中型企業Active Directory 設計部署系列一：子網劃分

轉自： http://bbs.winos.cn/thread-53792-1-1.html  ，做者zh_cxl，轉載和分享請註明出處。

 

 

本系列文章獨發於bbs.winos.cn，供論壇朋友交流分享，但願能有更多的交流和分享，你們一塊兒學習和提升，因近期有文章被做少量改動後在大型網站轉載，並未註明原文做者以及來源bbs.winos.cn，爲支持和保護論壇原創，如需轉載或對原文進行修改、裁剪編輯等後再轉載，請事先與我取得聯繫，故做聲明，謝謝合做


這篇系列文章我也是工做之餘抽時間寫的，我會盡快的寫完，有的地方可能不會寫得太詳細。若是有紕漏或錯誤的地方，請及時指出。

AD的理論知識和實際操做技巧大多數朋友想必都很熟悉了，不熟悉的朋友建議先把理論知識學好再來看這個系列的文章。



公司概況
公司簡單介紹：
OS公司是一家電子製做型企業，經過公司的運營和管理，發展迅速，現以擁有三家分公司，員工人數已經有10000人左右。爲了知足公司將來的發展和

企業運營的需求，公司決定從新部署企業的網絡。公司計劃部署一個以AD爲基礎架構的信息系統用於完成企業的資源共享和數據通訊。


下面是OS電子公司的分佈圖：

下載 (32.68 KB)

2009-1-8 08:05

下面是OS電子公司IT部門的職能劃分圖

下載 (39.64 KB)

2009-1-8 08:10

根據OS公司管理模型和其它情況決定採用單域多站點的結構來進行AD部署；

在設計部署AD以前首先要規劃好IP地址的劃分，子網的劃分原則：，爲每一個分公司分配一個子網，子網數必須能知足從此的發展需求保證之後有足夠可用的子網，每一個子網有足夠的可用Ip地址。

根據公司的現狀，以及考慮之後的發展規模決定用一個B類地址172.16.0.0/16來劃分子網。

下面是子網劃分圖

下載 (48.64 KB)

2009-2-6 22:29

每一個子網的掩碼是:255.255.252.0 一共能夠劃分64個子網，每一個子網有1022個可用IP，能夠知足之後的發展需求。 下面是每一個公司網絡的IP劃分規則 １、每一個網絡前1-100爲用於服務器規劃，如珠海總公司172.16.0.1-172.16.0.100/22保留，用於服務器IP地址的劃分。 ２、每一個網絡前101-150用於交換機和網絡打印機地址規劃，如珠海總公司172.16.0.101-172.16.0.150/22用於交換機和網絡打印機地址規劃。 ３、每一個網絡最後一個254地址用於路由器，如珠海總公司172.16.3.254/22用於和分公司鏈接的路由器地址。 ４、剩下的IP地址用於客戶端，或分公司IT本身劃分，如珠海總公司172.16.0.151-172.16.3.253/22用於客戶端。 以上的IP劃分規則全部分公司IT必須嚴格執行。 好了，第一篇IP的劃分就先寫到這吧。