公开课项目一.doc

公开课教案 课题综合网络实验项目课型实验课时2 授课时间2007年 4 月 日 第 节授课班级计大03162教师姓名孙 通 教学目标1. 知识目标：使学生通过实验更好的掌握基本知识。2. 能力目标：能使学生能组建以工作组为模型的网络，会配置常用的 服务器。3能使学生提高动手能力。 教学重点网络的需求分析和整体规划 教学难点Isa服务器，web服务器，exchange服务器，VPN服务器的配置 学情处理网络组建这么课关键是要学生动手，现在学生只是刚掌握了理论知识，是远远不够的，更重要的是把理论应用到实践中。 选用教材 教材名称网络组建 出版社人民邮 电作者CEAC 教材处理 说明 以教材内容为基础，把全书重要知识点融合在一个大型实验中。 综合实验项目一某公司概况： 某钢铁公司现有员工46人，总经理1人，有五个部门：财务部（2人），人事部（2人），收购部（18人），出口部（6人）和库管运输部（18人）。总经理1人库存运输部18人收购部18人财务部2人出口部6人人事部2人公司现有计算机情况： 收购部和出口部是公司的主要业务部门，所有员工都每人一台计算机，运输部每6人一台计算机，财务部和人事部各一台计算机。 公司无任何服务器，没有专人负责公司中计算机和信息的安全和维护，平时的维护工作都是由各部门懂计算机的员工兼职做的。每个员工的工作资料全部存储在本地计算机上，没有共享，平时都是靠U盘来传递文件的。 公司有一台HP2000C激光打印机，供所有员工使用。平时是把要打印的文件用U盘拷到连接打印机的那一台计算机中进行打印的。需求分析： 为了推动公司信息化建设，为了提高工作效率，公司决定投资10万元重新调整公司的IT环境。并成立公司信息部，负责维护公司IT设备和网络。为此对各部门进行了调查，需求如下：总经理：希望保证公司的数据安全，尤其是领导的文件夹要严格保密。这次投资后希望23年内不用做什么大的变动了。另外，我的打印量比较大，平时老要和别人抢打印机，希望得到优先打印。为提高公司对外形象，搞个公司的网站，主页上要有一些公司的新闻或通知，每天能够及时准确的更新。希望公司每个员工都有一个邮箱，公司有通知可以发到员工的邮箱，邮箱在公司内外都能使用。另外要控制住公司员工不能使用QQ聊天，对人事部和财务部实行限时上网，上网时间为中午11点13点。为了抵制病毒，禁止用户下载，紧能简单浏览网页。财务部：我们部门的档案特别多，而且相当重要，都是机密的，除了总经理不能让其它部门的人访问。局域网内病毒太多，老是访问了网上邻居里的文件就中毒。我们每天手工记录的数据太多，最好能发挥电脑的作用以减少我们的工作量。人事部：和财务部一样，另外我们想在中午休息的时候能在局域网里看点电影。我们电脑经常当车间开动大型机器，我们的电脑就会自动重启。收购部：我们虽然是单人单机，但是文件老是丢失。还要上次我们有个新员工对公司不熟悉，几次误操作把几个文件弄坏了，现在都恢复不了。另外，我们有时为了安装软件，每次都要借用人家的光驱和光盘，有时会损坏光驱和弄丢光盘，很不方便。出口部：我们跟收购部意见差不多；希望把大家的东西存在一起，访问起来也方便，但怕有人把什么乱七八糟的东西都往服务器上放，不但占用空间，还有可能中毒。我们经常会有一些客户来，有时会访问一些公司的资料，有些数据应该联机查询，有些资料应该打印输出，打印机最好放在我们这个房间，隔壁是经理室，比较方便。库管运输部：我们部门的三台计算机是公司最慢的，希望能跑的快点。我们搞运输的有时出差在外，希望在外面能访问到公司内部电脑的资料。公司办公室平面分别图：项目分析：分析过程是由左向右，先分析后归纳，越是左面的资料越原始。用户现状和需求技术措施需求汇总与实施总经理23年稳定运行安全保密打印机（部分需求放入信息部）文件保密打印机优先级设置建立物理网络建立web服务器建立ftp服务器升级部分电脑用户管理打印机管理磁盘管理共享文件管理安装网络版杀毒软件为每个部门建立不同的工作组ISA服务器Exchange服务器UPS用友（或金碟）财务系统VPN服务器财务部数据保密病毒多手工记录数据量太多文件保密用户管理杀毒软件的部署财务管理系统人事部数据保密电影娱乐电脑重启文件保密用户管理影音服务器UPS收购部文件管理太乱无光驱软件安装麻烦建立ftp服务器光驱共享出口部打印机的合理管理文件的集中管理和权限控制文件服务器不能被占满打印机管理文件共享管理磁盘配额库运部机器运行太慢在外访问内网硬件升级VPN虚拟私有网络信息部（新增）限制QQ聊天限时上网公司网站邮箱ISA服务器Web服务器Exchange服务器在“现状和需求”栏把从用户得来得信息进行消化，去伪存真，进行归纳，尤其要善于挖掘用户隐含的需求。项目逻辑设计和投资估算 网络拓扑结构的选择： 根据办公室平面分布图，如果用一个中心交换机连接所有计算机，这样的布局将消耗较多的线缆；由于收购部处于较偏的地方，而且部门内电脑较多，因此在收购部放一台支路交换机。另因为出口部电脑也较多，且处于公司中央，故把三层核心交换机放出口部。（这里假设新建的信息部在出口部楼上，三层交换机uplink连接到信息部的路由器上） 投资估算：将20万总投入费用分为：设备费，材料和施工费，管理和不可预见费。鉴于规模不大，这里把材料和施工费放在一起考虑。总体原则：n 资金方面先紧后松，由于项目有些地方的不可预见，故留1万备用。n 先考虑主要设备，即交换机，服务器，再考虑一般设备。n 先考虑关键岗位的设备，再考虑一般岗位需求的设备。n 要充分利用原有的旧设备。部门原有配置新增设备总经理无PC1台，打印机1台财务部PC8台打印机1台人事部PC1台PC1台收购部PC8台交换机1个出口部PC6台打印机1台，交换机1个库运部PC3台PC2台信息部（新增）路由器1个Isa服务器1台ftp服务器1台web服务器1台exchange服务器1台影音服务器1台网管服务器1台（隐含）用友数据库服务器1台VPN服务器其它设备或软件UPS 30个 交换机2个操作系统XP（盗版免费） ISA （盗版免费）Exchange （盗版免费） 用友U8 （盗版免费）合计及费用新增服务器共8台，共8万交换机2个 共5000元打印机3台 共5000元新增电脑4台 共2万UPS 30个 共1万网络版杀毒软件 5万材料、施工、管理费3万共享文件夹的用户全限分配文件夹名称用户权限分配总经理网 管财务部人事部收购部库运部出口部Public读完全控制读读读读读Caiwu读读完全控制Renshi读完全控制完全控制Shougou读完全控制完全控制Kuyun读完全控制完全控制Chukou读完全控制完全控制信息部布局总结 本实验项目是以工作组为模型的对等网，主要是针对中小企业，另有两大服务器（DNS,DHCP）未建立配置，这将放入下次以域为模型的项目实验。在此项目中未能解决建立一个集中管理的网络的要求，因为在对等网中很难实现用户认证和资源安全保护等方面的要求；尤其是当要实现较大型数据库应用程序时，就往往需建立以域模式的集中管理。另外公司网络的扩展性不好，如果将来此公司在外地建立分公司，那以工作组的模式是无法安全资源共享和集中管理的。实验要求：1 自由分组：5人一组（全部45人，1号机房可用机30台）2 每组写出投标书，按服务器构建投标，招标分类如下： 物理网络的招标（安装操作系统正常安装，ghost安装，联想慧顿网络安装，并且备份系统；统计网线的数量和长度，做网线，画出整个项目的拓扑结构图，按图连接所有设备、电脑，试验结束整理网线和设备；另外请写出新增组装电脑的明细配置和报价） Web服务器招标（包括网页设计，必须是有交换式的动态网页，推荐用ASP+SQL） FTP服务器和网管服务器招标（FTP用户权限参照共享文件的权限设置；网管服务器安装诺顿网络版杀毒软件控制端） ISA服务器招标（禁用QQ，msn；对人事部和财务部实行限时上网，上网时间为中午11点13点；禁止下载。） 邮件服务器招标（推荐用微软的Exchange，用其它的也可以） 文件管理（文件共享，磁盘配额设置，用户全限） 打印机安装（打印机共享，领导优先级的设置，网络打印机的安装） VPN服务器招标（能接受外网合法用户访问内网） 影音服务器招标（Helix Server或美萍VOD等） 用友服务器招标（完成服