第10章 阶段综合实验.PPT

《第10章 阶段综合实验.PPT》由会员分享，可在线阅读，更多相关《第10章 阶段综合实验.PPT（21页珍藏版）》请在第壹文秘上搜索。

1、阶段综合实验阶段综合实验阶段综合实验阶段综合实验阶段综合实验阶段综合实验第第10章章Page 2/21本章目标本章目标v 了解项目设计实施过程中的各个环节了解项目设计实施过程中的各个环节v 在项目各阶段提交相应的技术文档在项目各阶段提交相应的技术文档v 掌握掌握VLAN的配置、的配置、Trunk的配置、单臂路由的的配置、单臂路由的配置和默认路由的配置配置和默认路由的配置v 掌握掌握IP地址的分配和子网划分地址的分配和子网划分Page 3/21阶段综合实验概述阶段综合实验概述v 用户背景描述用户背景描述v 用户需求描述用户需求描述v 需求分析需求分析v 方案设计方案设计v 实施方案设计实施方案设

2、计v 测试步骤及测试文档测试步骤及测试文档Page 4/21用户背景描述用户背景描述v公司名称：公司名称：xx通信公司通信公司 v公司规模：大约公司规模：大约200名员工的公司名员工的公司v 公司组织结构：公司组织结构：人事行政部人事行政部财务部财务部销售部销售部市场部市场部技术支持部技术支持部总经理总经理10人人10人人60人人60人人60人人副总经理副总经理Page 5/21用户需求描述用户需求描述v 用户公司需要连接内部网络，各部门员工的终端用户公司需要连接内部网络，各部门员工的终端能够实现连通能够实现连通v 所有公司员工都能访问远程分支机构（远程分支所有公司员工都能访问远程分支机构（远

3、程分支机构的网络不在此项目内）机构的网络不在此项目内）v 公司财务部门的数据很重要，希望有一定的安全公司财务部门的数据很重要，希望有一定的安全措施措施v 网络设备要求高速、运行稳定网络设备要求高速、运行稳定Page 6/21用户需求分析用户需求分析v 根据用户的需求描述，可以分析出，用户公司需根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端要使用交换机连接所有客户端v 需要使用路由器来连接远程分支机构需要使用路由器来连接远程分支机构v 需要在交换机上划分需要在交换机上划分VLAN，VLAN之间需要配之间需要配置单臂路由实现互通置单臂路由实现互通 Page 7/21方案设计设

4、计文档方案设计设计文档v方案设计文档方案设计文档 项目概述项目概述 用户需求描述与分析用户需求描述与分析 项目设计目标项目设计目标 网络拓朴结构网络拓朴结构 网络功能介绍网络功能介绍 网络可靠性与可扩展性介绍网络可靠性与可扩展性介绍 设备选择与设备功能性能介绍设备选择与设备功能性能介绍 设备清单与报价设备清单与报价 售后服务条款售后服务条款Page 8/21 方案设计拓朴图方案设计拓朴图销售部销售部市场部市场部技术部技术部财务部财务部人事部人事部远程分支机构远程分支机构人事部人事部财务部财务部销售部销售部市场部市场部技术部技术部R1sw2sw3sw4sw5sw1sw1Page 9/21方案设计

5、设备清单方案设计设备清单v 设备清单设备清单1WS-C2950G-48-EI快速以太网交换机，交换方式快速以太网交换机，交换方式:存储存储-转转发；背板带宽（发；背板带宽（Gbps）:13.6；端口；端口数数:48；模块化插槽数；模块化插槽数:2 522621XM模块化路由器，可选广域接口模块化路由器，可选广域接口WIC卡；卡；固定局域网接口固定局域网接口:10/100Base-T/TX 2个；个；支持扩展模块插槽数支持扩展模块插槽数:3；支持；支持VPN；内；内置防火墙置防火墙13RJ45-RJ45交叉跳线交叉跳线1.5米，非屏蔽米，非屏蔽44RJ45-RJ45直连跳线直连跳线1.5米，非屏

6、蔽米，非屏蔽1Page 10/21可扩展性分析可扩展性分析v 硬件扩展硬件扩展 如果人员有增加，可以增加相同类型的如果人员有增加，可以增加相同类型的2950系列交换系列交换机机 如果分支机构的数量增加，可以考虑在路由器上增加如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定扩展模块，扩展模块的型号根据连接线路的类型确定 如果路由器与交换机之间的连接称为网络的瓶颈，可如果路由器与交换机之间的连接称为网络的瓶颈，可以考虑更换为以考虑更换为3层交换机层交换机v IP地址扩展地址扩展 目前各部门分配的网段都有比较大的剩余地址空间，目前各部门分配的网段都有比较大

7、的剩余地址空间，具有较好的可扩展性具有较好的可扩展性Page 11/21实施方案设计实施方案设计v实施方案内容实施方案内容 项目概述项目概述 网络建设目标网络建设目标 网络拓朴结构网络拓朴结构 IP地址规划地址规划 设备清单与端口地址规划设备清单与端口地址规划 设备安装与调试阶段技术细节设备安装与调试阶段技术细节 工程测试与验收工程测试与验收 项目管理与项目进度安排项目管理与项目进度安排Page 12/21IP子网划分子网划分v 不等分不等分IP地址的子网划分地址的子网划分192.168.11.0/25192.168.11.128/27192.168.11.160/27192.168.11.1

8、92/27192.168.11.192/27Page 13/21IP地址规划地址规划3-1总经理总经理副总经理副总经理192.168.11.162/27192.168.11.163/27VLAN 50名称：名称：financial销售部销售部192.168.10.0/25VLAN 10名称：名称：sales市场部市场部192.168.10.128/25VLAN 20名称：名称：marketingv 全部的地址空间是全部的地址空间是192.168.10.0/24和和192.168.11.0/24。v 远程分支机构的远程分支机构的IP地址是地址是192.168.20.0/24。Page 14/21

9、IP地址规划地址规划3-2技术支持部技术支持部192.168.11.0/25VLAN 30名称：名称：technic人事行政部人事行政部192.168.11.128/27VLAN 40名称：名称：HR财务部财务部192.168.11.160/27VLAN 50名称：名称：financialPage 15/21IP地址规划地址规划3-3路由器对外接口地址路由器对外接口地址192.168.20.1/30Fa0/1路由器内部接口地址路由器内部接口地址192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.1

10、61/27Fa 0/0.1 VLAN 10网关网关Fa 0/0.2 VLAN 20网关网关Fa 0/0.3 VLAN 30网关网关Fa 0/0.4 VLAN 40网关网关Fa 0/0.5 VLAN 50网关网关Page 16/21接口规划接口规划2-1R1Fastethernet 0/0Fastethernet 0/1连接连接Sw1连接远程分支机连接远程分支机构构Trunk接口接口路由接口路由接口Sw1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3Fastethernet 0/4Fastethernet 0/5Fastethernet 0/6F

11、astethernet 0/7Fastethernet 0/1130 Fastethernet 0/3145连接连接R1连接连接Sw2连接连接Sw3连接连接Sw4连接连接Sw5连接总经理连接总经理PC连接副总经理连接副总经理PC连接用户连接用户PC连接用户连接用户PCTrunk接口接口Trunk接口接口Trunk接口接口Trunk接口接口Trunk接口接口Access接口，接口，Vlan50Access接口，接口，Vlan50Access接口，接口，Vlan10Access接口，接口，Vlan20Page 17/21接口规划接口规划 2-2SW2Fastethernet 0/1Fastethe

12、rnet 0/640Fastethernet 0/4148连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口，接口，Vlan10Access接口，接口，Vlan20SW3Fastethernet 0/1Fastethernet 0/610Fastethernet 0/1147连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口，接口，Vlan10Access接口，接口，Vlan20SW4Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645连接连接SW1连接用户连接用户

13、PC连接用户连接用户PCTrunk接口接口Access接口，接口，Vlan30Access接口，接口，Vlan40SW5Fastethernet 0/1Fastethernet 0/635Fastethernet 0/3645连接连接SW1连接用户连接用户PC连接用户连接用户PCTrunk接口接口Access接口，接口，Vlan30Access接口，接口，Vlan50Page 18/21安装和调试阶段技术细节安装和调试阶段技术细节v 交换机配置交换机配置 配置主机名配置主机名 加密保存的密码加密保存的密码 添加添加VLAN 配置配置VLAN Trunkv路由器配置路由器配置 配置主机名配置主机

14、名 加密保存的密码加密保存的密码 在路由器上配置单臂路由在路由器上配置单臂路由 在路由器上配置默认路由访问远程分支机构在路由器上配置默认路由访问远程分支机构Page 19/21实施步骤与时间安排实施步骤与时间安排1设备到货检验设备到货检验2设备安装设备安装设备上架：设备上架：线缆连接：线缆连接：3设备调试设备调试交换机调试：交换机调试：路由器调试：路由器调试：4分段测试分段测试5整网测试整网测试6验收验收7文档交付文档交付8用户培训用户培训Page 20/21验收测试表格验收测试表格1相同相同VLAN的主机之的主机之间是否能通信间是否能通信2不同不同VLAN之间的主之间的主机是否能通信机是否能

15、通信3主机能否主机能否ping通自通自己的网关己的网关4主机是否能与远程主机是否能与远程分支机构的主机通分支机构的主机通信信Page 21/21本章总结本章总结v 用户背景描述用户背景描述v 用户需求描述用户需求描述v 需求分析需求分析v 方案设计方案设计v 实施方案设计实施方案设计v 测试步骤及测试文档测试步骤及测试文档分析用户的需求如何解决分析用户的需求如何解决本章用到的知识：本章用到的知识：1、交换机的基本配置、交换机的基本配置2、VLAN的配置的配置3、VLAN Trunk的配置的配置4、路由器的基本配置、路由器的基本配置5、静态路由的配置、静态路由的配置6、单臂路由的配置、单臂路由的配置7、IP地址子网划分地址子网划分需要设计的内容：需要设计的内容：1、IP地址的规划地址的规划2、设备端口的规划、设备端口的规划3、实施技术方案的技术、实施技术方案的技术细节细节4、实施的进度和人员安、实施的进度和人员安排排需要设计的内容：需要设计的内容：1、用户需求如何实现、用户需求如何实现2、设备的选择、设备的选择3、网络的可靠性、可扩、网络的可靠性、可扩展性、安全性等展性、安全性等4、网络拓朴结构、网络拓朴结构