网络工程规划与设计案例教程项目三_任务二_怀钢(集团)有限公司信息化建设项目(第一期)出口设计
网络工程规划与设计案例教程项目二_任务二_电子教案2
《高等职业教育网络技术专业教学资源库》网站
教学实施安排
教学环节
教学内容
教学方法
学生行动
教学参考资源
回顾点评
简单回顾欧宇公司办公网需求分析和网络拓扑结构设计。
讲述法
个别回答
任务描述
1.教师进行欧宇公司办公网的网络设备选型
2.教师进行欧宇公司办公网的IP地址规划
3.完成神舟公司办公网的网络设备选型以及IP地址规划
教学内容
1.办公网IP地址规划及设备命名
2.办公网网络设备选型的原则与方法
教学重点
1.办公网IP地址规划
2.无线网络设备
教学难点
1.办公网IP地址规划
2.无线网络设备
教学方法
讲述法、分组讨论法、案例教学法、任务驱动法、分组教学法
教学资源
电子课件，技能训练项目单，技能训练任务书，技能训练考核评价表、课堂教学讨论任务单、案例资源
讲述法
1.教师向学生介绍网络设备命名的规则，并对欧宇公司办公网进行网络设备命名
讲述法
深化子任务二
1.学生分组实施对神舟公司办公网进行IP地址规划和设备命名
分组教学法
学生分组讨论操作
1.项目二技能训练任务单4、
2.项目二技能训练任务书4、
3.项目二技能训练考核评价表4
归纳总结
1.通过本任务的分工协作，让学生了解办公网IP地址规划与设备命名、网络设备选型的方法和原则，同时增强学生的团队沟通能力、理解能力和操作能力
《网络工程规划与设计》——电子教案
项目
项目二欧宇办公网网络规划与设计
项目总课时
18
任务二
欧宇公司办公网网络设计
任务课时
8
网络工程规划与设计案例教程项目二_任务三_欧宇公司办公网建设方案书
欧宇公司办公网建设方案书目录一、工程概况 (3)1、工程详述 (3)2、项目工期 (3)二、需求分析 (3)1、网络要求 (3)2、系统要求 (3)3、用户要求 (4)4、设备要求 (4)三、网络系统设计规划 (5)1、网络设计指导原则 (5)2、网络设计总体目标 (5)3、网络IP 地址规划 (6)4、网络技术方案设计 (6)5、网络应用系统选择 (7)6、网络安全系统设计 (8)7、网络管理维护设计 (10)四、网络布线系统设计 (12)1、布线系统总体结构设计 (12)2、工作区子系统设计 (12)3、水平子系统设计 (13)4、管理子系统设计 (13)5、设备间子系统设计 (13)一、工程概况1、工程详述欧宇公司是一家电子产品销售公司，拥有包括财务部、技术部、人事部、后勤部以及销售和售后服务部在内的5个部门，共150多名员工；租用一栋办公楼的1~6层作为公司办公和经营的场所，第一层作为公司的营业厅，其余各层作为公司的办公部门。
根据欧宇公司网络建设的现有需求，并考虑到未来的发展趋势，需要进行办公信息化建设，建立一个统一的办公信息网络，满足数据、语音、视频、图像、多媒体等信息的传输，实现企业用户管理、办公自动化、业务系统和Internet访问等，提高公司的办公效率，加强部门与部门之间、公司与合作伙伴之间的联系。
2、项目工期20112年5月28日-------2012年6月28日二、需求分析1、网络要求满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。
提供网络安全机制，满足公司信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。
主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。
系统主干采用千兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。
网络工程规划与设计案例教程项目三_任务四__教师用
课堂教学讨论任务单（教师用）
学习项目项目三学院校园网规划与设计
任务名称任务四网络设备与安全管理产品选型子任务名称子任务一交换设备选型讨论主题神宇公司核心层交换机的背板带宽要求和包转发率需求讨论形式小组讨论目标通过交流讨论，了解交换机选型时，对背板带宽、包转发率需求的计算方式
议题1.公司核心层交换机的背板带宽需求和包转发率需求。
公司核心层交换机下联7台接入层交换机，公司共有电脑70台，每层楼10台电脑，考虑到内网业务的流量要求较高，因此必须给每台电脑提供100Mbps的带宽到桌面。
参考答案:
议题1：公司核心层交换机的背板带宽需求和包转发率需求
1）计算核心层交换机的背板带宽需求：
考虑到公司共有70台电脑，每层10台，每台电脑100Mbps的带宽要求，那么每层楼的接入交换机的背板带宽要求应该是10台电脑X100MbpsX2=2000Mbps，而核心层的背板带宽要求应该是7台接入交换机X2000Mbps=14Gbps，同时考虑20%的未来扩展需求，因此得出最终的核心层交换设备背板带宽要求为：14GbpsX（1+20%）=16.8Gbps。
2）计算核心层交换机的包转发率需求：
因为接入层交换机的上联端口都是千兆，所以核心层交换机的每一个下联端口都是千兆。
每个千兆端口的包转发率为 1.488Mpps，目前只有7个接入层交换机连接核心层交换机，因此包转发率的需求为7X1.488Mpps=10.416Mpps。
1。
网络工程规划与设计_项目五_任务3_电子教案_电子教案(2)
项目式教学法法
10分钟
讲解与展示
1.知识讲解：
a.电子政务外网拓扑分层设计
b.电子政务外网冗余设计
c.电子政务外网拓扑绘制
讲述法
案例教学法
30分钟
讲解与展示
1.知识讲解
a.城域网技术选型
b.互联网接入技术选型
讲述法
案例教学法
45分钟
讲解与展示
1.知识讲解
a.路由技术选型
b.IP地址规划
c.设备命名规范
讲述法
案例教学法
45分钟
学生模仿
1.学生完成某区县电子政务外网拓扑绘制
2.学生完成“技能考核项目2某区县电子政务外网拓扑设计”
3.教师指出学生在模仿过程中可能出错或已经出错的知识点，并进行重点评析
4.教师展示某区县电子政务外网拓扑图等技术文档
分组教学法
3．IP地址规划与设备命名
参考资料
《高等职业教育网络技术专业教学资源库》网站
任务拓展
1．了解电子政务外网逻辑拓扑
教学实施安排
教学环节
教学内容
教学方法
时间分配
新课引入
回顾“任务一网络需求调研与分析”主要内容
电子政务外网与校园网其拓扑设计有什么不同点？电子政务外网可靠性设计侧重点在哪里？
讲述法
5分钟
项目展示
《网络工程规划与设计》——电子教案
项目
项目四某区县电子政务外网
任务二
电子政务外网逻辑设计
授课时间Hale Waihona Puke 周/星期学时4
教学要求
1．掌握网络拓扑分层设计与冗余设计思想和方法
2．掌握常用绘图工具的使用
网络工程规划与设计案例教程课件_项目三_任务三_麓山学院校园网网络服务平台设计
硬件磁盘 阵列选型
要求
网
络
支持远程磁盘阵列维护管理
工 程
规
磁盘阵列的扩展性
划 与
设
支持的协议
计
缓存大小
参考资料：《磁盘阵列说明文档》
、《网络存储设备的选型》
22
网络服务平台设计
支持群集共用磁盘阵列
网
络
校园网对
支持Windows Server 2008
工 程 规
硬件磁盘阵列
最大硬盘数量48个以上
网
络
3.教师点评学生技能训练作品。
工 程
规
4.了解企业网络的网络服务平台设计方案。
划 与
设
计
25
划 与
的主要要求
设
高可靠性
计
相关案例分析 1.怀钢（集团）有限公司信息化建设项
支持RAID
目（第一期）网络服务平台设计方案书
23
深化任务——技能训练
1.讲解技能训练任务单10
2.下发技能训练任务书10
3.学生按照技能训练任务书10的相关要求完成本校校园网认证计 费管理方案设计，并形成相应的设计文档（文档格式可参考教学资源
DMZ架构参设考计资料：《服务器DMZ
区设计原则》
7
实施任务——课堂讨论
网
家庭电脑和服务器选型的不同之处
络 工
下发“课堂教学讨论任务单__家庭电脑
程
和服务器选型的区别__学生用”
规 划
与
设
计
教师点评（参见“课堂教学讨论 任务单__家庭电脑和服务器选型
的区别__教师用”）
8
网络服务平台设计
易操作
网络工程规划与设计案例教程项目三_任务三_校园网安全设计
湖南通信工程学院校园网安全设计目录1.引言 (1)2.需求分析 (1)2.1商业目标 (1)2.2技术目标 (2)3.网络拓扑结构与设计 (2)4.安全方案 (3)4.1路由器和交换机的安全功能 (3)4.2安全措施 (4)4.2.1基于包过滤的防火墙技术 (4)4.2.2日志功能 (4)4.2.3NAT网络地址转换技术 (4)4.2.4IP地址－MAC地址绑定技术 (4)4.2.5动态路由协议认证技术 (4)4.2.6访问控制 (4)4.2.7防arp攻击 (5)4.3主机的安全 (5)1. 引言学校，尤其是各大高校，作为知识基地和人才基地，它理应成为代表信息产业技术发展的最前沿，然而现状是工业水平高于学术水平。
即使这样，1994年中国教育科研网(CERNET)正式启动以来，已与国内几百所学校相连，2000年该网“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务。
但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。
如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。
校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。
建设校园网要经过周密的论证、谨慎的决策和紧张的施工。
目前存在的一些情况是，网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。
这就需要在网络建设实施前确定明确的设计目标，是技术和成本找到最佳点，并考虑到日后的升级，既可扩展性。
我们所要设计的校园网络的基本情况是：校园分为南、北（新旧）两个校区。
南校区主要有图书馆、计算机学院和管理学院。
北校区主要是科研大楼、通信学院和理学院。
2. 需求分析一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。
网络工程规划与设计案例教程项目三_任务二_石化集团网络解决方案书
此网络属于核心业务承载网络，为大染化生产、办公服务，要求稳定，在方案设计上要采用冗余设计，能够抵御一定条件下的线路和设备故障；
无线网络可以结合有线网络设备管理系统统一管理；
无线网络系统可以在不改变主体架构的前提下，实现平滑升级和扩容；
石化集团网络解决方案书
石化集团网络解决方案书
1.
石化集团有限公司是占地面积58万平方米，现有员工4435人。集团的新厂区落成，需要进行信息化工程建设和搬迁。新厂区预计包含网络信息点200余个，主要分布于厂区内办公楼和厂房内，专门服务于集团新厂区的生产和办公，以及一些设备的远程管理和监控等，属集团核心业务网络。
在办公楼部分区域使用无线覆盖，提供3×3MIMO的智能天线技术实现无线网络的高速稳定接入。结合802.1x和WEB登录结合的无感知认证技术，为合法用户提供一次登录终身使用的无线体验。在无线覆盖区内，合法用户可随时随地的接入办公网处理相关工作。
统一融合
通过逻辑隔离和VPN通道技术将新旧厂区和市内办事处的视频监控网络、办公OA网络以及生产数据网络进行统一融合，实现了关键节点的全面覆盖，同时通过逻辑安全隔离等方式，保证了视频数据和生产、办公数据在两厂一办之间的平滑传输。
石化集团的客户通过本方案的实施落地：
获得了高带宽、高稳定可管理的新网络；
获得了基于网络安全可控条件的灵活接入新体验；
获得了新老园区平滑过渡、无缝连接，多业务综合统一的新融合方案。
独立设计的数据中心内部分为两个区域：办公系统区域主要是提供服务的统，如ERP系统、OA系统、邮件系统等；测试区主要是为了避免新系统上线对现有网络造成影响而专门开辟的测试环境。此环境从物理上与工作区环境完全相同，但受到更为严格的安全策略控制。
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书一、项目行业、技术标准网络工程在设计、建网、用网、管网过程中主要有以下5 项国家标准,实施项目中要求遵循如下规范:二、项目环境场地包括11-108, 11-308 等两个标准网络工程实验室。
环境依据需求和特点设计。
环境标准要求、照明和通风良好; 提供稳定的水、电, 并提供应急的备用电源; 提供一个灭火器和垃圾箱。
1．硬件设备2．软件环境3．材料清单二、项目说明1．注意事项:（1）请按照以下环境, 检查项目中使用硬件设备、网线和Console 线等设备、材料和软件是否齐全, 计算机设备是否能正常使用。
（2）操作过程中, 需要及时保存设备配置。
实训过程中, 不要关闭任何设备, 不要拆、动硬件连接。
（3）仔细阅读任务书, 分析网络需求, 按照任务书要求, 进行设备配置和调试, 若第二、三部分中提及的路径不存在, 须学生按要求创建。
（4）项目训练时间为1 周。
2．项目内容:1）综合布线及耗材--视频教学2）项目指标体系--知识与技能点三、网络功能描述图1 某公司网络拓扑结构图某企业的网络拓朴如图 1 所示, 总公司网络中使用了两台三层交换机Switch-A 和Switch-B 提供内部网络的互联, 使用一台二层交换机Switch-A作为服务器的接入, 网络边缘采用一台路由器Router-A用于连接到分公司,总公司网络运行的是动态路由协议OSPF; 总公司路由器与分公司路由器Router-B 点对点连接, 并且封装的是PPP 协议, 为了安全考虑两台路由器需要使用CHAP 验证机制。
所有设备之间连接拓扑如图1, 各设备连接接口及接口地址规划如表1 所示。
题目中未说明的密码均设置为123。
四、配置要求1．组网及网络设备配置基本要求:（1）正确制作10 根网线并按拓朴图要求将设备正确连接。
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书一、项目行业、技术标准网络工程在设计、建网、用网、管网过程中主要有以下5 项国家标准，实施项目中要求遵循如下规范：二、项目环境场地包括11-108，11-308 等两个标准网络工程实验室。
环境依据需求和特点设计。
环境标准要求、照明和通风良好；提供稳定的水、电，并提供应急的备用电源；提供一个灭火器和垃圾箱。
1．硬件设备2．软件环境3．材料清单二、项目说明1．注意事项：（1）请按照以下环境，检查项目中使用硬件设备、网线和Console 线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2）操作过程中，需要及时保存设备配置。
实训过程中，不要关闭任何设备，不要拆、动硬件连接。
（3）仔细阅读任务书，分析网络需求，按照任务书要求，进行设备配置和调试，若第二、三部分中提及的路径不存在，须学生按要求创建。
（4）项目训练时间为1 周。
2．项目内容：1）综合布线及耗材--视频教学2）项目指标体系--知识与技能点三、网络功能描述图1 某公司网络拓扑结构图某企业的网络拓朴如图 1 所示，总公司网络中使用了两台三层交换机Switch-A 和Switch-B 提供内部网络的互联，使用一台二层交换机Switch-A作为服务器的接入，网络边缘采用一台路由器Router-A用于连接到分公司，总公司网络运行的是动态路由协议OSPF；总公司路由器与分公司路由器Router-B 点对点连接，并且封装的是PPP 协议，为了安全考虑两台路由器需要使用CHAP 验证机制。
所有设备之间连接拓扑如图1，各设备连接接口及接口地址规划如表1 所示。
题目中未说明的密码均设置为123。
四、配置要求1．组网及网络设备配置基本要求：（1）正确制作10 根网线并按拓朴图要求将设备正确连接。
（2）根据拓扑图命名交换机和路由器名称。
（3）按要求连接设备并正确配置路由器和交换机的接口IP。
网络工程规划与设计案例教程课件_项目三_任务三_麓山学院校园网网络中心环境设计、网络管理方案设计
面积
约100平方米
网
UPS
配电设备前端增加交流不间断电源系统UPS
络 工
防雷
在主配电柜、UPS配电柜、空调配电柜的电源输入端安装
程
电源防雷器
规 划
防静电 抗静电活动地板（高度25cm）
与 设
计
参考资料：《机房设计规划文档》
7
网络中心环境设计
网 络 工 程 规 划 与 设 计
麓山学院校园网网络中心设计
HP OpenView
12
深化任务——技能训练
1.讲解技能训练任务单7
2.下发技能训练任务书7
3.学生按照技能训练任务书7的相关要求完成本校校园网的网络 中心环境设计、网络管理方案设计，并形成相应的设计文档（文档格
网 络
式可参考教学资源中的“设计文档格式”）
工
4.学生填写技能训练检查单7
程 规
5.依据技能训练任务考核7的要求，采取自评、小组互评、教师 划
网
络
工
程
规
划
具体内容参见《项目三技能训
与 设
练任务单7》
计
4
引入任务
环境需求
网 络
工
程
网络管理需求
规
1.物理位置中心
划
2.网络中心物理环境达标
1.节点监控 5.认证计费
与
2.故障检测 6.行为管理
设
3.资源管理 7.带宽控制
计
4.信息管理 8.访问控制
5
网络中心环境设计
实习工厂
实训楼
1500米
1号教学楼
网
络
工
程
规
划
项目三：中型园区网规划与设计
网络工程规划与设计案例教程项目项目三_任务三_麓山学院校园网网络服务平台设计(电子教案)
1.服务器软硬件选购标准
教学方法
讲述法、分组讨论法、案例教学法、任务驱动法、分组教学法
教学资源
电子课件，技能训练项目单，技能训练任务书，技能训练任务检查单、技能训练考核评价表、课堂教学讨论任务单、教学参考资源
参考资料
《高等职业教育网络技术专业教学资源库》网站
教学实施安排
教学环节
教学内容
教学方法
参考项目三技能训练任务书10的总结与提高
ห้องสมุดไป่ตู้课外拓展
了解企业网络的网络服务平台设计方案
讲述法
学生记录
1.怀钢（集团）有限公司信息化建设项目（第一期）网络服务平台设计方案书
分组教学法
学生分组讨论操作
1.项目三技能训练任务书10
2.项目三技能训练考核评价表10
归纳总结
1.通过本任务的分工协作，让学生了解网络服务平台设计的原则与方法，同时增强学生的团队沟通能力、理解能力和操作能力
2.教师对学生所做的作品进行点评
讲述法
代表发言
本次技能训练中，能顺利完成的是哪些？为什么？
本次技能训练中，存在哪些不足？如何弥补？
学生行动
教学参考资源
回顾点评
简单回顾上一次课（认证计费管理方案设计）的内容。
讲述法
个别回答
任务描述
1.进行麓山学院校园网网络服务平台设计
2.完成本校校园网网络服务平台设计
讲述法
任务驱动法
明确本次课教学目标
1.项目三技能训练任务单10
引入任务
麓山学院校园网网络服务平台需求分析的结果
讲述法
1.教师分析服务器群网络架构设计的原则，展示麓山学院校园网DMZ区架构设计图
讲述法
网络工程规划与设计案例教程素材_项目三_任务五_典型综合布线工程的案例分析1
三楼。具体的建筑物布局如图所示。
网
络
工
程
规
划
与
设
计
4
浦西学院校园网建筑布局图
35#
36#
43#
34#
37#
一区
二区
41#
42#
38#
40#
33#
电教室
实训楼 计算中心 26#
39#
网
32#
图书馆
络
教学楼1#
工
青工楼 招待所
办公楼 教工平房程来自教学楼2#规划
与
设
新楼
计
17#
16#
专家楼1#
15#
10#
34#
35#
36# 37#
一 区
新青工楼 青工楼 招待所
图书馆 办公楼 电教室 实验楼
网
100M
100M
防火墙 www Cache 服务器
络 工
17#
新楼 专家楼3# 100M
计算中心 教学楼1# 教学楼2# 38#
程
规
1G
1G
划
16# 100M
39#
与
设
计
15#
40#
14#
VOD WWW
数字 FTP 邮件 计费 化图
规 划 与
物之间没有现成的电缆沟，经过与院方交流意见，决定所有光纤采用 设
架空方式铺设。铺设光纤时，尽量沿着现有的闭路电视或电话线路的 计
路由进行安装，从而保持校园内的环境美观要求，也可以加快工程进
度。
20
五、综合布线总方案设计
6.校园网综合布线系统结构图 该图为该院校园网综合布线系统结构图，由学生宿舍一区，学生 宿舍二区，教工宿舍区三个部分组成。三个区域都通过室外多模光缆 汇聚到网管中心。
【网络工程规划与设计案例教程】项...
技能训练 任务内容 及步骤
任务描述 ：依据麓山学院校园网需求分析的方法与原则，对所在学校的校园网进行网络需求分析。 引入任务：网络需 求调查
实施任务 1.学生依据麓山学院校园网业务需求、环境需求、信息点 需求、流量需求调查与分析的方法 与原则，明确网络需求调查的内容 2.结合所在学校的实际情况，确定调查项目 3.提出初步的需求调查方案（可参考教学参考资源中的“调查方案”） 4.制定工作计划，完成分工 深化和训练任务 1.学生分组讨论需求调查反馈，分析得出本校业务需求、 环境需求、信息点需求、流量需求 分结果
（五）总结与提高
1.自我总结 （1）本次技能训练中，能顺利完成的是哪些？为什么？ （2）本次技能训练中，存在哪些不足？如何弥补？
2.课外拓展 了解医疗、金融等网络类型的业务需求、环境需求、信息点需求、流量需求
2
技能训练具体操作 步骤 （一）资讯
1
湖南工业职业技术学院
网络技术专业教学资源库
明确技能训练目标 阅读技能训练任务单 学习有关资料（网络需求调研的目标、方法、内容的格式，调查方案设计方法与步骤） 阅读靳南科技与贸易专科学校校园网络工程项目需求分析报告、上善学院校园网需求分析报告、兰溪第三中学 校园网络工程项目需求分析报告、湖南省康民医院设计方案需求分析报告、百利投资集团网络需求分析报告等 相关案例
（二）计划
学生分组 制定调查计划（可参考教学参考资源中的“调查方案”）、设计调查表
（三）决策
小组成员按调查类型分1.需求调查
（1）业务需求调查 重点考虑本校教学、办公等各种工作、活动所包含的业务。 （2）环境需求调查 考虑学校整体建筑布局与网络中心的需安置规划。 （3）信息点需求调查 应分别统计各楼宇所需的信息点数目，且按楼层、归属部门、业务类型进行信息点需求统计，同时需要考 虑信息点的冗余。 （4）流量需求调查 着重考虑校园网中网络流量的来源、时段性等，同时注意区分内网流量和外网流量。 2.信息检索析 （1）组员查阅校园网建设方案等相关需求分析案例，了解所承担部分需求情况 （2）组员结合调查记录和网上相关信息，完善相应的调查需求 3.需求分析 （1）小组结合调查结果， 讨论分析形成需求 分析报告（文档格 式参见教学参考资 源中的“网络需求 调查 与分析报告格式”）
网络工程规划与设计案例教程课件_项目二_任务二活动目录规划与设计
计
组织单元的划分原则
基于业务功能 OUs 基于管理 OUs
基于对象 OUs
地理位置 OUs
12
办公网活动目录管理方案设计
2.创建组织单元
根据欧宇公司的部门设置创
建活动目录的组织结构。
网
络
工
程
规
划
与
设
计
13
办公网活动目录管理方案设计
•创建用户帐户：
先确定用户帐户的命
名规则，确定重名用户的
网
区分方式，并收集所需的
与 设 计
21
Computers
全局编目
8
办公网活动目录管理方案设计
为企业设计一个域，用户的所有计算机（服务器和客户机）全 部加入到域，用户实现单一登录和管理员通过域组策略实现安全及 桌面管理。
网 络 工 程 规 划 与 设 计
9
办公网活动目录管理方案设计
1 创建域控制器 2 创建组织结构 3 创建用户帐户
活动目录设计方案
程
5.依据项目二技能训练任务考核6的要求，采取自评、小组互评
规 划
、教师评价的方式对学生完成的技能训练作品进行评价
与
设
6.教师点评学生技能训练作品
计
20
归纳总结、任务拓展
一、归纳总结：
1.认识活动目录；
网
2.进行办公网活动目录安全与管理方案设计；
络 工
程
规
二、任务拓展
划
了解大型企业网活动目录规划与设计方案，收集几份大型企业网 活动目录规划与设计方案
2.办公网络综合布线系统设计
网 络
工
程
二、本次课教学目标
规
1.掌握办公网活动目录规划与设计的方法
网络工程规划与设计案例教程项目三_任务二_校园网IP地址规划设备命名技能训练任务书
深化和训练任务
1.根据IP地址规划方案，进行具体IP地址规划
2.依据麓山学院校园网网络设备命名的方法，确定本校校园网网络设备命名原则
技能训练具体操作步骤
（一）资讯
明确技能训练目标
阅读技能训练任务单
学习有关资料（IP地址规划与设计原则，可参考教学参考资源库中的《IP地址、VLAN规划及设备配置规范》）
3.可以采取咨询、信息检索等方式实施
技能训练任务内容及步骤
任务描述：依据本校校园网需求分析的结果以及麓山学院校园网逻辑设计的原则与方法，对所在学校的校园网进行逻辑设计。
引入任务：本校校园网信息点需求分析的结果以及网络安全需求分析中关于IP地址规划的要求
实施任务
1.学生依据本校校园网信息点需求分析的结果以及网络安全需求分析中关于IP地址规划的要求，结合IP地址的分配原则（连续分配不浪费），同时考虑是否便于IP地址查询与管理，提出校园网的IP地址规划方案
（2）本次技能训练中，存在哪些不足？如何弥补？
2.课外拓展
了解医疗、金融等网络类型的IP地址规划方案
技能训练任务书
学习项目
项目三中型园区网规划与设计
技能训练任务编号
6
技能训练任务名称
校园网逻辑设计
所占比重
10%
技能训练任务目标
1.掌握业务IP地址、管理IP地址、设备级联IP地址规划原则与方法
2.掌握网络设备命名的原则
技能训练任务要求
1.学生分组（5-7人一组）完成技能训练
2.组员进行合理分工，每人至少负责一项具体任务
2.讨论并确定符合所在学校校园网的IP地址规划方案
规划
小组成员依据IP地址规划方案进行分工，计算IP地址并汇总
网络工程规划与设计项目二任务三课件
技术应答
企业网 建设招标书
网络建设方 案书
22
校园网建设投标书
投标承诺书
商务应答部分
法定代表人授权委托书 投标人基本情况简介
同类型项目经营业绩
参考资投料标：资《格I证T行明业文投件标书.doc》
23
校园网建设投标书
投标方案介绍 质量保证承诺书
技术应答 部分
售后服务承诺书
技术规格、参数 响应/偏离表
参考资料：《IT行业投标书.doc》
24
深化任务——技能训练
1.讲解项目二 技能训练任务单9 2.下发项目二 技能训练任务书9 3.学生按照技能训练任务书9的相关要求完成神舟公司办公网建 设招标书（招标书格式可参考教学资源中的“欧宇公司建设招标书” 的格式） 4.学生填写项目二 技能训练检查单9 5.依据项目二技能训练任务考核9的要求，采取自评、小组互评 、教师评价的方式对学生完成的技能训练作品进行评价
16
归纳总结、任务拓展
一、归纳总结 1.本次技能训练中，存在哪些不足？如何弥补？ 2.教师点评学生技能训练作品。 二、任务拓展
1.了解大中型企业网的招标书
17
18
回顾点评
19
任务描述——本次课教学内容及目标
一、本次课教学内容 1.投标书的格式要求 2.商务应答的规范与内容 3.技术应答的规范与内容
12
引入任务——招标文件的构成
招标文件用以阐明所需设备及服务、招标投标程序和合同条款。 招标文件由下述部分组成：
(1)投标邀请 (2)招标设备一览表 (3)投标方须知 (4)购销合同或协议 (5)投标文件格式 参考资源：网络工程系统集成招标书完整版.doc
13
实施任务——编写招标书
网络工程规划与设计案例教程课件_项目一_任务3-2_网络拓扑结构设计(第4次)
工 程 规
3、 考虑实施QOS保障、网络安全等策略； 划
4、 冗余措施,以提高网络的可靠性，但增 加核心层设备的路由信息。
与 设 计
10
子任务三 网络拓扑结构设计
1．层次化的网络设计方法
接入层:
网 络
允许终端用户连接到网络，提供各种 接入方式、将流量馈入网络、执行网 络访问控制、交换带宽、MAC层过滤、
径聚合，核心层与汇聚层的连接最小 程
化）。
规
划
与
汇聚层将大量接入层设备的链接通过少 设
量的链接接入核心层,以实现通迅量的收 计
敛,提高网络汇聚点的效率。
9
子任务三 网络拓扑结构设计
1．层次化的网络设计方法
汇聚层设计特别注意如下几点:
网
络
1、尽量减少到核心层设备可选路由数量； 2、隔离网络拓扑变化,增强网络的稳定性；
性，更快速的链路连接技术，并且 与
能快速适应网络的变化；
设
计
3、性能和吞吐量应根据不同层次进行 设计，并且使用冗余组件来设计；
7
子任务三 网络拓扑结构设计
1．层次化的网络设计方法
4、与汇聚层交换机相连时要考虑多链
路冗余连接，以保证与核心层交换机 网 之间存在备份连接和负载均衡，完成 络
高带宽、大容量网络层路由交换功能 工
14
网 络 工 程 规 划 与 设 计
图2-3 高性能多业务路由器方案的拓扑结构
15
2.5.2企业网整体设计
③汇聚层网络设计
网 络 工 程 规 划 与 设 计
图2-4 汇聚层网络拓扑设计
16
2. 大型分公司网络设计
网 络 工 程 规 划 与 设 计
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计网络技术选型技能训练任务单
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计网络技术选型技能训练任务单任务单项目名称：校园网网络拓扑结构设计、网络技术选型项目编号：P3-T2任务目标：1.设计一个适用于校园网的网络拓扑结构，能够满足大量用户同时访问网络的需求。
2.选择合适的网络技术，确保网络的快速、稳定和安全运行。
任务详细描述：1.网络拓扑结构设计a)分析校园网的规模和用户需求，确定拓扑结构的层次和布局。
b)绘制校园网网络拓扑图，标明各设备的位置和连接关系。
c)设计合理的子网划分方案，保证用户访问快速和网络资源的有效利用。
2.网络技术选型a)分析校园网的网络需求，包括带宽要求、安全要求和可扩展性要求等。
b)选择合适的路由器、交换机和防火墙等网络设备，确保满足校园网的网络需求。
c)选用合适的网络协议，如TCP/IP协议族，以支持校园网的正常运行。
d)考虑网络的可靠性和容错性，选择合适的冗余技术，如双机热备份或链路冗余等。
3.方案评估和优化a)对设计的网络拓扑结构进行评估，检查是否满足校园网的需求。
b)检查网络技术的选型是否合理，是否能够提供稳定、高效和安全的网络服务。
c)如有必要，进行优化调整，以提升网络的性能和可靠性。
4.编写设计文档a)撰写校园网网络拓扑结构设计说明书，包括网络拓扑图、子网划分方案等。
b)撰写网络技术选型报告，包括设备和协议的选择依据和理由。
c)提供详细的配置步骤和操作指南，以便于后续的网络实施和维护工作。
任务分工：1.XX：负责校园网网络拓扑结构设计和子网划分方案的制定。
2.XX：负责网络技术选型，选择合适的设备和协议。
3.XX：负责对设计方案进行评估和优化，提出改进意见。
4.XX：负责编写设计文档，包括说明书、报告和操作指南的撰写。
任务时限：本任务的计划完成时间为X月X日，需在该时间之前完成上述任务目标。
备注：1.完成任务过程中，应充分考虑网络的性能、可靠性和安全性，确保校园网能够稳定运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通过对网络设备的配置，控制访问列表等方式来加强网络的安全性措施；更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理服务器技术、以及Web服务器的口令验证、数据加密等技术实现网络的安全性。
（7）网络中心设立WEB应用服务器、代理服务器、E-MAIL服务器、DNS服务器、计费认证服务器和数据库服务器，实现WEB访问、Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能。主干网络总体逻辑示意图如下图1：
（3）坚持技术的先进性
（4）坚持高可管理性
（5）坚持高可靠性
（6）提供冗余备份功能
（7）能有效进行网络管理
（8）利于网络扩展和技术升级
（9）充分利用现有的网络设备
（10）提供严格受控的拨号访问系统
（11）提供完全的网络安全控制
1.2
长胜钢铁公司信息系统网络建设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下：
以上配置完全可以满足一期规划中INTERNET高速连接的需要。
2.3
考虑到一期规划中的实际应用需要，本方案选择CISCO 3640路由器，除了提供Internet接入外，也提供与远程分支的连接。主要配置如下：
（1）四插槽3640路由器，带AC电源，(产品定价中包括IP软件)；
（2）3640 IOS软件
（3）2口快速以太网2个广域网卡插槽
（4）1口广域网高速串口卡
网络连接示意参见图1。
图1拨号访问连接示意图
当采用Internet上的Web访问方式时，公司在Internet上建立自己的Web网站，将要发布的信息放在Web上供用户查询、下载，Web服务器通过防火墙与公司的Intranet相连。在Web服务器上开辟一定的区域通过不同等级的授权供各分支机构、出差人员等与总部中心进行通信。也为电子商务打下基础。
Cisco 3640提供更高的密度、更大的性能和更多扩展功能。Cisco 3640平台的新增功能和性能可以启动新的应用，例如分组语音集合及T1/E1 IMA到OC-3范围的分支机构ATM访问。
Cisco 3600系列多服务平台通过以下许多语音功能大大增强：数字语音接口(T1和E1)上增加的帧中继语音(VoFR)和ATM语音(VoATM-AALS)支持。目前所有数字接口还支持QSIG，包括T1/E1和BRI。其他增强包括OPX、帧中继VoIP及增强的排队功能性。此外，与Call Manager软件版本协作的一个特性使这些产品成为PBX和PSTN IP电话的完美网关，从而启动了呼叫转移、保持和会议等应用。
图1长胜钢铁集团信息系统一期规划网络逻辑示意图
2.
2.1
在网络中心，租用专线（长胜钢铁计划采用虚拟光纤接入方式）接入到Internet/ChinaNET中，利用Internet/ ChinaNET的物理线路资源来实现广域网络连接。向全球范围实现信息发布，展示企业形象；并通过对访问用户的权限管理、口令验证、数字加密等技术进行不同访问级别的管理，从而实现对企业集团内部访问、合作伙伴访问、及普通浏览访问等不同类型访问者的控制，保证实用性和安全性。
（1）以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一ቤተ መጻሕፍቲ ባይዱ型分级局域网；
（2）以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机（主节点）构成千兆网络主干，各二级单位（三级节点）采用100M光纤收发器通过二级节点接入主干网；
（3）考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路；
（4）网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费；
（5）网络通过申请专线或虚拟光纤接入Internet/ChinaNET，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各分支机构、相关部门以及公众对长胜钢铁信息的限制性访问；
长胜钢铁集团有限公司
信息化建设项目一期工程
网络出口设计
1.
根据我们的组网经验，结合长胜钢铁公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且要为网络未来的发展留有足够的扩充余地。
1.1
（1）坚持实用性并充分保护用户的投资
（2）坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX
2.2
为保证Internet连接的可靠性和将来的流量扩展，选用高性能的CISCO3640路由器做为Internet接入服务平台。Cisco 3600系列是适合大中型企业较小型Internet服务供应商的一系列模块化多服务访问平台。Cisco 3600系列拥有70多个模块化接口选项，为数据、语音、视频、混合拨号访问、虚拟专网(VPN)和多协议数据路由提供解决方案。高性能模块化体系结构可以保护客户的网络拓扑投资，并将多个设备的功能集成到一个可管理的解决方案中。