计算机网络工程设计与实施.ppt

苏州信息职业技术学院 计算机科学与技术系 教材： 丛书编委会. 网络工程与综合布线. 北京：中国电力出版社. 2008年8月第1版 杨功元、王晶晶主编 网络工程与综合布线 目录 第1章 网络工程相关基础知识 第2章 常见网络设备和传输介质 第3章 网络工程需求分析 第4章 网络工程规划设计 第5章 综合布线概述 第6章 综合布线系统用户需求分析 第7章 综合布线系统设计 第8章 工程招标与投标 第9章 综合布线工程施工 第10章 机房设计 第11章 项目管理 第12章 综合布线系统测试 第1章 网络工程相关基础知识 1.1 网络工程概述 1.2 网络系统集成 教材： 杨文安 编著. 计算机网络工程设计与实施. 北京：科学出版社. 2004年12月 目 录 第1章 网络工程设计基础 第2章 网络工程系统集成 第3章 网络工程的规划与需求分析 第4章 网络设计 第5章 网络设备与系统选型 第6章 网络工程实施 第7章 网络测试、运行维护和管理 第8章 网络系统集成工程的招/投标 斯桃枝 等. (人民邮电出版社) 2005年2月网络工程 目录 第1章 计算机网络工程概述 第2章 逻辑网络设计 第3章 物理网络设计 第4章 网络管理 第5章 网络安全 第6章 网络维护和网络优化 第7章 综合举例 附录A XX学校校园网需求说明书 附录B XX学校校园网建设合同书 附录C 培训计划及形式 附录D XX学校校园网项目竣工报告（样例） 第1章 网络工程基础 1.1 网络工程基本知识 1.2 网络工程方法的研究 1.3 网络工程过程模型 1.4 网络应用模式 1.5 Internet / Intranet / Extranet 1.6 虚拟专用网 VPN 1.7 网络工程相关标准化组织 中国教育科研计算机网CERNET 方案 1 网络工程是一门综合学科 计算机网络系统 作为一个有机的整体 由相互作用的不同组件 通过结构化布线、网络设备、服务器、操作系统、数据库、网络存储、基础服务、应用系统、网络（信息）安全 协同工作 实现用户的办公、生产、商务交易自动化 网络工程特点 网络工程的要素 工程设计人员 总体设计人员 工程主管人员 工程开发人员 网络管理人员 网络工程层次图 1.3 网络工程过程模型 定义阶段 做什么？ 设计阶段 如何做！ 测试阶段 做得如何！ 网络工程过程模型 1.6 虚拟专用网 虚拟专用网 VPN Virtual Private Network 1.6.2 VPN 类型 按接入方式 ：专用VPN，拨号VPN 按隧道协议所属层次： 按发起主体划分：客户VPN，服务器VPN 按业务类型划分：Intranet VPN，Access VPN ，Extranet VPN 按应用平台划分：软件，硬件，辅助硬件 按运营商提供的业务划分： 拨号VPN VPDN 虚拟租用线 VLL Virtual Lease Line 虚拟专用路由网 VPRN 虚拟专用局域网段 VPLS IETF建议的VPN分类 拨号VPN Virtual Private Dial Network （PPTP，L2F，L2TP） 虚拟专线 VLL （GRE，L2TP，VTP，IPSec，MPLS） 路由VPN 虚拟专用网 VPLS 1.6.3 VPN隧道协议 PPTP：1996年Microsoft，Ascend在PPP协议的基础上提出PPTP点点隧道协议，加密方法：MPPE点到点加密（40/128）； L2TP：Cisco提出L2F，1997年微软+思科提出L2TP，加密方法：口令握手协议CHAP Challenge Handshake Authentication Protocol （在RFC1994中定义,是一种握手响应式协议,双方共享的三次握手身份验证,口令信息加密传送,安全性高 ; PAP Password Authentication Protocol 在RFC1334中定义,简单二次握手身份验证协议,用户名和密码明文传送,安全性低 。） VTP Virtual Terminal Protocol 虚终端协议 VTP VLAN Trunking Protocol的缩写，意思是VLAN干道协议。 功能与GVRP相似，也是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议。在一台VTP Server上配置一个新的VLAN信息，则该信息将自动传播到本域内的所有交换机，从而减少在多台设备上配置同一信息的工作量，且方便了管理。VTP信息只能