局域网组网技术ppt课件(完整版)

1、单元一 局域网规划模块一 绘制网络拓扑图任务1 Microsoft Office Visio Professional 2003软件的安装任务2 网络拓扑图的绘制任务1 Microsoft Office Visio Professional 2003软件的安装 【任务描述】A公司投标大学学校园网工程，现招聘员工，要求掌握网络拓扑图的绘制。【任务目标】掌握Microsoft Office Visio的安装和使用。【实施过程】通常绘制网络拓扑图使用Microsoft Office Visio应用软件。Visio 网上的版本可以下载最新至2010版，但为方便读者下载和注册，本书使用Microsoft

2、 Office Visio Professional 2003版本，安装步骤如下：1. 首先下载Microsoft Office Visio Professional 2003，点击其中的setup.exe安装文件，输入产品密钥。2. 显示用户信息对话框，输入用户名。 3. 点击“下一步”，选择“我接受许可协议中的条款”，点击“下一步”。显示安装类型，选择“典型安装”，输入安装位置，然后点击“下一步” 。4. 显示安装信息，单击“安装”按钮，提示安装完成后单击“完成”按钮即可。 任务2 网络拓扑图的绘制【任务描述】你应聘进入A公司，现公司要求你画出一个星型拓扑图。【任务目标】掌握Microso

3、ft Office Visio的使用。【实施过程】1. 单击“开始”“Microsoft Office”“Microsoft Office Visio 2003”，打开Microsoft Office Visio。2. 在右侧栏中单击“网络”“详细网络图”，选择需要的交换机、服务器和PC机，拖到工作区，在工具栏上点击“连接线工具”，将它们连接起来即可，。模块二 局域网规划任务1 小型基本星型网络结构设计任务2 中型扩展星型网络结构设计 任务3 校园网网络规划设计 【任务描述】A公司承接大学学校园网工程，某办公室网络，是以一台具有24个10/100 Mbit/s，2个10/100/1000 Mb

4、it/s自适应RJ-45端口的以太网交换机进行集中连接的。网络中配置1台服务器、1台用于互联网访问的宽带路由器、1台网络打印机和20个以内的工作站用户。现为这个小型办公室设计出具体网络拓扑结构。【任务目标】掌握小型基本星型网络结构设计。【实施过程】星型网络主要以相对廉价的双绞线为传输介质，网线的两端各用一个RJ-45水晶头作为网络连接器。这里所指的小型星型网络是指只有一台交换机的星型网络，主要应用于小型独立办公室和SOHO用户中。这类星型网络所能连接的用户数一般在20个左右，有的连接可以高达40多个用户，具体情况可根据实际选择具备相应的端口数的交换机。1. 网络要求1) 所有网络设备都与同一台

5、交换机连接。2) 整个网络没有性能瓶颈。3) 要有可扩展余地。2. 设计思路设计思路是与以上的网络要求紧密结合考虑的，主要可按如下思路考虑。1) 确定网络设备总数2) 确定交换机端口类型和端口数3) 保留一定的网络扩展所需端口4) 确定可连接工作站总数3. 设计步骤任务中，网络用户和交换机类型都已确定，根据已知条件，设计一个小型办公室网络方案。1) 首先确定关键设备连接，把需要连接在高带宽端口的设备连接在交换机的可用高带宽端口上。把交换机图示放在设计的平台中心位置，然后把服务器与交换机用一个10/100/1000 Mbit/s端口连接起来，并标注其端口类型。2) 把所有工作站和网络打印机分别与

6、交换机的10/100 Mbit/s端口连接。3) 如果网络系统需要通过路由器与其他网络连接，则还需要设计Internet连接。路由器与外部网络连接是通过广域网端口进行的。虽然路由器的广域网端口类型很多，但宽带路由器提供的广域网端口都是RJ45端口，一般为10/100Mbit/s，可以直接与Internet宽带设备连接。如属于小区光纤以太网或校园网，则无需宽带设备。 任务2 中型扩展星型网络结构设计【任务描述】A公司承接大学学校园网工程，在一个一幢教学楼局域网中，整个网络分布在同一楼层的多间办公室中。整个网络的交换机分3层结构。核心交换机是两台提供1个1000 Mbit/s SC光纤接口、4个R

7、J-45双绞线10/100/1000 Mbit/s接口和24个10/100 Mbit/s接口的以太网交换机；骨干交换机是两台提供2个RJ-45双绞线10/100/1000 Mbit/s接口、48个10/100 Mbit/s接口的以太网交换机；边缘层还有4台10/100 Mbit/s双绞线RJ-45接口的24口以太网交换机。另外，网络边缘通过边界路由器和防火墙与外界网络连接。【任务目标】掌握中型扩展星型网络结构设计。【实施过程】1. 网络要求2. 设计思路设计思路是与以上的网络要求紧密结合考虑的，主要可按如下思路考虑。1) 采用自上而下的分层结构设计。2) 把关键设备冗余连接在两台核心交换机上。

8、3) 连接其他网络设备。3.设计步骤任务中，根据已知条件，设计一个中型扩展星型网络方案。1) 首先确定核心交换机位置及主要设备连接。2) 级联下级骨干交换机。3）级联边缘交换机4）网络连接任务3 校园网网络规划设计【任务描述】A公司投标“大学”校园网工程，现进行网络规划设计。【任务目标】掌握校园网网络结构设计。【实施过程】1. 网络要求2.设计思路 设计思路是与以上的网络要求和设计原则紧密结合考虑的，主要可按如下思路考虑。(1) 采用自上而下的分层结构设计。(2) 把关键设备冗余连接在核心交换机上。(3) 连接其他网络设备。3. 设计步骤根据 大学的需求分析，该校园网物理拓扑图可以设为树型网络

9、结构（由三个星型结构组成）。主星位于南校区网络中心，作为核心层，另外二个星型结构网络分别位于南校区文学院楼和北校区理学院楼，作为汇聚层，其他建筑楼均为接入层。单元二 局域网硬件模块一网卡的硬件安装和网卡驱动程序的安装任务1 网卡的硬件安装任务2 网卡驱动程序的安装 任务1 网卡的硬件安装【任务描述】A公司承接大学学校园网工程，现需要给机器安装网卡。如图2-1给出一块网卡，现安装到机器中。【任务目标】认识各种网卡，掌握安装各种网卡。【实施过程】（1）在计算机电源处于关闭状态下，拔下电源插头。（2）打开机箱。为网卡寻找合适的插槽，任务中给出的是PCI网卡，因此选择PCI插槽。（3）用螺丝刀卸下插槽

10、后面挡板上防尘片，露出条形窗口。（4）将网卡垂直插入插槽，使有接头的一侧面向机箱后侧。（5）将网卡的金属接头挡板用螺丝固定在条形窗口顶部的螺丝孔上。（6）盖上机箱，拧好固定螺丝，硬件安装完成。任务2 网卡驱动程序的安装【任务描述】A公司承接大学学校园网工程，已完成网卡硬件设备安装，现需要驱动网卡。【任务目标】掌握网卡驱动程序的安装。【实施过程】由于现在大部分网卡和Windows 7/Vista/XP操作系统都具有即插即用功能，所以驱动程序的安装很方便。模块二交换机配置任务1 交换机端口的基本配置 任务2 交换机端口隔离 任务3 跨交换机实现VLAN 任务4 端口聚合提供冗余备份链路 任务1 交

11、换机端口的基本配置【任务描述】你是A公司职员，A公司承接大学校园网工程，选用锐捷网络产品，现有部分主机网卡属于100Mbit/s网卡，传输模式为半双工，为了能够实现主机之间的正常访问，现需要把和主机相连的交换机端口速率设为100Mbit/s，传输模式设为半双工，并开启该端口进行数据的转发。【任务目标】掌握交换机端口的常用配置，能配置交换机端口的速率，双工模式，并进行有效查看。【实施过程】略任务2 交换机端口隔离【任务描述】A公司承接大学学校园网工程，现有交换机是教师家属区一台楼道交换机，住户PC1连接在交换机的0/7端口，住户PC2连接在交换机的0/8口。现要实现教师家属区的各家各户的端口隔离

12、。【任务目标】理解Port VLAN的配置，能通过划分Port VLAN实现本交换端口隔离。【实施过程】略任务3 跨交换机实现VLAN【任务描述】A公司承接大学校园网工程，大学内有两个主要部门：财务部和教务处，其中教务处的PC机分散连接，他们之间需要相互进行通信，但为了数据安全起见，财务部和教务处需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。【任务目标】理解跨交换机之间VLAN的特点，能够通过配置实现同一VLAN里的PC机能跨交换机进行通信，而在不同VLAN里的计算机系统不能进行相互通信。【实施过程】略任务4 端口聚合提供冗余备份链路【任务描述】A公司承接大学校园网工程，采用两台交

13、换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提供交换机之间的传输带宽，并实现链路冗余备份，为此需要在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。【任务目标】理解链路聚合的配置及原理，能配置实现增加交换机之间的传输带宽，并实现链路冗余备份。【实施过程】 略模块三路由器的配置 任务1 路由器端口的基本配置任务2 静态路由 任务1 路由器端口的基本配置【任务描述】你是A公司职员，A公司承接大学校园网工程，选用锐捷网络产品，公司要求你熟悉路由器产品，对路由器的端口配置基本的参数。【任务目标】掌握路由器端口的常用配

14、置，给路由器接口配置IP地址，并在DCE端配置时钟频率，限制端口带宽。【实施过程】 略任务2 静态路由【任务描述】A公司承接大学学校园网工程，现要求通过1台路由器连接到校园外的另1台路由器上，现要在路由器上做适当配置，实现校园网内部主机与校园网外部主机的相互通信。【任务目标】掌握通过静态路由方式实现网络的连通性。【实施过程】略模块四 防火墙的配置任务1 配置防火墙访问控制列表 任务2 配置防火墙动态地址转换 任务1 配置防火墙访问控制列表【任务描述】你是A公司职员，A公司承接大学校园网工程，硬件防火墙选用华为网络产品，现要求为校园网在网络出口部署防火墙，内网接口IP地址为0/24，外网接口IP

15、地址为54，学校网络管理员所在网段为/24，要求只有网络管理员可以通过telnet登录到防火墙上进行管理。【任务目标】掌握防火墙访问控制列表的使用。【实施过程】略任务2 配置防火墙动态地址转换【任务描述】你是A公司职员，A公司承接大学校园网工程，硬件防火墙选用华为网络产品，现要求实现该学校Trust安全区域的/24网段用户可以访问Internet，该安全区域其他网段的用户不能访问，提供的访问外部网络的合法IP地址范围为。提供两个内部服务器供外部网络用户访问，WWW服务器的内部IP地址为0/24，端口号为8080，FTP服务器的内部IP地址为0/24。两者对外公布的IP地址均为，对外使用的端口号

16、均为缺省值。【任务目标】掌握防火墙动态地址转换。【实施过程】略单元三 局域网综合布线 模块一 传输介质 任务1 直通双绞线的制作 任务2 光纤熔接 任务1 直通双绞线的制作【任务描述】A公司承接大学学校园网工程，现需要制作直通双绞线。【任务目标】掌握TIA/EIA568A和TIA/EIA568B标准的应用。掌握直通双绞线的制作过程。【设备清单】5类以上双绞线；8针水晶头；压线钳和剥线钳。【实施过程】直通双绞线的制作步骤：1. 裁剪。使用双绞线网线钳的剪线刀口或剪线钳垂直裁剪一段符合要求长度的双绞线，并将破损的端头裁剪掉。2. 剥开。使用剥线工具将双绞线端头剥开外绝缘护套，使用网线钳，把一端插入

17、到网线钳用于剥线的刀口中，直插进去，直到顶住网线钳后面的档位。压下网线钳手柄，另一只手拉住网线慢慢旋转一圈，松开网线钳手柄，把切断的双绞线保护塑料包皮剥下来，露出芯线。在剥护套过程中不能对线芯的绝缘护套或线芯造成损失或破坏，注意双绞线的接头处拆开线段的长度不应超过20毫米。3. 排列。将每对线解开绞合，每条线都互相平行。根据所选用的布线设计（TIA/EIA568B）布置好线序。4. 剪齐。用网线钳的剪线刀口或剪线钳剪齐排列好的芯线。确保导线端头截面的平整，不应有毛刺或不齐现象，以免影响性能，剪齐的导线程度宜为14mm，从导线端头开始，至少10+1mm的一端长度，这段长度的导线之间不要有交叉现象

18、，5. 插入。用一只手的食指和拇指捏住芯线，另一只手捏住水晶头，将芯线对准水晶头缺口直插进去，使各条芯线都插到水晶头的前端最底部为止。水晶头含有金属片的一面向上，其顺序为从左到右，其顺序应与芯线顺序一致。6. 检查。检查电缆的每条芯线的顺序是否正确，每条芯线是否已到达RJ-45接头的最底部。7. 压接。将插入双绞线的水晶头放入网线钳压线槽口中，使劲压下网线钳手柄，使水晶头的插针都能插入到双绞线各条芯线中，与之接触。8. 测试。使用RJ-45通断测试仪检查两端的RJ-45接头是否正确且导通。将一端的RJ-45接头插到检测器的大插座上，另一端插到小插座上，然后打开大插座上的电源开关，观察小插座上的

19、LED指示灯，如果LED依次发出绿灯，表明电缆测试成功，LED灯不亮，则说明相应的线对连接错误。任务2 光纤熔接【任务描述】A公司在大学学校园网工程中为了将两条光纤里面的内芯连接起来，并保证损耗度低，需要进行光纤熔接。 【任务目标】掌握光纤熔接。【设备清单】S176型光纤熔接机；光纤。【实施过程】1. 连接电源：(1) 使用交流电源将交流/直流电源转换器安装至熔接机的正确位置。将交流/直流电源转换器推至熔接机的槽中并向里推直至锁定按钮发出咔哒声为止。使用交流电源电缆将交流/直流电源转换器与交流电源（85-264V, 50/60Hz）相连。红色LED灯将会变亮。如果需要移除交流/直流电源转换器，

20、按“装卸电池”按钮。(2) 使用电池S940电池组为CF/CR型熔接机的可选组件，可以进行大约60次的熔接与加热操作。而电池的实际工作能力根据每次操作的时间不同而不同。例如，如果每次操作时间为5分钟，则电池只能进行大约30次的接合与加热操作。如果想获得更多的操作次数，可以选用更大容量的S942电池或者使用多组S940电池。2. 装配熔接机(1) 从便携箱中将紫色的楔型底座移出并将其放置在平整的台面上。(2) 使用手柄将S176光纤熔接机从携带箱中取出，将机器的前端放置在楔型底座上，然后将机器的后座轻轻安放在紫色楔型底座上。如果使用LP型机器，直接将机器放置在平整的台面上即可。(3) 如果需要的

21、话，将工作台的钩子钩在熔接机的后端以保证安全(4) 确保S176的电源关闭，并将电源线与电源正确连接。(5) 打开机器电源，机器显示出“FITEL”标志。 3. 打开熔接机电源1) 根据“FITEL”标志后出现的“Install Program” 画面提示安装程序。(1) 在熔接程序中按或进行选择。 (2) 按+或将熔接程序切换到加热程序。然后按或在加热程序中选择。(3) 按 或来确认选择。(4) LCD监视器上显示“SYSTEM RESET”，机器重置到初始状态，准备开始操作。(5) 重置操作完成后，机器发出嘟嘟声，同时LCD监视器上显示“READY”，显示待机画面。2) 待机一旦S176型

22、光纤熔接机开机，电弧检查程序结束后，就会出现系统待机画面。 4.制备光纤(1) 用蘸有酒精的纱布清洁光纤涂覆层，长度大约为从断面起100 mm。(2) 将光纤穿过热缩管。(3) 用剥纤钳剥去涂覆层，约30-40 mm左右。需要注意的是操作完(3)后，拿好光纤，以免损坏裸纤。(4) 用另一块蘸有酒精的纱布清洁裸纤。需要注意的是操作完(4)后，拿好光纤，以免损坏裸纤；务必使用纯度在 99%以上的酒精；每次清洁都要更换纱布。 (5) 用切割刀切割光纤。需要注意的是切割长度，f 0.25 mm 的光纤为8-16mm；f 0.9 mm 的光纤为16mm；切割后绝不能清洁光纤。）5. 放置光纤(1) 将剥

23、好的光纤轻放在V型槽中。需要注意的是放置时光纤端面应处于V型槽（Vgroove）端面和电极之间；不要使用光纤的尖端穿过V型凹槽；确保光纤尖端被放置在电极的中央，V型凹槽的末端；只在使用900m厚度覆层的光纤时使用端面板；250m厚度覆层的光纤不使用端面板。熔接两种不同类型的光纤时，不需要考虑光纤的摆放方向，也就是说每种光纤都可以摆放在S176熔接机的左边或者右边。 (2) 轻轻地盖上光纤压板，然后合上光纤压脚。(3) 盖上防风罩。5. 熔接操作6. 取出光纤(1) 取出光纤前先抬起加热器的两个夹具。(2) 抬起防风罩。对光纤进行张力测试（200g）。测试过程中，屏幕上会出现“张力测试”。(3)

24、 等到张力测试结束后，在移除已接合光纤之前会显示出“取出光纤”字样。两秒后“取出光纤”会变为“放置光纤”。同时，S176熔接机会自动为下一次接合重设发动机。(4) 取出已接合光纤，轻轻牵引光纤，将其拉紧。注意：小心处理已接合光纤，不要将光纤扭曲。7. 加强熔接点(1) 将热缩管中心移至熔接点，然后放入加热器中。（注意：要确保熔接点和热缩管都在加热器中心；要确保金属加强件处于下方；要确保光纤没有扭曲。）(2) 用右手拉紧光纤，压下接合后的光纤以使右边的加热器夹具可以压下去。(3) 关闭加热器盖子。8. 加热按加热按钮激活加热器。LCD 监视器在加热程序中会显示出加热的过程。当加热和冷却操作结束后

25、就会听到嘟嘟声。 9. 检查从加热器中移开光纤，检查热缩管以查看加热结果。模块二 端接设备任务1 RJ-45信息插座的安装任务2 模块式配线架端接任务1 RJ-45信息插座的安装【任务描述】A公司承接大学学校园网工程，现进行信息插座的安装，用于完成水平干线电缆与信息插座的连接。【任务目标】掌握信息插座的安装。【设备清单】剥线钳；打线钳。【实施过程】网络模块入墙式信息插座制作步骤：1) 在墙上开个洞2) 把网线穿好3) 把双绞线从布线底盒拉出，剪至合适的长度。将线缆置入线缆准备工具的刀口上，一手固定线缆，在与双绞线垂直的平面上，以双绞线为中心旋转23周。将双绞线最外层的绝缘层割开，拔下胶皮剥除双

26、绞线的绝缘层，然后在双绞线中找到抗拉线并用剪刀剪除。4) 分开4个线对，但线对之间不要拆开,按照信息模块上所指示的线序，稍稍用力将导线置入相应的线槽中。在通常情况下,模块上同时用色标标注TIA/EIA-568-A和TIA/EIA-568-B两种线序，应根据布线设计时的规定，采用与其他连接设备相同的线序。5) 选择合适的打线器进行打线，将缆线连接。6) 使用打线器将缆线连接妥当后，检查每根线是否都连接妥当。7) 将多余线头去掉。 8) 安装面板，上好螺丝。任务2 模块式配线架端接【任务描述】A公司承接大学学校园网工程，现需要进行模块式配线架端接。【任务目标】掌握模块式配线架端接方法。【设备清单】

27、剥线钳；打线钳。【实施过程】1. 剥线。使用专业剥线工具将双绞线在离线头3cm左右处的位置将表皮剥开。2. 将双绞线放入打线槽，置入顺序按照T568B线序。3. 打线。4. 固定线缆。模块三 综合布线的测试和检查任务1 测试电缆任务2 线缆敷设检查任务3 线缆端接检查任务1 测试电缆【任务描述】A公司完成大学学校园网工程网络综合布线，现要求你进行电缆测试。【任务目标】掌握fluke DTX系列测试仪测试方法。【实施过程】使用fluke DTX系列测试仪测试电缆的步骤如下：1. 进行仪器校验。仪器具有自校验功能，一般应由有资质的部门定期进行定期校验。2. 校准NVP值。注意所用已知长度的线缆应不

28、小于15米。3. 连接被测试链路。将测试仪主机和远端机连上被测链路。4. 进行测试仪设置。首先进行设备设置，包括测试单位、被测单位及测试地点等信息，然后选择铜缆或光缆进行设置，要设置线缆类型、链路类型及测试标准等内容。5. 自动测试。完成以上步骤后，可按“TEST”键进行自动测试。测试可由主机启动，也可由远端机启动。测试有进度条，完成后屏幕显示测试结果。结果分为四级，分别为PASS（绿色）、PASS*（黄色）、FALL*（红色）和FALL（红色）。PASS为合格，FALL为不合格，“*”表示临界。6.保存结果。测试完成后可将测试结果保存在存储设备，并传输至PC或进行打印输出。 任务2 线缆敷设

29、检查【任务描述】A公司完成大学学校园网工程网络综合布线，现要求你进行线缆敷设检查。【任务目标】完成线缆敷设检查。【实施过程】线缆敷设检查内容主要有线缆形式、规格是否与设计相符，布放是否符合规范，预留长度和弯曲半径是否符合规范，线缆间净距是否符合规范，暗敷管路是否符合规范，线缆固定、绑扎等是否符合规范等。检查时遵照的规范主要包括：1. 双绞线预留长度在工作区宜为36m，电信间宜为0.52m，设备间宜为35m，光缆布放路由宜盘留，预留长度宜为35m，有特殊要求的应按设计要求预留。2. 线缆的弯曲半径应符合以下规定：非屏蔽4对对绞电缆的弯曲半径至少为电缆外径的4倍，屏蔽4对对绞电缆的弯曲半径至少为电

30、缆外径的8倍，主干对绞电缆的弯曲半径至少为电缆外径的10倍，2芯或4芯水平光缆的弯曲半径应大于25mm，其他芯数的水平光缆、主干光缆和室外光缆的弯曲半径应至少为光缆外径的10倍。3. 电源线、综合布线系统线缆应分隔布放。4. 综合布线与配电箱、变电室、电梯机房及空调机房之间的最小间距应符合要求。5. 建筑物内光、电缆暗管敷设与其他管线最小净距应符合规定。6. 预埋线槽宜采用金属线槽，其截面利用率应为30%50%；敷设暗管宜采用金属管或阻燃聚氯乙烯硬质管，布放大对数主干电缆时其利用率应为50%60%，弯道应为40%50%，布放4对对绞电缆或4芯及以下光缆时，利用率应为25%30%。7. 在桥架中

31、水平、垂直敷设线缆时应对线缆进行捆扎和固定，捆扎时不宜过紧，间距不宜大于1.5m。垂直敷设时应将上端和每间隔1.5m处固定在桥架的支架上，水平敷设时应在线缆的首、尾、转弯及每间隔510m处进行固定。8. 线缆桥架底部应高于地面2.2m及以上，顶部距建筑物楼板不宜小于300mm，与梁及其他障碍物交叉处间距不宜小于50mm。桥架水平敷设时支撑间距宜为1.53m，接头处、转弯处及离两端口0.5m处应另设支架或吊架。垂直敷设时固定在建筑物结构体上的间距宜小于2m，距地面1.8m以下部分应加金属盖板保护或采用金属走线柜包封。直线段线缆桥架每超过1530m或跨越建筑物变形缝时，应设置伸缩补偿装置。桥架和线

32、槽的弯曲半径不应小于槽内线缆的最小允许弯曲半径，直角弯处最小弯曲半径不应小于槽内最粗线缆外径的10倍。9. 预埋金属线槽宜按单层设计，每一路由进出同一过线盒的线槽均不应超过3跟，线槽截面高度不宜超过25mm，总宽度不宜超过300mm。直埋长度超过30m或在线槽由交叉、转变时宜设置过线盒以便于布放线缆和维修。10. 预埋暗管的最大外径不宜超过50mm，楼板中暗管的最大外径不宜超过25mm，室外管道进入建筑物的最大管外径不宜超过100mm。直线布管超过30m，有转弯的管段超过20m，有2个转弯时超过15m应设置过线盒。暗管转弯角度应大于90，在路径上每根暗管的转弯角不能多于2个，并且不得有S弯出现

33、。管路转弯的曲率半径不应小于所穿入线缆的最小允许弯曲半径，并且不应小于管外外径的6倍，暗管管径大于50mm时不应小于10倍。11. 在架空活动地板下敷设线缆时，地板内净空应为150300mm。若空调采用下送风方式则地板内净高应为300500mm。12. 综合布线工程线缆与其他弱电系统线缆、电力线等一起布放时，各子系统之间应用金属板隔开，间距应符合设计要求。13. 当电缆从建筑物外面进入建筑物时，应选用适配的信号线路浪涌保护器，信号线路浪涌保护器应符合设计要求。任务3 线缆端接检查【任务描述】A公司完成大学学校园网工程网络综合布线，现要求你进行线缆端线检查。【任务目标】掌握线缆端线检查方法。【实

34、施过程】检查信息插座安装、水晶头制作、配线架压线、光纤头制作及光纤插座等是否符合规范。需要检查的重点内容有：1. 端接时，应尽量保持各对双绞线的扭绞状态，开绞长度对于3类电缆不应大于75mm；对于5类电缆不应大于13mm；对于6类电缆应尽量保持扭绞状态，减小扭绞松开长度。2. 模块端接必须按标示色标和线对顺序进行卡接。允许使用两种连接方式的一种。这两种连接方式均可采用，但在同一工程中两种连接方式不应混合使用。3. 屏蔽对绞电缆的屏蔽层与连接器件端接处屏蔽罩应通过紧固件可靠抵触，线缆屏蔽层与连接器件屏蔽罩360圆周接触，接触长度不宜小于10mm。屏蔽层不应用于受力的场合。4. 一根4对对绞电缆只

35、允许端接在一个模块上，不允许端接在两个或以上的模块。5. 光纤与连接器件连接可采用尾纤熔接、现场研磨和机械连接方式，光纤与光纤连接可采用熔接和光连接端子（机械）连接方式。熔接处应予以保护和固定，光纤连接面板应有标志。6. 各类跳线线缆和连接器件间接触应良好，接线无误，标志齐全。跳线类型、长度应符合设计要求。单元四 服务器配置模块一Windows server 2008 安装与基本配置任务1 Windows server 2008安装任务2 角色的添加与管理任务3 Windows Server 2008控制台任务1 Windows server 2008安装【任务描述】你作为A公司职员，在大学的

36、校园网络工程项目中，需搭建服务器，现选择Windows Server 2008作为服务器操作系统，公司要求你安装Windows server 2008。【任务目标】掌握Windows Server 2008操作系统的安装。【实施过程】1. 将安装光盘放入光驱，启动微机，单击“现在安装”按钮2. 选择要安装的操作系统3. 选中“我接受许可条款”，单击“下一步”按钮4.单击“自定义”选项5.单击“驱动器选项”，单击“下一步”按钮6.输入“磁盘大小”，单击“应用” 7. 单击选中其中的一个主分区，单击下方“格式化”按钮8. 弹出“警告信息”，提示如果您格式化此分区，则其上存储的所有数据都将丢失。单击

37、“确定”按钮9. 选择准备将Windows安装在其上的分区，单击“下一步”按钮10. 开始“安装Windows”过程，提示正在安装Windows，有5个步骤，分别是复制Windows文件、展开Windows文件、安装功能、安装更新和完成安装，每做完一个步骤，就在前面打钩11. 提示“安装程序将在重新启动您的计算机后继续”，重启系统后，完成系统安装。任务2 角色的添加与管理【任务描述】你作为A公司职员，在大学的校园网络工程项目中，需搭建服务器，现选择Windows Server 2008作为服务器操作系统，公司要求你安装完Windows server 2008后，需要根据大学的实际，进行角色的添

38、加与管理。【任务目标】掌握在Windows Server 2008服务器角色的管理。【实施过程】1.添加服务器角色1) 打开 “服务器管理器”窗口，单击选择角色 2) 启动“添加角色向导”3) 依次单击“下一步”按钮，选择希望安装的服务器角色，及其包含的角色服务即可，以Web服务器角色为例。4) 弹出“Web服务器（IIS）”对话框5) 单击“下一步”按钮，在“选择角色服务”对话框中选择为Web服务器（IIS）安装的角色服务6) 弹出“确认安装选择”对话框，确认无误后，单击“安装”按钮7) 开始进行安装，当“安装结果”对话框中提示“安装成功”后，单击“关闭”按钮，完成安装2.添加角色服务添加角

39、色服务就是安装在先前安装过程中没有选择的子服务。下面安装的“网络策略和访问服务”角色中包括网络策略服务器、路由和远程访问服务、健康注册机构等，先前已经安装了“路由和远程访问服务”，则可按照如下操作步骤完成其他角色服务的添加。1) 打开“服务器管理器”窗口，展开“角色”，选择已经安装的网络服务，这里选择“网络策略与访问服务” 。2) 单击“添加角色服务”链接，打开 “选择角色服务”对话框，选择要添加的角色服务即可，单击“下一步”按钮，即可开始安装。3.删除服务器角色删除服务器角色之前，要确认是否有其他的网络服务或Windows功能需要调用当前服务，以免删除之后造成服务器瘫痪。1) 打开“服务器管

40、理器”窗口，选择“角色” 2) 单击“删除角色”链接，打开“删除服务器角色”对话框，取消准备删除的角色前面的复选框并单击“下一步”按钮，即可开始删除。 4. 删除角色服务打开“服务器管理器”窗口，展开“角色”，选择已经安装的网络服务，这里选择“网络策略与访问服务”，单击“删除角色服务”链接，打开“删除角色服务”对话框，取消想要删除的角色服务前面的复选框，单击“下一步”按钮，即可开始删除。任务3 Windows Server 2008控制台【任务描述】你作为A公司职员，在大学的校园网络工程项目中，需搭建服务器，现选择Windows Server 2008作为服务器操作系统，公司要求你安装完Win

41、dows server 2008后，用控制台窗口实现对本地所有服务器角色进行管理和配置，以简化管理员的管理工作。【任务目标】掌握应用Windows Server2008控制台。【实施过程】1.添加/删除管理单元。1) 打开“运行”对话框，在“打开”文本框中键入MMC命令，单击“确定”按钮，打开“控制台1”窗口2) 单击“文件”菜单中的“添加或删除管理单元”选项，或者按“Ctrl+M”组合键，打开“添加或删除管理单元”对话框3) 在“可用的管理单元”列表中，选择想要添加的管理单元，单击“添加”按钮添加到“所选管理单元”列表中4) 单击“确定”按钮，即可在控制台中打开该管理单元。为了便于下次打开该

42、管理单元，可将其保存在控制台。单击“文件”菜单中的“保存”选项，将其保存在某个目录下即可。 2. 使用MMC管理远程服务。1) 在MMC控制台窗口中，打开“添加或删除管理单元”对话框。在“可用的管理单元”列表中，选择“计算机管理”，单击“添加”按钮，打开“计算机管理”对话框。选择“另一台计算机”单选按钮，输入要进行管理的计算机的IP地址或计算机名。2) 单击“确定按钮”，返回“添加或删除管理单元”对话框。打开所添加的管理工具，即可像管理本地计算机一样，对远程计算机上的服务进行配置。3) 单击“文件”菜单中的“保存”选项，可将控制台保存为文件，以方便日后再次打开。模块二AD DS域服务和活动目录

43、任务1 安装Active Directory域服务任务2 安装活动目录的安装任务3 活动目录的备份与恢复任务1 安装Active Directory域服务【任务描述】你作为A公司职员，在大学的校园网络工程项目中配置服务器，安装Active Directory域服务组件。【任务目标】掌握AD DS和活动目录的安装。【实施过程】1. 打开服务器管理器窗口。2. 运行“添加角色向导” 。3. 弹出“选择服务器角色”对话框，选中“Active Directory域服务”复选框。单击“下一步”按钮。4. 弹出“确认安装选择”对话框，确认安装信息正确后，单击“完成”按钮，即开始Active Directo

44、ry域服务的安装过程。5. 弹出“安装结果”对话框，显示安装成功，即完成Active Directory域服务的安装。任务2 安装活动目录的安装【任务描述】你作为A公司职员，在大学的校园网络工程项目中配置服务器，安装活动目录。【任务目标】掌握活动目录的安装。【实施过程】安装完AD DS之后，即可开始安装Active Directory。1. 打开服务器管理器窗口，展开“角色”，即可看到已经安装成功的“Active Directory域服务”。2. 单击“摘要”区域中的“运行Active Directory域服务安装向导（dcpromo.exe）”链接，启动“Active Directory域服

45、务安装向导”。3. 单击“下一步”，选择“在新林中新建域”，创建新的域控制器。 4. 单击“下一步”，在“目录林根级域的FQDN”文本框中，输入林根域的域名。 5. 单击“下一步”按钮，设置林功能级别，选择“Windows Server 2003”，以提供Windows Server 2003平台以上的所有Active Directory功能。 6. 单击“下一步”按钮，设置域功能级别，选择“Windows Server 2003”，以提供Windows Server 2003平台以上的所有Active Directory功能。 7. 单击“下一步”，显示“其他域控制器选项”对话框。选择“DN

46、S服务器”复选框，则在域控制器上同时安装DNS服务。单击“下一步”。 8. 单击“下一步”按钮，开始检查DNS配置，并显示警告框，提示无法创建DNS区域的委派，单击“是”按钮即可。 9. 弹出“设置数据库、日志文件和SYSVOL的位置”对话框，默认位于C:Windows文件夹下，不用修改，单击“下一步”即可。需要注意的是SYSVOL文件夹必须保存在NTFS格式的分区中。 10. 单击“下一步”按钮，设置服务还原模式的Administrator密码，该密码和管理员密码可以不同。11. 单击“下一步”按钮，提示安装摘要信息，确认无误后，单击“下一步”开始安装。安装完成后单击“完成”按钮，显示对话框

47、，提示在安装完Active Directory后必须重新启动服务器。单击“立即重新启动”按钮重新启动计算机即可。重启计算机后，本地计算机系统管理员账户将直接升级为域管理员账户。登录到系统后，可依次打开“开始”“管理工具”“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口，可以对域中的所有用户账户进行管理。任务3 活动目录的备份与恢复【任务描述】你作为A公司职员，在大学的校园网络工程项目中，培训学校网络管理员进行活动目录的备份和恢复。【任务目标】掌握活动目录的备份和恢复。【实施过程】Active Directory数据库是一个事物处理数据库

48、系统。如果活动目录崩溃，对网络最直接的影响是网络用户不能直接登录，需要使用域用户方式验证访问的应用系统服务则不能进行数据访问等。因此，网络管理需要定期备份活动目录数据库，当活动目录数据库出现问题时，可以通过备份的数据还原活动目录数据库。1.安装Windows Server Backup1) 打开“服务器管理器”窗口，展开“功能”窗口，单击功能窗口中的“添加功能”。 2) 在“选择功能”对话框中，选中“windows Server Backup功能”复选框。系统默认没有选择“命令行工具”，需要手动选择。单击“下一步”“安装”按钮即可开始安装。2. 备份和恢复活动目录数据库活动目录是一种实时性数据

49、库，其中包括Ntds.dit（活动目录数据库）、Edb.log（事件日志）、Temp.edb（记录数据库最后一个缓冲区的检查点文件和暂时性的数据库文件）等几个文件。1) 备份步骤如下：(1) 单击“开始”“命令提示符”选项，打开“命令提示符”窗口，键入如下命令：Wbadmin get disks 按Enter键执行，显示服务器已经联机的磁盘。(2) 在命令提示符下键入如下命令：Wbadmin start systemstatebackup -backuptarget ：d：按Enter键执行，显示询问是否要将系统状态从C盘备份到D盘。(3) 键入Y，按Enter键，创建需要备份的卷的卷影副本并

50、搜索系统状态文件。搜索完成后，开始启动文件备份并显示备份进度，直到备份完成并创建备份文件日志。 2) 恢复步骤如下：(1) 重新启动系统，选择“目录还原模式”启动，并以系统管理员账户登录到本地计算机。打开“命令提示符”窗口，键入如下命令：Wbadmin get versions按Enter键执行，显示Active Directory服务器的备份列表及版本标识符。(2) 在命令行提示符下，键入如下命令：Wbadmin start systemstaterecovery -version ：版本标识符 执行系统状态恢复。当系统状态还原完成并重启系统即可。模块三用户账户与组策略任务1 创建并设置域用

51、户账户任务2 创建并设置用户组任务3 创建并设置OU任务4 将Windows客户端加入域任务1 创建并设置域用户账户【任务描述】A公司承建大学校园网络工程项目，安装完服务器后，需要增加域用户账户。【任务目标】掌握创建域用户账户并进行设置。【实施过程】1. 创建域用户账户1) 选择“Active Directory用户和计算机”，在 “Active Directory用户和计算机”中的域名下的“Users”中保存域中的用户组和原来的用户名。2) 右击“Users”，在弹出的快捷菜单中依次选择“新建”“用户”，显示“新建对象用户”对话框。在此对话框中键入用户的基本信息，其中“姓名”及“用户登录名”

52、必须输入。3) 单击“下一步”按钮，显示设置密码与登录属性对话框4) 单击“下一步”“完成”按钮，创建用户完成。 2. 设置用户账户属性在“Users”容器中双击需要修改的用户名称，打开用户属性对话框进行设置。3.修改登录密码在User容器中右击用户名称，在弹出的快捷菜单中选择“重设密码”选项，显示“重置密码”对话框，在文本框中输入新的密码即可。任务2 创建并设置用户组【任务描述】你作为A公司职员，在大学的校园网络工程项目中，在安装完服务器后，为其增加并设置用户组。【任务目标】掌握创建用户组并进行设置。【实施过程】1. 在 “Active Directory用户和计算机”窗口中，右击“User

53、s”，依次选择快捷菜单中的“新建”“组”选项，打开“新建对象 - 组”对话框。在“组名”文本框中输入新用户组的名称；在“组作用域”选项框中设置组的作用域；在“组类型”选项区域中选择组类型。2.单击“确定”按钮，用户组即创建完成。任务3 创建并设置OU【任务描述】你作为A公司职员，在大学校园网络工程项目中，为服务器安装域服务和活动目录后，为各部门增加并设置OU。【任务目标】掌握创建OU并进行设置。【实施过程】1. 创建OU。以管理员用户账户登录服务器，依次选择“开始”“管理工具”“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口，右击指定域

54、控制器名称并依次选择快捷菜单中的“新建”“组织单位”，打开“新建对象-组织单位”对话框。在“名称”文本框中键入OU名称，单击确定按钮即可。2.设置OU属性。右击要设置属性的OU，选择快捷菜单中的“属性”选项，显示“常规”选项卡，可以为OU设置详细的说明信息。任务4 将Windows客户端加入域【任务描述】你作为A公司职员，在大学的校园网络工程项目中，在安装完服务器后，对服务器进行设置，并将客户端加入域，接收域的统一管理。【任务目标】将Windows XP添加到域。【实施过程】1. 使用具有管理员权限的账户登录系统，右击“我的电脑”图标，选择快捷菜单中的“属性”选项，显示“系统属性”对话框，打开

55、“计算机名”选项卡。2. 单击“更改”按钮，选择“域”单选按钮，并在文本框中输入域控制器名称。3. 单击“确定”按钮，显示登录对话框，键入具有加入域权限的用户名和密码。 4. 单击“确定”按钮，提示加入域成功。模块四DNS服务的搭建和配置任务1 DNS服务器安装任务2 添加正向查找区域任务3 添加反向查找区域任务4 添加DNS记录任务5 辅助DNS服务器安装任务6 设置转发器任务1 DNS服务器安装【任务描述】你作为A公司职员，在大学的校园网络工程项目中，在安装完一台服务器后，将其配置为DNS服务器。【任务目标】掌握DNS服务安装。【实施过程】1. 确定网络中需要的DNS服务器的数量及其各自的

56、作用。根据通信负载、容错问题，确定在网络中放置DNS服务器的位置。2. 以管理员账号登录到Windows Server 2008系统，运行“添加角色向导”。在选择“服务器角色”对话框中，从“角色”列表框中选中“DNS服务器”复选框。依次单击“下一步”，即可完成DNS服务器的安装。任务2 添加正向查找区域【任务描述】你作为A公司职员，在大学的校园网络工程项目中，配置DNS服务器，添加正向查找区域。【任务目标】掌握DNS配置。【实施过程】1. 单击“开始”“管理工具”DNS”，打开“DNS管理器”控制台，展开左侧目录树，选择“正向查找区域”选项2. 右击“正向查找区域”，在弹出的快捷菜单中选择“新

57、建区域”选项，运行“新建区域向导” 3. 单击“下一步”，在弹出的“区域类型”对话框中选择要创建的区域类型。这里选择“主要区域”单选按钮4. 单击下一步，在弹出的“区域名称”对话框中输入创建区域的名称5. 单击下一步，在弹出的“区域文件”对话框中，选择“创建新文件，文件名为（C）：”单选按钮，文件名使用默认即可6. 单击“下一步”，弹出“动态更新”对话框，选“不允许动态更新” 7. 单击“下一步”“完成”按钮，即可完成新建区域向导。任务3 添加反向查找区域【任务描述】你作为A公司职员，在大学的校园网络工程项目中，配置DNS服务器，添加反向查找区域。【任务目标】掌握DNS配置。【实施过程】1.

58、以管理账号登录到DNS服务器上，单击“开始”“管理工具”DNS”，打开“DNS”控制台，右键单击“反向查找区域”，在弹出的快捷菜单中选择“新建区域”，打开“新建区域向导”。2. 单击“下一步”，弹出“区域类型”对话框，指定区域的类型为“主要区域”，取消勾选“在Active Directory中存储区域3. 选择是否要为IPv4或IPv6地址创建反向查找区域，这里选择IPv4反向查找区域。4. 输入反向查找区域的网络ID。5. 单击“下一步”按钮，出现“区域文件”对话框。 6. 单击“下一步”按钮，出现“动态更新”对话框，选择“不允许动态更新” 。 7. 单击“下一步”按钮。单击“完成”按钮，反

59、向主要区域创建完成，创建完的区域资源记录默认只有起始授权机构（SOA）和名称服务器（NS）记录。任务4 添加DNS记录【任务描述】A公司承接大学校园网络工程，现需要配置DNS服务器，添加DNS记录。【任务目标】掌握DNS配置。【实施过程】DNS服务器配置完成以后，要为所属的域提供域名解析服务，还必须先向DNS域中添加各种DNS记录，如Web、FTP等使用DNS域名的网站等，都需要添加DNS记录来实现域名解析。1. 添加主机记录1) 在正向查找区域中选择要创建主机记录的区域2) 右击区域名并选择快捷菜单中的“新建主机”按钮，显示“新建主机”对话框，输入名称和IP地址3) 单击“添加主机”“确定”

60、按钮，完成添加主机记录。 2. 添加邮件交换器记录（MX）邮件交换器（MX）资源记录为电子邮件服务专用，用来表示所属邮件服务器的IP地址。用户在使用邮件程序发送邮件时，根据收信人地址后缀，向DNS服务器查询邮件交换器资源记录，从而定位到接收邮件服务器。1) 在“DNS管理器”窗口中选择DNS区域，右击并在快捷菜单中选择“新建邮件交换器（MX）”选项，显示“新建资源记录”对话框。“主机或子域”文本框保留为空。在“邮件服务器的完全合格的域名（FQDN）”中输入域中输入域名。在“邮件服务器优先级”文本框中输入优先级，这里按默认值10即可。 2) 单击“确定”按钮，邮件服务器添加成功。3. 添加别名记