某公司网络工程实施方案第一章总体设计-1-1.1 系统设计原则-1-1.2 网络拓扑架构-2-1.3 设计依据和规范-2-第二章到货前准备-3-2.1 项目人员的组织结构及分工-3-2.2 工程时间安排、进度安排-3-第三章到货,实施前准备-4-3.1 现场检查与到货验收-4-3.2 IP 地址及 VLAN分配-4-3.2.1 总体 IP—Vlan 划分-4-3.2.2 服务器集群 IP—VlanlOO 划分-5-3.3.3Iptables 防火墙一 Vlan200 划分-5-第四章实施-6-4.1 相关的设备选型-6-4.2 局域网的相关调试-7-4.2.1 核心 H3CS7500 交换机的 VRRP 调试-7-4.3 广域网的相关调试-11-4.3.1 IPTABLES 防火墙的配置-11-4.4 REDHATLINUX5 系统上相关服务器的搭建-12-4.4.1 WEB 服务器的安装配置-12-4.4.2 DNS 服务器的安装配置:-12-4.4.3 Exchange 服务器—17—4.4.4 FTP 服务器的安装和配置—28—第五章测试—30—5.1 系统测试原理和方法—30—5.2 硬件设备测试和验收—30—5. 3 系统集成测试—31—5. 3 测试相关命令—31—第六章项目工程管理—34—6. 1 工程的安全管理—34—6.2 工程资料、文档管理—34—6. 3 项目的质量控制—34—第七章现场培训—35—第八章验收—35—8.1系统初验—35—8.1.1 中验(试运行验收)—36—8.1.2 半年后的优化:由 CCIE 主持系统终验—36—第一章总体设计1.1系统设计原则1)公司使用 2 台核心交换机(做冗余备份),连接所有网络设备,并把所有服务器都连接到该核心交换机,放置到一个单独的 VLAN 中。2)接入层交换机连接终端用户,并把管理层人员和普通的办公人员放入不同的 VLAN 中。3)公司的管理人员可以访问普通员工的 PC,但普通员工不可以访问管理人员的 PC.。4)离该公司总部有 2 公里处,有一个分公司,主要是负责生产活动。和分公司连接采用路由器。而分公司内部使用一个交换机连接所有用户,所有用户都在一个 VLAN 中;(可采用光纤连接)。5)所有的用户都使用 DHCP 获得 IP 地址。6)总公司采用 linuxiptables 防火墙+路由器上网。公司已经申请了 100M 城域网宽带上网(分两条线路,一条 40M—条 60M;要求:服务器占用 40M,供外网用户访问,其他用户用 60M 出口访问 internet)。7)公司采用微软的域管理方法,对所有用户的帐号和权限通过 AD 来管理,并要提供 99%的可靠。8)公司内部要有自己的邮件服务器,并可以和 Internet 的邮件服务器实现互发邮件。为出差人员提供方便的邮件...