計算機網絡技術學習單元局域網規(guī)劃與組建綜合實踐任務教案課件

會計學1計算機網絡技術學習單元局域網規(guī)劃與組建綜合實踐任務會計學1計算機網絡技術學習單元局域網規(guī)劃與組建綜合實踐任務引例描述小張在參與項目的過程中任勞任怨、勤奮刻苦，與項目組成員之間建立了良好的關系，獲得了大家的認可，也學到了很多知識和技能，得到了鍛煉，在團隊協作、溝通交流、職業(yè)風貌等方面有了不小的進步。實習期快結束了，項目組決定對他進行一下考核，看是否可以留用。劉經理和徐工根據小張在實習期間參與的任務，決定在局域網整體規(guī)劃和實施方面，考核一下小張的悟性和潛力。如圖7-1所示。第1頁/共28頁引例描述小張在參與項目的過程中任勞任怨、勤奮刻苦，與項目組成7.1網絡規(guī)劃設計一個系統的網絡工程，一般包括需求分析與調查、拓撲規(guī)劃設計、網絡地址規(guī)劃設計、技術解決方案、財務預算、產品選型采購、安裝與調試、測試與驗收、工程交付、工程決算、日常維護等諸多環(huán)節(jié)。網絡規(guī)劃設計一般包括拓撲規(guī)劃設計、網絡地址規(guī)劃設計、技術方案選擇三方面，又與需求分析、資金預算、產品選擇等息息相關。第2頁/共28頁7.1網絡規(guī)劃設計一個系統的網絡工程，一般包括需求分析與調7.1網絡規(guī)劃設計

——網絡規(guī)劃的綜合考慮1.網絡規(guī)模2.網絡應用需求3.可擴展性4.成本控制與產品選型第3頁/共28頁7.1網絡規(guī)劃設計

——網絡規(guī)劃的綜合考慮1.網絡規(guī)模第7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計通常將網絡劃分為三個層次：核心層（CoreLayer）、匯聚層（DistributionLayer）和接入層（AccessLayer）第4頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計通常將7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計的特點包括：可擴展性高可用性低時延故障隔離模塊化高投資回報網絡管理第5頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計的特點7.1網絡規(guī)劃設計

——網絡層次化設計1.接入層通常將網絡中直接面向用戶連接或訪問網絡的部分稱為接入層。接入層一般實現以下功能：終端接入對匯聚層的訪問控制和策略進行支持建立獨立的沖突域

建立工作組與匯聚層的連接第6頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計1.接入層第6頁/7.1網絡規(guī)劃設計

——網絡層次化設計2.匯聚層匯聚層位于接入層和核心層之間，又稱為分布層。匯聚層一般實現以下功能：策略（例如，要保證從特定網絡發(fā)送的流量從一個接口轉發(fā)，另一個接口轉發(fā)）安全部門或工作組級訪問廣播/多播域的定義虛擬LAN（VLAN）之間的路由選擇介質翻譯（例如，在Ethernet和令牌環(huán)之間）

在路由選擇域之間重分布（redistribution，例如，在兩個不同路由選擇協議之間）

在靜態(tài)和動態(tài)路由選擇協議之間的劃分第7頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計2.匯聚層第7頁/7.1網絡規(guī)劃設計

——網絡層次化設計3.核心層核心層為網絡提供了骨干組件或高速交換組件。核心層一般具有一下功能：高速數據交換提供高可靠性提供冗余鏈路提供故障隔離迅速適應升級提供較少的滯后和良好的可管理性第8頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計3.核心層第8頁/7.1網絡規(guī)劃設計

——網絡冗余設計“有備無患”網絡中的冗余設計一般針對網絡中的單故障點。單故障點是指其故障能導致隔離用戶和服務的設備、設備上的接口或鏈接。冗余設計通過提供備用選擇，以便在故障發(fā)生時替換故障點功能。冗余設計一般包括三個方面：鏈路冗余設備冗余路由冗余第9頁/共28頁7.1網絡規(guī)劃設計

——網絡冗余設計“有備無患”第9頁/共7.1網絡規(guī)劃設計

——示例第10頁/共28頁7.1網絡規(guī)劃設計

——示例第10頁/共28頁7.2局域網項目實操

——項目簡介你是某公司網絡管理員，從公司建立初期便就職于該公司，見證了公司從一個只有幾個人的小公司走向擁有多家子公司的大型公司的成長歷程。你也從一名管理員成長為網絡技術部經理。現在，根據你在公司這些年的工作歷程，將公司的網絡從無到有搭建起來。網絡拓撲規(guī)劃如圖7-4所示。第11頁/共28頁7.2局域網項目實操

——項目簡介你是某公司網絡管理員，從7.2局域網項目實操

——項目簡介第12頁/共28頁7.2局域網項目實操

——項目簡介第12頁/共28頁7.2局域網項目實操

——項目簡介第13頁/共28頁7.2局域網項目實操

——項目簡介第13頁/共28頁7.2局域網項目實操

——項目簡介第14頁/共28頁7.2局域網項目實操

——項目簡介第14頁/共28頁7.2局域網項目實操

——建設任務請按下列要求完成網絡建設，并測試PC1、PC2、PC3、PC4、PC5之間的連通性。1.路由部分（1）三臺路由器按拓撲圖標識分別命名為R1、R2、R3。（2）按設備地址規(guī)劃配置R1、R2、R3接口IP地址并使接口處于活動狀態(tài)。（3）配置靜態(tài)路由，使R1端網絡可以與R3端網絡可以互相通信。（4）配置單臂路由，R1配置子接口10對應VLAN10，子接口20對應VLAN20，可以使VLAN10與VLAN20通過R1進行域間路由。第15頁/共28頁7.2局域網項目實操

——建設任務請按下列要求完成網絡建設7.2局域網項目實操

——建設任務2.交換部分（1）三臺交換機按拓撲圖標識分別命名為SW1、SW2、SW3。（2）SW1：E0/1-10劃分到VLAN10。E0/11-20劃分到VLAN20。E0/23、E0/24設為TRUNK接口。SW2：E0/1-10劃分到VLAN10。E0/11-20劃分到VLAN20。E0/23設為TRUNK接口。第16頁/共28頁7.2局域網項目實操

——建設任務2.交換部分第16頁/7.2局域網項目實操

——建設任務3.無線部分（1）將AP命名為“DigitalChina_AP”。（2）將AP管理IP配置為。（3）配置SSID：DigitalChina。（4）配置支持IEEE802.11b/g/n。（5）配置認證加密方式：WPA2AES,Pre-shareKey:DC201502。4.主機部分PC1、PC2、PC3、PC4、PC5根據題意自行配置IP地址、子網掩碼、默認網關。第17頁/共28頁7.2局域網項目實操

——建設任務3.無線部分第17頁/7.2局域網項目實操

——配置清單見教材第18頁/共28頁7.2局域網項目實操

——配置清單見教材第18頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐在之前的單元任務中，我們逐步完成了局域網中不同部分的建設。本次單元任務以提高綜合實踐能力為目標，依據神州數碼公司提供真實方案，對某學校的網絡拓撲及功能予以簡化，使其能更好的服務于本教材的定位和目標。簡化后的拓撲如圖7-9所示，學校有信息學院、工程學院、人文學院、藝術學院，各學院分布于不同的網段中，通過接入層的二層交換機以及無線路由器實現網段內連網設備的接入，用合適的設備同時起到匯聚和核心設備的作用，連接服務器網段、接入層設備、連接外網的設備。防火墻設備起到對內網的保護作用，路由器設備起到連接外網的作用。為盡可能了解網絡，在學校局域網基礎上拓展了ISP網絡、家庭網絡、企業(yè)網絡的連接，教材實操重點在于學校網絡建設，其他網絡作為調查和自主學習對象。第19頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐在之前的單元任務中，我們任務7-1局域網規(guī)劃與組建綜合實踐第20頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐第20頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第21頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第21頁/共28任務7-1局域網規(guī)劃與組建綜合實踐參考教材第22頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第22頁/共28任務7-1局域網規(guī)劃與組建綜合實踐參考教材第23頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第23頁/共28任務7-1局域網規(guī)劃與組建綜合實踐參考教材第24頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第24頁/共28任務7-1局域網規(guī)劃與組建綜合實踐參考教材第25頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第25頁/共28任務7-1局域網規(guī)劃與組建綜合實踐參考教材（1）SW1的VLAN劃分及Trunk接口設置，并查看VLAN劃分結果、MAC地址表。（2）核心層設備上的VLAN劃分及Trunk接口設置、并查看VLAN劃分結果、MAC地址表。（3）核心層設備上實現VLAN間的互聯，并查看路由表信息。（4）核心層設備接口配置IP地址及靜態(tài)路由配置，并查看路由表信息。（5）防火墻簡單配置及結果查看。（6）路由器接口地址配置及靜態(tài)路由配置，并查看路由表。（7）無線路由器Web配置界面步驟截圖及簡要說明。（8）筆記本連接無線路由器成功結果截圖。第26頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第26頁/共28任務7-1局域網規(guī)劃與組建綜合實踐（1）在條件允許情況下，完成任務7-1中家庭網絡部分的搭建，提供搭建步驟，并思考“如果有員工需要在家庭辦公，所用計算機需連入單位局域網絡”該如何實現。（2）分析任務7-1中提供的拓撲，如何進一步細化形成接入層、匯聚層、核心層，有哪些方式增強網絡安全。第27頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐（1）在條件允許情況下，感謝您的觀看。第28頁/共28頁感謝您的觀看。第28頁/共28頁會計學30計算機網絡技術學習單元局域網規(guī)劃與組建綜合實踐任務會計學1計算機網絡技術學習單元局域網規(guī)劃與組建綜合實踐任務引例描述小張在參與項目的過程中任勞任怨、勤奮刻苦，與項目組成員之間建立了良好的關系，獲得了大家的認可，也學到了很多知識和技能，得到了鍛煉，在團隊協作、溝通交流、職業(yè)風貌等方面有了不小的進步。實習期快結束了，項目組決定對他進行一下考核，看是否可以留用。劉經理和徐工根據小張在實習期間參與的任務，決定在局域網整體規(guī)劃和實施方面，考核一下小張的悟性和潛力。如圖7-1所示。第1頁/共28頁引例描述小張在參與項目的過程中任勞任怨、勤奮刻苦，與項目組成7.1網絡規(guī)劃設計一個系統的網絡工程，一般包括需求分析與調查、拓撲規(guī)劃設計、網絡地址規(guī)劃設計、技術解決方案、財務預算、產品選型采購、安裝與調試、測試與驗收、工程交付、工程決算、日常維護等諸多環(huán)節(jié)。網絡規(guī)劃設計一般包括拓撲規(guī)劃設計、網絡地址規(guī)劃設計、技術方案選擇三方面，又與需求分析、資金預算、產品選擇等息息相關。第2頁/共28頁7.1網絡規(guī)劃設計一個系統的網絡工程，一般包括需求分析與調7.1網絡規(guī)劃設計

——網絡規(guī)劃的綜合考慮1.網絡規(guī)模2.網絡應用需求3.可擴展性4.成本控制與產品選型第3頁/共28頁7.1網絡規(guī)劃設計

——網絡規(guī)劃的綜合考慮1.網絡規(guī)模第7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計通常將網絡劃分為三個層次：核心層（CoreLayer）、匯聚層（DistributionLayer）和接入層（AccessLayer）第4頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計通常將7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計的特點包括：可擴展性高可用性低時延故障隔離模塊化高投資回報網絡管理第5頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計層次化網絡設計的特點7.1網絡規(guī)劃設計

——網絡層次化設計1.接入層通常將網絡中直接面向用戶連接或訪問網絡的部分稱為接入層。接入層一般實現以下功能：終端接入對匯聚層的訪問控制和策略進行支持建立獨立的沖突域

建立工作組與匯聚層的連接第6頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計1.接入層第6頁/7.1網絡規(guī)劃設計

——網絡層次化設計2.匯聚層匯聚層位于接入層和核心層之間，又稱為分布層。匯聚層一般實現以下功能：策略（例如，要保證從特定網絡發(fā)送的流量從一個接口轉發(fā)，另一個接口轉發(fā)）安全部門或工作組級訪問廣播/多播域的定義虛擬LAN（VLAN）之間的路由選擇介質翻譯（例如，在Ethernet和令牌環(huán)之間）

在路由選擇域之間重分布（redistribution，例如，在兩個不同路由選擇協議之間）

在靜態(tài)和動態(tài)路由選擇協議之間的劃分第7頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計2.匯聚層第7頁/7.1網絡規(guī)劃設計

——網絡層次化設計3.核心層核心層為網絡提供了骨干組件或高速交換組件。核心層一般具有一下功能：高速數據交換提供高可靠性提供冗余鏈路提供故障隔離迅速適應升級提供較少的滯后和良好的可管理性第8頁/共28頁7.1網絡規(guī)劃設計

——網絡層次化設計3.核心層第8頁/7.1網絡規(guī)劃設計

——網絡冗余設計“有備無患”網絡中的冗余設計一般針對網絡中的單故障點。單故障點是指其故障能導致隔離用戶和服務的設備、設備上的接口或鏈接。冗余設計通過提供備用選擇，以便在故障發(fā)生時替換故障點功能。冗余設計一般包括三個方面：鏈路冗余設備冗余路由冗余第9頁/共28頁7.1網絡規(guī)劃設計

——網絡冗余設計“有備無患”第9頁/共7.1網絡規(guī)劃設計

——示例第10頁/共28頁7.1網絡規(guī)劃設計

——示例第10頁/共28頁7.2局域網項目實操

——項目簡介你是某公司網絡管理員，從公司建立初期便就職于該公司，見證了公司從一個只有幾個人的小公司走向擁有多家子公司的大型公司的成長歷程。你也從一名管理員成長為網絡技術部經理?，F在，根據你在公司這些年的工作歷程，將公司的網絡從無到有搭建起來。網絡拓撲規(guī)劃如圖7-4所示。第11頁/共28頁7.2局域網項目實操

——項目簡介你是某公司網絡管理員，從7.2局域網項目實操

——項目簡介第12頁/共28頁7.2局域網項目實操

——項目簡介第12頁/共28頁7.2局域網項目實操

——項目簡介第13頁/共28頁7.2局域網項目實操

——項目簡介第13頁/共28頁7.2局域網項目實操

——項目簡介第14頁/共28頁7.2局域網項目實操

——項目簡介第14頁/共28頁7.2局域網項目實操

——建設任務請按下列要求完成網絡建設，并測試PC1、PC2、PC3、PC4、PC5之間的連通性。1.路由部分（1）三臺路由器按拓撲圖標識分別命名為R1、R2、R3。（2）按設備地址規(guī)劃配置R1、R2、R3接口IP地址并使接口處于活動狀態(tài)。（3）配置靜態(tài)路由，使R1端網絡可以與R3端網絡可以互相通信。（4）配置單臂路由，R1配置子接口10對應VLAN10，子接口20對應VLAN20，可以使VLAN10與VLAN20通過R1進行域間路由。第15頁/共28頁7.2局域網項目實操

——建設任務請按下列要求完成網絡建設7.2局域網項目實操

——建設任務2.交換部分（1）三臺交換機按拓撲圖標識分別命名為SW1、SW2、SW3。（2）SW1：E0/1-10劃分到VLAN10。E0/11-20劃分到VLAN20。E0/23、E0/24設為TRUNK接口。SW2：E0/1-10劃分到VLAN10。E0/11-20劃分到VLAN20。E0/23設為TRUNK接口。第16頁/共28頁7.2局域網項目實操

——建設任務2.交換部分第16頁/7.2局域網項目實操

——建設任務3.無線部分（1）將AP命名為“DigitalChina_AP”。（2）將AP管理IP配置為。（3）配置SSID：DigitalChina。（4）配置支持IEEE802.11b/g/n。（5）配置認證加密方式：WPA2AES,Pre-shareKey:DC201502。4.主機部分PC1、PC2、PC3、PC4、PC5根據題意自行配置IP地址、子網掩碼、默認網關。第17頁/共28頁7.2局域網項目實操

——建設任務3.無線部分第17頁/7.2局域網項目實操

——配置清單見教材第18頁/共28頁7.2局域網項目實操

——配置清單見教材第18頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐在之前的單元任務中，我們逐步完成了局域網中不同部分的建設。本次單元任務以提高綜合實踐能力為目標，依據神州數碼公司提供真實方案，對某學校的網絡拓撲及功能予以簡化，使其能更好的服務于本教材的定位和目標。簡化后的拓撲如圖7-9所示，學校有信息學院、工程學院、人文學院、藝術學院，各學院分布于不同的網段中，通過接入層的二層交換機以及無線路由器實現網段內連網設備的接入，用合適的設備同時起到匯聚和核心設備的作用，連接服務器網段、接入層設備、連接外網的設備。防火墻設備起到對內網的保護作用，路由器設備起到連接外網的作用。為盡可能了解網絡，在學校局域網基礎上拓展了ISP網絡、家庭網絡、企業(yè)網絡的連接，教材實操重點在于學校網絡建設，其他網絡作為調查和自主學習對象。第19頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐在之前的單元任務中，我們任務7-1局域網規(guī)劃與組建綜合實踐第20頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐第20頁/共28頁任務7-1局域網規(guī)劃與組建綜合實踐參考教材第21頁/共2