系统集成实施方案.docx

系统集成实施方案.docx广州励康科技有限公司项目实施文档一、 项目实施拓扑图二、 设备命名规范三、 设备管理口令四、 IP地址分配方案交换机管理地址分配路出器地址分配五、 测试耍求六、 各种设备配置步骤交换机的配置路由器的配置七、 服务器的配置各种服务器的配置客户机的配置八、测试项目实施拓扑图購冬器反Ixxl咎T〃匚—>设备命名规范为了便于管理以及方面日后的维护,本实施方案对励康集团网络所使用的网络设备进行统一命名。在实际的实施过程中,网络设备按照命名规则完成命名后,将以标签的方式粘贴在设备的显耍位置。实行统一命名的设备类型包括:接入层交换机汇聚层交换机核心层交换机命名规则见下表设备类型命名规则说明示例接入层交换机B?_F?_S??_T????B?:农示楼号F?:表示楼层号S??:表示该楼层屮的交换机号,为了以后的扩展性考虑,交换机号用两位数字表示T????:表示交换机型号Bl_F2_S03表示1号楼2楼的第3台交换机汇聚层交换机B?_D_S??_T????M_D_S??_T????I_D_S??_T????D:表示汇聚层M:表示服务器区块I:表示因特网接入区块其余同上Bl_D_S02表示1号楼第2台主交换机M_D_S01表示服务器区块第1台主交换机I_D_S01表示因特网接入区块第1台主交换机核心层交换机C_S??C:表示核心层其余同上C-S01农示核心层第1台交换机三、设备管理口令配置设备口令,是防止非授权人员更改网络系统的配置的重要手段。要为所有的设备设置口令,对于网络设备需要为每一台设备设KCONSOLE口令、AUX口令、VTY口令、特权口令等。对于口令的设置,需要制定管理制度并严格执行,口令管理制度包Wi口令的设置、保管、更改以及口令的强度等内容。•口令强度口令强度决疋了口令被破译的难度,是口令安全性的基本保障。从励康集因本身対网络安全性的耍求来考虑,口令强度为一般性的强口令即可。口令要求采用10-12位口令,该口令必须是数字利字母的组合,其中字母的个数不能少于4个。字母可以为大写和小写字母。例如:XinWF7002•口令设置从安全的角度出发,最佳方案是为每一台设备设置不同的口令。但是从实际的工作需要岀发,也可以对每一分公司的同一类型的设备设置相同的口令,便于管理和口常的维护。由于口令需要定时或不定时地进行经常性修改,所以下表描述地只是初始化口令设置。序号分公司名称类型CONSOLE口令AUX口令VTY口令特权口令1总部接入层交换机9B987839402BDC68DD6497DD4BB9992FA53AAA2总部汇聚层交换机B5D159DF503F71CAFE6340D944748C557B404CA3总部服务器区块交换机7EBC81334E187A1CABCF1F6E4057AAFEB6589DC4总部因特网接入区块ECD70624A754C432ECA9A2874B65AD4FF3C41ED5总部DMZ区块交换机F18DK10D91K8WK1KS981KD919SS11SDDDF536总部核心层交换机DDACD8C7AB873DA99AA55C8C414EB5B88398DB47分公司一接入层交换机322864BB1D8B80DB3E1096FC485D8FD297E6C1348分公司一汇聚层交换机5EF048C75A824A5C31EF4BD54BF0B941E48A57159分公司二接入层交换机957E0AF1D9D6AE0F6A7EB5124DFBA7D9993C3EF10分公司二「聚层交换机052FC7C2A766DDDE0A9DF7A44021A0773BBB8A111分公司三接入层交换机2B247E42AF6192E99E96CFBF4951BFB48884085212分公司三汇聚层交换机6998587F966FC6C292917BC54B2FAC37AA0CB4213分公司四接入层交换机3AD5AEB8968C33284C8CEA124475B2D2B916766814分公司四汇聚层交换机913E01CEA599403CA8E87D3E44A1B5CF6AB646815分公司五接入层交换机74774B542C6A33AFE03B07844AFB86FD1BC68B116分公司五汇聚层•11力F78FB49D2B99A64C975318分公司六汇聚层交换机EF957F3E7D6EFF388595528E4362A21A98A292019分公司七接入层交换机1A2C60E27BDD937B7D66499445A1B16AC4E766C19分公司七汇聚层交换机0E587D8A15E3A8796AEF185B4DD1A20E6086EAE表口令设置表口令保管对于口令的保管必须遵从严格的管理规范。口令的保管方式同上口令设置表。口令原