作为甲方如何提出一个小型网络的配置规划清单(送给新手)  
  这个源于昨天有位朋友在某公司公司VIP某公司公司群里提出的一个问题:  
  我简单的回答了一句,感觉这样有点糊弄人家的嫌疑。因为很显然这应该是一位刚入行的新同志问的问题,这样笼某公司公司说可能他仍然摸不着头脑。 
  我想他很可能是作为甲方,不知道如何提出一些配置方面的需求,或者不知道自己应该干些什么。正好我们公司这几天有个新建的分支机构要配置网络,网络规模跟这位朋友说的基本一致。我曾给他们写过一个基本的设备配置规划需求,我就把我发给我们分支机构管理员的邮件复制一份,稍作修改,正好可以分享给像这位朋友一样的甲方新手,好歹也能给实施方提出点要求。 
 
    分支机构的网络硬件基本如下: 
  5台华为S5720-56C-EI(48个10/1某公司/1某公司公司Base-T以太网端口,4个万兆SFP+) 
  1台NETSCREEN204防火墙(十几年前的老东西了,后期准备换成某公司公司的NGAF) 
  是不是正好跟群里的那位朋友说的一致啊?,其实我们网络较为复杂,现在我们只讨论如下图虚线框里的分支机构部分: 
 
 
   
我提出的基本配置清单如下:  
   
一、物理连接:  
1、把其中一台交换机作为主交换机,四个万兆光口分别连接另外四台交换机。  
2、光纤跳线用OM3浅蓝色外皮万兆光纤跳线,跳线两头标贴序号,利于日后维护辨识。  
3、四个光口按顺序连接四台交换机。交换机按IP地址编号并贴上打印不干胶标贴。  
4、所有光口配置为trunk,允许所有vlan通过。  
5、万兆光模块灯亮,进系统查看传输速率为万兆。  
   
二、VLAN划分:  
1、Vlan180:设备管理vlan。  
  配置5台交换机的管理ip分别为:  
  192.168.180.1  掩码255.255.255.240  
  192.168.180.2  掩码255.255.255.240  
  192.168.180.3  掩码255.255.255.240  
  192.168.180.4  掩码255.255.255.240  
  192.168.180.5  掩码255.255.255.240  
2、vlan240:服务器、打印机等公用设备使用   
  interface IP: 10.20.240.1 掩码255.255.255.0  
3、vlan241:楼层某公司公司使用  
  interface IP: 10.20.241.1 掩码255.255.255.0  
4、vlan242:楼层某公司公司使用  
  interface IP: 10.20.242.1 掩码255.255.255.0  
5、vlan1某公司公司:连接防火墙内网的互联接口使用   
  interface IP: 192. 168. 180. 250 掩码255.255.255.252  
6、基本上两个交换机划分为一个vlan。具体端口所属vlan的划分根据实际接口的使用情况划分。  
7、除管理vlan外,所有vlaninterface启用在主交换机上。  
   
三、路由配置:  
1、主交换机缺省路指向 192. 168. 180. 249(防火墙内网口地址)  
2、某公司公司交换机缺省管理路由指向主交换机。  
   
四、基本功能:  
Vlan241、vlan242下启用如下功能:  
1、启用dhcps某公司oping功能,防某公司公司私设dhcp服务器。  
2、启用防客户端静态IP功能,防止某公司公司私设静态IP。  
3、启用dhcprelay功能,dhcp服务器指向10.20.240.2(分支机构的AD、DNS、DCHP)  
4、设置dhcpserver的信任端口。  
5、启用GVRP功能,仅在主交换机管理vlan,从交换机仅划端口即可自动激活相应vlan。  
以上功能每项单独测试,确保功能生效。  
   
五、管理功能  
1、启用ssh登录功能。  
2、创建管理员账号为luosiding   初始密码为***,原有缺省管理员账号。  
3、启用snmp,通信只读字符串设置为lsd-snmp。  
   
六、netscreen204防火墙配置  
部署为路由模式(具体模式根据实际情况定,例如要上Internet应该是NAT)。  
外网端口ip:192.168.115.250/30  
内网端口ip:192.168.180.249/30  
缺省路由指向192.168.115.249  
对内路由指向所有内网vlan网段  
由内到外允许any any   
由外到内允许10.10.0.0/16通过,某公司公司拒绝。  
某公司公司日后微调。  
互联网配置NAT转换,代理上网。  
   
七、AD域控服务器安装  
安装Windowsserver2某公司8R2,配置为域luosiding.com的辅助域控制器  
IP地址为10.20.240.2计算机名HH-DC1  
需要网络连通后配置,以便与主域控制器同步。  
   
八、视频某公司公司主机  
第一台IP改为10.20.240.250  
第二台IP改为10.20.240.251  
   
九、某公司公司服务器、打印机等带管理地址的网络设备  
IP从10.20.240.11开始使用,并做好记录。  
   
  对新手来说,以上清单可能还是有点笼统,如果不了解网络基本知识的话,可能还是不知所云。但是如果用来给乙方的实施工程师看,他们应该能看的明白,毕竟是最简单最基本的网络配置需求。具体的设备配置界面或配置文件我就不附了,咱这篇不谈配置技巧,只谈功能需求。老手别拍我,请自觉掠过,或者教我一下还有啥应该补充,呵呵。谢谢!   
 
 
 
  |