系统集成实施方案.doc

广州励康科技有限公司项目实施文档广州市海珠区北大青鸟(湘计立德)培训中心电话: 020 - 34330086 (总机) 传真: 020 - 34330085 学员:麦勇潮班级: S2Y01 提交日期: 2007 年 12月9日目录一、项目实施拓扑图二、设备命名规范三、设备管理口令四、 IP地址分配方案交换机管理地址分配路由器地址分配五、测试要求六、各种设备配置步骤交换机的配置路由器的配置七、服务器的配置各种服务器的配置客户机的配置八、测试一、项目实施拓扑图………........ 接入区域 1# - 7# 核心区服务器区接入区 DMZ 区 WE MAIL ISAserver 网管工作二、设备命名规范为了便于管理以及方面日后的维护,本实施方案对励康集团网络所使用的网络设备进行统一命名。在实际的实施过程中,网络设备按照命名规则完成命名后,将以标签的方式粘贴在设备的显要位置。实行统一命名的设备类型包括: ?接入层交换机?汇聚层交换机?核心层交换机命名规则见下表表1 设备类型命名规则说明示例接入层交换机 B?_F?_S??_T???? B ?:表示楼号 F ?:表示楼层号 S ?? : 表示该楼层中的交换机号,为了以后的扩展性考虑,交换机号用两位数字表示 T???? :表示交换机型号 B1_F2_S0 3表示1号楼2 楼的第 3 台交换机汇聚层交换机 B?_D_S??_T???? M_D_S??_T???? I_D_S??_T???? D :表示汇聚层 M :表示服务器区块 I :表示因特网接入区块其余同上 B1_D_S0 2表示1 号楼第 2 台主交换机 M_D_S01 表示服务器区块第 1 台主交换机 I_D_S01 表示因特网接入区块第 1 台主交换机核心层交换机 C_S?? C :表示核心层其余同上 C_S01 表示核心层第 1 台交换机三、设备管理口令配置设备口令,是防止非授权人员更改网络系统的配置的重要手段。要为所有的设备设置口令, 对于网络设备需要为每一台设备设置 CONSOLE 口令、 AUX 口令、 VT Y 口令、特权口令等。对于口令的设置, 需要制定管理制度并严格执行, 口令管理制度包括口令的设置、保管、更改以及口令的强度等内容。?口令强度口令强度决定了口令被破译的难度,是口令安全性的基本保障。从励康集团本身对网络安全性的要求来考虑,口令强度为一般性的强口令即可。口令要求采用 10- 12 位口令, 该口令必须是数字和字母的组合, 其中字母的个数不能少于 4个。字母可以为大写和小写字母。例如: XinWF7002 ?口令设置从安全的角度出发, 最佳方案是为每一台设备设置不同的口令。但是从实际的工作需要出发,也可以对每一分公司的同一类型的设备设置相同的口令,便于管理和日常的维护。由于口令需要定时或不定时地进行经常性修改,所以下表描述地只是初始化口令设置。表2 序号分公司名称类型 CONSOL E 口令 AUX 口令 VTY 口令特权口令 1 总部接入层交换机 9B987839 402BDC68DD64 97DD4BB9992F A53AAA 2 总部汇聚层交换机 B5D159DF 503F71CAFE63 40D944748C55 7B404CA 3 总部服务器区块交换机 7EBC8133 4E187A1CABCF 1F6E4057AAFE B6589DC 4 总部因特网接入区块 ECD70624 A754C432ECA9 A2874B65AD4F F3C41ED 5 总部 DMZ 区块交换机 F18DK10D9 1K8WK1KS981 KD919SS11 SDDDF53 6 总部核心层交换机 DDACD8C7 AB873DA99AA5 5C8C414EB5B8 8398DB4 7 分公司一接入层交换机 322864BB 1D8B80DB3E10 96FC485D8FD2 97E6C134 8 分公司一汇聚层交换机 5EF048C7 5A824A5C31EF 4BD54BF0B941 E48A5715 9 分公司二接入层交换机 957E0AF1 D9D6AE0F6A7E B5124DFBA7D 9993C3EF 10 分公司二汇聚层交换机 052FC7C2 A766DDDE0A9D F7A44021A077 3BBB8A 1 11 分公司三接入层交换机 2B247E42 AF6192E99E96 CFBF4951BFB4 88840852 12 分公司三汇聚层交换机 6998587F 966FC6C29291 7BC54B2FAC37 AA0CB42 13 分公司四接入层交换机 3AD5AEB8 968C33284C8C EA124475B2D2 B9167668 14 分公司四汇聚层交换机 913E01CE A