【正文】 環(huán)境，我公司的工程項目經(jīng)理組織工程實施小組進行核心和各個樣板點的設(shè)備安裝工作，并根據(jù)工程特點提供的硬件安裝方案圖來指導(dǎo)工程師對其他網(wǎng)點進行硬件安裝。電通：按照施工組織設(shè)計的要求，接通電力和電訊設(shè)施。所有線纜集中到機房的標(biāo)準(zhǔn)機柜中，安裝到配線架上。網(wǎng)絡(luò)布線工程師：周琦 畢業(yè)于浙江大學(xué)計算機系（獲得過 CCNA ,CCNP等證書）職責(zé)要求：線纜的布局，室內(nèi)服務(wù)器的擺放，根據(jù)事實情況制作圖紙：田曉娜 畢業(yè)于上海交大計算機系（獲得過CCNA、CCNP、CCSP）職責(zé)要求：要在實施之前進行場地的準(zhǔn)備，要給工程的實施創(chuàng)造有利的條件和物資的保證，還要檢測好施工場外部的準(zhǔn)備工作。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。，時常出現(xiàn)信息泄露、網(wǎng)絡(luò)被攻擊的現(xiàn)象 導(dǎo)致企業(yè)現(xiàn)有網(wǎng)絡(luò)不能滿足企業(yè)發(fā)展的需要。2．核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。1．構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。，能夠幫助隆康總部與分公司的用戶進行安全性較高的資源共享、對外發(fā)布網(wǎng)站、上網(wǎng)查資料等 . 網(wǎng)絡(luò)設(shè)計原則多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設(shè)計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。優(yōu)良的性能價格比。在主干線槽以及分支鐵管施工完成后，可以進行放線部分工作，由于系統(tǒng)結(jié)構(gòu)比較簡單，要求在一天內(nèi)完成，根據(jù)現(xiàn)場實際情況，對暴露在線槽外的線纜進行相應(yīng)的保護。首先對路由器和交換機進行配置調(diào)試，然后安裝并配置好4臺打印機的網(wǎng)絡(luò)接口卡，連接到系統(tǒng)中。 施工的場外準(zhǔn)備施工準(zhǔn)備除了施工現(xiàn)場內(nèi)部的準(zhǔn)備工作外，還有施工現(xiàn)場外部的準(zhǔn)備工作。第四章． 網(wǎng)絡(luò)測試 網(wǎng)絡(luò)測試目的在測試工作開始之前，根據(jù)本項目的具體情況會同設(shè)備廠商技術(shù)人員等專家制定測試方案，并把方案提交給隆康集團項目單位和項目組討論，在方案獲得通過后按照該方案開展測試工作。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設(shè)備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電，備狀態(tài)指示燈顏色C1cisco 28211√√√C2cisco 28212√√√4．服務(wù)器測試測試人：寇宇測試時間：2011年3月15日設(shè)備型號：web server、mail server、file server測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。 核心層設(shè)計核心交換區(qū)的作用是高效速度傳輸數(shù)據(jù)，是所有流量的最終承受者和匯聚者，推薦使用高端設(shè)備。我們推薦使用兩臺Cisco 2821系列路由器完成此項功能。這是“無對手”、“無意識”的攻擊行為。它支持錯誤檢測、選項協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。 Trunk 技術(shù)TRUNK是端口匯聚，就是通過配置軟件的設(shè)置，將2個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸?、降低傳送的時延、降低數(shù)據(jù)的丟包率以及時延抖動等措施來提高務(wù)質(zhì)量。在每個部門文件夾根據(jù)員工姓名分別為每個員工建立文件夾。 Vlan信息驗證 H srp技術(shù)詳解 技術(shù)介紹熱備份路由器協(xié)議（HSRP）支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。因文件服務(wù)器中存放著公司的重要文件，同時為了快速的讀寫，我們采用RID5這種磁盤陣列。DDR3該協(xié)議使用BPDU報文傳遞生成樹信息。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。 安全產(chǎn)品選型原則公司網(wǎng)絡(luò)需要在考慮安全性的前提下，綜合系統(tǒng)的其它性能，不影響網(wǎng)絡(luò)系統(tǒng)運行效率、不影響正常的業(yè)務(wù)，定下系統(tǒng)綜合服務(wù)品質(zhì)參數(shù)，在此基礎(chǔ)上，以不降低綜合服務(wù)品質(zhì)為原則，對信息安全產(chǎn)品進行選型。入侵者的攻擊：互聯(lián)網(wǎng)是世界級的大眾網(wǎng)絡(luò)，網(wǎng)絡(luò)上有各種勢力與團體。我們在核心層和匯聚層的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。 接入層向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問的安全性、MAC地址的過濾和路由發(fā)現(xiàn)等任務(wù)。在多層網(wǎng)絡(luò)中運用智能多業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。電源頻率：0 60Hz；地線與零線之間的電阻小于1W、電壓小于1V。通過樣板點軟件調(diào)試對客戶工程師現(xiàn)場培訓(xùn)，使其具備對其他網(wǎng)點軟件調(diào)試能力。如網(wǎng)絡(luò)線纜、水晶頭等。系統(tǒng)實施分兩部分同時進行。 項目實施前的準(zhǔn)備工作 工程實施概述依據(jù)本項目的特點，本公司將調(diào)集本公司內(nèi)最優(yōu)秀的技術(shù)力量組成網(wǎng)絡(luò)工程綜合布線項目組，從組織上保證此項目從施工、安裝、調(diào)試、試運行到維護保障、技術(shù)支持、技術(shù)培訓(xùn)、售后服務(wù)等各個環(huán)節(jié)有強大的技術(shù)力量進行支持并落實到人。6可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具有故障自愈的能力，最大限度地支持各個系統(tǒng)的正常運行。4．各分部地點辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。5．由于當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。保障企業(yè)業(yè)務(wù)實現(xiàn)網(wǎng)絡(luò)化、流程化，將人為因素對業(yè)務(wù)生產(chǎn)的影響減少到最低，各個部門功能單一化，責(zé)任明確，清晰，促進流程的科學(xué)化和規(guī)范化。硬件可靠性：系統(tǒng)的主要部件采用冗余結(jié)構(gòu)。項目組內(nèi)責(zé)任明確，分工合作，協(xié)調(diào)配合。1) 網(wǎng)絡(luò)和服務(wù)器的安裝：將交換機和路由器安裝到標(biāo)準(zhǔn)機柜中。按照施工組織設(shè)計的要求，落實冬雨季施工的臨時設(shè)施和技術(shù)措施?，F(xiàn)場工程師將確認設(shè)備上的運行軟件版本，保證網(wǎng)絡(luò)設(shè)備版本的統(tǒng)一性與可維護性。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設(shè)備。多層模式使網(wǎng)絡(luò)的移植更為簡單易行，因為它保留了基于路由器和交換機的網(wǎng)絡(luò)原有的尋址方案，對以往的網(wǎng)絡(luò)有很好的兼容性。　　在接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護。接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護。入侵就是有人通過互聯(lián)網(wǎng)進入你的網(wǎng)絡(luò)(或其他渠道)，篡改數(shù)據(jù)，或?qū)嵤┢茐男袨椋斐赡憔W(wǎng)絡(luò)業(yè)務(wù)的癱瘓，這種攻擊是主動的、有目的、甚至是有組織的行為。選型原則包括：安全性原則：產(chǎn)品系統(tǒng)具有多層次的安全保護措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、可審核性和保密性傳輸?shù)纫?；?biāo)準(zhǔn)性：網(wǎng)絡(luò)安全產(chǎn)品選型符合國家標(biāo)準(zhǔn)，產(chǎn)品的質(zhì)量以及屬性必須達到國家所要求的，符合本產(chǎn)品的性能；擴展性原則：在業(yè)務(wù)不斷發(fā)展的情況下 ，產(chǎn)品系統(tǒng)可以不斷升級和擴充，并保證系統(tǒng)的穩(wěn)定運行；性價比：不盲目追求高性能產(chǎn)品，要購買適合自身需求的產(chǎn)品；產(chǎn)品與服務(wù)相結(jié)合原則：良好的售后服務(wù)，否則買回的產(chǎn)品出現(xiàn)故障時既沒有技術(shù)又沒有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。 VLAN 技術(shù)一般的交換機端口只有屬于一個vlan，對于多個vlan需要跨過多臺交換機，就需要用到trunk技術(shù)。生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題， OSPF協(xié)議Ospf鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。SDRAM顯存；擁有4GB雙通道內(nèi)存、500GB硬盤；5800毫安鋰電池可提供7小時的續(xù)航時間；Mac所有分區(qū)均采用NTFS文件系統(tǒng)。S1(config)int vlan 10 S1(configif)ip add S1(configif)standby 10 ip //虛擬ipS1(configif)standby 10 priority 200 配置優(yōu)先級S1(configif)standby 10 preempt 搶占機制S1configif)standby 10 track f0/1 80 追蹤端口S1(configif)standby 10 track f0/0 80 技術(shù)配置截圖 鏈路捆綁配置熱備份 查看結(jié)果 Route技術(shù)詳解 技術(shù)介紹SW1(config)ip routing 啟用ip路由功能SW1(config)router eigrp 10 啟用EIGRP,進程號1SW1(configrouter)network 宣告特定網(wǎng)段: Network 網(wǎng)段 反向掩碼 結(jié)果查看內(nèi)部網(wǎng)絡(luò)全網(wǎng)通 Acl的配置 實驗拓撲 配置路由（保證全網(wǎng)通） 配置aclpix(config) accesslist 120 perpix(config) accesslist 120 permit tcp any any eq ftp pix(config) accesslist 120 permit tcp any any eq pop3pix(config) accesslist 120 permit tcp any any eq smtppix(config) accesslist 120 depix(config) accesslist 120 deny ip any any DHCP服務(wù)器的配置R4(config)ip dhcp pool vlan10R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan20R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan30R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan40R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan50R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan60R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan70R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver R4(config)ip dhcp pool vlan80R4(dhcpconfig)network R4(dhcpconfig)defaultrouter R4(dhcpconfig)dnsserver S1(config)int vlan 10S1(configif)ip helperaddress S1(config)int vlan 20S1(configif)ip helperaddress S1(config)int vlan 30S1(configif)ip helperaddress S1(config)int vlan 40S1(configif)ip helperaddress S1(config)int vlan 50S1(configif)ip helperaddress S1(config)int vlan 60S1(configif)ip helperaddress S1(config)int vlan 70S1(configif)ip helperaddress S1(config)int vlan 80S1(configif)ip helperaddress S2(config)int vlan 10S2(configif)ip helperaddress S2(config)int vlan 20S2(configif)ip helperaddress S2(config)int vlan 30S2(configif)ip helperaddress S2(config)int vlan 40S2(confi