资源预览内容
第1页 / 共8页
第2页 / 共8页
第3页 / 共8页
第4页 / 共8页
第5页 / 共8页
第6页 / 共8页
第7页 / 共8页
第8页 / 共8页
亲,该文档总共8页全部预览完了,如果喜欢就下载吧!
资源描述
Windows项目案例项目背景:洛阳路通重工机械有限公司位于洛阳飞机场工业园区,是研制、设计、生产液压挖掘机、压路机的专业厂家,下属一个总部、四个分厂,占地面积3万平方米,拥有固定资产3 亿元。公司产品研发中心技术力量雄厚,拥有中、高级工程技术人员百余名,具有液压挖掘机、压路机、平地机等系列工程机械的的开发研制能力。铸锻、机械加工、金属结构、装配四个分厂拥有大、中型精密设备百余台,二十年来一直致力于工程机械的零部件及整机制造,以可靠的质量、优质的服务赢得了良好的声誉,多次被评为省市“明星企业”、“重质量、守信用企业”。随着公司的发展,为了更好的适应日益激烈的市场竞争环境,加快企业信息资源的整合利用。企业信息化已经摆在了面前。现在企业总部共有电脑85台,其中市场部12台,技术部38 台,财务部 4台,车间6台,综合管理部8台,质量控制部5台。其他公用计算机12 台。未来每个部门平均需要增加 20台电脑供办公使用。现在企业网络采用普通交换机组建了LAN,利用一台计算机做软路由通过申请的互联网光纤连接外网。另外,四个分厂也组建了自己的小型LAN并通过ADSL连接到互联网。四个分厂暂时无法和总部的网络实现互通。用户要求我们对网络进行升级改造,共分为三个阶段,其中第一个阶段是对企业网络进行升级,统一采用高性能CISCO设备对网络进行全面的升级改造。请画出网络新网络的网络拓朴图,并进行网络规划,写出升级思路。然后利用现在设备在工程实施前进行测试,看是否能够满足用户需要。第二阶段是建立一个具有可管理性的,资源共享的企业总部网络环境。具体意向要求如下:1. 采购四台服务器,将整个网络设计为集中式管理网络。2. 设计,部署和实施全网Windows域环境应用。3. 部署DNS,DHCP,打印,FTP和WEB 服务器。4. 设计,部署和实施企业OA系统实现信息资源共享。5. 设计,部署和实施企业级安全防护系统,保障企业网络安全。6. 设计,部署和实施数据备份方案。7. 设计,部署和实施企业级网络管理系统。项目实施:1. 请根据用户的需求写出自己的项目实施思路。2. 根据项目实施思路,写出项目前期测试方案用于项目实施前的测试工作。3. 根据测试方案在测试计算机上进行测试。第三个阶段是总部和分厂之间的网络互联项目:1. 对分厂的网络进行升级改造。2. 利用site-to-site技术实现总部和分厂之间的VPN,为实现全企业网络资源共享辅平道路。同时,为了实现出差员工访问公司内网资源,设置SSLVPN。四台服务器角色分配:第1 台:主 DC+主DNS+ 防病毒服务器第2 台:辅助 DC+辅助DNS+备份服务器第3 台: OA服务器 +DHCP服务器第4 台:打印服务器+FTP 服务器+WEB服务器系统方向实施步骤:1. 打开服务器先设置硬件RAID1(镜像卷),然后安装企业版2003 server2. 安装主DC服务器3. 安装辅助DC服务器4. 根据公司部门创建OU5. 在部门OU中创建用户子OU(存放部门用户)和设备子OU(存放部门计算机和打印机等硬件设备)6. 在部门OU中创建部门的本地域组和部门的域用户帐户7. 在设置域用户帐户时注意设置用户的安全策略(基于域的组策略里设置,如密码策略和帐户安全策略)8. 在辅助DC上为每个用户设置漫游配置文件和用户主文件夹。9. 在辅助DC上利用NTBACKUP对用户主文件夹和漫游配置文件夹设置自动计划备份任务,执行常规+增量的配置方案。10. 用域管理员将所有计算机加放域中,在加域的时候把计算机名改一下。(计算机名的设置为部门+编号+用途)。11. 全部客户机加完域后,在DC上把计算机移动到相应的部门 OU中。12. 在主DC上安装360企业版,在全网安装360杀毒软件和防火墙。13. 创建DHCP服务器a) 安装DHCP服务并在域中授权服务器b) 为每个部门设置地址池,作用域选项和客户机保留选项c) 在三层交换机上设置DHCP中继命令d) 在客户机上测试DHCP动态分配结果。14. 创建打印服务器a) 将打印机安装两遍并共享,一台为管理人员用,一台为员工使用,安装好之后设置打印优先级。管理人员90,员工80.b) 在两台打印机上删除EVERYONE权限,根据实际需要设置打印权限,管理文档权限只设置给部门经理。c) 在所有客户机上安装网络打印机并测试打印效果。15. 创建FTP服务器a) 利用SERVER-U安装FTP服务器并启动,设置SERVER-U自动启动并设置为系统服务,每次开机自动启动。b) 在服务器上为公司创建一个主文件夹,在主文件夹下为每个部门创建部门主文件夹。根据需要可以再创建公用资料的主文件夹。c) 根据部门创建FTP用户帐户并锁定用户到各个的部门文件夹,然后设置上传 和下载的权限和速率500KB/秒。d) 在SERVER-U上为每个用户设置配额项,暂订为10G存储空间。e) 备份SERVER-U生成的配置文件。并利用NTBACKUP 对公司的FTP主文件夹做自动计划备份任务,方式采用常规+ 增量的方法。f) 在客户机上安装flashfxp这个FTP 客户端程序并进行 FTP上传和下载测试。16. 创建WEB服务器a) 利用CMS系统根据企业需要搭建专业企业网站系统。b) 利用WAMP软件在服务器上部署WEB环境c) 测试企业网站系统。17. 创建DNS服务器a) 在主DNS上创建A记录,分别有 WEB,OA ,FTP,打印这几个A记录b) 创建转发器,使我们的DNS服务器可以解析外网的DNS地址。c) 在主DNS上配置区域传送并在辅助DNS检查传送结果。18. 创建OA服务器a) 在服务器上安装OA系统。b) 利用管理员进入OA系统创建企业名称,部门名称。c) 为每一个企业用户创建OA帐户。d) 根据实际情况设置特性化应用。e) 在客户机上利用浏览器使用相关帐户进行OA应用测试。19. 完成各种配置后对应用程序生成的数据进行初次备份:a) 对活动目录进行备份b) 对OA生成的文件进行备份c) 对WEB生成的数据进行备份d) 将DHCP,DNS区域,漫游配置文件,用户主文件夹等数据进行备份。路由交换实施方案设备选型:路由器:CISCO 2811路由器1 台核心交换机: CISCO 3560-24 SI三层交换机1台接入交换机:CISCO 2960-24TP二层交换机5台配置步骤:1. 根据用户计算机的数量制作双绞线。(直通和交叉)直通:两端线序都是 白橙,橙,白绿,蓝,白蓝,绿,白棕,棕交叉:一端同上,别一端白绿,绿,白橙,蓝,白蓝,橙,白棕,棕2. 设备连线并做好记录和标识(线缆标识说明,设备连线表)。在线缆的两端口作好标记,此标记必须唯一并好记。作好标记后生成相关表格。3. 给路由器和交换机设置主机名,特权密码,TELNET密码,console 密码。Hostname lylt_routerUsername lylt password lylt123Enable password lylt123Line console 0LoginPassword lylt123Line vty 0 4Login local4. 所有交换机设置管理IP地址以及网关地址。Interface vlan 1Ip address 192.168.1.2 255.255.255.0No shutIp default-gateway 192.168.1.15. 所有交换机的端口设置端口速度和全双工工作方式。Interface f0/1Speed 100Duplex full6. 在交换机之间设置TRUNK和以太网通道并检查配置结果。Interface range f0/1-2Switchport mode trunkChannel-group 1 mode on用show interface f0/1 switchport检查TRUNK用show etherchannel summary检查以太网通道的配置结果。7. 设置VTP 技术,并创建 VLAN,然后根据实际情况在交换机上将端口加VLAN,最后进行检查。Vtp domain lyltVtp mode serverVlan 2Interface f0/2 Switchport access vlan 28. 在3L交换机上开启路由功能并设置VLAN的三层接口,实施VLAN间互相通讯。Ip routingInter vlan 1Ip address 192.168.1.1 255.255.255.0No shutInter vlan 2Ip address 192.168.2.1 255.255.255.0No shut用Show ip route 命令检查,在客户机上PING测试。9. 在3L交换机上设置路由接口并配置IP 地址,最后设置默认路由指向路由器。Interface f0/24No switchportIp address 192.168.100.1 255.255.255.0No shutIp route 0.0.0.0 0.0.0.0 192.168.100.210. 在路由器上将内网端口设置IP 地址,并设置指向VLAN的静态路由。Interface f0/1Ip address 192.168.100.2 255.255.255.0No shutIp route 192.168.1.0 255.255.255.0 192.168.100.1Ip route 192.168.2.0 255.255.255.0 192.168.100.1Ip route 192.168.3.0 255.255.255.0 192.168.100.1有几个 VLAN就设置几条静态路由11. 在路由器外网端口设置公网IP 地址,并设置指向ISP的默认路由Ip route 0.0.0.0 0.0.0.0 f0/012. 在路由器上设置PAT技术实现共享上网,并在客户上进行测试。Access-list 1 permit anyIp nat inside source list 1 interface f0/0 overloadInterface f0/1Ip nat insideInterface f0/0Ip nat outside13. 在路由器上设置ACL禁止外网用户PING 和TELNET 路由器。Access-list 111 deny icmp any host 200.0.0.1 echoAccess-list 111 deny tcp any host 200.0.0.1 eq 23Access-list 111 permit ip any any Interface f0/0 Access-lilst 111 in利用外网计算机进行测试14. 在路由器上设置静态NAT把WEB和OA服务器发布到互联网上。a) Ip nat inside source static 内网IP地址 映射后IP 地址b) 利用外网计算机进行测试15. 进行全网测试,如果没有问题保存配置。命令为write.第三阶段:1. 设置站点到站点的VPN2. 在总部路由器上设置SSL VPN
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号