《网络系统集成项目实施方案》

网络项目设计实施方案网络系统集成第项目组年12月21日

网络项目设计实施方案目

录一到前准备.........................................................................................................................1.1项人员组织结构及分工.11.2工程时间安排、工程进度安排11.3企需求分析...........................................................................................................1.4拓扑图.......................................................................................................................31.5设备需求....................................................................................................................31.6IP地的划分，VLAN的配................................................................................二到....................................................................................................................................2.1现场检查与到货检验................................................................................................三实....................................................................................................................................四项管理...........................................................................................................................4.1工的安全管理.....................................................................................................4.2工资料、文档管理.174.3项目的质量控制方法..............................................................................................五现培训...........................................................................................................................六测..................................................................................................................................七验方法...........................................................................................................................7.1系统初验..................................................................................................................207.2中验（试运行验收）..............................................................................................7.3半年后的优化：由CCIE主系统终验21

网络项目设计实施方案一货前准备1.1项目人员组织结构及分工目经理：江建秀工作内容及范围：负责项目的总体协调务负责：林玫玫工作内容及范围：负责与商务相关的工作术负责：洪丽卿工作内容及范围：负责项目的总体实施程技术人员：林玲、支巧珍、杨杰灵工作内容及范围林玲和支巧珍为项目实施的技术把关杨杰灵负责实施方案的制作和项目的具体实施1.2工程时间安排、工进度安排预计9月设备全部到货，总预4至5周间完成工程。具体安排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。第页

网络项目设计实施方案表1:项目实施进度计划☆工程安排

合同签定—9.3

9.4-9.3010.1-10.2910.29-11.12

11.13-12.1612.17设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试系统安装工程具体分解以下的子任务：

中心和汇聚交换机的模拟环境联合调试主干切换各边缘交换机的调试ACL的设置的置

7天7天7天7天7天

无线设备的布施7天的置天网管软件的安装与调试7天

设备配置文件与IOS备份

7天1.3企业需求分析1、该网络共有五大部分，分别财务部和图书馆，教学楼（具体vlan需求:校园网规划pkt寓、信息理中心internet部。2、根据客户需求、部门、拓扑划分vlan及网。3、除财务部不允许和其他网段访外（但财务部需要能够访问到内网的ftp，且能从ftp服器上下载数据，其他概不能访问个子网之间实现网络互通，生产车间不允许连接到internet，发部、后勤管理及行政事业部周一到周五8：00-12：00及13：30-18：00这一时段不许访问internat的http、QQ、从internet下第页

网络项目设计实施方案东西；宿舍区上网需要通过AAA服器认证才可以连到网络上。4、所有PC都自动获取。务的IP地为固定网段。5、服务器有对外发布的需求。6、信息中心人员可以远程管理IDC房里的所有设备。7、该学校采用ip电取代传统的模拟电话。8、教学大楼需要实现无线网络覆盖。1.4拓扑图1.5设备需求设备名称汇聚层设备核心层设备接入层设备无线设备服务器设备路由器

设备类型3560-24PS2960-24TTACCESSPOINT-PT-NAPSERVER-PT2620XM

设备数量1台12台2台1台2台1.6IP址的划分，VLAN的分配配合计算机中心整理虚网分配,相同职能部门划分为同一虚.并制成表格。包四分1号第页

网络项目设计实施方案功单DHCP分使区域VLANIP地址地址围图书馆、财务部图书馆

/27（vlan50）34--2研发部2号

/27（vlan60）

--0功单DHCP配用域IP地址址围教学楼、办公室、教务处教学楼办公室教务处

/24（vlan10）/24（vlan20）6/24）5

--062--906--4图1.43号功单DHCP分使区VLANIP地址地址围一号公寓楼一号公寓楼图1.5

/26（vlan40）-10.1.162功单DHCP配用域VLANIP地址第页

地范

二号公寓楼

网络项目设计实施方案二号公寓楼/26（vlan90）-2功单DHCP分使区VLANIP址地范三号公寓楼三号公寓楼

/26（vlan100）-2功单DHCP分使区VLANIP址地范网络中心网络中心

/27（vlan80）-30-0分有种案用分静IP地址从DHCP服务动获IP本方案采用动、静态分配结合的方法来实现。本园区的的ip除服器以外都采用DHCP配ip地址具实如表、IP分配：对DHCPSERVER放置置的建议：DHCPSERVER功能以做在台交换机上，也可以做在台用的服务器上。在交换机上启用DHCP功能后，在该交换机重启时，所有的DHCPCLIENT均同时再次申请延期服务这会造成交换机拥塞甚至死机所以将DHCP做台专的服务器上是优的做法。第页

网络项目设计实施方案二货2.1现场检查与到货检

检验到的硬件设备的货号及数量是否与设备订货清单一致。检验到货的设备是否完好无损。验收的结果应该提供一份由参与验收的用户和系统集成商签名的硬件验收清单，并注明日期。如果没有可见的设备损害，那么在验货后，即开始设备的安装和调试。设备到货，进行设备验收，记录设备的序列号，表格如下：序号

产品

描述

数量

报价背板带宽：32Gbps1

3560-24PS

网络标准：IEEE802.3IEEE802.3U传输速度：10Mbps/100Mbps/1000Mbps

11000022620xm32960-24TT

端口数26路由器类型：模块化路由器广域网接口选域接口卡局域网接口：10/100Base-T/TX处理器MPC86040MHz传输速率端口数量24接口介质10/100Base-T、10/100/1000Base-Tx传输模式全工/半工自适交换方式存-转发背板带宽16GbpsVLAN支支MAC地表8K模块化插槽数2

2100001250004SERVER-PT

具有独立的双通和内存扩展板110000第页

网络项目设计实施方案设计，具有高内存带宽、大容量热插拔硬盘和热插拔电源、超强的数据处理能力和群集性能等。这种企业级服务器的机箱就更大了，一般为机柜式的，有的还由几个机柜来组成，像大型机一样。三施在2950T-24switch1二层交换机中配置：开启生成树协议spanning-treemodepvst加入到vlan50interfaceFastEthernet0/1switchportaccessvlan50switchportmodeaccessinterfaceFastEthernet0/2switchportaccessvlan50switchportmodeaccess在2950T-24switch0二层交换机中配置：第页

网络项目设计实施方案spanning-treemodepvst加入到vlan60interfaceFastEthernet0/1switchportmodetrunkinterfaceFastEthernet0/2switchportaccessvlan60switchportmodeaccessinterfaceFastEthernet0/3switchportaccessvlan60switchportmodeaccess在2950T-24switch2二层交换机中配置：spanning-treemodepvstspanning-treeportfastdefault加入到vlan10interfaceFastEthernet0/1switchportaccessvlan10switchportmodeaccessinterfaceFastEthernet0/2interfaceFastEthernet0/3switchportaccessvlan10switchportmodeaccess第页

网络项目设计实施方案interfaceFastEthernet0/4switchportaccessvlan10switchportmodeaccess在2950T-24switch3二层交换机中配置：spanning-treemodepvst加入到vlan10interfaceFastEthernet0/1switchportaccessvlan10switchportmodeaccessinterfaceFastEthernet0/2switchportaccessvlan10switchportmodeaccessinterfaceFastEthernet0/23switchportmodetrunkinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch4二层交换机中配置：spanning-treemodepvst加入到vlan20interfaceFastEthernet0/1switchportaccessvlan20switchportmodeaccessinterfaceFastEthernet0/2switchportaccessvlan20switchportmodeaccessinterfaceFastEthernet0/3switchportaccessvlan30switchportmodeaccess在2950T-24switch5二层交换机中配置：spanning-treemodepvst加入到vlan40interfaceFastEthernet0/1switchportaccessvlan40switchportmodeaccessinterfaceFastEthernet0/3第页

网络项目设计实施方案switchportmodetrunkinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch6二层交换机中配置：spanning-treemodepvst加入到vlan40interfaceFastEthernet0/1switchportaccessvlan40switchportmodeaccessinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch7二层交换机中配置：spanning-treemodepvst加入到vlan90interfaceFastEthernet0/1switchportaccessvlan90switchportmodeaccessinterfaceFastEthernet0/4switchportmodetrunkinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch8二层交换机中配置：spanning-treemodepvst加入到vlan90interfaceFastEthernet0/1switchportaccessvlan90switchportmodeaccessinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch9二层交换机中配置：spanning-treemodepvst加入到vlan100interfaceFastEthernet0/1switchportaccessvlan100switchportmodeaccess第页

网络项目设计实施方案interfaceFastEthernet0/5switchportmodetrunkinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch10二层交换机中配置：spanning-treemodepvst加入到vlan100interfaceFastEthernet0/1switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/24switchportmodetrunk在2950T-24switch11二层交换机中配置：开启生成树协议spanning-treemodepvst第11页

网络项目设计实施方案加入到vlan80interfaceFastEthernet0/1switchportaccessvlan80switchportmodeaccessinterfaceFastEthernet0/2switchportaccessvlan80switchportmodeaccessinterfaceFastEthernet0/3switchportaccessvlan80switchportmodeaccessinterfaceFastEthernet0/6switchportmodetrunk3560交换机上电（两个电源模块均需上电启动进入配置模式：配置端口模式开启生成树协议spanning-treemodepvst第页

网络项目设计实施方案interfaceFastEthernet0/1switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/2switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/3switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/4switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/5switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/6switchporttrunkencapsulationdot1qswitchportmodetrunkinterfaceFastEthernet0/7switchporttrunkencapsulationdot1qswitchportmodetrunk配置vlanip地址interfaceVlan10ipaddress24iphelper-addressinterfaceVlan20ipaddress524iphelper-addressinterfaceVlan30ipaddress6124iphelper-addressinterfaceVlan40ipaddress92iphelper-address第页

网络项目设计实施方案interfaceVlan50ipaddress324iphelper-addressipaccess-group110ininterfaceVlan60ipaddress24iphelper-addressipaccess-group100ininterfaceVlan80ipaddressiphelper-addressinterfaceVlan90ipaddress92iphelper-addressinterfaceVlan100ipaddress92iphelper-address静态路由ipclasslessiprouteaccess-list100permittcp55hosteqftpaccess-list100denyicmp55anyaccess-list100permitipanyanyaccess-list110denyicmp5555access-list110permitipanyanyDHCP中继地址iphelper-address在服务器上增加DHCP池名称默认网关

起始IP地址

子网掩码

最大用户数Vlan102428Vlan20562428第页

网络项目设计实施方案Vlan3061622428Vlan50342428Vlan602428Vlan409260Vlan909260Vlan100

9260配置路由器2620XMrouter0interfaceFastEthernet0/0ipaddressipnatinsideduplexautospeedautointerfaceSerial0/0ipaddressipnatoutsideclockrate64000interfaceSerial0/1noipaddressclockrate2000000shutdownrouterospf1log-adjacency-changesnetworkarea0network55area0network55area0ipnatinsidesourcelist10interfaceSerial0/0overloadipclasslessiprouteaccess-list10permitanynocdprun第页

网络项目设计实施方案linecon0linevty04配置2620XMrouter1interfaceFastEthernet0/0ipaddressduplexautospeedautointerfaceSerial0/0ipaddressinterfaceSerial0/1noipaddressclockrate2000000shutdownrouterospf1log-adjacency-changesnetwork55area0network55area0配置无线加入两台AccwssPoint-PT分别加入到switch3switch5旁边交叉线相连Switch3的配置intf0/5switchportmodetrunkswitchportaccessvlan10switchportmodeaccessSwitch5的配置intf0/5switchportmodetrunkswitchportaccessvlan40switchportmodeaccess第页

网络项目设计实施方案四目管理4.1工程的安全管理在对信息网络安全方面的需求主要包含：（1）业务系统与其它信息系统充分隔离。（2）企业局域网与互联的其它网络充分隔离（3）全面的病毒防御体系，恢复已被病毒感的设备及数据。（4）关键业务数据必须进行备份，具有完善灾难恢复功能。（5管理员必须对校园信息网络系统的安全状况和安全漏洞进行周期性评估根评估结果采用相应措施。（6）关键业务数据和敏感数据在公网上的传必须加密，防止非法获取和篡改。（7加强内部人员操作的技术监控采用强力的认证系统代替一些不安全的用户名口令系统授权模式。（8立完善的入侵审计监控措施和录外部或者内部人员可能发起的攻击。（9）对整个信息系统进行安全审计，可预见理和总拥有成本控制。2.2校信网络安全内容从校园整体考虑，它的信息网络安全包括以下六个方面：（1）校园信息网络安全策略建设，它是安全统执行的安全策略建设的依据。（2校园信息网络管理体系建设是安全系统的安全控制策略和安全系统体系结构建设的依据。（3）校园信息网络资源管理体系建设，它是全系统体系结构规划的依据。（4校信息网络人员管理建设是保障全系统可靠建设护和应用的前提。（5校信息网络工程管理体系建设息安全系统工程必须与它统一规划和管理。（6校园信息网络事务持续性保障规划是信息安全事件处理和安全恢复系统建设的依据。4.2工程资料、文档管理及时保存调试好的配置文档。将进度中要进行的操作以书面形式提交使用方求使用方的同意和配合式份，使用方保留一份，己方备份一份。第页

网络项目设计实施方案4.3项目的质量控制方质量检验是指那些测量、检验和测试等用于保证工作结果与质量要求相一致的质量控制方法项目正式实施前，完善项目实施方案，使项目的实施能够按部就班。方法：1、检清单2、量检验3、制图法4、累斯图5、计样本6、程图法7、势分析对在网络中，质量进行了修改，得到更好的校园的网络需求。其一是指项目质量控制人员根据项目质量标准对已完成的项目结果进行检验后对该项结果所做出的接受和认可二是指目业/户或其代理人根据项目总体质量标准对完成项目工作结果进行检验后做出的接受和认可。一旦做出了接受项目质量的决定，就表示一项项目工作或一个项目已经完成并达到了项目质量要求，如果做出不接受的决定就应要求项目返工和恢复并达到项目质量要求。五场培训在工程实施过程中技部技术负责人员与我方技术人员一起进行设备的安装、调试和配置，给予信息技术部的技术负责人员一个最直观的学习方法。在调试完后，黄新华老师将所调试的内容讲解给我们听，使我们能及时明白所调试的内容。在我们同学对配置中有疑问的地方，应给予现场解答，以免问题积压、遗漏，给予同学们个满意的答复。具体的培训内容由黄新华老师主持，内容如下：交换机的结构分析园区网的构成和实现

10天15天网络管理软件的基本使用方法10天答疑10天第页

网络项目设计实施方案六试6系测原与法从实施阶段可分成：

单个系统或相对独立部件的测试，例如单个路由器的自检等等；子系统的测试，例如中心网络的测试等等；整个网络系统的测试。测试的目标是为了保证用户能够科学而公正地验收供应商提供的设备和软件，系统集成商提供的整套系统，也是为了保证供应商和系统集成商能够准确无误地提供合同所要求的设备和系统。所以，测试的目的对用户而言是为了验收。测试应该由供应商和系统集成商、用户及用户聘请的技术顾问共同参与。6硬设测与收

部级试部件级测试指对设备中各个部件的功能、可靠性、耐用性和可维性的测试，升档能力的衡量等。该类测试一般已在原厂的生产过程中完成，用户只需在使用过程中加以观测即可。

设级试设备级测试主要包括对设备的处理能力靠可扩充性开放性等方面进行测试。设备级测试需用有关的测试工具、仪器或软件来进行，也可在实际应用中对其某些性能加以测试。

系级试系统级测试主要包括网络的连通性测试，系统的可靠性测试，系统的响应时间，系统的抗干扰测试，系统的安全保密性测试等。这一类测试可借助于某些网络测试工具或网络