项目二_任务二网络设备选型
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8
网络设备选型
3.无线AC H3C WX5004无线控制器，配合H3C Fit AP产品系列，可以满足大 型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型 应用。 H3C WX5004有线无线一体化交换机在支持对传统802.11a/b/g AP 管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供 相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的 范围，使无线多媒体应用成为现实。包括4个千兆电口。
7
网络设备选型
2.无线AP •选型原则
– 无线局域网中采用的各种网络设备必须符合中国移动相关设备技术规范 – 所支持的无线局域网技术标准、有效距离，以及其他辅助功能。 – AP设备的选型应根据电气性能、机械性能、天线种类并结合经济性因素考 虑
企业网络中由于办公场所的分散性和楼体结构的特殊性应该采 用信号强，穿墙能力好的无线AP，由于接入交换机采用的是千兆以 太网接口，因此无线接入设备必须具备千兆以太网接口，便于和接 入交换机相连。 H3C WA2620E H2 室内放装增强型无线接入设备（采用千兆以 太网接口）
15
办公网IP地址规划与设备命名
表1 VLAN和IP地址规划表
楼层位 代码 1 2 VLAN 编号 10 20 VLAN名 称 YYT XSSHB 部门名称 营业厅 IP地址段/掩码长度 192.168.1.0/21 192.168.2.0/25 本Vlan可使用IP地址范围 192.168.1.1~192.168.1.254 192.168.2.1~192.168.2.126
销售和售后服 务部 第一会议室
技术部 第二会议室 人事部 后勤部 财务部 总经理办公室
2
3 3 4 5 6 6
30
40 50 60 70 80 90
1FYS
JSB 2FYS RSB HQB CWB ZJL
192.168.2.128/25
192.168.3.0/25 192.168.3.128/25 192.168.4.0/25 192.168.5.0/25 192.168.6.0/25 192.168.6.128/25
192.168.2.129~192.168.2.254
192.168.3.1~192.168.3.126 192.168.3.129~192.168.3.254 192.168.4.1~192.168.4.126 192.168.5.1~192.168.5.126 192.168.6.1~192.168.6.126 192.168.6.129~192.168.6.254
9
网络设备选型
路由器选型的基本原则
实用性原则 可靠性原则 标准性和开放性原则 先进性原则 安全性原则 扩展性原则 性价比
10
网络设备选型
4.宽带路由器 应该根据企业网络的专线接入方式模式，选择相适应的产品和 型号；CPU处理能力强劲，闪存和内存较大 ；选择的路由器产品必 须具备完善的安全性能。 H3C ER5200双核宽带路由器（支持以太网/光纤/ADSL接入）
项目二 欧宇公司办公网网络规划与设计
任务一 欧宇公司办公网络需求分析 任务二 欧宇公司办公网络设计 任务三 编写欧宇办公网络建设方案书 任务四 编写欧宇公司办公网招投标文件
1
回顾点评
欧宇公司办公网网百度文库拓扑结构设计方案
2
本次课教学内容与目标
一、本次课教学内容 1.网络设备选型 2.办公网IP地址规划与设备命名 二、本次课教学目标 1.掌握办公网IP地址规划及设备命名 2.熟悉办公网常用的网络设备 3.熟悉无线网络设备（包括无线AP和无线控制器） 4.掌握办公网网络设备选型的原则与方法
18
深化任务——技能训练
1.讲解项目二技能训练任务单4 2.下发项目二技能训练任务书4 3.学生按照技能训练任务书3的相关要求完成神舟公司办公网I网 络设备选型以及IP地址规划 4.学生填写项目二技能训练检查单4 5.依据项目二技能训练任务考核4的要求，采取自评、小组互评 、教师评价的方式对学生完成的技能训练作品进行评价 6.教师点评学生技能训练作品
19
归纳总结、任务拓展
一、归纳总结： 1.了解办公网网络设备选型原则； 2.进行办公网网络设备选型方案设计； 3.掌握IP地址规划原则； 4.进行办公网IP地址规划设计。 二、任务拓展 了解中大型企业IP地址规划，网络设备选型的原则和方法
20
300
WG
网络管理
192.168.0.0/25
192.168.0.1~192.168.0.126
16
办公网IP地址规划与设备命名
（2）设备互连端口规划
表3 设备端口互连表
17
办公网IP地址规划与设备命名
（3）网络设备及接口命名规则 所有网络设备的主机名格式为A-B 型 A ：设备类型编码标志位。 如：R ---- 路由器 MSW ---- 核心交换机 SW---- 接入交换机 AP--- 无线接入点 AC---- 无线控制器 B：部门名称。 如：RSB---人事部
H3C SecPath 200-CS-AC统一威胁管理
13
办公网IP地址规划与设备命名
• • • • • IP地址资源应全网统一进行管理、分配 IP地址分配应简单易于管理，体现网络层次 IP地址分配应具有一定的可扩展性 IP地址分配应具有连续性 IP地址分配应具有灵活性
地址设计原则
14
办公网IP地址规划与设备命名
11
网络设备选型
防火墙选型的基本原则
总拥有成本和价格 明确系统需求 应满足企业特殊要求 防火墙的安全性 可扩充性
12
网络设备选型
5.防火墙 防火墙的主要性能指标包括：
– – – – – – – 支持的最大LAN接口数； 协议、加密、认证支持； 访问控制 防御功能 提供实时入侵防范 管理功能 记录和报表功能
IP地址分配方案
• 采用192.168.0.0/21网段。 • 按照部门进行VLAN规划： VLAN命名规则是以部门名称每个字的头一个拼音字母组成，如营 业厅的拼音是yingyeting，每个字的头一个拼音字母是YYT，这也是 该部门所属VLAN的名称； • 网络设备的管理地址使用192.168.0.0/25网络； • 服务器区采用192.168.0.128/25网段； • 每个VLAN的网关为本网段最后一个IP地址；
5
网络设备选型
1.交换设备 •核心交换机 部署在网络中心，主要负责办公网全网的高性能线速转发，实 现服务器区、楼层接入区之间的互联。 •选择三层交换机时的基本原则
– – – – – 分布式优于集中式 关注延时与延时抖动指标 性能稳定 安全可靠 功能齐全
H3C S5800-32C交换机 （可选配无线控制模块S5800插卡(小容 量 )） H3C S5500-28C-EI交换机（支持EAD（端点准入防御）功能）
3
引入任务——网络设备选型的基本原则
网络设备选型的基本思路如下： 1.根据客户的网络业务需求来选择相关的支撑技术 2.根据对网络需求的考察 3.根据合理性、实用性、可管理性和节约费用等原则进行设备选择。
4
实施任务——网络设备选型
交换机选型的基本原则
适用性与先进性相结合的原则 选择市场主流产品的原则 安全可靠的原则 产品与服务相结合的原则
6
网络设备选型
1.交换设备 •接入层交换机 接入层作为用户终端接入的唯一接口，在为用户终端提供高速、 方便的网络接入服务的同时，需要对用户终端进行访问行为规范控 制，拒绝非法用户使用网络，保证合法用户合理使用网络资源，并 有效防止和控制病毒传播和网络攻击。 由于考虑到要连接无线AP,需要POE供电，使用 S5120-28C-PWR-EI千兆以太网交换机 （支持增强的以太网供电功能（PoE+）)
网络设备选型
3.无线AC H3C WX5004无线控制器，配合H3C Fit AP产品系列，可以满足大 型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型 应用。 H3C WX5004有线无线一体化交换机在支持对传统802.11a/b/g AP 管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供 相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的 范围，使无线多媒体应用成为现实。包括4个千兆电口。
7
网络设备选型
2.无线AP •选型原则
– 无线局域网中采用的各种网络设备必须符合中国移动相关设备技术规范 – 所支持的无线局域网技术标准、有效距离，以及其他辅助功能。 – AP设备的选型应根据电气性能、机械性能、天线种类并结合经济性因素考 虑
企业网络中由于办公场所的分散性和楼体结构的特殊性应该采 用信号强，穿墙能力好的无线AP，由于接入交换机采用的是千兆以 太网接口，因此无线接入设备必须具备千兆以太网接口，便于和接 入交换机相连。 H3C WA2620E H2 室内放装增强型无线接入设备（采用千兆以 太网接口）
15
办公网IP地址规划与设备命名
表1 VLAN和IP地址规划表
楼层位 代码 1 2 VLAN 编号 10 20 VLAN名 称 YYT XSSHB 部门名称 营业厅 IP地址段/掩码长度 192.168.1.0/21 192.168.2.0/25 本Vlan可使用IP地址范围 192.168.1.1~192.168.1.254 192.168.2.1~192.168.2.126
销售和售后服 务部 第一会议室
技术部 第二会议室 人事部 后勤部 财务部 总经理办公室
2
3 3 4 5 6 6
30
40 50 60 70 80 90
1FYS
JSB 2FYS RSB HQB CWB ZJL
192.168.2.128/25
192.168.3.0/25 192.168.3.128/25 192.168.4.0/25 192.168.5.0/25 192.168.6.0/25 192.168.6.128/25
192.168.2.129~192.168.2.254
192.168.3.1~192.168.3.126 192.168.3.129~192.168.3.254 192.168.4.1~192.168.4.126 192.168.5.1~192.168.5.126 192.168.6.1~192.168.6.126 192.168.6.129~192.168.6.254
9
网络设备选型
路由器选型的基本原则
实用性原则 可靠性原则 标准性和开放性原则 先进性原则 安全性原则 扩展性原则 性价比
10
网络设备选型
4.宽带路由器 应该根据企业网络的专线接入方式模式，选择相适应的产品和 型号；CPU处理能力强劲，闪存和内存较大 ；选择的路由器产品必 须具备完善的安全性能。 H3C ER5200双核宽带路由器（支持以太网/光纤/ADSL接入）
项目二 欧宇公司办公网网络规划与设计
任务一 欧宇公司办公网络需求分析 任务二 欧宇公司办公网络设计 任务三 编写欧宇办公网络建设方案书 任务四 编写欧宇公司办公网招投标文件
1
回顾点评
欧宇公司办公网网百度文库拓扑结构设计方案
2
本次课教学内容与目标
一、本次课教学内容 1.网络设备选型 2.办公网IP地址规划与设备命名 二、本次课教学目标 1.掌握办公网IP地址规划及设备命名 2.熟悉办公网常用的网络设备 3.熟悉无线网络设备（包括无线AP和无线控制器） 4.掌握办公网网络设备选型的原则与方法
18
深化任务——技能训练
1.讲解项目二技能训练任务单4 2.下发项目二技能训练任务书4 3.学生按照技能训练任务书3的相关要求完成神舟公司办公网I网 络设备选型以及IP地址规划 4.学生填写项目二技能训练检查单4 5.依据项目二技能训练任务考核4的要求，采取自评、小组互评 、教师评价的方式对学生完成的技能训练作品进行评价 6.教师点评学生技能训练作品
19
归纳总结、任务拓展
一、归纳总结： 1.了解办公网网络设备选型原则； 2.进行办公网网络设备选型方案设计； 3.掌握IP地址规划原则； 4.进行办公网IP地址规划设计。 二、任务拓展 了解中大型企业IP地址规划，网络设备选型的原则和方法
20
300
WG
网络管理
192.168.0.0/25
192.168.0.1~192.168.0.126
16
办公网IP地址规划与设备命名
（2）设备互连端口规划
表3 设备端口互连表
17
办公网IP地址规划与设备命名
（3）网络设备及接口命名规则 所有网络设备的主机名格式为A-B 型 A ：设备类型编码标志位。 如：R ---- 路由器 MSW ---- 核心交换机 SW---- 接入交换机 AP--- 无线接入点 AC---- 无线控制器 B：部门名称。 如：RSB---人事部
H3C SecPath 200-CS-AC统一威胁管理
13
办公网IP地址规划与设备命名
• • • • • IP地址资源应全网统一进行管理、分配 IP地址分配应简单易于管理，体现网络层次 IP地址分配应具有一定的可扩展性 IP地址分配应具有连续性 IP地址分配应具有灵活性
地址设计原则
14
办公网IP地址规划与设备命名
11
网络设备选型
防火墙选型的基本原则
总拥有成本和价格 明确系统需求 应满足企业特殊要求 防火墙的安全性 可扩充性
12
网络设备选型
5.防火墙 防火墙的主要性能指标包括：
– – – – – – – 支持的最大LAN接口数； 协议、加密、认证支持； 访问控制 防御功能 提供实时入侵防范 管理功能 记录和报表功能
IP地址分配方案
• 采用192.168.0.0/21网段。 • 按照部门进行VLAN规划： VLAN命名规则是以部门名称每个字的头一个拼音字母组成，如营 业厅的拼音是yingyeting，每个字的头一个拼音字母是YYT，这也是 该部门所属VLAN的名称； • 网络设备的管理地址使用192.168.0.0/25网络； • 服务器区采用192.168.0.128/25网段； • 每个VLAN的网关为本网段最后一个IP地址；
5
网络设备选型
1.交换设备 •核心交换机 部署在网络中心，主要负责办公网全网的高性能线速转发，实 现服务器区、楼层接入区之间的互联。 •选择三层交换机时的基本原则
– – – – – 分布式优于集中式 关注延时与延时抖动指标 性能稳定 安全可靠 功能齐全
H3C S5800-32C交换机 （可选配无线控制模块S5800插卡(小容 量 )） H3C S5500-28C-EI交换机（支持EAD（端点准入防御）功能）
3
引入任务——网络设备选型的基本原则
网络设备选型的基本思路如下： 1.根据客户的网络业务需求来选择相关的支撑技术 2.根据对网络需求的考察 3.根据合理性、实用性、可管理性和节约费用等原则进行设备选择。
4
实施任务——网络设备选型
交换机选型的基本原则
适用性与先进性相结合的原则 选择市场主流产品的原则 安全可靠的原则 产品与服务相结合的原则
6
网络设备选型
1.交换设备 •接入层交换机 接入层作为用户终端接入的唯一接口，在为用户终端提供高速、 方便的网络接入服务的同时，需要对用户终端进行访问行为规范控 制，拒绝非法用户使用网络，保证合法用户合理使用网络资源，并 有效防止和控制病毒传播和网络攻击。 由于考虑到要连接无线AP,需要POE供电，使用 S5120-28C-PWR-EI千兆以太网交换机 （支持增强的以太网供电功能（PoE+）)