网络工程项目实施文档

广州XX科技有限公司项目实施文档

目录

一、项目实施拓扑图 (1)

二、设备命名规范 (1)

三、设备管理口令 (2)

四、IP地址分配方案 (2)

五、交换机管理地址分配 (2)

六、路由器地址分配 (4)

七、测试要求 (4)

八、各种设备配置步骤 (5)

1、交换机的配置 (5)

2、路由器的配置 (6)

3、服务器的配置 (7)

4、客户机的配置 (7)

九、测试 (9)

一、项目实施拓扑图

图1 项目实施拓扑图

二、设备命名规范

服务器命名以Server和数字相结合

客户机命名以gzlk和使用的信息点名称相结合

打印机命名以Printer和使用部门名称相结合

交换机和路由器命名以gzlk-和该设备英文名称相结合

三、设备管理口令

服务器管理口令：lksrv1234&

客户机管理口令：gzlk5201314#

交换机进入特权模式的密码：ciscosw 配置交换机Telnet密码：ciscosw

路由器进入特权模式的密码：ciscoroute 配置路由器Telnet密码：ciscoroute

四、IP地址分配方案

五、交换机管理地址分配

服务端交换机IP地址192.168.1.2/28

客户端交换机IP地址192.168.1.3/28

六、路由器地址分配

七、测试要求

用户方负责组织验收。集成商与用户组成验收小组，对其提供的产品和集成系统进行检验。

布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试；测试中如果系统有任何部分发生故障，则重新开始测试。如果7天内测试通不过，用户方有权停止验收并拒收该系统。

任何测试必须整个系统完整通过，不允许部分验收。

交付的系统必须符合用户提出的需求。

系统交付验收方法：完成安装、运行、测试、集成后并通过验收。

系统交付文档：按照计算机软件工程规范国家标准分阶段提交相应文档。

八、各种设备配置步骤

先进行两台服务器的系统安装，建好gzlk域，并建立相应的用户和组。在Server1建立DNS服务，安装FTP Serv-U软件并配置好FTP参数，安装代理软件CCProxy并设置好相应的选项。在Server2建立邮件和WEB服务，建立各部门共享文件夹，分配相应的权限，最后添加打印机，设置相应的优先级并发布到目录。

之后进行客户端的系统安装，并将客户端加入到域中，添加网络打印机，将共享文件夹映射为本地驱动器，配置Internet选项，设置代理服务器的地址

及端口。

之后进行交换机和路由器的配置，设置好进入特权模式的密码和telnet密码，并配置好IP地址、VLAN等相应参数。

交换机配置VLAN步骤如下：

（1）在服务端交换机和客户端交换机设置VTP域。

（2）将连接路由器的交换机设置成服务器模式。

（3）将另一台交换机设置成客户端模式。

（4）将服务端交换机和客户端交换机的f0/24端口配置中继协议。

（5）在服务端交换机创建VLAN。

（6）将交换机端口划入VLAN 。

（7）在服务端交换机上分别设置各VLAN的接口IP地址。

九、交换机和路由器的配置：

1、交换机的配置

a)服务端交换机主机名：gzlk-ServerSW

b)服务端交换机的IP：192.168.1.2/28

c)客户端交换机主机名：gzlk-ClientSW

d)客户端交换机的IP：192.168.1.3/28

e)交换机进入特权模式的密码：ciscosw

f)配置交换机Telnet密码：ciscosw

g)在服务端交换机定义五个VLAN：

财务部设为VLAN 20

人事部设为VLAN 30

市场部设为VLAN 40

技术部设为VLAN 50

并将端口分配到相关的VLAN中去。

h)将连接服务端的交换机设置成服务器模式。将连接各部门的另一台交换

机设置成客户机模式以方便于客户端交换机自动学习服务端交换机的配置。

i)将服务端的交换机f0/1、f0/24端口启用中继链路，客户端交换机f0/1

端口启用中继链路。

2、路由器的配置

a)路由器主机名:gzlk-Router

b)路由器进入特权模式的密码：ciscoroute

c)路由器f0/0的IP：192.168.1.77/25

d)路由器f0/1的IP：192.168.1.253/30

e)路由器上联路由指向f0/1

f)路由器下联路由指向f0/0

g)配置路由器Telnet密码：ciscoroute

h)在f0/0划分五个子端口并设置相应的IP，在每个子端口设置封装类型

为IEEE802.1Q。

3、服务器的配置

服务器Server1 配置

服务器域控制器FTP服务器DNS服务器代理服务器实现软件－Serv -U －CCProxy

作用

统一管理

提高工作效率

具有扩展能力

利用Internet平台

强化公司网络系

统运作能力

提高资源共享性

可远程访问公

司资源

保密性强

易用性好

提供IP地址

解析服务

Internet主机

资源共享

充当防火墙

共享网络资源

监控网络访问

IP 地址192.168.1.4/28

默认网关192.168.1.1/28

域名

服务器Server2 配置

服务器邮件服务器Web 服务器打印服务器文件服务器实现软件系统自带Outlook 系统自带IIS6.0 －－

作用

存储和转发

电子邮件

提供信息浏览服务

提高网络性能

增加网站访问量

网络打印

提高打印能

力、管理效率和可

用性

方便实现有效

的打印控制和管理

实现文件共享

保证共享文件

的安全

IP 地址192.168.1.5/28

默认网关192.168.1.1/28

4、客户机的配置

所有客户端计算机采用相同的主流的Windows XP Professional操作系统，所在信息点位置、计算机名和IP地址的分配如表所示：

使用信息点计算机名IP地址

总经理JL01 gzlk-jl01 192.168.1.6/28

财务部经理CW01 gzlk-cw01 192.168.1.17/28

财务一CW02 gzlk-cw02 192.168.1.18/28

财务二CW03 gzlk-cw03 192.168.1.19/28

财务三CW04 gzlk-cw04 192.168.1.20/28

使用信息点计算机名IP地址

人事部经理DT22 gzlk-dt22 192.168.1.33/28

人事一DT20 gzlk-dt20 192.168.1.34/28

人事二DT18 gzlk-dt18 192.168.1.35/28