目录
第一篇企业办公网络设计与实践 (3)
第1模块项目引入 (3)
1.1 项目描述 (3)
1.2 项目需求分析 (3)
1.3 项目培养目标 (4)
第2模块项目实施 (4)
任务1 项目实施准备 (4)
2.1.1 项目实施流程 (4)
2.1.2 项目角色任务分配 (5)
任务2 办公网络基础架构 (5)
2.2.1 任务描述 (5)
2.2.2 知识准备 (5)
2.2.3任务实现 (6)
2.2.4 任务测试 (12)
任务3 安装与配置域名解析服务器 (14)
2.3.1 任务描述 (14)
2.3.2 知识准备 (14)
2.3.3 任务实现 (15)
2.3.4 任务测试 (18)
任务4 安装与配置DHCP服务器 (19)
2.4.1 任务描述 (19)
2.4.2 知识准备 (19)
2.4.3 任务实现 (19)
2.4.4 任务测试 (23)
任务5 安装与配置Web服务器 (24)
2.5.1 任务描述 (24)
2.5.2 知识准备 (24)
2.5.3 任务实现 (24)
2.5.4 任务测试 (29)
任务6 安装与配置FTP服务器 (30)
2.6.1 任务描述 (30)
2.6.2 知识准备 (30)
2.6.3 任务实现 (30)
2.6.4 任务测试 (38)
任务7 安装与配置IPSec VPN (42)
2.7.1 任务描述 (42)
2.7.2 知识准备 (42)
2.7.3 任务实现 (43)
2.7.4 任务测试 (44)
任务8 安装与配置无线网络 (46)
2.8.1 任务描述 (46)
2.8.2 知识准备 (46)
2.8.3 任务实现 (48)
2.8.4 任务测试 (49)
任务9 部署企业网安全策略 (50)
2.9.1 任务描述 (50)
2.9.2 知识准备 (50)
2.9.3 任务实现 (50)
2.9.4 任务测试 (52)
第3模块项目验收总结 (53)
3.1 项目验收（含部分项目测试） (53)
3.2 项目总结 (54)
3.2 项目拓展 (54)
第一篇企业办公网络设计与实践
第1模块项目引入
1.1 项目描述
1.1.1项目背景描述
江苏远望神州软件有限公司，成立于1995年，是一家专业从事应用软件系统开发、计算机系统集成与计算机软硬件系统销售服务的高科技企业。公司注册资金1000万，现有各类人员45人，是无锡市软件十强企业，江苏省双软认证企业，已通过ISO9001质量体系认证和CMMI三级认证，是江苏省国际服务外包重点企业。
目前公司新租用一层办公大楼，需要组建网络来实现公司对外业务交流和信息化办公。公司组织结构如图1-1所示。
图1-1 公司组织结构示意图
1.1.2项目需求描述
1.规划与实施公司办公基础网络；
2.在互联网上发布公司门户网站（https://www.doczj.com/doc/a25753804.html,环境）；
3.在办公网中实施各类网络维护与管理的应用。
1.2 项目需求分析
公司办公网络的综合布线已实施完成(从弱电间分别铺设超五类非屏蔽双绞线到每个信息点)。申请了一条10M光纤专线，公网IP地址为33.58.199.2/30，网关33.58.199.1通过万网注册申请了https://www.doczj.com/doc/a25753804.html,的域名。
根据项目需求描述，首先规划与实施基本网络系统，在现有服务器上运行主流的windows操作系统windows 2008 Server R2，在服务器上安装配置好该项目所需要的各类服务（DNS、DHCP、WEB、FTP），同时为方便公司会议和客户交流，在有线网络的基础上，在会议室架设胖AP的无线网。在出口网关设备配置IPsec VPN方便远程用户访问公司内部资料，并实施好企业网安全策略。
公司网络产品采用锐捷网络产品，设计与实施好办公网络，实现办公网络的高效、畅通、
安全和易于管理。
1.3 项目培养目标
学习目标
1.掌握计算机网络基础知识
2.掌握VLAN技术的原理与应用
3.掌握交换机端口安全功能的应用
4.掌握访问控制列表技术的应用
5.掌握路由选路方式及静态路由的配置方法
6.掌握网络地址转换原理与应用
7.掌握windows 2008 R2系统下DNS、DHCP、WEB、FTP服务的配置方法
8.学习层次性网络结构的规划与设计方法
能力目标
1.考察文档编写能力
2.考察岗位职业能力
3.培养团队协作能力
第2模块项目实施
任务1 项目实施准备
2.1.1 项目实施流程
实训流程是基于网络工程项目的工作过程进行的，如图1-2所示。
图1-2 项目实施流程
2.1.2 项目角色任务分配
项目实施为第二阶段，需要参加的人员有项目经理、网络架构工程师、网络安全工程师、服务器工程师、系统测试工程师等岗位人员，根据网络设计方案来构建网络，如表1-1所示。
表1-1 项目角色任务分配表
序号 岗 位 工作内容 人数 人员
1 项目经理 负责项目方案设计与项目实施，合理安
排人员分工，掌控项目实施进度，保障
项目质量。并组织撰写项目结项报告。
1
2 网络架构工程师
根据项目设计，完成办公网络的基础网
络设备配置，实现全网通信。
1
3 网络安全工程师
根据项目设计，对项目中的安全设备和
安全策略进行配置。
2
4 服务器工程师
根据项目设计，对项目中的服务器进行
配置，实现相关服务发布。
2
5 系统测试工程师
根据项目设计和实施，对整个网络运行
状态进行评测，并撰写测试报告。
1
任务2 办公网络基础架构
2.2.1 任务描述
办公网络基础架构的任务涉及以下2个方面：
1．网络拓扑设计及设备选型
2．配置实现有线网络互通
2.2.2 知识准备
1．网络拓扑设计及设备选型
一般网络拓扑结构设计采用层次化设计模型（核心层、汇聚层、接入层），根据网络规模和应用特点决定使用怎样的层次结构。本项目的网络规模较小，应用数据没有区域性交换较多的情况，因此二层结构就能满足要求，省略汇聚层，接入层直接连接核心层。
网络地址一般遵循管理地址、服务地址和用户地址来规划，用户地址一般把性质相同的用户划分到同一地址段。为管理和配置简便，一般使用保留的A、B、C类地址表示管理地址、服务地址和用户地址。
在设备选型方面，核心层的作用是尽快地提供所有的区域间的数据交换。核心交换机高性能、高可靠性、高可用性是主要考虑的因素。根据项目实际情况，选择网络产品中的汇聚类型的三层交换机作为此网络的核心交换机。接入层交换机选择具有高速上联端口，能够划分VLAN和对用户接入控制与管理的二层交换机。
2．配置实现网络互通
在配置实现网络互通中涉及到以下方面：
1）VLAN(Virtual Local Area Network)即虚拟局域网，是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
在本项目把相同终端类型的接入端口，划分到同一个VLAN中，即划分4个VLAN：管理VLAN、两个部门VLAN、无线终端VLAN、发布服务VLAN。
2）静态路由：静态路由是由网络管理员根据网络拓扑结构手工配置，它具有简单、高效、可靠等优点，但当网络拓扑发生变化的时候，网络管理员必须去手工修改路由表。静态路由一般适用于比较简单的网络环境。
默认路由是一种特殊的静态路由，是指在没有找到匹配的路由项时才使用的路由，即只有当没有合适的路由时，默认路由才被使用。在路由表中，默认路由以目的地址为0.0.0.0（掩码为0.0.0.0）的形式出现。如果报文的目的地址不能与路由表的任何路由项相匹配，那么该路由器将选取默认路由转发报文。如果报文的目的地不在路由表中，且又没有默认路由，那么该报文将被丢弃。
本项目中由于网络规模较小，网络设备较少，在路由选择方式上使用静态路由。在核心交换机上配置默认路由，在出口网关上配置静态路由。
3）网络地址转换(NA T，Network Address Translation)：与代理服务器一样，网络地址转换也是一种共享连接的技术，只是代理服务器主要工作在应用层，而网络地址转换工作在网络层和传输层。网络地址转换主要用于内部网络共享Internet连接（如共享公有IP地址），也可用于内网服务器能够安全地被Internet用户访问。
网络地址转换有两个方面的作用。一是共享公有IP地址。网络地址转换让内部网络使用私有的IP地址，共用一个Internet的公有IP地址，可以节省IP地址资源，弥补IP地址不足的问题。随着Internet用户越来越多，IP地址越来越不够用，网络地址转换就是让多台计算机共有一个公有IP地址的解决方案。二是发布内网的服务器，实现Internet用户对内网服务器访问。通过建立私有IP地址和公有IP地址的映射关系，从而实现Internet用户访问内网服务器的资源。
NA T的实现方式有三种，即静态转换（Static Nat）、动态转换（Dynamic Nat）和网络地址端口转换（NAPT）。
NAPT（Network Address Port Translation）通过TCP和UDP端口来区分不同的源主机，建立“私有IP+端口”和“公有IP+端口”的映射关系，实现内网主机同时对Internet的访问。
NAPT分类：静态NAPT和动态NAPT。
静态NAPT：建立永久的一对一地址映射关系，用于发布内网的服务器，实现Internet 用户对内网服务器资源的访问。
动态NAPT：建立临时的一对一地址映射关系，用于实现内网中的多台主机对Internet 的访问。
本项目网络地址转换使用了NAPT的两种方式。
2.2.3任务实现
1．网络拓扑设计及设备选型
1）网络拓扑设计
组网采用目前主流的以太网组网技术，用户接入百兆，主干、服务器连接采用千兆。出口采用百兆防火墙。网络拓扑结构图如下图1-3所示。
图1-3 网络拓扑结构图
2）设备选型
本项目属于小型企业网络。考虑内部网络安全和扩展因素，网络出口设备选择一台百兆安全网关。与外网通过100M电口连接，内部与核心交换机通过100M电口连接。出差人员访问公司内网使用安全网关自带的IPsec VPN功能。
内网核心设备选择要考虑性能、可靠性与网络扩展，这里根据公司网络规模和应用情况，选用了一台适用于汇聚层的三层交换机。接入层设备选择两台可管理的二层交换机。接入层的交换机与核心交换机通过自带的1000M电口连接。
两个接入交换机分别接入行政管理和技术服务类型的用户，无线网络设备直接接到核心交换机。网络设备清单如表1-2所示。
表1-2 网络设备清单表
序号 设备 品牌 型 号 描 述 数量
1 网关 锐捷 RG-WALL160S-V
固化5个FE口，自带20个IPsec
VPN隧道。
1
2 交换机 锐捷 RG-S5760-24GT/4SFP
24个10/100/1000Mbase-T端口，
4个复用的千兆SFP接口
1
3 交换机 锐捷 RG-S2328G-E 24口10/100M自适应端口，2个
SFP/GT光电复用口（SFP为千兆/
百兆口），1个扩展槽
2
3）IP地址与VLAN规划
企业内部使用保留的IP地址规划子网，每个部门的接入用户使用C类保留地址，服务器群使用B类保留地址，网络设备管理地址使用A类保留地址。具体VLAN规划如下表1-3所示。
表1-3 VLAN规划表
序号 VLAN ID 网络地址 VLAND地址 VLAN描述
1 1 10.10.10.0/24 10.10.10.1 网络设备管理
2 10 172.16.10.0/24 172.16.10.1 服务器群
3 20 192.168.20.0/2
4 192.168.20.1 行政管理用户
4 21 192.168.21.0/24 192.168.21.1 技术服务用户
5 22 192.168.22.0/24 192.168.22.1 无线网用户
6 24 192.168.24.0/24 192.168.24.1 财务部门用户
2．配置实现网络互通
1）配置核心交换机
配置核心交换机前先规划好端口分配。如下表1-4所示。
表1-4 端口分配表
序号 端口 端口类型 所属VLAN 描述
1 1 接入 1 上联防火墙LAN口
2 2-10 接入 24 财务部门接入端口
3 11-20 接入 1 预留
4 21 接入 10 服务器接入端口
5 22 trunk 1、22 无线AP上联端口
6 23、24 trunk 1、20和1、21 下联接入交换机
在核心交换机上创建规划的VLAN及VLAN地址，分配端口；设置默认路由指向防火墙连接内网端口的IP，并创建三个trunk端口，分别下联两个接入交换机和无线AP。主要配置信息如下所示。
核心交换机10.10.10.1
hostname szsoft #核心交换机名称
interface GigabitEthernet1/0/1 #上联出口网关LAN口
switchport mode access
interface GigabitEthernet1/0/2 #财务部门接入端口
switchport access vlan 24
switchport mode access
interface GigabitEthernet1/0/20
switchport mode access
interface GigabitEthernet1/0/21 #服务器接入端口
switchport access vlan 10
switchport mode access
interface GigabitEthernet1/0/22 #无线AP上联端口
switchport trunk encapsulation dot1q
switchport mode trunk
interface GigabitEthernet1/0/23 #行政管理部门接入交换机上联端口
switchport trunk encapsulation dot1q
switchport mode trunk
interface GigabitEthernet1/0/24 #技术服务部门接入交换机上联端口
switchport trunk encapsulation dot1q
switchport mode trunk
interface Vlan1
description manager
ip address 10.10.10.1 255.255.255.0 #核心交换机管理地址
interface Vlan10
description server
ip address 172.16.10.1 255.255.255.0 #服务器网关
interface Vlan20
description xzgl
ip address 192.168.20.1 255.255.255.0 #行政管理部门网段网关
interface Vlan21
description jsfw
ip address 192.168.21.1 255.255.255.0 #技术服务部门网段网关
interface Vlan22
description wireless
ip address 192.168.22.1 255.255.255.0 #无线终端网段网关
interface Vlan24
description caiwu
ip address 192.168.24.1 255.255.255.0 #财务部门网段网关
ip route 0.0.0.0 0.0.0.0 10.10.10.254 #默认路由，指向出口网关的LAN口IP 地址
2）配置接入交换机
在接入交换机上配置管理地址，并创建所需VLAN，上联核心交换机端口启用trunk。主要配置信息如下：
行政管理用户接入交换机10.10.10.2
hostname xzgl #行政管理用户接入交换机名称
interface FastEthernet0/1 #行政管理用户接入端口，其它省略
switchport access vlan 20
switchport mode access
interface GigabitEthernet0/2 #上联核心交换机端口
switchport mode trunk
interface Vlan1
ip address 10.10.10.2 255.255.255.0 #行政管理用户接入交换机管理地址 ip default-gateway 10.10.10.1 #接入交换机默认网关
技术服务用户接入交换机10.10.10.3
hostname jsfw #技术服务用户接入交换机名称
interface FastEthernet0/1 #技术服务用户接入端口，其它省略
switchport access vlan 21
switchport mode access
interface GigabitEthernet0/2 #上联核心交换机端口
switchport mode trunk
interface Vlan1
ip address 10.10.10.3 255.255.255.0 #技术服务用户接入交换机管理地址
ip default-gateway 10.10.10.1 #接入交换机默认网关
3）配置防火墙
（1）安装锐捷网关管理中心软件后，创建新的连接，如图1-4所示。
图1-4 新建网关连接图
（2）双击所建连接，登录到设备GUI管理界面，如图1-5所示。
图1-5 网关GUI管理界面
（3）从网络管理—网络接口选项中定义内外网接口地址，项目中外网口使用eth0，内网口eth1，根据项目分析中外网接口地址33.58.199.2，内网接口地址使用管理网段地址10.10.10.254（内网接口地址不要设置网关），如图1-6所示。
图1-6 网关内外网接口地址配置
定义好网络接口后，查看网络接口状态，如图1-7所示。
图1-7网络接口状态
（4）从网络管理—路由设置—静态路由选项中定义网关设备上返回路由（四个子网172.16.10.0/24，192.168.20.0/24，192.168.21.0/24，192.168.24.0/24），网关的出口路由已默认添加（0.0.0.0默认出口33.58.199.1）。本项目需要增加四条静态返回路由，如图1-8所示。
图1-8 静态路由添加
增加返回路由后，查看静态路由信息，如图1-9所示。
图1-9 静态路由状态
（5）从访问控制—访问规则选项中增加内网用户到外网访问的NAT，源对象中选择类型为区域，名称选择内网接口区域（Zone_eth1），源地址转换类型选择按转发接口自动转换。如图1-10所示
图1-10 地址转换规则
创建NAT规则后，移动规则到第一项位置。把系统默认的两条规则的规则状态改为禁用。如图1-11所示。
图1-11 网关规则状态
经过以上步骤配置，就实现了内外网的互通互联。
2.2.4 任务测试
1．内网互通性测试
内网互通性测试可以在接入层上连接一台计算机，设置所属网段静态地址后，逐步用ping命令测试与各个节点的连通性。测试结果如下。
C:\Users\Administrator>ping 192.168.20.1
正在 Ping 192.168.20.1 具有 32 字节的数据:
来自 192.168.20.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.20.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.20.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.20.1 的回复: 字节=32 时间<1ms TTL=255
192.168.20.1 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 0ms，最长 = 0ms，平均 = 0ms
C:\Users\Administrator>ping 192.168.21.1
正在 Ping 192.168.21.1 具有 32 字节的数据:
来自 192.168.21.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.21.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.21.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.21.1 的回复: 字节=32 时间<1ms TTL=255
192.168.21.1 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 0ms，最长 = 0ms，平均 = 0ms
C:\Users\Administrator>ping 192.168.24.1
正在 Ping 192.168.24.1 具有 32 字节的数据:
来自 192.168.24.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.24.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.24.1 的回复: 字节=32 时间<1ms TTL=255
来自 192.168.24.1 的回复: 字节=32 时间<1ms TTL=255
192.168.24.1 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 0ms，最长 = 0ms，平均 = 0ms
C:\Users\Administrator>ping 10.10.10.254
正在 Ping 10.10.10.254 具有 32 字节的数据:
来自 10.10.10.254 的回复: 字节=32 时间=1ms TTL=254
来自 10.10.10.254 的回复: 字节=32 时间=1ms TTL=254
来自 10.10.10.254 的回复: 字节=32 时间=1ms TTL=254
来自 10.10.10.254 的回复: 字节=32 时间=1ms TTL=254
10.10.10.254 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 1ms，最长 = 1ms，平均 = 1ms
2．外网互通测试
外网连通性测试可以在接入层上连接一台计算机，用ping命令测试与外网连通性。测试结果如下。
C:\Users\Administrator>ping 202.102.3.141
正在 Ping 202.102.3.141 具有 32 字节的数据:
来自 202.102.3.141 的回复: 字节=32 时间=6ms TTL=118
来自 202.102.3.141 的回复: 字节=32 时间=7ms TTL=118
来自 202.102.3.141 的回复: 字节=32 时间=7ms TTL=118
来自 202.102.3.141 的回复: 字节=32 时间=6ms TTL=118
202.102.3.141 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 6ms，最长 = 7ms，平均 = 6ms
或者通过在防火墙上日志管理—访问日志选项中查看。这里主要是查看防火墙的NAT 转换是否生效。如图1-12所示。
图1-12 网关NA T访问日志
任务3 安装与配置域名解析服务器
2.3.1 任务描述
安装DNS域名解析服务，完成https://www.doczj.com/doc/a25753804.html,、https://www.doczj.com/doc/a25753804.html,域名的正反向DNS解析服务配置并测试。
2.3.2 知识准备
DNS（Domain Name Servive，域名服务）是Internet/Intranet中最基础也是非常重要的一项服务，提供了网络访问中域名到IP地址的自动转换。
在TCP/IP网络中，每台主机必须有一个唯一的IP地址，当某台主机要访问另外一台主机上的资源时，必须指定另一台主机的IP地址，通过IP地址找到这台主机后才能访问这台主机。但是，当网络的规模较大时，使用IP地址就不太方便了，所以，便出现了主机名(host name)与IP地址之间的—种对应解决方案，可以通过使用形象易记的主机名而非IP地址进行网络的访问，这比单纯使用IP地址要方便得多。其实，在这种解决方案中使用了解析的概念和原理，单独通过主机名是无法建立网络连接的，只有通过解析的过程，在主机名和IP地址之间建立了映射关系后，才可以通过主机名间接地通过IP地址建立网络连接。
主机名与IP地址之间的映射关系，在小型网络中多使用HOSTS文件来完成，后来，随着网络规模的增大，为了满足不同组织的要求，以实现一个可伸缩、可自定义的命名方案的需要，INTERNIC(Internet Network Information Center)制定了一套称为域名系统DNS的分层名字解析方案，当DNS用户提出IP地址查询请求时，可以由DNS服务器中数据库提供所需的数据。DNS技术目前已广泛应用于Internet中。
目前许多企业都建立了内部DNS域名解析服务，一方面在企业内部使用域名来解析布内部的网络服务地址，另一方面为企业内部用户访问互联网提供域名解析服务，甚至可以在域
名解析服务中实施相关的网络管理措施。
2.3.3 任务实现
在实施以下任务前安装windows 2008 Server R2操作系统。如图1-13所示。
图1-13 操作系统安装界面
安装好系统登陆后，项目中设定服务器地址设定为172.16.10.2，修改服务器IP地址如图1-14所示。
图1-14 服务器地址设置
安装与配置域名解析服务的步骤如下：
1．在服务器上添加DNS服务角色。从开始菜单—管理工具—服务器管理器—角色—添加角色—选中DNS服务器执行安装。如图1-15所示。
图1-15 添加DNS服务器角色
2．运行DNS服务，从开始菜单—管理工具—DNS打开DNS管理器。如图图1-16所示。
图1-16 DNS管理器
3．添加正向查找区域https://www.doczj.com/doc/a25753804.html,。右键正向查找区域—选择新建区域，执行新建区域向导时选择创建区域类型为主要区域。如图1-17所示。
图1-17 建立正向查找区域
4．添加反向查找区域https://www.doczj.com/doc/a25753804.html,。右键反向查找区域—执行新建区域向导时选择创建区域类型为主要区域。如图1-18所示。
图1-18 建立反向查找区域
5．向正向区域添加主机记录。选择已创建的https://www.doczj.com/doc/a25753804.html,区域，右键选择新建主机，如图1-19所示。
图1-19 新建主机
项目中WWW和FTP服务都在同一台服务器，而且使用的同一IP地址发布，所以FTP域名可以用别名来解析。选择已创建的正向https://www.doczj.com/doc/a25753804.html,区域，右键选择新建别名，如图1-20所示。
在反向查找区域中建立https://www.doczj.com/doc/a25753804.html,的反向解析记录。如图1-21所示。
图1-21 建立反向解析记录
经过以上步骤设置，就完成了https://www.doczj.com/doc/a25753804.html,、https://www.doczj.com/doc/a25753804.html,域名的正反向DNS解
析服务配置。
2.3.4 任务测试
为了正确测试DNS域名解析服务，把客户机的DNS服务地址设置为172.16.10.2，在客
户机上打开命令行窗口，使用nslookup工具验证https://www.doczj.com/doc/a25753804.html,、https://www.doczj.com/doc/a25753804.html,域名的
正反向解析。测试结果如下所示。
C:\Users\Administrator>nslookup
默认服务器: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
> https://www.doczj.com/doc/a25753804.html, // https://www.doczj.com/doc/a25753804.html,正向解析验证
服务器: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
名称: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
> https://www.doczj.com/doc/a25753804.html, // https://www.doczj.com/doc/a25753804.html,正向解析验证
服务器: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
名称: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
Aliases: https://www.doczj.com/doc/a25753804.html,
> 172.16.10.2 //反向解析验证
服务器: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
名称: https://www.doczj.com/doc/a25753804.html,
Address: 172.16.10.2
>
以上测试结果表明，https://www.doczj.com/doc/a25753804.html,、https://www.doczj.com/doc/a25753804.html,域名的正反向解析服务正常。
任务4 安装与配置DHCP服务器
2.4.1 任务描述
安装DHCP服务，完成3个网段（行政管理用户、技术服务用户和无线网用户）的用户动态获取IP地址信息的服务配置并测试。
2.4.2 知识准备
DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一种简化主机IP 地址分配管理的TCP/IP标准协议，是通过服务器集中管理网络上使用的IP地址及其他相关配置信息，以减少管理IP地址配置的复杂性。在Windows 2008 Server R2中提供了DHCP 服务。它允许服务器履行DHCP的职责并且在网络上配置启用DHCP的客户机。
在使用TCP/IP协议的网络上，每一台计算机都拥有唯一的IP地址。使用IP地址（及其子网掩码）来鉴别它所在的主机和子网。如采用静态IP地址的分配方法，当计算机从一个子网移动到另一个子网的时候，必须改变该计算机的IP地址，这将增加网络管理员的负担；而DHCP服务可以将DHCP服务器中的IP地址数据库中的IP地址动态地分配给局域网中的客户机，从而减轻了网络管理员的负担。
在使用DHCP时，网络中至少有一台服务器上安装了DHCP服务，其他要使用DHCP功能的客户机也必须设置成通过DHCP获得IP地址。客户机在向服务器请求一个IP地址时，如果还有IP地址没有被使用，则在数据库中登记该IP地址已被该客户机使用，然后回应这个IP地址，以及相关的选项给客户机。
在应用DHCP动态为客户机分配IP地址信息时，为客户机提供网络服务的服务器IP地址信息一般设定为静态IP地址信息，客户机可以使用动态分配IP地址信息的方式，从而减少IP地址冲突的可能性和网络管理维护工作量。
2.4.3 任务实现
1．在服务器上添加DHCP服务角色。从开始菜单—管理工具—服务器管理器—角色—添
加角色—选中DHCP服务器执行安装。如图1-22所示。
图1-22 添加DHCP服务器角色
2．在IPv4 DNS服务器设置中填入父域https://www.doczj.com/doc/a25753804.html,，在首选DNS服务器IPv4 地址填入项目DNS服务器地址172.16.10.2。如图1-23所示。
图1-23 指定IPv4 DNS服务器
3．在DHCP作用域中添加新作用域（行政管理用户），起始IP地址：192.168.20.2，结束IP地址：192.168.20.254，地址租用时间8天，子网掩码：255.255.255.0，默认本网段网关IP地址：192.168.20.1。如图1-24所示。
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
《网络工程设计教程》 第一章网络工程设计概述 1.网络工程的定义是什么 答：定义1：将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即将工程化思想应用于计算机网络系统中。 定义2：对定义1中所述方法的研究。 2.与网络工程有关的工作可以分为哪些阶段每个阶段的主要任务是什么 答：1、选择系统集成商或设备供货商 网络系统的需求分析 逻辑网络设计 物理网络设计 系统安装与调试 系统测试与验收 用户培训和系统维护 4. 详细描述网络工程的系统集成模型。为何将该模型称为网络设计的系统集成模型该模型具有哪些优点为何要在实际工作中大量使用该模型 答：下图给出了网络工程的系统集成模型，该模型提出了设计和实现网络系统的系
统化工程方法。虽然该模型支持带有反馈的循环，但若将该模型视为严格线性关系可能更易于处理。该模型从系统级开始，接着是用户需求分析、逻辑网络设计、物理网络设计和测试。由于在物理网络设计阶段，网络设计者通常是采用系统集成方法来设计实现网络的，因此将该模型称为网络工程的系统集成模型。 5.简述系统集成的定义。试讨论系统集成主要有哪些好处 答：抽象地讲，系统是指为实现某一目标而应用的一组元素的有机结合，而系统本身又可作为一个元素单位（或称子系统或组件）参与多次组合，这种组合过程可概括为系统集成。 系统集成的好处： -质量水准较高：选择一流网络设备厂商的设备和系统，选择高水平的具有资质的系统集成商通常能够保证系统的质量水平，建造系统的风险较小。 -系统建设速度快：由多年从事系统集成工作的专家和配套的项目组进行集成，辅以畅通的国际厂商设备的进货渠道，及处理用户关系的丰富经验，能加快系统建设速度。 -交钥匙解决方案：系统集成商全权负责处理所有的工程事宜，而用户能够将注意力放在系统的应用要求上。 -标准化配置：由于系统集成商承担的系统存在共性，因此系统集成商会总结出它认为成熟和稳妥的方案，使得系统维护及时且成本较低。 6.简述网络工程系统集成的步骤及其主要工作。
武汉软件工程职业学院 《网络工程课程设计》报告书 实训课题：数字化校园 班级：网络1106班 姓名：刘浩 学号： 1297811110840 年级： 2011级
前言 计算机网络技术是一个技术复杂、涉及面广、专业性较强的系统工程。想要成为一名合格的网络工程师，除了学习网络基础知识和相关的网络设备使用外，还需要系统地掌握网络系统工程技术、施工相关的知识和技术。 本次实训根据培养目标，按照网络工程项目建设的工作流程，首先全面而有精炼地讲解了网络工程建设之前的准备工作-------用户调查与需求分析，其中包括需求调查的内容及方式、用户需求分析；然后详细介绍网络工程项目逻辑网设计，主要包括网络拓扑结构的设计、IP 地址规划及VLAN的划分、局域网设计，广域网管理，网络管理及网络安全设计，网络设备选型等。接下来，按照综合布线的标准，系统地讲解了网络工程项目的物理网络设计、工程施工、工程的设计。 实训安排包括校园网的组建，网络需求调查与分析，网络逻辑方案设计，网络管理系统，信息插座与配线架安装，减缓及与路由配置。最后，设计一个完整的网络工程项目，力求通过项目实训掌握网络工程建设的全过程，将所学的知识应用到实践中去
目录 一、项目背景及设计要求 (3) 二、需求分析及设计原则 (4) 三、拓扑结构规划 (5) 四、网络功能设计 (5) 1.拓扑图 (5) 2.IP与VLAN划分 (6) 3. GLBP (7) 4. VRRP (10) 5. STP生成树 (12) 6.HSRP (15) 7. VPN (18) 五、综合布线设计 (21) 六、服务器的配置 (22) 七、设计总结体会 (27) 八、设计参考文献 (28)
综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大
关于网络工程设计需求分析的论文前言 在计算机网络工程计划中，需求分析每每是最容易被忽 视的一个环节,但它却又是网络工程计划成败的要害。好的需求分 析可以使网络工程配置事半功倍。但在实际事情中，许多工程技 能人员却并不能、也不知怎样举行需求分析。文章细致介绍了网 络工程计划中应该举行的需求分析的内容以及需求分析的要领。 1.需求分析的意义 网络工程设计的需求分析主要是从软件工程学引入的观点，需求分析同时也是工程实施的关键，是网络工程成功与否的 砝码。如果想让网络工程的需求分析更加的透彻，那么就要将网 络工程的方案计划设计的十分抢眼，能够得到用户的青睐才可以，如果说网络体系构建很好的化，那么网络工程在实施的过程当中 就会容易得多，网络工程设计的需求分析可以从用户的角度切入，看一下用户的网络状态是否良好，这样也方便对网络工程进行评价，由于网络工程设计配置的最终目的就是满足用户的实际需求，所以性价比高的网络工程设计方案也就成为了当前非常抢手的资源。 2.网络工程的体系建设 2.1网络应用型主要分三个应用偏向 网络计划与集成、网络设计与应用、网络管理与维护、 网络计划与集成紧张是指接纳工程学和昔理学的要领，筹划、计 划并配置企业局域网络，就业偏向紧张是进入企业资助组建局域网，从事各行业网络组网工程方案计划与论证、配置选型、布线
和具体实施。网络宁静与应用偏重于网络的攻防原理及相干技能应用，就业偏向紧张是资助企事业单位订定并实施网络体系设计战略、设计预防及光复等事情。 2.2网络工程人才需求由三个层次构成 网络研究型、网络应用型和网络开辟型，这三个层次的偏重点各不.雷同、网络研究型重点偏重于踏实的理论根本、网络应用型偏重于门生的网络计划、构造、实施以及网络宁静知识和网络昔理本领。网络开辟型偏重于基于网络平台的软件开辟、网络新技能应用的开辟和推广、对付以上三个偏向，必须分别考虑专业偏向理论体系与实践体系的构建、因此在课程设置上分出三个层次:根本课程、主要课程和扩展课程。 2.3网络工程是根据用户单位的需求及具体环境 联合当代网络技能的生长水平及产品化的程度，颠末充实的需求分析和市场调研，从而确定网络配置方案，依据方案的步骤、有筹划实施的网络配置活动。网络工程配置是一项庞大的体系工程，一样平常可分为网络布局的筹划计划和网络范围痛痒相干。一个范围较小的星型局域网没有主十网和外围网之分。范围较大的网络通常旱倒树状分层拓扑布局。网络的布局在网络计划中，就像人的骨架，支持着整个网络。网络筹划和计划阶段、工程构造和实施阶段以及体系运行维护阶段。 3.网络工程的总体设计 3.1需求分析分两个步骤举行 需求观察和观察结果分析。需求观察紧张围绕两个核心问题来举行:应该相识什么方面的内容?议决什么要领去相识?观察结果分析便是根据对用户方的要求、现场的地理环境、网络应用
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (１）公司有1000 台PC （2）公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 （3）公司有自己的内部网页与外部网站 (４）公司有自己的ＯA 系统 (５) 公司中的每台机能上互联网 （6)核心技术采用VＰN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 １。布线结构需求 2。网络设备需求 3．IＰ地址规划 四、系统需求 1．系统要求 ２.网络和应用服务 五、存储备份系统需求
1。总体要求 2．存储备份系统建设目标 3.存储系统需求 ４．备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书,主要为针对项目需求进行深入的分析,确定详细的需求状况以及需求模型，作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 １。网络部分的总体要求: 满足集团信息化的要求，为各类应用系统提供方便、快捷的信息通路。 良好的性能,能够支持大容量和实时性的各类应用。 能够可靠的运行,较低的故障率和维护要求。 提供安全机制,满足保护集团信息安全的要求. 具有较高的性价比。 未来升级扩展容易,保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2。系统部分的总体要求: 易于配置：所有的客户端和服务器系统应该是易于配置和管理的,并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性:系统的运行应具有高稳定性，保障7＊24的高性能无故障运行。
一个完整的网络工程项目 1前言 1.1需求分析 1新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性，保证有足够的带宽运行基于IP网络的实时PC TO PC语音传输，以及未来可能会具有视频会议流量 2新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 3新网络应该具有足够的安全性，采取带CBCA特性的路由器，以及防火墙以及设置DMZ 区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露. 4新网络应该具有足够的功能性，不仅应该具有普通的网络传输功能，并且应该具有对外发布的平台，实现政务上网工程，内部建立INTERNAT，实现内部信息处理、信息共享、信息发布一体化。 1.2二系统设计原则 1.在考虑技术先进性的同时，必须保证极高的系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受影响或少受影响； 2.网络系统必须具备高度安全性控制能力，防止非法侵入，保证系统资源及敏感信息的安全，不受未授权的篡改或泄露； 3.系统应提供充足的带宽和先进的流量控制及拥塞管理功能，保证多媒体数据传输和可视化计算的需求； 4.采用基于通用标准和技术的统一网络管理平台，提供整个网络全局地的监控和管理能力，具有良好的包容性和扩展性； 5.网络系统应基于国际标准和工业标准的通信协议，具有开放性和异种网互联能力； 6.网络设备的选择应考虑具有足够的扩展空间以适应不断发展的应用系统的需求； 7.网络设备应兼容包括ATM，千兆以太网在内的等各种网络技术，并为将来的技术发展有所考虑，以保证网络系统可以随着需求的发展和技术的进步不断升级性
第一章 1.网络工程的定义是什么？什么是网络工程设计？ 答：（1）将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即将工程化应用于网络系统中。（2）对（1）中所述方法的研究。 2. 与网络工程有关的工作可以分为哪些阶段？每个阶段的主要任务是什么？ 答：、选择系统集成商或设备供货商网络系统的需求分析逻辑网络设计物理网络设计系统安装与调试系统测试与验收用户培训和系统维护 3如果将所有网络工程都可看成一个问题的循环解决过程，它们可包含哪4个截然不同的阶段？请说明这些阶段的主要任务。？ 状态描述：表示了事务的当前状态。 问题定义：标志了要要解决的特定问题。 技术开发：通过应用某些技术来解决问题。 方案综述：提交结果（如文档、程序、数据、新的应用功能或新系统）给那些从一开始就需要方案的人。 第二章 1.简述网络需求分析的目标是什么？简述网络需求分析的重要性。 答：网络需求分析的目的是从实际出发，通过现场实地调研，收集第一手资料，对已经存在的网络系统或新建的网络系统有一个系统的认知，取得对整个工程的人总体认识，确定总体目标和接丢安兴目标，为系统总体设计打下基础。需求分析是设计、建设与运行网络系统的关键。 重要性:良好的需求分析有助于后续工作建立稳定的基础。如果在设计初期没有就需求达成一致，加上在整个项目的开发过程中，需求会不断的变化，这些因素综合起来可能会
破坏项目计划和预算 2.网络需求分析的主要内容是什么？ 答：需求分析阶段主要完成用户网络系统调查，了解用户建网需求，或用户对原有网络升级改造的要求。这包括综合布线系统、网络平台、网络应用的需求分析，为下一步制定网络方案打好基础。 3.网络需求分析中的主要技术约束有哪些？ 答： 5 .分析网络应用目标的主要步骤是什么？ 1. 与网络客户讨论公司的办公政策和技术发展路线 2. 网络设计符合客户预算 3. 网络设计项目日程安排符合客户项目进度 第三章 1.综合布线系统由几个子系统组成？分别是什么？ （1）六个 （2）工作区子系统。 水平干线子系统。 垂直干线子系统。 设备间子系统。 管理子系统。 建筑群子系统
校园网网络工程项目计划书 一、项目背景 建设一个以办公自动化、网络教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络。将学校的各种PC、工作站、服务器和局域网连接起来，并与有关广域网相连；在网上可进行消息发布和教育宣传，发布和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；部署各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。 网络建设基本情况： 1.规模 ***高校现有学生数量12000人，共分10个教学院/系、12个管理部门，共有教职员工600多人。未来三年，学生数量将增加到15000人，教师 数量增加到800人。 2．覆盖范围 全校主干网采用光纤，楼层内采用电线缆。在图书馆和1-2~3个教学楼里 可通过无线接入校园网。1座办公楼、3~4座教学楼、1座实验中心、1 座办公楼、1座图书馆、30座学生公寓，还有食堂、学生活动中心等建 筑。 3．一般应用 全校范围内的无纸办公、教师内部电子邮件系统、及时通信系统、办公 自动化系统。校图书馆建立了电子阅览室，方便学生浏览图书及internet 访问。学校共20个机房，每机房平均50台计算机，提供给学生上课使 用，并可根据需要，选择是否接入Internet。 4．核心应用 建立电子图书馆，将馆藏图书收录进数据库，学生可以在校园网和 internet上浏览图书。 5．特别应用 网络教学系统，学生可以在校园网站上选择相关课程进行在线学习。学 生信息/教务信息系统，实现集中管理，对于某些敏感数据希望做到保密。 6．安全性
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用 户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线 架，编写网络设备连接规划表和配线架接线表； ④制定施工进度计划表。
新瑞网络工程建设项目 投 标 书 ｛黑体一号字加粗｝ 创意网络公司 小组成员：王天宇，张大可，吴彩凤，宗诚
目录 一、前言 二、校园网络系统设计 1.设计概述 1.1网络建设目标 1.2网络性能要求 2.网络总体设计 2.1总体描述 2.2骨干网（BackBone） 2.3网络结构 2.4地址分配 2.5交换设备选型 2.6服务器选型 2.7防火墙选型 三．结构化布线 1．结构化综合布线系统概述 2．系统设计 2．1设计要求 2．2工作区子系统 2．3水平子系统 2．4主干子系统 2．5管理子系统 2．6设备间子系统 2．7建筑群子系统 2．8布线测试 四．技术及服务 1．产品保修与服务条例 1．1产品保修 1．2服务条例 1．3工程文件清单 1．4培训计划 五、网络设备材料清单及报价
一、前言 随着现代信息技术的发展，计算机技术、多媒体技术、网络技术等为代表的新技术的不断更新，推动了数字化公司网络的不断发展，管理手段和经营范围正在发生深刻变革。新瑞公司是一家新型的高科技企业，公司业务对网络依赖性强。随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。 本工程组根据“技术规范”的要求，采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。可将公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。实现基本的网络办公自动化，建设安全、健壮的公司办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。 二、公司网络系统设计 1．设计概述 新瑞公司总公司网络工程有财务、研发、生产和销售四个部门，分公司网络工程有财务、研发、销售组成，公司业务对网络的依赖较强。项目实施内容主要为以上内部的高速数据通信、音频、视频系统等，以满足现有的日常办公、会议的需要。 1．1网络建设目标 该网络建设应该分期建设，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与 INTERNET相连。在此基础上建立的软件和信息资源可使公司内各个单位的计算机自由访问INTERNET资源，实现公司管理自动化和办公自动化。实现情报数据检索和电子邮件通讯，形成无纸办公环境和公司内电子公告栏。并可通过公司WEB服务器向INTERNET网提供公司信息资源（如公司情况，员工数据，科研成果信息，科技产业信息，最新科技动态等）。另外，该网络还要挂接各种应用系统，如办公自动化系统、公司管理信息系统等。1．2网络性能要求 公司网络主干网通过单、多模光纤连接各子系统。各局域网采用快速以大网。系统采用星形结构连接。具体技术要求如下； 1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。 2、公司网中各终端间具有快速交换功能。 3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。 4、对网络资源的访问提供完善的权限控制 5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。 6、公司网与INTERNET网相连后具有"防火墙"过滤功能，以防止网络黑客入侵网络系统。 7、可对接入因特网的各网络用户进行权限控制。
网络工程项目实训任务书一、实习任务目标 网络工程项目实习任务分为三个阶段完成，一、网络方案设计二、网络组建与实施三、完成答辩。 二、实习步骤与要求 1）方案设计步骤要求： 在本阶段要求团队成员通过分工协作，制作并设计出网络组建与实施方案细则，方案中应该包含各步骤详细的文字叙述和图表说明。方案整体版面应该美观大方。 2）方案实施步骤要求： 根据方案设计中的项目实施步骤利用实验室网络设备组建核心网络，完成配置，高效地实现客户需求。实施完成后提交所有设备的配置文件。将各类服务器安装在真实主机中，截图后粘贴在WORD文档中提交。 3）答辩要求： 每个团队制作PPT并准备15分钟的答辩，其中十分钟由本团队成员陈述方案设计思路和实现步骤，后5分钟由老师提问，团队成员作答。 三、网络工程项目实习内容 工程项目说明： 随着社会信息化的发展，成都XX中学需要建设校园网，校园网网络建设结构参考示意图如下图所示，你作为项目承建方集成商，通过与校方信息化管理负责人沟通，已知该学校需要实现网络终端的互联互通，网速需要达到校内100M,出口路由器需要实现双线接入互联网。教学楼、办公楼、宿舍楼及服务器区域在各自的VLAN内，每栋宿舍楼在一个独立的VLAN内，A栋宿舍有学生1000人，B栋宿舍有学生2000人，C栋宿舍有学生2000人，饭堂、诊所和超市各在一个VLAN内，各需要10个IP地址，办公楼有办公室30间，要求每个办公室有员工2到4人，教学楼有教室100间，其中有10间为多媒体教室，每个教室需要学生机50台，教师机一台，并且都能互相连通，多媒体教室需要一套功能齐全的电子教室软件作为日常教学管理。 服务器端要求提供FTP、TFTP、WEB、DHCP、以及视频点播服务，网络管理员自行规划设计，并且网络管理员可以在学校内外管理到所有网络设备，路由交换设备需要考虑网络安全因素。 学校还希望在教学楼设置无线接入点，使得所有教员可以通过笔记本无线接入到WEB服务器访问校园网，（在实施过程中所有终端可以用笔记本模拟，防火墙功能用路由器实现）。校方希望用最少的经费完成校园网的建设。以上是校方提出的必须要求，当然，你可以在此基础上提出你的其他建议与设计思路(例如接入认证方面等)。 沟通结束以后你开始为该校园网建设项目编写完整的网络设计与实施方案。 网络结构参考图 【可选材料清单】 1、布线材料 2、数据网络交换机 3、数据网络路由器 4、数据网络防火墙 5、无线网络设备 6、网络设备机柜 7、网络管理系统软件 8、其他辅助材料 详细型号和功能特点、报价，请自行按实际情况定义。 上面是一个网络工程项目的情况介绍，请你与团队成员团队协作完成工程项目方案的设计与实施。 根据和甲方的沟通情况，完成一个完整的网络项目设计与实施方案，要求方案中包含以下步骤：
广州XX科技有限公司项目实施文档
目录 一、项目实施拓扑图 (1) 二、设备命名规范 (1) 三、设备管理口令 (2) 四、IP地址分配方案 (2) 五、交换机管理地址分配 (2) 六、路由器地址分配 (4) 七、测试要求 (4) 八、各种设备配置步骤 (5) 1、交换机的配置 (5) 2、路由器的配置 (6) 3、服务器的配置 (7) 4、客户机的配置 (7) 九、测试 (9)
一、项目实施拓扑图 图1 项目实施拓扑图 二、设备命名规范 服务器命名以Server和数字相结合 客户机命名以gzlk和使用的信息点名称相结合 打印机命名以Printer和使用部门名称相结合 交换机和路由器命名以gzlk-和该设备英文名称相结合
三、设备管理口令 服务器管理口令：lksrv1234& 客户机管理口令：gzlk5201314# 交换机进入特权模式的密码：ciscosw 配置交换机Telnet密码：ciscosw 路由器进入特权模式的密码：ciscoroute 配置路由器Telnet密码：ciscoroute 四、IP地址分配方案 五、交换机管理地址分配 服务端交换机IP地址192.168.1.2/28
客户端交换机IP地址192.168.1.3/28 六、路由器地址分配
七、测试要求 用户方负责组织验收。集成商与用户组成验收小组，对其提供的产品和集成系统进行检验。 布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试；测试中如果系统有任何部分发生故障，则重新开始测试。如果7天内测试通不过，用户方有权停止验收并拒收该系统。 任何测试必须整个系统完整通过，不允许部分验收。 交付的系统必须符合用户提出的需求。 系统交付验收方法：完成安装、运行、测试、集成后并通过验收。 系统交付文档：按照计算机软件工程规范国家标准分阶段提交相应文档。 八、各种设备配置步骤 先进行两台服务器的系统安装，建好gzlk域，并建立相应的用户和组。在Server1建立DNS服务，安装FTP Serv-U软件并配置好FTP参数，安装代理软件CCProxy并设置好相应的选项。在Server2建立邮件和WEB服务，建立各部门共享文件夹，分配相应的权限，最后添加打印机，设置相应的优先级并发布到目录。 之后进行客户端的系统安装，并将客户端加入到域中，添加网络打印机，将共享文件夹映射为本地驱动器，配置Internet选项，设置代理服务器的地址
项目1 网络工程项目设计基础
项目描述 在当前的网络工程项目建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展，是企业网迅速发展的最主要原因。早期的企业网主要是简单的数据共享，现在则是全方位的数据共享，从过去单一的企业内部到现在异地甚至分布在全球的多个分支公司的互连，对网络的覆盖面要求越来越广，这种要求已经发展到整个企业、整个行业，甚至整个互联网。 本项目要完成以下任务： ●掌握网络工程项目设计的相关概念。 ●了解网络拓扑结构。 ●学会做网络工程项目的需求分析。 ●掌握网络工程项目设计的方法。 任务1 网络工程项目设计的相关概念 任务展示 在进行网络工程设计时，网络工程设计者首先要搞清楚网络技术集成、网络设备集成和网络应用集成三方面的要求；其次，将用户方的需求用网络工程的语言表述出来，使用户理解设计者所做的工作。 任务知识 1.1 网络工程项目设计的概念 计算机网络工程的描述性定义如下：计算机网络工程是指为了实现一定的应用目标，根据相关的标准和规范，通过详细的分析、规划和设计，按照可行性的设计方案，将计算机网络技术、系统、管理，高效地集成到一起的工程。 也可简单地描述为：计算机网络工程是将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即把工程化方法应用于网络系统中。 1.2 网络工程项目设计的目标 网络设计遵循技术和行业标准的指导原则，确保设计的解决方案满足网络建设的需要，并符合IT建设的标准，为将来的网络升级提供向后兼容能力。在整体方案设计中，要遵循功能性、可扩展性、适应性和管理性原则。
1. 有效性和可靠性 网络的有效性和可靠性，即可连续运行性，是网络建设必须考虑的首要原则，从用户的角度考虑，当网络不能继续提供服务时，不管是何种原因，网络就失去了实际价值。从另一方面看，当某种网络服务的响应时间变得变幻莫测时，网络系统也就不可靠了。 在网络设计上，应考虑以下的一些技术。 (1) 选择的网络设备必须具有良好的可靠性。例如，有可热插拔的模块，有快速的恢复机制等。 (2) 拥有冗余及负载均衡的电源系统。 (3) 其他关键设备的冗余，如控制模块的冗余、负载均衡的网络链路冗余。确保不因为单条线路的故障而导致整个网络系统的失效，而且，应确保在某条线路发生故障时，对系统性能的影响也能最小。 2. 灵活性和扩展性 随着计算机应用的日益普及和进步，对网络系统的可伸缩性要求成为网络设计的一个重要考虑。一个设计良好的网络系统应能方便地对其规模或技术进行扩充。用户对网络资源的需求经常随着应用而发生变化，系统应具有一定的灵活性，为满足用户的不同需求而进行灵活的系统配置和资源的再分配。 网络将会是不断增长的，包括它的规模、它的应用范围和服务内容，都将随着计算机应用的不断普及而不断增加，因此，在网络设计上必须非常重视网络的扩展能力。网络的扩展包括如下内容。 (1) 网络规模的扩展：包括网络的地理分布，用户数。 (2) 应用内容的扩展：包括视频和语音服务也会不断加入到IP网络中，这就要求主干网络设备必须具有多种业务支持的能力。 (3) 网络容量的扩展：随着规模和应用的扩展，网络传输容量也必须能相应地增加。 在网络设备的选择上，模块化的系统在可伸缩性上也有着固定式系统无法比拟的优越性。整个系统的性能将能随着模块数量的增加而得到相应的增强，因此，也就更能适应不同规模网络对设备的要求。模块化的网络设备在多种技术的适应能力上具有相当大的灵活性。网络系统具有统一的系统平台，具有平滑升级的能力，使系统能满足各种用户不同程度的需求，以节约投资，避免系统性能的闲置和浪费。 3. 开放性和先进性 用户的环境、应用平台和硬件平台各不相同，遵循开放式标准是实现网络互连的最根本保证。系统具有开放性，意味着遵循计算机系统和网络系统所共同遵循的标准。开放性还意味着更多的选择和最佳的性价比，有利于在众多满足同一开放性标准的硬件、软件系统中选择最符合要求的产品，同时，可以保证在不降低性能的前提下使用第三方的标准产品，以降低用户投入的成本，因此具有先进性。 4. 可管理性和可维护性 在一个网络系统中，网络管理已经越来越受到人们的重视。因为它关系到网络系统的
网络工程项目计划书 篇一：网络工程项目计划书 游乐小区网络工程项目计划书 一、项目背景 为建设一个以电信为基点娱乐影音为一体的数字化小区，并以现代网络技术为依托建立扩展性强、覆盖楼宇的家庭主干网络，拟将小区服务等公共设施与有关广域网相连，方便各种消息的发布与资源的获取；并在此基础上建立健全能满足影音娱乐和小区管理工作需要的软、硬件环境，部署完善各类信息库与应用系统，为小区各类人员提供充分的网络信息服务。系统总体设计本着总体规划、分布实施的原则，充分体现系统技术的先进性、安全可靠性、开放性、可扩展性以及建设经济性。 二、项目建设规划： 1. 规模 游乐小区现有住户300户，共分25个单元、2个保安室，1个社区居委会，共计879人 2．覆盖范围 主干网采用20兆光纤，楼层内采用电线缆。 3．核心应用 建立电信电子图书馆，将银川馆藏图书收录进数据库，用户可以
在家上网浏览图书。 4. 特别应用 网络影音娱乐系统，游戏、电影可以飞速接入，体验飞一样的感觉。支持1080P高清电影播放，暗黑3等大型网络游戏的网络优化。 5．安全性 具有良好的和全面的安全性，能抵御来自外部的攻击。 6. 互联网服务及出口 具有100M以太网电信Internet出口。 三、项目内容及具体环节： 1. 网络基础设施（张超） 网络拓扑设计、交换、路由、VPN 2. 网络服务（张超） Web服务、邮件服务、DNS、冗余与备份、工作组与域 3. 网络安全（唐斌、张超） 防火墙、认证中心、流量统计、程序设计 4. 网络应用开发及工程实施（张超） 机房设计、无线网络设计、流媒体服务 四、考核内容： 电信工程部按分组（5人1组），对以下环节进行考核： 1、需求分析报告 主要包括用户需求分析、业务需求分析和应用需求分析
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
网络工程设计方案 工程说明 一、系统概述 网络平台在整公司网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、公司以后的BBS、办公自动化系统、VOD系统、远程登陆系统、INTERNET接口、以及与其他公司的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是企业网建设中一个重要的课题。 1．建设目标 企业网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，公司内各部门通过网络连接起来。在局域网上，为各信息点提供可靠的、高速的和可管理的网络环境，为用户提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、校园综合信息管理、查询、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等），为各用户提供多种形式的访问，实现网络的扩展，扩大联网的范围和规模。 网络不仅要实现网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个企业系统的资源共享。 然而网络化地观念在推进的过程中，首先面临来自网络带宽瓶颈的挑战。单一的传输模式无法适应网络化的应用，所以如何提供令人满意的网络应用服务质量，这是目前解决网络化瓶颈中最为关键的一环。当今网络化发展已不能够简单地以限制人们上网的方式以避免带宽稀缺导致的网络拥塞。为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现地网络性能问题，我们在网络化的建设过程中的每一个细节都作了努力把网络的性能优化到极限，使qos等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为客户节省了大量时间，同时提高了用户满意度。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模. 2．建设原则 2.1 为企业内各部门的行政管理、计算机辅助教学和领导决策服务。 2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。
中小型网络工程设计与实现 摘要: 本次课程设计在管理、设置、软件维护几个方面阐述了对于校园网如何进行管理与维护。整个设计包括课程设计的目的与意义，需求分析，系统设计，系统实现，系统调试运行，总结，及参考文献几个方块。通过此次设计来加深我们对校园网络基本的管理与维护的了解，对于校园网建设中所用的基本设备如路由器，交换机，了解它们在校园网中的使用情况，及基本的配置过程。常用的病毒防治软件要掌握其具有的功能，及如何才能在校园网中起到预想的结果，还有防火墙的基本配置信息。经过课程设计使我们能把平时课程中所学知识与实际应用相结合起来，并能在此过程中发现并解决问题。 关键词：校园网管理软件维护病毒防治防火墙 参考文献： 《局域网组建与维护》作者：陈洪彬编著出版：兵器工业出版社 《网络系统管理》作者：尚晓航出版：人民邮电出版社 《计算机组网技术》作者：石硕出版：工业出版社出版 1 课程设计的目的与意义
建设校园网应达到的目的有一下几点： 1、通过与INTERNET的互联，共享国内外院校以及商业机构的网络资源、并与他们建立包括E-MAIL（电子邮件）在内的国际通讯联系。 2、将全校的局域网互联，使全校师生共享校内网络信息资源（教学、科研、图书等信息），改善校内信息流通状况，促进校园内部网络应用的开发。 3、通过与INTERNET互联，展示大学校园校况及大学教育发展的状况，扩大该校在国内外的影响，突出该校在教育研究和建设中的重要地位。 4、使学生通过对校园网的使用，熟悉和掌握现代通讯工具，了解INTERNET的商业应用价值，为今后走向教学岗位，适应新的计算机应用环境打下基础。 5、利用校园网建立现代化的教学、科研环境，为今后的CAI（计算机辅助教学）、网络上的协作研究创造条件。 6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。 借助于校园网络，我们要逐渐培养用户使用网络来搜寻、发掘、获取及运用信息的习惯，进而对网络应用产生兴趣，将其融入日常工作和生活中，为网络应用的普及奠定良好的基础。利用校园内各院系现有的局部计算机网络环境建立校园网络，可充分利用网络及计算机相关设备，提高设备的利用率。以校园网络取代传统的布告栏，让用户可以更方便迅速地获知各种重要的学习信息、工作信息和生活信息。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个大学间的学术交流。通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。为开展网上远距离教学和校内多媒体交互式教学提供支持平台。以校园网络为依托，建立各种课程的计算机辅助教学、计算机辅助考试和答疑批阅系统。建立以校园网络为基础的行政、教学及师生之间交互式管理系统。建立新的通讯方式和环境，提高工作效率。 2 需求分析 随着计算机、通信和多媒体技术的发展，科技的进步与经济的繁荣，计算机网络在当今