局域网规划设计

来源：百度知道 编辑：UC知道 时间：2024/09/28 08:26:11
某个企业的500名员工需要使用公司的网络资源,需要进行统一的身份验证,需要实现简单易行的域名解析解决方案,组建网络时,确定方案的总体概念:"利用WINDOWS SEVER2003网络操作系统对整个员工账号进行统一的身份验证,使用DNS服务实现域名解析".
如何去进行网络局域网规划布局?

1、使用带有VLAN功能的二层网管和三层网管交换机组网，将500台或更多的计算机按需要划分为若干个VLAN，配置交换机使每个网段之间可以通讯。
2、在其中一个网段中放置windows2003操作系统的服务器，配置为域控制器和DNS服务器，在同一网段或者其它网段放置相同的windows2003操作系统的服务器，加入之前的域，并升级为域控制器，也可以安装DNS服务，做为DNS服务的备份。
3、将所有的计算机都使用之前建好的任意DNS服务器做为DNS服务器地址，然后加入到域中。建议禁用每台计算机的本地用户。
4、在域控制器上配置域策略即可管理计算机和用户。
5、建议使用新的windows2008操作系统，结合其中的NAC功能和交换机的802.1x，管理计算机的网络接入。