安居客网络工程项目实施文档.doc

安居客项目实施文档目 录一、 项目实施拓扑图.1二、 设备命名规范.1三、 设备管理口令.2四、 IP地址分配方案.2五、 交换机管理地址分配.2六、 路由器地址分配.4七、 测试要求.4八、 各种设备配置步骤.51、 交换机的配置52、 路由器的配置63、 服务器的配置74、 客户机的配置7九、测试9一、 项目实施拓扑图图1 项目实施拓扑图二、 设备命名规范服务器命名以Server和数字相结合客户机命名以gzlk和使用的信息点名称相结合打印机命名以Printer和使用部门名称相结合交换机和路由器命名以gzlk-和该设备英文名称相结合三、 设备管理口令服务器管理口令：lksrv1234&客户机管理口令：gzlk5201314#交换机进入特权模式的密码：ciscosw配置交换机Telnet密码：ciscosw路由器进入特权模式的密码：ciscoroute配置路由器Telnet密码：ciscoroute四、 IP地址分配方案子 网IP 地 址使 用 部 门子网一/284/28网关、交换机和服务器各部门打印机及总经理PC子网二6/2870/28财务部子网三2/2836/28人事部子网四8/2892/28市场部子网五4/2858/28技术部子网六52/3053/30公司路由器外端口使用54/30大厦路由器端口使用五、 交换机管理地址分配服务端交换机IP地址/28交换机端口IP地址设备1/28网关2/28服务器Server 1交换机端口IP地址设备3/28服务器Server 24/28总经理PC5/28打印机PrinterDT16/28打印机PrinterDT27/28打印机PrinterJL80/28打印机PrinterCW97/28财务部经理PC108/28财务一PC119/28财务二PC120/28财务三PC24/28客户端交换机客户端交换机IP地址/28交换机端口IP地址设备1/28服务端交换机23/28人事部经理PC34/28人事一PC45/28人事二PC56/28人事三PC67/28人事四PC79/28市场部经理PC80/28市场一PC91/28市场二PC102/28市场三PC113/28市场四PC124/28市场五PC135/28技术部经理PC146/28技术一PC157/28技术二PC168/28技术三PC179/28技术四PC180/28技术五PC六、 路由器地址分配IP地址使用端口54/30大厦路由器端口53/30路由器外端口/28路由器内端口七、 测试要求用户方负责组织验收。集成商与用户组成验收小组，对其提供的产品和集成系统进行检验。布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试；测试中如果系统有任何部分发生故障，则重新开始测试。如果7天内测试通不过，用户方有权停止验收并拒收该系统。任何测试必须整个系统完整通过，不允许部分验收。交付的系统必须符合用户提出的需求。系统交付验收方法：完成安装、运行、测试、集成后并通过验收。系统交付文档：按照计算机软件工程规范国家标准分阶段提交相应文档。八、 各种设备配置步骤先进行两台服务器的系统安装，建好gzlk域，并建立相应的用户和组。在Server1建立DNS服务，安装FTP Serv-U软件并配置好FTP参数，安装代理软件CCProxy并设置好相应的选项。 在Server2建立邮件和WEB服务，建立各部门共享文件夹，分配相应的权限，最后添加打印机，设置相应的优先级并发布到目录。 之后进行客户端的系统安装，并将客户端加入到域中，添加网络打印机，将共享文件夹映射为本地驱动器，配置Internet选项，设置代理服务器的地址及端口。之后进行交换机和路由器的配置，设置好进入特权模式的密码和telnet密码，并配置好IP地址、VLAN等相应参数。交换机配置VLAN步骤如下：（1）在服务端交换机和客户端交换机设置VTP域。（2）将连接路由器的交换机设置成服务器模式。（3）将另一台交换机设置成客户端模式。（4）将服务端交换机和客户端交换机的 f0/24端口配置中继协议。（5）在服务端交换机创建VLAN。（6）将交换机端口划入VLAN 。（7）在服务端交换机上分别设置各VLAN的接口IP地址。九、 交换机和路由器的配置：1、交换机的配置a) 服务端交换机主机名：gzlk-ServerSWb) 服务端交换机的IP：/28c) 客户端交换机主机名：gzlk-ClientSWd) 客户端交换机的IP：/28e) 交换机进入特权模式的密码：ciscoswf) 配置交换机Telnet密码：ciscoswg) 在服务端交换机定义五个VLAN：财务部设为VLAN 20人事部设为VLAN 30市场部设为VLAN 40技术部设为VLAN 50并将端口分配到相关的VLAN中去。h) 将连接服务端的交换机设置成服务器模式。将连接各部门的另一台交换机设置成客户机模式以方便于客户端交换机自动学习服务端交换机的配置。i) 将服务端的交换机f0/1、f0/24端口启用中继链路，客户端交换机f0/1端口启用中继链路。2、路由器的配置a) 路由器主机名:gzlk-Routerb) 路由器进入特权模式的密码：ciscoroutec) 路由器f0/0的IP：7/25d) 路由器f0/1的IP：53/30e) 路由器上联路由指向f0/1 f) 路由器下联路由指向f0/0g) 配置路由器Telnet密码：ciscorouteh) 在f0/0划分五个子端口并设置相应的IP，在每个子端口设置封装类型为IEEE802.1Q。3、服务器的配置服务器 Server1 配置服务器域控制器FTP服务器DNS服务器代理服务器实现软件Serv -UCCProxy作 用 统一管理 提高工作效率 具有扩展能力 利用Internet平台 强化公司网络系统运作能力 提高资源共享性 可远程访问公司资源 保密性强 易用性好 提供IP地址解析服务 Internet主机资源共享 充当防火墙 共享网络资源 监控网络访问IP 地 址/28默认网关/28域 名服务器 Server2 配置服务器邮件服务器Web 服务器打印服务器文件服务器实现软件系统自带Outlook系统自带IIS6.0作 用 存储和转发电子邮件 提供信息浏览服务 提高网络性能 增加网站访问量 网络打印 提高打印能力、管理效率和可用性 方便实现有效的打印控制和管理 实现文件共享 保证共享文件的安全IP 地 址/28默认网关/284、客户机的配置所有客户端计算机采用相同的主流的Windows XP Professional操作系统，所在信息点位置、计算机名和IP地址的分配如表所示：使用信息点计算机名IP地址总经理JL01gzlk-jl01/28财务部经理CW01gzlk-cw017/28财务一CW02gzlk-cw028/28财务二CW03gzlk-cw039/28财务三CW04gzlk-cw040/28使用信息点计算机名IP地址人事部经理DT22gzlk-dt223/28人事一DT20gzlk-dt204/28人事二DT18gzlk-dt185/28人事三DT16gzlk-dt166/28人事四DT14gzlk-dt147/28市场部经理DT23gzlk-dt239/28市场一DT21gzlk-dt210/28市场二DT19gzlk-dt191/28市场三DT17gzlk-dt172/28市场四DT15gzlk-dt153/28市场五DT13gzlk-dt134/28技术部经理DT01gzlk-dt015/28技术一DT02gzlk-dt026/28技术二DT03gzlk-dt037/28技术三DT04gzlk-dt048/28技术四DT05gzlk-dt059/28技术五DT06gzlk-dt060/28原有设备中其中 5台配有 10100 M全双工自适应网络接口卡的台式机分配给技术开发部员工使用，5台配有10 M半双工网络接口卡的台式机分配给市场销售部员工使用，两台带有10/100 M全双工自适应网络接口卡的笔记本分配给技术部经理和市场部经理使用。其余办公单位均采购新的计算机，所有计算机应该配置10/100 M自适应全双工网络接口卡。所有员工使用的计算机配置各种客户端角色，包括域客户机、文件服务客户机、打印服务客户机、代理服务客户机。所有客户端计算机安装好操作系统后加入域，相应的计算机账户放置在对应部门的组织单位中，然后添加用户使用的打印机并设置相应的优先级。各员工以自己本部门的打印机为默认打印机。在每台客户机上为员工映射网络驱动器，将共享文件夹filesvrshare映射为本地驱动器。在客户端配置Internet选项，设置代理服务器的地址及端口信息，使每台客户机通过代理服务器接入Internet。完成所有的配置。客户机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及打印机并能通过代理服务器上网。九、测试网络系统工程测试根据系统实施分两个阶段进行。第一阶段在布线系统实施完成后，要对布线系统进行测试，我们将全