网络工程项目实施文档

项目实施文档I广州XX科技有限公司项目实施文档项目实施文档II目录一、项目实施拓扑图……………………………………………………………..1二、设备命名规范………………………………………………………………..1三、设备管理口令………………………………………………………………..2四、IP地址分配方案……………………………………………………………..2五、交换机管理地址分配………………………………………………………..2六、路由器地址分配……………………………………………………………..4七、测试要求……………………………………………………………………..4八、各种设备配置步骤…………………………………………………………..51、交换机的配置……………………………………………………………52、路由器的配置……………………………………………………………63、服务器的配置……………………………………………………………74、客户机的配置……………………………………………………………7九、测试……………………………………………………………………………9项目实施文档-1-一、项目实施拓扑图图1项目实施拓扑图二、设备命名规范服务器命名以Server和数字相结合客户机命名以gzlk和使用的信息点名称相结合打印机命名以Printer和使用部门名称相结合交换机和路由器命名以gzlk-和该设备英文名称相结合项目实施文档-2-三、设备管理口令服务器管理口令：lksrv1234&客户机管理口令：gzlk5201314#交换机进入特权模式的密码：ciscosw配置交换机Telnet密码：ciscosw路由器进入特权模式的密码：ciscoroute配置路由器Telnet密码：ciscoroute四、IP地址分配方案子网IP地址使用部门子网一192.168.1.0/28192.168.1.1－192.168.1.14/28网关、交换机和服务器各部门打印机及总经理PC子网二192.168.1.16/28192.168.1.17－192.168.1.30/28财务部子网三192.168.1.32/28192.168.1.33－192.168.1.46/28人事部子网四192.168.1.48/28192.168.1.49－192.168.1.62/28市场部子网五192.168.1.64/28192.168.1.65－192.168.1.78/28技术部子网六192.168.1.252/30192.168.1.253/30公司路由器外端口使用192.168.1.254/30大厦路由器端口使用五、交换机管理地址分配服务端交换机IP地址192.168.1.2/28交换机端口IP地址设备1192.168.1.1/28网关2192.168.1.4/28服务器Server1交换机端口IP地址设备项目实施文档-3-3192.168.1.5/28服务器Server24192.168.1.6/28总经理PC5192.168.1.7/28打印机Printer—DT16192.168.1.8/28打印机Printer—DT27192.168.1.9/28打印机Printer—JL8192.168.1.10/28打印机Printer—CW9192.168.1.17/28财务部经理PC10192.168.1.18/28财务一PC11192.168.1.19/28财务二PC12192.168.1.20/28财务三PC24192.168.1.3/28客户端交换机客户端交换机IP地址192.168.1.3/28交换机端口IP地址设备1192.168.1.2/28服务端交换机2192.168.1.33/28人事部经理PC3192.168.1.34/28人事一PC4192.168.1.35/28人事二PC5192.168.1.36/28人事三PC6192.168.1.37/28人事四PC7192.168.1.49/28市场部经理PC8192.168.1.50/28市场一PC9192.168.1.51/28市场二PC10192.168.1.52/28市场三PC11192.168.1.53/28市场四PC12192.168.1.54/28市场五PC13192.168.1.65/28技术部经理PC14192.168.1.66/28技术一PC15192.168.1.67/28技术二PC16192.168.1.68/28技术三PC17192.168.1.69/28技术四PC18192.168.1.70/28技术五PC六、路由器地址分配IP地址使用端口项目实施文档-4-192.168.1.254/30大厦路由器端口192.168.1.253/30路由器外端口192.168.1.1/28路由器内端口七、测试要求用户方负责组织验收。集成商与用户组成验收小组，对其提供的产品和集成系统进行检验。布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试；测试中如果系统有任何部分发生故障，则重新开始测试。如果7天内测试通不过，用户方有权停止验收并拒收该系统。任何测试必须整个系统完整通过，不允许部分验收。交付的系统必须符合用户提出的需求。系统交付验收方法：完成安装、运行、测试、集成后并通过验收。系统交付文档：按照计算机软件工程规范国家标准分阶段提交相应文档。八、各种设备配置步骤先进行两台服务器的系统安装，建好gzlk域，并建立相应的用户和组。在Server1建立DNS服务，安装FTPServ-U软件并配置好FTP参数，安装代理软件CCProxy并设置好相应的选项。在Server2建立邮件和WEB服务，建立各部门共享文件夹，分配相应的权限，最后添加打印机，设置相应的优先级并发布到目录。之后进行客户端的系统安装，并将客户端加入到域中，添加网络打印机，将共享文件夹映射为本地驱动器，配置Internet选项，设置代理服务器的地址项目实施文档-5-及端口。之后进行交换机和路由器的配置，设置好进入特权模式的密码和telnet密码，并配置好IP地址、VLAN等相应参数。交换机配置VLAN步骤如下：（1）在服务端交换机和客户端交换机设置VTP域。（2）将连接路由器的交换机设置成服务器模式。（3）将另一台交换机设置成客户端模式。（4）将服务端交换机和客户端交换机的f0/24端口配置中继协议。（5）在服务端交换机创建VLAN。（6）将交换机端口划入VLAN。（7）在服务端交换机上分别设置各VLAN的接口IP地址。九、交换机和路由器的配置：1、交换机的配置a)服务端交换机主机名：gzlk-ServerSWb)服务端交换机的IP：192.168.1.2/28c)客户端交换机主机名：gzlk-ClientSWd)客户端交换机的IP：192.168.1.3/28e)交换机进入特权模式的密码：ciscoswf)配置交换机Telnet密码：ciscoswg)在服务端交换机定义五个VLAN：财务部设为VLAN20项目实施文档-6-人事部设为VLAN30市场部设为VLAN40技术部设为VLAN50并将端口分配到相关的VLAN中去。h)将连接服务端的交换机设置成服务器模式。将连接各部门的另一台交换机设置成客户机模式以方便于客户端交换机自动学习服务端交换机的配置。i)将服务端的交换机f0/1、f0/24端口启用中继链路，客户端交换机f0/1端口启用中继链路。2、路由器的配置a)路由器主机名:gzlk-Routerb)路由器进入特权模式的密码：ciscoroutec)路由器f0/0的IP：192.168.1.77/25d)路由器f0/1的IP：192.168.1.253/30e)路由器上联路由指向f0/1f)路由器下联路由指向f0/0g)配置路由器Telnet密码：ciscorouteh)在f0/0划分五个子端口并设置相应的IP，在每个子端口设置封装类型为IEEE802.1Q。3、服务器的配置服务器Server1配置项目实施文档-7-服务器域控制器FTP服务器DNS服务器代理服务器实现软件－Serv-U－CCProxy作用统一管理提高工作效率具有扩展能力利用Internet平台强化公司网络系统运作能力提高资源共享性可远程访问公司资源保密性强易用性好提供IP地址解析服务Internet主机资源共享充当防火墙共享网络资源监控网络访问IP地址192.168.1.4/28默认网关192.168.1.1/28域名gzlk.com服务器Server2配置服务器邮件服务器Web服务器打印服务器文件服务器实现软件系统自带Outlook系统自带IIS6.0－－作用存储和转发电子邮件提供信息浏览服务提高网络性能增加网站访问量网络打印提高打印能力、管理效率和可用性方便实现有效的打印控制和管理实现文件共享保证共享文件的安全IP地址192.168.1.5/28默认网关192.168.1.1/284、客户机的配置所有客户端计算机采用相同的主流的WindowsXPProfessional操作系统，所在信息点位置、计算机名和IP地址的分配如表所示：使用信息点计算机名IP地址总经理JL01gzlk-jl01192.168.1.6/28财务部经理CW01gzlk-cw01192.168.1.17/28财务一CW02gzlk-cw02192.168.1.18/28财务二CW03gzlk-cw03192.168.1.19/28财务三CW04gzlk-cw04192.168.1.20/28使用信息点计算机名IP地址人事部经理DT22gzlk-dt22192.168.1.33/28人事一DT20gzlk-dt20192.168.1.34/28人事二DT18gzlk-dt18192.168.1.35/28项目实施文档-8-人事三DT16gzlk-dt16192.168.1.36/28人事四DT14gzlk-dt14192.168.1.37/28市场部经理DT23gzlk-dt23192.168.1.49/28市场一DT21gzlk-dt21192.168.1.50/28市场二DT19gzlk-dt19192.168.1.51/28市场三DT17gzlk-dt17192.168.1.52/28市场四DT15gzlk-dt15192.168.1.53/28市场五DT13gzlk-dt13192.168.1.54/28技术部经理DT01gzlk-dt01192.168.1.65/28技术一DT02gzlk-dt02192.168.1.66/28技术二DT03gzlk-dt03192.168.1.67/28技术三DT04gzlk-dt04192.168.1.68/28技术四DT05gzlk-dt05192.168.1.69/28技术五DT06gzlk-dt06192.168.1.70/28原有设备中其中5台配有10／100M全双工自适应网络接口卡的台式机分配给技术开发部员工使用，5台配有10M半双工网络接口卡的台式机分配给市场销售部员工使用，两台带有10/100M全双工自适应网络接口卡的笔记本分配给技术部经理和市场部经理使用。其余办公单位均采购新的计算机，所有计算机应该配置10/100M自适应全双工网络接口卡。所有员工使用的计算机配置各种客户端角色，包括域客户机、文件服务客户机、打印服务客户机、代理服务客户机。所有客户端计算机安装好操作系统后加入域，相应的计算机账户放置在对应部门的组织单位中，然后添加用户使用的打印机并设置相应的优先级。各员工以自己本部门的打印机为默认打印机。在每台客户机上为员工映射网络驱动器，将共享文件夹\\filesvr\share映射为本地驱动器。在客户端配置Internet选项，设置代理服务器的地址及端口信息，使每台客户机通过代理服务器接入Internet。完成所有的配置。客户机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及项目实施文档-9-打印机并能通过代理服务器上网。九、测试网络系统工程测试根据系统实施分两个阶段进行。第一阶段在布线系统实施完成