案例精解企业级网络构建.pptVIP

挑选适用的远程连接方式 DDN 微波 VPN SDH 业务需求不容你去试验 , 必须要挑选出合适的连接方式 . 主讲教室的学生收费与接收课程的教室收费相同 . 我们该如何保证相同效果下最低节约成本 . 协议转换器引起的麻烦 G.703 转 v.35 G.703 转 RJ45 使用 G.703 转 v.35 协议转换器的网络一切正常 ! 使用 G.703 转 RJ45 的网络问题多多 ! 畅销书《案例精解企业级网络构建》主创 网络达人与读者面对面 企业基础网络与核心服务搭建 主题讲座 写博客也可以出书吗？ 从 BBS 潜水员到本书的作者 策划编辑 51CTO 博客的大管家 俺 本次聚会的主题 基础网络规划步骤 典型中型企业网络拓扑分析 特殊需求的网络组建分析 掌控全局与职场规划 典型中型网络的规划 主讲：张琦 老板发话要建网，规划步骤很重要 设计网络是一项具有挑战性的工作，这并不是仅将所有 网络内的计算机连接起来。网络设计就是要达到一个可靠、 可管理、可扩展的结构，网络工程师应该了解各种组网方式 的特点，针对企业网络的规模需求提出有针对性组网方案。 本期虚拟主人公：小废 性别：男 年龄： 24.5 职业：初级网络工程师 成分： 70% 勤奋 + 20% 聪明 + 10% 愤青 一个满足基本需求的网络 物理网络（通信子网） 网络服务 目录服务 安全的 Internet 文件服务 网络需求调查阶段 网络接入点的数量 楼层与工位布线的位置 应用程序的带宽占用 无线 AP 覆盖的范围 允许停机的时间 总部与分部的通信量 …… 需求分析阶段之 :IP 地址规划与区域划分同步进行 区域划分的作用 标明企业资产位置 建立信息存储等级制度 实施访问控制技术 避免故障传导 隔离病毒传播 减少不必要通信，优化网络流量 设置层层关卡，增加防御能力（针对黑客） 选择划分的方法 根据工作职能划分区域 根据安全威胁划分区域 根据风险等级划分区域 根据企业需求划分区域 从服务器端开始划分 使用网关设备划分区域 划分区域的技术 防火墙与 DMZ VPN 与网络隔离 基于端口的 VLAN 基于 MAC 地址的 VLAN 配置私有 VLAN （ PVLAN ） 基于身份授权 物理隔离技术 安全接入与隔离技术（ NAC NAP ） Policy Feature Card 策略特性卡 我们将针对 VLAN 10 定制 VACL 拒绝 Host A 和 Host B 对 Server 的访问。 access-list 101 deny ip host 10.1.1.100 host 10.1.1.1 access-list 101 deny ip host 10.1.1.200 host 10.1.1.1 access-list 101 permit ip any any vlan access-map Server 1 match ip address 101 action forward vlan filter Server vlan-list 10 老板为省钱，想买一堆 HUB 和非网管交换机 需求分析阶段案例：建筑物第一层 办公楼的第一层主要由仓库、员工餐厅、车务组和人力 资源 （ HR ） 部门使用，还包括接待处和客户会议室。 这层大约 38 个用户，并且所有人员的计算机都集中在本 楼层右侧的办公区域。 一台具有 48 个 10/100Mbps 端口的二层交换机足够应付 本楼层现有和将来的有线端口要求。 需求分析阶段案例：建筑物第二层 办公楼的第二层主要由制图部、设计部和部门主管办公 室使用，另外，网络核心机房也在这一层。第二层大概 有 40 个用户，大部分在楼层两端的小隔间里。两台具有 24 个 10/100Mbps 端口和 2 个千兆端口的交换机。 使用两台交换机。因为用户集中在这一层的两端。如果 使用放置在楼层中间的一个交换机，将会需要多条长电 缆延伸到楼层的两端。另外，使用两台 24 个端口的交换 机能够确保只有 24 个客户端共享到核心交