第章一个宠整的网络构建实例 第∏章一个完整的网络构建实例 111客户需求分析 1.总体需求 2.详细需求分析 下面从几个方面进行详细需求分析 (1)网络应用需求 (2)网络管理需求。 ①虚拟网的划分 ②虚拟网管理。 ③设备及端口管理。 ④网络检测。 (3)网络安全需求 ①划分内部网和外部网。 ②内部网的各个子网之间的互访可以控制,杜绝非授权的访问
第11章一个完整的网络构建实例 •11.1 客户需求分析 第11章 一个完整的网络构建实例 1．总体需求 2．详细需求分析 下面从几个方面进行详细需求分析。 （1）网络应用需求。 （2）网络管理需求。 ①虚拟网的划分。 ②虚拟网管理。 ③设备及端口管理。 ④网络检测。 （3）网络安全需求。 ①划分内部网和外部网。 ②内部网的各个子网之间的互访可以控制，杜绝非授权的访问
间制佳车个燃圆殊资出mt、Cemt以及 Chinanet连接, 与国内各个单位交流信息;能够开展远程教育。 (4)网络结构需求分析 ①采用分级网络结构 ②主干网 ③分支节点。 (5)安全管理需求分析 ①对网络故障能及时发现并报警。 ②对访问端口可设置许可或禁止的网络服务。 ③具有防火墙机制。 ④网管系统对其上的应用软件应通过一定的安全监测
第11章一个完整的网络构建实例 ③校园主干网广域网能够与Internet、Cernet以及Chinanet连接， 与国内各个单位交流信息；能够开展远程教育。 （4）网络结构需求分析。 ①采用分级网络结构。 ②主干网。 ③分支节点。 （5）安全管理需求分析。 ①对网络故障能及时发现并报警。 ②对访问端口可设置许可或禁止的网络服务。 ③具有防火墙机制。 ④网管系统对其上的应用软件应通过一定的安全监测
第章一个宠整的网络构建实例 6应用东统需求分析。 ①网络教学系统。 ②校园多媒体信息査询系统 ③图书馆资料检索系统。 ④基于学校 Intranet的教务基本管理系统。 ⑤一卡通应用系统 ⑥校园网用户统一界面。 ⑦校园网安全管理系统
第11章一个完整的网络构建实例 （6）应用系统需求分析。 ①网络教学系统。 ②校园多媒体信息查询系统。 ③图书馆资料检索系统。 ④基于学校Intranet的教务基本管理系统。 ⑤一卡通应用系统。 ⑥校园网用户统一界面。 ⑦校园网安全管理系统
第∥幸一个完的辂执建实例 2"技术方案设 1.网络技术方案设计 确定网络主干和分支采用的网络技术、传输介质和拓扑结构, 以及网络资源配置和接入外网的方案等。 (1)网络传输速率设计。 2)综合布线设计 (3)网络类型设计 (4)外部计算机网络连接设计 (5)网络安全与系统容错设计 (6)计算机网络中心机房设计 2.网络设备的选择及其简要说明 (1)网络设备及其说明。 (2)节点间互联
第11章一个完整的网络构建实例 •11.2 技术方案设计 1．网络技术方案设计 确定网络主干和分支采用的网络技术、传输介质和拓扑结构， 以及网络资源配置和接入外网的方案等。 （1）网络传输速率设计。 （2）综合布线设计。 （3）网络类型设计。 （4）外部计算机网络连接设计 （5）网络安全与系统容错设计 （6）计算机网络中心机房设计 2．网络设备的选择及其简要说明 （1）网络设备及其说明。 （2）节点间互联
3.剩络图絡杓建实例 T 接入层交换机11代理服务器 防 1表示邮件服务器,2表示DNS服务器,3表 示文件传输服务器,4表示校园内部网站服 务器,5表示MS服务器,6表示互联网站 路由器 服务器,7表示ⅤOD视频点播服务器,8表 接交7有 Internet 匚接图书馆 Cernet 接入层交换机 接实验室及多媒体教室 接 接实验室及多媒体教室 接入层交换机4 汇接层交换机A 接实验室及多媒体教室 接入层交换 接网络中心 接入层交换机6 接办公室、会议室等 汇接床來换机B 机7 接教研室及临时接口 接入旦交换机8 接学生教务处及临时 接入层交换机10接学生宿舍、商店 接入层交换机9
3．第网络拓扑结构图 11章一个完整的网络构建实例 接入层交换机6 接入层交换机1 路由器 防火墙 汇接层交换机B 接入层交换机7 接入层交换机5 接入层交换机4 接入层交换机3 接入层交换机2 接入层交换机9 接入层交换机10 接入层交换机8 汇接层交换机A 接图书馆 接学生宿舍、商店 教师家属区食堂 接实验室及多媒体教室 接实验室及多媒体教室 接学生教务处及临时 接口 接教研室及临时接口 接办公室、会议室等 接网络中心 接实验室及多媒体教室 接入层交换机11 代理服务器 1 2 3 4 5 6 7 8 1表示邮件服务器，2表示DNS服务器，3表 示文件传输服务器，4表示校园内部网站服 务器，5表示MIS服务器，6表示互联网站 服务器，7表示VOD视频点播服务器，8表 示网管工作站 Internet Cernet
第∥章 完整的网络构建实例 3网络布线 管理区子系统 水平区子系统 工作区子系统 设备间子系统 垂直主干子系统 1.垂直主干子系统布线设计 2.水平主干子系统布线设计 3.工作区子系统布线设计 设备间子系统设计 5.布线产品选择 6供电、防雷和接地保护系统建设
第11章一个完整的网络构建实例 •11.3 网络布线 1．垂直主干子系统布线设计 2．水平主干子系统布线设计 3．工作区子系统布线设计 4．设备间子系统设计 5．布线产品选择 6．供电、防雷和接地保护系统建设
第∥章一个寇整的网辂热建实例 H4局域网的建设 综合布线工作完成后,接下来的工作是建设各个楼层、各 房间的局域网。建设时要注意防火系统、供电系统、空调 系统、通风系统、照明系统、机房环境的建设。局域网的硬 件设备安装完成后,还要对其进行相应的设置 1.IP地址的分配 2.VLAN的划分 3.VLAN间的互访
第11章一个完整的网络构建实例 •11.4 局域网的建设 综合布线工作完成后，接下来的工作是建设各个楼层、各 个房间的局域网。建设时要注意防火系统、供电系统、空调 系统、通风系统、照明系统、机房环境的建设。局域网的硬 件设备安装完成后，还要对其进行相应的设置。 1．IP地址的分配 2．VLAN的划分 3． VLAN间的互访
第∥章一个完整的闼辂建实 H.5各交换机的艷置 1.汇接层交换机A的连接及配置 (1)设置设备名称。 (2)访问口令 (3)设备的IP地址。 (4)设置默认网关。 (5)VLAN命名。 (6)端口配置到相应的VLAN。 (7)设置快速以太通道。 (8)配置生成树协议。 (9)配置VAN之间通信。 (10)网络管理配置,主要是将交换机的管理信息送给网管 工作站。 (11)路由功能设置
第11章一个完整的网络构建实例 •11.5 各交换机的配置 1．汇接层交换机A的连接及配置 （1）设置设备名称。 （2）访问口令。 （3）设备的IP地址。 （4）设置默认网关。 （5）VLAN命名。 （6）端口配置到相应的VLAN。 （7）设置快速以太通道。 （8）配置生成树协议。 （9）配置VLAN之间通信。 （10）网络管理配置，主要是将交换机的管理信息送给网管 工作站。 （11）路由功能设置
第章一个宠整的网络构建实例 2.汇接层交换机B的连接及配置 3.接入层交换机1的连接及配置 (1)设置设备名称。 (2)访问口令。 (3)设备的IP地址。 (4)默认网关IP地址 (5)端口配置到相应的VLAN (6)配置生成树协议、速端口和上行链路。 (7)配置VLAN之间通信 (8)网络管理配置
第11章一个完整的网络构建实例 2．汇接层交换机B的连接及配置 3．接入层交换机1的连接及配置 （1）设置设备名称。 （2）访问口令。 （3）设备的IP地址。 （4）默认网关IP地址。 （5）端口配置到相应的VLAN. （6）配置生成树协议、速端口和上行链路。 （7）配置VLAN之间通信。 （8）网络管理配置
第∥章一个完整的周辂构建实例 4.HAN间的互访限制 主要在配置VLAN之间通信时,各接入层交换机上使用命令 clear trunk mod/ port vlan-range限制通过这条通道的VLAN数据流 量达到目的 5.配置的保存 (1)保存运行配置 copy running-config startup-config DX# write memory (2)备份运行配置 保存当前的配置以指定的文件名保存到指定的TFTP服务器中 ,在操作时会询问TFTP服务器的IP地址和存储的文件名。 copy running-config titp (3)恢复运行配置。 copy startup-config running-config 从TFTP服务器中恢复,在操作时会询问TFTP服务器的P地址 和要恢复的文件名 copy tftp running-config
第11章一个完整的网络构建实例 主要在配置VLAN之间通信时，各接入层交换机上使用命令 clear trunk mod/port vlan-range限制通过这条通道的VLAN数据流 量达到目的。 4．VLAN间的互访限制 5．配置的保存 （1）保存运行配置。 copy running-config startup-config 或者 write memory （2）备份运行配置。 保存当前的配置以指定的文件名保存到指定的TFTP服务器中 ，在操作时会询问TFTP服务器的IP地址和存储的文件名。 copy running-config tftp （3）恢复运行配置。 copy startup-config running-config 从TFTP服务器中恢复，在操作时会询问TFTP服务器的IP地址 和要恢复的文件名。 copy tftp running-config