬盤描述SATA11 7200 轉(zhuǎn)高速防震硬盤光驅(qū)類型SATA DVDRW聯(lián)想 揚(yáng)天 A7700K AX4 630 視頻/音頻顯示器大小 英寸顯示器描述寬屏液晶顯示器顯卡類型HD5450 PCIE 高性能顯卡顯存容量512 MMB聯(lián)想 揚(yáng)天 A7700K AX4 630 網(wǎng)絡(luò)設(shè)備網(wǎng)卡描述集成千兆網(wǎng)卡聯(lián)想 揚(yáng)天 A7700K AX4 630 輸入輸出鍵盤描述USB浮島式鍵盤鼠標(biāo)描述USB光電鼠標(biāo)擴(kuò)展插槽1PCI+1PCI Express *16+2PCI Express *1聯(lián)想 揚(yáng)天 A7700K AX4 630 軟件系統(tǒng)操作系統(tǒng)正版 傳輸速率：10/100Mbps 并且她還熟ISAserver2000防火墻的安裝，配置和管理。網(wǎng)絡(luò)工程師：吳鑫 吳鑫畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，他學(xué)的是網(wǎng)絡(luò)工程，他對(duì)Foxmail、dhcp服務(wù)、ftp服務(wù)器，路由器交換機(jī)等維護(hù)有很專業(yè)的理解和有很強(qiáng)的能力。吳鑫負(fù)責(zé)的是網(wǎng)絡(luò)的安全性，他進(jìn)行對(duì)pix防火墻的配置。如果出現(xiàn)系統(tǒng)問題或是硬件問題等等，要有備選的方案。計(jì)算機(jī)只能通過信息的獲取與加工、一定的流程控制來支持企業(yè)管理思想的貫徹。 安裝前的場(chǎng)地準(zhǔn)備在系統(tǒng)安裝之前，網(wǎng)絡(luò)工程師需要對(duì)計(jì)劃安裝設(shè)備的場(chǎng)地進(jìn)行檢查、調(diào)研，確定方案后，下一步就是工程的實(shí)施，而工程實(shí)施的第一步就是開工前的準(zhǔn)備工作：1）設(shè)計(jì)設(shè)備的安放地點(diǎn)、以及布線的實(shí)際施工圖，確定布線的走向，諸如：隱蔽性、抗干擾性（考慮建筑結(jié)構(gòu)特點(diǎn)），在利用現(xiàn)有空間同時(shí)避開電源線路和其他線路，現(xiàn)場(chǎng)情況下的對(duì)線纜等的必要和有效的保護(hù)需求，施工的工作量和可行性(如打過墻眼等)等等，然后將這個(gè)圖紙?zhí)峁┙o施工人員、督導(dǎo)人員和主管人員使用硬件設(shè)備安裝的位置、空間、供電要求及環(huán)境條件。制定明確、量化的實(shí)施目標(biāo)和范圍，在取得一個(gè)最合理化、最具擴(kuò)展性的實(shí)施結(jié)果之前，首先問問企業(yè)能容許多長(zhǎng)的實(shí)施時(shí)間，怎樣判斷這個(gè)時(shí)間是否合理。合理分工、明確責(zé)職。提供人員保證，確定每個(gè)崗位的人員配備到位。網(wǎng)絡(luò)工程師馬云負(fù)責(zé)的是實(shí)施vlan的劃分、trunk和vtp技術(shù)的應(yīng)用。對(duì)網(wǎng)絡(luò)布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備有一定的實(shí)際操作經(jīng)驗(yàn)。下面是本次方案的各個(gè)負(fù)責(zé)人。 可選廣域接口WIC卡 Modem,數(shù)字 Modem NM1和2端口模擬Modem WIC二層交換機(jī)Cisco Catalyst 2960交換機(jī)使用思科 Smartports自動(dòng)配置特定應(yīng)用背板帶寬： 32Gbps交換方式： 存