局域網(wǎng)組建實例分析.ppt

1、第三章局域網(wǎng)構(gòu)建事例分析、局域網(wǎng)構(gòu)建技術(shù)教程、局域網(wǎng)構(gòu)建事例分析，本章通過完成角色轉(zhuǎn)換，由網(wǎng)絡(luò)工程師(學(xué)生)代表企業(yè)用戶(教師)進(jìn)行新的網(wǎng)絡(luò)建設(shè)項目主要完成了項目：網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)拓?fù)湓O(shè)置修訂網(wǎng)絡(luò)設(shè)備選型VLAN修訂計劃IP地址修訂計劃、局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1、任務(wù)2、局域網(wǎng)構(gòu)建實例分析、a、b、任務(wù)4、d ii 1.應(yīng)用背景需求分析2 .業(yè)務(wù)需求分析3 .網(wǎng)絡(luò)管理需求分析4 .網(wǎng)絡(luò)安全需求分析5 .流量需求分析6 .網(wǎng)絡(luò)可擴(kuò)展性需求分析7 .網(wǎng)絡(luò)環(huán)境需求分析、1 .概要2 .企業(yè)網(wǎng)絡(luò)的定義3 .企業(yè)網(wǎng)絡(luò)業(yè)務(wù)概要4 .需求分析設(shè)置修訂任務(wù)準(zhǔn)備LAN構(gòu)筑技術(shù)教程，任務(wù)1網(wǎng)絡(luò)需求分析，任務(wù)準(zhǔn)備

2、1 .應(yīng)用背景需求分析應(yīng)用背景需求分析回答為什么實施網(wǎng)絡(luò)整合的問題。 (1)與國外同行的信息化程度有什么樣的效果？ (2)國內(nèi)同行的信息化趨勢如何？ (3)本公司信息化的目的是什么？ (4)本公司采用的信息化程序如何？ (1)通過局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)準(zhǔn)備2 .業(yè)務(wù)需求分析，應(yīng)該實現(xiàn)或改進(jìn)的企業(yè)網(wǎng)絡(luò)功能是什么？ (2)需要整合的企業(yè)應(yīng)用程序是什么？ (3)需要電子郵件服務(wù)嗎？ (4)是否需要web服務(wù)？ (5)需要互聯(lián)網(wǎng)嗎？ 帶寬是多少？ (6)是否需要視頻服務(wù)？ (7)需要什么樣的數(shù)據(jù)共享模式？ (8)需要多少帶寬？ (九)擬投入的資金規(guī)模是多少？ 局域網(wǎng)構(gòu)建技術(shù)教程、

3、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)準(zhǔn)備3 .網(wǎng)絡(luò)管理需求分析網(wǎng)絡(luò)管理需求分析回答以下問題： (1)網(wǎng)絡(luò)是否需要遠(yuǎn)程管理，遠(yuǎn)程管理由網(wǎng)絡(luò)管理員利用遠(yuǎn)程控制軟件進(jìn)行(2)誰負(fù)責(zé)網(wǎng)絡(luò)管理(3)需要什么樣的管理功能，不需要計費(fèi)的情況下，建立網(wǎng)絡(luò)的域，選擇什么樣的域模式等(4)選擇哪個供應(yīng)商的網(wǎng)絡(luò)管理軟件，有詳細(xì)的評價(5)。 其可管理性如何(6)不需要對網(wǎng)絡(luò)運(yùn)營信息進(jìn)行跟蹤分析處理(7)在哪里配置網(wǎng)絡(luò)管理控制臺？ (8)是否采用易于管理的設(shè)備和接線方式。 局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)準(zhǔn)備4 .網(wǎng)絡(luò)安全需求分析企業(yè)安全需求分析需要明確以下幾點： (1)企業(yè)敏感數(shù)據(jù)的安全水平及其分布情況(2) 網(wǎng)絡(luò)

4、用戶的安全等級及其權(quán)限(3)可能存在的安全漏洞，這些漏洞對本系統(tǒng)的影響程度如何(4)網(wǎng)絡(luò)設(shè)備的安全功能要求(5)網(wǎng)絡(luò)系統(tǒng)軟件的安全評價(6)應(yīng)用采用什么樣的防病毒軟件(8)采用什么樣的防火墻技術(shù)(9)安全軟件系統(tǒng)的評價(10 )網(wǎng)絡(luò)遵循的安全標(biāo)準(zhǔn)和達(dá)到的安全水平。 局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)準(zhǔn)備5 .流量需求分析、任務(wù)準(zhǔn)備5 .流量需求分析、任務(wù)準(zhǔn)備5 .流量需求分析、任務(wù)準(zhǔn)備5 .流量需求分析、任務(wù)準(zhǔn)備5 .流量需求分析回答以下問題(2)寬帶本地可以提供什么寬帶接入方法(3)哪個用戶對網(wǎng)絡(luò)接入有特殊要求？ 董事多訪問OA服務(wù)器，銷售員多訪問ERP數(shù)據(jù)庫等。(4)哪個用戶需要

5、頻繁訪問互聯(lián)網(wǎng)？ 客戶服務(wù)人員經(jīng)常收發(fā)E_mail。 (5)哪個服務(wù)器具有大量連接？ (6)哪些網(wǎng)絡(luò)設(shè)備可以提供合適的帶寬，性價比高？ (7)需要使用什么樣的傳輸介質(zhì)？ (8)服務(wù)器和網(wǎng)絡(luò)應(yīng)用程序能否支持負(fù)載平衡？局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)準(zhǔn)備6 .網(wǎng)絡(luò)可擴(kuò)展性需求分析可擴(kuò)展性分析應(yīng)明確以下指標(biāo)： (1)企業(yè)需求的新增長點是什么？(2)現(xiàn)有網(wǎng)絡(luò)設(shè)備和計算機(jī)資源是什么？ (3)哪些設(shè)備需要廢棄，哪些設(shè)備可以留下？ (4)網(wǎng)絡(luò)節(jié)點和接線的預(yù)約比率是多少？ (5)哪個設(shè)備對網(wǎng)絡(luò)的擴(kuò)展很方便？ (6)主機(jī)設(shè)備升級性能(7)操作系統(tǒng)平臺升級性能局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任

6、務(wù)準(zhǔn)備7 .網(wǎng)絡(luò)環(huán)境需求分析網(wǎng)絡(luò)環(huán)境需求分析需要明確以下指標(biāo)： (1) 小區(qū)內(nèi)建筑群的位置(2)建筑物內(nèi)的弱電井位置、配電室位置等(3)各部分辦公區(qū)域的分布情況(4)各辦公區(qū)域內(nèi)的信息點數(shù)和布線規(guī)模、局域網(wǎng)構(gòu)筑技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)實施1 .滿足概要公司的實際需求它利用先進(jìn)的網(wǎng)絡(luò)技術(shù)、軟件技術(shù)、自信交流，將公司的實際應(yīng)用延伸到企業(yè)的最前沿，顯示強(qiáng)有力的可用性，全面提高企業(yè)效率，推動企業(yè)網(wǎng)絡(luò)和互聯(lián)全面進(jìn)入實用階段。 局域網(wǎng)建設(shè)技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)實施2 .企業(yè)網(wǎng)絡(luò)定義企業(yè)內(nèi)部網(wǎng)系統(tǒng)是集計算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)庫管理技術(shù)為一體的大型網(wǎng)絡(luò)系統(tǒng)。 它是一個以管理信息為主

7、體，與生產(chǎn)、經(jīng)營、維護(hù)、運(yùn)營子系統(tǒng)相連接，面向企業(yè)日常業(yè)務(wù)，立足于生產(chǎn)，面向社會服務(wù)，輔助決定領(lǐng)導(dǎo)能力的計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。 局域網(wǎng)建設(shè)技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)實施3 .企業(yè)網(wǎng)絡(luò)業(yè)務(wù)概述北京流光科技發(fā)展有限公司通過建設(shè)高速、安全、可靠、可擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)企業(yè)內(nèi)部信息的高度共享、傳播、交流與管理信息化企業(yè)領(lǐng)導(dǎo)是一家及時、全面、準(zhǔn)確的全集團(tuán)、局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)實施4 .需求分析設(shè)施修訂書(1)背景需求說明：該公司是一家集科研、生產(chǎn)、維護(hù)于一體的科技企業(yè)，目前公司規(guī)模龐大在企業(yè)內(nèi)推進(jìn)網(wǎng)絡(luò)自動化辦公室，確保20年的投資效益穩(wěn)步增加。 (2)業(yè)務(wù)需求分析：購買專業(yè)

8、的OA辦公軟件，對外連接互聯(lián)網(wǎng)，滿足越來越多的信息種類和信息量的處理和傳輸要求。 實現(xiàn)制作對外宣傳網(wǎng)站的多個FTP服務(wù)器同時通過公共網(wǎng)絡(luò)IP提供對外服務(wù)。 您需要將目前最主流的防病毒軟件財務(wù)數(shù)據(jù)直接存儲在專用磁盤陣列上，并通過專用備份服務(wù)定期進(jìn)行備份和歸檔。 局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)1網(wǎng)絡(luò)需求分析、任務(wù)實施4 .需求分析設(shè)定修訂書(3)網(wǎng)絡(luò)流量分析：本59 (4)廣域網(wǎng)需求分析：使用寬帶接入互聯(lián)網(wǎng)，帶寬約為12Mb/s秒(5)考慮使用以太網(wǎng)的安全需求分析：內(nèi)部網(wǎng)絡(luò)使用VlAN段，隔離廣播域，阻止網(wǎng)絡(luò)竊聽和未經(jīng)授權(quán)的網(wǎng)絡(luò)段間訪問。 使用防火墻將內(nèi)網(wǎng)和外網(wǎng)隔離，不允許外部用戶訪問內(nèi)部web服務(wù)、財

9、務(wù)數(shù)據(jù)庫和OA服務(wù)等，內(nèi)網(wǎng)用戶必須通過代理服務(wù)傳輸數(shù)據(jù)包。 實施安全的病毒解決方案，避免內(nèi)部網(wǎng)絡(luò)在傳輸數(shù)據(jù)和共享信息時可用于感染病毒的機(jī)器。(6)環(huán)境需求分析：本書60、開展局域網(wǎng)建設(shè)技術(shù)教程、培訓(xùn)，參觀學(xué)校校園網(wǎng)，了解校園網(wǎng)建設(shè)過程中相關(guān)機(jī)構(gòu)及其在項目中的作用，作為網(wǎng)絡(luò)建設(shè)修訂者局域網(wǎng)構(gòu)建技術(shù)教程、局域網(wǎng)構(gòu)建技術(shù)教程、任務(wù)2網(wǎng)絡(luò)拓?fù)湓O(shè)置修訂、 1 .確定網(wǎng)絡(luò)設(shè)備的總數(shù)2 .確定開關(guān)端口類型和端口數(shù)3 .確保一定的網(wǎng)絡(luò)擴(kuò)展所需的端口4 .確定可連接的站的總數(shù)5 .確定重要設(shè)備的連接71.啟動microsoftofficevisio 2003 添加和編輯模塊4 .輸入標(biāo)志5 .連接網(wǎng)絡(luò)元素6 .

10、美化拓?fù)鋱D7 .存儲，1.VISIO概述2 .使用visio的Office Visio 2003創(chuàng)建拓?fù)鋱D，并以vsd格式保存和本地區(qū)域任務(wù)2網(wǎng)絡(luò)拓?fù)湓O(shè)置修訂、任務(wù)準(zhǔn)備1.VISIO功能3.VISIO使用4.VISIO使用技術(shù)、局域網(wǎng)構(gòu)建技術(shù)教程、 任務(wù)2網(wǎng)絡(luò)拓?fù)湓O(shè)置修正需求分析1 .確定網(wǎng)絡(luò)設(shè)備的總數(shù)2 .確定交換機(jī)的端口類型和端口數(shù)3 .確定一定的網(wǎng)絡(luò)擴(kuò)展所需的端口數(shù)4 .確定可連接的站的總數(shù)5 .確定重要設(shè)備的連接6 .其他網(wǎng)絡(luò)啟動osoftofficevisio2003 .選擇“基本網(wǎng)絡(luò)圖”3 .添加編輯形狀模塊4 .輸入標(biāo)志5 .連接網(wǎng)絡(luò)元素6 .美化拓?fù)鋱D7 .存儲、局域網(wǎng)構(gòu)建技術(shù)

11、教程、任務(wù)2網(wǎng)絡(luò)拓?fù)湓O(shè)置修訂學(xué)校網(wǎng)絡(luò)拓?fù)鋱D、LAN構(gòu)建技術(shù)教程、任務(wù)3 VLAN修訂計劃、1 .確定子網(wǎng)的劃分原則2. VLAN ID和名稱定義3. VLAN成員端口劃分、1. VLAN的具體修訂計劃2. VLAN的部署3. VLAN的測試、1. VLAN的LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN訂正畫面、任務(wù)準(zhǔn)備1.VLAN的概念虛擬LAN(virtuallocalareanetwork )是近年來在計算機(jī)通信領(lǐng)域不斷發(fā)展的網(wǎng)絡(luò)技術(shù)。 VLAN是一種通過邏輯分割局域網(wǎng)中的設(shè)備來實現(xiàn)虛擬工作組的技術(shù)，而不是物理分割網(wǎng)段。 在抑制廣播、動態(tài)集團(tuán)網(wǎng)絡(luò)等方面具有不可與其他網(wǎng)絡(luò)匹敵的優(yōu)勢，因而得到了很大發(fā)

12、展。 LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫面、任務(wù)準(zhǔn)備2.VLAN的實現(xiàn)原理VLAN交換機(jī)從工作站接收數(shù)據(jù)時，檢查數(shù)據(jù)的一部分內(nèi)容，檢查VLAN配置數(shù)據(jù)庫，包含靜態(tài)配置或動態(tài)學(xué)習(xí)所得的MAC地址等信息當(dāng)數(shù)據(jù)發(fā)送到VLAN設(shè)備(VLAN-aware )時，VLAN交換機(jī)可以將數(shù)據(jù)標(biāo)記(Tag )或VLAN標(biāo)記，并根據(jù)VLAN標(biāo)記和目標(biāo)地址將數(shù)據(jù)傳輸?shù)酵籚LAN上的相應(yīng)目標(biāo)。 當(dāng)數(shù)據(jù)發(fā)送到VLAN以外的設(shè)備(VLAN-unaware )時，VLAN交換機(jī)將發(fā)送沒有vlanid的數(shù)據(jù)。LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫面、任務(wù)準(zhǔn)備3.VLAN的主要功能(1)廣播抑制功能(2)頻帶利用

13、功能(3)網(wǎng)絡(luò)安全功能(4)延遲削減功能、LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫面、任務(wù)準(zhǔn)備4成員間收發(fā)同一VLAN內(nèi)的所有成員都可以接收從同一VLAN內(nèi)的其他成員發(fā)送來的各廣播數(shù)據(jù)包，但不能從其他VLAN內(nèi)的成員發(fā)送接收。成員間通信的特征是同一VLAN內(nèi)的所有成員之間的通信，可以通過VLAN交換機(jī)直接進(jìn)行，不需要路由支持。 不能在不同的VLAN成員之間直接通信。 無論采用傳統(tǒng)的路由器方式還是虛擬路由方式，都需要路由支持。 LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修正畫面、任務(wù)準(zhǔn)備5.VLAN的劃分類型VLAN的劃分不限于網(wǎng)絡(luò)端口的實際的物理位置，目前存在基于端口、MAC地址、協(xié)議和子網(wǎng)的4種

14、劃分方法，是最普遍使用的、LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫、需求分析、1 .確定子網(wǎng)的劃分原則、VLAN的劃分原則、LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫、需求分析、2. VLAN ID和名稱定義、VLAN ID在有效范圍內(nèi)一般為VLAN ID 例如，VLAN 10與網(wǎng)絡(luò)段192.168.10.x/24相對應(yīng)。 建議不要在實際應(yīng)用程序中使用VLAN l，因為VLAN 1不能作為默認(rèn)本地VLAN刪除。 VLAN的默認(rèn)名稱為VLAN xxxx。 其中x是以0開頭的4位VLAN ID號碼。 也可以使用網(wǎng)絡(luò)段的名稱，以便于識別。 LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN訂正畫面、需求分析、3

15、. VLAN成員端口分類、VLAN成員端口主要包括3: (1)Access端口3360的Access端口，屬于1個VLAN，用手動設(shè)定指定VLAN (2)中繼端口：中繼端口默認(rèn)屬于自交換器的所有的VLAN，能夠傳送所有的VLAN的幀，但是能夠通過設(shè)定許可VLAN列表(allowed-VLANs )而加以限制。 放置中繼鏈路時，請確保連接鏈路兩端的中繼端口屬于同一個本地VLAN。 通常，Access端口用于與最終用戶的連接，中繼端口用于交換機(jī)之間的互連。 LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂計劃、任務(wù)實施、1.VLAN的具體修訂計劃、VLAN分類和命名、LAN構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂計劃、任務(wù)實施、2. VLAN的引入(1)交換機(jī)的基本配置， 局域網(wǎng)構(gòu)筑技術(shù)教程局域網(wǎng)構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫、任務(wù)實施、2. VLAN的配置(1)配置中繼、局域網(wǎng)構(gòu)筑技術(shù)教程、任務(wù)3 VLAN修訂畫、任務(wù)實施、2. VLAN的配置3. VLAN測試(1)VLAN部署驗證(2)相同的VLAN成員間連接性測試(3)