安居客项目实施文档
目 录
一、 项目实施拓扑图……………………………………………………………..1
I
项目实施文档
二、 设备命名规范………………………………………………………………..1 三、 设备管理口令………………………………………………………………..2 四、 IP地址分配方案……………………………………………………………..2 五、 交换机管理地址分配………………………………………………………..2 六、 路由器地址分配……………………………………………………………..4 七、 测试要求……………………………………………………………………..4 八、 各种设备配置步骤…………………………………………………………..5 1、 交换机的配置……………………………………………………………5 2、 路由器的配置……………………………………………………………6 3、 服务器的配置……………………………………………………………7 4、 客户机的配置……………………………………………………………7 九、测试……………………………………………………………………………9
II
项目实施文档
一、 项目实施拓扑图
图1 项目实施拓扑图
二、 设备命名规范
服务器命名以Server和数字相结合
客户机命名以gzlk和使用的信息点名称相结合 打印机命名以Printer和使用部门名称相结合
交换机和路由器命名以gzlk-和该设备英文名称相结合
- 1 -
项目实施文档
三、 设备管理口令
服务器管理口令：lksrv1234& 客户机管理口令：gzlk5201314# 交换机进入特权模式的密码：ciscosw 配置交换机Telnet密码：ciscosw 路由器进入特权模式的密码：ciscoroute 配置路由器Telnet密码：ciscoroute
四、 IP地址分配方案 子 网 子网一192.168.1.0/28 子网二192.168.1.16/28 子网三192.168.1.32/28 子网四192.168.1.48/28 子网五192.168.1.64/28 子网六192.168.1.252/30
五、 交换机管理地址分配
服务端交换机IP地址192.168.1.2/28 交换机端口 1 2 交换机端口 IP地址 192.168.1.1/28 192.168.1.4/28 IP地址 设备 网关 服务器Server 1 设备 IP 地 址 192.168.1.1－192.168.1.14/28 使 用 部 门 网关、交换机和服务器 各部门打印机及总经理PC 192.168.1.17－192.168.1.30/28 财务部 192.168.1.33－192.168.1.46/28 人事部 192.168.1.49－192.168.1.62/28 市场部 192.168.1.65－192.168.1.78/28 技术部 192.168.1.253/30 192.168.1.254/30 公司路由器外端口使用 大厦路由器端口使用 - 2 -
项目实施文档
3 4 5 6 7 8 9 10 11 12 24 192.168.1.5/28 192.168.1.6/28 192.168.1.7/28 192.168.1.8/28 192.168.1.9/28 192.168.1.10/28 192.168.1.17/28 192.168.1.18/28 192.168.1.19/28 192.168.1.20/28 192.168.1.3/28 服务器Server 2 总经理PC 打印机Printer—DT1 打印机Printer—DT2 打印机Printer—JL 打印机Printer—CW 财务部经理PC 财务一PC 财务二PC 财务三PC 客户端交换机 客户端交换机IP地址192.168.1.3/28 交换机端口 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 IP地址 192.168.1.2/28 192.168.1.33/28 192.168.1.34/28 192.168.1.35/28 192.168.1.36/28 192.168.1.37/28 192.168.1.49/28 192.168.1.50/28 192.168.1.51/28 192.168.1.52/28 192.168.1.53/28 192.168.1.54/28 192.168.1.65/28 192.168.1.66/28 192.168.1.67/28 192.168.1.68/28 192.168.1.69/28 192.168.1.70/28 设备 服务端交换机 人事部经理PC 人事一PC 人事二PC 人事三PC 人事四PC 市场部经理PC 市场一PC 市场二PC 市场三PC 市场四PC 市场五PC 技术部经理PC 技术一PC 技术二PC 技术三PC 技术四PC 技术五PC 六、 路由器地址分配
IP地址 使用端口 - 3 -
项目实施文档
192.168.1.254/30 192.168.1.253/30 192.168.1.1/28
七、 测试要求
大厦路由器端口 路由器外端口 路由器内端口 用户方负责组织验收。集成商与用户组成验收小组，对其提供的产品和集成系统进行检验。
布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试；测试中如果系统有任何部分发生故障，则重新开始测试。如果7天内测试通不过，用户方有权停止验收并拒收该系统。
任何测试必须整个系统完整通过，不允许部分验收。 交付的系统必须符合用户提出的需求。
系统交付验收方法：完成安装、运行、测试、集成后并通过验收。 系统交付文档：按照计算机软件工程规范国家标准分阶段提交相应文档。
八、 各种设备配置步骤
先进行两台服务器的系统安装，建好gzlk域，并建立相应的用户和组。在Server1建立DNS服务，安装FTP Serv-U软件并配置好FTP参数，安装代理软件CCProxy并设置好相应的选项。 在Server2建立邮件和WEB服务，建立各部门共享文件夹，分配相应的权限，最后添加打印机，设置相应的优先级并发布到目录。
之后进行客户端的系统安装，并将客户端加入到域中，添加网络打印机，将共享文件夹映射为本地驱动器，配置Internet选项，设置代理服务器的地址
- 4 -
项目实施文档
及端口。
之后进行交换机和路由器的配置，设置好进入特权模式的密码和telnet密码，并配置好IP地址、VLAN等相应参数。
交换机配置VLAN步骤如下：
（1）在服务端交换机和客户端交换机设置VTP域。 （2）将连接路由器的交换机设置成服务器模式。 （3）将另一台交换机设置成客户端模式。
（4）将服务端交换机和客户端交换机的 f0/24端口配置中继协议。 （5）在服务端交换机创建VLAN。 （6）将交换机端口划入VLAN 。
（7）在服务端交换机上分别设置各VLAN的接口IP地址。
九、 交换机和路由器的配置： 1、交换机的配置
a) 服务端交换机主机名：gzlk-ServerSW b) 服务端交换机的IP：192.168.1.2/28 c) 客户端交换机主机名：gzlk-ClientSW d) 客户端交换机的IP：192.168.1.3/28 e) 交换机进入特权模式的密码：ciscosw f) 配置交换机Telnet密码：ciscosw g) 在服务端交换机定义五个VLAN： 财务部设为VLAN 20
- 5 -
项目实施文档
人事部设为VLAN 30 市场部设为VLAN 40 技术部设为VLAN 50
并将端口分配到相关的VLAN中去。
h) 将连接服务端的交换机设置成服务器模式。将连接各部门的另一台交换机设置成客户机模式以方便于客户端交换机自动学习服务端交换机的配置。
i) 将服务端的交换机f0/1、f0/24端口启用中继链路，客户端交换机f0/1端口启用中继链路。 2、路由器的配置
a) 路由器主机名:gzlk-Router
b) 路由器进入特权模式的密码：ciscoroute c) 路由器f0/0的IP：192.168.1.77/25 d) 路由器f0/1的IP：192.168.1.253/30 e) 路由器上联路由指向f0/1 f) 路由器下联路由指向f0/0
g) 配置路由器Telnet密码：ciscoroute
h) 在f0/0划分五个子端口并设置相应的IP，在每个子端口设置封装类型为IEEE802.1Q。
3、服务器的配置 服务器 Server1 配置
- 6 -
项目实施文档
服务器 实现软件 域控制器 FTP服务器 DNS服务器 － Serv -U － 统一管理 提高资源共享性 提供IP地址 提高工作效率 可远程访问公 解析服务 具有扩展能力 司资源 Internet主机 作 用 利用Internet平台 保密性强 资源共享 强化公司网络系 易用性好 统运作能力 IP 地 址 192.168.1.4/28 默认网关 192.168.1.1/28 域 名 gzlk.com 代理服务器 CCProxy 充当防火墙 共享网络资源 监控网络访问 服务器 Server2 配置
服务器 邮件服务器 实现软件 系统自带Outlook 存储和转发 电子邮件 作 用 Web 服务器 系统自带IIS6.0 提供信息浏览服务 提高网络性能 增加网站访问量 打印服务器 文件服务器 － － 网络打印 实现文件共享 提高打印能 保证共享文件力、管理效率和可的安全 用性 方便实现有效的打印控制和管理 192.168.1.5/28 192.168.1.1/28 IP 地 址 默认网关
4、客户机的配置
所有客户端计算机采用相同的主流的Windows XP Professional操作系统，所在信息点位置、计算机名和IP地址的分配如表所示： 总经理 财务部经理 财务一 财务二 财务三 人事部经理 人事一 人事二 使用信息点 JL01 CW01 CW02 CW03 CW04 使用信息点 DT22 DT20 DT18 计算机名 gzlk-jl01 gzlk-cw01 gzlk-cw02 gzlk-cw03 gzlk-cw04 计算机名 gzlk-dt22 gzlk-dt20 gzlk-dt18 IP地址 192.168.1.6/28 192.168.1.17/28 192.168.1.18/28 192.168.1.19/28 192.168.1.20/28 IP地址 192.168.1.33/28 192.168.1.34/28 192.168.1.35/28 - 7 -
项目实施文档
人事三 人事四 市场部经理 市场一 市场二 市场三 市场四 市场五 技术部经理 技术一 技术二 技术三 技术四 技术五 DT16 DT14 DT23 DT21 DT19 DT17 DT15 DT13 DT01 DT02 DT03 DT04 DT05 DT06 gzlk-dt16 gzlk-dt14 gzlk-dt23 gzlk-dt21 gzlk-dt19 gzlk-dt17 gzlk-dt15 gzlk-dt13 gzlk-dt01 gzlk-dt02 gzlk-dt03 gzlk-dt04 gzlk-dt05 gzlk-dt06 192.168.1.36/28 192.168.1.37/28 192.168.1.49/28 192.168.1.50/28 192.168.1.51/28 192.168.1.52/28 192.168.1.53/28 192.168.1.54/28 192.168.1.65/28 192.168.1.66/28 192.168.1.67/28 192.168.1.68/28 192.168.1.69/28 192.168.1.70/28 原有设备中其中 5台配有 10／100 M全双工自适应网络接口卡的台式机分配给技术开发部员工使用，5台配有10 M半双工网络接口卡的台式机分配给市场销售部员工使用，两台带有10/100 M全双工自适应网络接口卡的笔记本分配给技术部经理和市场部经理使用。其余办公单位均采购新的计算机，所有计算机应该配置10/100 M自适应全双工网络接口卡。
所有员工使用的计算机配置各种客户端角色，包括域客户机、文件服务客户机、打印服务客户机、代理服务客户机。所有客户端计算机安装好操作系统后加入域，相应的计算机账户放置在对应部门的组织单位中，然后添加用户使用的打印机并设置相应的优先级。各员工以自己本部门的打印机为默认打印机。在每台客户机上为员工映射网络驱动器，将共享文件夹\\\\filesvr\\share映射为本地驱动器。在客户端配置Internet选项，设置代理服务器的地址及端口信息，使每台客户机通过代理服务器接入Internet。完成所有的配置。客户机属于域的成员，可以查询和使用域中的网络资源，可以访问和使用共享文件夹及
- 8 -
项目实施文档
打印机并能通过代理服务器上网。
九、测试
网络系统工程测试根据系统实施分两个阶段进行。
第一阶段在布线系统实施完成后，要对布线系统进行测试，我们将全程对系统进行综合测试并给您提交测试报告。并保证所有信息点通过超五类布线性能标准测试。
第二阶段在整个系统安装调试完毕后进行，并对整个系统的所有功能模块进行响应的测试，所有功能模块要求满足用户在需求中提出的标准要求,而且稳定运行方能通过验收。测试项目包括：
设备：所有设备运行稳定，正常。 网络：要求所有设备之间的连接稳定畅通。
系统：所有用户成功登录到域中，实现用户集中管理。各个打印机正常，用户能够实现网络打印，文件服务器能够提供文件服务。用户能够通过代理服务器实现上网浏览，收发Email等功能。
- 9 -
因篇幅问题不能全部显示，请点此查看更多更全内容