网络综合实训课程.ppt

数量、质量到积极性！ * 2. 2 项目方案设计 （1）网络设备选型  新建设的沈阳计算机学校校园网网络的基本架构是： 1000M以太主干+100M到桌面，从近期和远期带宽需求和拓扑结构考虑，在核心骨干交换机之间、骨干交换机和端口密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上；工作组交换机提供10M/100Mbps到桌面计算机。 2. 2 项目方案设计 （2）网络整体框架结构：  新建设的沈阳计算机学校校园网网络的基本架构是： 通过核心、汇聚、接入三层设计结构的网络模型，该网络拓扑结构的优点是：简单、易于维护和管理，建设费用相对较低，新建设的沈阳计算机学校校园网网络拓扑结构如图所示。 核心交换机连接：www服务器、各网段交换机（另安光转换器），接入电讯网络。 各网段汇聚交换机连接：上联网络中心的核心交换机结点和各区域网段其他楼宇的桌面交换机。 桌面交换机连接：各自楼宇内部的信息结点。 2. 2 项目方案设计 （2）网络整体框架结构： 2. 2 项目方案设计 （3）虚网方案设计： 2. 2 项目方案设计 （4）网络管理方案设计： 新建设的沈阳计算机学校校园网网络的管理架构是： 根据学校和服务器应用模式及全网范围资源集中管理的原则，建立网管中心（中心机房），统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。 网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。 2. 2 项目方案设计 （5）网络安全方案设计： ? 对内安全规划 ? 对外安全规划 2. 2 项目方案设计 （6）网络可靠性设计： 网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍然能正常运行。 2. 2 项目方案设计 （7）接入Internet： 采用光纤接入。光纤接入技术是随着数据通信业务发展而迅速发展起来一种新型网络，带宽高，抗干扰强。 2. 3 工程实施 2.3.1 子网及IP地址规划 第一步：企业需要多少个子网 第二步：每个子网中大致有多少主机 第三步：计算现有子网的合法的主机IP数目 第四步：这些子网的子网号是什么 第五步：计算每隔子网段的广播地址 第六步：分析每个子网中合法可用的主机IP地址 2. 3 工程实施 2.3.2 交换模块设计 1、访问层交换服务的实现－配置访问层交换机 2. 3 工程实施 2.3.2 交换模块设计 2、汇聚层交换服务的实现－配置汇聚层交换机 2. 3 工程实施 2.3.2 交换模块设计 3、 核心层交换服务的实现－配置核心层交换机 2. 3 工程实施 2.3.3 路由模块设计 2. 3 工程实施 2.3.4 服务器模块设计 服务器在客户/服务器网络环境下承担着多种角色。有些服务器配置用来提供认证，有些用来运行应用程序，有些用来提供网络服务，从而使用户可以和网络中的其他服务器资源通信。 Windows Server 2003家族产品提供的服务器角色有文件服务器、打印服务器、应用程序服务器、邮件服务器、终端服务器、远程访问/VPN服务器、域控制器（Active Directory）、DNS服务器、WINS服务器、DHCP服务器、流媒体服务器。 2. 3 工程实施 安装主域控制器 沈阳计算机学校网络中心需要用一个单域管理企业网络中的计算机用户，为安全起见需2台域控制器，一台主域控制器，一台备份域控制器，网络中心服务器需要安装主域控制器保证网络中心服务器安全。沈阳计算机学校网络中心需要安装Windows Server 2003操作系统的服务器2台以上，安装Window XP的计算机若干台，交换机最少一台，网线若干条。 2. 3 工程实施 构建DHCP服务器 为了便于管理，沈阳计算机学校为安全起见，对办公客户端计算机采用动态分配IP地址，需要安装配置DHCP服务器，由于企业规模小，用户数量少，DHCP服务器与AD域控制器在同一台服务器上。 2. 3 工程实施 构建DNS服务器 沈阳计算机学校网络中心为解析校园网络中域名需要，需要在学校中安装DNS服务器。并且网络中心的AD安装时，也必须要求域中至少有DNS服务器，小规模企业，DNS服务器与AD域控制