广州励康科技有限公司系统集成项目实施方案.doc

广州励康科技有限公司项目实施文档目录一、项目实施拓扑图二、设备命名规范三、设备管理口令四、IP地址分配方案交换机管理地址分配路由器地址分配五、测试要求六、各种设备配置步骤交换机的配置路由器的配置七、服务器的配置各种服务器的配置客户机的配置八、测试项目实施拓扑图………........接入区域1#-7#网管工作站设备命名规范为了便于管理以及方面日后的维护,本实施方案对励康集团网络所使用的网络设备进行统一命名。在实际的实施过程中,网络设备按照命名规则完成命名后,将以标签的方式粘贴在设备的显要位置。实行统一命名的设备类型包括:接入层交换机汇聚层交换机核心层交换机命名规则见下表表1设备类型命名规则说明示例接入层交换机B?_F?_S??_T????B?:表示楼号F?:表示楼层号S??:表示该楼层中的交换机号,为了以后的扩展性考虑,交换机号用两位数字表示T????:表示交换机型号B1_F2_S03表示1号楼2楼的第3台交换机汇聚层交换机B?_D_S??_T????M_D_S??_T????I_D_S??_T????D:表示汇聚层M:表示服务器区块I:表示因特网接入区块其余同上B1_D_S02表示1号楼第2台主交换机M_D_S01表示服务器区块第1台主交换机I_D_S01表示因特网接入区块第1台主交换机核心层交换机C_S??C:表示核心层其余同上C_S01表示核心层第1台交换机设备管理口令配置设备口令,是防止非授权人员更改网络系统的配置的重要手段。要为所有的设备设置口令,对于网络设备需要为每一台设备设置CONSOLE口令、AUX口令、VTY口令、特权口令等。对于口令的设置,需要制定管理制度并严格执行,口令管理制度包括口令的设置、保管、更改以及口令的强度等内容。口令强度口令强度决定了口令被破译的难度,是口令安全性的基本保障。从励康集团本身对网络安全性的要求来考虑,口令强度为一般性的强口令即可。口令要求采用10-12位口令,该口令必须是数字和字母的组合,其中字母的个数不能少于4个。字母可以为大写和小写字母。例如:XinWF7002口令设置从安全的角度出发,最佳方案是为每一台设备设置不同的口令。但是从实际的工作需要出发,也可以对每一分公司的同一类型的设备设置相同的口令,便于管理和日常的维护。由于口令需要定时或不定时地进行经常性修改,所以下表描述地只是初始化口令设置。表2序号分公司名称类型CONSOLE口令AUX口令VTY口令特权口令1总部接入层交换机9B987839402BDC68DD6497DD4BB9992FA53AAA2总部汇聚层交换机B5D159DF503F71CAFE6340D944748C557B404CA3总部服务器区块交换机7EBC81334E187A1CABCF1F6E4057AAFEB6589DC4总部因特网接入区块ECD70624A754C432ECA9A2874B65AD4FF3C41ED5总部DMZ区块交换机F18DK10D91K8WK1KS981KD919SS11SDDDF536总部核心层交换机DDACD8C7AB873DA99AA55C8C414EB5B88398DB4