大学网络搭建复习课程.pptx

东旭科技有限责任公司--大学网络规划安装调试综合布线工程班级：华育国际四十八班项目负责人：崔浩东导师：高杨CONTENTS1、公司简介2、校园网需求3、校园网络拓扑图4、校园网络拓扑图5、网络安全问题6、VLAN划分与IP地址规划7、网络设备选型1东旭公司介绍200506公司正式成立。寓意为旭日东升。东旭业务12 东旭在北京正式成立，为百度中国提供数据中心建设服务。东旭服务网络覆盖亚太地区。2008公司文化01 参与神七及嫦娥奔月发射指挥中心等国家重点系统集成项目。200903 华南深圳运营中心成立。08 通过国家系统集成三级资质认证发展历程荣誉资质201204 华中武汉运营中心成立。12 华东杭州运营中心成立，东旭正式成为阿里巴巴服务提供商旭有限责任公司09 东旭集团有限公司正式成立，开始集团化运作。荣誉资质Honors and Qualifications东旭业务公司文化9001质量管理体系认证信息技术管理服务认证27001信息安全管理体系认证金山云优秀供应商发展历程荣誉资质系统集成三级证书双软认定证书ITSS会员证书数据中心最佳运维服务商东旭有限责任公司公司文化Culture东旭文化东旭业务公司文化企业愿景 ：做IT时代的引领者企业使命 ：东旭，让您的工作更简单核心价值观 ：精诚，至简，卓越，尊享发展历程荣誉资质东旭有限责任公司东旭业务Business Profile综合布线多年为主流互联网企业提供机房集成服务经验东旭业务公司文化设备区布线工艺线缆接入交换机正面线缆桥架内走线网状桥架内走线数据中心发展历程荣誉资质光纤分线和标示；光纤张开，上架，绑扎；ODF的安装和接入光纤走桥架光纤的接入光纤的接入光纤核心ODF东旭有限责任公司2校园网需求现代校园的无线需求-无线漫游AP4AP3AP2AP1切换切换切换13:00在宿舍11:00在教室10:00在图书馆9:00在会堂校园网市场需求学生在一个地点移动到另一个地点，无线AP发生变化，需要AP支持漫游3校园网络拓扑图校园网络拓扑图4校园网实施方案校园网实施方案校园网特点(1)应用以客户/服务器和浏览器/Web服务器为主要模式; (2)将与其它网络互连；支持远程访问;(3)校园内大致可划分为4个区，教学区、办公区、学生宿舍区和教师家属区;(4)校园的网络控制中心设在科技楼的中心机房内，统管整个校园的网络;设计分析(1)不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理; (2)核心是主干网，周围是各个子网，子网向下连接工作组网; 校园网实施方案学校的办公大楼共分5层，可简单用图表示为:校园网实施方案(1)在网络中心使用交换机，以提高整个网络的性能和速度;各个部门的子网连接成局域网。具体的网络拓扑图:(2)对于比较重要、日常数据比较敏感的部门，例如财务部，可以考虑使用部门服务器，存放重要数据，并运行防火墙程序，屏蔽非法的访问;(3)对于普通部门的交换机可以直接与中心的交换机连接;(4)对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门;(5)而在内部需要大量数据传输的部门，可采用交换机替代集线器作为部门网络节点;组建宿舍局域网方案:方案1:总线结构具有一通到底的特性，它使用多段线将各个计算机依次连接，所需要的主要设备仅仅三网卡，但是，总线网最大的不足就是稳定性差，一旦其中任何一台机器出了故障，整个网络将会陷入瘫痪;总线结构方案2:星型结构在星型结构中，用户可以将所有计算机都接入集线器，网络结构非常简单。星型网络的稳定性与效率都非常出色，不过星型网络结构需要集线器，因此比总线结构网络的成本略高;校园网实施方案5网络安全问题一、防火墙(1)使用代理网关防火墙（Linux防火墙）(2)通过网络访问控制,允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外二、加密技术(1)保证数据不让别人看见(2)使用非对称加密技术网络安全问题三、Web、Email的安全监测系统(1)在校园网络的www服务器、Email服务器等中使用网络安全监测系统，实时跟踪、监视网络(2)截获Internet网上传输的内容，并将其还原成完整的www、Email、FTP应用的内容四、VPN技术(1)解决个人访问企业使用的技术(2)解决企业访问企业使用的技术网络安全问题6VLAN划分与IP地址规划可以减少广播风暴，划分VLAN后，广播只在子网中进行增加网络的安全性，不同的VLAN不能随意通讯提高管理效率，实现虚拟的工作组，减少物理开支灵活划分，方便管理VLAN划分与IP地址规划VLAN的优势ChinaITLab网校名师原创著作系列Chinaitlab1、创建vlan方法一eduask#vla