组网方案与案例分析教学课件
合集下载
组网技术与配置PPT课件
3 讨论组网用到的网络通信协议和网络操作系统，说明在选 择网络软件时应注意的问题。
4 最后讨论企业网组网的技术和方法。
2021年7月27日星期二 2021年7月27日星期2二时22时6分263分93秒9秒
第2页/共101页
2
2
1.1 传输介质及连接器使用
1网络传输介质用来提供信号传输的信道，提供信息传输的通路
4
用于网络连接理想的传输线，这类双绞线最贵，性
能也最好。增加了绕线密度,外套一种高质量的绝缘
材料,传输速率为100Mbps，用于100base-T网络
2021年7月27日星期二 2021年7月27日星期2二时22时6分263分93秒9秒
第6页/共101页
6
6
非屏蔽双绞线的特点
①无屏蔽外套，直径小，节省所占用的空间。 ②重量轻、易弯曲、易安装。 ③将串扰减至最小或加以消除。 ④具有阻燃性。 ⑤具有独立性和灵活性,适用于结构化综合布线。
2有多种物理介质可用于实际的传输
3每一种传输介质在数据传输率、传输时延、安装、维护和成本 上有不同的特性。适应的网络应用环境也不同。
4传输介质分为有线传输介质和无线传输介质。
5 有线传输介质用于组建有线网络，无线传输介质用于组建无 线网络。
6在有线传输介质中，电信号的传播速度是光速的三分之二，即 每秒20万Km（千米）。在无线传输介质中电信号的传播速度等 于光速，为每秒30万Km（千米）。
10
10
1.1.2 同轴电缆
同轴电缆是最早用于数据网和局域网的一种线缆类型。同轴 电缆的结构如图1.5所示，它中央是铜芯，铜芯外包着一层绝 缘层，绝缘层外是一层屏蔽层
用于局域网的同轴电缆有两种：一种是为支持以太网设计的，
4 最后讨论企业网组网的技术和方法。
2021年7月27日星期二 2021年7月27日星期2二时22时6分263分93秒9秒
第2页/共101页
2
2
1.1 传输介质及连接器使用
1网络传输介质用来提供信号传输的信道，提供信息传输的通路
4
用于网络连接理想的传输线，这类双绞线最贵，性
能也最好。增加了绕线密度,外套一种高质量的绝缘
材料,传输速率为100Mbps，用于100base-T网络
2021年7月27日星期二 2021年7月27日星期2二时22时6分263分93秒9秒
第6页/共101页
6
6
非屏蔽双绞线的特点
①无屏蔽外套，直径小，节省所占用的空间。 ②重量轻、易弯曲、易安装。 ③将串扰减至最小或加以消除。 ④具有阻燃性。 ⑤具有独立性和灵活性,适用于结构化综合布线。
2有多种物理介质可用于实际的传输
3每一种传输介质在数据传输率、传输时延、安装、维护和成本 上有不同的特性。适应的网络应用环境也不同。
4传输介质分为有线传输介质和无线传输介质。
5 有线传输介质用于组建有线网络，无线传输介质用于组建无 线网络。
6在有线传输介质中，电信号的传播速度是光速的三分之二，即 每秒20万Km（千米）。在无线传输介质中电信号的传播速度等 于光速，为每秒30万Km（千米）。
10
10
1.1.2 同轴电缆
同轴电缆是最早用于数据网和局域网的一种线缆类型。同轴 电缆的结构如图1.5所示，它中央是铜芯，铜芯外包着一层绝 缘层，绝缘层外是一层屏蔽层
用于局域网的同轴电缆有两种：一种是为支持以太网设计的，
局域网组网技术ppt课件
企业局域网配置与调试
包括VLAN划分、VPN设置、网络流量控制等。
校园网络组建案例
校园网络需求分析
包括教学楼、宿舍楼、图书馆等区域的网络 覆盖需求。
校园网络拓扑结构设计
如树型结构、环形结构等，确保网络覆盖范 围和稳定性。
校园网络硬件设备选型
包括交换机、路由器、无线AP等设备的选 择。
校园网络配置与调试
网络规划原则和步骤
需求分析
明确网络建设目标、业务需求、用户数量及 分布等。
拓扑结构设计
根据需求分析结果选择合适的拓扑结构类型， 并进行详细设计。
设备选型与配置
根据拓扑结构设计选择合适的网络设备和配件， 并进行合理配置。
IP地址规划
为网络设备分配IP地址，确保地址的唯一性和可管 理性。
网络安全规划
制定网络安全策略和措施，确保网络的安全性和 可靠性。
务连续性。
灾难恢复演练
03
定期进行灾难恢复演练，检验备份和恢复方案的有效性，提高
应对突发事件的能力。
06
CATALOGUE
局域网组建实践案例分析
家庭局域网组建案例
家庭网络需求分析
家庭局域网拓扑结构选择
包括设备数量、网络覆盖范围、数据传输 速度等。
如星型、总线型等，根据家庭实际情况选 择。
家庭局域网硬件设备选型
制定详细的访问控制规则，包括哪 些用户可以访问哪些资源、访问时 间和方式等，确保敏感数据不被非 法访问。
审计和监控
对用户操作进行审计和监控，发现 异常行为及时进行处理。
数据备份和恢复方案设计
数据备份策略
01
制定定期备份计划，将重要数据备份到安全可靠的地方，防止
数据丢失。
包括VLAN划分、VPN设置、网络流量控制等。
校园网络组建案例
校园网络需求分析
包括教学楼、宿舍楼、图书馆等区域的网络 覆盖需求。
校园网络拓扑结构设计
如树型结构、环形结构等，确保网络覆盖范 围和稳定性。
校园网络硬件设备选型
包括交换机、路由器、无线AP等设备的选 择。
校园网络配置与调试
网络规划原则和步骤
需求分析
明确网络建设目标、业务需求、用户数量及 分布等。
拓扑结构设计
根据需求分析结果选择合适的拓扑结构类型， 并进行详细设计。
设备选型与配置
根据拓扑结构设计选择合适的网络设备和配件， 并进行合理配置。
IP地址规划
为网络设备分配IP地址，确保地址的唯一性和可管 理性。
网络安全规划
制定网络安全策略和措施，确保网络的安全性和 可靠性。
务连续性。
灾难恢复演练
03
定期进行灾难恢复演练，检验备份和恢复方案的有效性，提高
应对突发事件的能力。
06
CATALOGUE
局域网组建实践案例分析
家庭局域网组建案例
家庭网络需求分析
家庭局域网拓扑结构选择
包括设备数量、网络覆盖范围、数据传输 速度等。
如星型、总线型等，根据家庭实际情况选 择。
家庭局域网硬件设备选型
制定详细的访问控制规则，包括哪 些用户可以访问哪些资源、访问时 间和方式等，确保敏感数据不被非 法访问。
审计和监控
对用户操作进行审计和监控，发现 异常行为及时进行处理。
数据备份和恢复方案设计
数据备份策略
01
制定定期备份计划，将重要数据备份到安全可靠的地方，防止
数据丢失。
组网方案与案例分析教学课件
7.1 局域网组网方案设计
❖ 7.1.2 网络系统方案设计
1．网络总体目标和设计原则 1）确立网络总体实现的目标 2）总体设计原则
7.1 局域网组网方案设计
2．网络通信平台设计 1）拓扑结构与网络总体规划 2）核心层的设计
3）分布层和接入层的设计
分布层与接入层的两种形式
4）广域网连接与远程访问设计 5）无线网络设计 6）网络通信设备选型
2）Windows系列服务器配置要点
3）服务器群的综合配置与均衡
（1）小型网络功能齐全 （2）中型网络重应用 （3）大型网络或ISP/ICP的服务器群方案
7.1 局域网组网方案设计
5．网络安全设计
1）网络安全设计原则 （1）网络信息系统安全与保密的“木桶原则” （2）网给安全系统的整体性原则 （3）网络安全系统的有效性与实用性原则 （4）网络安全系统的“等级性”原则 （5）设计为本原则 （6）自主和可控性原则 （7）安全有价原则
（1）网络出口，由边界路由器Router组成。 （2）核心层，由两台核心交换机SW1、SW2组成。 （3）区域1是图书馆区，由一台分布层交换机和若干接入
层交换机组成。
（4）区域2是学生公寓区，由男生公寓分布层交换机和女 生公寓分布层交换机及若干接入层交换机组成。
（5）区域3是实验楼及教学楼区，由三台分布层交换机及 若干接入层交换机组成。
3．SW8的配置
sw8>enable sw8#config terminal sw8（config）#interface vlanl sw8（config-if）#ip address 172.16.8.254 255.255.255.24 sw8（config-if）#no shutdown sw8（config-if）#exit sw8（config）#interface vlan 10 sw8（config-if）#ip address l0.10.8.126 255.255.255.128 sw8（config-if）#no shutdown sw8（config-if）#exit
局域网组网方法PPT课件
传输介质与拓扑结构
双绞线（Twisted Pair）
用于低速或短距离通信，如以太网（Ethernet）。
同轴电缆（Coaxial Cable）
曾用于高速以太网，现已较少使用。
传输介质与拓扑结构
光纤（Fiber Optic Cable）
用于高速、长距离通信，如企业骨干网、数据中心等。
无线传输
利用电磁波进行通信，如Wi-Fi、蓝牙等。
传输介质与拓扑结构
星型拓扑（Star Topology）
所有设备连接到一个中心节点，易于扩展和管理。
环型拓扑（Ring Topology）
设备连接成一个闭合环，数据传输方向固定。
传输介质与拓扑结构
要点一
总线型拓扑（Bus Topology）
所有设备连接到一条总线上，数据传输在总线上进行。
要点二
网状拓扑（Mesh Topology）
件客户端、远程桌面客户端等。
02
安装和配置客户端软件
下载并安装所选的客户端软件，然后根据实际需求进行相应的配置，如
设置代理服务器、邮件账户、远程桌面连接参数等。
03
测试客户端软件
使用客户端软件访问相应的网络服务，测试其可用性和性能，确保其能
够正常工作。同时，也可以根据需要调整客户端软件的配置参数，以获
注意事项
1. 在进行故障排除前，应备份重要数据以防丢失。
2. 对于复杂的网络故障，可能需要多个专业人员协同工作，共同分析解 决。
故障排除流程和注意事项
01
3. 在使用诊断工具时，要确保工 具的来源可靠，以免引入新的安 全问题。
02
4. 在修复故障后，要及时总结经 验教训，完善网络管理和维护流 程，预防类似故障的再次发生。
局域网组网技术ppt精选课件
子网掩码计算方法和实例演示
子网1
192.168.1.0 - 192.168.1.63
子网2
192.168.1.64 - 192.168.1.127
子网3
192.168.1.128 - 192.168.1.191
子网4
192.168.1.192 - 192.168.1.255
CIDR表示法及其应用场景
05
CATALOGUE
路由协议原理及其在局域网中应用探讨
静态路由配置步骤和注意事项
在路由器上配置静态路由 条目
确定目标网络和下一跳地 址或出口接口
配置步骤
01
03 02
静态路由配置步骤和注意事项
测试和验证路由配置 注意事项 确保网络拓扑清晰，避免路由环路
静态路由配置步骤和注意事项
合理规划子网掩码和下一跳地址 考虑网络的可扩展性和维护性
IP地址分类及私有地址范围
IP地址分类
A、B、C、D、E五类，其中A、 B、C类为常用IP地址，D类为组
播地址，E类为保留地址。
A类
10.0.0.0 - 10.255.255.255
B类
172.16.0.0 - 172.31.255.255
C类
192.168.0.0 192.168.255.255
发展历程
从早期的以太网（Ethernet）到现在的 高速局域网技术，如千兆以太网 （Gigabit Ethernet）和万兆以太网 （10 Gigabit Ethernet）。
局域网拓扑结构类型
星型拓扑
以中央节点为中心，其他节点通过点到点链路与中央节点相 连。优点是易于扩展和管理，缺点是中央节点故障会导致整 个网络瘫痪。
EPon+EOC组网方案分享 PPT
三合一野外性局端
产品特点： 支持1024/256/64/16/8-QAM、QPSK、BPSK和ROBO调 制，支持四进四出 数据光接口：最大4个EPON接口,单模，FC/UPC；数据光发送 波长：1310nm，最大支持2个EOC模块 数据光接收波长：1490nm；视频光接收波长：1100～ 1600nm，典型1550nm 视频光接口：单模，FC/APC 支持SNMP/CLI/WEB/TELNET/SSH管理方式 高达200 Mbps的物理层速率； 128位AES链路加密，以及保证电力线通信安全的密钥管理； 支持SNMP V1/V2c 代理和标准MIB； 支持VLAN(802.1Q)和QoS(802.1p) 支持TDMA和CSMA/CA工作模式
二合一野外性局端
产品特点： 支持1024/256/64/16/8-QAM、QPSK、BPSK和ROBO 调制； 数据光接口：最大4个EPON接口,单模，FC/UPC；数据光发 送波长：1310nm，最大支持2个EOC模块，支持四进四出 支持SNMP/CLI/WEB/TELNET/SSH管理方式 高达200 Mbps的物理层速率； 128位AES链路加密，以及保证电力线通信安全的密钥管理 ； 支持SNMP V1/V2c 代理和标准MIB； 支持VLAN(802.1Q)和QoS(802.1p) 支持TDMA和CSMA/CA工作模式 支持802.1x认证用于识别master设备
澳润EOC产品
序号 货物
描述
1
独立野外型EOC局端2进2出，提供至少一路GE接口上行
EOC方案及型号
高通
Mstar
DT8422BW DT5M11O
2
二合一野外型EOC局端2进2出，内含1个EOC模块，1个EPON ONU模块
局域网组建典型案例.ppt
主干网的焦点是核心交换机(或路由器)。如果考虑 提供较高的可用性，而且经费允许，主干网可采用双 星(树)结构，即采用两台同样的交换机，与接入层/ 汇聚层交换机分别连接。如下页图示。
2020/10/12
计算机网络技术及应用
10
局域网组网方案设计的一般方法
双星(树)结构解决了单点故障失效问题，不仅抗毁 性强，而且通过采用最新的链路聚合技术，如快速以 太网、千兆以太网等技术，可以允许每条冗余连接链 路实现负载分担。
2020/10/12
计算机网络技术及应用
11
局域网组网方案设计的一般方法
➢ 汇聚层和接入层的设计 汇聚层的存在与否，取决于外围采用的扩充互连方
法。当建筑物内信息点较多(如220个)超出了一台交 换机所容纳的端口密度，而不得不增加交换机扩充端 口密度时，如果采用级连方式，即将一组固定端口交 换机上连到一台背板带宽和性能较好的二级交换机上， 再由二级交换机上连到主干（这里的二级交换机就是 汇聚层交换机）；如果采用多个并行交换机堆叠方式 扩充端口密度，其中一台交换机上联主干，则网络中 就只有接入层，没有汇聚层。如下页图示。
2020/10/12
计算机网络技术及应用
6
局域网组网方案设计的一般方法
通信子网规划设计 ➢ 拓扑结构与网络总体规划
确立网络的拓扑结构是整个网络方案规划设计的基 础，拓扑结构的选择往往和地理环境分布、传输介质、 介质访问控制方法，甚至网络选型等因素紧密相关， 选择拓扑结构时，应该考虑的主要因素有以下几点：
2020/10/12
计算机网络技术及应用
12
局域网组网方案设计的一般方法
2020/10/12
计算机网络技术及应用
13
局域网组网方案设计的一般方法
2020/10/12
计算机网络技术及应用
10
局域网组网方案设计的一般方法
双星(树)结构解决了单点故障失效问题，不仅抗毁 性强，而且通过采用最新的链路聚合技术，如快速以 太网、千兆以太网等技术，可以允许每条冗余连接链 路实现负载分担。
2020/10/12
计算机网络技术及应用
11
局域网组网方案设计的一般方法
➢ 汇聚层和接入层的设计 汇聚层的存在与否，取决于外围采用的扩充互连方
法。当建筑物内信息点较多(如220个)超出了一台交 换机所容纳的端口密度，而不得不增加交换机扩充端 口密度时，如果采用级连方式，即将一组固定端口交 换机上连到一台背板带宽和性能较好的二级交换机上， 再由二级交换机上连到主干（这里的二级交换机就是 汇聚层交换机）；如果采用多个并行交换机堆叠方式 扩充端口密度，其中一台交换机上联主干，则网络中 就只有接入层，没有汇聚层。如下页图示。
2020/10/12
计算机网络技术及应用
6
局域网组网方案设计的一般方法
通信子网规划设计 ➢ 拓扑结构与网络总体规划
确立网络的拓扑结构是整个网络方案规划设计的基 础，拓扑结构的选择往往和地理环境分布、传输介质、 介质访问控制方法，甚至网络选型等因素紧密相关， 选择拓扑结构时，应该考虑的主要因素有以下几点：
2020/10/12
计算机网络技术及应用
12
局域网组网方案设计的一般方法
2020/10/12
计算机网络技术及应用
13
局域网组网方案设计的一般方法
局域网组建实例PPT课件
在63）IP地网址管络的计出使算口用机：上一本，台校采。园用网D方H案C采P服用务电器信对10各0个MV宽L带AN接用入户。的为IP了地保址证进网行络集
中7安）发全专放，用和防服管止务理黑器。客机非柜法一入只侵、网配络线，架校二园套网。络采用了高性能的硬件防火墙（
8天）融其信他N辅G助FW设4施00（0防UP火S、墙电）话，网有设效施地等保）证。了网络的安全。
网心络路碰由撞交，换提机高，网与络下传联输的效三率个。分中心（行政教学分中心、实训楼分中心
3和）宿锐舍捷楼S分68中06心万）兆通交过换1机00一03M台. 网光，络纤用子相于网连与划，行分以政提楼高、传教输学速楼度和。图书馆各配
为线2了）间便子交于干换网机络相管：连理行。，政抑教制学网分络中风心暴采，用提锐高捷网万络兆安交全换性机能S6，80采6用，虚其他拟子两网个（
实例二 网吧组网
实例简介
星浪网吧是城区新开的一家营业面积超过1500平方米，拥有400台计算机的 大型高级连锁网吧。该网吧分为上下两层，除温馨舒适的普通大厅区之外， 还有高速体验区、沙发休闲区和贵宾包间区三个区域，以满足不同消费者的 个性化需求。
1. 网吧平面图 星浪网吧的结构布局如图6-3所示。
实例一 校园网组网
2. 网1.络网设络备综连合接布及线调试 对网校络园中网心的设综在合行布政线楼遵2楼循，国控际制标室准内。有垂光直纤干接线收子盒系、统配采线用架多（模交光换纤机为、主跳 ，线水等平）系、统网混络合机采柜用（多各3模 种. 服光务纤器和及超 、网中5类管心双软交绞件换线的机。安、为装防了火达墙到等布）局。美观的效果 ，网1）将络安布中装线心网系：管统电软中信件的10，多0查模M看光宽网纤带络和连设双接备绞到及线光其采纤运用转行桥换状架器况、，。配通管过及光地纤下转线换槽器等转走换线， 方连2）式入安。防装为火各确墙种保（服日天务后融器终信。端40如设0W0备）e位b的服置外务调网器整R（和J-对4网5外络端、扩口对展；内的防）需火，要墙F，的TP在内服结网务构R器J化-4、综5端合 布口VO线连D时接服，到务信中器息心、插交E-座换m留机ai有（l服一 锐务定 捷器的S、6冗8D0余H8C万度P兆。服核务心器路和由DN交S换服机务）器和、行校政园教一学卡楼通 分服中务心器交等换。机为（了锐保捷证S校6园80网6万络兆的核稳心定路性由、交安换全机性）以；及多网模络光管纤理从的中可心操层作 交中性换心，机层网连交络到换服各机务个。器分操中作心系的统汇均聚采层用交W换ind机o；w各s S个er服ve务r 器20通03过。多模光纤接在 各3）个安分装中各心种：应多用模软光件纤。从如各学个籍分管中理心软的件汇、聚教层务交管换理机软连件到、中学心分层制交软换件机等 ；。多模光纤从各个分中心连到各楼宇交换机。 各楼宇：超5类双绞线从各楼宇配线间到办公室或多媒体教室等。
基础组网综合应用案例.ppt
Ip route 192.168.5.0 255.255.255.0 192.168.0.2
Ip route 192.168.6.0 255.255.255.0 192.168.0.2 Ip route 192.168.7.0 255.255.255.0 192.168.0.2 Ip route 192.168.8.0 255.255.255.0 192.168.0.2
---创建vlan 10 ---给vlan 10命名
Config-vlan)#vlan 20
Config-vlan)#name Neilou_F2 Config-vlan)#vlan 30
Config-vlan)#name Neilou-F3
Config-vlan)#vlan 40 Config-vlan)#Wailou_F1 Config-vlan)#vlan 50 Config-vlan)#name Wailou_F2
Config)#int vlan 70 Config-if)#ip add 192.168.7.254 255.255.255.0 Config-if)#no shut Config-if)#arp gratuitous-send interval 1 5 Config-if)#int vlan 80 Config-if)#ip add 192.168.8.254 255.255.255.0 Config-if)#no shut Config-if)#arp gratuitous-send interval 1 5
路由器配置OK!!
1、网络组网说明 2、路由器配置 3、三层交换机配置 4、二层交换机配置
三层交换机配置思路
１、配置三层交换机与路由器互联接口，实现互联 ２、配置默认路由，指向路由器 ３、根据规划，需要在三层交换机上创建vlan 10、20、30等 VLAN，并为各个VLAN配置IP地址，作为各VLAN用户 的网关，同时，在各VLAN接口上开启防ARP病毒功能 ４、指定下连二层交换机的接口为TRUNK接口，同时，指定 连接外楼交换机的接口为光纤接口
《单元NT组网技术》课件
企业网络部署案例
总结词
可扩展性强
详细描述
单元NT组网技术采用模块化设计，可根据企业的业务发展需求进行灵活扩展，支持企 业网络的平滑升级，降低企业的长期运营成本。
企业网络部署案例
总结词：安全性高
VS
详细描述：单元NT组网技术具备高 度的安全性，通过多重安全机制保护 企业网络免受攻击和数据泄露的风险 ，确保企业重要信息和资产的安全。
静态路由是指手动配置的路由信息，适用于网络结构较为固定的场景；动态路由 是指根据网络状况自动学习的路由信息，适用于网络结构较为复杂的场景。
03
单元NT组网技术实现
单元NT设备的选择与配置
设备选择
根据组网需求，选择合适的单元NT设备，考虑设备性能、功能、兼容性以及成 本等因素。
设备配置
根据网络规划和设计，对单元NT设备进行配置，包括IP地址、网关、DNS等网 络参数的设置，以及设备管理界面和命令行的配置。
特点
具有灵活性、可扩展性、可靠性和高 效性等特点，能够满足大规模、高并 发、低延迟的网络通信需求。
单元NT组网技术的应用场景
云计算
在云计算环境中，单元NT 组网技术可以将云资源划 分为若干个独立的子网， 实现资源的灵活管理和调
度。
物联网
在物联网领域，单元NT组 网技术可以将各种传感器 、控制器等设备划分为若 干个子网，实现设备的互
安全性问题
随着网络技术的发展，网络安全 问题日益突出，单元NT组网技术 需要解决网络安全问题，保障网 络的安全稳定运行。技术进行兼容，解决不同设备之 间的通信问题，保证网络的互通 性。
单元NT组网技术的发展趋势
1 2 3
云计算技术的应用
云计算技术的应用将为单元NT组网技术的发展 提供强大的支持，实现资源的动态管理和调度。
传输网络安全组网原则及典型案例分析PPT学习教案
< 50ms
2、网络侧保护主要提供1+1/1：1端到端Tunnel保护、
1：1端到端PW冗余保护以及环网保护。3G初期，建
议采用LSP 1+1或1:1路径保护方式，3G中后期/LTE，
随着基站数目增多，以及PTN环网保护标准完善，建
议采用环网保护方式
3、PTN核心落地层节点（TM）与RNC之间采用以太
传输网络安全组网原则及典型案例分析
会计学
1
-2-
WDM、OTN安全组网原则
WDM、OTN组网原则
1、分组化城域传送网核心层采用WDM（OTБайду номын сангаас）/光纤+PTN设备组网，其中 WDM/OTN网络主要承载核心层GE及GE以上大颗粒电路 2、汇聚层主要采用PTN组网，同时可采用WDM（OTN）+PTN方案解决IP化 电路收敛和大颗粒业务承载
须选择两条不同物理路由的光缆（包括进局段），避免组成1+1保护的两条光通道出现 “同路由”的情况
3、对于IP OVER 波分，电路不得以单链的方式存在（必须采用DCP或SNCP保护方式） ，
如有多个波分平面，应将业务合理主分用担光至通多道个平面承载；加强专业间的沟通，确保电
路端到端的分担，各地市等待市到县第二波分平面建成后，尽快完成电路分担改造
LAN
ONT
OLT
S1p:3li2t/t6e4r
ONU
PBX
ONT
ONT
VOICE+DATA
第12页/共30页
目录
1 SDH安全组网原则 2 PTN安全组网原则 3 PON安全组网原则 4 WDM、OTN安全组网原则 5 典型故障案例分析
- 14 -
组网课程设计课件
组网工程课程设计学院：计算机科学学院专业：网络工程姓名：学号：完成日期：2016年6月29日摘要21世纪是一个以数字化、网络化与信息化为核心的信息时代。
信息技术的高速发展使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。
随着计算机网络的发展，校园网已经成为学校走向信息化时代的必然发展趋势，使我国教育管理向智能化发展。
校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而校园网的建设必将对学校的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。
本文通过对学校园网建设的研究，着重从需求分析、校园网的设计、设备的选型、网络互联设备配置等方面进行了分析与描述，并给出了具体的设计方案。
总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。
进行校园网总体设计，首先，进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三，确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。
本文从校园用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求。
然后从校园网的设计、校园网互联设备选型及交换机路由器的配置作了详细的介绍。
一、课程设计的目的与意义（一）目的此课程设计拟建覆盖全校（或分校、学院）的校园网，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入CERNET，与INTERNET 相联。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2）网络信息安全设计与实施步骤
（1）确定面临的各种攻击和风险 （2）明确安全策略 （3）建立安全模型 （4）选择并实现安全服务 （5）安全产品的选型测试
7.2 网络组建方案
❖ 7.2.1 小型局域网组建方案
该网吧现有计算机350台，拓扑结构如图7-6所示。 采 用 RG-NBR1000E 作 为 出 口 路 由 器 ， 在 NBR1000上插单模光纤模块，电信50M光纤直接 连接到NBR1000E上， NBR1000E提供端口镜像 功能，公安的监控服务器连接在NBR1000E的4 个LAN口中的某个LAN口。
7.1 局域网组网方案设计
❖ 7.1.2 网络系统方案设计
1．网络总体目标和设计原则 1）确立网络总体实现的目标 2）总体设计原则
7.1 局域网组网方案设计
2．网络通信平台设计 1）拓扑结构与网络总体规划 2）核心层的设计
3）分布层和接入层的设计
分布层与接入层的两种形式
4）广域网连接与远程访问设计 5）无线网络设计 6）网络通信设备选型
（1）网络出口，由边界路由器Router组成。 （2）核心层，由两台核心交换机SW1、SW2组成。 （3）区域1是图书馆区，由一台分布层交换机和若干接入
层交换机组成。
（4）区域2是学生公寓区，由男生公寓分布层交换机和女 生公寓分布层交换机及若干接入层交换机组成。
（5）区域3是实验楼及教学楼区，由三台分布层交换机及 若干接入层交换机组成。
2）Windows系列服务器配置要点
3）服务器群的综合配置与均衡
（1）小型网络功能齐全 （2）中型网络重应用 （3）大型网络或ISP/ICP的服务器群方案
7.1 局域网组网方案设计
5．网络安全设计
1）网络安全设计原则 （1）网络信息系统安全与保密的“木桶原则” （2）网给安全系统的整体性原则 （3）网络安全系统的有效性与实用性原则 （4）网络安全系统的“等级性”原则 （5）设计为本原则 （6）自主和可控性原则 （7）安全有价原则
某网吧组网方案的拓扑结构
1．主要设备的选择。
（1）核心层交换机采用了锐捷三层交换机RG-S3512G。 （2）接入层交换机选用了锐捷RG-S2126。 （3）出口路由器选用锐捷RG-NBR1000E，以50M光纤接
入Internet。
2．采用的组网技术 。
该网络选用1000Mbps交换技术为主干组网， 用100Mbps交换技术接入用户桌面。
7.2 网络组建方案
2．校园网解决方案 1）主要设备的选型 2）采用的组网技术 3）该校园网方案的特点
某大学网络拓扑图
7.2 网络组建方案
❖ 7.2.2 大型局域网建设方案 以“郑州教育城域网”为例，分析大型局域网网
络建设方案。
1．郑州教育城域网建设的总体目标 利用各种先进技术，采用统一的网络协议，建设一个可
7.1 局域网组网方案设计
3．网络资源平台设计 1）服务器 2）服务器子网连接方案
（a）直接接入核心交换机
（b）外接一台专用服务器组交换机
服务器子网的两种接入方案
3）网络应用系统
网络应用框架结构
7.1 局域网组网方案设计
4．网络操作系统与服务器配置
1）网络操作系统选择要点 （1）服务器的性能和兼容性 （2）安全因素 （3）价格因素 （4）第三方软件 （5）市场占有率
2. IP地址规划
区域 网管中心 教学楼 学生活动中心 图书馆楼 男生公寓 女生19.48.0～125.219.48.62 125.219.48.64～125.219.48.158 125.219.48.160～125.219.48.254 125.219.49.0～125.219.50.254 125.219.51.0～125.219.56.254 125.219.57.0～125.219.58.254 125.219.59.0～125.219.61.254 125.219.62.0～125.219.63.254
3.路由协议
使用动态路由协议OSPF，在任一台核心 交换机出现问题时，保证网络的正常运行， 简化了路由表的管理
7.3案例分析
❖ 7.3.2 典型设备的配置命令
下面仅以其中的典型代表如边界路由器、 核心层交换机SWl、分布层交换机SW8为例， 给出相关的配置命令。
1．路由器的配置
设置连接SWl和SW2的连接口地址 172.16.1.2/30，172.161.6/30；启用OSPF路由 协议，设置到CerNet的静态路由以及设置到CNC 的默认路由，启用NAT转换等功能。
实现各种综合网络应用的高速计算机网络系统，将郑州 市区各高校及省教育厅各直属学校通过网络连接起来， 并与CERNET、Internet相连。
2．郑州教育城域网建设方案
郑州教育城域网主干网
7.3案例分析
❖ 7.3.1 组网方案分析 下面对7.2.2小节的中型局域网建设方案进行详细介绍
1.网络组成
2．SW1的配置
sw1>enable
sw1#config terminal sw1（config）#interface gigabitethernet1/1 sw1（config-if）#ip address172.16.1.1 255.255.255.252 sw1（config-if）#no shutdown sw1（config-if）#exit sw1（config）#interface gigditethernetl/2 ） sw1（config-if）#ip address 172.16.3.1 255.255.255.252 sw1（config-if）#no shutdown sw1（config-if）#exit sw1（config）#interface gigabitethemetl/3 sw1（config-if）#ip address 172.16.4.1 255.255.255.252 sw1（config-if）#no shutdown
3．方案特点。
（1）稳定可靠 （2）直接连接光纤 （3）扩充性好
7.2 网络组建方案
❖ 7.2.2中型局域网组建方案 以某大学校园网络为例分析中型局域网的组建
1．高校校园网现状分析 （1）安全的需求 （2）运营的需求 （3）管理的需求 （4）性能的需求 （5）特殊业务的考虑 （6）接入方式的考虑
第7章 组网方案设 计与案例分析
7.1 局域网组网方案设计
❖ 7.1.1 网络需求分析 在局域网组建之前要进行需求分析，根据
用户提出的要求，如网络的功能、性能、运 行环境、可扩充性和可维护性等要求进行网 络设计。
7.1 局域网组网方案设计
1．网络的功能要求 2．网络的性能要求 3. 网络运行环境的要求 4．网络的可扩充性和可维护性要求