计算机网络技术学习单元局域网规划与组建综合实践任务.pptx

《计算机网络技术学习单元局域网规划与组建综合实践任务.pptx》由会员分享，可在线阅读，更多相关《计算机网络技术学习单元局域网规划与组建综合实践任务.pptx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、引例描述小张在参与项目的过程中任劳任怨、勤奋刻苦，与项目组成员之间建立了良好的关系，获得了大家的认可，也学到了很多知识和技能，得到了锻炼，在团队协作、沟通交流、职业风貌等方面有了不小的进步。实习期快结束了，项目组决定对他进行一下考核，看是否可以留用。刘经理和徐工根据小张在实习期间参与的任务，决定在局域网整体规划和实施方面，考核一下小张的悟性和潜力。如图7-1所示。第1页/共28页7.1 网络规划设计一个系统的网络工程，一般包括需求分析与调查、拓扑规划设计、网络地址规划设计、技术解决方案、财务预算、产品选型采购、安装与调试、测试与验收、工程交付、工程决算、日常维护等诸多环节。网络规划设计一般包括

2、拓扑规划设计、网络地址规划设计、技术方案选择三方面，又与需求分析、资金预算、产品选择等息息相关。第2页/共28页7.1 网络规划设计网络规划的综合考虑1.网络规模2.网络应用需求3.可扩展性4.成本控制与产品选型第3页/共28页7.1 网络规划设计网络层次化设计层次化网络设计通常将网络划分为三个层次：核心层（Core Layer）、汇聚层（Distribution Layer）和接入层（Access Layer）第4页/共28页7.1 网络规划设计网络层次化设计层次化网络设计的特点包括：可扩展性高可用性低时延故障隔离模块化高投资回报网络管理第5页/共28页7.1 网络规划设计网络层次化设计1.

3、接入层通常将网络中直接面向用户连接或访问网络的部分称为接入层。接入层一般实现以下功能：终端接入对汇聚层的访问控制和策略进行支持建立独立的冲突域 建立工作组与汇聚层的连接第6页/共28页7.1 网络规划设计网络层次化设计2.汇聚层汇聚层位于接入层和核心层之间，又称为分布层。汇聚层一般实现以下功能：策略（例如，要保证从特定网络发送的流量从一个接口转发，另一个接口转发）安全部门或工作组级访问广播/多播域的定义虚拟LAN（VLAN）之间的路由选择介质翻译（例如，在Ethernet和令牌环之间）在路由选择域之间重分布（redistribution，例如，在两个不同路由选择协议之间）在静态和动态路由选择协

4、议之间的划分第7页/共28页7.1 网络规划设计网络层次化设计3.核心层核心层为网络提供了骨干组件或高速交换组件。核心层一般具有一下功能：高速数据交换提供高可靠性提供冗余链路提供故障隔离迅速适应升级提供较少的滞后和良好的可管理性第8页/共28页7.1 网络规划设计网络冗余设计“有备无患”网络中的冗余设计一般针对网络中的单故障点。单故障点是指其故障能导致隔离用户和服务的设备、设备上的接口或链接。冗余设计通过提供备用选择，以便在故障发生时替换故障点功能。冗余设计一般包括三个方面：链路冗余设备冗余路由冗余第9页/共28页7.1 网络规划设计示例第10页/共28页7.2 局域网项目实操项目简介你是某公

5、司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。你也从一名管理员成长为网络技术部经理。现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。网络拓扑规划如图7-4所示。第11页/共28页7.2 局域网项目实操项目简介第12页/共28页7.2 局域网项目实操项目简介第13页/共28页7.2 局域网项目实操项目简介第14页/共28页7.2 局域网项目实操建设任务请按下列要求完成网络建设，并测试PC1、PC2、PC3、PC4、PC5之间的连通性。1.路由部分（1）三台路由器按拓扑图标识分别命名为R1、R2、R3。（2）

6、按设备地址规划配置R1、R2、R3接口IP地址并使接口处于活动状态。（3）配置静态路由，使R1端网络可以与R3端网络可以互相通信。（4）配置单臂路由，R1配置子接口10对应VLAN10，子接口20对应VLAN20，可以使VLAN10与VLAN20通过R1进行域间路由。第15页/共28页7.2 局域网项目实操建设任务2.交换部分（1）三台交换机按拓扑图标识分别命名为SW1、SW2、SW3。（2）SW1：E0/1-10划分到VLAN10。E0/11-20划分到VLAN20。E0/23、E0/24设为TRUNK接口。SW2：E0/1-10划分到VLAN10。E0/11-20划分到VLAN20。E0/

7、23设为TRUNK接口。第16页/共28页7.2 局域网项目实操建设任务3.无线部分（1）将AP命名为“DigitalChina_AP”。（2）将AP管理IP配置为。（3）配置SSID：DigitalChina。（4）配置支持IEEE 802.11b/g/n。（5）配置认证加密方式：WPA2 AES,Pre-share Key:DC201502。4.主机部分PC1、PC2、PC3、PC4、PC5根据题意自行配置IP地址、子网掩码、默认网关。第17页/共28页7.2 局域网项目实操配置清单见教材第18页/共28页任务7-1 局域网规划与组建综合实践在之前的单元任务中，我们逐步完成了局域网中不同部

8、分的建设。本次单元任务以提高综合实践能力为目标，依据神州数码公司提供真实方案，对某学校的网络拓扑及功能予以简化，使其能更好的服务于本教材的定位和目标。简化后的拓扑如图7-9所示，学校有信息学院、工程学院、人文学院、艺术学院，各学院分布于不同的网段中，通过接入层的二层交换机以及无线路由器实现网段内连网设备的接入，用合适的设备同时起到汇聚和核心设备的作用，连接服务器网段、接入层设备、连接外网的设备。防火墙设备起到对内网的保护作用，路由器设备起到连接外网的作用。为尽可能了解网络，在学校局域网基础上拓展了ISP网络、家庭网络、企业网络的连接，教材实操重点在于学校网络建设，其他网络作为调查和自主学习对象

9、。第19页/共28页任务7-1 局域网规划与组建综合实践第20页/共28页任务7-1 局域网规划与组建综合实践参考教材第21页/共28页任务7-1 局域网规划与组建综合实践参考教材第22页/共28页任务7-1 局域网规划与组建综合实践参考教材第23页/共28页任务7-1 局域网规划与组建综合实践参考教材第24页/共28页任务7-1 局域网规划与组建综合实践参考教材第25页/共28页任务7-1 局域网规划与组建综合实践参考教材（1）SW1的VLAN划分及Trunk接口设置，并查看VLAN划分结果、MAC地址表。（2）核心层设备上的VLAN划分及Trunk接口设置、并查看VLAN划分结果、MAC地

10、址表。（3）核心层设备上实现VLAN间的互联，并查看路由表信息。（4）核心层设备接口配置IP地址及静态路由配置，并查看路由表信息。（5）防火墙简单配置及结果查看。（6）路由器接口地址配置及静态路由配置，并查看路由表。（7）无线路由器Web配置界面步骤截图及简要说明。（8）笔记本连接无线路由器成功结果截图。第26页/共28页任务7-1 局域网规划与组建综合实践（1）在条件允许情况下，完成任务7-1中家庭网络部分的搭建，提供搭建步骤，并思考“如果有员工需要在家庭办公，所用计算机需连入单位局域网络”该如何实现。（2）分析任务7-1中提供的拓扑，如何进一步细化形成接入层、汇聚层、核心层，有哪些方式增强网络安全。第27页/共28页感谢您的观看。第28页/共28页