系统集成项目案例完整版-推荐下载
- 格式：pdf
- 大小：585.33 KB
- 文档页数：8
Windows项目案例项目背景：洛阳路通重工机械有限公司位于洛阳飞机场工业园区，是研制、设计、生产液压挖掘机、压路机的专业厂家，下属一个总部、四个分厂，占地面积3万平方米，拥有固定资产3亿元。
公司产品研发中心技术力量雄厚，拥有中、高级工程技术人员百余名，具有液压挖掘机、压路机、平地机等系列工程机械的的开发研制能力。
铸锻、机械加工、金属结构、装配四个分厂拥有大、中型精密设备百余台，二十年来一直致力于工程机械的零部件及整机制造，以可靠的质量、优质的服务赢得了良好的声誉，多次被评为省市“明星企业”、“重质量、守信用企业”。
随着公司的发展，为了更好的适应日益激烈的市场竞争环境，加快企业信息资源的整合利用。
企业信息化已经摆在了面前。
现在企业总部共有电脑85台，其中市场部12台，技术部38台，财务部4台，车间6台，综合管理部8台，质量控制部5台。
其他公用计算机12台。
未来每个部门平均需要增加20台电脑供办公使用。
现在企业网络采用普通交换机组建了LAN，利用一台计算机做软路由通过申请的互联网光纤连接外网。
另外，四个分厂也组建了自己的小型LAN并通过ADSL连接到互联网。
四个分厂暂时无法和总部的网络实现互通。
用户要求我们对网络进行升级改造，共分为三个阶段，其中第一个阶段是对企业网络进行升级，统一采用高性能CISCO设备对网络进行全面的升级改造。
请画出网络新网络的网络拓朴图，并进行网络规划，写出升级思路。
然后利用现在设备在工程实施前进行测试，看是否能够满足用户需要。
第二阶段是建立一个具有可管理性的，资源共享的企业总部网络环境。
具体意向要求如下：1.采购四台服务器，将整个网络设计为集中式管理网络。
2.设计，部署和实施全网Windows域环境应用。
3.部署DNS,DHCP,打印，FTP和WEB服务器。
4.设计，部署和实施企业OA系统实现信息资源共享。
5.设计，部署和实施企业级安全防护系统，保障企业网络安全。
6.设计，部署和实施数据备份方案。
7.设计，部署和实施企业级网络管理系统。
项目实施：1.请根据用户的需求写出自己的项目实施思路。
2.根据项目实施思路，写出项目前期测试方案用于项目实施前的测试工作。
3.根据测试方案在测试计算机上进行测试。
第三个阶段是总部和分厂之间的网络互联项目：1.对分厂的网络进行升级改造。
2.利用site-to-site技术实现总部和分厂之间的VPN，为实现全企业网络资源共享辅平道路。
同时，为了实现出差员工访问公司内网资源，设置SSLVPN。
四台服务器角色分配：第1台：主DC+主DNS+防病毒服务器第2台：辅助DC+辅助DNS+备份服务器第3台：OA服务器+DHCP服务器第4台：打印服务器+FTP服务器+WEB服务器系统方向实施步骤：1.打开服务器先设置硬件RAID1（镜像卷），然后安装企业版2003 server2.安装主DC服务器3.安装辅助DC服务器4.根据公司部门创建OU5.在部门OU中创建用户子OU（存放部门用户）和设备子OU（存放部门计算机和打印机等硬件设备）6.在部门OU中创建部门的本地域组和部门的域用户帐户7.在设置域用户帐户时注意设置用户的安全策略（基于域的组策略里设置，如密码策略和帐户安全策略）8.在辅助DC上为每个用户设置漫游配置文件和用户主文件夹。
9.在辅助DC上利用NTBACKUP对用户主文件夹和漫游配置文件夹设置自动计划备份任务，执行常规+增量的配置方案。
10.用域管理员将所有计算机加放域中，在加域的时候把计算机名改一下。
（计算机名的设置为部门+编号+用途）。
11.全部客户机加完域后，在DC上把计算机移动到相应的部门OU中。
12.在主DC上安装360企业版，在全网安装360杀毒软件和防火墙。
13.创建DHCP服务器a)安装DHCP服务并在域中授权服务器b)为每个部门设置地址池，作用域选项和客户机保留选项c)在三层交换机上设置DHCP中继命令d)在客户机上测试DHCP动态分配结果。
14.创建打印服务器a)将打印机安装两遍并共享，一台为管理人员用，一台为员工使用，安装好之后设置打印优先级。
管理人员90，员工80.b)在两台打印机上删除EVERYONE权限，根据实际需要设置打印权限，管理文档权限只设置给部门经理。
c)在所有客户机上安装网络打印机并测试打印效果。
15.创建FTP服务器a)利用SERVER-U安装FTP服务器并启动，设置SERVER-U自动启动并设置为系统服务，每次开机自动启动。
b)在服务器上为公司创建一个主文件夹，在主文件夹下为每个部门创建部门主文件夹。
根据需要可以再创建公用资料的主文件夹。
c)根据部门创建FTP用户帐户并锁定用户到各个的部门文件夹，然后设置上传和下载的权限和速率500KB/秒。
d)在SERVER-U上为每个用户设置配额项，暂订为10G存储空间。
e)备份SERVER-U生成的配置文件。
并利用NTBACKUP对公司的FTP主文件夹做自动计划备份任务，方式采用常规+增量的方法。
f)在客户机上安装flashfxp这个FTP客户端程序并进行FTP上传和下载测试。
16.创建WEB服务器a)利用CMS系统根据企业需要搭建专业企业网站系统。
b)利用WAMP软件在服务器上部署WEB环境c)测试企业网站系统。
17.创建DNS服务器a)在主DNS上创建A记录，分别有WEB，OA，FTP,打印这几个A记录b)创建转发器，使我们的DNS服务器可以解析外网的DNS地址。
c)在主DNS上配置区域传送并在辅助DNS检查传送结果。
18.创建OA服务器a)在服务器上安装OA系统。
b)利用管理员进入OA系统创建企业名称，部门名称。
c)为每一个企业用户创建OA帐户。
d)根据实际情况设置特性化应用。
e)在客户机上利用浏览器使用相关帐户进行OA应用测试。
19.完成各种配置后对应用程序生成的数据进行初次备份：a)对活动目录进行备份b)对OA生成的文件进行备份c)对WEB生成的数据进行备份d)将DHCP，DNS区域，漫游配置文件，用户主文件夹等数据进行备份。
路由交换实施方案设备选型：路由器：CISCO 2811路由器1台核心交换机： CISCO 3560-24 SI三层交换机1台接入交换机：CISCO 2960-24TP二层交换机5台配置步骤：1.根据用户计算机的数量制作双绞线。
（直通和交叉）直通：两端线序都是白橙，橙，白绿，蓝，白蓝，绿，白棕，棕交叉：一端同上，别一端白绿，绿，白橙，蓝，白蓝，橙，白棕，棕2.设备连线并做好记录和标识（线缆标识说明，设备连线表）。
在线缆的两端口作好标记，此标记必须唯一并好记。
作好标记后生成相关表格。
3.给路由器和交换机设置主机名，特权密码，TELNET密码，console密码。
Hostname lylt_routerUsername lylt password lylt123Enable password lylt123Line console 0LoginPassword lylt123Line vty 0 4Login local4.所有交换机设置管理IP地址以及网关地址。
Interface vlan 1Ip address 192.168.1.2 255.255.255.0No shutIp default-gateway 192.168.1.15.所有交换机的端口设置端口速度和全双工工作方式。
Interface f0/1Speed 100Duplex full6.在交换机之间设置TRUNK和以太网通道并检查配置结果。
Interface range f0/1-2Switchport mode trunkChannel-group 1 mode on用show interface f0/1 switchport检查TRUNK用show etherchannel summary检查以太网通道的配置结果。
7.设置VTP技术，并创建VLAN，然后根据实际情况在交换机上将端口加VLAN，最后进行检查。
Vtp domain lyltVtp mode serverVlan 2Interface f0/2Switchport access vlan 28.在3L交换机上开启路由功能并设置VLAN的三层接口，实施VLAN间互相通讯。
Ip routingInter vlan 1Ip address 192.168.1.1 255.255.255.0No shutInter vlan 2Ip address 192.168.2.1 255.255.255.0No shut用Show ip route 命令检查，在客户机上PING测试。
9.在3L交换机上设置路由接口并配置IP地址，最后设置默认路由指向路由器。
Interface f0/24No switchportIp address 192.168.100.1 255.255.255.0No shutIp route 0.0.0.0 0.0.0.0 192.168.100.210.在路由器上将内网端口设置IP地址，并设置指向VLAN的静态路由。
Interface f0/1Ip address 192.168.100.2 255.255.255.0No shutIp route 192.168.1.0 255.255.255.0 192.168.100.1Ip route 192.168.2.0 255.255.255.0 192.168.100.1Ip route 192.168.3.0 255.255.255.0 192.168.100.1……有几个VLAN就设置几条静态路由11.在路由器外网端口设置公网IP地址，并设置指向ISP的默认路由Ip route 0.0.0.0 0.0.0.0 f0/012.在路由器上设置PAT技术实现共享上网，并在客户上进行测试。
Access-list 1 permit anyIp nat inside source list 1 interface f0/0 overloadInterface f0/1Ip nat insideInterface f0/0Ip nat outside13.在路由器上设置ACL禁止外网用户PING和TELNET路由器。
Access-list 111 deny icmp any host 200.0.0.1 echoAccess-list 111 deny tcp any host 200.0.0.1 eq 23Access-list 111 permit ip any anyInterface f0/0Access-lilst 111 in利用外网计算机进行测试14.在路由器上设置静态NAT把WEB和OA服务器发布到互联网上。
