【正文】 品尺寸 445** 產(chǎn)品重量 適用環(huán)境 工作溫度 :0℃ 40℃ 、工作濕度 :5%–95%無凝結(jié)、存儲(chǔ)溫度 :20℃65℃ 、存儲(chǔ)濕 度 :5%–95%無凝結(jié) 、 Cisco 4500 系列交換機(jī) Cisco 4506 交換機(jī)實(shí)物圖 Cisco 4506 簡要參數(shù) CISCO WSC4506 主要參數(shù) 交換機(jī)類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 四層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 10BASET,IEEE 、 100BASETX,IEEE 、10BASEFX,IEEE 、 IEEE 、 IEEE ,10BASEX(GBIC) 端口結(jié)構(gòu) 模塊化 傳輸模式 支持全雙工 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 19 背板帶寬 100Gbps 包轉(zhuǎn)發(fā)率 75Mpps VLAN 支持 支持 QOS 支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 SNMP 管理信息庫 (MIB)II， SNMP MIB擴(kuò)展，橋接 MIB(RFC 1493) 模塊化插槽數(shù) 6 電源電壓 220V 環(huán)境標(biāo)準(zhǔn) 工作溫度 :0～ 40℃ 。 、 項(xiàng)目人員分工 項(xiàng)目人員分工表 序號(hào) 姓名 崗位 項(xiàng)目分工 1 侯偉峰 項(xiàng)目組長、技術(shù)工程師 項(xiàng)目全程管理協(xié)調(diào)和 安排 2 師磊超 項(xiàng)目專家、技術(shù)工程師 項(xiàng)目工藝、質(zhì)量管理的 具體工作 3 黃斌 技術(shù)工程師、供貨協(xié)調(diào)員 設(shè)備供貨保證 4 賈志杰 技術(shù)工程師、安全員 項(xiàng)目施工安全、設(shè)備安 全等 5 陳啟源 技術(shù)工程師、質(zhì)檢員 設(shè)備質(zhì)量、工程質(zhì)量督 檢 6 張博 技術(shù)工程師、質(zhì)檢員 設(shè)備質(zhì)量、工程質(zhì)量督 檢 、 工程進(jìn)度計(jì)劃 工程進(jìn)度計(jì)劃表 序號(hào) 任務(wù)名稱 總工期 35 日歷天（ 20xx39 起至 20xx413 止） 5 天 10 天 15 天 20 天 25 天 30 天 35 天 1 施工前準(zhǔn) 備 2 施工前培 訓(xùn) 3 倉庫貨運(yùn) 準(zhǔn)備 4 機(jī)房建設(shè) 5 設(shè)備安裝 6 設(shè)備開通 測試 7 工程自驗(yàn) 8 試運(yùn)行 24 9 問題整治 10 竣工資料 整理 11 工程竣工 交驗(yàn) 安博公司工程橫道圖 20xx 年 3 月 9 日 、 項(xiàng)目實(shí)施前的準(zhǔn)備工作 好的準(zhǔn)備工作意味著好的開始，是其后工作的基礎(chǔ)。 具體要求： ：安博教育是以教育為中心的機(jī)構(gòu)，為滿足其網(wǎng)上教學(xué)等，設(shè)備安裝的位置應(yīng)部署在各個(gè)機(jī)房，安全的方便的提供服務(wù)。檢查硬件設(shè)備安裝的位置、空間、供電要求及環(huán)境條件。內(nèi)部專家組協(xié)助項(xiàng)目經(jīng)理完成項(xiàng)目的內(nèi)部評審、關(guān)鍵技術(shù)問題指導(dǎo)等工作。 用戶代理用來接受用戶的指令，將用戶的信件傳送至信件傳輸代理。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源， 它 只能以對等網(wǎng)用戶的方式訪問 Windows 共享出來的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。因?yàn)?，你在上網(wǎng)時(shí)輸入的網(wǎng)址，是通過域名解析系統(tǒng)解析找到了相對應(yīng)的 IP 地址，這樣才能上網(wǎng)。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的網(wǎng)絡(luò)上，一個(gè)企業(yè)的虛擬專用網(wǎng)解決方案將大幅度地減少用戶花費(fèi)在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。在交換機(jī)上對端口的優(yōu)先權(quán)的設(shè)置可以基于 VLAN 進(jìn)行，每個(gè)端口 對于不同的 VLAN 設(shè)置不同的優(yōu)先級(jí)。其中交換機(jī)之間互聯(lián)用的端口就稱為 TRUNK 端口。這些交換機(jī)會(huì)自動(dòng)地接收這些配置信息，使其 VLAN 的配置與 VTP Server 保持一致，從而減少在多臺(tái)設(shè)備上配置同一個(gè) VLAN 信息的工作量，而且保持了 15 VLAN 配置的統(tǒng)一性。 、 VLAN VLAN（虛擬局域網(wǎng)）是對連接到的第二層交換機(jī)端口 的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。它的作用是能夠把一臺(tái)或多臺(tái)路由器用來做備份。 (3)病毒數(shù)據(jù)庫的升級(jí) 病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。它以其優(yōu)良的性能，均能滿足各種服務(wù)的要求。 第 6章 服務(wù)器設(shè)計(jì) 、 服務(wù)器的系統(tǒng)選擇 服務(wù)器群的主要功能是為客戶端提供各種網(wǎng)絡(luò)服務(wù)，包括：資源共享、 Web 服務(wù)、文件傳輸、郵件服務(wù)、身份驗(yàn)證服務(wù)等等。不僅提高了網(wǎng)絡(luò)的安全性，而且成本低，性能高，節(jié)省了人力，具有很高的靈活性。各區(qū)域接入路由器跟據(jù)區(qū)域不同 使用動(dòng)態(tài)協(xié)議，或者使用靜態(tài)路由與動(dòng)態(tài)路由結(jié)合的方式。 靈活性：地址分配應(yīng)具有靈活性，可借助可變長子網(wǎng)掩碼技術(shù)，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 北京及昆山、大連內(nèi)部使用 VLAN 的劃分， 北京總部與大連、昆山分布之間使用 ipsec vpn 實(shí)現(xiàn)互相通信，漫游用戶通過 easy vpn 來實(shí)現(xiàn)對公司的 訪問 。分布層的設(shè)計(jì)要滿足 核心 層、分布層交換機(jī)和服務(wù)器集合環(huán)境對千兆端口密度、可擴(kuò)展性、高可用性以及多層交換的不斷增長的需求 ,支持大用戶量、多媒體信息傳輸?shù)葢?yīng)用。核心層由一個(gè) 高速的骨干網(wǎng)組成 ,其作用是盡可能快地交換數(shù)據(jù)包。 針對于安博公司的內(nèi)部交換網(wǎng)絡(luò)，我們采用三層結(jié)構(gòu)模型。外聯(lián)單位接入大連分部網(wǎng)絡(luò)和昆山分布網(wǎng)絡(luò)。 可靠性： 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性的網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制定可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障治愈的能力，最大限度的支持各個(gè)系統(tǒng)的正常運(yùn)行。 在數(shù)據(jù)傳輸安全方面，總部和分部之間，我們架設(shè) VPN 虛擬通道。內(nèi)部交換網(wǎng)絡(luò)分成核心層、匯聚層、接入層三大部分。 性價(jià)比需求 —— 以盡量少的成本建成性能較好的網(wǎng)絡(luò)。并且冗余性也要考慮。總部設(shè)有品質(zhì)保障部、教學(xué)支持部、財(cái)務(wù)部、市場部，員工約有 150 人。企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了 基礎(chǔ)平臺(tái)。 Linux main content includes the Linux operating system installation and basic configuration, Linux work configuration, samba server, FTP server, the DNS server, etc. This program also include enterprise LAN and the VPN structures between the router and switch configuration. Keywords: LAN build。隨著科學(xué)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)都得到了長足的發(fā)展，越來越多的計(jì)算機(jī)連接到不同的網(wǎng)絡(luò)中，使得計(jì)算機(jī)網(wǎng)絡(luò)不論從結(jié)構(gòu)上還是規(guī)模上都發(fā)生了很大的變化，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)提出了新的挑戰(zhàn)，對實(shí)施網(wǎng)絡(luò)工程也提出了新的要求。 本課題共分 34 章，主要包括二大方面： windows 和 Linux。 Routing and switching configuration 目 錄 第 1 章 引 言 ................................... 1 第 2 章 項(xiàng)目需求分析 .............................. 1 、 項(xiàng)目背景 ............................................2 、 需求分析 ............................................2 第 3 章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) ........................... 3 、 網(wǎng)絡(luò)建設(shè)目標(biāo) ........................................3 、 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 .............................3 、 網(wǎng)絡(luò)設(shè)計(jì)原則 ........................................4 第 4 章 網(wǎng)絡(luò)總體設(shè)計(jì) .............................. 5 、 網(wǎng)絡(luò)總體拓?fù)鋱D ......................................5 、 網(wǎng)絡(luò)層次化設(shè)計(jì) ......................................5 、 核心層設(shè)計(jì) ........................................6 、 分布層設(shè)計(jì) ........................................6 、 接入層設(shè)計(jì) ........................................6 、 總部與分部內(nèi)聯(lián)接入 ...................................7 第 5 章 路由、交換設(shè)計(jì) ............................ 7 、 設(shè)備選擇 ............................................7 、 設(shè)備命名規(guī)范 ........................................7 、 VLAN、子網(wǎng)及 IP 地址規(guī)劃（ ） .............8 、 路由協(xié)議 ............................................9 、 交換技術(shù) ............................................9 、 IPV6 ..............................................10 第 6 章 服務(wù)器設(shè)計(jì) ............................... 10 、 服務(wù)器的系統(tǒng)選擇 ...................................10 、 DNS、 DHCP、 DC、 FTP、 Mail、 Web— Apache 服務(wù)器 ...........11 第 7 章 網(wǎng)絡(luò)安全解決方案 .......................... 12 、 網(wǎng)絡(luò)邊界安全威脅分析 ................................12 、 網(wǎng)絡(luò)內(nèi)部安全威脅分析 ................................12 、 解決方案 ...........................................13 、 ISA 防火墻和 iptables 防火墻 .......................13 、 病毒防護(hù)技術(shù) .....................................13 、 認(rèn)證和數(shù)字簽名技術(shù) ...............................13 第 8 章 關(guān)鍵技術(shù)介紹 ............................. 14 、 HSRP ..............................................14 、 VLAN ..............................................14 、 VTP ...............................................14 、 TRUNK .............................................15 、 STP ...............................................15 、 VPN ...............................................15 、 DNS ...............................................16 、 DHCP ..............................................16 、 DC ................................................16 、 FTP ...............................................17 、 MAIL ..............................................17 第 9 章 設(shè)備簡介 ................................ 17 、 Cisco 2800 系列集成多業(yè)務(wù)路由器 ......................17 、 Cisco 4500 系列交換機(jī) ...............................18 、 Cisco Catalyst 3750 系列集成交換機(jī) ..................19 、 Cisco Catalyst2960 系列交換機(jī) ........................20 第 10章 項(xiàng)目實(shí)施計(jì)劃 ............................. 22 、