XX公司網(wǎng)絡(luò)規(guī)劃實施方案

1、XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔XX公司網(wǎng)絡(luò)規(guī)劃方案第一.網(wǎng)絡(luò)規(guī)劃剖析?XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔.序言?3.需求剖析? .3.網(wǎng)絡(luò)設(shè)施配置? 4第二.網(wǎng)絡(luò)規(guī)戈U設(shè)計 ? 5 1網(wǎng)絡(luò)整體設(shè)計? .5 2 網(wǎng)絡(luò)拓撲構(gòu)造? .?53網(wǎng)絡(luò)系統(tǒng)配置說明？6 ip 地點分派?.? 6 WEB 服務(wù)器配置?.? 7ADSL modem 配置?.? 8 設(shè)置 ADSL 用戶名密碼?8 設(shè)置 NAT ? . ?9 IP 限制？.？ 11第三.報價？ 11第四.培訓(xùn)計戈I?11.網(wǎng)絡(luò)的應(yīng)用? .? 11.網(wǎng)絡(luò)常有問題? 11.網(wǎng)絡(luò)升級擴展？ 122 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔第一、網(wǎng)絡(luò)規(guī)劃剖

2、析.序言跟著信息技術(shù)的迅速發(fā)展，小型商用公司的業(yè)務(wù)將進一步的電子化，與 Internet的聯(lián)系將更為密切。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。這樣沒有信息技術(shù)背景的公司也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決議的科學(xué)性和靠譜性都是以信息為基礎(chǔ)的，信息和決議是同一管理過程中的兩個方面，所以行業(yè)信息化也就成了人們所議論并實踐著的重要課題，眾多行業(yè)巨擘紛繁上馬各樣應(yīng)用方案且獲得了巨大的成功，使信息化建設(shè)更具吸引力。有關(guān)于大型應(yīng)用集體而言，小型公司的信息化建設(shè)工程往常有規(guī)模較小，構(gòu)造簡單的特色，綜合資本投入、專業(yè)人材以及將來發(fā)展等要素，網(wǎng)絡(luò)的適用性、安全性與拓展性（升級改造能力）是小公司實現(xiàn)信息化建設(shè)

3、的主要要求，所以，成本便宜、操作簡略、便于保護并能知足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域 的真實需求。針對絕大部分小型公司集中辦公這一現(xiàn)實特色以及XX公司實質(zhì)網(wǎng)絡(luò)需討狀況，我設(shè)計的小公司信息化常用解決方案，能夠較好地發(fā)揮公司網(wǎng)的使用成效和水平，擁有很強的代表性。.需求剖析：XX公司內(nèi)部部門區(qū)分為市場部、財務(wù)部、技術(shù)支持部等，并在公司外設(shè)有分部?？偛亢头植烤嚯x很遠，故需要獨自規(guī)劃網(wǎng)絡(luò)構(gòu)造。公司總部各部門機器需要鏈接到互聯(lián)網(wǎng)查問資料或辦理業(yè)務(wù)，同時要在內(nèi)網(wǎng)里接見共享資源。分部相同需要連結(jié)互聯(lián)網(wǎng)，并經(jīng)過互聯(lián)網(wǎng)使總部技術(shù)支持部接見到分部web應(yīng)用服務(wù)器。此外，因為公司夜晚無人值班，下班后所實用電設(shè)施

4、都要封閉，故公司 web服 務(wù)器采納服務(wù)器托管形式，不在公司內(nèi)架設(shè) web服務(wù)器。.網(wǎng)絡(luò)設(shè)施配置:3 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔本方案采納的重點設(shè)施是互換機，處于小型公司局域網(wǎng)的核心。在網(wǎng)絡(luò)構(gòu)造不復(fù)雜的狀況下，特別是接觸設(shè)施不多的時候采納互換機是一個相對較好的選擇。本規(guī)劃中我選擇在低端互換機市場較出名氣的D-LINK的產(chǎn)品DES-1024D交換機（見圖）。背板帶寬,百兆包轉(zhuǎn)發(fā)率148, 800 pps , VLAN支持。在公司分部的網(wǎng)絡(luò)設(shè)計中因為要在內(nèi)網(wǎng)里加入 web服務(wù)器，而互換機不過二層設(shè) 施，在ADSL撥號上網(wǎng)后外網(wǎng)沒法直接接見到內(nèi)網(wǎng) web服務(wù)器，所以在ADSL mode

5、m選擇上采納了中興的ZXDSL831型號。這款A(yù)DSL modem內(nèi)部整合了路由 功能，能夠經(jīng)過端口映照實現(xiàn)外網(wǎng)接見內(nèi)網(wǎng)服務(wù)器的功能。此外它供給了 web配置模式，簡化了配置過程。WEB服務(wù)器采納了聯(lián)想的高檔 PC商用機。在這類簡單 web應(yīng)用服務(wù)中采 用高檔pc商用機完整能夠知足需要。第二、網(wǎng)絡(luò)規(guī)劃設(shè)計4 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔.網(wǎng)絡(luò)整體設(shè)計采納ADSL加互換機的方式接入互聯(lián)網(wǎng)，這不單出于網(wǎng)絡(luò)成本的考慮，更因為公司實質(zhì)沒有太多的帶寬需求，一般的 512K帶寬就能夠知足需要。此外因為接入 網(wǎng)絡(luò)的終端數(shù)目有限不足以使用 vlan技術(shù)，故在不區(qū)分vlan的狀況下采納將終端 所有接

6、在一個互換機上的扁平式的構(gòu)造。這類扁平式構(gòu)造固然有好多缺點，比方在以太網(wǎng)中不利于多終端接入時的數(shù)據(jù)接見，簡單產(chǎn)生矛盾使數(shù)據(jù)傳輸效率降低。但在接入設(shè)施量極少時仍是比較常有的的連結(jié)方式。在這類環(huán)境下有構(gòu)造簡單，易于保護等特色，故此次網(wǎng)絡(luò)規(guī)劃采納的這類構(gòu)造。.網(wǎng)絡(luò)拓撲構(gòu)造：本網(wǎng)絡(luò)拓撲構(gòu)造見下列圖Internet互換機Adsl routemodemIntranet中興ADSLZXDSL 831D-Link互換機辦公機1 辦公機2Intranet市場部-辦公機2技術(shù)部-辦公機2庫房-辦公機2在網(wǎng)絡(luò)拓撲圖中，左下部分是公司分部網(wǎng)絡(luò)構(gòu)造，右部分為總部網(wǎng)絡(luò)構(gòu)造5 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔在分部

7、網(wǎng)絡(luò)中，各臺機器連結(jié)一臺互換機，經(jīng)過ADSL撥號連結(jié)Internet網(wǎng)在總部網(wǎng)絡(luò)中以相同形式連結(jié) Internet。這兩個局域網(wǎng)不一樣之處在于分部 網(wǎng)絡(luò)中有一臺web服務(wù)器，在這類ADSL撥號上網(wǎng)的方式下會采納不一樣的配置 方式獲得外面用戶的接見。在這兩個網(wǎng)絡(luò)中因為是經(jīng)過 ADSL撥號上網(wǎng)，每次撥號IP地點都會改變，故在網(wǎng)絡(luò)中沒有獨自加入防火墻，而是經(jīng)過 ADSL內(nèi)部集成防火墻功能進行防備。.網(wǎng)絡(luò)系統(tǒng)配置說明1) IP地點分派：在ADSl加互換機這類方式下比較簡單的IP地點分派方式就是利用 ADSLmodem內(nèi)置的DHCP服務(wù)自動分派IP地點，這樣能夠有效的防備網(wǎng)內(nèi)IP地點沖 突的問題。但不利

8、的方面就是沒法及時掌握網(wǎng)絡(luò)內(nèi)部的IP地點分派狀況，加重網(wǎng)絡(luò)管理的負擔。所以這兩個局域網(wǎng)都采納了手動設(shè)置IP地點的方式?？偛?ADSl modem :IP地點：子網(wǎng)掩碼: 網(wǎng)關(guān)：市場部辦公用機1: IP地點:子網(wǎng)掩碼: 網(wǎng)關(guān)：市場部辦公用機2: IP地點:子網(wǎng)掩碼: 網(wǎng)關(guān)：技術(shù)部辦公用機1 : IP地點:子網(wǎng)掩碼: 網(wǎng)關(guān)：技術(shù)部辦公用機2: IP地點:子網(wǎng)掩碼: 網(wǎng)關(guān)：庫房辦公用機1 : IP地點:子網(wǎng)掩碼: 網(wǎng)關(guān)：6 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔庫房辦公用機2： IP地點：子網(wǎng)掩碼：網(wǎng)關(guān)：分部：ADSl modem :IP 地點：子網(wǎng)掩碼：網(wǎng)關(guān)：辦公用機1 :IP地點：子網(wǎng)掩碼：網(wǎng)

9、關(guān)：辦公用機2:IP地點：子網(wǎng)掩碼：網(wǎng)關(guān)：Web服務(wù)器：IP地點：子網(wǎng)掩碼： 網(wǎng)關(guān)：2) WEB服務(wù)器配置硬件配置：PD915 512M 80G 10M-100M軟件配置：Windwos XP Profession SP2卡巴斯基殺毒軟件安全衛(wèi)士360系統(tǒng)安全盾花生殼動向域名分析軟件1安裝WindowsXP系統(tǒng)，分區(qū)格式選擇 NTFS ,翻開自動更新功能升級系統(tǒng)補丁2刪除默認共享及剩余用戶，并對用戶密碼進行安全設(shè)置3安裝殺毒軟件及有關(guān)防備工具4安裝IIS ,配置web服務(wù)7 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔5安裝花生殼域名分析軟件6規(guī)劃系統(tǒng)文件構(gòu)造，設(shè)置文件文件夾接見權(quán)限3) ADSL

10、 modem 配置第一設(shè)置pppoe，供給撥號上網(wǎng)功能，此外需要經(jīng)過 web配置頁進行端口映照, 把web服務(wù)器的8080端口既HTTP服務(wù)對應(yīng)端口映照到 ADSL modem 的8080端 口上，外網(wǎng)用戶能夠經(jīng)過IP地點加端口號的方式接見 web服務(wù)器，也能夠經(jīng)過申請 域名以域名加端口號的方式接見。設(shè)置ADSL用戶名密碼Web方式登錄ADSLmodem ,在迅速配置頁配置 ADSL撥號。配置后基本信息見下列圖此中注意ATMvcc選項中參數(shù)視當?shù)鼐W(wǎng)絡(luò)狀況而定，北京網(wǎng)通參數(shù)為 VPI0 ,VCI 358 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔既下列圖中aal5-2設(shè)置NAT先刪除ADSL默認N

11、AT規(guī)則，因為默認規(guī)則的 Rule ID為1 ,優(yōu)先權(quán)很高故將ID改為209 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔JUDSL 835 Cunf i rur it ionGUIKi cr naf t Tnl- r rnrl Jtxpl orcr境索廿gWp汽g/bg& hirr.zw而后增添新規(guī)則，ID為1010 / 12XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔此中IP地點為的機器就是 WEB服務(wù)器，目標端口應(yīng)為 8080不是圖中的90各參數(shù)說明：Rule Flavor: 規(guī)則種類，選擇 RDRIF Name:通道名稱，既撥號通道默以為ppp-0協(xié)議：傳輸協(xié)議，因為供給的是WEB服務(wù)，所以選擇TCP

12、Local地點：當?shù)氐攸c，內(nèi)網(wǎng)中需要進行端口映照的 IP地點Global地點：全局地點，既對外網(wǎng)顯示的那個 IP地點目標端口 ：WEB服務(wù)器的www服務(wù)端口Local端口 ：對外網(wǎng)供給服務(wù)的端口 IP限制能夠經(jīng)過IP Filter和FireWall 進行ip限制，保護內(nèi)網(wǎng)網(wǎng)絡(luò)的安全第三、報價設(shè)施報價第四、培訓(xùn)計劃.網(wǎng)絡(luò)的應(yīng)用網(wǎng)絡(luò)為一個簡單的單局域網(wǎng)，將所有工作組設(shè)置為同一個名稱即可在網(wǎng)上街坊 中看到對方。能夠供給共享和接見共享，能夠上 Internet ,實現(xiàn)Internet絕大部本應(yīng) 用。若有應(yīng)用軟件需要在本機上使用 80, 21等常有端口外的端口，能夠在 NAT中 另加入規(guī)則。因為網(wǎng)絡(luò)構(gòu)造簡單，所以保護極為簡單。當有新機器加入網(wǎng)絡(luò)中，增添相應(yīng)IP地點即可。.網(wǎng)絡(luò)常有問題網(wǎng)絡(luò)不通時解決方法。XX公司網(wǎng)絡(luò)規(guī)劃實行方案適用文檔ADSL 撥號斷開或連結(jié)互換機線路有問題