中小型企业网络工程实施方案设计

1、百度文库-好好学习,天天向上中小型企业网络工程实施方案目录第一章总体设计-1-系统设计原则-1-网络拓扑架构-2-设计依据和规范-2-第二章到货前准备3项LI人员的组织结构及分工-3-工程时间安排、进度安排-3-第三章到货，实施前准备-4-现场检查与到货验收-4-IP地址及VLAN分配-4-总体IPVian划分-4-服务器集群IPVkmlOO划分-5-Iptables防火墙一Vlan200划分-5-第四章实施-6-相关的设备选型-6-局域网的相关调试-7-核心H3cS7500交换机的VRRP调试-7-广域网的相关调试-11-IPTABLES防火墙的配置-11-REDHatLINUX5系统上相关

2、服务器的搭建-12-1百度文库-好好学习，天天向上WEB服务器的安装配置-12-DNS服务器的安装配置：-12-Exchange服务器-17-FTP服务器的安装和配置-28-第五章测试-30-系统测试原理和方法-30-硬件设备测试和验收-30-系统集成测试-31-测试相关命令-31-第六章项目工程管理-34-工程的安全管理-34-工程资料、文档管理-34-项LI的质量控制-35-第七章现场培训-35-第八章验收-36-系统初验-36-中验（试运行验收）-36-半年后的优化：由CCIE主持系统终验-36-1-百度文摩好好学习，天天向上第一章总体设计系统设计原则1）公司使用2台核心交换机（做冗余备

3、份），连接所有网络设备，并把所有服务器都连接到该核心交换机，放置到一个单独的VLAN中。2）接入层交换机连接终端用户，并把管理层人员和普通的办公人员放入不同的VLAN中。3）公司的管理人员可以访问普通员工的PC,但普通员工不可以访问管理人员的PC.。4）离该公司总部有2公里处，有一个分公司，主要是负责生产活动。和分公司连接采用路由器。而分公司内部使用一个交换机连接所有用户，所有用户都在一个VLAN中；（可采用光纤连接）。5）所有的用户都使用DHCP获得IP地址。6）总公司采用linuxiptables防火墙+路由器上网。公司已经申请了100M城域网宽带上网（分两条线路，一条40M一条60M；要

4、求：服务器占用40M,供外网用户访问，其他用户用60M出口访问internet）。7）公司采用微软的域管理方法，对所有用户的帐号和权限通过AD来管理，并要提供99%的可靠。8）公司内部要有自己的邮件服务器，并可以和Internet的邮件服务器实现互发邮件。为出差人员提供方便的邮件访问。9）该公司有电子商务网站，提供客户在线定购产品，故要发布该WEB服务器，并提供高可靠性。10）该公司的防病毒采用统一集中的网络管理模式。11）严格限制上网时间。12）出差用户要能方便的访问公司内部资料。网络拓扑架构设计依据和规范1)主机和网络设备的选型符合下列国家和组织的技术标准和规范:2) GB：中华人民共和国

5、国家标准3) ISO：国际标准组织4) ITU-T：国际电信联盟5) IEEE：国际电气与电子工程师协会6) EIA：电气工业协会7) IEC：国际电工协会第二章到货前准备项目人员的组织结构及分工项目经理：负责项目的总体协调工作商务负责：负责以商务相关的工作技术负责：负责项目的总体实施工程技术人员CCNP、CCNA：CCNP为项目实施的技术把关，CCNA负责项目的具体实施和项目实施文档的制作后勤负责：为所有项目实施人员提供后勤保障工作工程时间安排、进度安排预计1月初设备全部到货，总预计4到5周时间完成项目具体实施如下：工程安排签订合同一设备订购设备到货验收系统安装工程现场培训系统整体测试系统验

6、收测试系统安装工程具体分解以下的子任务:e中心和汇聚交换机的模拟环境联合调试天e各边缘交换机的调试天Q广域网和QuidwayS6509的调试天令ACL和NAT的设置天e网管软件的安装与调试天第三章到货，实施前准备现场检查与到货睑收检查设备的型号及数量是否与设备订货清单一致检查到货的设备是否完好验收的结果应该提供一份由参与验收的人员和系统集成商签名的硬件清单，并注明好相关的日期如果没有可见的设备损坏，那么在验货后，即开始设备的安装和调试，测试是否存一些不可见的硬件损坏。设备到货，进行设备的验收，要求必须记录设备的序列号，表格如下：设备名称型号一序列号到货时间签收人员IP地址及Vian分配3.2.

7、1 总体IPVian划分VLAN号子网名称IP范围网关ZLAN名称管理IP10办公楼1/24办公楼2/24分公司/24office普通员工/24staff管理层人员/243.2.2 服务器集群IPVlanlOO划分服务器名称WEB服务器FTP服务器DNS服务器ExchangeDHCP服务器IP地址网关3.2.3 Iptables防火墙一Vlan200划分NameIP地址网关所属机构内网某公司外网一40M外网一60M-5 -百度文库-好好学习，天天向上第四章实施相关的设备选型H3CS7500系列以太网交换机S7502（2槽）S7503（4槽）S7506R（8 槽）-7 -H3CS7500系列交换

8、机作为H3c公司自适应安全网络的核心产品之一，可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和汇聚层，同时其也可以作为以太无源光网络（EPON）的光线路终端（OLT）设备，为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。H3CS7500系列交换机支持高达768G交换容量的高速引擎，包括以下4款产品: S7502：2个业务插槽，主控板与业务板合一; S7503：3个业务插槽，1个主控插槽； S7506：6个业务插槽，1个主控插槽； S7506R：6个业务插槽，2个主控插槽；H3cs5600系列全千兆智能弹性交换机是H3c公司为设计和构建高弹性和高智能网络需求

9、而推出的新一代以太网交换机产品。系统采用H3c公司创新的IRF（IntelligentResilientFramework,智能弹性架构）技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。产品系列齐全，每款都支持1端口、2端口万兆接口或8端口SFP千兆光口，最大的堆叠带宽达到96G 支持创新的IRF（IntelligentResilientFramework）智能弹性架构技术，能够实现用户网络的高度弹性智能扩展 可通过双绞线向远端下挂PD设备（如IPPhone、WLA

10、NAPSecurity、BluetoothAP等）提供电源，实现PoE功能 支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系 更加多样化的管理和丰富的特性局域网的相关调试4.2.1核心H3CS7500交换机的VRRP调试SW1sysSWlvlan10SWl-vlanlOvlan20SWl-vlan20valn50SWl-vlan50vlan60SWl-vlan60intvlan50SWl-Vlan-interface50ipadd24SWl-Vlan-interface50intvlan60S

11、Wl-Vlan-interface60ipadd24SWl-Vlan-interface60quitSWliproute-staticroute-staticeO/4/3SWl-EthernetO/4/3portlink-typeaccessSWl-EthernetO/4/3portaccessvlan50SWl-EthernetO/4/3inteO/4/2SWl-EthernetO/4/2portlink-typeaccessSWl-EthernetO/4/2portaccessvlan60SWl-EthernetO/4/2quitSW1SW2sysSW2vlan

12、10SW2-vlanl0vlan20SW2-vlan20vlan50SW2-vlan50vlan60SW2-vlan60inteO/4/3SW2-EthernetO/4/3portlink-typetrunkSW2-EthernetO/4/3porttrunkpermitvlanallSW2-EthernetO/4/3intvlan10SW2-Vlan-interfacelOipadd24SW2-Vlan-interfacel0intvlan20百度文摩好好学习，天天向上SW2-Vlan-interface20ipadd24SW2-Vlan-interface20intvlan50SW2-Vl

13、an-interface50ipadd24SW2-Vlan-interface50quitSW2intvlan10SW2-Vlan-interfacel0vrrpvrid10virtual-ipvrid10priority120SW2-Vlan-interfacel0vrrpvrid10preempt-modeSW2-Vlan-interfacel0vrrpvrid10trackinterfaceVlan-interface50reduced50SW2-Vlan-interfacelOintvlan20SW2-Vlan-interface20vrrpvrid20virtual-ipvrid20

14、preempt-modeSW2-Vlan-interface20inteO/4/2SW2-EthernetO/4/2portlink-typeaccessSW2-EthernetO/4/2portaccessvlan50SW2-EthernetO/4/2quitSW2iproute-staticeO/4/4SW3vlan10SW3-vlanl0vlan20SW3-vlan20vlan50SW3-vlan50vlan60SW3-vlan60inteO/4/3SW3-EthernetO/4/3portlink-typetrunkSW3-EthernetO/4/3porttrunkpe

15、rmitvlanallSW3-EthernetO/4/3intvlan10SW3-Vlan-interfacelOipadd24SW3-Vlan-interfacelOintvlan20SW3-Vlan-interface20ipadd24SW3-Vlan-interface20intvlan60SW3-Vlan-interface60ipadd24SW3-Vlan-interface60intvlan10SW3-Vlan-interfacelOvrrpvrid10virtual-ipvrid10preempt-modeSW3-Vlan-interfacelOintvlan20SW3-Vlan

16、-interface20vrrpvrid20virtual-ipvrid20priority120SW3-Vlan-interface20vrrpvrid20preempt-modeSW3-Vlan-interface20vrrpvrid20trackinterfaceVlan-interface60reduced50SW3-Vlan-interface20inteO/4/2SW3-EthernetO/4/2portlink-typeaccessSW3-EthernetO/4/2portaccessvlan60SW3-EthernetO/4/2quitSW3iproute-static0.0,

17、0.0广域网的相关调试4.3.1IPTABLES防火墙的配置rootlocalhost#echo1/proc/sys/net/ipv4/ip_forwardrootlocalhost#iptables-tnatPOSTROUTING-s-oethl-jSNAT-torootlocalhostiptables-tnat-APREROUTING-ptcp-dport80-d-jDNAT-to-destinationiptables-pINPUTDROProotlocalhost#iptables-pOUTPUTACCEPTrootlocalhost#iptables-pFORWARDDROProo

18、tlocalhost#iptables-AINPUT-ptcp-dport22-jACCEPTrootlocalhost#iptables-AOUTPUT-ptcp-sport22-jACCEPTrootlocalhost#iptables-AOUTPUT-ptcp-sport80-jACCEPTrootlocalhost#iptables-AINPUT-ptcp-dport80-jACCEPTrootlocalhost#iptables-AINPUT-ptcp-dport110-jACCEPTrootlocalhost#iptables-AINPUT-ptcp-dport25-jACCEPT

19、roottp#iptables-AINPUT-ptcp-dport21-jACCEPTrootlocalhost#iptables-AINPUT-ptcp-dport20-jACCEPTrootlocalhost#iptables-AINPUT-ptcp-dport53-jACCEPTrootlocalhost#/etc/iptablessaverootlocalhost#/etc/iptablesrestartRedHatLinux5系统上相关服务器的搭建4.4.1 WEB服务器的安装配置WEB服务器的ip地址：域名：rootlocalhost#cd/home/wg2010rootlocal

20、hostwg2010#tar-zxvf2.0.59-C/tmprootlocalhostwg2010#cd/tmprootlocalhosttmp#cdhttpd-2.0.59/rootlocalhosthttpd-2.0.59#./configure-prefix=/usr/loacl/apache-sysconfdir=/usr/loacl/apache/confrootlocalhosthttpd-2.0.59makerootlocalhosthttpd-2.0.59makeinatall4.4.2 DNS服务器的安装配置：DNS服务器ip地址:#mount/dev/cdrom/mnt/

21、cdromrootlocalhost#cd/mnt/cdrommrootlocalhostcdrom#cdServer/rootlocalhostServer#Is|grepbindrootlocalhostServer#rpm-ivh9.3.3rootlocalhostServer#rpm-ivh9.3.3rootlocalhostServer#Is|grepeachrootlocalhostServer#rpm-ivh9.3.3rootlocalhostServer#cd/home/wg0803/dnsrootlocalhostwg0803#Ismrootlocalhostdns#cp/v

22、ar/namedrootlocalhostdns#cp/var/namedrootlocalhostdns#cp/var/namedcp：是否覆盖u/var/named/M?nrootlocalhostdns#cp/etcrootlocalhostdns#cd/var/namedrootlocalhostetc#vi-11-百度文摩好好学习，天天向上PreviousversionsofBINDalwaysasked* questionsusingport53,butBINDusesanunprivileged* portbydefault.7INtypehint;file；zone,local

23、hostHINtypemaster;fileallow-updatenone;zone,HINtypemaster;fileallow-updatenone;);zone,IHINtypemaster;fileHzone,HIINtypemaster;file);zone,HINtypemaster;file；include/etc/;mrootlocalhostnamed#vi$TTL86400$ORIGIN.IDINSOA.(42;serial(d.adams)3H;refresh15M;retry1W;expiryID);minimumIDINNSINMX10.wwwIDINAIDINA

24、INCNAMEwwwrootlocalhostnamed#vi$TTL86400$ORIGIN.IDINSOA.(42;serial(d.adams)3H;refresh15M;retry1W;expiryID);minimumIDINNS.INMX10.wwwIDINAIDINAINCNAMEwwwrootlocalhost#servicenamedstart4.4.3 Exchange服务器安装过程1 .下图为ExchangeService2003的安装开始界面，选择“Exchange部署工具”-15-1D1XI2 .在下图中,选择“部署第一今Exchange2003服务器”后值 ( ma

25、主兄欢迎佞用Ixch&ascServer部善工凡物：4K0年8月牝向早交加陞曲为工尺车以电也供助充*crutbehsS.rv-*r20jJ.差江在开柏安长2tt，福五SI3)且闪帖并依充8舌乐磋所跣CrclMKeStiver型工房,若蜒献行实要，碘尹下列璜之一：K第一臼以4堂。3胆务的乐笑的上曳书Ex&a以&Q3、友第LKbMT左统营&工史3.选择“安装全新的Exchange2003百度文摩好好学习，天天向上-inxl-19-部为筑一台Kxchansc2003更开会到口作，诂眼指号”讦旗袍当EH过它.当it开眩Kfme正在运行Bxrhanc*55,皂田史格Ltch&nc*注费到ActiveTc

26、1a7&ZcCj.S.5交存正壬运行2xchant*HS知Exciianc*55并食用KctiwDir.ctsy在丁正双贰KxcImcq2cB和ExcXaca5.5并不Hti(AK)果月步日早，正正M甄T区行lnhr,yU3,并整案升却与名雄礴又/_m主酢0从但iau4mI2缶iftfi行EKCbtoct，家的KxcbMf?mi4 .下图为安装Exchange2003的八大步骤，需要逐一的满足才能安装成功5 .服务器的操作系统为Windowsservice2003,因此步骤1完成，下图为相关组件和服务的启用“控制而板”一“添加/删除Windows组件”，依次启用相关的组件，应用，确定在安装组件

27、的过程中，会出现如下的提示，要求插入安装光盘，根据提示选择相关文件即可开始安装组件,直到完成6 .安装dcdiag和netdiag”工具打开系统安装光盘中的内容，打开“SUPPORT”“Tools”C:Docub5Q;3dSattinxAdaiictrtorJiVH2003SP2(1)文件中融E5QT)根席xa帮助Q)_Itg后IS二01。疝，文件奖|/义一|国，一HMltQP，二jC.Docun4nt5gdSott：ug;人dnizd;、人03、点面由、_2003_0?2(1)Zlfl垮到名薪I大小I型型隹eg日期Ila生I-O03TJ ： Q施 亡)口的 口血KTERS _jsv?foar

28、 0AmABD ,3kirrom. ihf 囱 BOOT和HI. BIN 钱j r adl s t. htn 司 rcLnote hit* .jSETU?. m 图 SR匕htft 国)YIML 国YI羽LIASP2夹 件 s:买荚其其夹 件件件件件 文文文文文1 KB安亲信.息316 KB5IM文件39 KKKinL Docm ent54 KBHIHL Docmenl2JO4 KB应用程序364 KBhfTWT. Docmant1 KB文件1 KK文件1 KBSP2更件2010-10-15 18:24 2007-3-30 11:47 2m7-3-5 11:54 2CO7-3-33 11151

29、 ZCO7-3-3J 11：51 2CO7-3-33 11:51 2co3-3-27 20:03 2匚03-3-27 20103 ZCO7-Z-17 23：53 2CO7-2-17 23:53 2CO7-2-17 23:53 2CO7-2-17 23:53 2匚03-3-27 20103 ZCO3-3-27 20：OT 2CO7-2-18 0 08双击“”进行安装跳出如下安装界而后一直“Next”，直到安装完成ViindlovsSupportToolsSetupVizardWelcometotheWindowsSupportToolsSetupWizardThiswizardhelpsyoui

30、nt：alltheWindowsSupportTols.ftariiiiig：Thissetupcannotinstallsharedfilesiftheyareinuse.BeforeproceedingwerecommGiidthatycucloseanyprogramsyoumayberimiiiitg.ClickCanceltoquitthisinstallationandthencloseanyprogramsyouhaverunning.ClickNexttocontinuewiththisinstallation.安装点击“立即运行ForestPrep，会出现如下的安全提示框，点

31、击“继续”百度文库好好学习，天天向上- #-下图为ForestPrep安装的开始界而下一步百度文库好好学习，天天向上-21-下一步开始安装ForestPrep,这个过程比较漫长，耐心等待安装完成的安装百度文摩好好学习，天天向上-23-F图为DomainPrep安装的开始界而下一步当出现如下提示框时，点击“确定”开始安装，直到安装完成程序安装下一步百度文库好好学习，天天向上选择“新建Exchange组织”“下一步”6巡建原忘靛屋殂效怎C为QA或升近风育的取5必妙5.5组彳以上一生下一芋硬）印.消|输入组织名kingtcn”“下一步”- 25-百度文摩好好学习，天天向上-27-输入简单管理组织名k

32、ingtcn”“下一步”“下一步”开始安装二。Exchange的设置1 .打开AD用户和计算机2 .在Users中荆f建用户atestl*和test23.新建用户完成之后，打开IE浏览器，在地址栏中输入，出现如下图所示的登入框，输入刚刚创建的用户名和密码4 .下图为Exchange2003的0WA界面3*cxwattOutlvvkTckAcccaa-lBcratXaicxa第五章测试系统测试原理和方法从实施阶段可分成：4-单个系统或相对独立部件的测试，例如单个路由器的自检等等；上子系统的测试，例如中心网络的测试等等；* 整个网络系统的测试。测试的目标是为了保证用户能够科学而公正地验收供应商提供

33、的设备和软件，系统集成商提供的整套系统，也是为了保证供应商和系统集成商能够准确无误地提供合同所要求的设备和系统。所以，测试的目的对用户而言是为了验收。测试应该由供应商和系统集成商、用户及用户聘请的技术顾问共同参与。硬件设备测试和验收* 部件级测试部件级测试指对设备中各个部件的功能、可靠性、耐用性和可维性的测试，升档能力的衡量等。该类测试一般已在原厂的生产过程中完成，用户只需在使用过程中加以观测即可。* 设备级测试设备级测试主要包括对设备的处理能力、可靠性、可扩充性、开放性等方面进行测试。设备级测试需用有关的测试工具、仪器或软件来进行，也可在实际应用中对其某些性能加以测试。心系统级测试系统级测试

34、主要包括网络的连通性测试，系统的可靠性测试，系统的响应时间，系统的抗干扰测试，系统的安全保密性测试等。这一类测试可借助于某些网络测试匚具或网络管理和测试软件来完成。百度文库-好好学习，天天向上系统集成测试上功能性测试：测试系统应提供的每一个功能和安全性限制，检查系统是否已正常实现所有功能。上连通性测试：测试网络上任意站点间是否能够相互传输数据，测试各个终端能否登录中心服务器，并访问数据库，对数据库进行正常的操作；上稳定性测试：在不间断运行的一段时间内，系统有无异常现象发生，如有异常，是由系统自动处理还是系统管理员人工干预处理，不间断的测试时间以一周（7天）为限；上重载测试：在系统处于重载工作状

35、况时，通过计算机系统的监控软件，以及网络系统的管理软件监测计算机系统和网络系统的性能指标；测试相关命令531通用测试、诊断命令ping标准ping用于测试设备间的物理连通性。扩展ping用于测试设备间的物理连通性（扩展ping命令还支持灵活定义ping参数，如ping数据包的大小，发送包的个数，等待响应数据包的超时时间等）。traceroute用于跟踪、显示路由信息。displaycurrent-configuration用于显示路由器、交换机运行配置文件的内容。displaysessions用于显示从当前设备发出的所有呼出Telnet会话。disconnect用于断开与远程目标主机的Teln

36、et会话。clearline用于断开远程主机的呼入Telnet连接。shutdown用于临时将某个接口关闭。unshut用于手动启动（激活）处于管理性关闭的接口。displayarp用于显示ARP缓存（ARP表）的内容。displayinterface用于显示各接口的状态及参数信息。dirflash:用于显示闪存中的文件清单。dirnvram:用于显示非易失性内存中的文件清单。showdebugging用于显示正在进行的诊断过程清单。undebugall用于停止所有诊断过程。5.3.2 CDP测试、诊断命令showcdp用于显示CDP全局参数信息。showcdpneighbors用于显示CDP

37、邻居设备的摘要信息。showcdpneighborsdetail1用于显示CDP邻居设备的详细信息，包括：邻居设备名称、邻居设备接口IP地址、邻居设备软件版本信息、设备性能、设备平台、本地设备接口、邻居设备接口、CDP缓存条目保持时间、CDP广播版本、接口双工方式等。showcdpentry用于显示指定邻居设备的相关信息。showcdpinterface用于显示本地设备各个接口的状态、接口封装格式、CDP包的周期发送时间以及CDP保持时间等。showcdptraffic用于显示和CDP相关的流量统计信息，包括接收和发送的CDP包数量、包括头部错误、校验错误、封装错误等在内的错误数量等。5.3.

38、3 路由和路由协议测试、诊断命令displayiprouting-table用于显示当前路由表内容。5.3.4 VLAN、VTP测试、诊断命令-33-百度文摩好好学习，天天向上Disvlanall用于查看VLAN创建情况。该命令可以显示系统所有的VLAN信息，包括VLAN编号、VLAN名称、VLAN状态、VLAN成员等信息。showvtpstatus用于检查VTP配置情况。535生成树测试、诊断命令showspanning-tree用于显示生成树协议中交换机及其端口的情况。showspanning-treeblockedports用于显示处于阻塞状态的端口。showspanning-treed

39、etail用于显示生成树详细信息。showspanning-treeinterface用于显示生成树中某端口相关状态。showspanning-treevlan当有多个VLAN时,Catalyst交换机会为每个VLAN运行一个生成树实例。此命令用于显示指定VLAN的生成树内容。showspanning-treesummary用于显示生成树总结，包括本交换机是哪些VLAN的根网桥、端口快速特性是否启用、处于生成树各个端口状态的端口数量等信息。5.3.6 NAT测试、诊断命令showipnattranslation用于显示并观察当前正在进行的NAT情况。showipnattranslationve

40、rbose用于显示并观察当前正在进行的NAT更为详细的情况。showipnatstatistics用于显示NAT运行情况统计。debugipnat用于打开对NAT的诊断。5.3.7 ACL测试、诊断命令displayaccess-lists用于显示所有已定义的访问控制列表内容及命中情况。displayipaccess-lists用于显示所有已定义的IP访问控制列表内容及命中情况。5.3.8 远程访问测试、诊断命令showline用于当前系统所有的线路及其状态。showmodemcap用于显示了当前路由器可以自动配置的Modem列表。debug ppp negotiation用于打开对PPP协议参数协商的诊断。debugpppauthenti