《局域网组建、管理与安全维护项目教程》课件项目四 组建办公网络.ppt

1、 1 过渡页TRANSITION PAGE第 1 页 项目四 组建办公网络 内容提要政府、事业单位及公司各部门间要做到高效的信息交换及资源共享，节约硬件和软件资源，实现无纸化办公，并为员工提供准确、可靠的信息服务，提高工作效率，降低运作和管理成本，建立节约型机制，这是每个公司所追求的管理模式。一个部门有可能是一个办公室，也可能是多个办公室，但每个办公室都可看作是一个小型局域网，以小型办公局域网为基础，为大型办公局域网的组建奠定基础。2 过渡页TRANSITION PAGE第 2 页 项目四 组建办公网络 知识目标 了解办公局域网的特点和组建原则 了解办公局域网的基本安全机制 熟悉常用的实时交流

2、软件 熟悉网络测试命令 3 过渡页TRANSITION PAGE第 3 页 项目四 组建办公网络 技能目标 能熟练完成办公局域网的基本配置及常见的安全措施设置 熟练掌握实时交流软件的使用，能应用该软件进行沟通交流 能给不同的用户分配合适的服务器空间 4 过渡页TRANSITION PAGE第 4 页 项目四 组建办公网络 态度目标 通过资源共享的方式，节省一些相应的硬件设备，如打印机、硬盘等，从而节约成本 认真分析任务目标，有整体规划意识 耐心做事，做好简单的事情 积极思考和分析，冷静处理突发问题 5 过渡页TRANSITION PAGE第 5 页 项目四 组建办公网络 相关知识点 需求分析

3、拓扑结构图 IP地址的概念、分类、分配原则、规划方法 设备选购原则 服务器空间分配原则 6 过渡页TRANSITION PAGE第 6 页 项目四 组建办公网络 技能考核点 判断用户调查报告表是否合理，用户需求分析是否准确 绘制正确、合理、规范的拓扑结构图 快速下载、安装、配置、使用实时交流软件 正确设置网络安全机制 7 项目四组建办公网络某公司是一家小型信息技术有限责任公司，员工50余人，办公用计算机45台左右。随着规模不断扩大，单机资源无法共享，文件传输需要使用U盘等工具复制，效率低下。由于工作内容零散、人力资源有限、成本投入少等诸多因素影响，公司希望组建一个高效、经济适用的办公环境。实现

4、办公自动化，提高办公效率，这直接影响着整个公司的发展。根据办公信息化、自动化的需求，为了提高各部门间办公效率，促进信息交流，降低硬件投入成本，需要组建一个办公局域网1.项目描述 8 项目四组建办公网络2.项目分解任务名称操作环境描述主要子任务任务1 办公局域网需求分析与结构设计本项目是针对一家小型信息技术公司，该公司覆盖两栋建筑物，有45台左右办公用计算机，都能上互联网。公司有多个部门，不同部门之间访问要有限制。公司有自己的内部网页与外部网站，还有自己的OA系统。组建网络前，首先应进行组建需求分析，设计合理的网络结构，然后考虑建筑物结构与办公应用要求。（1）对办公网络和环境及建筑物情况进行详细

5、了解，完成调查分析（2）分析局域网组建需求，撰写需求分析报告（3）设计网络结构，设计网络拓扑结构任务2 连接与配置办公局域网从公司实际情况来看，既要完成内部通信，又要能与互联网连接，还要能共享资源，满足自动化办公需求，保证公司正常运转。每个人的个人空间为10GB，公共空间为500GB。（1）规划IP地址（2）选购网络设备（3）组建与配置网络（4）实时交流软件安装与配置（5）给每个用户分配10GB个人专用空间，给所有用户分配500GB公共空间（6）测试网络表4-1 项目4主要任务表本项目主要任务如表4-1所示 9 项目四组建办公网络3.1私有地址与公有地址3.知识链接私有地址私有地址范围范围A

6、A类类10.0.0.010.0.0.010.255.255.25510.255.255.255B B类类172.16.0.0172.16.0.0172.21.255.255172.21.255.255C C类类192.168.0.0192.168.0.0192.168.255.255192.168.255.255表表4-2 4-2 私有地址范围私有地址范围内部私有地址可在不同的内部网络中重复使用，这样既可以节省IP地址同时也可以隐藏内部网络结构1.私有地址私有地址又称为内部网络地址，为了避免单位任选的IP地址与合法的Internet地址发生冲突，IETF已经分配了具体的A类、B类和C类地址供单

7、位内部网使用，这些地址称为私有地址。IETF规定的私有地址如表4-2所示。10 项目四组建办公网络3.知识链接3.1私有地址与公有地址2 2公有地址（外网地址或合法地址）公有地址（外网地址或合法地址）公有地址即可全局路由的IP地址，目前对企业来说主要是ISP提供的一个或几个C类地址，符合分类原则，能在Internet上实现通信的地址。3 3地址选择地址选择随着互联网用户不断增加，公网IP地址日趋紧张，中小企业往往只能得到一个或几个C类IP地址。因此，在企业内部网络中，只能使用专用（私有）IP地址段。在选择专用（私有）IP地址时，应当注意以下几点。为每个网段都分配一个C类IP地址段，建议使用19

8、2.168.2.0192.168.254.0段IP地址。由于某些网络设备（如宽带路由器或无线路由器）或应用程序（如ICS）拥有自动分配IP地址功能，而且默认的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用该IP地址的段时，往往容易导致IP地址冲突或其他故障。所以，除非必要，应当尽量避免使用192.168.0.0和192.168.1.0这两个C类地址段。11 项目四组建办公网络3.1 私有地址与公有地址3.知识链接 可采用C类地址的子网掩码，如果有必要，可以采用变长子网掩码。通常情况下，不要采用过大的子网掩码，每个网段的计算机数量都不要超过250台。同一网段的计

9、算机数量越多，广播包的数量越大，有效带宽就损失得越多，网络传输效率也越低。为网络设备的管理VLAN分配一个独立的IP地址段，以避免发生与网络设备管理IP的地址冲突，从而影响远程管理的实现。基于同样的原因，也要将所有的服务器划分至一个独立的网段。注意：同一网络内的计算机处于同一广播域，广播包的数量不会由于IP地址的不同而减少，所以，为同一网络的计算机指定不同网段，分配不同的IP地址，并不能实现划分广播域的目的。要减少广播域，最根本的解决办法就是划分VLAN，然后为每个VLAN分别指定不同的IP网段。12 项目四组建办公网络3.2 IP地址分配原则3.知识链接IPIP地址分配有以下几点原则：地址分配有以下几点原则：通常局域网计算机和路由器的端口需要分配IP地址。处于同一广播域的主机或路由器的IP地址具有相同的网络标识。用交换机互连的网段是同一个广播域，如果在交换机上使用VLAN（虚拟局域网）技术，那么不同VLAN是不同的广播域，处于不同VLAN的主机，IP地址网络标识不同。路由器不同的端口连接的是不同的广播域，路由器依靠路由表连接不同的广播域。路由器总是拥有两个或两个以上的IP地址，且网络标识不同。两个路由器直接相连的端口，可以指明也可以不指明IP地址。