《网络工程设计系统集成》课程教学大纲
（第3版）
课程名称：网络工程设计与系统集成课程类别：专业课
适用专业：计算机科学与技术，网络工程等考核方式：笔试+实验
学时： 68 学时，其中实验学时： 32 学时（仅供参考）
一、课程教学目的
网络工程设计与系统集成是一门面向实践的理论与技术课程。网络工程设计与系统集成是根据用户组网需求，综合应用计算机科学和管理科学中相关理论、方法和技术，对网络系统结构、功能和应用等进行分析，优选各种技术和产品，整合用户原有资源，提出系统性组合的解决方案；并按照方案对系统性组合的各个部件或子系统进行综合组织，使之成为一个经济、高效和整体化的网络系统。
因此，通过课程学习，使学生在网络设计方法、综合布线设计、数据中心机房设计，高速局域网与系统集成，园区网路由与系统集成，WLAN及有线无线一体化，服务器技术与系统集成，IPv6技术与系统集成，政务云计算技术及应用，网络安全技术及应用，网络测试与维护等内容等方面，有一个整体认识和理解，能够按照用户网络需求和设计方法，撰写中小型网络系统技术解决方案，并按照方案实施设备安装、调试，将网络中的多种软、硬件集成为整体系统。
二、课程教学要求
网络工程设计与系统集成课程教学要求是培养学生网络工程设计与系统集成的能力。具体体现为以下三个方面的能力发展。
1. 知识与技能
（1）理解网络工程设计与系统集成的概念与特征，了解现代网络技术发展趋势。
（2）能够依据网络组建需求，综合网络工程与系统集成的理论和方法，对网络系统结构、要素、功能和应用等进行分析，以达到最优规划、最优设计、最优实施和最优管理的目的。
（3）能熟练地操作并应用网络布线技术、数据中心技术、高速局域网技术、IPv4/IPv6路由技术、服务器技术、网络安全技术，云计算技术完成满足用户需求的网络设备集成、技术集成及应用集成工程。初步形成网络工程设计与系统集成的能力，能适应现代网络技术及系统集成的演进变化。
2. 过程与方法
（1）能从日常网络生活与学习中，发现利用网络技术解决问题的可行性，能通过问题分析确定网络技术需求。
（2）能根据任务的要求，确定所需网络技术的类型和解决问题的方法，能评价网络技术解决方案的科学性、合理性，实用性、好用性与够用性。
（3）能根据用户需求，选择合适的方法与技术，整合原有的网络资源，进行有效的网络技术升级和完善系统。
（4）能初步运用网络管理与维护技术，通过有计划的、规范的网络管理与维护，解决网络运维中的常见问题。
（5）能采用适当的工具和方式呈现技术方案、发表观点、交流思想、开展合作。能对网络设计、组建、管理及维护的过程和结果进行评价，归纳合理的建议和意见，形成解决问题的方法及技术路线。
3. 情感态度与价值观
（1）体验现代网络技术蕴含的文化内涵，形成和保持对现代网络技术的求知欲，养成积极主动地学习和使用现代网络技术、参与网络设计、组建、管理及维护的态度。
（2）能辩证地认识现代网络技术对社会发展、科技进步和日常生活学习的影响。能理解并遵守与网络活动相关的伦理道德与法律法规，负责任地、安全地、健康地使用现代网络技术。
三、先修课程
本课程是一门网络工程实践课程，需要有一定的计算机网络基础和电工技术基础。其前导课程主要有：电子技术（电工、模拟、数字），计算机原理、计算机网络基础等课程。
四、课程教学重点和难点
1. 课程教学重点
综合布线设计，数据中心机房设计。交换机VLAN与路由、校园网系统集成部署。静态路由与OSFP动态路由协议配置与应用，虚拟路由冗余协议配置与应用，VRRP+MSTP的配置与应用，策略路由配置及应用。WLAN组建及有线无线一体化部署。Windows Server 2008的集群设置。IPv6路由配置，IPv4/IPv6校园网系统集成部署。网络准入准出控制，Web服务器安全设置，基于ACL与NAT的网络安全设置。政务混合云计算解决方案，服务器与存储虚拟化，计算池、存储池及网络池部署。网络性能改善措施，网络故障检测与排除，以及网络运行维护管理等。
2. 课程教学难点
数据中心机房节能设计，校园网系统集成部署，静态路由与OSFP协议应用，虚拟路由冗余协议应用，VRRP+MSTP的应用，策略路由配置及应用，Windows Server 2008的集群设置，网络准入准出控制，，基于ACL与NAT的网络安全设置，混合云中的服务器与存储虚拟化，计算池、存储池及网络池部署等。
五、课程教学方法与教学手段
·采用“课堂+网络”的混合式教学方法。讲课采用PPT讲稿，课后辅导学习，采用该课程的教学资源网（精品课程网站）。
·网址：http://202.207.160.42/jpkc/jpk_yangw/index.htm
六、课程教学内容
第1章绪论
1．教学内容
本章简单介绍网络工程设计的概念，系统集成的定义、发展和层面。按照系统集成基本知识要求，重点介绍OSI模型、TCP/IP协议栈，网络拓扑结构，IP相关知识，网络工程需求分析方法和网络工程设计方法。通过本章学习，达到以下目标。
（1）了解系统集成的发展和层面，理解网络工程设计和系统集成的概念。掌握网络系统结构与协议的基本知识，会使用OSI与TCP/IP对比，分析实际网络体系结构。
（2）熟悉IPv4地址结构，掌握IPv4子网地址划分与地址分配方法。理解域名解析系统的功能及工作过程。了解网络工程需求分析方法和步骤，以及网络工程设计方法。
（3）识别网络物理结构与逻辑结构。亲历网络需求分析的过程，获得网络工程设计的感性认识。能按照用户网络需求和网络设计方法，撰写简单的网络工程需求任务书。
2．重、难点提示
（1）网络工程设计和系统集成概念（重点）。网络系统结构与协议的基本知识，会使用OSI与TCP/IP对比，分析实际网络体系结构（重点）。
（2）IPv4子网地址划分与地址分配方法（重点、难点），域名系统表示与域名解析方法（重点）。系统集成体系结构和系统集成步骤（重点）。
（3）网络需求调查文档的编写内容，网络工程方案设计内容（重点）。局域网拓扑结构设计、网络层次划分（重点），网络安全部署要点（重点）。
第2章综合布线与机房工程
1．教学内容
本章简单介绍综合布线技术标准。重点介绍综合布线系统设计与安装，综合布线的保护技术与布线测试标准及方法。通过案例，说明数据中心机房设计标准、机房布线、机房供配电、机房节能及接地保护方法。通过本章学习，达到以下学习目标。
（1）了解EIA/TIA-568A商业建筑物通信布线标准，ISO/IEC 11801标准，我国综合布线系统工程设计规范GB 50311—2007。基本掌握主干电缆和光缆、水平线缆和工作区线缆敷设技术要求，会制作UTP直通线、交叉线。
（2）了解综合布线系统的基本构成。理解工作区子系统，水平子系统，垂直子系统，设备间子系统，管理子系统，建筑群子系统，机房布线，非屏蔽、屏蔽双绞线安装及技术要求。能够按照用户需求，设计中小型综合布线系统技术方案。
（3）了解双绞线测试内容与标准，光缆系统的测试与标准，UTP五类线测试不合格的原因，以及工程测试文档报告。基本掌握UTP五类线测试方法。
（4）了解机房TIA-942标准。熟悉机房布线、供配电、节能及接地保护方法，能够按照用户需求，设计中小型数据中心机房解决方案。
2．重、难点提示
（1）网络需求调查文档的编写内容，网络工程方案设计内容（重点）。局域网拓扑结构设计、网络层次划分、服务器部署策略（重点），网络安全部署要点（重、难点）。
（1）EIA/TIA-568A/568B标准，ISO/IEC 11801标准，我国综合布线系统工程设计规范GB 50311-2007（重点）。主干电缆和光缆、水平线缆和工作区线缆敷设技术要求，会制作UTP直通线、交叉线（重点）。
（2）综合布线系统的基本构成，综合布线设施安装技术要求（重点）。能够按照用户需求，设计中小型综合布线系统技术方案（重、难点）。
（3）双绞线测试内容与标准，光缆系统的测试与标准，UTP五类线测试方法，UTP五
类线测试不合格的原因（重点）。
（4）机房TIA-942标准，机房布线、供配电、节能（难点）及接地保护方法（重点），能够按照用户需求，设计中小型数据中心机房解决方案（重、难点）。
第3章高速局域网与系统集成
1．教学内容
本章简要介绍以太网的发展过程，以太网的通信原理，集线器、收发器及网卡的功能与使用。重点介绍了1Gbit/s，10Gbit/s高速以太网技术，交换机的基本配置与使用，交换机的VLAN配置与路由，以及交换机的性能与连接技术。通过校园网案例，说明了需求分析、网络整体架构与主要设备的安装调试过程。通过本章学习，应达到以下目标。
（1）了解以太网的发展过程，理解以太网的通信原理、交换机的原理。了解10Gbit/s 以太网技术、理解多层交换技术、VLAN间的信息传递，以及交换机的性能与连接技术。
（2）基本掌握IEEE 802.3规范与介质标准、以太网卡的功能结构、100Mbit/s/,1Gbit/s 技术、VLAN虚拟局域网的设计。掌握以太网卡的安装与调试、交换机的安装与调试。
（3）基本掌握交换机的连接技术、基于802.1q协议的多层网络交换技术。掌握交换机配置VLAN，不同V ALN之间的路由配置技术。
（4）熟悉高速局域网技术与主流产品，能够依据用户组网需求，设计整体解决方案。
2．重、难点提示
（1）以太网的通信原理、交换机的原理（重点）。多层交换技术、VLAN间的信息传递，交换机的性能与连接技术（重点）。
（2）IEEE 802.3规范与介质标准、以太网卡的功能结构、100Mbit/s/,1Gbit/s技术（重点）。VLAN虚拟局域网的设计，交换机的安装与调试（重点）。
（3）交换机的连接技术、基于802.1q协议的多层网络交换技术（重点）。交换机配置VLAN，不同VALN之间的路由配置技术（重、难点）。
（4）熟悉高速局域网技术与主流产品，能够依据用户组网需求，设计整体解决方案（重、难点）。
第4章园区网路由与系统集成
1．教学内容
本章简要介绍了路由器的组成、路由协议、路由器的安装与配置准备等基本知识。重点介绍了静态路由协议的配置与应用，OSFP动态路由协议的配置与应用，多生成树协议与多生成树域，虚拟路由冗余协议与应用，园区网VRRP+MSTP的配置，策略路由配置及在校园网双出口中的应用。通过本章学习，达到以下目标。
（1）了解边界路由器和路由交换机的作用。理解路由器的组成、路由协议、路由器的
课程设计报告 设计名称：网络工程综合实验 系（院）：计算机科学学院 专业班级： 姓名：浩 学号： 指导教师：邱林中举 设计时间：2013.12.16 - 2010.12.27 设计地点：4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用
能力和动手实践能力。 二、课程设计要求 （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。 （4）根据设计容与具体要求，实现园区网的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置，并能按任务书要求进行访问。 （5）认真按时完成课程设计报告，课程设计报告容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。 三、课程设计容 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： （1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。 要现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 （2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 （3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问网所有VLAN，Vlan600既可以访问网，又可以访问Internet。 （4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。 （5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求网通过防火墙上配置NA T协议访问外网。
第一章 1.网络工程的定义是什么？??? 答：(1) 将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即将工程化应用于网络系统中。(2) 对(1)中所述方法的研究。 2.与网络工程有关的工作可以分为哪些阶段？每个阶段的主要任务是什么？??? （1）了解用户的需求与投资规模（2）合理选择各种网络设备和软件产品（3）设计集成方案（4）开发应用（5）安装调试 3.如果将所有网络工程都看成一个问题的循环解决过程，他们包含哪4个截然不同的阶段？（1）用户需求分析：明确用户需求并将这些需求转换为商业和技术目标（2）逻辑网络设计：充分考虑设备的限制，在设计方案经济性时效性的基础上有一定前瞻（3）物理网络设计：选择相应设备的型号，并设计网络的环境（4）测试：对网络协议布线系统等作全面测试，看是否满足设计目标 4. 详细描述网络工程的系统集成模型。为何将该模型称为网络设计的系统集成模型？该模 型具有哪些优点？为何要在实际工作中大量使用该模型？??? 答： ■由于在物理网络设计阶段，网络设计者通常是采用系统集成方法来设计实现网络的，因此将该模型称为网络工程的系统集成模型。 ■优点：把对用户需求的理解放在第一位，可以避免从一开始就陷入错误中，同时逻辑目标设计和物理设计可以在全面了解用户需求的基础上，随着信息收集的不断变化而变化，然后螺旋式地深入到需求和规范的细节中去。缺点：（1）用户常常难以给出所有的网络应用需求，而该模型却需要得到所有需求，这使得该模型在项目开始阶段存在不确定性（2）网络系统的性能一直到项目开发的后期才能实现，如果发现错误，后果可能是灾难的（3）开发者的工作常常被不必要地延误，该模型线性特性会导致阻塞状态 ■它提供一个模版，使得设计分析编码测试和维护方法可以在读模版的指导下展开。由于网络设计可选择的网络设备的类型和型号优先以及用户的需求可以分类，因此设计出来的网络系统具有一定的共性，同时有成功设计的网络系统范例可供参考。并且根据系统对网络设备或部件的需求，反需要关注各种设备或部件的外部特性，而忽略内部细节，从而使得网络系统的开发周期大大缩短，成本大大降低，从而降低了系统实现的风险。 5简述系统集成的定义。试讨论系统集成主要有哪些好处？??? 系统集成实质为实现某一目标而应用的一组元素的有机结合，而系统本身只可作为一个元素单位参与多次组合，这种组合过程可概括为系统集成。 ■优势：（1）质量水准较高（2）系统建设速度快（3）交钥匙解决方案（4）标准化的配置7.给出网络系统的层次模型以及各层次的主要功能。为什么说该层次模型对网络工程的实施 具有指导作用？???
《网络操作系统》教学大纲 一、课程概述 网络操作系统课程是计算机科学与技术专业计算机网络方向必修，其他方向选修的一门专业课程。学生在学习本课程之前应当具有计算机网络和计算机操作系统的预备知识。 网络操作系统基于计算机操作系统，但有别于计算机操作系统，对主机资源如进程、 CPU 、内存、文件、设备等不作介绍，突出介绍网络资源管理的共享和安全两个方面。本课程操作性很强，教学中应加强实际操作练习。这门课程的重点任务是： 1、对当前网络操作系统的主要种类和网络资源共享与网络安全有较清晰的理解。 2、学会一种网络操作系统（建议用Windows 2000 Server 或Linux ）的最基本使用方法，并能举一反三，掌握其它网络操作系统的基本操作及管理。 3、初步掌握以TCP/IP 协议族为基础的网络资源共享。 4、初步培养网络操作中的安全意识。 5、了解网络操作系统技术的新发展。 二、课程目标 1．知道《网络操作系统》这门课程的性质、地位和独立价值。知道这门课程的研究范围、研究方法、和未来方向。 2．理解这门课程的主要概念、基本原理和操作方法。 3．使学生对网络操作系统从整体上有一个较清晰的了解，对当前网络操作系统的主要种类和网络资源共享与网络安全有较清晰的理解，初步培养网络操作中的安全意识，初步掌握以 TCP/IP 协议族为基础的网络资源共享。 4．学会一种网络操作系统（建议用Windows 2000 Server 或Linux ）的网络服务器配置、资源共享管理和安全等方面知识，并能举一反三，掌握其它网络操作系统的基本操作。 5．能够全面掌握所学内容，并能够用其分析、解答与网络操作系统相关的问题，能够举一反三。 6．本课程操作性很强，教学中应加强实际操作练习，初步具有网络管理员的基本操作能力。 7．毕业后能够参加计算机网络建设、从事管理以及应用开发工作。 & 培养学生的逻辑思维和形象思维能力，培养学生具有热爱科学、实事求是的学风和团结协作、勇于创新的精神，培养学生具有严谨的工作态度和科学的审美观念。
《网络设备的安装与调试》课程教学大纲 课程类别：专业必修课 适用专业：计算机网络技术专业 授课学时：72 学分：3 一、课程简介 网络设备的安装与调试是计算机网络技术专业的一门核心专业课程。课程内容包括交换机、路由器的基本配置，交换机上VLAN、VTP、STP、端口聚合、端口安全等配置，VLAN间通信，静态路由及动态路由协议的基本原理及配置，利用NAT、PPP、帧中继实现网络访问控制，网络设备调试与故障排除，网络的测试与验收等内容。课程以“网络的规划与设计-网络搭建与设备互联-构建交换式局域网-局域网互联配置-网络访问控制-网络的测试与验收”为主线进行讲解，最终完成课程中教学项目的实施。通过教学项目的实施，学生能够分步完成所有任务，并对项目整体有宏观上的认识，达到教学目标。每个部分都以“任务描述-任务分析-相关知识-任务实施-任务总结-技术拓展-强化练习”来进行讲解。另外，课程配了一个综合实训项目，供学生实践训练使用。 二、教学任务 该学习领域旨在培养学生熟练掌握中等规模局域网的规划设计、硬件施工、设备调试、系统配置、测试验收、文档编写的工作能力。通过本课程的学习，要求学生能够根据客户需求，完成网络的规划设计，制定实施方案，能使用必需的工具及资料，实施网络的布线、网络服务的配置、网络设备的调试、网络的测试及安全管理，能分析并解决网络实施过程中出现的问题。
通过该学习领域的学习，培养学生网络设计方面的岗位职业能力，培养学生的实际动手能力，培养学生的自主学习能力，培养学生的分析问题、解决问题的能力，培养学生开拓创新能力，培养学生的自我管理和组织能力，培养学生与人交往和表达能力，培养学生的团队协作、沉着应变、爱岗敬业的精神，使学生养成良好的职业道德。 三、学习本课程达成目标 ?专业能力目标：通过本课程的学习，学生应该能够按照网络拓扑进行网络搭建和设备互 联，能够进行交换式局域网的配置，能够使用静态路由和动态路由协议进行局域网间的互联，能够进行网络访问控制的配置，能够进行基本的设备调试和故障排除。 ?职业能力目标：通过本课程的学习，培养学生开拓创新的能力、良好的职业道德、团队 协作能力、自主学习能力、分析问题解决问题的能力。 ?工程能力目标：通过本课程的学习，熟悉网络工程的实施步骤、文档的书写等。 四、课程内容和教学重点、学时分配
第一章绪论 1、网络系统集成的概念：网络系统集成是按照网络工程的需求及组织逻辑，采用相关技术和策略，将网络设备（交换机、路由器、服务器）和网络软件（操作系统、应用系统）系统性地组合成整体的过程。 2、网络系统集成的体系框架：网络系统集成包括3个主要层面：网络软硬件产品集成、网络技术集成和网络应用集成。（OSI：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。） 3、网络系统集成的步骤： （1）网络工程设计阶段：用户建网需求分析、系统集成方案设计、方案论证。 （2）网络工程实施阶段：可行的解决方案、系统集成施工、网络测试、工程排错处理。（3）网络工程验收：系统工程总结、系统验收、系统维护与服务、项目终结。 4、网络规划与设计（子网规划与划分）：书P11-12 第二章网络设计与项目管理基础 1、项目经理在需求分析中的职责： （1）负责组织相关开发人员和用户一起进行需求分析； （2）组织项目开发技术骨干代表或者全部成员与用户讨论，编写“网络工程解决方案设计书（初稿）”； （3）组织相关人员（包括专家）对“网络工程解决方案设计书（初稿）”进行反复讨论和修改，确定“网络工程解决方案设计书”正式文档。 （4）用户有网络工程设计能力，项目经理和项目成员要参与用户编写和确定“网络设计解决方案书（初稿）”的过程。 （5）对于较大的项目，项目经理最好能够聘请多方面专家（网络、软件、电子、经济等专
业）和项目成员及用户等，一同参与“网络工程解决方案设计书”的确定过程。 2、用户调查的内容： （1）网络当前功能及日后可能需要的功能； （2）用户对网络性能（如访问速度、吞吐量、平滑升级）的要求和可靠性的要求；（3）用户现有的网络设施和计算机的数量，准备增加的计算机数量； （4）网络中心机房的位置，机房用电负荷，机房安全接地； （5）综合布线信息点的数量和安装位置； （6）综合布线设备间、配线间的数量和安装位置； （7）网络应用系统总体风格及美工效果（必要的时候用户可以提供参考系统，或者由网络集成商向用户提供）。 （8）网路应用系统的功能及用户可投入的资金分配； （9）网络安全性、可管理性及对可维护性的要求； （10）项目完成时间及进度（可以根据合同确定）。 （11）明确项目完成后的维护责任。 3、市场调研的内容：市场中同类网络产品的确定，网络使用范围和访问人群，网络系统功能设计（网络物理拓扑结构，局域网多层交换，网络接入控制策略，应用系统主要模块构成，特色功能，性能情况等），以及简要评价所调研的网络情况。 4、网络工程解决方案设计书的基本内容：（详见p21） （1）需求分析；（2）技术方案设计；（3）产品选型；（4）网络工程经费预算；（5）网络工程技术路线；（6）网络技术培训；（7）网络工程验收。 5、典型的三层结构和扁平结构的特征和区别： 典型的三层结构：核心层+汇聚层+接入层，有助于分配和规划宽带，有利于信息流量的局
网络工程综合组网 实训报告 项目名称中小企业网络改建 班级网络131 组长王坤 成员申中文崔文生 指导教师朱文龙 日期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） ●通过本实训，应达到以下目标：了解网络建设流程 ●掌握中小企业组网相关技术 ●独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展，还存在以下网络问题。 （1）网络故障不断，时常出现网络瘫痪现象。 （2）病毒泛滥，攻击不断‘ （3）总部同办事处发送信息不安全。 （4）员工使用P2P工具，不能监管。
（5）公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 3.1网络建设目标（黑体小四加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 （1）网络带宽升级，达到千兆骨干，百兆到桌面。 （2）增强网络的可靠性及可用性。 （3）网络要易于管理，升级和扩展。 （4）确保内网安全级同办事处之间交互数据的安全。 （5）服务器管理及访问权限控制，并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。 AA—BB—CC 其中，AA表示设备所处的地点，如北京简写为BJ，上海简写为SH；BB表示设备的型号，如MSR 30-20表示为MSR3020，S3100-52P-SI表示为SW1；CC表示同型号设备的数量，如第一台设备表示为0，第二胎设备标识为1。 根据上述规则，总部的第一台路由器MSR30-20命名问为RT1，其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表
课程名称：网络操作系統实用教程 适用专业：高职《计算机网络技术》 课时：72学时（讲课36学时，上机实验36学时） 指定教材：《网络操作系统实用教程》主编：石硕等 出版社：清华大学出版社 出版日期：2006年6月第一版 《网络操作系统实用教程》课程教学大纲 一、课程的性质与作用 （一）本课程的教学目的 学习的目的在于应用。本书是从实际应用、构建配置网络服务器的角度来讲述网络操作系统的。本书由3大部分内容组成，第1部分为Windows 2000 Server，介绍该系统平台下各种服务器及其安装配置使用；第2部分为Linux，介绍Red Hat Linux 9.0 中文版下各种服务器及其安装配置；第3部分为常用小型机服务器及UNIX操作系统简介，异构网络的互联，介绍UNIX及HP、Sun及IBM小型机及其使用不同操作系统的主机之间的互联和资源共享 二. 学习与实验建议 实验是书本到实际工作的桥梁，从成功的实验中还能体会到学习的快
乐。本书每一章都有实验的内容，以【实验】示之。实验的环境一是网络实验室，二是通过虚拟PC软件在单机上虚拟出网络环境。这里向读者推荐虚拟PC软件VMWare，并建议按如下方式构建虚拟网络环境：安装Windows 2000 Server 作为计算机的操作系统，在此环境安装虚拟PC软件VMWare，然后在VMWare环境中安装Linux系统，如Red Hat Linux 9.0，安装UNIX系统，如Solaris，通过适当的配置，就可虚拟成为由三台装有三种操作系统的计算机组成的网络系统，本书的全部实验都可以在此系统中完成。本书对构建网络所需要的服务器一一做了介绍，能够满足一般构建网络和管理网络的需要。
《校园网系统集成》项目教学大纲 要求1级项目、2级项目、实践学期各级项目制定“项目教学大纲”，项目等级定义见《TOPCARES-CDIO项目设计指导性原则》。 一、项目基本信息 1．项目代码： 2．项目名称（等级）：校园网系统集成项目（2级） 3．项目英文名称： 4．授课对象：11网络工程 5．开课单位：计科系网工团队 6．教学时间安排：第9学期（项目实习） 实践类课程，需在后面括号中填写“概念实习、技能实习、项目实习、项目实训、专业综合项目”等实训类别名称。 7．先修项目：坦克大战，校园通信编程 8．后续项目：工程实训，毕业实习 9．项目学时、学分：共4周80学时4学分 10．项目涉及的主要课程：
二、项目地位及作用 本项目属于第三学年小学期的二级项目。通过本项目的实践，可以使学生快速的融入到特定的企业文化当中；具备基本的职业素质修养，能够快速的适应工作岗位；掌握校园网布线技术，常见投标文档的编写；掌握相关工程项目中的角色分工，掌握相关项目开发的业务流程，完成网络系统集成工程的全过程；掌握校园网拓扑结构的搭建，学会使用模拟软件来完成校园网的搭建，并完成相关网络设备配置和应用服务器的配置。 三、项目教学目标及教学任务 （一）教学目标 1．教学目标的总体概括 当今社会，信息已经成为我们生活的一部份。每天的办公、学习、生活无不与各类信息息息相关。也可以毫不夸张地说，各类信息知识在一定程度上已经成为我们生活或生存的必要手段和必备技能。那么，对于我们网络工程的学生来说，掌握系统的信息知识、并在理论联系实际进行信息系统的安装和维护的基础上，能够更进一步地进行各类信息系统的综合布线、集成和优化，以及设备的选型和配置，就显得尤为迫切，这也是本专业学生应具备的基本技能之一。 网络系统集成作为网络工程和相关专业的基本技能培养课程，目的是让学生熟悉智能建筑系统集成、计算机信息系统集成、网络管理全过程的基础之上，满足社会对系统集成工程师、网络管理员等项相关工作岗位的需要，培养学生系统集成需求分析、方案设计、安装施工、工程项目管理、测试验收、维护与故障诊断的专业能力。 2．教学目标列表
实验七网络工程综合实例 此文件为个人手打，会有一些小错误，请大家谅解=-=。重点改错在文章的最后。 一、实验目的 路由在小型网络中使用的非常广泛，掌握和理解静态路由的配置是网络管理非常重要的一个实践环节。 二、实验内容 学院新建两栋教学楼，为实现相互通信，需要安装相关的设备并加以调试。所需设备为2台CISCO2501路由器，每台有2个Serial口， 2台S2950交换机，两台计算机等。其拓扑结构图如图2.1。 图2.1 网络拓扑结构图 三、实验步骤 3.1 绘制实验拓扑图 首先，利用 Boson Network Designer 绘制实验网络拓扑图。绘制好的拓扑图如图 3.1.1 所示。
图 3.1.1 实验网络拓扑图 在绘图过程中注意，按照“够用为度”的原则，本实验主要用CISCO 2501来练习动态路由RIP的工作原理。 同时，在给两台路由器间布线时要选择点到点类型。 另外，对于DCE端可以任意选择。不过在实验配置时，对于DCE端路由器的接口（se rial 0）不要忘记配置时钟信号（这里我们选用R1的serial 0接口作为DCE端）。 3.2配置路由器基本参数 在绘制完实验拓扑图后，可以将其保存并装入 Boson NetSim 中开始实验配 置。通过 Boson NetSim 中的工具栏按钮“eRouters”选择“R1”并按照下面的 过程进行路由器基本参数的配置： Router>enable Router#conf t Router(config)#host R1 R1(config)#interface Serial 0 R1(config-if)#ip address 10.1.1.5 255.0.0.0（R1的S0地址） R1(config-if)#clock rate 64000 R1(config-if)#no shut R1(config-if)#exit R1(config)#interface Ethernet 0 R1(config-if)#ip address 192.168.20.1 255.255.255.0（R1的E0地址） R1(config-if)#no shut R1(config-if)#exit R1(config)#ip route 192.168.23.0 //[R2的E0]// 255.255.255.0 10.1.1.6 //[R2的S0](静态路由) R1(config)#ip route 192.168.23.0 255.255.255.0 10.1.1.6(静态路由，上面的指令为解释) R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.6 [R2的S0](缺省路由) 动态路由：R1>enable
简答题： 1.何时适合使用静态路由 中小型的网络，网络拓扑比较简单，不存在线路冗余等因素，通常采用静态路由的方式来配置 2.动态路由协议的功能是 用于建立和维护路由表和按照达到数据包的目的地的最佳路径转发数据数据包的动态路由协议 3.等价负载均衡 当到达目的地有多条路径时，而有多条路径的metric值一样，这时就可以做等价负载均衡，让数据包通过多条链路均衡转发 4.非对称路由 非对称路由是指往返某一节点的路径不一致,两个方向的延时不同。 5.如何定义网络系统质量因素 6.如何进行网络项目成本测算 7.简述Alex Zinin的路由表三原则 每台路由器根据其自身路由表中的信息独立作出决策。 一台路由器的路由表中包含某些信息并不表示其他路由器也包含相同的信息。 有关两个网络之间路径的路由信息并不能提供反向路径（即返回路径）的路由信息。 8.简述网络集成的生命周期和实施步骤 1.启动阶段：1识别需求2可行性研究3立项4初步集成方案5项目章程确立 2.计划阶段：1人员确立2系统设计效果确立3资源费用分析4风险再评估5工作分解 6项目建议和合同洽谈 3.实施阶段：1项目团队建立2实施计划确立3资源、成本、采购、沟通4项目实施5 项目监理和控制6质量、资金控制 4.收尾阶段：1项目验收准备2文档整理3项目初验4项目后评审5资源再分配 9.简述网络集成三个基本目标、内容和方法 目标：1：用户目标：用户在投入人力，物力，财力简历网络系统后，能达到用户需求2：系统集成目标：先进的技术，适当的产品，精湛的技术，优质的服务 方法：1：独立集成 2：联合集成 3：委托集成商 内容：1：需求分析2：网络规划3：产品选择4：网络设计5：系统集成实施6：应用软件开发和调试7：系统测试8：用户培训9：竣工文档编制10：项目验收11：售后技术支持12：系统维护和质保
计算机网络基础教学大纲 《计算机网络基础(第3版)(计算机技术专业)》系统地讲述了计算机网络的基本知识和技术，并采用图文结合的方式介绍了Windows M网络的使用和基本操作方法。全书共分九章，第一章主要介绍计算机网络的概念和发展，包括：Internet网的基本概念和操作方法；第二章介绍数据通信基础；第三章介绍计算机网络的体系结构和IEP,／IP协议；第四章介绍计算机局域网技术；第五章介绍网络安全和管理的概念，第六章和第七章介绍Windows NT网络的使用和管理；第八章介绍最新的Windows 2000的特性和升级方法；第九章安排了一些有针对性的实验指导。 《计算机网络基础(第3版)(计算机技术专业)》既注重基本理论和基本概念的阐述，又力图反映计算机网络的一些新技术，内容简要实用，通俗易懂。各章均安排一定的思考练习题，针对性强，便于组织教学和培训。 目录 第一章 绪论 第一节 计算机网络概念 一、为什么使用网络 二、计算机网络的形成 三、计算机网络的分类 第二节 计算机网络功能与服务 一、网络基本功能 二、网络基本服务 第三节 网络的结构 一、网络基本模块 二、网络的拓扑结构 三、网络组织方法 第四节 计算机网络的发展
一、高速网络技术 二、综合服务数据网．ISDN技术 三、无线网络技术 四、智能网络技术 第五节 Internet网络简介 一、基本概念 二、连接Internet网 三、访问Internet网 思考练习题 第二章 数据通信基础 第一节 基本概念 一、数据信息和数据通信 二、信道和带宽 三、传输速率与传输方向 第二节 数据传输方式 一、基带传输 二、频带传输 三、宽带传输 四、串行传送与并行传送 五、同步方式 第三节 数据交换技术 一、线路交换 二、存储交换 第四节 系统连接方式 第五节 数据传输设备 一、传输系统模型 二、传输介质
《网络工程与系统集成》试卷及答案 一、选择题（本题总分30分，每小题2分） 1）网络设计涉及到的核心标准是（）和IEEE两大系列。 A：RFC B：TCP/IP C：ITU-T D：Ethernet 2）计算机网络在传输和处理文字、图形、声音、视频等信号时，所有这些信息在计算机中都必须转换为（）的形式进行处理。 A：二进制数B：数据C：模拟信号D：电信号 3）大型系统集成项目的复杂性体现在技术、成员、环境、（）四个方面。 A：时间B：投资C：制度D：约束 4）（）技术的核心思想是：“整个因特网就是一台计算机”。 A：网络B：因特网C：以太网D：网格 5）对需求进行变更时，网络工程师应当对（）、影响有真实可信的评估。 A：设计方案B：需求分析C：质量D：成本 6）电信企业对网络设备要求支持多种业务，以及较强的（）能力。 A：通信B：QOS C：服务D：网络 7）大型校园网外部一般采用双出口，一个接入到宽带ChinaNet，另外一个出口接入到（）。 A：城域网B：接入网C：CERNet D：Inernet 8）网络安全应当遵循（）原则，严格限制登录者的操作权限，并且谨慎授权。 A：最小授权B：安全第一C：严格管理D：系统加密 9）支持广播网络的拓扑结构有总线型、星型、（）。 A：SDH B：ATM C：环网D：蜂窝型 10）对于用户比较集中的环境，由于接入用户较多，因此交换机应当提供( )功能。 A：堆叠B：级联C：路由D：3层交换 11）（）是一种数据封装技术，它是一条点到点的链路，通过这条链路，可以连接多个交换机中的VLAN组成员。 A：STP B：VLAN C：Trunk D：DNS 12）数据包丢失一般是由网络（）引起的。 A：死机B：断线C：拥塞D：安全 13）硬件防火墙中的网卡一般都设置为（）模式，这样就可以监测到流过防火墙的数据。 A：混杂B：交换C：安全D：配置 14）完全不发生任何数据碰撞的以太网是不存在的，一般小于（）%的碰撞率是可以接受的。 A：1 B：5 C：10 D：15 15）防火墙集成了两个以上的（），因为它需要连接一个以上的内网和外网。 A：以太网卡B：防火模块C：通信卡D：控制卡 二、填空题（本题总分20分，每小题2分） 1）城域网信号传输距离比局域网长，信号更加容易受到环境的（干扰）。 2）可以将“信息系统”分解为（网络系统）系统、硬件系统和软件系统三大部
信息通讯网络运行管理员教学计划及教学 大纲 一、培训目标: 通过培训让学员系统的熟悉所要求掌握的理论知识和操作技能;着重培养学员综合分析问题、解决问题的能力.使学员的综合技能素质有一定的提高.培训结束后,参加职业技能鉴定考试,取得网络管理员职业资格证书. 二、培训对象: 应往届年度大中专毕业生、待业人员、下岗人员 三、培训时间: 根据实际日期确定开班日期 四、培训地点: XXX学校 五、课程设置及课时安排:
六、理论培训教学大纲: (一)、职业道德 1、遵守法律、法规和有关规定. 2、爱岗敬业、忠于职守,自觉履行各项职责. 3、严格执行工作程序、工作规范、工艺文件和安全操作规程. 4、工作认真负责,严于律已. 5、谦虚谨慎,团结协作,主动配合. 6、爱护设备及软件、工具、仪器仪表. 7、刻苦学习,钻研业务,努力提高和科学文化素质. 8、诚实守信、办事公道. 9、服务群众、奉献社会. 10、着装整洁,保持工作环境清洁有序,文明生产. (二)、计算机基础知识 1、计算机专业英语知识 2、计算机基本原理 3、计算机软件基础知识 4、计算机硬件基础知识 5、计算机网络基础知识 6、数据库基础知识 7、计算机安全基础知识
8、其它相关基础知识 (三)、相关法律、法规知识 1、《中华人民共和国知识产权法》相关知识. 2、《中华人民共和国劳动法》相关知识. 3、《中华人民共和国信息网络国际联网管理暂行规定实施办法》相关知识. 4、《计算机软件保护条例》相关知识. 5、共享软件、免费软件、用户许可证等的相关知识. 6、有关信息安全的法律、法规知识. 7、商业秘密与个人信息保护知识. (四)、操作系统启动、调试与调用 1、操作系统运行 2、系统基本应用 3、联机帮助操作 4、计算机文件操作方法 5、病毒防治 (五)、机房环境维护 1、电源的管理与维护 2、机房保洁 3、空调的管理与维护. (六)、网络线路运行维护 1、常用局域网线缆基本参数 2、常用局域网接口类型与特点 3、常用局域网通信线路常见故障的种类 4、接入线路的特点 5、路由器的接入状态 6、防火墙配置与检测参数
《医学遗传学》教学大纲 （讨论稿） 2013年11月修订 一、课程简介 本课程在医学生学习了细胞生物学、组织胚胎学、解剖学、生理学、生物化学等课程的基础上，从个体、细胞和分子水平阐释遗传性疾病的遗传规律、发病机制、诊断、治疗和遗传保健等基本理论、基本知识和基本技能，是一门从基础医学到临床医学的桥梁课程。 二、基本学习内容和教学要求 本课程的主要学习内容包括医学遗传学基本知识、医学遗传学基础理论和人类遗传学疾病。通过本课程的教学，学生既应掌握五大类遗传性疾病的基本特点，也应掌握常见的遗传性疾病的发病机制、主要临床特征、遗传学改变和遗传病再显危险率的估计，以达到理论联系实际的目的。 按要求程度的不同，将学习内容分为三级：第一级为“掌握”，要求理解和熟记所学内容，并能脱离书本进行简明扼要的口头与书面叙述；第二级为“熟悉”，要求理解所学内容，并记住内容提要；第三级为“了解”，要求基本理解所学内容。 三、教学方法 理论联系实际，基础结合临床，遗传病案例贯穿全程；课堂讲授与课外练习并重，文献检索与英文阅读并进，知识面拓展贯穿全程。。 四、建议教材 《医学遗传学》（第三版），顾鸣敏、王铸钢主编。上海科学技术文献出版社，2013年8月 五、参考书目 1. 陈竺主编，《医学遗传学》（第二版），人民卫生出版社，2010年7月 2. 左伋主编，顾鸣敏、张咸宁副主编，《医学遗传学》（第六版），人民卫生出版社，2013年3月 3. Robert Nussbaum, Roderick R. McInnes, Huntington F. Willard. Thompson & Thompson Genetics in Medicine, 7th edition, Saunders Elsevier, 2007 六、主要参考网址 1. 上海市精品课程——医学遗传学： https://www.doczj.com/doc/2a2860375.html,/jpkc/med_heredity/index.asp， 2.人类基因突变数据库：https://www.doczj.com/doc/2a2860375.html, 3. 美国生物技术信息中心：https://www.doczj.com/doc/2a2860375.html, 4. 人类孟德尔遗传数据库：https://www.doczj.com/doc/2a2860375.html, 5. 人类基因组委员会：https://www.doczj.com/doc/2a2860375.html, 七、本大纲的编写基础和适用对象及考核方法
《计算机网络技术》专业课程标准（试行） 【课程名称】计算机网络技术 【适应专业】计算机网络技术、计算机应用技术、通信技术和软件技术等专业 1 前言 计算机网络技术是由计算机技术、通信技术以及网络软件系统（即网络通信协议、信息交换方式和网络操作系统等）构成的应用系统，一方面，通信网络为计算机之间的数据传送和交换提供了必要的手段；另一方面，计算机技术的发展渗透到通信技术中，又提高了通信网络的各种性能。计算机网络建设的主要目的就是能够实现网络资源共享、网上信息检索、网上交易以及网上视频等功能。因此，计算机网络技术专业的人才能力特点，应当具备扎实的计算机系统知识、通信技术知识以及网络系统软件的操作技能；具备组建、管理和使用计算机网络系统的技能。 《计算机网络技术》是我院计算机网络技术相关专业的一门核心课程，是学习计算机网络更高技术的必修课程。为了规范该课程的教学，促进该课程教学质量的不断提高，实现该课程人才培养目标，特制定本课程的标准。 1.1 课程的性质 《计算机网络技术》是高职高专计算机网络相关专业的一门理论性、实践性较强的专业基础课程，它的任务是以提高学生网络基础理论技能和基础实践技能，使学生能够掌握局域网和广域网的设计、组建、应用服务器的配置与管理等相关技术和技能。其前导课程是有关计算机相关专业基础方面的课程如《计算机文化基础》等课程；其后续课程（对计算机网络技术专业）主要有网络操作系统（Windows Server/Linux）、计算机网络工程、网络管理与安全等综合性专业课程，同时，该课程也是进一步学习H3C网络和思科网络技术等认证工程师的基础课程。 1.2 设计思路 根据市场对高职网络人才培养规格的需求特点，将课程定位为培养学生掌握数据通信技术、OSI/RM和TCP/IP网络体系结构、局域网（LAN）技术、网络互联技术、广域网（WAN）技术、Internet技术、网络规划以及管理与安全技术；培养学生具有从事一般局域网工程项目的设计、施工、网络设备安装以及简单的网络管理与维护等技能。因此，在制定课程标准时，主要按照如下思路进行设计： （1）教授和学习网络最基础理论知识。培养学生掌握计算机网络通信技术最基本的理论和概念，强调网络技术基础能力的学习，如重点掌握OSI/RM和TCP/IP结构、TCP/IP协议集以及网络互联基础等，为继续学习路由和交换技术打下良好的基础。 （2）重点教授和学习局域网拓扑结构设计、网络设备互联技术。局域网技术、网络设备互联和管理等是网络技术的重要技能，因此，在该课程的教学和实训过程中，应强化对不同规模的局域网、广域网的设计能力的培养；加强对网络设备的互联技术、
xxx网络工程系统集成设计方案 目录 第一章ｘxx工程系统集成方案综述...............................................................３1.1 项目建设总体目标 (3) １.2 项目建设实现的主要功能 (3) 1.3 项目建设的主要原则 (3) 第二章硬件部分技术及子网的划分 (5) 2.1 项目建设需求 (5) ２.2 网络技术选择 (5) 2.3 快速以太网技术 (5) 2．4 千兆以太网技术 (7) 2.4.１千兆以太网及其发展现状.......................................................................................７２.4.２千兆以太网的特点 (8) 2．4．3 千兆以太网的构建................................................................................................９2.４.4 千兆以太网国际标准.............................................................................................９2.４.５如何升级至千兆以太网 (11) 2.4.６千兆以太网的前景预测……………………………………………………………………………1２2.5网络设计……………………………………………………………………………………………………1２ ２.5.1 总体结构………………………………………………………………………………………………１2 2.５.2 Iｐ地址的规划......................................................................................................1３2．5.3 ｖlaｎ的划分 (13) 2.6 路由设备选择……………………………………………………………………………………………１4
说明 为贯彻教育部教指委提出的以计算机思维为切入点的教学改革精神和按照我们历来实施的小步伐快节奏改革思路，实施了分类分层的改革举措，将该课程教学对象分为两种层次或类别，分别有配套的教材和教学大纲对应： （1）“大学计算机基础B”以“网络、多媒体、数据库三大核心”为主线，适合于一般院校或偏文类教学需要，对应于大学计算机基础(第5版)教材。 （2）“大学计算机基础A”以“计算思维”为切入点和能力培养相融合，适合于重点院校或理工类学生需要，对应于大学计算机(第6版)教材。 考虑到共享资源课程建设框架的限制，是以“大学计算机基础B”为蓝本建立的；在后面新增了第十章“计算思维和程序设计”，这是“大学计算机基础A”主要增加的内容，学时为0（实际为12学时理论教学），其余内容是在第5版的基础上进行了梳理和精简，删除了Flash动画制作，淡化了办公软件的课堂教学，重点在自主学习、实践应用上；腾出6周时间学习新增内容。 《大学计算机基础B》课程教学大纲 总学时：48，其中：32（理论教学）+16（实验课内）+16（实验课外） 一、课程性质与目的 本课程为全校非计算机专业本科生必修的公共基础课，也是大学计算机基础课程体系中的第一门计算机基础课程。 本课程主要涉及计算机各领域概念和知识层面的内容和大学生必不可少的计算机基本能力培养。它对原计算机文化课程的提升，是在原技能为主向能力为主教育转变；主要增加了“网络、多媒体、数据库”三大核心内容，提升学生计算机应用能力。 本课程的培养目标是培养学生使用计算机的意识，应用计算机进行解决实际问题的意识和能力，提高学生的计算机素质，为在后继课程中应用计算机技术和方法解决本专业实际问题的能力打下扎实的基础。 二、课程面向专业 一般院校或偏文类学生。 三、课程基本要求 根据学校人才培养目标，本课程的目标是“拓宽知识面－提高应用能力－培养创新能力”，即： 1.拓宽学生的计算机的基础知识面：介绍计算机的基本原理、技术和方法，引入计算机新技术和了解计算机发展趋势； 2.掌握计算机基本使用技能：常用操作系统和应用软件的使用；
综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大 核心层 汇聚层 接入层 Vlan 1 Vlan2 （2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。（10分）器材设备型号数量总价格(元) 硬件防火墙5506 111000
1.简述网络工程设计与系统集成的概念。 网络工程设计师按照用户组网需求，从网络综合布线、数据通信、系统集成等方面综合考虑，选用先进的网络技术和成熟产品，为用户提供科学、合理、实用、好用、够用的网络系统解决方案。 网络系统集成是按照网络工程的需求及组织策略，采用相关技术和策略，将网络设备（交换机、路由器、服务器）和网络软件（操作系统、应用系统）系统性的组合成整体的过程。2.什么是网络协议？协议包括哪些要素？举例说明协议工作原理。 网络协议：为数据交换而制定的规则、约定和标准统称为网络协议（Network Protocol）网络协议由3个要素构成：语法、语义和时序。语法确定通信双方之间“如何讲”；语法确定双方之间“讲什么”；时序确定事件的顺序及速度匹配、排序等。 举例：访问首先是DNS(域名解析服务)，将域名转换成IP地址；然后是TCP/IP协议，数据在传输的过程中要经过路由器，涉及到ARP(地址解析协议),将IP地址转换成以太网地址，进行数据的传输。 3.什么是体系结构与OSI模型？举例说明数据多层封装与拆封过程。 网络体系结构：为了完成计算机间的协同工作，把计算机之间互联的功能划分成具有明确定义的层次，规定了同层次进程通信的协议以及相邻之间的接口服务。将这些同层次进程通信的协议及相邻层接口统称为网络体系结构。 OSI模型：开放系统互联模型(Open System Interconnect Reference Model)将网络系统分成7个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。 举例：一台计算机要发送数据到另一台计算机，数据首先必须打包，打包的过程称封装。封装就是在数据前面加上特定的协议头部。OSI模型中每一层都要依靠下一层提供的服务。为了提供服务，下层把上一层的PDU作为本层的数据封装，然后加上本层的头部（和尾部）。头部中含有完成数据传输所需的控制信息。这样，数据自上而下递交的过程实际上就是不断封装的过程；到达目的地后自下而上递交的过程就是不断拆封的过程。 4.画图表示TCP/IP体系结构。 5.画图描述OSI与TCP/IP的对比及数据封装过程。 6.简述IP地址、子网掩码和域名系统的作用。 IP地址：IP地址是指Internet协议使用的地址。每个Internet包必须带有IP地址。IP 地址通常工作于广域网，我们所说的Router（路由器）处理的就是IP地址。 子网掩码：子网掩码可以指明一个IP地址的哪些部分是网络部分，哪些部分是主机部分。域名系统：IP地址是全球通用地址，但对于一般用户来说，IP地址太抽象，而且它用数字表示，不容易记忆。因此，TCP/IP为方便人们记忆，设计了一种字符型的计算机命名机制，这就是域名系统（Domain Name System）。 7.有3个LAN，主机数量分别为38、46、56，均少于C类地址允许的主机数。为这3个LAN 申请3个C类IP地址显然有点浪费，请对C类网络划分子网，并确定子网掩码。 首先64>56（64是2的6次方），所以主机ID是6位，则网络号为32-6=26位，所以子网掩码为：；可以划分成4个子网（每个子网内的主机数最多为：64-2=62位，如果去掉默认的网关，则为61位），划分后的子网是： —掩码 掩码 掩码 掩码可以从中任意选取3个子网！