公司网络组建域管理方案
现公司所有电脑采用工作组的管理模式，该管理模式是所有电脑没有经过服务器统一管理。是一个比较分散的管理模式，每一台计算机都是独立自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。这样共享的资料就不易管理，容易造成资料人为的删除修改，使机密文件容易泄露。
而现在公司配备有服务器，为了更好的利用服务器对各电脑进行有效的管理，需要在服务器上面建立域管理，将原来的工作组管理模式升级为域管理模式。
1. 域管理的优势
1．方便管理。权限管理集中于服务器，管理人员可以较好的管理各计算机资源。
2．安全性高。有利于企业的一些保密资料的管理和备份，比如一个文件只能让某一个人看，或者指定人员可以看，但不可以删/改/移等。避免了资料外泄。
3．方便对用户操作进行权限设置，可以分发，指派软件等，实现网络内的软件一起安装。规范用户端电脑的软件安装。
4．统一部署杀毒软件和扫毒任务，避免电脑系统经常崩溃，既节省开支，又不影响工作。
5．个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。
2. 建立域的相关工作和步骤：
1．在服务器上建立域控制器（由电脑部操作）
2．在服务器上建立各部门文件夹（由电脑部操作）
3．事先规划好各部门的IP地址，根据各部门进行特定的IP地址分配。
4．将公司所有电脑加入域，在加入域同时手动设置事先规划好的IP地址，并对电脑的IP、MAC进行登记备案。（由电脑部到各台电脑上操作），
5．要求各用户将个人电脑上的公司资料按部门存放于服务器上的部门文件夹上（各用户操作，部门监督，避免资料遗漏）
6．用户将电脑的用户名和密码在电脑部进行登记，才能进行域登陆，从而正常使用电脑。（用户与电脑部相配合）
7．因为要在每台电脑上设置，建议在下班或放假时对每台电脑进行操作。这样可以避免影响到用户的正常使用。
3. 域推行的方法
先从中挑一个部门出来进行试行，在试行过程中解决相关问题。当试行效果收益较好时，再进行下一个部门的推行。这样从点到面的推行，有利于将电脑部的工作量降低，对出现的实际问题能逐个解决，能对后续的推行提高效率，可以达到水到渠成的效果。
4. 域建立完成后的相关长期工作
电脑部人员每天对服务器的资料进行备份，防止资料的丢失。
在有新增电脑的情况下，须经过电脑部统一配置和备案。再给予加入域，再根据所在的部门开通相关部门查看修改权限
当现有的电脑使用者离职时，电脑部将删除离职员工的相关登陆信息。避免资料的外泄。
规定统一时间查毒、杀毒。该操作不需要用户手工操作，只须电脑管理员在服务器上发出相关指令，所有电脑就将在背后启动查杀毒程序。避免了漏查漏杀，同时也减少了电脑管理员的工作量，不必到每台电脑前操作。
对企业来说，提高员工的工作效率和公司资料的安全性，是当今信息时代的首重。望各领导审阅该方案，并批示是否可行。
需要改善的条件有：
选择IBM xSeries 3400（旧财务服务器）为域管理服务器。现160G硬盘容量不够用，需购置更换一个硬盘，容量最少要320G或者500G。
列一份电脑安装软件清单表，如果各部门需要增加软件安装，需向网络信息部申请报备。
对现有电脑使用情况进行整合，将对各部门电脑进行重新安装配置，充分利用公司有限的资源。
网络信息部
2011-10-27
企业信息化网络系统组建方案 一．前言 在当今激烈竞争的社会，企业的发展有赖于管理的完善和工作效率的提高。随着我国经济的飞速发展，各类信息越来越成为一个企业单位管理决策的核心依据。 计算机和通讯技术的发展将我们带入了信息时代，先进的科技手段使高层管理者能够足不出户地了解业务发展和财务管理情况，从而做出更加客观的评估和决策，加强了宏观管理的力度和深度。同时，及时的信息沟通也密切了单位与单位之间、部门与部门之间的关系。所有这些都有有赖于建立一个完善的信息系统。 当今社会高速发展的同时，及时掌握市场信息对成长中的企业来说，起着关键的作用。建立一套基于Internet、资源高度共享的信息系统，是各公司目前急需解决的问题。为此，衡阳红太阳公司推出了计算机的网络信息解决方案。 二．INTRANET（企业内部网）建设 1.基本情况 INTRANET即企业内部网。是企业内部运作的重要保证。通过NTRANET可实现企业内部办公自动化，财务电算化，数据共享，上网链路共享，打印共享，内部电子邮件传输等一系列功能。(见最后页附图) 2.INTRANET的建设 (1).根据贵公司的具体情况，建议整个网络系统采用采用单服务器+100M以太网， 网络构架为星型拓朴结构，从上至下带宽依次为100Mbps、100M/10Mbps，消除链路带宽瓶颈存在的可能。交换机采用高交换能力的百兆交换机，通过合理的规划把服务器和所有网络计算机连成一体。如下图所示：
其中服务器与交换机放在专用位置，并配备网络UPS。 这种网络结构的优势在于非常灵活，网络中任何一台机器出现故障，对网络整体都不会构成很大影响，另外由于财务系统的封闭性，可以在网络中建力分支结构既便于财务人员从主干获取信息，也保证了财务信息的安全。 (2).工程布线标准 网络系统布线工程标准参照 EIA/TIA 568A、EIA/TIA 569、EIA/TIA、TSB36/40工业、国际商务建筑布线标准及相应国家电信通信标准。 (3).网络的保修 在正常使用及无人为损坏的情况下，保修一年。 (4). 企业内部网的应用以及其意义 人们普遍使用计算机来提高个人工作效率，但是在需要许多人一起协同工作的现代工作环境中，我们更需要提高我们的整体工作效率。利用网络通讯基础及先进的网络应用平台，建设一个安全、可靠、开放、高效的信息网络和办公自动化、信息管理电子化系统，为管理部门提供现代化的日常办公条件及丰富的综合信息服务，实现档案管理自动化和办公事务处理自动化，以提高办公效率和管理水平，实现企业各部门日常业务工作的规范化、电子化、标准化，增强档案部门文书档案、人事档案、科技档案、财务档案等档案的可管理性，实现信息的在线查询、借阅。最终实现"无纸"办公。 办公自动化，一个极大的概念，一个炒作了很久的概念。无论是办公设备公司，还是系统集成公司，都大力推出自己的办公自动化产品。有办公设备、办公自动化电脑、办公自动化软件。可见，办公自动化中内容庞大，可为空间不可小视。那么，首先我们来探讨一个问题，什么是办公？ 办公实际就是文件的制作、修改、传递、签定、保存、销毁、存档的过程。那么随着文件的这一流程，产生了各种各样的设备。随着技术的发展，计算机网络技术的进步，办公自动化网络的建设也得到了大力推广。 传统的办公模式主要以纸介质为主，在信息革命的浪潮中，显然已经远远不能满足高效率、快节奏的现代工作和生活的需要。如何实现信息处理的自动化和办公的无纸化逐步得到了人们的重视。 传统办公模式 办公自动化提了多年，但效果并不明显，人们还是停留在单机字处理和表格处理的所谓办公自动化的初级阶段。信息的交流和共享，以及团队的协同运作等无法完美的实现，极大地限制了工作的效率。
新疆职业技术学院项目实训报告 】 小型企业网组建方案 | 新疆农业职业技术学院信息技术学院 信息技术分院 10高网2班 第二组
? 目录 目录 (2) 摘要 (3) 一．需求分析 (4) 企业组建局域网可行性分析 (4) 从公司对信息的需求来看 (4) 从该工程给公司带来的效益来看 (5) ！ 对公司现状分析及组网能力分析 (5) 公司对网络需求情况 (5) 公司目前对组网消费的承受能力 (5) ．设备需要 (6) 网络设备 (6) 主要设备 (7) 二、方案设计 (8) 网络拓扑图设计 (9) ( IP地址及VLAN的规划 (9) IP地址 (9) VLAN技术介绍 (11) 三、网络连通设计 (13) 系统基本设置 (14) 四、测试 (17) 1DHCP测试获取IP成功 (17) 五、售后服务 (18) | 六、总结 (19) @ ?
、 摘要 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Ne twork,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Interne t)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 — 随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。
中国电力投资集团公司组建方案 一、集团公司的名称、性质 （一）名称 集团公司的中文全称：中国电力投资集团公司，简称：中电投集团公司；英文全称：China Power Investment Corporation，缩写：CPI。 以中国电力投资集团公司（以下简称集团公司）为母公司组成企业集团，名称为中国电力投资集团，简称：中电投集团。依照中国电力投资集团章程，经母公司批准，集团成员单位的名称可冠以“中国电力投资集团”字样。 （二）性质 集团公司是在原国家电力公司部分企事业单位基础上组建的国有企业，经国务院同意进行国家授权投资的机构和国家控股公司的试点。集团公司组建后，对其全资企业、控股企业、参股企业（以下简称有关企业），依照《中华人民国公司法》（以下简称《公司法》）逐步进行改组和规。二、集团公司的组建原则、方式和成员单位 （一）组建原则 1.政企分开。集团公司是自主经营、自负盈亏、自我发展、自我约束的企业法人实体和市场主体，不承担政府职能。
2.优化资源配置。根据国家产业政策，以市场为导向，以经济效益为中心，按照专业化生产和规模经济的要求，调整结构，增强市场竞争能力，提高资源利用效率。 3.建立现代企业制度。集团公司依照《公司法》对有关企业逐步进行改组和规，建立以资本为纽带的母子公司体制，逐步建立起符合社会主义市场经济要求的管理体制和运行机制。 4.提高竞争能力。在国家宏观调控和行业监管下，集团公司以资本运营为主要经营手段，精干主业，分离辅业，提高综合实力。 5.稳步实施。集团公司的组建和结构调整，要统筹规划，精心组织，逐步推进，稳步实施，保证安全生产、队伍稳定和正常经营。 （二）组建方式 集团公司在原国家电力公司部分企事业单位基础上组建。组建集团公司所涉及成员单位的有关国有资产（含国有股权、下同）均实行无偿划转，不再进行资产评估和审计验资。遗留问题逐步清理，妥善处理。有关财务关系的划转，由财政部商有关部门研究办理。 （三）成员单位 集团公司成员单位包括5个全资企业、31个部核算单位、46个控股企业和15个参股企业（附后）。
公司网络组建设计与方案 一、需求分析 1.1背景： 公司新办公地点共一层楼，面积约为600平方多米 分为两家公司 集团总公司：董事长助理（1台电脑）、总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑）共：28台 电子商务公司：网络技术部（3台电脑）、策划广告部（2台电脑）、泛媒体拓展部（3台电脑）、产品部（1台电脑）、行政部（2台电脑）、培训部（1台电脑）、财务部（1台电脑）、总经理办公室（1台电脑）、营运总监（1台电脑）、执行副总（1台电脑）、策划总监（1台电脑）、客服中心部（30台电脑）共：47台 1.2未来发展： 未来的3—5年，单位电脑会增加到100台左右，主要增加在电子商务公司的客服中心，计划该部门增加到50台电脑。 1.3用户需求分析： 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 1.4网络功能： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)建立公司自己的网站以及电子商务平台非常健康网，可向外界发布信息，并进行网络上的业务。 b)要求市场部、客服中心可以连接Internet，与各企业保持联络，接受订单及发布本公 司产品信息。其他部门也可连接Internet，但要求公司内部服务器网络严格监控。 c)公司内部网络实现资源共享，以提高工作效率。 d)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。 e)在公司内部建立公司的OA系统，如员工档案，业务计划，会议日程等。 f)建立公司内部重要数据服务器，及时的备份公司重要数据和客服中心相关资料信息。 g)网络分为集团公司网络和电子商务公司网络，两个网络段实现某些数据的共享。 二、网络结构设计 2.1现场勘察分析： 根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络信息点（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
中小型企业网络组建方案 现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。为了各单位的微机管理人员，能够对组建局域网时的规划和对已有局域网的维护有初步的了解，在此，依据我院实际情况，为大家介绍办公局域网的规划和应用。 小型办公局域网是指用于办公室、实验室、网络教室等，占地空间小、规模小、建网经费少的电脑网络。 1.中小型企业办公网设计目标 中小型企业办公网目前存在很多的问题，主要集中在资料统筹管理,财务资料安全性和内部与Internet的连接上。一般中小型企业的资料以被录入到微机中，但在资料打印﹑文件共享﹑应收账目查询﹑库存查询﹑连接到Internet等方面缺乏功能模块的支持。针对此类情况进行如下网络设计以解决目前遇到的问题. 建设原则： ?（1）具有现在和以后一段时期内充分的硬件资源； ?（2）有清晰合理的层次结构便于维护； ?（3）采用先进成熟技术，降低系统风险； ?（4）保证系统良好开放性能够和其它网络互联； ?（5）有较好的扩展性便于以后升级； ?（6）采用综合布线方案.可支持保安系统，电话系统，计算机数据系统，会议电视，监视电视等。 设计目标： ?灵活性：各种部件可以根据用户需要自由安放，即不受物理位置和设备类型的局限。但总体采用综合布线方案。 ?独立性：各个子系统之间相互联接的同时又不相互影响其它子系统的正常使用。 ?高扩展性：用户可增加硬件设备，无论各硬件设备技术如何发展，都能很方便的连接到系统中去。 ?先进性：综合布线系统适应广泛的数据通信和应用，从而保护用户在线缆及网络系统上的投资。 ?模块化：在布线系统中除去敷设在建筑物内的线缆外其余各接插部件都是模块化部件，方便管理和使用。
需要注意的域控制器五种错误操作 一、不安装DNS 犯这种错误的大多数新手。因为一般在安装活动目录时，如果没有安装DNS，系统会给出相应的警告。只有新手才会直接忽略。也有朋友做过尝试，不装DNS，而用WINS是可以的，但是用户会发现登陆的时候速度相当慢。虽然还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的。这是因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，实际上，在A记录之外，还有很多其它的如SRV之类的记录。而这些资源没办法用IP直接访问，也不是WINS服务器能够做到的。所以部署活动目录请一定要安装DNS。 二、随意安装软件 由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但是太多的管理员朋友忽视了这一点。笔者曾见一个酒店网络的域控制器上装了不下三十个软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等。这样直接导致的结果就是软件冲突加重，而且即使是软件卸载，也会在注册表中存有大量无用信息，这些信息完全无法用手工方法卸载。于是，借助第三方软件，比如超级兔子、优化大师的，虽然这些软件都有清理注册表和提速的功能，但是域控制器毕竟不是个人PC，重装一次之后，很多网络的计算机名和域名都有可能更改，影响相当大。对于服务器而言，稳定大于一切。 三、操作方法不正确 网络管理员往往都是技术爱好者，所以对于自己机器的设置往往更加“个性化”。比如，有的网管一时兴起，增加一台额外域控制器，然后再增加一个子域，而哪天因为系统问题或者心情不爽，往往也不降级，直接把那些子域域控制器，额外域控制器等统统格式化，然后重装。这样反复操作，往往会导致活动目录出错，直到无法添加为止。笔者曾帮助一个网管修复域控制器，在检查中发现里面莫明其妙的有很多的域控制器，但是网络上却又没有这些域控制器，而且活动目录经常出错。查过日志却发现全是报错信息，都是一些无法复制，找不到相应的域控制器等。最终，笔者用Ntdsutil把这些垃圾信息全部清除才解决问题。不过这种情况是比较轻微的，如果用Ntdsutil清除活动目录还是不正常时，那基本没有什么解决方法，无论多么费时，都只能“重建”。 四、FSMO角色的任意分配 一般来说，FSMO一般是不需要去管理的。正常情况下如果需要对FSMO的角色进行转移的话，那么无非就是两种情况：一是服务器的正常维护；二是原来的FSMO角色所在的域控制器由于硬件或其它的原因导致无法联机。 但是目前很多网管碰到上述两种情况，会采取很极端的作法，就是只要原来的FSMO角色所在的域控制器一旦离线，就一定要把FSMO角色转移到其它的域控制器上，能传送就传送，不能传送就夺取。但是笔者在这儿要建议大家一个字：等！除了PDC仿真器这个角色以外，其它角
关于组建一个生产新型电子元器件的有限责任公司的方案 为孟威研发的用于生产新型电子元器件的新技术得到更好的利用，促进制造业的发展。经 过协商，拟由孟威和其余四人合资组建一个生产新型电子元器件的有限责任公司 （以下简称该公 司），现拟定方案如下： 组建该公司的目的 该项新技术由孟威研发， 组建该公司有利于该项新技术 该项技 术还能得到不断的完善， 有利于技术的更新换 组建该公司有利于推进制造业在电子元器件方面的发 展，新技术能提高生产线的工作效率以及产品的质量。 3、维护了孟威的知识产权。该项新技术由孟威研发， 并且申请了发明专利，组建该公司能 更好地保护孟威的权利，促进法治社会的发展。 二、组建该公司思路 1、 公司名称：XXX 有限责任公司 2、 注册资本：xx 万元（人民币） 3、 股权结构：孟威和其余四人合资，其中孟威占 xx%股权，其余四人占 xx%股权。 4、 岀资方式：孟威以知识产权岀资，其余四人分别以现金方式岀资。 5、 经营范围：新型电子元器件的生产、销售。 三、该公司的组织形式 该公司拟设办公室、财务部、销售部、技术研发部。 四、 经营发展方向及目标 发展方向： 1、 应用并完善新技术，促进新型电子元器件的生产发展。 2、 构建营销网络，建立一定的市场。 3、 打造并推广自主创新品牌，使产业可持续发展。 目标： 1、 xx 年后，占据XX%的市场份额。 2、 通过完善生产，研发更多的相关的新技术。 五、 投资效益分析 1、 更好地使用和完善该项新技术。 得到充分的使用，在这个过程中, 代，促进生产。 2、 促进新型电子元器件的生产发展。
1、业务经营效益。该公司在xx年时间内，通过新技术的持续使用和不断完善，推动生产线的生产发展和产品质量的不断提高，可以将销售额提升至xx 元。xx 年后，公司按各股东认缴的份额比例进行利润分配。 2、技术研发效益。孟某通过知识产权出资，其后继续进行相关或不相关的新技术研发，有利于产业链的 发展，甚至于影响整个制造在生产新型电子元器件的生产效率和产品质量。 六、风险分析及防范 1、经营风险。新型电子元器件的应用市场不大，新组建该公司经营前期存在无广阔的市场经营风险。为 此，考虑该公司组建后首先确定的主营新型电子元器件品种和应用市场，着力打造核心经营品种，同时积极开拓市场，在成功经营的基础上再进行稳健的拓展。 2、资金安全风险，经营过程中的资金安全是贸易型企业最大的生存风险。为此，该公司在 经营中的原则采取xxxx 方式经营，防止资金安全风险。 3、品牌风险。由于该公司目前没有产品品牌，该公司在经营中存在“为他人做嫁衣”的风险。为此，采取 品牌自创等方式推进新型电子元器件生产经营，确保生产经营持续发展。 七、工作安排 1、落实注册资金和若有资产投入时，办理相关资产的评估； 2、讨论、起草通过公司《日常工作规范》以及确认各投资人的职务； 3、进行公司登记手续； 4、确定公司的发展战略； 5、聘请员工； 6、落实成立各项准备工作；
通睿广告传媒公司 网络组建方案 方案策划人：萧瑟秋风 目录 一、背景分析 二、网络需求分析 1)公司需求 2)技术需求 3)服务需求 4)可行性分析 5)技术分析 三、网络方案设计 1.逻辑方案设计 1）所选设备及设备型号 2）传输介质 3）拓扑结构方案 2.物理方案设计 1）安装服务器操作系统 2）安装活动目录 3）安装DNS服务器 4）安装DHCP服务器 5）安装IIS 6）创建WEB服务器 7）创建FTP服务器 8）打印服务 9）监控措施
后续工作：1）注册域名 2）站点上传与发布 3）站点推广 四、安全策略 1）防火墙策略 2）网络监测与检测策略 3）数据加密策略 五、后期维护 六、组建总结 具体组建措施 一、背景分析 贵公司是一家广告公司，专营广告业务活动。根据对贵公司各方面的考察，可定义贵公司为一家中小型企业，又根据广告公司所固有的特点，可判断贵公司对网络建设要求较高，以应对众多广告公司的竞争压力，尤其是在网络安全方面，必定要极力防止数据及广告创意的外泄，因而，本组网方案在保证其他配置均处于当前领先地位外，特别关注近期比较危险的网络，保护贵公司的数据安全。此外，对于贵公司的站点推广方面，我们又有极为独到的见解，加强贵公司的市场竞争力。 二、网络需求分析
1）公司需求 贵公司属于中小型企业，由七个部门组成（总经理，副经理，创业部，客户服务部，媒介部，财务部，人力资源部）。为了满足企业未来的发展需求，现在企业拥有100台计算机，需要分配给各部门，企业需要构建一个全新的网络。建立一个技术先进，满足企业管理和业务的需求的企业网络系统。企业网的总体目标是实现办公的自动化，访问需要权限，可以和外进行通信连接，信息获取自动化。 具体目标是企业各部门间不能进行访问，企业的一些重要资料可以受内网和外网的访问，建设财务网络管理，涉及网络管理等系统。并通过路由器与Internet连同。 2）技术需求 1、建立一个为各部门和企业员工为服务对象的网络平 台，为企业各部门和员工提供高效的网络信息服务。网络具有传输数据，语音，图形和图像等多媒体信息功能，具备性能优越的资源共享功能。 2、企业网各终端间具有快速交换功能，中心系统交换 机采用虚拟网络技术，对网内用户具有分类控制功能。 3、对网络资源的访问提供完善的权限控制，能提供有 效的身份识别，能基于企业网对各部门和员工进行管理。 4、网络具有防止和捕杀病毒的功能，以保证网络安全， 与Internet连接后具有“防火墙”功能，以防止网络“黑
中小型企业网络构建方案 网络项目设计方案 题目名称:中小型企业网络构建的项目项目类型:论文?设计? 学生姓名: 黄清 学号: 1002012110 班级: B10计算机科学与技术2班成绩: 指导教师: 李春平 2012年6 月 中小型企业网络构建方案 摘要: 目前，局域网技术发展非常迅速，计算机网络已经渗透到我们生活中的方方面面，成为信息社会中人与人之间传通信息的一个重要工具。随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质企业网络，已经成为企业信息化建设成功的关键基石。现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。根据现在一些中小型企业的发展需求，并通过对中小型企业网络发展的数据分析，发现中小型企业的网络需求日益旺盛，经过对中小型企业网络现状分析，组建一套适合企业自身的网络环境是十分必要的，通过网络构建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面对中小型企业构建网络进行探讨利用例子及经验，尽量详尽的解释了构建网络时遇到的关键性问题;最后总结得出一个大部分中小型企业从网络的构建应遵循的一般性原则
和其中一些必要的配置原则。随着办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。本文主要运用了HTTP、DNS、FTP、DHCP应用服务器来实现一个企业网络间接入与访问,有利于读者学习自身的专业知识以外，实践自己的动手能力，容易掌握一个中小企业网络的规划与设计，帮助读者更好地去认识知识中的不足，还可以通过网络调试，解决调试中出现的问题，明白导致的原因，以及如何解决。目前很多企业都已经搭建了局域网，用于实现办公自动化和生产网络化，从而提高办公效率、缩短产品的研发和生产周期，为企业创造更多效益。企业的网络化建设是一个系统工程，网络管理是其中重要的组成部分，是企业网络安全、稳定、可靠运行的保证。 关键字: 网络构建、中小型企业网络、网络管理. 1 目录 第1章绪 论 (3) 1.1 项目设 计 (3) 1.1.1项目设计名 称 (3) 1.1.2项目设计目 的 (3) 1.1.3项目设计内 容 (3)
管好域控制器对于一个网络管理员来说，是专业性的技术体现。笔者通过多年经验，以及论坛上朋友们的种种方案，总结了域控制器的常见五种错误操作，希望能够与广大技术爱好者共享。 一、不安装DNS 犯这种错误的大多数新手。因为一般在安装活动目录时，如果没有安装DNS，系统会给出相应的警告。只有新手才会直接忽略。也有朋友做过尝试，不装DNS，而用WINS是可以的，但是用户会发现登陆的时候速度相当慢。虽然还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的。这是因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，实际上，在A记录之外，还有很多其它的如SRV之类的记录。而这些资源没办法用IP直接访问，也不是WINS服务器能够做到的。所以部署活动目录请一定要安装DNS。 二、随意安装软件 由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但是太多的管理员朋友忽视了这一点。笔者曾见一个酒店网络的域控制器上装了不下三十个软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等。这样直接导致的结果就是软件冲突加重，而且即使是软件卸载，也会在注册表中存有大量无用信息，这些信息完全无法用手工方法卸载。于是，借助第三方软件，比如超级兔子、优化大师的，虽然这些软件都有清理注册表和提速的功能，但是域控制器毕竟不是个人PC，重装一次之后，很多网络的计算机名和域名都有可能更改，影响相当大。所以，笔者认为“预防永远大于急救”。笔者的域控制器上除了活动目录和DNS，只安装了一个SUS服务器，运行已经有一年半了，没有发生过任何软件问题。毕竟，对于服务器而言，稳定大于一切。 三、操作方法不正确 网络管理员往往都是技术爱好者，所以对于自己机器的设置往往更加“个性化”。比如，有的网管一时兴起，增加一台额外域控制器，然后再增加一个子域，而哪天因为系统问题或者心情不爽，往往也不降级，直接把那些子域域控制器，额外域控制器等统统格式化，然后重装。这样反复操作，往往会导致活动目录出错，直到无法添加为止。笔者曾帮助一个网管修复域控制器，在检查中发现里面莫明其妙的有很多的域控制器，但是网络上却又没有这些域控制器，而且活动目录经常出错。查过日志却发现全是报错信息，都是一些无法复制，找不到相应的域控制器等。最终，笔者用Ntdsutil把这些垃圾信息全部清除才解决问题。不过这种情况是比较轻微的，如果用Ntdsutil清除活动目录还是不正常时，那基本没有什么解决方法，无论多么费时，都只能“重建”。 四、FSMO角色的任意分配 一般来说，FSMO一般是不需要去管理的。正常情况下如果需要对FSMO的角色进行转移的话，那么无非就是两种情况：一是服务器的正常维护；二是原来的FSMO角色所在的域控制器由于硬件或其它的原因导致无法联机。
局域网课程设计 某公司局域网设计方案学院 课题某公司局域网设计方案姓名 组员 专业/班级 实训时间 成绩评定 指导老师 目录
1.公司概况 1.1公司简介 该公司成立2014年，公司是一家生产、经营电子工具、塑胶制品、工业装备及辅助材料的专业化公司。为现代化企业的生产和管理提供优质服务，并最大限度地降低物流仓储成本，实现理想的物流仓储系统工程，是本行业的优秀代表。 “深思熟虑的结构设计，一丝不苟的生产、质量上的严格把关“是本公司坚定不移的原则，正是这一点使我们成为行业中的佼佼者，客户从我们产品中得到的竞争力的强化也逐渐体现出来，为我们奠定了一个长期的发展基础。 1.2公司结构 总经理办公室（总经理1名）销售部（销售部经理1名其他人员20名） 财务部（财务部经理1名其他人员5名）物流部（物流部经理1名其他人员20名） 后勤部（后勤部经理1名其他人员10名）市场部（市场部经理1名其他人员10名） 技术部（技术部经理1名其他人员10名） 1.3公司资产：100万 1.4公司主营：电子工具、塑胶制品、工业装备及辅助材料
2.公司需求分析 企业共有员工91人，欲实现平均2人拥有一台办公电脑。现已将公司分为6个部门，其中销售部门占用2个办公室，其他各部门各占用一个。电脑分配如下：总经理办公室1台笔记本电脑；财务部5台台式机（以下皆为台式机）；技术部5台；后勤部5台；市场部5台；销售部共10台（2个办公室分别为5和5台）；物流部5台（注：因物流部主要负责货物运输与产品进购，因此对电脑需求较轻，故只分配5台）因本企业规模较小，资产较少，故只购买廉价经济的台式机。其他网络配件（路由器，交换机等）也应尽量往经济实用型靠近。 图1 办公楼结构图 表1办公楼员工数量及房间分配表
小型企业网络组建方案 Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】
新疆职业技术学院项目实训报告 小型企业网组建方案 新疆农业职业技术学院信息技术学院 信息技术分院 10高网2班 第二组 目录
摘要 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MA N)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、 Intranet/Internet的应用、网络安全，网络系统的维护等内容。
集团AD域服务器管理规范 一、基本规范 1.1、目的 为了加强域服务器、网络系统安全，保障系统、数据的安全运行特制定本制度。本制度适用于对公司域服务器、网络系统的运行维护和管理。 1.2 、范围 1.本网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2.软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。 3.域控服务器网络系统配置包括在网络上的名称，IP地址分配，用户登录名称、用户密码、DNS地址设 置及Internet的配置等。 4.软件是指操作系统（如 Windows server 2008等）系统软件。也包括防病毒这样的应用软件。 1.3. 职责 1.信息管理部门为域服务器安全运行的部门，负责域服务器系统的日常维护和管理。 2.负责系统软件的调研、采购、安装、升级、保管工作； 3.负责操作系统软件有效版本的管理。 4.信息管理人员负责域控制服务器的安全运行和数据备份；internet对外接口安全以及计算机系统防病 毒管理；各种软件的用户密码及权限管理；协助其他职能部门进行数据备份和数据归档。 5.信息管理人员执行企业保密制度，严守企业商业机密； 6.其他员工执行服务器安装管理制度，遵守企业保密制度。 7.服务器系统管理员的密码必须由信息管理部门相关人员掌握。 1.4．管理 1.系统管理员每日定时对域控服务器进行日常巡视，并填写《网络运行日志》。
2.对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极 措施，并如实将异常现象记录在《网络运行日志》。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》上。部门负责人要跟踪检查处理结果。 3.定时维护域控服务器，及时组织清理磁盘，保证服务器有充足空间，网络系统能够正常运行。 4.制定域控服务器的防病毒措施，及时下载最新的防病毒补丁，防止服务器受病毒的侵害。 5.公司新IT员工（或外包人员）需使用域控服务器须向部门主管提出申请,经批准后由信息部门负责分 配帐号。 1.5、使用 1.帐号注销：所有IT员工（或外包人员）在使用或维护完域控服务器后，应正常将帐号注销退出。 2.IT人员不得盗用其他人的身份登陆服务器或进入应用系统，确因工作需要需征得本人的同意。 3.系统管理员应保管好自己的密码，并三个月更换一次密码，以保证安全。 4.有权限网络用户不得随意更改域控服务器的名称、IP地址、DNS设置。因特殊原因的确需更改时，应 由计算机管理人员统一调整，并及时修改。 5.对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使域控服务器瘫痪造成重大损失的情 况，将给予严肃处理。 1.6 域控服务器软件的管理 1.信息管理人员负责软件的安装。 2.信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使 用。 3.信息管理人员应及时检查系统更新平台的相关补丁程序的下载，并与原系统进行配套管理和使用。 4.信息管理员负责将软件商信息记录在《软件信息表》，就软件技术问题与软件商联系，并负责软件的 升级，升级程序执行。 1.7、系统保密制度
关于组建一个生产新型电子元器件的有限责任公司的方案为孟威研发的用于生产新型电子元器件的新技术得到更好的利用，促进制造业的发展。经过协商，拟由孟威和其余四人合资组建一个生产新型电子元器件的有限责任公司（以下简称该公司），现拟定方案如下： 一、组建该公司的目的 1、更好地使用和完善该项新技术。该项新技术由孟威研发，组建该公司有利于该项新技术得到充分的使用， 在这个过程中，该项技术还能得到不断的完善，有利于技术的更新换代，促进生产。 2、促进新型电子元器件的生产发展。组建该公司有利于推进制造业在电子元器件方面的发展，新技术能提 高生产线的工作效率以及产品的质量。 3、维护了孟威的知识产权。该项新技术由孟威研发，并且申请了发明专利，组建该公司能更好地保护孟威 的权利，促进法治社会的发展。 二、组建该公司思路 1、公司名称：xxx有限责任公司 2、注册资本：xx万元（人民币） 3、股权结构：孟威和其余四人合资，其中孟威占xx%股权，其余四人占xx%股权。 4、出资方式：孟威以知识产权出资，其余四人分别以现金方式出资。 5、经营范围：新型电子元器件的生产、销售。 三、该公司的组织形式
该公司拟设办公室、财务部、销售部、技术研发部。 四、经营发展方向及目标 发展方向： 1、应用并完善新技术，促进新型电子元器件的生产发展。 2、构建营销网络，建立一定的市场。 3、打造并推广自主创新品牌，使产业可持续发展。 目标： 1、x x年后，占据xx%的市场份额。 2、通过完善生产，研发更多的相关的新技术。 五、投资效益分析 1、业务经营效益。该公司在xx年时间内，通过新技术的持续使用和不断完善，推动生产线的生产发展和 产品质量的不断提高，可以将销售额提升至xx元。xx年后，公司按各股东认缴的份额比例进行利润分配。 2、技术研发效益。孟某通过知识产权出资，其后继续进行相关或不相关的新技术研发，有利于产业链的发 展，甚至于影响整个制造在生产新型电子元器件的生产效率和产品质量。 六、风险分析及防范 1、经营风险。新型电子元器件的应用市场不大，新组建该公司经营前期存在无广阔的市场经营风险。为此， 考虑该公司组建后首先确定的主营新型电子元器件品种和应用市场，着力打造核心经营品种，同时积极开拓市场，在成功经营的基础上再进行稳健的拓展。 2、资金安全风险，经营过程中的资金安全是贸易型企业最大的生存风险。为此，该公司在经营中的原则采 取xxxx方式经营，防止资金安全风险。 3、品牌风险。由于该公司目前没有产品品牌，该公司在经营中存在“为他人做嫁衣”的风险。为此，采取 品牌自创等方式推进新型电子元器件生产经营，确保生产经营持续发展。 七、工作安排 1、落实注册资金和若有资产投入时，办理相关资产的评估； 2、讨论、起草通过公司《日常工作规范》以及确认各投资人的职务；
一、网络对办公环境造成的危害 随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来 更高的网络使用危险性、复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。网络对办公环境造成的危害主要表现为： 1. 为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其50%以上的精力用于维 护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。 2. 由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影 响规模大，导致网络长时间处于带毒运行，反复发作而维护人员。 3. 部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢； 4. 个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制； 5. 局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如ARP通过广播四处泛滥，影响到整个片区办公电脑的正常工作； 6. 部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashget、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用， 网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强。 二、网络管理和维护策略 针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策略，规范，引导用户安 全使用办公电脑。 域服务器的作用 1.安全集中管理统一安全策略 2.软件集中管理按照公司要求限定所有机器只能运行必需的办公软件。 3.环境集中管理利用AD可以统一客户端桌面,IE,TCP/IP等设置 4.活动目录是企业基础架构的根本，为公司整体统一管理做基础其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。 建立域管理
中小型企业网络组建项目总结报告
————————————————————————————————作者：————————————————————————————————日期：
10软件第三组项目三小型企业网络组建 中小型企业网络组建 项目总结报告 1.项目背景 1.1项目当前的市场环境 根据对市场一些小型企业网络的调查，作为一个企业每天都有好多好多的业务，所以它们有自己的网络组建，作为小型企业，工作人员不是很多，计算机常用的是百兆以太网，网速快而稳定。企业计算机的好坏关于到企业各项工作的完成效率和企业的利益，所以计算机配置应该都是很高的。在这个方案具体实施的时候应考虑实用性和经济性、先进性和成熟性、可靠性及稳定性、安全性和保密性布线原则等等。 1.2项目实施的意义 这次的项目实施是为进一步提高学生对网络的设备的了解和认知能力，实现企业网络常见服务器的搭建，通过DHCP服务器、代理服务器、FTP服务器、打印机服务器的搭建，让我们进一步熟悉以上服务器的搭建流程，提高我们对服务器的配置和管理能力。通过WEB服务器的搭建，让我们学会WEB服务器的配置方法，了解WEB服务器的工作原理，能够对WEB网站进行管理和维护，进一步提高我们的实际动手能力。培养我们对小型局域网布线、组建的能力，培养我们相互交流、团队协作和分析问题的能力。 2. 项目分工 2.1项目的小组分工情况 记录课堂笔记 搭建DHCP服务器，搭建代理服务器 搭建FTP服务器，共享打印机搭建web服务器 资料收集 2.2项目的进度情况
小型企业网络组建需求分析报告 小型企业网络拓扑图 小型企业网络组建实施方案 小型企业网络平台的搭建 搭建DHCP服务器 搭建代理服务器 搭建FTP服务器 搭建打印机服务器 搭建WEB服务器 使用网络命令进行网络测试与维护 项目的总结与测评 3.项目实施 3.1.1网络技术选择 目前比较流行的是千兆以太网和百兆以太网，在一些大型企业里已经用到千兆，所以，选择千兆网络。 3.1.2网络接入方式 为了保证职员的各种应用需求都能够得到及时响应，需要企业网络不仅具备顺畅的网络出口，而且必须保证内部数据得以快速转发。用千兆以太网解决方案，从根本上改善了企业网络拥挤的现象。 3.2.1组网模式选择 有线网络的组建，我们可以采用带路由功能的ADSL Modem加上3个多口交 换机来实现ADSL共享上网，这种方式组建的网络成本比较低。 网络技术选择：百兆以太网交换技术 网络接入方式：以宽带ADSL接入 组网方式：有线网络模式 组网方案：INTERNET—ADSL MODEM—代理服务器—交换器—计算机 3.2.2网络设备的选择 ADSL Modem一台，千兆以太网卡一块，24口的普通交换机3台，5台服务器分别作为DHCP服务器、FTP服务器、web服务器、代理服务器和打印机服务器，
AD域控服务器管理规范 一、基本规范 1.1、目的 为了加强域服务器、网络系统安全，保障系统、数据的安全运行特制定本制度。本制度适用于公司域服务器、网络系统的运行、维护和管理。 1.2、范围 1.本网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2.软件包括：服务器操作系统、数据库及应用软件、各部门工作相关的网络应用软件等。 3.域服务器网络系统配置包括在网络上的名称、IP地址分配，用户登录名称、用户密码、DNS地址设置及Internet的配置等。 4.软件是指操作系统（如Windows server2008等）系统软件。也包括病毒防范相关的应用软件。 1.3、职责 1.网络管理员为域服务器安全运行的工作人员，负责域服务器系统的日常维护和管理 2.负责系统软件的调研、采购、安装、升级、保管工作。 3.网络管理员负责域服务器的安全运行和数据备份；Ineternet对外接口安全以及计算机系统病毒防范管理；各种软件的用户密码及权限管理；协助其他职能部门进行数据备份和数据归档。
4.网络管理员和其他公司员工执行公司保密制度，严守企业商业机密； 5.服务器系统管理员密码及相关保密事项必须由网络管理相关人员掌握。 1.4、管理 2.网络管理员每日定时对域服务器进行日常巡视。 3.对于系统和网络出现的异常现象，网络管理员应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对未能及时解决的异常现象应将异常现象描述、分析原因、处理方案、处理结果、预防措施等内容及时形成书面形式告知相关工作人员，并跟踪检查处理结果。 3.定时维护域服务器，及时组织清理磁盘（如：系统垃圾文件、各类文档临时储存文件等），保证服务器有充足空间，保障网络系统能够正常运行。 4.制定域服务器的病毒防范措施，及时下载、更新最新的病毒库，防止服务器受病毒的侵害。 1.5、使用 1.帐号管理：网络管理员在使用或维护完域控服务器后，应正常将帐号退出。 2.网络管理员不得随意使用其他工作人员的身份登录域控服务器或其他应用系统，确因工作需要需征得本人同意。 3.网络管理应保管好管理员密码，并定期更换密码，以保证密码安全。 4.其他拥有管理员权限用户不得随意更换域控服务器的名称、IP地