系统集成实施方案.doc

系统集成实施方案.doc项目实施文档
项目实施文档
-2 -
BENET
Itniincrr Far ScTKirtmE
-# -
BENET
Itniincrr Far ScTKirtmE
项目实施文档
-1 -
广州励康科技有限公司
项目实施文档
广州市海珠区北大青鸟（湘计立德）培训中心
电话：020— 34330086 （总机） 传真：020— 34330085
学员：麦勇潮班级：S2Y01
提交日期：2007年12月9日
项目实施文档
项目实施文档
-2 -
BENET
Itniincrr Far ScTKirtmE
-# -
BENET
Itniincrr Far ScTKirtmE
项目实施文档
-1 -
目 录
一、 项目实施拓扑图
二、 设备命名规范
三、 设备管理口令
四、 IP地址分配方案
交换机管理地址分配 路由器地址分配
五、 测试要求
六、 各种设备配置步骤 交换机的配置
路由器的配置
七、 服务器的配置
各种服务器的配置 客户机的配置
八、 测试
项目实施文档
项目实施文档
-# -
BENET
Itniincrr Far ScTKirtmE
-3 -
BENET
Itniincrr Far ScTKirtmE
项目实施文档
-# -
项目实施拓扑图
项目实施文档
项目实施文档
项目实施文档
-# -
项目实施文档
项目实施文档
项目实施文档
-# -
项目实施文档
项目实施文档
项目实施文档
-# -
BE
设备命名规范
为了便于管理以及方面日后的维护，本实施方案对励康集团网络所使用的网络设备进行统一命名。 在实际的实施过程中，网络设备按照命名规则完成命名后，将以标签的方式粘贴在设备的显要位置。 实行统一命名的设备类型包括：
接入层交换机
汇聚层交换机
核心层交换机
命名规则见下表
设备类型
命名规则
说明
示例
-4 -
项目实施文档
项目实施文档
-# -
-7 -
项目实施文档
-# -
接入层交换机
B?_F?_S??_T????
B ?:表示楼号
F?:表示楼层号 S??:表示该楼层中的 交换机号，为了以后的 扩展性考虑，交换机号 用两位数字表示
T????:表示交换机型号
B1_F2_S03表示1号楼2
楼的第3台交换机
汇聚层交换机
B?_D_S??_T???? M_D_S??_T???? I_D_S??_T????
D :表示汇聚层
M :表示服务器区块
I:表示因特网接入区块 其余同上
B1_D_S02表示1号楼第 2台主交换机
M_D_S01表示服务器区 块第1台主交换机
I_D_S01表示因特网接
入区块第1台主交换机
核心层交换机
C_S??
C:表示核心层 其余同上
C_S01表示核心层第 1
台交换机
三、设备管理口令
配置设备口令，是防止非授权人员更改网络系统的配置的重要手段。
要为所有的设备设置口令， 对于网络设备需要为每一台设备设置 CONSOLE 口令、AUX 口令、VTY
口令、特权口令等。
对于口令的设置，需要制定管理制度并严格执行，口令管理制度包括口令的设置、保管、更改以及 口令的强度等内容。
口令强度
口令强度决定了口令被破译的难度，是口令安全性的基本保障。从励康集团本身对网络安全性
的要求来考虑，口令强度为一般性的强口令即可。
口令要求采用10- 12位口令，该口令必须是数字和字母的组合， 其中字母的个数不能少于 4个。
字母可以为大写和小写字母。
例如：Xin WF7002
口令设置
从安全的角度出发，最佳方案是为每一台设备设置不同的口令。但是从实际的工作需要出
发，也可以对每一分公司的同一类型的设备设置相同的口令，便于管理和日常的维护。
由于口令需要定时或不定时地进行经常性修改，所以下表描述地只是初始化口令设置。
项目实施文档
项目实施文档
knLUcrr Far
knLUcrr Far
项目实施文档
-# -
序号
分公司名称
类型
CONSOLE 口令
AUX 口令
VTY 口令
特权口令
1
总部
接入层交换机
9B987839
402B