中型企业Active Directory 设计部署系列一 子网划分

shenshui

(转自WINOS zh_cxl ） 在此表示感谢。

本系列文章独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大家一起学习和提高，因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故作声明，谢谢合作


这篇系列文章我也是工作之余抽时间写的，我会尽快的写完，有的地方可能不会写得太详细。如果有纰漏或错误的地方，请及时指出。

AD的理论知识和实际操作技巧大多数朋友想必都很熟悉了，不熟悉的朋友建议先把理论知识学好再来看这个系列的文章。



公司概况
公司简单介绍：
OS公司是一家电子制作型企业，通过公司的运营和管理，发展迅速，现以拥有三家分公司，员工人数已经有10000人左右。为了满足公司未来的发展和

企业运营的需求，公司决定重新部署企业的网络。公司计划部署一个以AD为基础架构的信息系统用于完成企业的资源共享和数据通信。


下面是OS电子公司的分布图：









下面是OS电子公司IT部门的职能划分图






根据OS公司管理模型和其它状况决定采用单域多站点的结构来进行AD部署；

在设计部署AD之前首先要规划好IP地址的划分，子网的划分原则：，为每个分公司分配一个子网，子网数必须能满足今后的发展需求保证以后有足够可用的子网，每个子网有足够的可用Ip地址。

根据公司的现状，以及考虑以后的发展规模决定用一个B类地址172.16.0.0/16来划分子网。

下面是子网划分图







每个子网的掩码是:255.255.252.0

一共可以划分64个子网，每个子网有1022个可用IP，可以满足以后的发展需求。


下面是每个公司网络的IP划分规则

１、每个网络前1-100为用于服务器规划，如珠海总公司172.16.0.1-172.16.0.100/22保留，用于服务器IP地址的划分。

２、每个网络前101-150用于交换机和网络打印机地址规划，如珠海总公司172.16.0.101-172.16.0.150/22用于交换机和网络打印机地址规划。

３、每个网络最后一个254地址用于路由器，如珠海总公司172.16.3.254/22用于和分公司连接的路由器地址。

４、剩下的IP地址用于客户端，或分公司IT自己划分，如珠海总公司172.16.0.151-172.16.3.253/22用于客户端。

以上的IP划分规则所有分公司IT必须严格执行。

好了，第一篇IP的划分就先写到这吧。

下一篇：中型企业Active Directory 设计部署系列二 站点的设计

tdk

支持  
这种图文并茂的我就不会搞

danyue

我没有用过，好，支持，学习一下，

mutouwu

图文并茂很好

netmanit

学习了，支持一下