1、任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接学习单元7 局域网规划与组建综合实践任务任务7-1 局域网规划与组建综合实践局域网规划与组建综合实践任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接过程菜单链接过程菜单链接引例描述小张在参与项目的过程中任劳任怨、勤奋刻苦，与项目组成员之间建立了良好的关系，获得了大家的认可，也学到了很多知识和技能，得到了锻炼，在团队协作、沟通交流、职业风貌等方面有了不小的进步。实习期快结束了，项目组决定对他进行一下考核，看是否可以留用。刘经理和徐工根据小张在实习期间参与
2、的任务，决定在局域网整体规划和实施方面，考核一下小张的悟性和潜力。如图7-1所示。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划设计网络规划设计 一个系统的网络工程，一般包括需求分析与调查、拓扑规划设计、网络地址规划设计、技术解决方案、财务预算、产品选型采购、安装与调试、测试与验收、工程交付、工程决算、日常维护等诸多环节。网络规划设计一般包括拓扑规划设计、网络地址规划设计、技术方案选择三方面，又与需求分析、资金预算、产品选择等息息相关。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引
3、例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络规划的综合考虑网络规划的综合考虑 1.网络规模 2.网络应用需求 3.可扩展性 4.成本控制与产品选型过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络层次化设计网络层次化设计 层次化网络设计通常将网络划分为三个层次：核心层（Core Layer）、汇聚层（Distribution Layer）和接入层（Access Layer）过程菜单链接过程菜单链接任务描述任务描述知识准备知识
4、准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络层次化设计网络层次化设计 层次化网络设计的特点包括：可扩展性 高可用性 低时延 故障隔离 模块化 高投资回报 网络管理过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络层次化设计网络层次化设计1.接入层通常将网络中直接面向用户连接或访问网络的部分称为接入层。接入接入层一般实现以下功能：层一般实现以下功能：终端接入 对汇聚层的访问控制和策略进行支持 建立独立的冲突域 建立工
5、作组与汇聚层的连接过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络层次化设计网络层次化设计2.汇聚层汇聚层位于接入层和核心层之间，又称为分布层。汇聚层一般实现以下功能汇聚层一般实现以下功能：策略（例如，要保证从特定网络发送的流量从一个接口转发，另一个接口转发）安全 部门或工作组级访问 广播/多播域的定义 虚拟LAN（VLAN）之间的路由选择 介质翻译（例如，在Ethernet和令牌环之间）在路由选择域之间重分布（redistribution，例如，在两个不同路由选择协议之间）在静
6、态和动态路由选择协议之间的划分过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络层次化设计网络层次化设计3.核心层核心层为网络提供了骨干组件或高速交换组件。核心层一般具有一下功能核心层一般具有一下功能：高速数据交换 提供高可靠性 提供冗余链路 提供故障隔离 迅速适应升级 提供较少的滞后和良好的可管理性过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计网络冗余设计网络冗余设计
7、“有备无患”网络中的冗余设计一般针对网络中的单故障点。单故障点是指其故障能导致隔离用户和服务的设备、设备上的接口或链接。冗余设计通过提供备用选择，以便在故障发生时替换故障点功能。冗余设计一般包括三个方面冗余设计一般包括三个方面：链路冗余设备冗余路由冗余过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.1 7.1 网络规划网络规划设计设计示例示例过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操项目简介项目简介
8、 你是某公司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。你也从一名管理员成长为网络技术部经理。现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。网络拓扑规划如图7-4所示。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操项目简介项目简介过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目
9、实操项目简介项目简介过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操项目简介项目简介过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操建设任务建设任务请按下列要求完成网络建设，并测试PC1、PC2、PC3、PC4、PC5之间的连通性。1.路由部分（1）三台路由器按拓扑图标识分别命名为R1、R2、R3。（2）按设备地址规划配置R1、R2、R3接口IP地址并使接口处于活动
10、状态。（3）配置静态路由，使R1端192.168.10.0网络可以与R3端192.168.30.0网络可以互相通信。（4）配置单臂路由，R1配置子接口10对应VLAN10，子接口20对应VLAN20，可以使VLAN10与VLAN20通过R1进行域间路由。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操建设任务建设任务2.交换部分（1）三台交换机按拓扑图标识分别命名为SW1、SW2、SW3。（2）SW1：E0/1-10划分到VLAN10。E0/11-20划分到VLAN20。E0/2
11、3、E0/24设为TRUNK接口。SW2：E0/1-10划分到VLAN10。E0/11-20划分到VLAN20。E0/23设为TRUNK接口。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操建设任务建设任务3.无线部分（1）将AP命名为“DigitalChina_AP”。（2）将AP管理IP配置为192.168.30.100。（3）配置SSID：DigitalChina。（4）配置支持IEEE 802.11b/g/n。（5）配置认证加密方式：WPA2 AES,Pre-share
12、Key:DC201502。4.主机部分PC1、PC2、PC3、PC4、PC5根据题意自行配置IP地址、子网掩码、默认网关。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接7.2 7.2 局域网项目实操局域网项目实操配置清单配置清单见教材过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 在之前的单元任务中，我们逐步完成了局域网中不同部分的建设。本次单元任务以提高综合实践能力为目标，依
13、据神州数码公司提供真实方案，对某学校的网络拓扑及功能予以简化，使其能更好的服务于本教材的定位和目标。简化后的拓扑如图7-9所示，学校有信息学院、工程学院、人文学院、艺术学院，各学院分布于不同的网段中，通过接入层的二层交换机以及无线路由器实现网段内连网设备的接入，用合适的设备同时起到汇聚和核心设备的作用，连接服务器网段、接入层设备、连接外网的设备。防火墙设备起到对内网的保护作用，路由器设备起到连接外网的作用。为尽可能了解网络，在学校局域网基础上拓展了ISP网络、家庭网络、企业网络的连接，教材实操重点在于学校网络建设，其他网络作为调查和自主学习对象。过程菜单链接过程菜单链接任务描述任务描述知识准备
14、知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 参考教材过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 参考教材过程菜单链接过程菜单链接任务描述任务描述知识准备知识
15、准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 参考教材过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 参考教材过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 参考教材过程菜单链接过程菜单链接任务描述任务描述知识准
16、备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践 参考教材（1）SW1的VLAN划分及Trunk接口设置，并查看VLAN划分结果、MAC地址表。（2）核心层设备上的VLAN划分及Trunk接口设置、并查看VLAN划分结果、MAC地址表。（3）核心层设备上实现VLAN间的互联，并查看路由表信息。（4）核心层设备接口配置IP地址及静态路由配置，并查看路由表信息。（5）防火墙简单配置及结果查看。（6）路由器接口地址配置及静态路由配置，并查看路由表。（7）无线路由器Web配置界面步骤截图及简要说明。（8）笔记本连接无线路由器成功结果截图。过程菜单链接过程菜单链接任务描述任务描述知识准备知识准备引例引例任务拓展任务拓展实施指导实施指导过程菜单链接过程菜单链接任务任务7-1 7-1 局域网规划与组建综合实践局域网规划与组建综合实践（1）在条件允许情况下，完成任务7-1中家庭网络部分的搭建，提供搭建步骤，并思考“如果有员工需要在家庭办公，所用计算机需连入单位局域网络”该如何实现。（2）分析任务7-1中提供的拓扑，如何进一步细化形成接入层、汇聚层、核心层，有哪些方式增强网络安全。
