企业网络组建实训Word文档下载推荐.docx

1、1.4 项目实训要求 要求1（必做）：制作项目投标书，进行工程投标模拟、答辩。要点：根据布局图和需求制定本项目综合布线方案（含视频监控），并计算出所需网线（视频线）数量、价格。制定网络结构（结构图使用visio绘制）和设计方案，包含网络设备选型、数量、价格。 要求2（必做）：模拟本项目的网络组建并完成项目实施的文档，模拟实现其中2-3个区域的计算机相互连接，通过主交换机访问服务器和相互访问，访问校园网，通过宽带路由器访问互联网。 要求3（选做）出口使用RouterOS软件实现互联网访问，对6个区域的电脑分配不同带宽。1.5 项目实施1.5.1 实施原则1网络可靠性选用质量可靠的设备2网络可扩充

2、性工作站面临后续的升级、扩容，应充分考虑到未来的需要。3简单和易于维护性网络的简单和易于维护性主要体现在简洁的网络拓扑结构，统一的设备命名、有效的IP地址分配策略等。1.5.2 项目知识点 综合布线技术综合布线系统（PDS）是一个用于语音、数据、影像和其他信息技术的标准结构化布线系统。建筑物综合布线是建筑技术与信息技术相结合的产物,也是计算机网络工程的基础。综合布线系统的组成部分：1） 工作区子系统又称为服务区子系统，它是由R J 4 5跳线与信息座所连接的设备（终端或工作站）组成。2） 水平干线子系统也称为水平子系统。水平干线子系统是整个布线系统的一部分，它是从工作区的信息插座开始到管理间子

3、系统的配线架。结构一般为星型结构。水平干线电缆的计算:整幢楼的用线量N CN楼层数；C每层楼用线量；C0 . 5 5（LS）6n；L本楼层离水平间最远的信息点距离；S本楼层离水平间最近的信息点距离；n本楼层的信息插座总数；0 . 5 5备用系数；6端接容差。目前销售的双绞线线缆一般以箱为单位，一箱双绞线长度为305米（1000英尺）。3） 管理间子系统由交连、互联和I / O组成。管理间为连接其他子系统提供手段，它是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、H U B（交换机）和机柜、电源等。4） 垂直干线子系统是整个建筑物综合布线系统的一部分。它提供建筑物的干线电缆，负责

4、连接管理间子系统到设备间子系统的子系统，一般使用光缆或选用大对数的非屏蔽双绞线。它也提供了建筑物垂直干线电缆的路由。5） 楼宇（建筑群）子系统包括导线电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。6） 设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共系统设备的多种不同设备互联起来，其中包括邮电部门的光缆、同轴电缆、程控交换机等。对于建筑物的综合布线系统，一般定为三种不同的布线系统等级。它们是：1） 基本型综合布线系统；2） 增强型综合布线系统；3） 综合型综合布线系统。目前综合布线系统标准一般为C E C S 9 29 7和美国电子工业协会、美国电信工业协会的E I A

5、 / T I A为综合布线系统制定的一系列标准。这些标准主要有下列几种：1） EIA/TLA568 民用建筑线缆标准；2） EIA/TIA569 民用建筑通信通道和空间标准；3） EIA/TIA607民用建筑中有关通信接地标准；4） EIA/TIA606民用建筑通信管理标准。5） TSB67、TSB95 虚拟局域网（VLAN）Vlan（Virtual Local Area Network）技术允许网络管理者将一个物理的LAN在逻辑上划分成不同的广播域，每个广播域就成为一个Vlan，每个Vlan都包含一组功能相近的计算机，与物理上形成的LAN有着相同的属性，IEEE协会专门设计规定了一种802.

6、1q的协议标准，这就是Vlan技术的根本。Vlan的实现方法大致分为4种：基于端口划分的Vlan、基于MAC地址划分的Vlan、基于网络协议划分的Vlan、基于子网划分的Vlan。 互联网接入（1） ADSL的连接（2） 以太网接入1） 采用光纤收发器提供以太网接入2） 采用协议转换器_（E1-RJ45）提供以太网接入3） 采用交换机或路由器提供以太网接入_ 宽带路由器宽带路由器作为一种专门针对上网设计的网络设备产品，因其具备共享上网简单方便、安全性高，灵活可靠等优点，开始越来越受到需要上网的家庭、SOHO以及中小型企业等用户的青睐。在信息全球化的今天，企业的壮大发展与网络息息相关，电子商务、

7、网络营销等网上贸易方式正越来越多地受到企业的青睐，企业对网络应用的要求也越来越高，针对企业对不同网络资源的应用，将宽带接入设备分成四种不同的形式:传统路由器、PC代理服务器、SOHO型宽带路由器、企业级宽带路由器。传统路由器价格高、运行效率低;PC代理服务器稳定性差、维护成本高;SOHO型宽带路由器传输性能低、带机能力有限。相比而言，根据企业用户实际需求，专门设计的企业级宽带路由器最适合企业用户的需求。宽带路由器是中小企业或家庭网络共享宽带连接的最佳解决方案之一。与常用的代理服务器相比，宽带路由器有4个优点：1.无须维护，一旦配置成功，就无须进行管理；2.运行稳定；3.不需要计算机作代理服务器

8、，可以有效地节约能源，减少成本开支；4.部分宽带路由器还提供了数个以太网接口，可用于直接连接计算机。宽带路由器拥有的功能:网络地址转换DHCP服务自动拨号防火墙VPN连接网址过滤支持虚拟服务器动态DNS 视频监控系统视频监控系统作为一项先进的高科技技术防范手段，通过安装在出入口、建筑主要通道、重要建筑及电梯轿箱等区域设置前端摄像机，将图像传送到管理中心，进行统一全方位监控监测并实时存储录像，形成幕帘状警戒面包围建筑，以立体空间监视建筑内部，使管理人员全面掌握建筑内各处的动态，阻止治安事件发生，并为迅速排除治安事件提供科学的依据。视频监控系统不仅存储费用低、效率高，而且还具有网络传输、远程传输和

9、循环存储等优点。与此同时，硬盘录像系统的数字化和传输网络化等先进技术可以实现与防盗报警等系统联网联动，及时准确地反馈现场信息，为报警事件提供充分可靠的依据。视频监控系统的发展经历了三个不同阶段： 模拟视频监控 多媒体微机平台（嵌入式系统）的数字视频监控 基于嵌入式网络视频服务器技术的数字化网络视频监控（1） 模拟视频监控系统模拟监控系统发展较早，目前常称为第一代监控系统，系统特点： 视频、音频信号的采集、传输、存储均为模拟形式，质量最高。 经过几十年的发展，技术成熟，系统功能强大、完善模拟视频系统存在的问题主要有只适用于较小的地理范围、与信息系统无法交换数据、监控仅限于监控中心，应用的灵活性较

10、差、不易扩展等。（2） 基于微机平台的数字视频监控（DVR）DVR是近几年迅速发展的第二代监控系统，采用微机和Windows平台，在计算机中安装视频压缩卡和相应的DVR软件，不同型号视频卡可连接1/2/4路视频，支持实时视频和音频，是第一代模拟监控系统升级实现数字化的可选方案，适合传统监控系统的改造，不适合新建的监控系统、又要求实现远程视频传输（超过1-2公里）的系统。 DVR系统结构图（3） 基于嵌入式视频服务器的网络化数字视频监控网络数字监控就是将传统的模拟视频信号转换为数字信号，通过计算机网络来传输，通过智能化的计算机软件来处理。系统将传统的视频、音频及控制信号数字化，以IP包的形式在网

11、络上传输，实现了视频/音频的数字化、系统的网络化、应用的多媒体化以及管理的智能化。1.5.3 项目实施规划 实训设备设备类型设备型号数量（每组）备注宽带路由器TENDA TWL5400R1台交换机H3C3600H3C3100 2台计算机宏基P45台网线超五类双绞线若干模拟综合布线水晶头超五类RJ45线管、线槽等 拓扑结构图请画出本实训项目参数与结构图（visio绘制）。 设备命名规则设备命名没有绝对的标准，一般都是按工程惯例来进行命名，应本着明确、简洁、无二义性的原则。本实训项目中交换机命名规则如下：S2-01设备序号设备型号中，S表示交换机、S2表示二层交换设备、S3表示三层交换设备。设备序

12、号中，01代表第一台，02代表第二台，依此类推。 Vlan ID的分配规划表 Ip地址分配表 实施步骤规划1）规划分配网络参数2）根据网络结构进行布线连接网络设备3）安装配置交换机4）安装配置宽带路由器或安装配置RouterOS5）配置区域计算机参数并验证实现的功能6）完成项目文档资料1.5.4 实施步骤（请将主要实施步骤和配置清单整理列出）1.6 项目验收1.6.1 设备验收1.6.2 功能验收1.7 项目总结项目 2 校园双栈园区网组建2.1 项目内容 某高等职业学院需要进行新校区建设，校园网园区以光缆连接了各栋楼宇，覆盖全部教学办公区域和宿舍区域，新校区计划分布有1万多个网络端口，目前已

13、完成综合布线系统建设。需接入校园网的计算机约6000多台，并计划校园网能同时提供Ipv4和Ipv6的双栈服务并与教育IPV6网连通，请进行校园网园区网的项目设计和模拟实施。2.2 项目流程 图2-1 项目流程图2.3 项目调查与需求分析2.3.1 项目目标本项目针对校园园区网的网络进行建设，提供园区各区域均能访问校园网，并进行双栈网络的建设。2.3.2 具体调查与需求分析1）具体调查经具体调查和与用户的沟通，校园网分为5个主要区域，各区域及计算机数量分布如下：行政办公区域 300台实训大楼区域 2000台教学楼区域 200台图书馆区域 400台宿舍楼区域 3000台网络中心主机房位于实训楼4楼

14、，主机房约有30台服务器和其它网络设备，与校园网各区域连接的光缆均位于主机房。采用先进的网络通信技术和合理的网络结构完成校园园区网的建设，实现校园网信息化。要能达到较高稳定性和轻载要求高稳定和冗余、低负载、高带宽、简单有效。 需求3：保证网络接入的安全所有区域的用户需要进行身份验证才能连接校园网，验证后不需要配置网络参数即能方便地访问校园网。 需求4：双栈园区网的建设园区网支持Ipv4和Ipv6双栈，用户能同时使用Ipv4、Ipv6协议访问网络服务，能访问IPV6教育网（CERNET2）。CERNET2分配给学院的Ipv6地址段为：2001:da8:6007/48 分析4：2.4 项目实训要求

15、根据需求制定本项目网络组建方案，制定网络结构（结构图使用visio绘制）和设计方案，包含网络设备选型、数量、价格。模拟本项目的网络组建并完成项目实施的文档，模拟实现校园网单核心及其中2-3个区域的网络，实现接入交换机用户验证、网络参数分配。 要求3（选做）：在以上基础上实现校园网双核心冗余和汇聚的双链路。 要求4（选做）：在以上基础上实现Ipv4、IPv6的双栈网络，分配用户双栈地址，并能在各区域访问CERNET2。2.5 项目实施2.5.1 实施原则选用质量可靠、运行稳定的设备该项目为一期工程，面临后续的升级、扩容，应充分考虑到未来的需要。2.5.2 项目知识点 三层交换技术传统的交换机工作

16、在ISO模型的第二层-数据链路层，只能识别MAC地址。三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层数据链路层进行操作的，而三层交换技术在网络模型中的第三层实现了分组的高速转发。简单的说，三层交换技术就是“二层交换技术 + 三层转发”。三层交换技术的出现，解决了局域网中网段划分之后网段中的子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是两者的有机结合，而不是简单地把路由器设备的硬件及软件叠加在局域网交换机

17、上。 DHCP协议DHCP（动态主机配置协议）能够让网络上的主机从一个DHCP服务器上获得一个可以让其正常通信的IP地址以及相关的配置信息。RFC2131详细的描述了DHCP。在 IP 网络中，每个连接 Internet 的设备都需要分配唯一的 IP 地址。DHCP 使网络管理员能从中心结点监控和分配 IP 地址。当某台计算机移到网络中的其它位置时，能自动收到新的 IP 地址。由于默认情况下，路由器不会将收到的广播包从一个子网发送到另一个子网。而当DHCP服务器和客户主机不在同一个子网时，充当客户主机默认网关的路由器必须将广播包发送到DHCP服务器所在的子网，这一功能就称为DHCP中继。 生成

18、树协议IEEE802.1D协议标准中规定的生成树协议，能够通过阻断网络中存在的冗余链路来消除网络可能存在的路径环路，并且在当前活跃的路径发生故障时，激活被阻断的冗余备份链路来恢复网络的连通性，保障业务的不间断服务。STP协议是通过在一个扩展的局域网中参与STP的所有交换机之间交换BPDU（Bridge Protocol Data Unit）来实现的。通过交换BPDU消息可以完成以下操作：1 在稳定的生成树拓扑结构中选择一个根网桥。2 在每个交换网段选择一台指定交换机。3 通过将冗余的交换机端口置为Discarding来避免拓扑网络中的环路。 802.1x技术802.1X起源：802.1X协议起

19、源于802.11协议，起初主要是为了解决无线局域网用户的接入认证问题802.1X目的：有线局域网通过固定线路形成固定的物理空间；但无线局域网具有开放性和终端可移动性，因此很难通过网络物理空间来界定终端是否属于某一网络。802.1x正是基于这一需求而出现的一种认证技术。802.1X作用形式：操作粒度为端口；对于无线局域网接入认证之后建立起来的信道（端口）被独占IEEE 802.1x协议的体系结构：由客户端（Supplicant）、接入设备（Authenticator）和验证服务器（Authentication Server）三部分组成。在用户接入层设备（如LanSwitch）实现 IEEE802

20、.1x的认证系统部分，即Authenticator；IEEE802.1x的客户端一般安装在用户PC中，典型的为Windows XP操作系统自带的客户端； IEEE802.1x的认证服务器系统一般驻留在运营商的AAA中心。Supplicant与Authenticator间运行IEEE802.1x定义的EAPOL协议；Authenticator 与 Authentication Sever 间同样运行 EAP 协议，EAP 帧中封装了认证数据，将该协议承载在其他高层次协议中，如 Radius，以便穿越复杂的网络到达认证服务器。 VRRP协议通常一个广播域中的主机都会设置一个默认网关充当路由数据包的

21、下一跳。当这个默认网关不能正常工作时，这个广播域中的主机就不能与其他网络中的主机进行通信。为了避免由这个默认网关造成的单点故障，可以在一个广播域中配置多个路由器接口，并在这些路由器上运行VRRP（Virtual Router Redundancy Protocol）。VRRP把在同一个广播域中的多个路由器接口编为一组，形成一个虚拟路由器，并为其分配一个IP地址，作为虚拟路由器的接口地址。虚拟路由器的接口地址既可以是其中一个路由器接口的地址，也可以是第三方地址。如果使用路由器的接口地址，则拥有这个IP地址的路由器作为主用路由器，其他路由器作为备份。如果采用第三方地址，则优先级高的路由器成为主用路

22、由器；如果两路由器优先级相同，则谁先发VRRP报文，谁就成为主用。在这个广播域中的主机上，把虚拟路由器的IP地址设为网关。当主用路由器发生故障时，将在备用路由器中选择优先级最高的路由器接替它的工作，这对于域中的主机来说没有任何影响。只有当这个VRRP组中的所有的路由器都不能正常工作时，该域中的主机才不能与外界通信。 IPv6IPv6 是IP 协议的下一版本。随着Internet 的不断增长，32 位的IPv4 地址有被耗尽的危险，将逐步被128 位的IPv6 地址取代。IPv6 最初描述于IETF 的RFC 2460，它提供了端到端的安全、QOS 和全球唯一地址等服务。IPv6 的结构设计允许

23、现有的IPv4 用户方便的升级到IPv6。发展IPv6 的主要目的是提供充足的全球唯一地址，以满足越来越多的网络智能设备对全球唯一地址的需求，这些设备包括个人数据助理（PDA）、移动电话、家庭网络接入设备等。IPv6 的地址格式为：x:x，其中x 代表四个16 位段中的十六进制数，例如：FEDC:0DB0:7674:3110:BC78:7654:12340:6:600:6789在IPv6 地址中，通常会包含连续的十六进制0 字段。为了使IPv6 地址便于书写，可以用两个冒号（:）代替连续的十六进制0 字段，压缩IPv6 地址。IPv6 地址前缀的表示方法与IPv4 地址前缀相似，IPv6 地址

24、前缀表示为：IPv6 地址/前缀长度IPv6 地址分类：128 位的IPv6 既可以标识一个接口也可以标识一组接口， IPv6 地址分为三种类型。单播地址：一个接口的标识。目的地址为单播地址的数据包被送到该地址标识的接口。组播地址：一组接口的标识。目的地址为组播地址的数据包被送到该地址标识的所有接口。泛播地址：目的地址为泛播地址的数据包被送到该地址标识的最近的一个接口（根据路由协议的距离计算方法判断哪个接口最近）。在IPv6 地址中没有广播地址，它的功能被组播地址取代。2.5.3 项目实施规划H3C 5510IPV6时轮流使用H3C 3600H3C3100或CISCO2960 2-3台服务器3

25、台 Ip地址分配表（含Ipv6）1） 规划园区网、交换机、服务器等网络参数2）根据网络结构安装和连接网络设备3）配置核心交换机4）配置区域交换机5）配置服务器、配置接入计算机6）根据需求验证功能7）完成项目文档资料2.5.4 实施步骤（请将主要实施步骤和配置清单整理列出）2.6 项目验收2.6.1 设备验收2.6.2 功能验收2.7 项目总结项目 3 集团公司广域网组建3.1 项目内容 某集团公司是一家在全国各地区有多个分公司的物流大型企业，为了加强集团信息化建设，实现各分公司的信息化和办公自动化，公司希望建立全公司范围的网络系统，实现内、外沟通的网络基础设施，总部网络主要由路由器、交换机、W

26、WW服务器、FTP服务器、工作站、PC机等构成。现根据集团总部要求，为了保障公司信息安全和统一规划，各分公司需租用专线实现分公司局域网远程连接，以构成集团公司网间互联互通，请进行集团公司广域网的项目设计和模拟实施。3.2 项目流程 图3-1 项目流程图3.3 项目调查与需求分析3. 3. 1 项目目标本项目针对集团公司的广域网网络进行建设，实现各分公司网络与集团总部互连，各分公司也能互通。3. 3. 2 具体调查与需求分析1） 具体调查经具体调查和与用户的沟通，集团公司目前需要进行三个分公司的广域网建设，总部总部网络主要由路由器、交换机、WWW服务器、FTP服务器、EMAIL服务器、工作站、P

27、C机等构成，总部出口通过路由器租用1条10M线路连接互联网。总部及各分公司分布及计算机数量分布如下：总部：分为两个区域，一个区域在公司主机房，分别为服务器和主交换机、路由器区域，另外一个区域为总部员工计算机区域，大约有400台计算机。分公司A：大约有50台计算机，租用1条2M专线线路和1条1M备用线路通过广域网与总部连接。分公司B：大约有80台计算机，租用4M专线线路和1条2M备用线路通过广域网与总部连接。分公司C：大约有100台计算机，租用6M专线线路和1条2M备用线路通过广域网与总部连接。采用先进的网络通信技术和合理的网络结构完成集团广域网的建设，实现集团信息化的基础架构。总部和分公司均使用总部的出口路通过1条10M线路访问互联网保证各地分公司网络的稳定和便捷所有区域的用户不需要配置网络参数即能方便地访问公司网络和互联网。为保证公司网络和总部服务器的安全，