中小企业网络建设教案

课时第4周第1-2课时2016年03月14日课题：中小企业网络建设一、教学目的：1、掌握分析小型企业网需求；2、掌握中小企业网络构建流程；3、掌握中小企业共享上网方式；二、教学重点：1、中小企业网络需求三、教学难点：1、中小企业共享上网方式四、教学方法： 以投影仪辅助讲解为主，利用多媒体计算机、投影仪和黑板进行穿插教学五、教学用具：六、教学过程：(一)网络项目工程背景随着网络建设的普及，小型企业的网络化建设也得到了飞速发展，为了提高企业的效率，节省成本，大部分的小型企业的办公场所都实现了网络化。如何选择一个合适的网络建设方案成了小型企业网络化建设的主要问题。东莞市必安劳保用品有限公司是以销售为主的大型专业劳保公司，销售国内外多家劳保品牌的产品，主要经营的品种有防毒、防酸、防碱、防油、防尘、防静电、防嗓音系列，安全帽、眼镜、口罩、耳塞、手套、工作服、安全鞋系列，消防用品、交通设施系列，高空保护、绝缘防护等系列多达3000多种产品，能够满足各行各业客户的需求。公司成立至今已有十多年，规模在逐步扩大，建立了物流自主配送中心，在珠三角及周边省市建立了销售网络，业务遍布珠三角和周边地区，涉及汽车、电力、造船、石化、化工、建筑、电子、钢铁、制药、机械等各个领域。目前，公司下设5个门店，1个配送中心，共有52个节点，分布情况如下：公司经理办公室2个节点，展厅4个节点，财务办公室2个节点，机房2个节点；配送中心及各门店均有7个节点。公司总部、门店、配送中心的网络各自为政，信息交换不够通畅。各部门都通过ADSL接入Internet，互相之间的信息交换主要通过电话、即时聊天工具来完成，涉及公司机密的信息难以得到有效保护。随着公司的发展壮大，尤其是零售门店数目不断增加，原有的网络基础设施已经越来越不适应现代化发展的要求。为解决这个问题，公司决定改建公司的网络，既要让门店和公司总部互联互通，还要保障信息在传输过程中的安全性。任务一：IP规划设计IP地址的规划师网络设计中的一个重要环节，其设计的好坏关系到网络的性能、扩展、管理及应用。1、IP地址规划的基本原则（1）唯一性。网络中不能出现IP地址冲突的情况。（2）连续性。实现地址连续性有利于提高路由的效率。（3）扩展性。IP地址应有剩余以便将来实现网络规模的扩展。（4）相同的约定。给网关、DNS等重要设备分配地址时应采用同一约定，以便日后维护，比如给每个子网的网关指定IP地址时，统一使用该子网的最后一个可用IP或第一个可用IP。根据公司各部门的节点数及地理位置的分布情况，公司的IP规划主要用C类私有IP地址192.168.X.0对内部节点进行IP地址分配。公司总部的IP地址规划如下表4.1所示。表4.1公司总部的IP地址规划表序号部门房间号节点数VLAN号IP网段1经理办公室101210192.168.1.0/282财务办公室102220192.168.1.16/283展厅103130192.168.1.32/284机房104540192.168.1.48/28配送中心的IP地址规划如表4.2所示。表4.2配送中心的IP地址规划表序号部门房间号节点数VLAN号IP网段1主任办公室101110192.168.2.0/282财务办公室102120192.168.2.16/283大厅103130192.168.2.32/284机房104340192.168.2.48/28门店1的IP地址规划如表4.3所示。表4.3门店1的IP地址规划表序号部门房间号节点数VLAN号IP网段1店长办公室101110192.168.3.0/282财务办公室102120192.168.3.16/283大厅103130192.168.3.32/284机房104440192.168.3.48/28任务二：网络拓扑图绘制局域网的层次设计在网络中，层次设计用于将设备分组到多个以分层方式构建的网络。分层设计提高了效率，优化了功能，加快了速度。局域网设计按功能层次划分，一般分为三层结构：核心层、汇聚层、接入层。常见的网络拓扑结构有三种：网状或部分网状拓扑结构、环型拓扑结构、星型拓扑结构。综合各种网络拓扑结构的优缺点，在设计网络拓扑结构时可以灵活选择。针对网状拓扑结构和环型拓扑结构的高冗余性，在大型网络中，可以把这种拓扑结构作为核心网络的拓扑结构。针对星型拓扑结构网络的层次分明、易管理性，采用星型拓扑结构作为汇聚层或接入层拓扑结构。利用Visio绘图工具绘制公司拓扑结构如下：任务三：设备选择根据各厂商技术实力、产品技术水平、市场占有率和性能价格比等情况，根据近三年的交换机和路由器年度关注报告，Cisco的产品常位于排行榜前列。下面仅介绍适合本项目的Cisco的产品。1、互联网接入设备选型考虑到内部用户数、公司的Internet接入方式以及对数据安全的要求，互联网接入设备选择Cisco1800系列路由器。2、局域网交换设备选型考虑到公司的用户数量以及今后网络发展的需求，为本项目选取的交换机为CiscoLANBase系列中的WS-C2960-24LT-L4。任务四：施工进度计划必安劳保公司建设工期4天，制定的施工进度表，如表所示，准时完成所有的部署工作。1234入场，核实现场数据设备、材料入场网络设备安装调试工程文档工程验收技术培训必安劳保公司网络工程实施进度计划表任务五：内部局域网组建内部局域网是企业内部日常运作的重要保证。通过内网可实现企业内部办公自动化，同一部门可以进行互访、财物电算化、数据共享、上网链路共享、打印共享等一系列功能。为了便于管理，实现各节点自动获取IP、网关及DNS地址。1、配置交换机要素：（1）设置系统名称（2）管理IP配置和默认网关（3）安全设置（4）VLAN配置（5）访问控制列表2、局域网内部功能测试任务六：互联网配置1、IP路由选择（1）静态路由（2）动态路由2、NAT转化（1）静态NAT（2）动态NAT任务七：网络测试与故障诊断在网络和布线工程完工后必须经过测试是确定无疑的。没有测试，就无从知晓网络线缆实际的