山东省同圆集团网络项目竣工报告.doc

山东省同圆集团 网络项目竣工报告 *****信息技术有限公司 2009年6月 目 录 第 1 章 项目实施 3 1.1 项目简介 3 1.2 项目目标 3 1.3 网络拓扑 5 1.3.1 网络部分 5 1.3.2 AD域部分 6 1.4 网络规划 6 1.4.1 VLAN规划表 6 1.4.2 交换机管理地址分配 7 1.4.3 外网口网络地址分配 8 第 2 章 设备配置 9 2.1 网络整体配置 9 2.1.1 核心交换机HEC-S7506E配置 9 2.1.2 楼层交换机 19 2.2 AD域和文件服务器设置建议 128 2.2.1 AD域方面设置建议 128 2.2.2 文件服务器设置建议 128 2.2.3 日常管理建议 129 2.3 网络配置说明 129 2.3.1 通过Console 口登录交换机 129 2.3.2 通过Telnet 登录方式登录交换机 130 2.3.3 通过WEB登录方式登录交换机 131 2.3.4 登录交换机设置 132 2.3.5 TRUNK设计 132 2.3.6 VLAN设置 132 2.3.7 VLAN端口设置 132 项目实施 项目简介 根据提出的建设规划思想，结合的实际以及我公司在领域的经验，确保的成功建设应用 本次网络项目随着同圆集团新址机房的装修完成开始进行具体的实施阶段，在同圆集团网络项目的实施中，用H3C的S7506E做核心交换机，其余十八台S5100-48P-EI和八台S5100-48P-EI做各楼层交换机，其中十五台楼层交换机通过光纤跳线与核心交换连接；九台楼层交换机通过堆叠电缆与相应的楼层交换机相连，完成整个网络的连接。 项目目标 按照项目设计要求，本项目主要目标为： 1）完成网络设备采购 由于山东同圆集团乔迁新址，而旧职场依然在近期内使用，所以在施工前还需要完成相关网络设备的采购安装以及整个网络的系统集成。通过对山东同圆集团整体业务和应用及负载分析，确定网络交换设备选用知名厂商的产品，并最终选用了中国H3C品牌产品。 2）完成系统集成工作 设备的具体部署方案如下： 网络部分 在网络中心部署核心交换机H3C-S7506E，二层楼部署四台楼层交换机，其中三台S5100-48P-EI，另外一台财务交换机使用老地址设备，还没有安装，三台S5100-48P-EI使用LC-LC光纤跳线链接到核心交换。三层楼部署五台S5100交换机，四楼部署五台S5100交换机，五搂部署五台S5100交换机、六楼部署六台S5100交换机。 整个网络划分为21个VLAN，VLAN1用于管理VLAN，管理交换机使用；VLAN101为领导办公室区，放置在二楼（三台S5100-48P-EI）；VLAN102为财务区，由于使用原有设备，所以没有部署到新职场；VLAN103才为网络区，用于给各网络设备提供IP地址；VLAN104放置各类服务器，提供域和文件服务器等服务，VLAN105为打印室区，VLAN106~VLAN114分别为一到九所工作区，而VLAN115~VLAN120为创作、技术、房地产、景观和西头五个工作组的各自VLAN.各VLAN之间在楼层交换机上互相不能访问，实现了隔离，减少了病毒传播和广播风暴。VLAN102用于放置财务专用服务器和客户计算机，不与其他任何VLAN有任何数据交换机。各个部分计算机通过网络交换设备的重新配置，修改了各个部门的IP地址。 配置完成后，将交换机固定到各楼层配电室，连接好光纤收发器，保证了线路畅通，数据能够正常传输。 由于山东同圆集团正在测试各种厂商防火墙和网上行为管理设备，所以一直协同同圆集团做好该测试和部署工作。 服务器部分 由于山东同圆集团在新职场使用microsoft server 2003建立AD域来对集团员工进行分类管理，并且建立文件服务器供集团员工使用，根据我司在该领域的经验，给予一定得技术支持，以帮助用户完成AD域的建立。 网络拓扑 网络部分 AD域部分 网络规划 VLAN规划表 VLAN 名称 网段 子网掩码 地址范围 VLAN描述 VLAN101 255.255255.0 -54 领导区 VLAN102 -54 财务 VLAN103 -54 网络区 VLAN104 -54 服务器 VLAN105 -54 打印室 VLAN106 -54 一所 VLAN107 -54 二所 VLAN108 -54 三所 VLAN109 -54 四所 VLAN110 -54 五所 VLAN111 -54 六所 VLAN112 -54 七所 VLAN113 -54 八所 VLAN114 -54 九所 VL