《项目二:计算机网络系统设计和管理》
一、《项目二:计算机网络系统设计和管理》实训任务和要求
网络组建与配置实训，要求学生已经学过基于Windows Server 2003网络的组建，有过网络技术课程单元实训的经历。本实训将以化工企业为背景，要求学生通过实训完成Windows网络设计和规划，并在实训室的环境下实施组网和维护。
学完网络技术课程后，了解了网络的组成和特点，通过虚拟机技术已经完成了诸如DNS、DHCP、IIS、等网络应用服务器安装与配置，基本知晓部分网络的组建技术，网络技术实训就是希望综合课内的单元实训，在Windows Server 2003网络操作系统上，设计与实施网络的系统构架。
二、《项目二:计算机网络系统设计和管理》实训目的 ⑴ 团队开发和协同工作能力 ① 团队分组任务分配； ② 团队分组交流； ③ 团队分组工作协作。
⑵ 根据需求分析对网络进行设计与规划
① 根据需求规格进行硬件设备选择（如设备选型）； ② 根据组网方案进行网络物理设计（如拓扑设计）； ③ 根据业务流程进行网络逻辑设计（如IP地址规划设计）。 ⑶ 实施网络组建与配置
① 根据构建网络需求，搭建网络实训环境； ② 完成实训中网络组建与管理的各项任务； ③ 探索其他企业网络组建与配置的技术内容。
三、 《项目二:计算机网络系统设计和管理》实训内容介绍
实训是在课程单元实训基础上安排的综合实训，通过课内单元案例实训时已经具备一定的网络配置与管理的基础。
⑴ 化工企业背景说明
① 化工企业主要从事化工产品研制和开发生产业务。企业分布在为北京和广州两个地区，总部设在北京，广州有分支机构和生产基地。企业有员工500人左右，广州有400员工，北京有100员工。其中管理人员50人左右，销售人员70人左右。为了降低企业成本，还有一个约100人左右的短期员工组成的部门，负责一些项目的开发。企业分别在北京和广州聘请了两个经理，北京经理工作地点在北京，广州经理工作地点在广州。公司需要保证网络体系的24小时高可靠性，必须有集中管理账户和资源的专用服务器。
② 化工企业的组织机构为董事会、人力资源部、研发部、财务部、市场销售部（70）、项目工程部、广州生产管理部和广州技术部，前五个部门在北京，后三个部门在广州，每个部门都有客户机10到40台，短期员工都在广州（500）。
③ 北京总部有两幢办公大楼，两幢办公大楼之间通过光纤通讯进行连接，一号办公大楼包含数据
第 1 页 共 7 页
中心，有出口直接与Internet连接，二号办公大楼包含部门数据和文件。
④ 化工企业的网络一定要可靠和高效，必须保证企业员工不会因为企业网络的分布而影响到他们的使用，例如访问资源变慢，登录时间变长等。例如，企业的设计工程师分布在北京和广州，这些工程师需要经常协同工作，互相交换文档，这些文档在化工企业内部集中存放。
⑤ 化工企业需要保证网络体系的24小时高可靠性，必须有集中管理账户和资源的专用服务器。同时企业通信的安全至关重要，需要有可靠的安全管理措施。
⑵ 化工企业的网络设计与规划 ① IP地址的规划
· 确定IP地址的类型、规划交换机各端口的IP地址、服务器IP地址、客户机IP地址。 · 子网划分和IP网段规划。
本项目中IP地址采用北京子网是10.0.0.0–10.0.1.255网段，广州是10.0.2.0–10.0.3.0。计算机的默认北京子网的网关为10.0.1.254，广州子网的网关是10.0.3.254的IP，客户机占用各自网段以上的IP。具体分配方案见下表。
IP地址分配表
计算机名称 DC1(北京总域) DC2(广州子域) 邮件(北京前端) 邮件(北京后端) 邮件(广州子域) 内) 1(外) 10.0.0.3.25路由器(广州) 4(内) 2(外) 客户机(内部) 客户机(外部) 10.0.0.118 192.168.1.255.255.254.0 255.255.10.0.0.1 192.168.1.1 255.255.192.168.1.254.0 IP地址 10.0.0.1 10.0.2.1 10.0.0.2 10.0.0.3 10.0.2.2 10.0.1.254(路由器(北京) 255.255.192.168.1.254.0 子网掩码 255.255.254.0 255.255.254.0 255.255.254.0 255.255.254.0 255.255.254.0 首选DNS服务器地址 10.0.0.1 10.0.2.1 10.0.0.1 10.0.0.1 10.0.2.1 第 2 页 共 7 页 21
② 设计活动目录
254.0 · 使用Active Directory来规划和管理化工企业的网络资源。 · 两个区域中的网络管理员只能够管理本地内部的资源。
· 公司的域控制器使用静态IP，成员服务器使用保留地址，客户端使用动态IP，配置DNS，默认网关等属性。
IP和域名分配表
北京外网 域名
· 化工企业在北京总部建立邮件服务器，实现网络的邮件服务，要求部门经理以上人员的邮箱大小没有限制，一般员工邮箱2M，最大接收和发送邮件不能超过1M，设置邮箱警告的值。
③ 设计与规划用户账户管理
· 化工企业需要为各个部门设置组，并赋予相应的授权权限给各个部门使之能够完成对应操作。 在各部门的OU中分别为该部门员工创建唯一的域用户账户，账户名按照企业的需求进行设定。为每个部门创建全局组，将同一部门的员工账户分别加入各部门的全局组。命名见下表。
用户组的规划表
部门 全局组 相关工作及权限 讨论决定合营企业的一切重大问题：企业发展规划、生产经营活动方案、收支预算、利润分董事会 企业管理者 配、劳动工资计划，停业以及总经理、副总经理、总工程师、总会计师、审计师的任命或聘请及其职权和待遇等 一、负责公司本部机关岗位编制的审定。 二、负责制定部门月度、年度工作计划及费用预算。 人力资源部 人事与福利管理 三、负责编制人力资源规划，预测人力资源需求，建立人力资源信息系统。 四、负责建立和完善公司的人力资源管理体系并组织实施。 研发部 财务部 技术人员 财务管理人员 一：制定新产品开发战略； 二编制新技术，新工艺，新产品的开发计划。 财务部的主要职责在于预算规划和财务分第 3 页 共 7 页
北京内网 广州外网 子域名 广州内网
《项目二：计算机网络系统设计和管理》实验指导书
