网络设备配置与调试案例教程 课件 第七章网络技术综合应用.pptx

第七章网络技术综合应用网络设备配置与调试案例教程

CONTENTS教学目标本章通过综合实训项目的实施，进一步加深读者对网络组建方案和网络设备的了解,提高配置能力。使读者从最初的了解网络项目需求分析、设备选型、现场勘查等基本的入门工作到网络设备配置、调试等全过程的网络技术工作中来。通过完成本项目，使读者进一步掌握网络技术的选择、网络接入的方式、组网模式的选择、网络设备的选择和网络设备的配置，进一步提高局域网布线和组建的能力，以及相互交流、团队协作和分析问题的能力。【知识目标】??了解校园网建设的需求。??掌握构建安全网络的策略。??理解防火墙的作用。【技能目标】??熟悉防火墙的配置内容。??能够进行OSPF配置。??能够进行VRRP配置。?

CONTENTS7.1校园网升级改造项目7.27.3企业网络组建项目政府上网工程

7.1校园网升级改造项目网络设备配置与调试案例教程7.1.1项目需求分析校园网的建设目的是给老师和学生提供相应的网络服务。在网络搭建的过程中需要对网络进行VLAN的划分，从而减小广播风暴的影响，保证教室、办公室的网络安全性。为方便IP地址配置，在整个网络中实现IP的自动分配等基本功能。一个基本的校园网应具有高速的局域网连接、信息结构多样化、安全可靠和经济实用的特点。校园网应以宽带IP网为目标，具有数据、语音、图形、图像等多种信息媒体传递功能，具备性能优越的资源共享功能。校园网主干传输带宽应达到1000Mb/s要求，楼宇之间千兆连接。建设校园网的同时必须考虑网络安全、资源共享和带宽的要求。校园网建设的具体需求如下：①支持全校现有的计算机，连接校园内实验大楼、行政大楼、电教大楼、图书馆和成教大楼等，将本校现有的及将来要配置的各种PC、工作站和终端通过高性能的网络设备连接起来，组成分布式、开放性的网络环境，以提高教育科研水平。②充分利用原有的主干光缆和楼内布线系统，将目前的百兆主干以太网升级到千兆主干以太网、百兆以太网接入到桌面的。同时，保护原有网络设备投资，将目前运行的网络产品有效地集成到升级系统中。③在Internet互连网络系统平台上，以数据库系统、Web平台、电子邮件平台为基础，构建内部Intranet系统，与已有系统实现互联。④网络与数据安全是目前计算机信息技术所面临的重要挑战，解决安全问题的技术与方案有很多，通过防火墙、WebCache服务器确定完整统一的安全策略（Security?Policy）也是校园网可靠运行的保证。⑤考虑与其它学校、科学教育网络相连，可通过CERNET与国内外其它网络相连接、实现远程教学。

7.1校园网升级改造项目网络设备配置与调试案例教程7.1.2项目设计1．拓扑结构目前的校园网大多数是纯三层的交换网络。由于交换机都具有三层功能，汇聚层一般已经可以与接入层归纳为一个层次。各楼层和各楼之间的交换设备都直接上连到核心设备上。校园网的简明拓扑图如图所示。其中校园局域网以三层交换机为交换核心，即网络中心，下设二层交换机若干，如图中所示两台交换机进行模拟，形成汇聚层。汇聚层交换机用作模拟校园中各个楼宇的网络节点，在同一个楼宇，如教学楼、学生宿舍楼中依据需求划分VLAN,隔离网络风暴，提升网络安全性和效率。

7.1校园网升级改造项目网络设备配置与调试案例教程2．IP地址设计本项目中IP地址规划如表所示。楼幢机构端口分配VLANIDVLAN命名网关行政楼党政办领导1?18VLAN10DangZheng54人事处19?24VLAN11RenShi54教务处25?27VLAN12JiaoWu54科研财务28?32VLAN13Xz_l_west54研究所33?36VLAN14YanjiuSheng54组织、宣传、综合37?42VLAN15XuanChuan54离休等???54纪监、后勤、高教等43?46VLAN17Xz_2_west54电教CAD1?2VLAN18Cad54电教3?4VLAN19DianJiao54计算中心5?10VLAN20ComputerCenter54408自备房11?14VLAN21Student54

7.1校园网升级改造项目网络设备配置与调试案例教程楼幢机构端口分配VLANIDVLAN命名网关实验楼文理学院1?2VLAN22WenLi54机电分院3?4VLAN23JiDian54自动化分院5?6VLAN24ZiDongHua54财经分院7?8VLAN25Caijing54管理分院9?10VLAN26GuanLi54计算机分院11?12VLAN27JiSuanJi54电子分院13?14VLAN28DianZi54通信分院15?16VLAN29Tongxin54信息分院17?18VL