计算机网络工程与建设实训.doc

模块一 需求分析与系统规划 1.1任务一：需求分析 [任务描述] 需求分析是网络工程项目中至关重要的一个部分，它为网络系统的规划与设计提供了基本的依据。本任务将从带宽性能、应用服务、网络管理、网络安全、网络可靠性以及网络连接等几个方面提出本实训的需求。 [实施步骤] 网络需求分析可以从带宽性能需求、应用服务需求、网络管理需求、网络安全需求、网络可靠性需求和网络连接需求等几个方面进行。 带宽性能的需求分析 贷款和时延是网络性能指标中最重要的两个参数。用户对计算机网络的应用已经不仅仅是传输简单的文本文件，而是希望计算机网络提供一个能够承载多种业务的平台，以实现办公自动化、Web浏览等，能够传送各种应用系统数据以及诸如IP电话这样对带宽和时延要求都非常高的多媒体数据。因此，现代的计算机网络必须具有高性能、高速率的特点。 本实训所组建的网络需要具有一定的前瞻性，具体实现“千兆到核心、百兆到桌面”的用户需求，选择能够实现高效网络数据传输的超5类或超6类非屏蔽双绞线，保证重要和紧急业务的带宽、时延、优先级，使其无阻塞地进行传送，实现对业务的合理调度。 应用服务的需求分析 当前的计算机网络已经发展成为“以应用为中心”的数据通信系统，设计和建设计算机网络系统的根本目的是为了提供应用服务。从系统观点看，计算机网络应用最终体现了计算机网络系统的目的性和系统功能。应用需求始终是推动网络技术发展的根本动力，技术发展反过来又提供更多、更好的应用服务。 本实训所完成的网络项目要求能够满足用户在这样的通信系统上实现无纸化办公、业务数据共享、网络公告、多媒体信息服务等网络应用。因此需要在服务器1上以Windows Server 2003操作系统为平台，实现WEB、FTP、DNS、E-mail等多种服务。在服务器2上以Centos Server操作系统为平台，实现Samba、DHCP、Sendmail、MySQL等服务。 网络管理的需求分析 当前的计算机网络规模日益扩大，所以网络的维护工作也就变得更加复杂。在网络设计过程中所选择的互联设备以及相关的网络管理软件应能够有效地支持网络管理的需求。例如针对交换机和路由器进行数据流量分析与控制，尽量减少网络管理时所消耗的人力物力，针对不同用户提供灵活的访问控制权限等等。 本实训所组建的网络项目要求体现出合理的网络管理策略，对不同的用户和不同的硬件设备完成相应的网络管理操作。具体需要完成以下几点内容： 通过NTFS权限设置控制不同的用户或用户组对网络资源（如共享文件等）的访问。 由于在企业里，各部门的数据有可能是保密的，因此要求在交换机上设置VLAN（虚拟局域网），以此提高各部门间的保密级别。 网络安全的需求分析 现代的计算机网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少由于数据丢失或破坏而造成的经济损失。 从网络规划的角度出发，防范恶意代码和病毒入侵主要从接入网段着手，如采用硬件防火墙，安装网络版的杀毒软件等。 网络可靠性的需求分析 目前计算机网络的可靠性问题已经引起网络设计者、建设者和应用者的高度关注。计算机网络是否可靠已经成为衡量计算机网络性能的一项重要指标。随着通信系统逐渐地老化，系统运行的环境也表的越来越不稳定，这就需要设计者在设计初期能够有效地处理好数据备份的问题。另外，由于要考虑数据传输是否稳定，交换设备之间可以采用双链路连接，但是这样会出现广播风暴，将极大地影响通信系统的可靠性。 为此，在本实训项目中将完成以下几点关于满足系统可靠性需求的操作： 采用链路冗余技术（包括端口聚合和生成树协议），确保网络系统正常运行。同时，运用STP协议（生成树协议）还可以消除链路冗余造成的广播风暴问题。 网络连接的需求分析 局域网上的用户不仅需要内部之间进行信息的交换，而且还需要与外网进行连接。 在本实训项目中，要求网络操作人员完成公司总部和分部两个网段的组建，并通过各网段的路由设备实现局域网内部用户的互相通信，并与因特网进行连接。根据以上需求，需要完成以下几点操作： 各网段之间通过静态路由设置或动态路由设置完成彼此间的数据转发； 公司总部和分部两个网段之间搭建VPN隧道完成局域网内部用户的互相通信； 由于实训组建的网络中所使用的IP地址为私有IP地址，所以要在连接因特网的路由器上实现NAT技术。 1.2任务二：绘制网络拓扑图 [任务描述] 计算机网络拓扑图是网络设计的最终结果，网络工程的实施部分需要以网络拓扑图为依据。本任务要求使用Visio软件完成拓扑图的绘制。 [实施步骤] 本项目的网络拓扑图如图1-1所示。 图1-1 1.3任务三：实训项目规划与设计 [任务描述] 网络规划是根据需求分析得到的系统总体设计方案。本任务将队试训中所搭建的网络进行综合不限、IP地址、VL