学院网络工程实施方案样本

某学院网络工程某学院网络工程实行方案目录TOC\o"1-2"\h\z\u第一章总体设计 11.1系统设计原则 11.2网络拓扑架构 11.3设计根据和规范 2第二章到货前准备 21.1项目人员组织构造及分工 21.2工程时间安排、进度安排 3第三章到货，实行前准备 43.1现场检查与到货验收 43.2总体IP地址及Vlan分派 4第四章实行 54.1中心和汇聚以及接入互换机联合调试 54.2广域网调试 84.3Service系统上有关服务器搭建 9第五章测试 575.1系统测试原理和办法 575.2硬件设备测试和验收 585.3系统集成测试 585.3测试有关命令 59第六章项目工程管理 626.1工程安全管理 626.2工程资料、文档管理 626.3项目质量控制 63第七章现场培训 63第八章验收 64第一章总体设计1.1系统设计原则持续性原则：充分运用既有资源（涉及既有网络、计算机和应用资源），使系统既能与前期系统相衔接，同步具备一定可扩充性，为后期工作打下基本。实用性原则：在保证使用规定和技术可行性前提下，要选取易于操作、管理、见效设计和设备。安全保密原则：设计中应注意各个环节安全保密，统筹规划，不可偏废。信息共享原则：设计必要考虑信息在一定条件下、一定范畴内共享。先进性原则：系统建设要与当今先进计算机网络发展技术相适应，保证系统先进性、开放性、高可靠性和可扩展性有机结合。图：2-1某学院网络拓扑图1.2网络拓扑架构图：2-1某学院网络拓扑图1.3设计根据和规范主机和网络设备选型符合下列国家和组织技术原则和规范：GB：中华人民共和国国标ISO：国际原则组织ITU-T：国际电信联盟IEEE：国际电气与电子工程师协会EIA：电气工业协会IEC：国际电工协会第二章到货前准备1.1项目人员组织构造及分工项目经理：负责项目总体协调工作商务负责：负责以商务有关工作技术负责：负责项目总体实行工程技术人员CCNP、CCNA：CCNP为项目实行技术把关，CCNA负责项目详细实行和项目实行文档制作后勤负责：为所有项目实行人员提供后勤保障工作1.2工程时间安排、进度安排预测11月初设备所有到货，总预测4到5周时间完毕项目详细实行如下:工程安排订立合同—10.110.20-11.511.7—11.1511.1611.17—8.2011.21设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试系统安装工程详细分解如下子任务：中心和汇聚互换机模仿环境联合调试 天各边沿互换机调试 天广域网和QuidwayS6509调试 天ACL和NAT设立 天网管软件安装与调试 天第三章到货，实行前准备3.1现场检查与到货验收检查设备型号及数量与否与设备订货清单一致检查到货设备与否完好验收成果应当提供一份由参加验收人员和系统集成商签名硬件清单，并注明好有关日期如果没有可见设备损坏，那么在验货后，即开始设备安装和调试，测试与否存某些不可见硬件损坏。设备到货，进行设备验收，规定必要记录设备序列号，表格如下：设备名称型号—序列号到货时间签收人员3.2总体IP地址及Vlan分派VLAN及IP规划表VLAN子网名称IP范畴网关VLAN名称管理IP101号办公楼/2454办公楼52202号教学楼/2454教学楼52303号教学楼/2454教学楼352404号教学楼/2454教学楼452505号教学楼/2454教学楼552100服务器区/2454服务区52第四章实行4.1中心和汇聚以及接入互换机联合调试4.1.1有关设备选型核心骨干互换机WS-C6509重要参数互换机类型公司级互换机应用层级四层传播速率10Mbps/100Mbps/1000Mbps网络原则IEEE802.3，IEEE802.3U端口构造模块化端口数量450接口介质10/100/1000Base-TX,1000Base-FX传播模式支持全双工配备形式可堆叠互换方式存储-转发背板带宽720Gbps包转发率400MppsVLAN支持支持QOS支持支持网管支持支持网管功能SNMP管理信息库(MIB)II，SNMPMIB扩展，桥接MIB(RFC1493)MAC地址表16K模块化插槽数9尺寸(mm)437×460×640重量(Kg)6.1汇集层互换机C3560重要参数互换机类型以太网互换机应用层级三层传播速率10Mbps/100Mbps网络原则IEEE802.3，IEEE802.3U，IEEE802.3Z端口构造模块化端口数量24接口介质10/100Base-TX,100Base-FX传播模式支持全双工配备形式可堆叠互换方式存储-转发背板带宽32Gbps包转发率300MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表12K尺寸(mm)301×445×44重量(Kg)3.9接入层互换机C3560重要参数互换机类型应用组换机应用层级二层传播速率10Mbps/100Mbps网络原则IEEE802.1x,IEEE802.3x,IEEE802.1D,IEEE802.1pCoS,IEEE802.1Q,IEEE802.3ab,IEEE802.3u,802.3端口构造固定端口端口数量24接口介质10/100Base-TX,100Base-FX传播模式支持全双工配备形式可堆叠互换方式存储-转发背板带宽8.8s包转发率3.6ppsVLAN支持支持QOS支持支持网管功能SNMP管理信息库(MIB)II，SNMPMIB扩展，桥接MIB(RFC1493)MAC地址表8000尺寸(mm)445×242×242重量(Kg)3.04..1.2核心互换机cisco6509调试Switch>enSwitch#conftSwitch(config)#hostWLZXWLZX(config)#vtpmodeserverWLZX(config)#vtpdomainWLZXWLZX(config)#vlan10WLZX(config-vlan)#vlan20WLZX(config-vlan)#vlan30WLZX(config-vlan)#vlan40WLZX(config-vlan)#vlan50WLZX(config-vlan)#vlan100WLZX(config-vlan)#vlan200WLZX(config-vlan)#intf0/22WLZX(config-if)#switchportmodetrunkWLZX(config-if)#switchportaccessvlan200WLZX(config-if)#intf0/23WLZX(config-if)#switchportaccessvlan100WLZX(config-if)#intvlan10WLZX(config-if)#ipaddress54WLZX(config-if)#noshWLZX(config-if)#intvlan20WLZX(config-if)#ipaddress54WLZX(config-if)#intvlan30WLZX(config-if)#ipaddress54WLZX(config-if)#noshWLZX(config-if)#intvlan40WLZX(config-if)#ipadd54WLZX(config-if)#noshWLZX(config-if)#intvlan50WLZX(config-if)#ipadd54WLZX(config-if)#noshWLZX(config-if)#intvlan100WLZX(config-if)#ipadd54WLZX(config-if)#noshWLZX(config-if)#intvlan200WLZX(config-if)#ipaddWLZX(config-if)#noshWLZX(config-if)#exitWLZX(config)#iprouteWLZX(config)#routerripWLZX(config-router)#version2WLZX(config-router)#networkWLZX(config-router)#networkWLZX(config-router)#exitWLZX(config)#access-list100denyicmp55anyecho-replyWLZX(config)#access-list100permiticmp55anyechoWLZX(config)#intvlan10WLZX(config-if)#ipaccess-group100inWLZX(config-if)#ipaccess-group101out4.1.3汇聚层互换机cisco3560调试Switch>enSwitch#conft.Switch(config)#vtpmodeclientSwitch(config)#vtpdomainWLZXSwitch(config-if)#intf0/1Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/5Switch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/10Switch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/15Switch(config-if)#switchportaccessvlan40Switch(config-if)#intf0/20Switchconfig-if)#switchportaccessvlan504.1.4接入层互换机cisco2960调试接入层互换机普通不做任何调试即可使用。4.2广域网调试Router>enRouter#conftRouter(config)#hostRoute1Route1(config)#intf0/0Route1(config-if)#ipaddRoute1(config-if)#noshRoute1(config-if)#ints0/0/0Route1(config-if)#ipaddRoute1(config-if)#noshRoute1(config)#intf0/0Route1(config-if)#ipnatinsideRoute1(config-if)#ints0/0/0Route1(config-if)#ipnatoutsideRoute1(config)#access-list1permit55Route1(config)#access-list1permit55Route1(config)#access-list1permit55Route1(config)#access-list1permit55Route1(config)#ipnatinsidesourcelist1interfaceSerial0/0/0overloadRoute1(config)#ipnatinsidesourcestatictcp008080Route1(config)#iprouteRoute1(config)#routerripRoute1(config-router)#version2Route1(config-router)#networkISP：Router>enRouter#conftRouter(config)#hostISPISP(config)#ints0/0/0ISP(config-if)#ipaddISP(config-if)#clockrate64000ISP(config-if)#noshISP(config-if)#ints0/0/1ISP(config-if)#ipaddISP(config-if)#clockrate64000ISP(config-if)#noshISP(config-if)#intf0/0ISP(config-if)#ipadd54ISP(config-if)#nosh4.3Service系统上有关服务器搭建4.3.1WEB及DNS服务器WEB服务器ip地址：00DNS服务器ip地址:00域名：.com.com安装过程“开始”—“所有程序”—“管理工具”—点击”管理您服务器”如图1-1-3-1选取要添加服务器角色，选取“应用程序服务器”—“下一步”图1-1-3-1在安装过程中会浮现如图1-1-3-3提示框，规定插入系统安装光盘，插入光盘后点击”拟定”，继续安装。Web服务器安装完毕，如图1-1-4，点击“完毕”，完毕安装图1-1-42.Web服务器配备①如图1-2-1，选取“Interner信息服务（IIS）管理器”，进入Web服务器配备界面图1-2-1②如图1-2-2，依照实际状况，启动或禁用Web服务扩展图1-2-2③如图1-2-3-1，右击“网站”—选取“新建”—“网站”进行新建网站操作图1-2-3-1如图1-2-3-2，浮现“网站创立向导”，选取“下一步”图1-2-3-2如图1-2-3-3中，输入对网站描述信息，点击“下一步”图1-2-3-3对新建网站IP地址和端口进行设立，完毕后点击“下一步”，如图1-2-3-4所示图1-2-3-4如图1-2-3-5-2，浮现“主目录”途径选取对话框，选取计算机中设立好主目录途径，选取完毕后勾选“容许匿名访问网站”，“下一步”图1-2-3-5-2在图1-2-3-6中，选取相应网站访问权限，“下一步”，“完毕”图1-2-3-6右击新建好网站，选取“属性”，浮现如图1-2-4对话框，选取“文档”选项卡，将“index.htm”上移至第一种，“应用”—“拟定”图1-2-4如图1-2-5，采用相似环节和办法，再新建一种.com网站，完毕Web服务器搭建。二.DNS服务器搭建1.DNS服务安装过程①“开始”—“所有程序”—“管理工具”—点击”管理您服务器”—“下一步”—“下一步”②如图2-1-2选取“DNS服务器”—“下一步”—“下一步”图2-1-2在安装过程中，同样会提示插入系统安装光盘，插入光盘后继续安装装完毕后，浮现如图2-1-4DNS服务器配备向导，点击“取消”，完毕安装图2-1-42.DNS服务器配备过程①如图2-2-1所示，启动DNS服务器配备界面图2-2-1②右击“正向查找区域”—“新建区域”，浮现如图2-2-2所示对话框，点击“下一步”—“下一步”—“下一步”图2-2-2③如图2-2-3，在区域名称对话框中，输入，点击“下一步”—“下一步”—“完毕”图2-2-3④右击新建好正向查找区域””,选取“新建主机”，如图2-2-4所示，输入相应内容，点击“添加主机”完毕添加任务图2-2-4⑤采用相似办法和环节，添加“”正向查找区域，并且添加相应主机到区域中，到此完毕了DNS服务器配备任务，如图2-2-5所示图2-2-53.验证DNS服务器与Web服务器安装①使用计算机A访问.com，测试成果如图2-3-1图2-3-1②使用计算机A访问.com，测试成果如图2-3-2图2-3-24.3.2Exchange服务器安装过程下图为ExchangeService安装开始界面，选取“Exchange布置工具”2.在下图中，选取“布置第一台Exchange服务器”3.选取“安装全新Exchange”4.下图为安装Exchange八大环节，需要逐个满足才干安装成功5.服务器操作系统为Windowsservice，因而环节1完毕，下图为有关组件和服务启用①“控制面板”—“添加/删除Windows组件”，依次启用有关组件，应用，拟定②在安装组件过程中，会浮现如下提示，规定插入安装光盘，依照提示选取有关文献即可开始安装组件，直到完毕6.安装“dcdiag”和“netdiag”工具①打开系统安装光盘中内容，打开“SUPPORT”—“Tools”②双击“SUPTOOLS.MSI”进行安装③跳出如下安装界面后始终“Next”，直到安装完毕7.ForestPrep安装①点击“及时运营ForestPrep”，会浮现如下安全提示框，点击“继续”②下图为ForestPrep安装开始界面③下一步④下一步⑤开始安装ForestPrep，这个过程比较漫长，耐心等待安装完毕8.DomainPrep安装①下图为DomainPrep安装开始界面②下一步③当浮现如下提示框时，点击“拟定”开始安装，直到安装完毕8.Exchange程序安装下一步②选取“新建Exchange组织”“下一步”③输入组织名“kingtcn”“下一步”④输入简朴管理组织名“kingtcn”“下一步”“下一步”开始安装二。Exchange设立1.打开AD顾客和计算机2.在e/Users中新建顾客“test1”和“test3.新建顾客完毕之后，打开IE浏览器，在地址栏中输入，浮现如下图所示登入框，输入刚刚创立顾客名和密码4.下图为ExchangeOWA界面5.新建一封电子邮件，发送到：6.用另一种新建顾客登录7.在下图中，咱们已经可以看到，test2中，有一封从test1中发送过来邮件，这样，咱们Exchange就安装成功了。Exchange发布实验前已做好下列准备：一Exchange服务器已经创立CA服务器，类型是公司根，已被所有计算机承认。二客户端已经运用DNS服务器把解析为ISA外网地址咱们推荐发布办法是运用SSL保护OWA数据，ISA使用桥接办法检查外网发来加密数据，在ISA上启用表单验证，这样对Exchange安全非常有利，详细环节如下：一证书申请发布ExchangeOWA可以使用HTTP，也可以使用HTTPS，在Exchange服务器IIS管理器中打开默认站点属性，切换到目录安全性标签，如下图所示，点击“服务器证书”。浮现Web服务器证书申请向导，下一步选取“新建证书”。由于Exchange服务器书服务器是公司根，支持在线颁发证书，因而咱们选取“及时把证书祈求发送到联机证书颁发机构”。证书名称和位长都可以使用默认值。单位和部门属于描述信息，随便填填就可以了。证书公用名称是核心，这个名称需要和Exchange服务器发布到公网上完全合格域名一模同样，并且\o"Isa"ISA在发布规则中也需要使用这个名称来表达Exchange服务器。填写证书地理信息，这些不是核心参数，随便填填就可以了使用SSL默认端口443。把证书申请直接发送到\o"active"activeDirectory中CA服务器开始提交证书申请。二导出证书IIS申请证书之后，由于\o"Isa"ISA准备采用桥接办法发布Exchange站点，因而ISA服务器需要用证书向外网顾客证明自己就是她们要访问.com，ISA需要证书从何而来呢?答案是从额Exchange服务器上导出。下面咱们就来看看如何进行证书导出，在Exchange服务器IIS管理器中打开默认站点属性，切换到目录安全性标签，点击“查看证书”，切换到证书“详细信息”标签，如下图所示，点击“复制到文献”。浮现证书导出向导，下一步。注意，必要导出私钥，否则ISA服务器无法解密数据。导出为PFX格式证书文献。输入保护私钥密码，导入证书时必要回答出此密码才干导入私钥。设立导出文献途径和文献名。如下图所示，证书导出成功，接下来咱们把证书文献复制到ISA服务器上，为下一步证书导入做好准备。三导入证书\o"Isa"ISA服务器需要导入此前Exchange服务器上导出证书，这样才干用于Web侦听器上加密外网顾客发来数据。在ISA服务器上用MMC自定义一种证书管理工具，负责管理计算机存储证书(详细定义办法请参见之前博文)，如下图所示，在证书管理工具中选取“导入”。浮现证书导入向导，下一步。导入owa.pfx文献就是Denver导出证书文献。输入私钥保护密码。将证书存储在个人区域，下一步，完毕。四创立OWA发布规则证书申请，导出，导入等工作已经完毕，接下来就可以在\o"Isa"ISA服务器上进行ExchangeOWA发布了，如下图所示，咱们在ISA服务器上选取新建“ExchangeWeb客户端访问发布规则”。其实ISA只有两个发布规则，Web服务器和非Web服务器，别的都是在上述两种发布规则基本上衍生出来。输入发布规则名称。选取Exchange版本为Exchange，客户端访问方式是OutlookWebAccess。网站发布类型为发布单个网站。选取使用不安全连接到被发布Exchange服务器。内部站点名称为.com，注意，这个名称应当和证书公用名称保持一致。Exchange服务器对外公用域名也是。由于没有Web侦听器，咱们选取新建一种。浮现新建Web侦听器向导，咱们为侦听器取名为Llisten。侦听器与外网访问者之间数据传递不需要与客户端建立SSL进行加密。侦听器监听区域是外网客户端验证方式可以选取HTML窗体验证，窗体验证对于使用公用计算机外网顾客来说更加灵活安全。在本例中咱们不需要使用单一登录设立。在ExchangeOWA发布规则中选取使用刚创立Web侦听器。ISA使用基自身份验证来进行验证委派，基自身份验证也是很安全。如果使用集成验证委派，那需要咱们在\o"active"activeDirectory中配备有关SPN。由于发布ExchangeOWA需要对顾客进行身份验证，因而发布规则针对顾客应当是所有通过身份验证顾客。五测试完毕了OWA发布之后，咱们在外网客户端上测试一下，在客户端浏览器中输入，成果如下图所示，浮现表单登录界面，选取咱们使用计算机是公用计算机上，输入顾客名和密码，点击登录。登录后，如果能进入了Exchange邮箱，则OWA发布成功!4.3.3ISA服务器（软件防火墙）一．安装过程双击ISAService.exe,启动ISA安装。安装文献解压完毕后来，会弹出如下所示安装程序，点击“安装ISAService”：弹出如下所示安装向导后，单击下一步输入顾客名和单位以及产品序列号，下一步选取“典型”安装类型，下一步在“内部网络”中，点击“添加”选取“添加适配器”选取内网网卡，如下图所示，这里咱们选取“Lan”制定内网IP地址范畴在防火墙客户端连接中，选取下一步下一步，点击“安装”，开始安装，直到完毕安装。在开始，管理工具中启动ISA服务器第五章测试5.1系统测试原理和办法从实行阶段可提成：单个系统或相对独立部件测试，例如单个路由器自检等等；子系统测试，例如中心网络测试等等；整个网络系统测试。测试目的是为了保证顾客可以科学而公正地验收供应商提供设备和软件，系统集成商提供整套系统，也是为了保证供应商和系统集成商可以精确无误地提供合同所规定设备和系统。因此，测试目对顾客而言是为了验收。测试应当由供应商和系统集成商、顾客及顾客聘请技术顾问共同参加。5.2硬件设备测试和验收部件级测试部件级测试指对设备中各个部件功能、可靠性、耐用性和可维性测试，升档能力衡量等。该类测试普通已在原厂生产过程中完毕，顾客只需在使用过程中加以观测即可。设备级测试设备级测试重要涉及对设备解决能力、可靠性、可扩充性、开放性等方面进行测试。设备级测试需用关于测试工具、仪器或软件来进行，也可在实际应用中对其某些性能加以测试。系统级测试系统级测试重要涉及网络连通性测试，系统可靠性测试，系统响应时间，系统抗干扰测试，系统安全保密性测试等。这一类测试可借助于某些网络测试工具或网络管理和测试软件来完毕。5.3系统集成测试功能性测试：测试系统应提供每一种功能和安全性限制，检查系统与否已正常实现所有功能。连通性测试：测试网络上任意站点间与否可以互相传播数据，测试各个终端能否登录中心服务器，并访问数据库，对数据库进行正常操作；稳定性测试：在不间断运营一段时间内，系统有无异常现象发生，如有异常，是由系统自动解决还是系统管理员人工干预解决，不间断测试时间以一周(7天)为限；重载测试：在系统处在重载工作状况时，通过计算机系统监控软件，以及网络系统管理软件监测计算机系统和网络系统性能指标；5.3测试有关命令5.3.1通用测试、诊断命令pingx.x.x.x原则ping-用于测试设备间物理连通性。扩展ping-用于测试设备间物理连通性（扩展ping命令还支持灵活定义ping参数，如ping数据包大小，发送包个数，等待响应数据包超时时间等）。traceroutex.x.x.x-用于跟踪、显示路由信息。showrunning-config用于显示路由器、互换机运营配备文献内容。showstartup-config用于显示路由器、互换机启动配备文献内容。showsessions用于显示从当前设备发出所有呼出Telnet会话。disconnect用于断开与远程目的主机Telnet会话。showusers用于查看呼入Telnet会话状况。clearline用于断开远程主机呼入Telnet连接。shutdown用于暂时将某个接口关闭。noshutdown用于手动启动（激活）处在管理性关闭接口。showarp用于显示ARP缓存（ARP表）内容。showiparp用于显示IPARP缓存（ARP表）内容。showinterfaces用于显示各接口状态及参数信息。showipinterface用于显示IP接口状态及配备信息。showversion用于显示路由器硬件配备、软件版本等信息。Ctrl+Shift+6+x用于终结正在执行某条命令或操作，也用于从呼出Telnet会话中暂时切换到本地连接。dirflash：用于显示闪存中文献清单。dirnvram：:用于显示非易失性内存中文献清单。showdebugging用于显示正在进行诊断过程清单。undebugall用于停止所有诊断过程。5.3.2CDP测试、诊断命令showcdp用于显示CDP全局参数信息。showcdpneighbors用于显示CDP邻居设备摘要信息。showcdpneighborsdetaill用于显示CDP邻居设备详细信息，涉及：邻居设备名称、邻居设备接口IP地址、邻居设备软件版本信息、设备性能、设备平台、本地设备接口、邻居设备接口、CDP缓存条目保持时间、CDP广播版本、接口双工方式等。showcdpentry用于显示指定邻居设备有关信息。showcdpinterface用于显示本地设备各个接口状态、接口封装格式、CDP包周期发送时间以及CDP保持时间等。showcdptraffic用于显示和CDP有关流量记录信息，涉及接受和发送CDP包数量、涉及头部错误、校验错误、封装错误等在内错误数量等。5.3.3路由和路由合同测试、诊断命令showiproute用于显示当前路由表内容。showipprotocols用于显示动态路由合同配备参数信息。5.3.4VLAN、VTP测试、诊断命令showinterfacevlanvlan-num用于显示VLAN与否已激活、互换机MAC基地址、接口参数等。showmac-address-table用于显示CAM，即桥接表内容。该命令可列出学习到主机MAC地址及其所属VLAN、所处端口、条目类型（静态STATIC、动态DYNAMIC等）以及满足列表条件MAC地址数目。showvlan用于查看VLAN创立状况。该命令可以显示系统所有VLAN信息，涉及VLAN编号、VLAN名称、VLAN状态、VLAN成员等信息。showvtpstatus用于检查VTP配备状况。5.3.5生成树测试、诊断命令showspanning-tree用于显示生成树合同中互换机及其端口状况。showspanning-treeblockedports用于显示处在阻塞状态端口。showspanning-treedetail用于显示生成树详细信息。showspanning-treeinterface用于显示生成树中某端口有关状态。showspanning-treevlan当有各种VLAN时，Catalyst互换机会为每个VLAN运营一种生成树实例。此命令用于显示指定VLAN生成树内容。showspanning-treesummary用于显示生成树总结，涉及本互换机是哪些VLAN根网桥、端口迅速特性与否启用、处在生成树各个端口状态端口数量等信息。5.3.6NAT测试、诊断命令showipnattranslation用于显示并观测当前正在进行NAT状况。showipnattranslationverbose用于显示并观测当前正在进行NAT更为详细状况。showipnatstatistics用于显示NAT运营状况记录。debugipnat用于打开对NAT诊断。5.3.7showaccess-lists用于显示所有已定义访问控制列表内容及命中状况。showipaccess-lists用于显示所有已定义IP访问控制列表内容及命中状况。5.3.8远程访问测试、诊断命令showline用于当前系统所有