中小企業(yè)網(wǎng)絡(luò)建設(shè)教案

課時第4周第1-2課時2016年03月14日課題：中小企業(yè)網(wǎng)絡(luò)建設(shè)一、教學(xué)目的：1、掌握分析小型企業(yè)網(wǎng)需求；2、掌握中小企業(yè)網(wǎng)絡(luò)構(gòu)建流程；3、掌握中小企業(yè)共享上網(wǎng)方式；二、教學(xué)重點(diǎn)：1、中小企業(yè)網(wǎng)絡(luò)需求三、教學(xué)難點(diǎn)：1、中小企業(yè)共享上網(wǎng)方式四、教學(xué)方法： 以投影儀輔助講解為主，利用多媒體計算機(jī)、投影儀和黑板進(jìn)行穿插教學(xué)五、教學(xué)用具：六、教學(xué)過程：(一)網(wǎng)絡(luò)項(xiàng)目工程背景隨著網(wǎng)絡(luò)建設(shè)的普及，小型企業(yè)的網(wǎng)絡(luò)化建設(shè)也得到了飛速發(fā)展，為了提高企業(yè)的效率，節(jié)省成本，大部分的小型企業(yè)的辦公場所都實(shí)現(xiàn)了網(wǎng)絡(luò)化。如何選擇一個合適的網(wǎng)絡(luò)建設(shè)方案成了小型企業(yè)網(wǎng)絡(luò)化建設(shè)的主要問題。東莞市必安勞保用品有限公司是以銷售為主的大型專業(yè)勞保公司，銷售國內(nèi)外多家勞保品牌的產(chǎn)品，主要經(jīng)營的品種有防毒、防酸、防堿、防油、防塵、防靜電、防嗓音系列，安全帽、眼鏡、口罩、耳塞、手套、工作服、安全鞋系列，消防用品、交通設(shè)施系列，高空保護(hù)、絕緣防護(hù)等系列多達(dá)3000多種產(chǎn)品，能夠滿足各行各業(yè)客戶的需求。公司成立至今已有十多年，規(guī)模在逐步擴(kuò)大，建立了物流自主配送中心，在珠三角及周邊省市建立了銷售網(wǎng)絡(luò)，業(yè)務(wù)遍布珠三角和周邊地區(qū)，涉及汽車、電力、造船、石化、化工、建筑、電子、鋼鐵、制藥、機(jī)械等各個領(lǐng)域。目前，公司下設(shè)5個門店，1個配送中心，共有52個節(jié)點(diǎn)，分布情況如下：公司經(jīng)理辦公室2個節(jié)點(diǎn)，展廳4個節(jié)點(diǎn)，財務(wù)辦公室2個節(jié)點(diǎn)，機(jī)房2個節(jié)點(diǎn)；配送中心及各門店均有7個節(jié)點(diǎn)。公司總部、門店、配送中心的網(wǎng)絡(luò)各自為政，信息交換不夠通暢。各部門都通過ADSL接入Internet，互相之間的信息交換主要通過電話、即時聊天工具來完成，涉及公司機(jī)密的信息難以得到有效保護(hù)。隨著公司的發(fā)展壯大，尤其是零售門店數(shù)目不斷增加，原有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)越來越不適應(yīng)現(xiàn)代化發(fā)展的要求。為解決這個問題，公司決定改建公司的網(wǎng)絡(luò)，既要讓門店和公司總部互聯(lián)互通，還要保障信息在傳輸過程中的安全性。任務(wù)一：IP規(guī)劃設(shè)計IP地址的規(guī)劃師網(wǎng)絡(luò)設(shè)計中的一個重要環(huán)節(jié)，其設(shè)計的好壞關(guān)系到網(wǎng)絡(luò)的性能、擴(kuò)展、管理及應(yīng)用。1、IP地址規(guī)劃的基本原則（1）唯一性。網(wǎng)絡(luò)中不能出現(xiàn)IP地址沖突的情況。（2）連續(xù)性。實(shí)現(xiàn)地址連續(xù)性有利于提高路由的效率。（3）擴(kuò)展性。IP地址應(yīng)有剩余以便將來實(shí)現(xiàn)網(wǎng)絡(luò)規(guī)模的擴(kuò)展。（4）相同的約定。給網(wǎng)關(guān)、DNS等重要設(shè)備分配地址時應(yīng)采用同一約定，以便日后維護(hù)，比如給每個子網(wǎng)的網(wǎng)關(guān)指定IP地址時，統(tǒng)一使用該子網(wǎng)的最后一個可用IP或第一個可用IP。根據(jù)公司各部門的節(jié)點(diǎn)數(shù)及地理位置的分布情況，公司的IP規(guī)劃主要用C類私有IP地址192.168.X.0對內(nèi)部節(jié)點(diǎn)進(jìn)行IP地址分配。公司總部的IP地址規(guī)劃如下表4.1所示。表4.1公司總部的IP地址規(guī)劃表序號部門房間號節(jié)點(diǎn)數(shù)VLAN號IP網(wǎng)段1經(jīng)理辦公室101210192.168.1.0/282財務(wù)辦公室102220192.168.1.16/283展廳103130192.168.1.32/284機(jī)房104540192.168.1.48/28配送中心的IP地址規(guī)劃如表4.2所示。表4.2配送中心的IP地址規(guī)劃表序號部門房間號節(jié)點(diǎn)數(shù)VLAN號IP網(wǎng)段1主任辦公室101110192.168.2.0/282財務(wù)辦公室102120192.168.2.16/283大廳103130192.168.2.32/284機(jī)房104340192.168.2.48/28門店1的IP地址規(guī)劃如表4.3所示。表4.3門店1的IP地址規(guī)劃表序號部門房間號節(jié)點(diǎn)數(shù)VLAN號IP網(wǎng)段1店長辦公室101110192.168.3.0/282財務(wù)辦公室102120192.168.3.16/283大廳103130192.168.3.32/284機(jī)房104440192.168.3.48/28任務(wù)二：網(wǎng)絡(luò)拓?fù)鋱D繪制局域網(wǎng)的層次設(shè)計在網(wǎng)絡(luò)中，層次設(shè)計用于將設(shè)備分組到多個以分層方式構(gòu)建的網(wǎng)絡(luò)。分層設(shè)計提高了效率，優(yōu)化了功能，加快了速度。局域網(wǎng)設(shè)計按功能層次劃分，一般分為三層結(jié)構(gòu)：核心層、匯聚層、接入層。常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有三種：網(wǎng)狀或部分網(wǎng)狀拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)。綜合各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點(diǎn)，在設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時可以靈活選擇。針對網(wǎng)狀拓?fù)浣Y(jié)構(gòu)和環(huán)型拓?fù)浣Y(jié)構(gòu)的高冗余性，在大型網(wǎng)絡(luò)中，可以把這種拓?fù)浣Y(jié)構(gòu)作為核心網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。針對星型拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的層次分明、易管理性，采用星型拓?fù)浣Y(jié)構(gòu)作為匯聚層或接入層拓?fù)浣Y(jié)構(gòu)。利用Visio繪圖工具繪制公司拓?fù)浣Y(jié)構(gòu)如下：任務(wù)三：設(shè)備選擇根據(jù)各廠商技術(shù)實(shí)力、產(chǎn)品技術(shù)水平、市場占有率和性能價格比等情況，根據(jù)近三年的交換機(jī)和路由器年度關(guān)注報告，Cisco的產(chǎn)品常位于排行榜前列。下面僅介紹適合本項(xiàng)目的Cisco的產(chǎn)品。1、互聯(lián)網(wǎng)接入設(shè)備選型考慮到內(nèi)部用戶數(shù)、公司的Internet接入方式以及對數(shù)據(jù)安全的要求，互聯(lián)網(wǎng)接入設(shè)備選擇Cisco1800系列路由器。2、局域網(wǎng)交換設(shè)備選型考慮到公司的用戶數(shù)量以及今后網(wǎng)絡(luò)發(fā)展的需求，為本項(xiàng)目選取的交換機(jī)為CiscoLANBase系列中的WS-C2960-24LT-L4。任務(wù)四：施工進(jìn)度計劃必安勞保公司建設(shè)工期4天，制定的施工進(jìn)度表，如表所示，準(zhǔn)時完成所有的部署工作。1234入場，核實(shí)現(xiàn)場數(shù)據(jù)設(shè)備、材料入場網(wǎng)絡(luò)設(shè)備安裝調(diào)試工程文檔工程驗(yàn)收技術(shù)培訓(xùn)必安勞保公司網(wǎng)絡(luò)工程實(shí)施進(jìn)度計劃表任務(wù)五：內(nèi)部局域網(wǎng)組建內(nèi)部局域網(wǎng)是企業(yè)內(nèi)部日常運(yùn)作的重要保證。通過內(nèi)網(wǎng)可實(shí)現(xiàn)企業(yè)內(nèi)部辦公自動化，同一部門可以進(jìn)行互訪、財物電算化、數(shù)據(jù)共享、上網(wǎng)鏈路共享、打印共享等一系列功能。為了便于管理，實(shí)現(xiàn)各節(jié)點(diǎn)自動獲取IP、網(wǎng)關(guān)及DNS地址。1、配置交換機(jī)要素：（1）設(shè)置系統(tǒng)名稱（2）管理IP配置和默認(rèn)網(wǎng)關(guān)（3）安全設(shè)置（4）VLAN配置（5）訪問控制列表2、局域網(wǎng)內(nèi)部功能測試任務(wù)六：互聯(lián)網(wǎng)配置1、IP路由選擇（1）靜態(tài)路由（2）動態(tài)路由2、NAT轉(zhuǎn)化（1）靜態(tài)NAT（2）動態(tài)NAT任務(wù)七：網(wǎng)絡(luò)測試與故障診斷在網(wǎng)絡(luò)和布線工程完工后必須經(jīng)過測試是確定無疑的。沒有測試，就無從知曉網(wǎng)絡(luò)線纜實(shí)際的