某学院网络工程实施方案

某学院网络工程

实施方案

目录

第一章总体设计1

1.1系统设计原则1

1.2网络拓扑架构1

1.3设计依据和规范1

第二章到货前准备2

1.1项目人员的组织结构及分工2

1.2工程时间安排、进度安排2

第三章到货，实施前准备3

3.1现场检查与到货验收3

3.2总体IP地址及VLAN分配4

第四章实施4

4.1中心和汇聚以及接入交换机的的联合调试4

4.2广域网的调试8

4.3SERVICE2003系统上相关服务器的搭建9

第五章测试56

5.1系统测试原理和方法56

5.2硬件设备测试和验收56

5.3系统集成测试57

5.3测试相关命令57

第六章项目工程管理61

6.1工程的安全管理61

6.2工程资料、文档管理61

6.3项目的质量控制61

第七章现场培训62

第八章验收62

第一章总体设计

1.1系统设计原则

1）连续性原则：充分利用现有资源（包括现有的网络、计算机和应用资源），使系统既能

与前期系统相衔接，同时具有一定的可扩充性，为后期工作打下基础。

2）实用性原则：在保证使用要求和技术可行性的前提下，要选择易于操作、管理、见效的

设计和设备。

3）安全保密原则：设计中应注意各个环节的安全保密，统筹规划，不可偏废。

4）信息共享原则：设计必须考虑信息在一定的条件下、一定范围内的共享。

5）先进性原则：系统建设要与当今先进的计算机网络发展技术相适应，保证系统的先进性、

开放性、高可靠性和可扩展性的有机结合。

1.2网络拓扑架构

1）主机和网络设备的选型符合下列国家和组织的技术标准和规范:

2)GB：中华人民共和国国家标准

3)ISO：国际标准组织

4)ITU-T：国际电信联盟

5)IEEE：国际电气与电子工程师协会

6)EIA：电气工业协会

7)IEC：国际电工协会

第二章到货前准备

1.1项目人员的组织结构及分工

＞项目经理：负责项目的总体协调工作

＞商务负责：负责以商务相关的工作

＞技术负责：负责项目的总体实施

＞工程技术人员CCNP、CCNA：CCNP为项目实施的技术把关，CCNA负责项目的具体

实施和项目实施文档的制作

＞后勤负责：为所有项目实施人员提供后勤保障工作

1.2工程时间安排、进度安排

预计11月初设备全部到货，总预计4到5周时间完成项目

具体实施如下：

工程安排签订合同一10.110.20-11.511.7—11.1511.1611.17—8.2011.21

设备订购

设备到货验收

系统安装工程■

现场培训

系统整体测试

系统验收测试■

系统安装工程具体分解以下的子任务：

令中心和汇聚交换机的模拟环境联合调试天

令各边缘交换机的调试天

令广域网和QuidwayS6509的调试天

令ACL和NAT的设置天

令网管软件的安装与调试天

第三章到货，实施前准备

3.1现场检查与到货验收

＞检查设备的型号及数量是否与设备订货清单一致

＞检查到货的设备是否完好

＞验收的结果应该提供一份由参与验收的人员和系统集成商签名的硬件清单，并注明好相

关的日期

＞如果没有可见的设备损坏，那么在验货后，即开始设备的安装和调试，测试是否存一些

不可见的硬件损坏。

设备到货，进行设备的验收，要求必须记录设备的序列号，表格如下：

设备名称型号一序列号到货时间签收人员

3.2总体IP地址及VIan分配

VLAN及IP规划表

管理

VLAN子网名称IP范围网关VLAN名称IP

101号办公楼/2454办公楼52

202号教学楼/2454教学楼252

303号教学楼/2454教学楼352

404号教学楼/2454教学楼452

505号教学楼/2454教学楼552

100服务器区/2454服务区52

第四章实施

4.1中心和汇聚以及接入交换机的的联合调试

4.1.1相关设备选型

核心骨干交换机WS-C6509主要参数

交换机类型企业级交换机

应用层级四层

传输速率10Mbps/100Mbps/1000Mbps

网络标准IEEE802.3,IEEE802.3U

端口结构模块化

端口数量450

接口介质lO/lOO/lOOOBase-TX,1000Base-FX

传输模式支持全双工

配置形式可堆叠

交换方式存储-转发

背板带宽720Gbps

包转发率400Mpps

VLAN支持支持

QOS支持支持

网管支持支持

网管功能SNMP管理信息库(MIB)ILSNMPMIB扩展，桥接MIB(RFC1493)

MAC地址表16K

模块化插槽数9

尺寸(mm)437X460X640

重量(Kg)6.1

汇集层交换机C3560主要参数

交换机类型以太网交换机

应用层级三层

传输速率lOMbps/lOOMbps

网络标准IEEE802.3,IEEE802.3U,IEEE802.3Z

端口结构模块化

端口数量24

接口介质10/lOOBase-TX,100Base-FX

传输模式支持全双工

配置形式可堆叠

交换方式存储-转发

背板带宽32Gbps

包转发率300Mpps

VLAN支持支持

QOS支持支持

网管支持支持

MAC地址表12K

尺寸(mm)301X445X44

重量(Kg)3.9

接入层交换机C3560主要参数

交换机类型应用组换机

应用层级二层

传输速率lOMbps/lOOMbps

IEEE8O2.1xJEEE8O2.3xJEEE8O2.1DJEEE8O2.1pCoS,IEEE802.1QJEEE802.3ab,IEEE802.3u,

网络标准

802.3

端口结构固定端口

端口数量24

接口介质10/lOOBase-TX,100Base-FX

传输模式支持全双工

配置形式可堆叠

交换方式存储-转发

背板带宽8.8s

包转发率3.6pps

VLAN支持支持

QOS支持支持

网管功能SNMP管理信息库(MIB)H,SNMPMIB扩展，桥接MIB(RFC1493)

MAC地址表8000

尺寸(mm)445x242x242

重量(Kg)3.0

4..1.2核心交换机cisco6509的调试

Switch>en

Switch#conft

Switch(config)#hostWLZX

WLZX(config)#vtpmodeserver

WLZX(config)#vtpdomainWLZX

WLZX(config)#vlan10

WLZX(config-vlan)#vlan20

WLZX(config-vlan)#vlan30

WLZX(config-vlan)#vlan40

WLZX(config-vlan)#vlan50

WLZX(config-vlan)#vlan100

WLZX(config-vlan)#vlan200

WLZX(config-vlan)SintfO/22

WLZX(config-if)Sswitchportmodetrunk

WLZX(config-if)#switchportaccessvlan200

WLZX(config-if)SintfO/23

WLZX(config-if)#switchportaccessvlan100

WLZX(config-if)#intvlan10

WLZX(config-if)#ipaddress10.10.10.254255.255.255.0

WLZX(config-if)#nosh

WLZX(config-if)#intvlan20

WLZX(config-if)#ipaddress10.10.20.254255.255.255.0

WLZX(config-if)#intvlan30

WLZX(config-if)Sipaddress10.10.30.254255.255.255.0

WLZX(config-if)#nosh

WLZX(config-if)#intvlan40

WLZX(config-if)#ipadd10.10.40.254255.255.255.0

WLZX(config-if)#nosh

WLZX(config-if)#intvlan50

WLZX(config-if)#ipadd10.10.50.254255.255.255.0

WLZX(config-if)#nosh

WLZX(config-if)Sintvlan100

WLZX(config-if)Sipadd192.168.1.254255.255.255.0

WLZX(config-if)#nosh

WLZX(config-if)#intvlan200

WLZX(config-if)#ipadd10.1.1.2255.255.255.0

WLZX(config-if)#nosh

WLZX(config-if)Sexit

WLZX(config)#iproute0.0.0.00.0.0.010.1.1.1

WLZX(config)#routerrip

WLZX(config-router)ttversion2

WLZX(config-router)#network

WLZX(config-router)#network

WLZX(config-router)#exit

WLZX(config)#access-list100denyicmp55anyecho-reply

WLZX(config)#access-list100permiticmp10.10.10.00.0.0.255anyecho

WLZX(config)#intvlan10

WLZX(config-if)#ipaccess-group100in

WLZX(config-if)Sipaccess-group101out

4.1.3汇聚层交换机cisco3560的调试

Switch>en

Switch#conft.

Switch(config)#vtpmodeclient

Switch(config)#vtpdomainWLZX

Switch(config-if)Sintf0/l

Switch(config-if)ttswitchport；accessvlan10

Switch(config-if)SintfO/5

Switch(config-if)#switchporta；ccessvlan20

Switch(config-if)Sintf0/10

Switch(config-if)Sswitchporta；ccessvlan30

Switch(config-if)SintfO/15

Switch(config-if)Sswitchporta；ccessvlan40

Switch(config-if)#intf0/20

Switchconfig-if)ttswitchportaccessvlan50

4.1.4接入层交换机cisco2960的调试

接入层交换机一般不做任何的调试即可使用。

4.2广域网的调试

Router>en

Router#conft

Router(config)#hostRoutel

Routel(config)#intf0/0

Routel(config-if)#ipadd10.1.1.1255.255.255.0

Routel(config-if)#nosh

Routel(config-if)#ints0/0/0

Routel(config-if)#ipadd218.5.6.7255.255.255.0

Routel(config-if)#nosh

Routel(config)#intf0/0

Routel(config-if)ttipnatinside

Routel(config-if)Sints0/0/0

Routel(config-if)ttipnatoutside

Routel(config)#access-list1permit10.10.10.00.0.0.255

Routel(config)#access-list1permit10.10.20.00.0.0.255

Routel(config)#access-list1permit10.10.30.00.0.0.255

Routel(config)#access-list1permit10.10.40.00.0.0.255

Routel(config)#ipnatinsidesourcelist1interfaceSerial0/0/0overload

Routel(config)Sipnatinsidesourcestatictcp008080

Routel(config)#iproute0.0.0.00.0.0.0218.5.6.8

Routel(config)Srouterrip

Routel(config-router)ttversion2

Routel(config-router)#network10.1.1.0

ISP：

Router>en

Router#conft

Router(config)#hostISP

ISP(config)#ints0/0/0

ISP(config-if)#ipadd218.5.6.8255.255.255.0

ISP(config-if)#clockrate64000

ISP(config-if)#nosh

ISP(config-if)Sints0/0/1

ISP(config-if)#ipadd218.1.2.3255.255.255.0

ISP(config-if)#clockrate64000

ISP(config-if)#nosh

ISP(config~if)#intf0/0

ISP(config-if)#ipadd218.85.157.254255.255.255.0

ISP(config-if)#nosh

4.3Service2003系统上相关服务器的搭建

4.3.1WEB及DNS服务器

WEB服务器的ip地址：00

DNS服务器ip地址:00

域名：

安装过程

“开始”一"所有程序”一"管理工具"一点击''管理您的服务器”

如图1-1-3-1选择要添加的服务器角色，选择“应用程序服务器”一“下一步”

配置您的最务器向导凶

服务器角色

您可以设置此服务器担任一个或多个特定角色。如果您想在此服务器上添加一个以上的角

色，您可以再次运行此向导。

选择一个角色.如果角色没有添加，您可以添加它.如果它已经被添加，您可以删除它.如果您

想添加或删除的角色没有列出，话打开添加或删除程序.

服务器角色已配置应用程序服务器(IIS，ASP.IET)

文件服务器

打印题务器

应用程序服务器(ns,ASF诋。应用程序服务器提供构建、部署以

邮件服务器(POP3,SMTP)

否及运行XMLWeb服务，Web应用程

终端服务器

否

远程访问/VPN服务器

是寰耀罐嬲罐段

域控制器(ActiveDirectory)P.NET,COM+和Internet信息服

否

DNS服务器务QIS).

否

DHCF服务器否

阅读有关应用程序服务器的信息

流式媒体服务器否

WINS服务器

查看“配置您的服务器向导”日志

<上一步⑤)|下一步⑨>|取消|帮助

图1-1-3-1

在安装过程中会出现如图1-1-3-3的提示框，要求插入系统的安装光盘，插入光盘后点击“确定“，继

续安装。

①Web服务器安装完成，如图1-1-4,点击“完成”，完成安装

图1-1-4

2.Web服务器的配置

①如图1-2-1,选择“Intemer信息服务(IIS)管理器"，进入Web服务器配置界面

段终端服务配置

切帮助和支

记事本终端服务器授权

搜索⑤)组件服务

好压图片转换丁旦ActiveDirectory用户和计算机

3WindowsCatalog

外ActiveDirectory域和信任关系

0WindowsUpdate

ActiveDirectory站点和服务

福好压

愉域安全策略

附件地］域控制器安全策略

Internet信息服务(IIS)管理器

所有程序化)

阙注销©回关机也)

图1-2-1

②如图1-2-2,根据实际情况，开启或禁用Web服务扩展

。Internet信息服务CHS）答理器」⑪凶

F文件国）镰作⑥查看9窗口型）帮助⑥

4-♦|由画|囱垣图画|星

布pternet信息服务

EKING1832-D8337E住地F

国,一J应用程序池I状况

国.一）网站V禁止

所有未知CGI扩展

止

V禁

，Web服务扩展所有未知ISAPI扩展

回

止

禁

ActiveServerPages

止

®禁

Internet数据连接器

止

为

禁

WebDAV止

a禁

在服务器端的包含文件

0添加一个新的书让服务扩展

Q对特定的应用程序允许所有

Web服务扩展

Q禁止所有—服务扩展

。打开帮助

11I上■展解准7-

图122

③如图1-2-3-1,右击“网站”一选择“新建”一“网站”进行新建网站的操作

EInternet信息服务（I工S）昔理器!□1x

口文件电）操作⑷查看9窗口世）帮助凶I-|g|x|

<>=■包函|囱哈国回星.|>■II

状况

禁止

V所有未知CG1扩展

禁止

V所有未知ISAPI扩展

止

禁

.叫ActiveServerPages

止

禁

司Internet数据连接器

止

禁

止

%]WebDAV禁

0在服务器端的包含文件

立添加一个新的Web服务扩展

口对特定的应用程序允许所有

Web服务扩展

£2禁止所有Web服务扩展

@打开帮助■

在此容器中创建一新的项目.

图1-231

如图1-2-3-2,出现“网站创建向导”，选择“下一步”

图1-232

如图1-2-3-3中，输入对网站的描述信息，点击“下一步”

图1-2-3-3

对新建网站的IP地址和端口进行设置，完成后点击“下一步”，如图1-2-3-4所示

图1-234

如图1-2-3-5-2,出现“主目录”路径选择对话框，选择计算机中设置好的主目录路径，选择完成后勾选“允

许匿名访问网站“，“下一步”

图1-235-2

在图1-2-3-6中，选择相应的网站访问权限，“下一步”，“完成”

图1-2-3-6

④右击新建好的网站，选择“属性”，出现如图1-2-4的对话框，选择“文档”选项卡,“index.htm”

上移至第一个，“应用”一“确定”

»g2010届性a凶

图1-2-4

⑤如图1-2-5,采用相同的步骤和方法，再新建一个的网站,完成Web服务器的搭建。

■internet信息服务（IIS）管理器

二.DNS服务器的搭建

1.DNS服务的安装过程

①"开始”一"所有程序”一“管理工具"一点击''管理您的服务器”一“下一步”一“下一步”

②如图2-1-2选择“DNS服务器”一“下一步”一“下一步”

配置您的事务器向导

服务器角色

您可以设置此服务器担任一个或多个特定角色-如果您想在此服务器上添加一个以上的角

苞，您可改郭凌念右此向导.□

蕤蕊褊盛麴翳肥黠舞髓据耀乎它已经蹄加'您可以删除它•如果您

服务器角色已配置DMS眼务图

文件服务器否

否

打叫艮务器

E是

应用程序服务器CIS，ASPNET)否DNS(域名系统)服务器将域和计算

邮件服务器(T0P3,SMTP)否机DNS名称转换为IP地址.

终端服务器否

远程访问/VPN服务器是如果您计划将此服务器设置为域控

域控制器(ActiveDirectory)制器，并鱼它是域中的第一台域控

DNS制器，请选择域控制器角色-在这

否

DHCP种情况下，域控制器角色配置此服

否

流式媒体服务器务需»使DNS和ActiveDirector

否

WINS服务器y共同工作.

阅读有关DNS服冬•器的信息

杳着“配詈您的服务器向导”日志

<上一步@)|下一步①)>1取消I帮助I

图2-1-2

③在安装的过程中，同样会提示插入系统安装光盘，插入光盘后继续安装

④装完成后，出现如图2-1-4的DNS服务器的配置向导，点击“取消”，完成安装

图2-1-4

2.DNS服务器的配置过程

①如图2-2-1所示，开启DNS服务器的配置界面

图221

②右击“正向查找区域”一“新建区域”，出现如图2-2-2所示的对话框，点击“下一步”一“下一步”一

"下一步”

图2-2-2

③如图2-2-3,在区域名称对话框中，输入w,点击“下一步”一“下一步”一“完成”

新建区域向导

区域名称

一新区域的名称是什么？

区域名称指定DNS名称空间的部分，该部分由此服务器管理。这可能是您组织单

位的域名（例如，microsoft.com）或此域名的一部分（例如，

newzone.microsoft.com）a此区域名称不是DNS服务器名称。

区域名称：

|wg2010.com|

有关区域名称的详细信息，话单击“帮助”。

＜上一步一）|下一步国）＞|取消|帮助

图223

④右击新建好的正向查找区域“”,选择“新建主机”，如图2-2-4所示，输入相应的内容，点击“添

加主机”完成添加任务

月___d_n_s・_g_M___-__[_D_«_S_\_H_・_G_1_8_3_2_-_B_8_3_37_E_\_正__向_查__找__区__域_\_"_必__0_1_。____._______________________________:jE凶

茎，文件口操作④至看②©□«）帮助国）-后国

9©EX甯囱曲囱回日回F

DNS*£2010.COB2个记录

gKIHG1832-D8337E名

I类型1数据_____________________

E1O正向查找区域图

（与父文件夹相同）起始授权机构60A）[1],kincl832-<»337«....

ffi,Tj]_msdcs.司

（与父文件夹相同）名称服务器第）kin«1832;d8337t.small..

S.TjJsmallbusiness,local

新建主机

wg2010.com

由口反向查找区域

名称◎口果为空则使用其父域名称）®）：

困di事件查看器

干全合格的域名塞QDN）:__________________________________

|www.w以010.com.

y地址W）___________

|192.168.1.100（

厂创建相关的指针（HR）记录C）

厂允许所有经过身份疑证的用户用相同的所有者名称来更新

DNS记录

|添加主机国）|取消|

图2-2-4

⑤采用相同的方法和步骤，添加“”的正向查找区域，并且添加相应的主机到区域中，到此完

成了DNS服务器的配置任务，如图