组网方案设计与案例分析
《构建中小型企业网络项目实战》课程教学案例
《构建中小型企业网络项目实战》课程教学案例办公局域网组建方案一、系统概述企业办公网络建设的前提在于应用信息技术,信息资源,系统科学,管理科学,行为科学等先进的科学技术,不断使人们的办公业务借助于各种办公设施（主要是指计算机）以达到对企业内部工作的统一管理。
中小型企业办公网目前存在很多的问题,主要集中在资料统筹管理,财务资料安全性和内部与Internet的连接上。
一般中小型企业的资料以被录入到微机中,但在资料打印、文件共享、应收账目查询、库存查询、连接到Internet等方面缺乏功能模块的支持。
针对此类情况进行如下网络设计以解决目前遇到的问题。
二、建网目标根据系统要求此网络将具备以下特点1、灵活性。
各种部件可以根据用户需要自由安放,即不受物理位置和设备类型的局限,但总体采用综合布线方案。
2、独立性。
有清晰合理的层次结构便于维护,各个子系统之间相互联接的同时又不影响其它子系统的正常使用。
3、高扩展性。
用户可增加硬件设备,无论各硬件设备技术如何发展,都能很方便的连接到系统中去。
4、先进性。
综合布线系统适应广泛的数据通信和应用，从而保护用户在线缆及网络系统上的投资。
5、模块化。
在布线系统中除去敷设在建筑物内的线缆外其余各接插部件都是模块化部件,方便管理和使用。
7、开放性。
保证系统良好开放性能够和其它网络互联；8、兼容性。
采用综合布线方案。
可支持保安系统，电话系统,计算机数据系统,会议电视,监视电视等。
三、网络结构分析选型构建中小型网络的第一步是设计网络基本结构，即根据企业的硬件基础和客户应用需求,选择合适的网络操作系统和拓扑结构。
为使网络规划经得起考验,在规划中应对网络协议,软硬件体系等核心因素做充分论证。
建网方向面向应用，充分利用现有资源,结合应用和需要的变化,制定相应的方案。
目前,应用比较广泛的中小型网主要有对等网和采用Client/Server模式的网络（简称Client/Server网）。
1、对等网络对等网不需要专用的服务器,网络中的每台机器既是服务器也是工作站,所以又称点对点网络（PeerTOPeer）。
5G无线网规划组网与建设方案库
5G无线网规划组网与建设方案库一、方案库内容5G无线网规划组网与建设方案库，主要包括涉及深度覆盖和特殊场景覆盖方案；4G\5G融合组网、协同优化方案；体现网络性能、设备组网性能、工程建设改造的方案；场景化、个性化解决方案应用的案例；不同场景中新技术/新产品应用和架构演进（C-RAN等）；创新管理、工程工艺等案例。
二、5G无线网规划组网与建设方案描述1、方案一：北京大兴国际机场航站楼5G覆盖建设案例建设背景北京大兴国际机场是“大型国际航空枢纽”机场，是承载未来航空需求，构建北京“一市多场”的长远格局的重要机场。
新机场2105年底开工建设，2019年9月25日投入运营，先后建成143万平航站楼群和388万平配套建筑楼群，作为国家级重点工程，保障通信覆盖成为必要的政治任务，新机场作为国家的新国门，更是5G覆盖的先驱之地。
建设目标及需求分析：大兴国际机场航站楼是世界上规模最大、技术难度最高的单体航站楼，由主航站楼核心区和向四周散射的五个指廊组成，整体呈“凤凰”造型。
主楼承担旅客值机区、国际联检、海关、行李提取、餐饮、购物、办公等功能；辐射状的五个指廊楼承担旅客候机区、VIP休息区、购物、餐饮等功能；地下建设京雄高铁、新机场地铁、R4/S6三条铁路横穿航站楼，预留卫星楼和T2航站楼的APM通道。
为应对室内容量快速增长，提高用户感知，平滑过渡5G，本次航站楼采用分布式皮基站进行覆盖。
航站楼作为各运营商重要品牌效应区域，室内结构复杂，人流量大，面向5G大带宽需求下，本次采用华为最新Lampsite59系列产品。
PRRU载波能力提升为6LTE+4GSM载波，输出功率增大一倍，在日益增长的容量需求下，更方便组网；RHUB支持光口演进，采用光电复合缆代替网线进行组网，解决带宽不足所带来的距离限制；BBU5900同时预留5G基带、主控板位置，兼容4/5G，满足后续大带宽、多天线、多连接的演进要求，更好支持板间协同功能，面向5G演进，BBU一次部署，节省成本。
对讲机组网工程方案
对讲机组网工程方案一、绪论随着现代社会的发展，对讲机作为一种无线通信设备，被广泛应用于公安、交通、物流、建筑等领域。
在这些行业中，对讲机通常需要实现大范围覆盖，实时通信和高效管理的要求。
因此，对讲机组网工程方案的设计和实施显得尤为重要。
本文将介绍对讲机组网工程的方案设计，包括网络拓扑结构设计、频率规划、覆盖范围分析、系统容量规划等方面，旨在为相关行业提供对讲机组网工程的参考和指导。
二、对讲机组网工程方案设计（一）网络拓扑结构设计1.现状分析首先，我们需要对要部署对讲机组网的区域进行现状分析。
了解该区域的地形地貌、建筑物分布、环境特点等情况。
同时，还需要考虑到应用场景，如室内、室外、地下、山区、平原、密集居住区等。
2.网络拓扑结构选择根据对讲机组网的具体应用场景和现状分析，选择合适的网络拓扑结构。
常见的网络拓扑结构有星型结构、环型结构、网状结构等。
在实际应用中，根据具体场景的要求，可以选择合适的拓扑结构。
（二）频率规划1.频率资源分析在对讲机组网工程中，频率资源是一个非常重要的因素。
需要对所需的频率资源进行分析和规划。
首先要确保获得合法的无线电频率资源，然后根据具体情况进行频率规划，以避免干扰和频谱浪费。
2.频率规划方法在频率规划中，可以采用分布式频率规划方法，即根据具体的区域情况，将频率资源进行分布式的规划和管理。
另外，还可以采用动态频率规划方法，通过不断优化频率使用情况，实现频率的高效利用。
（三）覆盖范围分析1.覆盖范围评估在对讲机组网工程中，覆盖范围是一个重要的考虑因素。
需要对要覆盖的区域进行覆盖范围评估，以确定对讲机的布设位置和天线方向。
2.覆盖范围分析方法在进行覆盖范围分析时，可以采用信号强度模拟和实测相结合的方法。
通过信号强度模拟软件，对覆盖范围进行模拟分析，然后结合实地环境进行实测，以验证覆盖范围的准确性。
（四）系统容量规划1.系统容量评估对于对讲机组网工程，系统容量是一个至关重要的考虑因素。
高校校园网组网课程设计
高校校园网组网课程设计一、课程目标知识目标：1. 学生理解高校校园网组网的基本原理，掌握网络架构和拓扑结构。
2. 学生熟悉常见的网络设备及其功能，如交换机、路由器、防火墙等。
3. 学生了解IP地址分配、子网划分及路由协议等网络配置方法。
技能目标：1. 学生能够运用所学知识，设计并搭建简单的校园网组网方案。
2. 学生具备分析和解决校园网组网过程中遇到的问题的能力。
3. 学生掌握网络测试和故障排查的基本方法，提高实际操作能力。
情感态度价值观目标：1. 学生培养对计算机网络技术的兴趣，增强学习积极性。
2. 学生认识到网络技术在实际生活中的应用，提高社会责任感和创新意识。
3. 学生在小组合作中学会沟通与协作，培养团队精神和集体荣誉感。
课程性质：本课程为计算机网络技术实践课程，强调理论与实践相结合，以培养学生的实际操作能力和解决实际问题的能力为目标。
学生特点：学生为高校计算机专业或相关专业的本科生，具备一定的计算机网络基础，对网络技术有一定了解，但实践操作能力有待提高。
教学要求：结合学生特点和课程性质，注重启发式教学，引导学生主动探索，提高学生的实践操作能力和创新能力。
同时，关注学生的情感态度价值观培养，使学生在掌握专业知识的同时，形成良好的综合素质。
在教学过程中，将课程目标分解为具体的学习成果，便于教学设计和评估。
二、教学内容1. 校园网组网基础理论- 网络架构与拓扑结构- 网络协议与标准- 网络设备功能与分类2. 网络设备配置与管理- 交换机配置与VLAN划分- 路由器配置与路由协议- 防火墙配置与安全策略3. IP地址分配与子网划分- IP地址分类与特殊地址- 子网划分方法与计算- 动态主机配置协议（DHCP）4. 校园网组网方案设计- 组网需求分析- 网络设备选型与布局- 网络测试与优化5. 网络故障排查与维护- 故障排查方法与流程- 常见网络故障案例分析- 网络维护与管理策略教学内容安排与进度：第一周：校园网组网基础理论第二周：网络设备配置与管理第三周：IP地址分配与子网划分第四周：校园网组网方案设计第五周：网络故障排查与维护本教学内容与教材相关章节紧密关联，旨在确保学生系统掌握校园网组网相关知识，提高实践操作能力。
局域网组建的经典案例分析
局域网组建的经典案例分析近年来，随着信息技术的迅猛发展和企业对网络通信需求的不断增加，局域网(LAN)的建设越来越普遍。
局域网的组建对于提高企业内部通信效率、降低成本、提升工作效率具有重要意义。
本文将以一个经典的案例来分析局域网组建的过程和效果，并讨论如何克服其中的困难和挑战。
一、案例背景介绍某ABC公司是一家中型企业，总部位于城市A，分布有多个分支机构，分布在城市B、城市C和城市D等地。
在过去，各个分支机构之间的通信主要依靠传真、电话等传统方式，效率低下且成本较高。
为了改善这种局面，ABC公司决定建设一个跨地域的局域网来实现各个分支机构之间的高效通信。
二、局域网组建的方案设计为了满足ABC公司的需求，我们提出了以下四个步骤的局域网组建方案。
1. 网络架构设计首先，我们需要设计一个适合ABC公司的网络架构。
根据不同的分支机构规模和通信需求，我们决定采用星型拓扑结构。
总部设立一个服务器作为中央节点，每个分支机构都连接到该中央节点。
这种架构可以稳定可靠地实现信息的传输和共享。
2. 硬件设备采购与安装根据网络架构设计，我们需要采购合适的硬件设备，包括路由器、交换机、网线等。
这些设备将在各个分支机构和总部进行安装和配置，确保网络的正常运行。
在设备采购方面，我们将要求供应商提供优质的设备，并保证设备的兼容性和稳定性。
3. 网络配置与管理一旦硬件设备安装完成，我们需要对网络进行配置和管理。
网络配置包括IP地址、子网掩码、网关等的设置，以及网络安全性的配置，如防火墙设置等。
同时，我们还需要建立一套完善的网络管理系统，对网络进行实时监控和维护，确保网络的稳定运行。
4. 人员培训与技术支持在局域网建设完成后，我们需要对ABC公司的员工进行相关的培训，使他们能够熟练运用局域网系统。
培训内容主要包括网络基础知识、网络配置和故障排除等。
同时，我们还要提供技术支持，及时解决员工在使用过程中遇到的问题。
三、局域网组建的挑战与解决方案局域网组建过程中可能面临的挑战包括技术难题、预算限制和安全风险等。
新型ODN典型光链路组网案例应用及对比分析
新型 ODN典型光链路组网案例应用及对比分析摘要：随着时代的飞速发展，社会信息化的进程一步步加快，无论是大方向的省、市、县，还是小方向的城市、乡镇、农村，亦或是企业、校园、小区、村户的信息化进程也在随着时代洪流突飞猛进，就比如适用于小区的FTTH技术，现如今都有很多新技术面世，很多之前传统的惯用的信息化建设方式在某些时候某些场景下不太适用。
使用新型ODN技术，可以对某些场景下传统FTTH技术不适用的小区进行新建、升级或改造。
本文通过对典型改造小区的网络现状、网络需求等进行分析，设计小区的新旧ODN组网的全光网建设方案。
在新型ODN组网中，传统FTTH中的光交箱被XBOX替代，接头盒被HubBox替代、分光器由SubBox替代、常规光缆被MPO预制成端头光缆代替。
并就两类建设组网进行工程量、材料用量、工程差异点以及建设效果对比分析。
关键词：ODN、PON、SubBox、HubBox、EndBox、MPO、FAT、OBD、IPO1.引言随着宽带技术的飞速发展，FTTH技术在某些方面显得越来越重要，比如现在政策主推的三网融合、云网融合、大数据、物联网等看似和FTTH无关，实则关联性很强的技术。
伴随着各大运营商争相进入FTTH市场，越来越多的运营政策和新技术被推出，使得FTTH市场蓬勃发展。
在各式各样的新政策和新技术的冲击下，现在的FTTH市场竞争激烈，一天不进步，就意昧着倒退了一天。
在这个激烈的大环境下，电信传统的FTTH项目建设周期、响应速度无明显优势。
而且，随着相关法令限制政策的出台（小区红线内的通信设施由开发商投资建设），新建楼盘小区建设周期、先入后入等客观优势淡化，导致电信在现目前的市场更加步履维艰。
但在FTTH市场还有一块地方是各家还未重点发掘深耕，即老旧小区的宽带改造市场。
老旧典型小区的改造需求就两个字“快”、“稳”，即快速改造，稳定传输。
传统的FTTH建设方式在典型老旧小区建设周期太长、响应太慢，而且传统的设备稳定性不足以达到要求，故老旧典型小区采用新型ODN方式进行改造建设是最为稳妥的。
5G网络产品组网规划方案
5G网络是第五代移动通信技术的简称，是最新一代的蜂窝移动通信系统。它提供了更高的数据传输速率、更低 的延迟、更高的可靠性和更多的连接数，为各种应用和业务提供了强大的基础。
5G网络特点
5G网络的特点包括超高速率、超低延迟、高可靠性、大连接数、网络切片、低功耗等。这些特点为物联网、工 业互联网、自动驾驶、远程医疗等应用和业务提供了更好的支持。
详细描述
工业园区5G网络覆盖规划需要考虑工业设备的多样性和 生产环境的特殊性，提供稳定、可靠、高效的网络服务， 并满足企业的定制化需求。
覆盖目标
实现工业园区内主要生产区域5G信号全覆盖，包括车间 、仓库、物流通道等。
经济分析
根据工业园区的实际情况，制定不同的覆盖方案，以实现 经济性和覆盖效果的平衡。
CU与DU融合技术：包括C-RAN与D-RAN融 合等。
5G网络产品组网关键技术解析
1 前传技术解析
$item1_c光纤直联方式简单易行，但需要大量光纤资源 ；无源WDM节省光纤资源，但扩展性较差；有源 WDM结合了前两者的优点，但成本较高。
2 CU云化技术解析
$item1_c光纤直联方式简单易行，但需要大量光纤资源 ；无源WDM节省光纤资源，但扩展性较差；有源 WDM结合了前两者的优点，但成本较高。
3 CU与DU分离技术解析
$item1_c光纤直联方式简单易行，但需要大量光纤资源 ；无源WDM节省光纤资源，但扩展性较差；有源 WDM结合了前两者的优点，但成本较高。
4 CU与DU融合技术解析
光纤直联方式简单易行，但需要大量光纤资源；无源 WDM节省光纤资源，但扩展性较差；有源WDM结合 了前两者的优点，但成本较高。
05
5G网络产品组网规划方案风险评 估与优化
组网方案与案例分析教学课件
2）网络信息安全设计与实施步骤
（1）确定面临的各种攻击和风险 （2）明确安全策略 （3）建立安全模型 （4）选择并实现安全服务 （5）安全产品的选型测试
7.2 网络组建方案
❖ 7.2.1 小型局域网组建方案
该网吧现有计算机350台，拓扑结构如图7-6所示。 采 用 RG-NBR1000E 作 为 出 口 路 由 器 ， 在 NBR1000上插单模光纤模块，电信50M光纤直接 连接到NBR1000E上， NBR1000E提供端口镜像 功能，公安的监控服务器连接在NBR1000E的4 个LAN口中的某个LAN口。
7.1 局域网组网方案设计
❖ 7.1.2 网络系统方案设计
1．网络总体目标和设计原则 1）确立网络总体实现的目标 2）总体设计原则
7.1 局域网组网方案设计
2．网络通信平台设计 1）拓扑结构与网络总体规划 2）核心层的设计
3）分布层和接入层的设计
分布层与接入层的两种形式
4）广域网连接与远程访问设计 5）无线网络设计 6）网络通信设备选型
（1）网络出口，由边界路由器Router组成。 （2）核心层，由两台核心交换机SW1、SW2组成。 （3）区域1是图书馆区，由一台分布层交换机和若干接入
层交换机组成。
（4）区域2是学生公寓区，由男生公寓分布层交换机和女 生公寓分布层交换机及若干接入层交换机组成。
（5）区域3是实验楼及教学楼区，由三台分布层交换机及 若干接入层交换机组成。
2）Windows系列服务器配置要点
3）服务器群的综合配置与均衡
（1）小型网络功能齐全 （2）中型网络重应用 （3）大型网络或ISP/ICP的服务器群方案
7.1 局域网组网方案设计
5．网络安全设计
H3C_无线网络优化及典型优化案例介绍_V3.0
DNN 出口路由器
汇聚交换机
网管服务器 无线控制器
陕西电信大楼无线网络实现两 个业务，一个是内网数据业务 （设SSID为”DCN”），另外
接入交换机
一个是外网访问业务（设SSID 为”Internet”）， 分别对应汇 聚交换机的两个出口。
隧道报文 外网用户业务报文
FIT AP
SSID：Internet SSID：DCN
网络优化实施方案分析
安徽滁州学院 陕西电信大楼
5
安徽滁州学院－组网与应用
校园网 出口路由器
Internet
汇聚交换机
无线控制器
滁州学院无线网络实现两个业 务，一个是校园网数据业务， 另外一个是外网访问业务， 分
学校网管平台
接入交换机
别对应汇聚交换机的两个出口。
FIT AP
54M
25M 3.5M 15M 10.8M 8.64M
注：“综合实际应用速率”以58％88Byte、 17％512Byte、 25％1500Byte报文进行计算
17
分析问题－滁州学院问题3
选择一问题点AP进行数据流量分析，此分析点使用WA1208E-GP设备，
所有抓包信息在上行交换机的端口进行镜像后获取
无线用户
内网用户业务报文
22
陕西电信大楼－无线网络覆盖方案
办 公 区
FIT AP
陕西电信大楼采用H3C
WA2620E-AGN进行
600
2.4G和5.8G的双频段 走 廊 办 公 区 11n覆盖。同时利用 H3C WA1208E-GP通 过室内分布系统，实现 对本楼层的个别区域的 802.11g的覆盖。
家庭组网方案
•家庭组网需求分析•家庭组网设备选择•家庭组网布线设计•家庭组网配置与调试•家庭组网维护与优化•家庭组网方案案例分享01家庭组网需求分析设备类型了解家庭成员使用的设备类型，如智能手机、平板电脑、笔记本电脑等，以便选择合适的组网方案。
家庭成员数量根据家庭成员数量，确定所需接入网络的设备数量，以便为每个设备提供稳定的网络连接。
家庭成员数量与设备需求评估家庭网络覆盖需求，包括各个房间和户外区域的网络覆盖，以确保家庭成员在任何位置都能接入网络。
根据家庭结构和建筑材料，考虑信号穿透和衰减问题，选择能够提供稳定信号的组网设备。
覆盖范围信号强度0102防病毒与防黑客采取有效的防病毒和防黑客措施，保护家庭网络安全，预防个人信息泄露和恶意攻击。
家长控制功能提供家长控制功能，对家庭成员上网行为进行监管，限制不良网站访问和不适宜内容浏览。
02家庭组网设备选择路由器性能无线标准考虑选择支持最新无线标准的路由器，如802.11n或802.11ac，以确保更好的无线连接体验。
端口数量根据家庭网络需求，选择具有足够端口数量的路由器，以满足有线和无线设备的连接需求。
选择性能强劲的路由器，能够提供更稳定的网络连接和更快的传输速度。
安全性能选择具备防火墙、WPA2等安全功能的路由器，以保障家庭网络安全。
路由器选择兼容性选择与家庭组网设备兼容的无线网卡，以确保稳定、高效的无线连接。
传输速率根据家庭网络带宽和设备需求，选择传输速率合适的无线网卡。
天线增益考虑选择天线增益较高的无线网卡，以获得更远的信号覆盖范围和更稳定的连接。
接口类型根据电脑接口类型，选择合适的无线网卡接口类型，如PCIe或USB等。
传输速率根据家庭网络带宽和设备需求，选择传输速率合适的有线网卡。
接口类型根据电脑接口类型，选择合适的有线网卡接口类型，如PCI或PCIe等。
稳定性选择稳定性好的有线网卡，以确保稳定、高效的有线连接。
兼容性选择与家庭组网设备兼容的有线网卡，以确保稳定、高效的连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
h
20
3．方案特点。
（1）稳定可靠 （2）直接连接光纤 （3）扩充性好
h
21
7.2 网络组建方案
❖ 7.2.2中型局域网组建方案 以某大学校园网络为例分析中型局域网的组建
1．高校校园网现状分析 （1）安全的需求 （2）运营的需求 （3）管理的需求 （4）性能的需求 （5）特殊业务的考虑 （6）接入方式的考虑
（4）区域2是学生公寓区，由男生公寓分布层交换机和女 生公寓分布层交换机及若干接入层交换机组成。
（5）区域3是实验楼及教学楼区，由三台分布层交换机及 若干接入层交换机组成。
h
27
2. IP地址规划
区域 网管中心
IP地址分配 125.219.48.0～125.219.48.62
教学楼
125.219.48.64～125.219.48.158
4）广域网连接与远程访问设计 5）无线网络设计 6）网络通信设备选型
h
9
7.1 局域网组网方案设计
3．网络资源平台设计 1）服务器 2）服务器子网连接方案
h
10
（a）直接接入核心交换机
（b）外接一台专用服务器组交换机
服务器子网的两种接入方网络应用框架结构
h
12
7.1 局域网组网方案设计
2号实验楼
125.219.62.0～125.219.63.254
h
28
3.路由协议
使用动态路由协议OSPF，在任一台核心 交换机出现问题时，保证网络的正常运行， 简化了路由表的管理
h
29
7.3案例分析
❖ 7.3.2 典型设备的配置命令
下面仅以其中的典型代表如边界路由器、 核心层交换机SWl、分布层交换机SW8为例， 给出相关的配置命令。
h
3
7.1 局域网组网方案设计
❖ 7.1.2 网络系统方案设计
1．网络总体目标和设计原则 1）确立网络总体实现的目标 2）总体设计原则
h
4
7.1 局域网组网方案设计
2．网络通信平台设计 1）拓扑结构与网络总体规划 2）核心层的设计
h
5
h
6
h
7
3）分布层和接入层的设计
h
8
分布层与接入层的两种形式
学生活动中心 125.219.48.160～125.219.48.254
图书馆楼
125.219.49.0～125.219.50.254
男生公寓
125.219.51.0～125.219.56.254
女生公寓
125.219.57.0～125.219.58.254
1号实验楼
125.219.59.0～125.219.61.254
（1）确定面临的各种攻击和风险 （2）明确安全策略 （3）建立安全模型 （4）选择并实现安全服务 （5）安全产品的选型测试
h
16
7.2 网络组建方案
❖ 7.2.1 小型局域网组建方案
该网吧现有计算机350台，拓扑结构如图7-6所示。 采 用 RG-NBR1000E 作 为 出 口 路 由 器 ， 在 NBR1000上插单模光纤模块，电信50M光纤直接 连接到NBR1000E上， NBR1000E提供端口镜像 功能，公安的监控服务器连接在NBR1000E的4 个LAN口中的某个LAN口。
h
17
某网吧组h 网方案的拓扑结构
18
1．主要设备的选择。
（1）核心层交换机采用了锐捷三层交换机RG-S3512G。 （2）接入层交换机选用了锐捷RG-S2126。 （3）出口路由器选用锐捷RG-NBR1000E，以50M光纤接
入Internet。
h
19
2．采用的组网技术 。
该网络选用1000Mbps交换技术为主干组网， 用100Mbps交换技术接入用户桌面。
4．网络操作系统与服务器配置
1）网络操作系统选择要点 （1）服务器的性能和兼容性 （2）安全因素 （3）价格因素 （4）第三方软件 （5）市场占有率
h
13
2）Windows系列服务器配置要点
3）服务器群的综合配置与均衡
（1）小型网络功能齐全 （2）中型网络重应用 （3）大型网络或ISP/ICP的服务器群方案
h
14
7.1 局域网组网方案设计
5．网络安全设计
1）网络安全设计原则 （1）网络信息系统安全与保密的“木桶原则” （2）网给安全系统的整体性原则 （3）网络安全系统的有效性与实用性原则 （4）网络安全系统的“等级性”原则 （5）设计为本原则 （6）自主和可控性原则 （7）安全有价原则
h
15
2）网络信息安全设计与实施步骤
h
22
7.2 网络组建方案
2．校园网解决方案 1）主要设备的选型 2）采用的组网技术 3）该校园网方案的特点
h
23
某大学h 网络拓扑图
24
7.2 网络组建方案
❖ 7.2.2 大型局域网建设方案 以“郑州教育城域网”为例，分析大型局域网网
络建设方案。
1．郑州教育城域网建设的总体目标
利用各种先进技术，采用统一的网络协议，建设一个可 实现各种综合网络应用的高速计算机网络系统，将郑州 市区各高校及省教育厅各直属学校通过网络连接起来， 并与CERNET、Internet相连。
第7章 组网方案设 计与案例分析
h
1
7.1 局域网组网方案设计
❖ 7.1.1 网络需求分析 在局域网组建之前要进行需求分析，根据
用户提出的要求，如网络的功能、性能、运 行环境、可扩充性和可维护性等要求进行网 络设计。
h
2
7.1 局域网组网方案设计
1．网络的功能要求 2．网络的性能要求 3. 网络运行环境的要求 4．网络的可扩充性和可维护性要求
1．路由器的配置
设置连接SWl和SW2的连接口地址
172.16.1.2/30，172.161.6/30；启用OSPF路由
协议，设置到CerNet的静态路由以及设置到CNC
的默认路由，启用NAT转换等功能。
h
30
2．SW1的配置
sw1>enable
sw1#config terminal sw1（config）#interface gigabitethernet1/1 sw1（config-if）#ip address172.16.1.1 255.255.255.252 sw1（config-if）#no shutdown sw1（config-if）#exit sw1（config）#interface gigditethernetl/2 ） sw1（config-if）#ip address 172.16.3.1 255.255.255.252 sw1（config-if）#no shutdown sw1（config-if）#exit sw1（config）#interface gigabitethemetl/3 sw1（config-if）#ip address 172.16.4.1 255.255.255.252 sw1（config-if）#no shutdown
h
25
2．郑州教育城域网建设方案
郑州教育h 城域网主干网
26
7.3案例分析
❖ 7.3.1 组网方案分析 下面对7.2.2小节的中型局域网建设方案进行详细介绍
1.网络组成
（1）网络出口，由边界路由器Router组成。
（2）核心层，由两台核心交换机SW1、SW2组成。
（3）区域1是图书馆区，由一台分布层交换机和若干接入 层交换机组成。