第一篇：教案——企業網域名解析方案

企業網域名解析方案

【說明】“企業網域名解析方案”是導師訓練中的第五個模塊。DNS服務器是(Domain Name System或者Domain Name Service)域名系統或者域名服務,域名系統為Internet上的主機分配域名地址和IP地址。用戶使用域名地址，該系統就會自動把域名地址轉為IP地址。域名服務是運行域名系統的Internet工具。執行域名服務的服務器稱之為DNS服務器，通過DNS服務器來應答域名服務的查詢。在當前的Intranet中，各種服務器層出不窮，大大提高了企業的工作效率，同時利用域名對這些服務器進行訪問也成了理所當然的趨勢。本章內容旨在讓學員掌握構建和維護企業內部DNS服務器的能力。

企業網域名解析方案

【學習目標】

1、熟悉域名解析作用及工作原理；

2、掌握DNS安裝與配置；

3、掌握DNS的故障檢查與解決

【教學重點、難點】

1、轉發器的設置；

2、輔助名稱服務器的構建；

3、動態DNS的實現。

【教學過程】

一、課前預習預習題綱：

1.主機名稱解析 2.主機名稱類型 3.主機名稱解析方式 4.主機名稱解析流程 5.ＤＮＳ解析原理 6.ＤＮＳ查詢方式 7.根提示

8.主機名稱服務器類型 9.區域 10.區域文件 11.資源記錄類型 12.ＤＮＳ基本配置 13.轉發器

14.只緩存服務器 15.輔助名稱服務器 16.實現負載均衡 17.實現直接解析域名 18.實現泛域名解析 19.區域委派

20.動態DNS（DDNS）

二、課堂展示

導入課題： 情景一：

Make是一家企業的網管，公司的內部網有很多臺對內訪問的服務器，以前公司的用戶都是直接利用IP地址對這些服務器訪問，但顯然很不方便。公司的相關領導希望Make能夠讓員工們使用域名即可對不同的服務器進行訪問且不影響員工對于互聯網的訪問。Make決定構建一臺內網中的DNS服務器來解決上述問題，他該如何規劃設計？

情景二：

Make做好了他的DNS服務器之后，不久公司抱怨訪問效率較低，且有時不能通過域名訪問。經過分析，Make得知，是因為訪問量較大，而DNS解析效率跟不上造成訪問效率較低，而不能訪問則是因為DNS服務器有時出現故障造成。試有何方案可解決所遇到的這兩個問題？

情景三：

公司駐外地辦事處的員工也需通過VPN訪問總公司的這些服務器，但是他們發現訪問的效率更低，且頻繁的域名解析增加了那邊的網絡流量。有何最佳方案可解決公司駐外地辦事處域名解析的問題？

情景四：

有用戶提出，能不能象Internet上一樣，可直接通過域名而不是FQDN來訪問相應的服務器，另外，對于公司兩臺內容相同的Web服務器，能否不需要用戶來選擇使用其中的一臺服務器訪問，而直接利用一個域名可方便訪問其中隨機的一臺。

教師小結：DNS服務器是(Domain Name System或者Domain Name Service)域名系統或者域名服務,域名系統為Internet上的主機分配域名地址和IP地址。用戶使用域名地址，該系統就會自動把域名地址轉為IP地址。域名服務是運行域名系統的Internet工具。執行域名服務的服務器稱之為DNS服務器，通過DNS服務器來應答域名服務的查詢。在當前的Intranet中，各種服務器層出不窮，大大提高了企業的工作效率，同時利用域名對這些服務器進行訪問也成了理所當然的趨勢。本章內容旨在讓學員掌握構建和維護企業內部DNS服務器的能力。

討論：各組分別討論，我們如何規劃設計一個DNS服務器，如何解決以上我們常遇到的各種問題？

表述：各組分別選派成員，表述本組的結論及其理由。

教師小結：剛才各組都表述了對以上問題解決的觀點，且都有一定的正確性和合理性。是的，我們要實現DNS服務器，會面對各種各樣的問題。只有對每一個問題有正確的認識，掌握了相關的知識點，我們才能更好解決問題，從而提高我們解決問題的綜合能力

三、案例分析

1、Linux DNS案例分析1

2、Linux DNS案例分析2

3、Windows DNS案例分析

四、當堂練習

1.DNS的安裝、基本配置與測試； 2.轉發器的配置； 3.只緩存服務器的配置； 4.輔助名稱服務器的配置； 5.實現負載均衡； 6.實現直接解析域名； 7.實現泛域名解析； 8.區域委派的配置； 9.動態DNS的配置。

五、上機任務

案例環境：

某企業需要配置一臺DHCP服務器、兩臺DNS服務器，滿足為企業內部客戶端分配IP地址及域名解析的需求。該企業的網絡拓撲如圖所示，企業中所有客戶端全部使用Windows XP，其中設計部計算機位于192.168.0.0/24網段，計劃財務部計算機位于192.168.1.0/24網段，市場部計算機位于192.168.2.0/24。企業使用的DHCP服務器（FQDN為dhcp.daoshi.com,IP地址為192.168.0.9)及兩臺作為中繼代理的服務器（FQDN為dr1.daoshi.cm、dr2.daoshi.com，IP地址為192.168.1.9、192.168.2.9），同時，企業也使用一臺DNS服務器（FQDN為dns.daoshi.com，ip地址為192.168.0.10）及一臺輔助DNS服務器（FQDN為dns1.daoshi.com,ip地址為192.168.1.10）均已安裝windows server 2003系統。企業對DHCP服務器的要求如下: ? 為設計部、市場部、計劃財務部客戶端分配IP地址、子網掩碼、默認網關及DNS后綴（daoshi.com）；

? 設計部可用IP地址為192.168.0.20~192.168.0.100和192.168.0.120~192.168.0.250,計劃財務部可用IP地址為192.168.1.20~192.168.1.250，市場部可用IP地址為192.168.2.20~192.168.2.250；

案例需求：

? 公司的主DNS服務器為192.168.0.10,為提高192.168.1.0/24網段DNS客戶端的解析速度需要dns1.daoshi.com中建立一個輔助區域；

? 公司需要向內網及外網客戶端提供web服務、郵件服務（這兩個服務已搭建完成）的名稱解析，內網用戶使用www.tmdps.cn及mail.daoshi.com都可以通過DNS解析其IP地址為192.168.1.10、外網用戶mail.daoshi.com可以通過使用www.tmdps.cn入mail.daoshi.com都可以通過DNS解析其IP地址為202.102.0.10；

? 由于客戶端數量眾多所以需要使用ＤＤＮＳ，減輕ＤＮＳ的維護工作量； ? 公司內網用戶可以通過本地的ＤＮＳ服務解析到公網的ＦＱＤＮ。

五、總結 對本章學習內容進行總結，并對同學們的表現進行點評，以鼓勵性語言為主。這一章是解決企業網域名解析的問題，即：

1.主機名稱解析 2.主機名稱類型 3.主機名稱解析方式 4.主機名稱解析流程 5.ＤＮＳ解析原理 6.ＤＮＳ查詢方式 7.根提示

8.主機名稱服務器類型 9.區域 10.區域文件 11.資源記錄類型 12.ＤＮＳ基本配置 13.轉發器

14.只緩存服務器 15.輔助名稱服務器 16.實現負載均衡 17.實現直接解析域名 18.實現泛域名解析 19.區域委派

20.動態DNS（DDNS）

六、預習安排：企業網IP地址解決方案

1.IIS基本配置

2.實現IIS的虛擬主機 3.發布ASP站點 4.Apache基本配置 5.個人WEB站點建立

6.實現Apache的虛擬主機 7.基于主機的訪問控制 8.基于用戶的訪問控制 9.搭建JSP環境 10.搭建LAMP環境

第二篇：企業網通用策劃方案

企業網通用策劃方案

一、概述

當今的社會是一個數字化、信息化、地球化的社會，網絡時代已經到來，人們的生活、工作、購物、學習、辦公等都已經離不開網絡。對于現代的企業，已經開始實行無紙辦公，公司之間的聯系、企業伙伴間的合作、公司外出人員與本部之間的聯系等等這些都離不開網絡。好范文版權所有

在信息化浪潮方興

未艾的今天，企業內部的網絡已經成為提升核心競爭力的關鍵因素。所有的企業，無論其規模大小,都會面臨新的機遇和挑戰。在市場經濟的條件下，企業應用網絡技術，其目的就是為了在提高企業運作效率的基礎上，最終增加經濟效益和增強競爭能力。在瞬息萬變的市場上，網絡應用可以幫助企業決策者運籌帷幄，充分利用各種信息資源，優化企業資源配置，網絡擴大了各個產業的市場空間，減少了傳統商務流程的環節，極大地提高了勞動生產率。置身于網絡經濟時代，任何企業，無論其規模大小，都必須適應新的潮流。

網絡不僅是一種高深的科技，而且成為人們必不可少的工具。企業上網大大提高了企業運作效益，降低了企業成本。應該看到，企業在經營發展過程中，除了內部的運轉管理外，還有大量的外部業務活動，包括與合作伙伴，上、下游企業，客戶甚至競爭對手的各式各樣的業務往來。過去這些業務活動多半是通過電話、傳真、信件等傳統通信方式輔助進行，而在因特網出現后的今天，這些業務活動幾乎無一例外地正在轉移到因特網上，并且這種轉變的速度和程度都是非常驚人的。也就是說，過去傳統意義上的企業內外部經營活動包括業務信息溝通，訂貨訂單處理，庫存物流管理，客戶服務，批發或零售等等已經全部可以在因特網上實現了。所有這些應用都可以稱之為企業上網，又被業界稱為電子商務應用，它被認為是21世紀企業的必由之路。

二、行業分析

（一）企業上網的緊迫性

對于中國的企業來說，企業網的來臨可謂恰逢其時。隨著中國向混合市場經濟的加速發展，中國各行各業的公司企業都在積極準備迎接國內外市場中日益激烈的競爭形勢。這些公司深知：如果想在這個白熱化的市場競爭中獲得成功，就必須最大限度地提高企業生產力和降低生產成本。因此，各大企業都迫切需要建立自己的信息技術基礎設施，以便將分散在各地的業務部門聯系在一起并加快整個企業內部的信息交流和服務速度，從而加強自己在市場中的競爭優勢。

（二）、企業上網的需求

企業網絡信息系統建設應該以用戶的需求為著眼點。目前，隨著網絡技術的飛速發展和應用水平的逐步提高，企業用戶的需求，主要體現為：

（1）先進性，要求網絡采用先進的技術，以保證整個企業網絡系統在技術上的先進性；

（2）穩定性與可靠性，要求網絡高度穩定、可靠，這是網絡建設成功的關鍵，而高度穩定、可靠的網絡系統有利于維護和管理，可減少網絡系統的擁有成本；

（3）高性能，要求網絡系統具有高性能，以滿足計算機網絡系統運行大量關鍵業務（如項目設計、項目管理、cad、oa、mis、erp及多媒體應用等）的需要；

（4）vlan劃分的靈活性，因為網絡系統站點數和運行的應用都在增多，所以要求網絡平臺具有靈活的虛網（vlan）劃分能力；

（5）由于網絡系統可能要傳輸多媒體信息，因此要求網絡平臺具有良好的服務質量和較小的延遲；

（6）要求網絡平臺具有良好的易管理性，減少運行、維護及管理成本；

（7）要求選擇具有良好發展前景的網絡廠商的產品，這樣才能保證平臺具有良好的售后服務、投資保護，更為關鍵的是能夠保證網絡系統持久的先進性。

三、企業網絡主干技術選擇：

企業局域網絡技術的選擇主要是主干技術的選擇，現今適合作局域網絡主干技術的主要有千兆以太網及atm兩種。

千兆以太網是網絡界公認的技術發展方向之一，它是對成功的10m和100mieee802.3以太網標準的擴展，仍然沿用以太網ieee802.3幀格式，全雙工操作和流控制方法。在半雙工模式下，千兆以太網使用同樣的csma/cd訪問方法來解決媒體的通信競爭問題，并使用由ieee802.3小組定義的同樣的管理對象。概括起來，千兆以太網的優點在于：網絡技術可靠，易于管理，具有可伸縮性，且它相對于atm的價格水平要低得多；缺點為部分標準不統一。

atm規定各種類型的服務（聲音、圖像、數據）信息都由大小固定的53字節的信元進行傳輸。atm優點為：支持線路交換和分組交換；對廣域網和局域網采用相同的技術；在普通線路上同時傳輸視頻、語音和數據；對多種業務可保證服務質量，按需分配帶寬。缺點為：管理和維護復雜；基于atm的應用較少；atm產品相對于以太網產品價格昂貴；部分標準不統一。

千兆以太網能與桌面的以太網和快速以太網無縫銜接，因為他們采用的協議

是相同的。atm網絡與以太網共存時，需在幀和信元之間進行轉換。在企業園區網，90％的應用都是基于以太網或快速以太網的，千兆以太網以其從以太網及快速以太網升級方便、易管理和低廉的價格使atm舉步維艱，atm的傳統優勢如傳輸多媒體和傳輸的距離長也日漸遜色。千兆以太網支持資源預留協議（rsvp）、ieee802.3、ieee802.1q、irecedence、獨立組播路由協議（pim）、國際互聯網成組管理協議（igmp）等，這就使得千兆以太網傳輸多媒體成為可能，已有廠家的千兆以太網產品傳輸距離超過100公里。因此建議，企業園區網在主要傳輸數據的情況下，應選擇千兆以太網作主干技術。

四、企業網絡構架的基本方案

企業網中大部分是中小企業，中小型企業最大的特點是小規模與高效率的結合。他們往往不擁有完備的信息技術部門，但是網絡應用對他們同樣關鍵。因此，中小企業需要量身定做的解決方案。面對這一情況，上海廣電應確信公司針對不同規模企業，推出了一系列解決方案，以幫助中小企業提升其競爭力。

4．1基本網絡方案簡述

根據企業網站可提供的內容和它的實際應用情況，企業上網可分為兩部分，一部分是實現各企業部門內部辦公功能的內部網，即intranet。另一部分是各企業部門網站在internet上信息發布與交流的外部網。

一旦企業建立了intranet，就可用它來發布信息、增強企業的通信能力、建立合作的環境。有些應用很簡單，只是用html語言建立內部的環球網服務器信息；有些應用較復雜，需要連接數據庫。下面列出一些intranet的應用：銷售報告、財務報告、客戶信息、季度統計、廠商信息、產品信息、市場信息小冊子、產品開發信息、物資和元部件目錄、倉庫信息、網絡管理、資產管理、新聞組、電子郵件、培訓。

4．2具體方案實施：

按照網絡的規模可具體劃分為以下幾個方案：

（1）小型企業信息系統方案：通常指在20－30個工作站以內的小型辦公室(辦公環境較集中)網絡環境的方案。

（2）中型企業信息系統方案：即指在30個工作站以上的中型辦公園區（辦公環境較分散，距離教遠）網絡環境的方案。

（3）大型企業信息系統方案：即指在超過幾百個工作站以上的大型辦公園區并有外地分支機構網絡環境的方案。

4.2.1小型企業信息系統方案

小企業辦公室網絡，相對于大、中型企業網絡，可以說是麻雀雖小，五臟俱全，同樣有著文件共享、打印共享、電子郵件、財務管理、庫房管理、web發布等大型網絡所具有的需求。

由于小型企業網絡站點數較少，而且聯網的站點較集中（例如，在一幢樓內）。因此，結構化布線時就可以只采用雙絞線就足夠了，每個站點（計算機）與集線器或交換機之間的距離不能超過100米。

方案說明

網絡配置：中心選用infiniteswitch5024機架型快速以太網交換機(24口10/100m自適應以太網交換機)，采用10/100m自適應端口連接服務器及工作站。針對小型企業用戶我們推出桌面型硬件安全設備i1102，嵌入式的硬件安全架構，使其性價比很高。簡單配置的防火墻安全規則，方便客戶應用。同時可以作為dhcp服務器，具有本地路由器功能，支持以太網方式/cablemodem/adsl等方式接入internet，方便的實現共享上網。

方案特點：

(1)性價比高；在方案中，沒有使用很多高端的設備，但已經完全可以滿足小型企業網絡的需求。

（2）功能齊全；提供了文件共享、打印共享、電子郵件、電子公告、庫房管理、遠程辦公、工資管理、財務分析、采購管理、資金管理、庫存管理、銷售管理等較齊全的功能，很適合于小型企業網絡環境。

（3）安全性高；采用infiniteswitch5024智能以太網交換機交換機，可以將單一的局域網劃分為多個相對獨立、互不干擾的vlan（虛擬子網），可以方便地控制不同部門對某些資源的訪問權限，并能夠縮小廣播域，減少不必要的帶寬占用，有效提高網絡的安全性和性能。i1102通過ip過濾提供防火墻功能。可以對ip地址、端口號、協議種類等進行設置并加以控制。

5.2.2中型企業信息系統方案

由于中型企業辦公環境較分散，距離教遠，對網絡的性能要求較高（數據交換的安全性，設備運行的可靠性，網絡管理的全面性），對網絡的速度亦有提高。同時，每個網段最長只能100米的有效距離的雙絞線傳輸介質已經不能滿足中型企業網絡的使用需求，有時必須使用多模光纖或單模光纖做為布線時所采用的傳輸線纜，使得有效傳輸距離能夠延伸至2公里（多模光纖）或更遠（單模光纖）。

方案說明

中心選用infiniteswitch5000系列交換機，根據用戶數量及功能要求選用is5048/5024/5024s.為了保護企業內部網絡的安全，在接入internet時采用上海廣電應確信的防火墻i91*，可以防止來自外部的非法的、惡意的攻擊。

由于中型企業辦公環境較分散，距離教遠，則在中心交換機上配置100base-f或1000base-l/s光纖模塊.企業內部采用svai91*通過ddn、framerlay、.25等廣域網專線接入internet，提供安全、快捷、簡便的企業外部網站方案。i91*適用于中小型企業用戶，利用checkpoint軟件及其oec合作伙伴構成頂級配置，為用戶提供一個完整的網絡安全解決方案。

應用二：

方案說明

對于一個中型企業，如果公司內部有較多的部門，位置比較分散，而且相互之間要獨立的工作，對于用戶的訪問權限可以限制（如要求劃分vlan）,所有的部門通過公司的網絡中心的一臺三層交換機來接入internet，采用svahammerhead9300/9500/9800來對進行對網絡的安全進行保護。對于一些移動用戶可以采用無線接入設備(2020/1011/1001)來連入企業內部網及上internet.在公司的各個部門中采用的交換機均支持vlan的劃分，根據每個部門的規劃及距離網絡中心的遠近采用100mutp或者100/1000m光纖接入。隨著員工數的增多，可以利用5024s/5024s 堆疊來擴展網絡，5024s/5024s 最多分別可堆疊至4臺/16臺，因此網絡有很好的擴展性及可管理性。

接入internet可以采用多種方式,通過tn/isdn/ddn線路等多種方式，用戶可能根據需要來實現企業網接入公用網。

中型企業方案特點：

（1）較充分發揮了internet/intranet應用的特性

除了傳統的文件共享、打印共享等功能外，電子郵件、web發布、電子公告、庫房管理、遠程辦公等功能都是基于internet/intranet應用實現的。使得整個網絡系統充分發揮了internet/intranet應用的跨平臺、與硬件無關、標準統一等特點，使得中小型企業可以與外界透明地通訊。

（2）維護小、投入少

中型企業網絡系統使用了較少的高端產品，投入少而功能齊。由于使用了internet/intranet結構構造中小辦公室網絡系統，使得網絡結構更加client/server化，作為網絡的管理維護，只需對server端進行維護工作，對client的維護工作大大減少，所以總體上也就大大減少了維護工作量，并節省了投資。

（4）提高工作效率、節省開支。

在此方案中，提供了電子郵件、電子公告、web發布等實用、快捷的功能，大大提高了企業的辦公效率。同時提供了網絡內用戶對internet的透明訪問，使企業內部可以充分利用internet這個巨大的信息資源，更加提高了企業的辦公效率和資源利用。

5.2.3大型企業信息系統方案

大型企業辦公環境即指在超過幾百個工作站以上的大型辦公園區并有外地分支機構網絡環境。對網絡的性能要求很高，同時對網絡的速度亦有很高的要求。大型企業網支持各種網絡功能，能夠通過廣域網接口實現internet接入，建立企業主頁，為園區用戶提供e-mail電子郵件、www、ftp服務，同時支持網絡管理和電子信息的存儲、訪問管理。推薦采用局域網專線接入方式，此方式需要配備接入路由器,防火墻等網絡設備，租用電信部門的專線并向cernet管理部門申請ip地址及注冊域名。接入路由器可以通過ddn專線、framerelay等與internet相連。還可以按照需要組合配置多種wan廣域網端口模塊，提供寬帶、qos保證的遠程多媒體服務。為了保證企業網的安全，方案中提供svahammerhead9000安全平臺，svahammerhead9000系列是業界唯一模塊化網絡安全平臺和應用系統，在單一的設備上集成了路由、防火墻、入侵檢測、v、lan連接和其他安全應用，為用戶提供可擴容及可靠的網絡安全整體解決方案。

在布線上，除了采用多模或單模光纖之外，甚至還需要從電信部門租用ddn、幀中繼、.25、isdn等專線，或者利用無線微波方式進行遠距離連接。好范文版權所有

方案說明

在網絡中心選擇上海廣電應確信的infiniteswitch7508三層交換機和5024交換機。在各分部門或者分公司根據信息點數選擇infiniteswitch4000/5000系列交換機。

在網絡中心的核心層配置的infiniteswitch7508g第三層交換機，可完成高帶寬、大容量網絡層路由交換功能交換，是一種功能強大的企業網主干交換機，使網絡管理者能方便的監督和管理網絡，同時，又能將主干網帶寬提升到千兆速度，infiniteswitch7000/7500系列是可網管的，高端口密度，配置靈活的高性能路由交換機。提供7個擴展插槽，22g交換背板上。網絡管理員能夠隨時通過任意一個端口配置以上功能，以消除傳統路由器的瓶頸，設置優先級給不同類型的網絡傳輸及保證某些應用的流量帶寬，如視頻傳輸。

infiniteswitch7508g提供了廣泛的管理選擇，包括hpopenview和其他的mp管理系統，或者infiniteswitch7508g自己提供的網絡管理系統。infiniteswitch7508g提供到與infiniteswitch4000/5000系列以太網交換機、防火墻和服務器群（其中包括主域服務器、備份域服務器、文件服務器、數據庫服務器、應用服務器、www服務器等）、網管終端的高速連接，重要的服務器及主干鏈路均可采用千兆模塊進行生成樹（aingtree）冗余鏈路連接。

接入層交換機，在本方案設計中，為了保證網絡的高性能，可采用infiniteswitch4000/5000系列智能以太網交換機，根據具體實際需求，接入層交換機可選用infiniteswitch4024/4032/5024/5024s/5048交換機。

在方案中的防火墻，選用svahammerhead9300.hammerhead9300是3插槽機箱式的安全平臺，用戶可以根據需求選擇服務器、交換機、路由器等模塊。svahammerhead9000的多種應用模塊能支持linu,hp/u,duni,windowt和suolaris等系統，它能為用戶提供防火墻保護、入侵偵測、身份認證、安全報告、內容安全、高可靠性。svahammerhead9000的有多種網絡模塊，它可支持多種的lan/wan互連，包括：frame、isdn、atm、以太網。實現完整的一體化的網絡安全解決方案。

方案特點：

1、高性能；網絡中采用了第三層交換機，第三層交換不僅擁有高速的交換功能，同時也具有全部的第三層控制功能，可以對流量基于ip地址、ip的協議類型、以及tcp/udp的端口進行交換控制，從而在提高網絡處理效率的同時，保障了vlan之間通訊的安全性。

2、可擴展性；網絡設計具有層次結構，用戶能靈活地接入到相應的層次當中。可擴展的網絡接口。

3、靈活性；適當的建立vlan，方便地理位置不同的用戶的網絡連接.4、安全性；vlan的建立，可以控制廣播和應用的信息流動，從而防止用戶非法在網絡上截獲其它用戶或它們的資源。hammerhead9000網絡安全產品保護企業內部資源，防止外部入侵，控制和監督外部用戶對企業內部網的訪問；控制、監督和管理企業內部對外部internet的訪問。

5、層次化、模塊化；本網絡設計的特點為層次化、模塊化設計。

6、優良的性價比

六、總結

互聯網絡是信息時代的一次新的革命，變革中的國內企業該如何把握這一次機會，它將為企業間加強商業聯系,改造傳統商務模式，建立網絡伙伴關系，進而深化internet應用,開展網上營銷奠定基礎。

這樣通過聯想全系列的網絡產品即可構建一個完整、先進、可靠的企業網絡硬件平臺，大大提高了企業的辦公效率。同時提供了網絡內用戶對internet的透明訪問，使企業內部可以充分利用internet這個巨大的信息資源，更加提高了企業的辦公效率和資源利用。

第三篇：教案——企業網方案分析與設計范文

企業網方案分析與設計

【說明】“企業網方案分析與設計”是導師訓練中的第一個模塊，主要是讓學員掌握企業網的結構組成及規劃設計。在學員前期學習的基礎上，導師訓練中我們著力于將相關知識點加深加廣以及進行整合和密切聯系實際，本章旨在讓學員分析和設計企業網的主體模型。

企業網方案分析與設計

【學習目標】

1、能夠建立企業網主體模型；

2、能夠使用相關工具畫出企業網拓撲圖；

【教學重點、難點】

1、企業網主體模型的分析與設計

【教學過程】

一、課前預習

預習題綱：

1.Internet連接方式；

2.代理上網方法各自特點； 3.防火墻分類與特點； 4.交換機與vlan劃分； 5.Windows域； 6.DHCP服務器的作用； 7.DNS服務器的作用； 8.Web服務器的作用； 9.郵件服務器的作用； 10.VPN服務器作用；

二、課堂展示 導入課題：

情景描述：

Jack在一家公司做了一年零3個月的網管后，前不久跳槽到了現在的這家公司，恰逢公司新址剛剛落成，有關領導希望Jack能夠根據公司實際情況，設計并實現符合公司當前需要的網絡，一應需求，公司都會全力提供。

這一來，Jack范了難，自知責任重大，且自身又能力有限，不過也無疑是一次機會，如能完成，不緊可以向公司展現自己的能力，更可以此為契機，全面提高自己的專業能力。Jack決心全力以赴，努力完成任務。他仔細盤算，查閱書籍資料，查詢Internet。決定第一步是，根據公司需要，設計出必須實現的功能模塊。

教師小結：設計網絡，就像做房子，先要設計總體布局，畫出圖紙，以便依照圖紙施工。我們也需要根據企業的建筑情況，部門位置，規劃出信息點的分布、中心機房的位置等。當然，需要考慮的細節有很多，但我們今天所講內容強調的是企業網的主體結構，注重的是邏輯結構的規劃與設計。又基于，大家以后就業工作，大多面對的是中小型企業網。所以，現在就請大家盡你所學，來完成一個中小型企業網的方案設計。

討論：各組分別討論，首先想到實現的是這個企業網中的哪個部分？

表述：各組分別選派成員，表述本組的結論及其理由。

教師小結：剛才各組的想法都不錯，各有自己的理由。事實上，網絡邏輯結構的設計也并沒有嚴格上的先后之分，但正如前面所講的，就如做房子，大家知道建筑工地上在施工之前 總是先打下圍墻。我們今天也就由外到里，由輪廓到細節。現在請大家再來思考企業網當中關于內外網連接的相關問題。

預習檢測

討論：各組分別討論，企業網與Internet連接的方式及其特點。表述：分別在各組指派成員，闡述所討論的結果。

教師小結：Internet連接的方式有多種，各有其優勢和不足，隨著網絡技術的發展，有些已經淡出了市場。還有些當前仍在使用的，在選擇時，主要取決于網絡規模的大小和投入成本的多少。

提出問題：

1、在我們確定了企業網連接Internet的方式之后，接下來需要選擇Internet代理的方式。首先，請大家回答，Internet代理的好處；

2、代理的方式有哪些種，如何選擇。

討論：各組分別討論，1、代理的好處；

2、代理的方式及其特點。表述：指派各組成員代表回答以上問題。

教師小結：代理的方式種類很多，也各有其特點，重點是要掌握每種方式在適用于哪種情況，以便我們在不同需求的網絡當中做出合理的選擇。

提出問題：在我們根據網絡需要合理選擇了Internet代理的方式后，這個網絡成功連接了Internet,而此時什么將成為問題。對了，網絡安全！那么如何提高我們網絡的安全呢？無疑，防火墻必須被我們考慮。請大家思考以下幾個問題：

1、防火墻的作用；

2、防火墻的分類；

3、防火墻的體系結構。

討論：各組分別討論：

1、防火墻的作用；

2、防火墻的分類；

3、防火墻的體系結構。

表述：指派各組成員回答以上問題。

教師小結：

企業網防火墻的實現需要考慮的事情比較多，如是選擇硬件防火墻還是軟件防火墻，是布置一個防火墻還是兩個防火墻等。也是需要視網絡規模與投入成本而定，當然主要取決企業對網絡的安全級別要求。

提出問題：在考慮了與外網連接的相關方案之后，我們接下來要著力打造我們的內網。首先我們要規劃vlan，要不要劃分vlan和如何劃分vlan。現在要求大家思考這樣幾個問題。

1、vlan的作用；

2、劃分vlan的方式。

討論：各組分別討論：

1、vlan的作用；

2、劃分vlan的方式。

表述：指派各組成員回答以上問題。

教師小結：劃分vlan的好處有很多，劃分vlan的方式也很多，我們要能夠熟練應用vlan。

提出問題：我們知道，現在的網絡規模相比從前越來越大，其環境也越來越復雜。我們如何能夠使得這樣的網絡能夠讓用戶更加方便的查找訪問資源，能夠讓管理員更加方便的管理資源呢？請仔細思考之后提出你的辦法？

討論：各組分別討論，解決以上所提出的問題。

教師小結：能夠解決以上問題的最佳答案，就是大家所說的windows域，有效使用windows域，能夠大大提升網絡的效率，加強網絡的管理。

提出問題：眾所周知，網絡中計算機之間通信需要協議，當前最流行的協議是TCP/IP，而此協議中的每臺計算機都必須要有IP地址，那么，網絡中的IP地址如何規劃和分配呢？請大家思考如何實現企業網中的IP的規劃與分配。

討論：各組分別討論，如何實現IP的規劃與分配？

表述：各組分別選派代表，闡述IP的分配方式以及DHCP的作用。

教師小結：如何規劃和分配IP，主要考慮：

1、減輕管理員的負擔；

2、盡可能避免沖突等因素。針對當前的網絡，很多都采用DHCP的方式自動分配IP。

提出問題：現在，我們該解決域名解析的問題了。幾乎所有的其它服務器的訪問都要用到域名解析。請大家現在思考這樣幾個問題。

1、什么是域名解析，有何作用；

2、域名解析的方式有哪些?

討論：各組分別討論以上問題。

表述：各組分別指派代表回答以上問題。

教師小結：域名解析是Internet上和企業網中非常重要的一項應用，DNS服務器的規劃和實現是我們設計企業網方案的重點。

教師闡述：在企業網中，web服務器與郵件服務器無疑是最基本和最重要的服務器了。其作用已無需多做說明，也需要精心設計與實施。

提出問題：現在請大家思考以下的需求如何解決。

1、公司出差員工如何能夠訪問公司局域網資源；

2、公司分支如何相互之間實現資源的訪問；

3、公司與合作伙伴間的網絡如何實現資源的共享；

4、公司員工在家處理公事時如何實現對公司網絡資源的訪問。

討論：各組分別討論如何解決以上問題。

表述：各組分別選派代表回答以上問題。

教師小結：正如大家所言，解決以上問題，需要共同的方案來實現，這就是VPN。顯然，VPN就是實現其它網絡中的用戶訪問本地局域網資源的最佳方式。

三、當堂練習

請兩位同學上臺，按照我們今天所討論的，在黑板上畫出企業網的主體模型。

四、上機任務

利用工具（推薦使用Microsoft Visio），畫出你所設計的企業網的拓撲圖，并對其輔以簡單的文字說明。

五、總結 對本章學習內容進行總結，并對同學們的表現進行點評，以鼓勵性語言為主。

今天我們主要是規劃與設計企業網的主體結構，也由此讓大家了解我們系統導師訓練的內容，我們學習和研究網絡，最主要的是為了構建、維護和應用一個企業網。我們今天所討論和實現的內容，也即是我們在導師訓練過程中需要學習研究的關于企業網的各個模塊。即：

1、企業網Internet連接方式方案

2、企業網Inrternet代理方案

3、企業網防火墻解決方案

4、企業網vlan規劃方案

5、企業網域結構實現

6、企業網IP地址分配方案

7、企業網域名解析方案

8、企業網Web服務器構建方案

9、企業網郵件服務器構建方案

10、企業網VPN服務器構建方案

六、預習安排：企業網客戶端批量部署——網絡Ghost

1.操作系統的安裝 2.分區的規劃 3.系統補丁 4.系統優化 5.殺毒軟件與防火墻 6.主要裝機軟件 7.安全標識符(SID)8.網絡Ghost軟件 9.網絡Ghost基本原理 10.Ghost鏡像的生成 11.實現網絡Ghost

第四篇：域名以及域名解析

域名解析

自己注冊了域名之后如何才能看到自己的網站內容，用一個專業術語就叫“域名解析”。

在相關術語解釋中已經介紹，域名和網址并不是一回事，域名注冊好之后，只說明你對這個域名擁有了使用權，如果不進行域名解析，那么這個域名就不能發揮它的作用，經過解析的域名可以用來作為電子郵箱的后綴，也可以用來作為網址訪問自己的網站，因此域名投入使用的必備環節是“域名解析”。

我們知道域名是為了方便記憶而專門建立的一套地址轉換系統，要訪問一臺互聯網上的服務器，最終還必須通過IP地址來實現，域名解析就是將域名重新轉換為IP地址的過程。一個域名只能對應一個IP地址，而多個域名可以同時被解析到一個IP地址。域名解析需要由專門的域名解析服務器(DNS)來完成。

解析過程.比如,一個域名為: www.tmdps.cn）；

c.尚未到期的域名。

（2）域名不能通過會員區管理：

發傳真至本司（0577-28887099），寫明域名、要指向的IP地址、簡要說明要求，加蓋域名所有者公章（單位用戶）或身份證復印件（個人用戶），技術部收到傳真后24-48小時域名解析生效。

注意：需做解析的域名DNS為矩陣本身的DNS服務器和新網互聯公司的DNS。

3、我要額外增加子域名解析，請問如何辦理？

如果您的域名己成功在我公司注冊或成功轉入至我公司，且此域名的DNS也為我公司的默認DNS，則您可以通過您的會員ID及對應密碼登錄矩陣會員專區，在域名列表---＞管理---提交您的解析申請。在20條（使用新網互聯dns）-25條（使用矩陣DNS）的數量內，解析是免費提供的！

4、DNS修改和域名解析有什么不同嗎？

DNS修改和域名解析的含義完全不同：

（1）DNS修改是指域名解析服務器(Domain Name System)的修改。

如果您自己有獨立DNS服務器，想通過此DNS解析己注冊成功的域名，您可選擇DNS修改業務（注：要改DNS的域名必須是在我公司注冊或己成功轉入至我公司的域名）。請您登陸會員區-域名列表－域名管理－DNS修改處修改您的域名DNS信息

（2）域名解析：域名與IP地址之間是一一對應的，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器(DNS)來完成。

如您的主機及域名均成功，則需做解析，如果您的域名DNS是矩陣默認的DNS，請您登陸會員專區---＞域名列表---＞管理---＞輸入域名名稱和密碼---＞選擇MYDNS功能---＞修改或增加您的域名解析即可。如果您的域名DNS不是矩陣的解析服務器，請您與DNS所在服務商聯系解析事宜。

5、什么是泛域名解析？

泛域名解析是指將*.域名解析到同一IP。

在域名前添加任何子域名，均可訪問到所指向的WEB地址。也就是客戶的域名a.com之下所設的*.a.com全部解析到同一個IP地址上去。

比如客戶設b.a.com就會自己自動解析到與a.com同一個IP地址上去。

真正 泛域名應用需要您另行租用一個獨立的靜態ip，矩陣的價格是：1200元/個/年

6、泛域名解析和域名解析的區別？

泛域名解析是：*.域名解析到同一IP。

域名解析是：子域名.域名解析到同一IP。

注意：只有客戶的空間是獨立IP的時候泛域名才有意義。而域名解析則沒有此要求。

7、為什么MX記錄后面有小數點（英文半角實心圓點），是否設置錯誤？

MX記錄結尾加點是正確的。

MX即郵件交換記錄，存在于域名的DNS文件中，用于將某個郵局域名結尾的電子郵件指向對應的郵件服務器處理，設置方法如下：

客戶登錄會員專區后－>點擊“域名列表”－>選擇相關的域名－>點擊“管理”－>選擇MYDNS功能進入設置界面，RR欄可以為空或子域名，類型選擇MX-MX記錄，值可以填入主機名或IP地址，點擊新增按鈕即可。

注意：MX記錄要求主機名或IP地址結尾必須加點，否則此記錄不會生效，如果您提交時沒有加點，我們的系統會自動添加。

8、便捷解析設置方法

首先，請您使用萬網會員ID和會員ID密碼登陸萬網會員區，點擊頁面左側“產品管理”中“域名管理”，此時頁面右側出現您ID下購買的域名，再點擊域名，點擊域名后您可以看到，會員區提示，您填寫業務中相對應的主機服務器IP和郵箱服務器IP后，再點擊“新增”。這樣快捷的設置完畢后，解析記錄則保存在“詳細記錄列表”中。設置完畢后，請您耐心等待6-12小時生效。

什么是域名智能解析?

域名智能解析就是除了具備一般的基本DNS解析功能外，還可以自動識別瀏覽者的來源，并把相同的域名智能DNS解析到雙線路機器的網通或電信的IP，以便就近訪問您的網站

為什么要注冊域名？

Internet這個信息時代的寵兒，已經走出了襁褓，為越來越多的人所認識，電子商務、網上銷售、網絡廣告已成為商界關注的熱點。“上網”已成為不少人的口頭禪。但是，要想在網上建立服務器發布信息，則必須首先注冊自己的域名，只有有了自己的域名才能讓別人訪問到自己。所以，域名注冊是在互聯網上建立任何服務的基礎。同時，由于域名的唯一性，盡早注冊又是十分必要的。

由于域名和商標都在各自的范疇內具有唯一性，并且，隨著Internet的發展，從企業樹立形象的角度看，域名又從某種意義上講，和商標有著潛移默化的聯系。所以，它與商標有一定的共同特點。許多企業在選擇域名時，往往希望用和自己企業商標一致的域名。但是，域名和商標相比又具有更強的唯一性

第五篇：個人域名解析情況說明書（推薦）

域名解析情況說明書

我個人向貴司提交了域名的注冊申請。現作出如下說明：

（一）我個人申請注冊的域名，域名DNS

服務器

網站接入商

網站IP地址

（二）對由于我個人注冊的域名解析至

境外接入的網站所引發的一切后果，我個人全部法律責任。

個人簽名：

年月日