某公司网络工程建议方案书.doc

某公司网络工程建议方案书 目 录 1、项目背景 1 2、总体架构 1 整个网络系统的拓扑结构图如图所示： 1 整个校园网中VLAN及IP编址方案如表所示： 1 3、总体设计说明 2 3.1、网络建设需求 2 3.2、网络规划 3 4、设备选型 4 4.1、线缆、中介设备选型 4 4.2、主干交换机、服务器及线缆的选择 4 5、设备及总体报价 6 设备清单 6 6、测试与验收 6 6.1、系统测试原理与方法 6 6.1．2、硬件设备测试与验收 7 、系统集成测试 7 6.2、测试相关命令 8 、通用测试、诊断命令 8 、CDP测试、诊断命令 9 、路由和路由协议测试、诊断命令 10 、VLAN、VTP测试、诊断命令 10 、生成树测试、诊断命令 10 、NAT测试、诊断命令 11 、ACL测试、诊断命令 11 、远程访问测试、诊断命令 11 、后期网络测试与诊断 12 6.3、系统初验 12 、中验（试运行验收） 12 、半年后的优化：由CCIE主持系统终验 12 7、后期维护事宜 13 7.1、工程资料、文档管理 13 7.2、项目的质量控制方法 13 7.3、现场培训 19 1、项目背景 某大型的跨国公司 整个校园网中VLAN及IP编址方案如表所示： 校园网VLAN及IP规划表 VLAN 子网名称 IP范围 网关 VLAN名称 VLAN .0/24 .254/24 Manager VLAN 2 WEB,DNS,DHCP.FTP .1/24 .254/24 Server .2/24 Exchange 邮件服务器 VLAN 3 管理人员 .0/24 .254/24 Admin VLAN 10 普通员工 .0/24 .254/24 workers VLAN 20 办公楼1 .0/24 .254/24 Office1 VLAN 30 办公楼2 .0/24 .254/24 Office2 VLAN 40 分公司 .0/24 .254/24 Company 3、总体设计说明 3.1、网络建设需求 公司使用台核心交换机，连接所有网络设备，并把所有服务器都连接到该核心交换机，放置到一个单独的VLAN中。 ?接入层交换机连接终端用户，并把管理层人员和普通的办公人员放入不同的VLAN中。 公司的管理人员可以访问普通员工的PC，但普通员工不可以访问管理人员的PC.。 离该公司总部有公里处，有一个分公司，主要是负责生产活动。和分公司连接采用路由器。而分公司内部使用一个交换机连接所有用户，所有用户都在一个VLAN中。 所有的用户都用DHCP获得IP地址。 总公司采用+路由器上网。公司已经申请了100城域网宽带上网。 公司采用微软的域管理方法，对所有用户的帐号和权限通过AD来管理，并要提供99％的可靠。 公司内部要有自己的邮件服务器，并可以和Internet的邮件服务器实现互发邮件。为出差人员提供方便的邮件访问。?该公司有电子商务网站，提供客户在线定购产品，故要发布该WEB服务器，并提供高可靠性。 该公司的防病毒才用统一集中的网络管理模式。 严格限制上网。 出差用户要能方便的访问公司内部资料。 公司域名为CCDT.COM ?所有服务器的操作系统为windows 2003server。 防火墙采用,共需要网卡，分别为内网卡，IP.1/24, 外网卡IP.1/28，启用VPN远程访问功能。 服务器在Vlan2的IP地址分配如下： 的IP.1/24，的IP地址.2/24, 的IP地址.3/24的IP地址./24，DHCP服务器的IP地址./24（或者可在交换机上配置DHCP）。Vlan3是公司管理人员网络。网段.0/24 ，Norton病毒管理服务器的IP地址.5/24。 公司普通人员在Vlan1中。网段.0/24。 使用Vlan1的端口连接分公司的路由器。该路由器包含2个以太网口，一个IP地址.254/24。一个以太网口的IP地.1/24 多层交换机上创建3个Vlan。Vlan1的端口范围是1－10。Vlan3没有端口。Vlan2端口范围是11－23。中继口是F0/24. 使用F0/23连接到分公司的路由器。3、核心层 产品 描述 数量 报价 1 交换机 思科C3560三层交换机 思科 6 3800/台 2 路由器 思科 1 5200/台 3 网络测试工具 FLUCK DSP-4300数字式电缆分析仪 1 表5.1 6、测试与验收 6.1、系统测试原理与方法 从实施阶段可分成： 单个系统或相对独立部件的测试，例如单个路由器的自检等等； 子系统的测试，例如中心网络的测试等等； 整个网络系统的测试。 测试的目标是为了保证用户能够科学而公正地验收供应商提供的设备和软件，系统集成商提供的整套