項(xiàng)目實(shí)戰(zhàn)之大型企業(yè)網(wǎng)絡(luò)概論課件

項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)1了解大型企業(yè)需求并進(jìn)行分析掌握大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)思路與實(shí)施方法掌握證書(shū)服務(wù)器的部署掌握郵件服務(wù)器的部署掌握IDC服務(wù)器的部署課程目標(biāo)了解大型企業(yè)需求并進(jìn)行分析課程目標(biāo)2課程結(jié)構(gòu)需求分析方案設(shè)計(jì)和項(xiàng)目實(shí)施竣工檢測(cè)了解企業(yè)現(xiàn)有網(wǎng)絡(luò)和服務(wù)部署的情況明確企業(yè)實(shí)際需求目標(biāo)整個(gè)方案部署目標(biāo)網(wǎng)絡(luò)部分部署設(shè)計(jì)系統(tǒng)部分部署設(shè)計(jì)實(shí)施項(xiàng)目中的各項(xiàng)模塊項(xiàng)目竣工并編寫(xiě)竣工報(bào)告項(xiàng)目巡檢，解決巡檢中發(fā)現(xiàn)的問(wèn)題第1部分第2-5部分第6部分課程結(jié)構(gòu)需求分析方案設(shè)計(jì)和項(xiàng)目實(shí)施竣工檢測(cè)了解企業(yè)現(xiàn)有網(wǎng)絡(luò)和3項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)——理論部分項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)——理論部分4本章結(jié)構(gòu)企業(yè)級(jí)網(wǎng)項(xiàng)目實(shí)戰(zhàn)系統(tǒng)部分（Linux）網(wǎng)絡(luò)部分系統(tǒng)部分(Windows)竣工測(cè)試需求分析方案設(shè)計(jì)項(xiàng)目實(shí)施本章結(jié)構(gòu)企業(yè)級(jí)網(wǎng)項(xiàng)目實(shí)戰(zhàn)系統(tǒng)部分（Linux）網(wǎng)絡(luò)部分系統(tǒng)部5公司現(xiàn)有網(wǎng)絡(luò)狀況從事在線(xiàn)教育的IT公司現(xiàn)在員工300多名公司組織架構(gòu)圖第一部分:企業(yè)需求分析7-1青鳥(niǎo)在線(xiàn)教育有限公司財(cái)務(wù)部行政部市場(chǎng)部…….公司現(xiàn)有網(wǎng)絡(luò)狀況第一部分:企業(yè)需求分析7-1青鳥(niǎo)在線(xiàn)教育有限6公司現(xiàn)有網(wǎng)絡(luò)拓?fù)涞谝徊糠?企業(yè)需求分析7-2DC…..WEBDNSVLAN1.VLAN2服務(wù)器客戶(hù)端ExchangeInternetADSLClientFileServer公司現(xiàn)有網(wǎng)絡(luò)拓?fù)涞谝徊糠?企業(yè)需求分析7-2DC…..WEB7現(xiàn)在公司存在的問(wèn)題內(nèi)部網(wǎng)絡(luò)安全性、穩(wěn)定性差原有帶寬已經(jīng)無(wú)法滿(mǎn)足現(xiàn)有網(wǎng)絡(luò)流量文件權(quán)限管理混亂內(nèi)網(wǎng)IP管理混亂手動(dòng)設(shè)置IP地址，IP地址沖突經(jīng)常收到來(lái)自外網(wǎng)的病毒郵件第一部分:企業(yè)需求分析7-3現(xiàn)在公司存在的問(wèn)題第一部分:企業(yè)需求分析7-38公司總體需求提高郵件收發(fā)安全等級(jí)使用證書(shū)簽名、加密方式提高共享文件夾安全等級(jí)按部門(mén)設(shè)計(jì)訪(fǎng)問(wèn)權(quán)限財(cái)務(wù)部需設(shè)置網(wǎng)絡(luò)安全訪(fǎng)問(wèn)第一部分:企業(yè)需求分析7-4公司總體需求第一部分:企業(yè)需求分析7-49網(wǎng)絡(luò)部分需求使用HSRP進(jìn)行備份，增強(qiáng)網(wǎng)絡(luò)穩(wěn)定性在核心設(shè)備和網(wǎng)關(guān)啟用動(dòng)態(tài)路由協(xié)議搭建高效、安全、穩(wěn)定的企業(yè)內(nèi)網(wǎng)最大限度利用現(xiàn)有資源第一部分:企業(yè)需求分析7-5網(wǎng)絡(luò)部分需求第一部分:企業(yè)需求分析7-510系統(tǒng)部分需求易于配置所有的客戶(hù)端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的保障客戶(hù)端的方便使用可管理性便于管理員在任何位置都可方便地對(duì)整個(gè)系統(tǒng)進(jìn)行管理更廣泛的設(shè)備支持所有操作系統(tǒng)及服務(wù)應(yīng)廣泛地支持各種硬件設(shè)備高穩(wěn)定性及高可靠性系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，能夠?qū)崿F(xiàn)高性能運(yùn)行更低的成本盡量降低整個(gè)系統(tǒng)的總體成本第一部分:企業(yè)需求分析7-6系統(tǒng)部分需求第一部分:企業(yè)需求分析7-611改造后的拓?fù)鋱D第一部分:企業(yè)需求分析7-7改造后的拓?fù)鋱D第一部分:企業(yè)需求分析7-712網(wǎng)絡(luò)整體設(shè)計(jì)網(wǎng)絡(luò)的實(shí)用性和集成性可擴(kuò)展要求IP地址和VLAN的規(guī)劃使用網(wǎng)絡(luò)安全配置成熟性和高可靠性設(shè)備可靠性網(wǎng)絡(luò)冗余網(wǎng)絡(luò)管理要求第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-1網(wǎng)絡(luò)整體設(shè)計(jì)第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-113網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)方案內(nèi)容項(xiàng)目概述用戶(hù)需求描述與分析項(xiàng)目設(shè)計(jì)目標(biāo)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)功能介紹網(wǎng)絡(luò)可擴(kuò)展性介紹設(shè)備選擇與設(shè)備功能性能介紹設(shè)備清單及報(bào)價(jià)售后服務(wù)條款第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-2網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-214設(shè)備與型號(hào)的選擇第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-3設(shè)備設(shè)備型號(hào)背板帶寬（Gbps）轉(zhuǎn)發(fā)速率（Mbps）最大VLAN個(gè)數(shù)機(jī)架單元（RU）三層交換機(jī)WS-C4506100Gbps75Mbps40968三層交換機(jī)WS-C3750-24-TS-S32Gbps6.5Mbps10241二層交換機(jī)WS-2960-48-TT-L6.8Gbps6.4Mbps2561路由器Cisco3845-HSEC/K9______1.488Gbps____2設(shè)備與型號(hào)的選擇第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-315VLAN與IP地址的規(guī)劃第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-4部門(mén)VLANIDVLAN名稱(chēng)IP地址網(wǎng)關(guān)服務(wù)器區(qū)10Fuwu/2454財(cái)務(wù)部11Caiwu/2454行政部12Xingzheng/2454市場(chǎng)部13Shichang/2454產(chǎn)品研發(fā)部14Yanfa/2454總裁辦15Zongcai/2454VLAN與IP地址的規(guī)劃第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)16設(shè)備互聯(lián)地址表設(shè)置第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-5路由器核心交換機(jī)1核心交換機(jī)2設(shè)備互聯(lián)地址表設(shè)置第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-17ACL規(guī)劃要求公司其他部門(mén)不允許訪(fǎng)問(wèn)財(cái)務(wù)部、總裁辦的計(jì)算機(jī)資源不允許外網(wǎng)用戶(hù)Ping網(wǎng)關(guān)VTP規(guī)劃要求在所有交換機(jī)上啟用VTP核心層交換機(jī)為server模式，接入層交換機(jī)為client模式VTP域名為qnzx，密碼為test，啟用修剪第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-6ACL規(guī)劃要求第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-618冗余備份技術(shù)的規(guī)劃設(shè)計(jì)在三層交換機(jī)上配置HSRP，為所有VLAN提供網(wǎng)關(guān)備份配置VLAN負(fù)載均衡，單數(shù)VLAN中活躍路由器為核心交換機(jī)1；雙數(shù)VLAN中活躍路由器為核心交換機(jī)2開(kāi)啟占先權(quán)配置端口跟蹤，監(jiān)控下一跳接口接入層到匯聚層互聯(lián)鏈路規(guī)劃在接入層和核心層配置以太網(wǎng)通道進(jìn)行連接第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-7冗余備份技術(shù)的規(guī)劃設(shè)計(jì)第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)19路由規(guī)劃配置OSPF單區(qū)域，實(shí)現(xiàn)全網(wǎng)互通在網(wǎng)關(guān)路由器上重新發(fā)布默認(rèn)路由，實(shí)現(xiàn)Internet訪(fǎng)問(wèn)測(cè)試驗(yàn)收驗(yàn)證各不同VLAN是否能夠訪(fǎng)問(wèn)特定的服務(wù)器驗(yàn)證VTP配置，各交換機(jī)的VLAN信息是否正確驗(yàn)證熱備份配置，斷開(kāi)鏈路驗(yàn)證備份切換記錄網(wǎng)絡(luò)信息制定相關(guān)的表格記錄：設(shè)備的VLAN分配情況、IP地址分配情況等根據(jù)工程方案以及變動(dòng)情況，記錄網(wǎng)絡(luò)規(guī)劃和實(shí)際的施工連接情況第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-8路由規(guī)劃第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-820Windows系統(tǒng)設(shè)計(jì)根據(jù)公司需求選擇部署軟件第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-1操作系統(tǒng)和軟件版本用途

應(yīng)用范圍Windows2008企業(yè)版服務(wù)器操作系統(tǒng)Windows服務(wù)器Exchange2007企業(yè)版郵件服務(wù)公司內(nèi)部Windows7企業(yè)版客戶(hù)端操作系統(tǒng)所有客戶(hù)機(jī)Windows系統(tǒng)設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-21整體IP地址規(guī)劃第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-2服務(wù)器名稱(chēng)IP地址作用DC0100域控制器DC02額外域控制器FileServer文件服務(wù)器Mail6郵件服務(wù)器WEB0網(wǎng)頁(yè)服務(wù)器CA1證書(shū)服務(wù)器整體IP地址規(guī)劃第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-2服22域控制器設(shè)計(jì)配置OU根據(jù)組織結(jié)構(gòu)圖設(shè)置OU銷(xiāo)售部行政部..配置域用戶(hù)配置組賬戶(hù)配置組策略AGDLP規(guī)則輔助域控制器設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-3域控制器設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-323文件服務(wù)器設(shè)計(jì)設(shè)置文件訪(fǎng)問(wèn)權(quán)限證書(shū)服務(wù)器設(shè)計(jì)安裝CA頒發(fā)證書(shū)郵件服務(wù)器設(shè)計(jì)統(tǒng)一地址規(guī)范加密郵件WEB服務(wù)器設(shè)計(jì)部署內(nèi)網(wǎng)網(wǎng)站為內(nèi)網(wǎng)網(wǎng)站申請(qǐng)證書(shū)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-4文件服務(wù)器設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-424Linux系統(tǒng)設(shè)計(jì)服務(wù)器類(lèi)型及應(yīng)用規(guī)劃磁盤(pán)存儲(chǔ)及容量系統(tǒng)及網(wǎng)站平臺(tái)應(yīng)用系統(tǒng)部署Internet帶寬租用第二部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-1Linux系統(tǒng)設(shè)計(jì)第二部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-125IDC服務(wù)器設(shè)計(jì)第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-2服務(wù)器名稱(chēng)IP地址IDC27網(wǎng)關(guān)24文件系統(tǒng)EXT3網(wǎng)站域名IDC服務(wù)器設(shè)計(jì)第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-2服務(wù)26系統(tǒng)安裝說(shuō)明設(shè)備配置清單平臺(tái)部署情況應(yīng)用部署情況備份設(shè)置情況安全設(shè)置情況技術(shù)實(shí)施過(guò)程用戶(hù)使用手冊(cè)賬號(hào)密碼清單應(yīng)用訪(fǎng)問(wèn)方法安全操作方法第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-3系統(tǒng)安裝說(shuō)明第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-327網(wǎng)絡(luò)部分實(shí)際網(wǎng)絡(luò)搭建拓?fù)涞谖宀糠郑喉?xiàng)目實(shí)施規(guī)劃4-1InternetIDCF0/0F1/0F2/0F0/1F0/1F0/2F0/2F0/3F0/3F0/4F0/4F0/4F0/4F0/3F0/3F0/10F0/10F0/1F0/2F0/5F0/7ServerClientVLAN20VLAN10SW2SW1SW3SW4R1Ser1Ser2CWSerPC1ser3ExchangeDC/DNSBDCWebCAFilePC2VLAN30F0/6網(wǎng)絡(luò)部分第五部分：項(xiàng)目實(shí)施規(guī)劃4-1InternetIDCF28網(wǎng)絡(luò)部分配置SW1、SW2，實(shí)現(xiàn)VLAN間通信配置Ethernetchannel配置VTP，簡(jiǎn)化VLAN管理配置HSRP，并配置PVST+實(shí)現(xiàn)VLAN負(fù)載均衡配置ACL，增加網(wǎng)絡(luò)安全性第五部分：項(xiàng)目實(shí)施規(guī)劃4-2網(wǎng)絡(luò)部分第五部分：項(xiàng)目實(shí)施規(guī)劃4-229部署網(wǎng)絡(luò)服務(wù)安裝操作系統(tǒng)設(shè)置管理架構(gòu)OU組策略用戶(hù)和組賬戶(hù)配置各項(xiàng)服務(wù)器域服務(wù)器CA服務(wù)器WEB服務(wù)器郵件服務(wù)器…..第五部分：項(xiàng)目實(shí)施規(guī)劃4-3部署網(wǎng)絡(luò)服務(wù)第五部分：項(xiàng)目實(shí)施規(guī)劃4-330第五部分：項(xiàng)目實(shí)施規(guī)劃4-4構(gòu)建IDC網(wǎng)站準(zhǔn)備相關(guān)素材安裝操作系統(tǒng)構(gòu)建網(wǎng)站服務(wù)平臺(tái)構(gòu)建相關(guān)服務(wù)器第五部分：項(xiàng)目實(shí)施規(guī)劃4-4構(gòu)建IDC網(wǎng)站31項(xiàng)目測(cè)試與驗(yàn)收網(wǎng)絡(luò)設(shè)備測(cè)試系統(tǒng)測(cè)試項(xiàng)目巡檢與售后服務(wù)移交相關(guān)資料售后服務(wù)與培訓(xùn)第六部分：竣工與測(cè)試項(xiàng)目測(cè)試與驗(yàn)收第六部分：竣工與測(cè)試32本章總結(jié)企業(yè)級(jí)網(wǎng)項(xiàng)目實(shí)戰(zhàn)系統(tǒng)部分（Linux）網(wǎng)絡(luò)部分系統(tǒng)部分(Windows)竣工測(cè)試需求分析方案設(shè)計(jì)項(xiàng)目實(shí)施本章總結(jié)企業(yè)級(jí)網(wǎng)項(xiàng)目實(shí)戰(zhàn)系統(tǒng)部分（Linux）網(wǎng)絡(luò)部分系統(tǒng)部33項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)——上機(jī)部分項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)——上機(jī)部分34網(wǎng)絡(luò)部分配置設(shè)備基本信息配置以太網(wǎng)通道、設(shè)備的IP地址配置VTP、VLAN、STP、三層交換配置HSRP配置OSPF路由配置DHCP服務(wù)配置ACL、NAT驗(yàn)證配置上機(jī)實(shí)驗(yàn)–網(wǎng)絡(luò)部分2-1網(wǎng)絡(luò)部分上機(jī)實(shí)驗(yàn)–網(wǎng)絡(luò)部分2-135學(xué)員練習(xí)1實(shí)驗(yàn)案例：網(wǎng)絡(luò)部分2-22課時(shí)完成學(xué)員練習(xí)1實(shí)驗(yàn)案例：網(wǎng)絡(luò)部分2-22課時(shí)完成36系統(tǒng)部分準(zhǔn)備網(wǎng)絡(luò)環(huán)境構(gòu)建域控制器構(gòu)建輔助域控制器構(gòu)建文件服務(wù)器構(gòu)建郵件服務(wù)器構(gòu)建WEB服務(wù)器構(gòu)建證書(shū)服務(wù)器實(shí)驗(yàn)案例2：系統(tǒng)部分(Windows)2-1系統(tǒng)部分實(shí)驗(yàn)案例2：系統(tǒng)部分(Windows)2-137學(xué)員練習(xí)2實(shí)驗(yàn)案例2：系統(tǒng)部分(Windows)2-28課時(shí)完成學(xué)員練習(xí)2實(shí)驗(yàn)案例2：系統(tǒng)部分(Windows)2-28課時(shí)38系統(tǒng)部分準(zhǔn)備系統(tǒng)環(huán)境配置IDC服務(wù)實(shí)驗(yàn)案例3：系統(tǒng)部分(Linux)2-1系統(tǒng)部分實(shí)驗(yàn)案例3：系統(tǒng)部分(Linux)2-139學(xué)員練習(xí)3實(shí)驗(yàn)案例3：系統(tǒng)部分(Linux)2-28課時(shí)完成學(xué)員練習(xí)3實(shí)驗(yàn)案例3：系統(tǒng)部分(Linux)2-28課時(shí)完成40項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)41了解大型企業(yè)需求并進(jìn)行分析掌握大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)思路與實(shí)施方法掌握證書(shū)服務(wù)器的部署掌握郵件服務(wù)器的部署掌握IDC服務(wù)器的部署課程目標(biāo)了解大型企業(yè)需求并進(jìn)行分析課程目標(biāo)42課程結(jié)構(gòu)需求分析方案設(shè)計(jì)和項(xiàng)目實(shí)施竣工檢測(cè)了解企業(yè)現(xiàn)有網(wǎng)絡(luò)和服務(wù)部署的情況明確企業(yè)實(shí)際需求目標(biāo)整個(gè)方案部署目標(biāo)網(wǎng)絡(luò)部分部署設(shè)計(jì)系統(tǒng)部分部署設(shè)計(jì)實(shí)施項(xiàng)目中的各項(xiàng)模塊項(xiàng)目竣工并編寫(xiě)竣工報(bào)告項(xiàng)目巡檢，解決巡檢中發(fā)現(xiàn)的問(wèn)題第1部分第2-5部分第6部分課程結(jié)構(gòu)需求分析方案設(shè)計(jì)和項(xiàng)目實(shí)施竣工檢測(cè)了解企業(yè)現(xiàn)有網(wǎng)絡(luò)和43項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)——理論部分項(xiàng)目實(shí)戰(zhàn)：大型企業(yè)網(wǎng)絡(luò)——理論部分44本章結(jié)構(gòu)企業(yè)級(jí)網(wǎng)項(xiàng)目實(shí)戰(zhàn)系統(tǒng)部分（Linux）網(wǎng)絡(luò)部分系統(tǒng)部分(Windows)竣工測(cè)試需求分析方案設(shè)計(jì)項(xiàng)目實(shí)施本章結(jié)構(gòu)企業(yè)級(jí)網(wǎng)項(xiàng)目實(shí)戰(zhàn)系統(tǒng)部分（Linux）網(wǎng)絡(luò)部分系統(tǒng)部45公司現(xiàn)有網(wǎng)絡(luò)狀況從事在線(xiàn)教育的IT公司現(xiàn)在員工300多名公司組織架構(gòu)圖第一部分:企業(yè)需求分析7-1青鳥(niǎo)在線(xiàn)教育有限公司財(cái)務(wù)部行政部市場(chǎng)部…….公司現(xiàn)有網(wǎng)絡(luò)狀況第一部分:企業(yè)需求分析7-1青鳥(niǎo)在線(xiàn)教育有限46公司現(xiàn)有網(wǎng)絡(luò)拓?fù)涞谝徊糠?企業(yè)需求分析7-2DC…..WEBDNSVLAN1.VLAN2服務(wù)器客戶(hù)端ExchangeInternetADSLClientFileServer公司現(xiàn)有網(wǎng)絡(luò)拓?fù)涞谝徊糠?企業(yè)需求分析7-2DC…..WEB47現(xiàn)在公司存在的問(wèn)題內(nèi)部網(wǎng)絡(luò)安全性、穩(wěn)定性差原有帶寬已經(jīng)無(wú)法滿(mǎn)足現(xiàn)有網(wǎng)絡(luò)流量文件權(quán)限管理混亂內(nèi)網(wǎng)IP管理混亂手動(dòng)設(shè)置IP地址，IP地址沖突經(jīng)常收到來(lái)自外網(wǎng)的病毒郵件第一部分:企業(yè)需求分析7-3現(xiàn)在公司存在的問(wèn)題第一部分:企業(yè)需求分析7-348公司總體需求提高郵件收發(fā)安全等級(jí)使用證書(shū)簽名、加密方式提高共享文件夾安全等級(jí)按部門(mén)設(shè)計(jì)訪(fǎng)問(wèn)權(quán)限財(cái)務(wù)部需設(shè)置網(wǎng)絡(luò)安全訪(fǎng)問(wèn)第一部分:企業(yè)需求分析7-4公司總體需求第一部分:企業(yè)需求分析7-449網(wǎng)絡(luò)部分需求使用HSRP進(jìn)行備份，增強(qiáng)網(wǎng)絡(luò)穩(wěn)定性在核心設(shè)備和網(wǎng)關(guān)啟用動(dòng)態(tài)路由協(xié)議搭建高效、安全、穩(wěn)定的企業(yè)內(nèi)網(wǎng)最大限度利用現(xiàn)有資源第一部分:企業(yè)需求分析7-5網(wǎng)絡(luò)部分需求第一部分:企業(yè)需求分析7-550系統(tǒng)部分需求易于配置所有的客戶(hù)端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的保障客戶(hù)端的方便使用可管理性便于管理員在任何位置都可方便地對(duì)整個(gè)系統(tǒng)進(jìn)行管理更廣泛的設(shè)備支持所有操作系統(tǒng)及服務(wù)應(yīng)廣泛地支持各種硬件設(shè)備高穩(wěn)定性及高可靠性系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，能夠?qū)崿F(xiàn)高性能運(yùn)行更低的成本盡量降低整個(gè)系統(tǒng)的總體成本第一部分:企業(yè)需求分析7-6系統(tǒng)部分需求第一部分:企業(yè)需求分析7-651改造后的拓?fù)鋱D第一部分:企業(yè)需求分析7-7改造后的拓?fù)鋱D第一部分:企業(yè)需求分析7-752網(wǎng)絡(luò)整體設(shè)計(jì)網(wǎng)絡(luò)的實(shí)用性和集成性可擴(kuò)展要求IP地址和VLAN的規(guī)劃使用網(wǎng)絡(luò)安全配置成熟性和高可靠性設(shè)備可靠性網(wǎng)絡(luò)冗余網(wǎng)絡(luò)管理要求第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-1網(wǎng)絡(luò)整體設(shè)計(jì)第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-153網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)方案內(nèi)容項(xiàng)目概述用戶(hù)需求描述與分析項(xiàng)目設(shè)計(jì)目標(biāo)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)功能介紹網(wǎng)絡(luò)可擴(kuò)展性介紹設(shè)備選擇與設(shè)備功能性能介紹設(shè)備清單及報(bào)價(jià)售后服務(wù)條款第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-2網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-254設(shè)備與型號(hào)的選擇第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-3設(shè)備設(shè)備型號(hào)背板帶寬（Gbps）轉(zhuǎn)發(fā)速率（Mbps）最大VLAN個(gè)數(shù)機(jī)架單元（RU）三層交換機(jī)WS-C4506100Gbps75Mbps40968三層交換機(jī)WS-C3750-24-TS-S32Gbps6.5Mbps10241二層交換機(jī)WS-2960-48-TT-L6.8Gbps6.4Mbps2561路由器Cisco3845-HSEC/K9______1.488Gbps____2設(shè)備與型號(hào)的選擇第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-355VLAN與IP地址的規(guī)劃第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-4部門(mén)VLANIDVLAN名稱(chēng)IP地址網(wǎng)關(guān)服務(wù)器區(qū)10Fuwu/2454財(cái)務(wù)部11Caiwu/2454行政部12Xingzheng/2454市場(chǎng)部13Shichang/2454產(chǎn)品研發(fā)部14Yanfa/2454總裁辦15Zongcai/2454VLAN與IP地址的規(guī)劃第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)56設(shè)備互聯(lián)地址表設(shè)置第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-5路由器核心交換機(jī)1核心交換機(jī)2設(shè)備互聯(lián)地址表設(shè)置第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-57ACL規(guī)劃要求公司其他部門(mén)不允許訪(fǎng)問(wèn)財(cái)務(wù)部、總裁辦的計(jì)算機(jī)資源不允許外網(wǎng)用戶(hù)Ping網(wǎng)關(guān)VTP規(guī)劃要求在所有交換機(jī)上啟用VTP核心層交換機(jī)為server模式，接入層交換機(jī)為client模式VTP域名為qnzx，密碼為test，啟用修剪第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-6ACL規(guī)劃要求第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-658冗余備份技術(shù)的規(guī)劃設(shè)計(jì)在三層交換機(jī)上配置HSRP，為所有VLAN提供網(wǎng)關(guān)備份配置VLAN負(fù)載均衡，單數(shù)VLAN中活躍路由器為核心交換機(jī)1；雙數(shù)VLAN中活躍路由器為核心交換機(jī)2開(kāi)啟占先權(quán)配置端口跟蹤，監(jiān)控下一跳接口接入層到匯聚層互聯(lián)鏈路規(guī)劃在接入層和核心層配置以太網(wǎng)通道進(jìn)行連接第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-7冗余備份技術(shù)的規(guī)劃設(shè)計(jì)第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)59路由規(guī)劃配置OSPF單區(qū)域，實(shí)現(xiàn)全網(wǎng)互通在網(wǎng)關(guān)路由器上重新發(fā)布默認(rèn)路由，實(shí)現(xiàn)Internet訪(fǎng)問(wèn)測(cè)試驗(yàn)收驗(yàn)證各不同VLAN是否能夠訪(fǎng)問(wèn)特定的服務(wù)器驗(yàn)證VTP配置，各交換機(jī)的VLAN信息是否正確驗(yàn)證熱備份配置，斷開(kāi)鏈路驗(yàn)證備份切換記錄網(wǎng)絡(luò)信息制定相關(guān)的表格記錄：設(shè)備的VLAN分配情況、IP地址分配情況等根據(jù)工程方案以及變動(dòng)情況，記錄網(wǎng)絡(luò)規(guī)劃和實(shí)際的施工連接情況第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-8路由規(guī)劃第二部分：方案設(shè)計(jì)--網(wǎng)絡(luò)設(shè)計(jì)(一)8-860Windows系統(tǒng)設(shè)計(jì)根據(jù)公司需求選擇部署軟件第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-1操作系統(tǒng)和軟件版本用途

應(yīng)用范圍Windows2008企業(yè)版服務(wù)器操作系統(tǒng)Windows服務(wù)器Exchange2007企業(yè)版郵件服務(wù)公司內(nèi)部Windows7企業(yè)版客戶(hù)端操作系統(tǒng)所有客戶(hù)機(jī)Windows系統(tǒng)設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-61整體IP地址規(guī)劃第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-2服務(wù)器名稱(chēng)IP地址作用DC0100域控制器DC02額外域控制器FileServer文件服務(wù)器Mail6郵件服務(wù)器WEB0網(wǎng)頁(yè)服務(wù)器CA1證書(shū)服務(wù)器整體IP地址規(guī)劃第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-2服62域控制器設(shè)計(jì)配置OU根據(jù)組織結(jié)構(gòu)圖設(shè)置OU銷(xiāo)售部行政部..配置域用戶(hù)配置組賬戶(hù)配置組策略AGDLP規(guī)則輔助域控制器設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-3域控制器設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-363文件服務(wù)器設(shè)計(jì)設(shè)置文件訪(fǎng)問(wèn)權(quán)限證書(shū)服務(wù)器設(shè)計(jì)安裝CA頒發(fā)證書(shū)郵件服務(wù)器設(shè)計(jì)統(tǒng)一地址規(guī)范加密郵件WEB服務(wù)器設(shè)計(jì)部署內(nèi)網(wǎng)網(wǎng)站為內(nèi)網(wǎng)網(wǎng)站申請(qǐng)證書(shū)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-4文件服務(wù)器設(shè)計(jì)第三部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(二)4-464Linux系統(tǒng)設(shè)計(jì)服務(wù)器類(lèi)型及應(yīng)用規(guī)劃磁盤(pán)存儲(chǔ)及容量系統(tǒng)及網(wǎng)站平臺(tái)應(yīng)用系統(tǒng)部署Internet帶寬租用第二部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-1Linux系統(tǒng)設(shè)計(jì)第二部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-165IDC服務(wù)器設(shè)計(jì)第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-2服務(wù)器名稱(chēng)IP地址IDC27網(wǎng)關(guān)24文件系統(tǒng)EXT3網(wǎng)站域名IDC服務(wù)器設(shè)計(jì)第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-2服務(wù)66系統(tǒng)安裝說(shuō)明設(shè)備配置清單平臺(tái)部署情況應(yīng)用部署情況備份設(shè)置情況安全設(shè)置情況技術(shù)實(shí)施過(guò)程用戶(hù)使用手冊(cè)賬號(hào)密碼清單應(yīng)用訪(fǎng)問(wèn)方法安全操作方法第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-3系統(tǒng)安裝說(shuō)明第四部分：方案設(shè)計(jì)—系統(tǒng)設(shè)計(jì)(三)3-367網(wǎng)絡(luò)部分實(shí)際網(wǎng)絡(luò)搭建拓?fù)涞谖宀糠郑喉?xiàng)目實(shí)施規(guī)劃4-1InternetIDCF0/0F1/0F2/0F0/1F0/1F0/2F0/2F0/3F0/3F0/4F0/4F0/4F0/4F0/3F0/3F0/10F0/10F0/1F0/2F0/5F0/7ServerClientVLAN20VLAN10SW2SW1SW3SW4R1Ser1Ser2CWSerPC1ser3ExchangeDC/DNSBDCWebCAFilePC2VLAN30F0/6網(wǎng)絡(luò)部分第五部分：項(xiàng)目實(shí)施規(guī)劃4-1InternetIDCF68網(wǎng)絡(luò)部分配置SW1、SW2，實(shí)現(xiàn)VLAN間通信配置Ethernetchannel