系统集成实施方案.docVIP

项目实施文档

广州市海珠区北大青鸟(湘计立德)培训中心

电话:020总机)传真:020

学员:麦勇潮班级:S2Y01

提交日期:2007年12月9日

-1-

项目实施文档

目录

一、项目实施拓扑图

二、设备命名规范

三、设备管理口令

四、IP地址分配方案

交换机管理地址分配

路由器地址分配

五、测试要求

六、各种设备配置步骤

交换机的配置

路由器的配置

七、服务器的配置

各种服务器的配置

客户机的配置

八、测试

-2-

项目实施文档

一、项目实施拓扑图

-3-

项目实施文档

接入区域

………1#,7#

InternetInternetISAserver

接入区

核心区

域

域

DMZ区

域

WE

MAILB服务器区

网管工作域

站二、设备命名规范

为了便于管理以及方面日后的维护，本实施方案对励康集团网络所使用的网络设备进行统一命名。在实际的实施过程中，网络设备按照命名规则完成命名后，将以标签的方式粘贴在设备的显要位置。实行统一命名的设备类型包括:

,接入层交换机

,汇聚层交换机

,核心层交换机

命名规则见下表

表1

设备类型命名规则说明示例

-4-

项目实施文档

B,:表示楼号

F,:表示楼层号

S,,:表示该楼层中的B1_F2_S03表示1号楼2B?_F?_S??_T????接入层交换机交换机号，为了以后的楼的第3台交换机扩展性考虑，交换机号

用两位数字表示

T????:表示交换机型号

B1_D_S02表示1号楼第

D:表示汇聚层2台主交换机B?_D_S??_T????M:表示服务器区块M_D_S01表示服务器区M_D_S??_T????汇聚层交换机I:表示因特网接入区块块第1台主交换机I_D_S??_T????其余同上I_D_S01表示因特网接

入区块第1台主交换机

C:表示核心层C_S01表示核心层第1C_S??核心层交换机其余同上台交换机

三、设备管理口令

配置设备口令，是防止非授权人员更改网络系统的配置的重要手段。

要为所有的设备设置口令，对于网络设备需要为每一台设备设置CONSOLE口令、AUX口令、VTY

口令、特权口令等。

对于口令的设置，需要制定管理制度并严格执行，口令管理制度包括口令的设置、保管、更改以及

口令的强度等内容。

,口令强度

口令强度决定了口令被破译的难度，是口令安全性的基本保障。从励康集团本身对网络安全性的要求来考虑，口令强度为一般性的强口令即可。

口令要求采用10,12位口令，该口令必须是数字和字母的组合，其中字母的个数不能少于4个。字母可以为大写和小写字母。

例如:XinWF7002

,口令设置

从安全的角度出发，最佳方案是为每一台设备设置不同的口令。但是从实际的工作需要出

发，也可以对每一分公司的同一类型的设备设置相同的口令，便于管理和日常的维护。

由于口令需要定时或不定时地进行经常性修改，所以下表描述地只是初始化口令设置。

表2

-5-

项目实施文档

序号分公司名称类型CONSOLE口令AUX口令VTY口令特权口令

9B987839402BDC68DD6497DD4BB9992FA53AAA1总部接入层交换机

B5D159DF503F71CAFE6340D944748C557B404CA2总部汇聚层交换机

7EBC81334E187A1CABCF1F6E4057AAFEB6589DC3总部服务器区块交换机

ECD70624A754C432ECA9A2874B65AD4FF3C41ED4总部因特网接入区块

F18DK10D91K8WK1KS981KD919SS11SDDDF535总部DMZ区块交换机

DDACD8C7AB873DA99AA55C8C414EB5B88398DB46总部核心层交换机

322864BB1D8B80DB3E1096FC485D8FD297E6C1347分公司一接入层交换机

5EF048C75A824A5C31EF4BD54BF0B941E48A57158分公司一汇聚层交换机

957E0AF1D9D6AE0F6A7EB5124DFBA7D9993C3EF9分公司二接入层交换机

052FC7C2A766DDDE0A9DF7A44021A0773BBB8A110分公司二汇聚层交换机

2B247E42AF6192E99E96CFBF4951BFB4