网络管理综合项目报告_

《网络管理综合项目实践》

设计报告

（2014—2015学年第1学期）

题目：网络管理综合项目实践

专业年级：11网络工程

姓名学号：刘鸿辉1107022125、陈龙思1107022113

黄如佳1107022119、兰锦榕1107022121

胡龙涛1107022123、叶雪萍1107022141 指导教师：陈荣赏、林开标

成绩：

计算机与信息工程学院

2014 年12月25日

目录

第1章前言 (1)

1.1 设计目的 (1)

1.2 设计内容 (1)

1.2.1题目 (1)

1.2.2相关知识与项目内容要求 (1)

1.3 项目分工 (4)

第2章企业网络需求分析 (4)

2.1 业务需求 (4)

2.2 网络功能需求分析 (5)

2.3 网络性能需求分析 (5)

2.3.1网络结构 (5)

2.3.2拓扑结构 (5)

2.3.3网络节点 (6)

2.3.4链路需求 (6)

2.4 网络安全需求分析 (6)

2.5 操作系统需求分析 (7)

2.5.1应用服务器采用LINUX原因 (7)

2.5.2网络环境管理采用windows server2003的原因 (7)

2.6 应用程序需求分析 (8)

第3章企业网络架构及搭建 (9)

3.1 网络基础架构 (9)

3.2 网络规划 (9)

3.2.1 IP地址规划 (9)

3.2.2路由配置 (9)

3.2.3交换机配置 (11)

第4章网络设备安全设计与配置 (12)

4.1 口令管理 (12)

4.2 网络服务安全 (12)

4.3 内网IP地址保护 (12)

4.4 各机构之间网络安全通信（IPsec或自选） (13)

第5章Windows 2003 Server 网络环境管理 (13)

5.1 AD设计、构建、管理、维护 (13)

5.2 管理组策略 (14)

5.3 用户环境管理 (18)

5.4 安装和配置“软件更新服务” (18)

5.5 性能监视管理 (19)

5.6 故障恢复管理 (20)

第6章网络应用服务搭建（Linux） (21)

6.1 LINUX操作系统安装、管理及应用 (21)

6.1.1 Yum客户端配置 (21)

6.1.2 DHCP安装与配置 (23)

6.1.3 WEB服务设计与配置 (25)

6.1.4 FTP服务设计与配置 (27)

6.1.5 CA服务 (28)

6.1.6 AAA认证 (30)

第7章无线网络管理 (32)

7.1 常用无线网络架构介绍 (32)

7.1.1个人网 (32)

7.1.2区域网 (32)

7.1.3城域网 (32)

7.2 胖、瘦AP简介 (33)

7.2.1胖AP (33)

7.2.2瘦AP (33)

第8章网络管理 (34)

8.1 聚生网管安装、配置及使用 (34)

8.2 主机列表 (37)

8.3 网络控制 (37)

8.4 带宽管理 (38)

8.5 流量管理： (39)

8.6 P2P下载限制 (40)

8.7 普通下载限制 (40)

8.8 聊天控制 (41)

8.9 ACL访问规则 (41)

8.10 股票控制 (42)

8.11 控制时间设置 (42)

8.12 应用策略 (43)

8.13 指派策略 (43)

8.14 策略设置 (45)

8.15 安全管理 (45)

8.16 局域网攻击工具检测及防御 (45)

第9章评价、评审 (46)

9.1 环境搭建效果测试、评价 (46)

9.2 项目合作效果评价 (46)

9.3 项目组长工作效果评价 (46)

9.4 项目报告评审 (46)

第1章前言

1.1设计目的

本课程是网络工程专业所开设的一门重要实践课程，主要要求学生将三年来学习的软、硬件技术，以项目小组的形式，针对用户提出的需求，对网络进行规划设计、组网设计，并利用WINDOWS系统、LINUX系统、网络设备、网络安全与管理及相关的各种软硬件进行安装及配置，满足用户的需求，最终模拟实现整个工作环境

1.2设计内容

1.2.1题目

根据下列案例，设计、组建企业网络。

某高新产品研发企业拥有员工2000余人，公司总部坐落在该城市高新技术开发区，拥有4个生产车间，产品展示、技术开发与企业办公均在智能大厦中进行。该企业在外地另开设有一家分公司，由总公司进行统一管理和部署。

1.接入Internet方式采用100Mbps光纤。服务器与交换机之间采用1000Mbps双绞线连接，部分服务器采用100Mbps光纤连接。交换机之间均采用光纤连接，以保证网络带宽不受连接介质的影响，并且在核心交换机和汇聚交换机之间使用链路汇聚提高连通质量。对于其他接入的客户端，采用的是100Mbps双绞线连接。

2.局域网覆盖整个企业。每个生产车间有100个接入点；会议室（20个接入点）、产品展示大厅（20个接入点）与办公场所（200个接入点）部署无线接入点方便无线终端接入，实现随时随地无线漫游接入（ESS拓扑）。

3.企业从ISP申请的IP只有20个（210.3

4.213.10-29/24），其中前4个分配给服务器；要求生产车间接入点在上班期间不能访问Internet(外网)。该公司对外提供FTP、WWW、EMAIL服务，其上资源可供用户下载。

4.企业总部对网络安全管理的需求要求较高，应充分保证以下要求：网络可用性、数据机密性（总部与分公司之间）、访问的可控性、资源集中管理、权限集中管理。

1.2.2相关知识与项目内容要求

1、理解和分析某行业客户需求，设计、构建并维护一个按照特定行业需求定制