【正文】 總部配置 24 網(wǎng)絡描述 24 ..2 IP地址和vlan規(guī)劃表 25 基本配置 25 分部網(wǎng)絡的配置 27 27 IP地址和vlan 的規(guī)劃 28 28 trunk技術詳細配置 28 技術介紹 28 配置截圖 28 察看Trunk鏈路的工作狀態(tài) 29 vtp技術詳解 29 29 配置截圖 29 VTP 配置檢查 29 Stp技術詳細解釋 30 技術介紹 30 stp配置檢查 31 ．3 生成樹協(xié)議的驗證 32 Vlan技術詳解 33 33 Vlan信息驗證 33 H srp技術詳解 34 技術介紹 34 技術配置截圖 34 查看結果 35 Route技術詳解 35 技術介紹 35 結果查看 36 Acl的配置 37 實驗拓撲 37 配置路由（保證全網(wǎng)通） 37 配置acl 37 DHCP服務器的配置 37 Nat的配置 39 39 配置pat 40 Ppp的配置 40 實驗拓撲 40 Ppp配置 41 第十一章 .服務器的安裝配置與驗證 41 41 接入層 41 匯聚層 42 Windows服務器的安裝 42 、DC、WEB、FTP等服務器 45 安裝域控制器（DC） 48 安裝電子郵件服務（Pop3與smtp） 55 安裝配置 WEB FTP 56 58 承諾 58 培訓 59 投標公司簡介易揚科技有限公司成立于2002年，公司以先進互聯(lián)網(wǎng)增值產(chǎn)業(yè)和數(shù)字內(nèi)容服務為主業(yè)，業(yè)務遍及全國大、中小學等教育和研究單位及企事業(yè)單位公200余家。目前，易揚科技有限公司擁有一大批在計算機、通訊和企業(yè)管理方面具有豐富理論與實踐經(jīng)驗的高級專業(yè)人才，利用靈活的現(xiàn)代企業(yè)機制，服務社會，積極開展與各級企事業(yè)單位的廣泛合作、充分發(fā)揮公司在人才、網(wǎng)絡、資源、技術、服務等方面的優(yōu)勢，為中國的信息化建設做出更大貢獻?？偨?jīng)理劉旺財于1998年集資1000萬 在中國北京上市，集房地產(chǎn)開發(fā)，建筑施工，于一體綜合性防地產(chǎn)公司，總部設在北京，有員工155人，本市有分公司64人，隨著公司業(yè)務的發(fā)展，公司深刻的認識到信息化的重要性，然而因當前集團網(wǎng)絡的缺陷、設備的陳舊以及某些技術上的問題，造成公司出現(xiàn)網(wǎng)絡不穩(wěn)定，網(wǎng)絡擁堵、信息交流失敗、數(shù)據(jù)安全且與分公司不能進行實時的聯(lián)系等一系列問題，給企業(yè)帶來不必要的損失以下是公司組織結構：工程部 行政部 總經(jīng)理人事部 財務部網(wǎng)絡部銷售部總公司組織結構：（總計：155人）部門工程部市場部人事部財務部網(wǎng)絡部銷售部總經(jīng)理人數(shù)45人32人30人9人5人32人2人分公司組織結構：（總計：64人）部門工程部市場部人事部財務部網(wǎng)絡部銷售部經(jīng)理人數(shù)18人15人13人3人5人9人1人. 需求分析1．數(shù)據(jù)中心作為公司生產(chǎn)運營系統(tǒng)（如人事考勤系統(tǒng)，財務報價系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們在設計的時候，會著重考慮這些需要，并采用PIX防火墻技術提高網(wǎng)絡性能的安全性、可靠性。3．分支機構接入?yún)^(qū)域，我們將安全性放在第一位，同時，生產(chǎn)運營系統(tǒng)的運行離不開網(wǎng)絡和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。4．各分部地點辦公網(wǎng)絡做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門的網(wǎng)絡互聯(lián)性及可用性。我們公司在面對網(wǎng)絡規(guī)模相對較大的時候，將采取合適的網(wǎng)管系統(tǒng)以幫助客 戶方便管理網(wǎng)絡內(nèi)的設備及運行情況，提高網(wǎng)絡的運行效率6．公司于分公司之間建立ppp專線連接，這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包，安全的傳輸分總公司之間的數(shù)據(jù)。1．構造一個既能覆蓋本地又能與外界進行網(wǎng)絡互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。集團統(tǒng)一一個出口，便于控制網(wǎng)絡安全7．設備選型上必須在技術上具有先進性，通用性，且必須便于管理，維護。設備要在滿足該項目的功能和性能上還具有良好的性價比。2. 分公司的不斷創(chuàng)建，需要與總公司的連接，要更好的網(wǎng)絡的規(guī)劃。如何使這些不同的解決方式具有很好的兼容性成為一個刻不容緩的問題。，造成重要文件無法及時傳達，影響企業(yè)正常發(fā)展。，保證企業(yè)信息和數(shù)據(jù)的安全，生產(chǎn)和日常業(yè)務的正常運行。，能夠幫助隆康總部與分公司的用戶進行安全性較高的資源共享、對外發(fā)布網(wǎng)站、上網(wǎng)查資料等 . 網(wǎng)絡設計原則多業(yè)務網(wǎng)絡系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術，又要保證系統(tǒng)的安全可靠性和實用性。為確保將來兼并公司時間來自不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術和設備的選擇，必須支持國際標準的網(wǎng)絡接口和協(xié)議，以提供高度的開放性。4可升級和可擴展性隨著技術不斷發(fā)展，新的標準和功能不斷增加，網(wǎng)絡設備必須可以通過網(wǎng)絡進行升級，以提供更先進、更多的功能。設備應能提供高端口密度、模塊化的設計以及多種類接口、技術的選擇，以方便未來更靈活的擴展。在公司網(wǎng)絡中，關鍵應用服務器、核心網(wǎng)絡設備，只有系統(tǒng)管理人員才有操作、控制的權力。在園區(qū)網(wǎng)絡設備上應該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。6可靠性 網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證，在網(wǎng)絡設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構，制訂可靠的備份策略和快速恢復策略，保證網(wǎng)絡和系統(tǒng)具有故障自愈的能力，最大限度地支持各個系統(tǒng)的正常運行。軟件可靠性：充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數(shù)據(jù)庫系統(tǒng)應。優(yōu)良的性能價格比。8 可管理性在進行網(wǎng)絡設計時，選擇先進的網(wǎng)絡管理軟件是必不可少的。網(wǎng)管軟件的應用可以提高網(wǎng)絡管理的效率，減輕網(wǎng)絡管理人員的負擔。職責要求：全面負責本項目的工作，顧全大局，具有一定的管理能力、協(xié)調(diào)能力及策劃能力。 : 寧霄 畢業(yè)于中南財經(jīng)計算機系（獲得過CCIE，CCSP，CCVP，CCDP等證書，具有大型IP城域網(wǎng)或骨干網(wǎng)項目實施經(jīng)驗）職責要求：明確網(wǎng)絡建設的目標，制定網(wǎng)絡建設的計劃，企業(yè)的資源整合，項目的總體設計拓撲圖，購買相關的設備，最后要出示正式的規(guī)劃書。 ： 郎林靜 畢業(yè)于南京大學計算機系（網(wǎng)絡實施工程師，獲得了CCNA，CCNP等證書）職責要求 ：負責項目售后服務，售后培訓工作。 項目實施前的準備工作 工程實施概述依據(jù)本項目的特點，本公司將調(diào)集本公司內(nèi)最優(yōu)秀的技術力量組成網(wǎng)絡工程綜合布線項目組，從組織上保證此項目從施工、安裝、調(diào)試、試運行到維護保障、技術支持、技術培訓、售后服務等各個環(huán)節(jié)有強大的技術力量進行支持并落實到人。該項目組將保持技術隊伍的穩(wěn)定，直到該項目維護期結束后才撤消。在主干線槽以及分支鐵管施工完成后，可以進行放線部分工作，由于系統(tǒng)結構比較簡單，要求在一天內(nèi)完成，根據(jù)現(xiàn)場實際情況，對暴露在線槽外的線纜進行相應的保護。墻面插座的安裝和強電墻面插座同步進行，因為數(shù)量少，要求在2個小時內(nèi)完成。在辦公隔斷安裝順利的情況下，在一天內(nèi)完成。配線架安裝在機柜上部。以下是對該公司設計的線路圖：圖中紅色線槽為土建施工中已經(jīng)設計安裝好的地下暗藏金屬線槽。各個部門的信息點的線纜均從線槽上相應位置設置的分線盒直接進入辦公隔斷的踢腳板中，通過金屬軟管到達信息點設計位置。系統(tǒng)實施分兩部分同時進行。由于重量比較大，為了不提高機柜的重心，3臺服務器依次安裝在機柜下部，配線架安裝在機柜上部，路由器和交換機安裝在配線架和服務器之間。首先對路由器和交換機進行配置調(diào)試，然后安裝并配置好4臺打印機的網(wǎng)絡接口卡，連接到系統(tǒng)中。2) 客戶端的安裝：按照設計方案安裝配置所有的客戶端計算機，連接到系統(tǒng)中本項目組計劃有由項目經(jīng)理1名、計劃與質(zhì)量管理經(jīng)理1名、項目協(xié)調(diào)經(jīng)理1名、項目施工經(jīng)理1名、安裝調(diào)試工程師和施工技術人員若干名組成。 安裝前的場地準備 施工現(xiàn)場準備施工現(xiàn)場是施工的全體參加者為奪取優(yōu)質(zhì)、高速、低消耗的目標，而有節(jié)奏、均衡連續(xù)地進行戰(zhàn)術決戰(zhàn)的活動空間。其具體內(nèi)容如下：按照我們項目解決方案提供的網(wǎng)絡建設總平面圖及隆康公司的實地情況，建設必要的布線人員的臨時住房。水通：按照網(wǎng)絡建設總平面圖的要求，做好地面排水系統(tǒng)，為施工創(chuàng)造良好的環(huán)境。 (配)件、和材料的儲存和堆放按照網(wǎng)絡設備 (配)件、和材料的需要量計劃組織進場，根據(jù)網(wǎng)絡建設總平面圖規(guī)定的地點和指定的方式進行儲存和堆放。如網(wǎng)絡線纜、水晶頭等。、保安設施按照施工組織設計的要求，根據(jù)網(wǎng)絡建設總平面圖的布置，建立消防。 施工的場外準備施工準備除了施工現(xiàn)場內(nèi)部的準備工作外，還有施工現(xiàn)場外部的準備工作。由于我們施工組織的人員、力量所限，布線工程將向外單位委托。網(wǎng)絡工程質(zhì)量和網(wǎng)絡工程造價等內(nèi)容，與其他單位簽訂分包合同、保證按時實施。為了落實各項施工準備工作，加強對其檢查和監(jiān)督，必須根據(jù)各項施工準備工作的內(nèi)容、時間和人員，編制出施工準備工作計劃。為了提高施工準備工作的質(zhì)量、加快施工準備工作的速度，必須加強網(wǎng)絡施工組織的協(xié)調(diào)工作，建立健全施工準備工作的責任制度和檢查制度，使網(wǎng)絡施工準備工作有領導、有組織、有計劃和分期分批地進行，貫穿施工全過程的始終。在硬件安裝之前根據(jù)工勘標準進行現(xiàn)場機房硬件條件的測試，包括：設備主輸送電壓、機房溫度、濕度、設備機柜等。通過樣板點軟件調(diào)試對客戶工程師現(xiàn)場培訓，使其具備對其他網(wǎng)點軟件調(diào)試能力。 系統(tǒng)的安裝 根據(jù)隆康集團的情況，我們對其電腦設備進行安裝，服務器電腦全部用windows server 2003企業(yè)版系統(tǒng)，員工電腦全部用xp系統(tǒng) 工程質(zhì)量檢查安裝調(diào)試完成后，工程實施小組要按照工程質(zhì)量檢查標準進行檢查，對主要機房做到100％的工程質(zhì)量檢查，對分散的中低端設備進行工程質(zhì)量抽查。第四章． 網(wǎng)絡測試 網(wǎng)絡測試目的在測試工作開始之前，根據(jù)本項目的具體情況會同設備廠商技術人員等專家制定測試方案，并把方案提交給隆康集團項目單位和項目組討論，在方案獲得通過后按照該方案開展測試工作。網(wǎng)絡測試主要面向的是交換機、路由器、防火墻等網(wǎng)絡設備，可以通過手動測試或自動化測試來驗證該設備是否能夠達到既定功能。現(xiàn)在一些黑客可以通過一些工具或自己開發(fā)的腳本對設備進行攻擊。測試設備在網(wǎng)絡中運行工作情況；網(wǎng)絡連通測試；測試客戶端訪問用戶服務器應用，訪問隆康集團內(nèi)部網(wǎng)，不同網(wǎng)段互訪；安全性測試；測試設備受到黑客入侵時的反應，檢驗設備的安全性能。前提條件：電源電壓 100240 VAC；環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。測試說明：設備關電、加電可以正常關機、開機則記錄為“√”，否則填寫“”；觀看設備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”序號 設備名稱 序列號 設備關電、加電，設備狀態(tài)指示燈顏色1WSC296048TTL1√√√2WSC296048TTL2√√√測試人：陳靜雅測試時間：2011 年 3月 15日設備型號：CISCO WSC3750G24TSS測試目的：檢查設備的物理狀態(tài)、運行狀態(tài)和功能測試。電源頻率：0 60Hz；地線與零線之間的電阻小于1W、電壓小于1V。ystem LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”序號 設備名稱 序列號 設備關電、加電設備狀態(tài)指示燈顏色3WSC3750G24TSS3√√√4WSC3750G24TSS4√√√測試人：李浩測試時間：2011年3月15日設備型號：cisco 2821測試目的：檢查設備的物理狀態(tài)、運行狀態(tài)和功能測試。測試說明：設備關電、加電可以正常關機、開機則記錄為“√”，否則填寫“”；觀看設備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”序號 設備名稱 序列號 設備關電、加電，備狀態(tài)指示燈顏色C1cisco 28211√√√C2cisco 28212√√√4．服務器測試測試人：寇宇測試時間：2011年3月15日設備型號：web server、mail server、file server測試目的：檢查設備的物理狀態(tài)、運行狀態(tài)和功能測試。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。四臺CISCO WSC3750G24TSS 做雙機熱備（兩臺總部兩臺分部，可擴展），根據(jù)當前貴公司的人數(shù)需求，我們用四臺WSC296048TTL二層交換機（可擴展）做vlan劃分。這樣設計不但保證網(wǎng)絡的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設備的資源，以避免單臺核心設備的負載太重而導致的網(wǎng)絡性能問題。各部門可以各自建立相互通訊，各部門的網(wǎng)絡安全體系，可以有獨立的安全策略、數(shù)據(jù)流量控制等個體的特性，而需要和其他區(qū)域的設備進行通訊的時候，則必須遵守核心網(wǎng)絡區(qū)的策略。我們將采用層次化網(wǎng)絡設計，構建高效、可靠、安全的網(wǎng)絡。在多層網(wǎng)絡中運用智能多業(yè)務可以大大減少因配置不當或故