企业网方案分析与设计ppt课件.ppt

企业网方案分析与设计 说明 企业网方案分析与设计 是导师训练中的第一个模块 主要是让学员掌握企业网的结构组成及规划设计 在学员前期学习的基础上 导师训练中我们着力于将相关知识点加深加广以及进行整合和密切联系实际 本章旨在让学员分析和设计企业网的主体模型 学习目标 能够建立企业网主体模型 能够使用相关工具画出企业网拓扑图 教学重点 难点 企业网主体模型的分析与设计 预习题纲 Internet连接方式 代理上网方法各自特点 防火墙分类与特点 交换机与vlan划分 Windows域 DHCP服务器的作用 DNS服务器的作用 Web服务器的作用 邮件服务器的作用 VPN服务器作用 一 课前预习 二 课堂展示 情景描述 Jack在一家公司做了一年零3个月的网管后 前不久跳槽到了现在的这家公司 恰逢公司新址刚刚落成 有关领导希望Jack能够根据公司实际情况 设计并实现符合公司当前需要的网络 一应需求 公司都会全力提供 这一来 Jack范了难 自知责任重大 且自身又能力有限 不过也无疑是一次机会 如能完成 不紧可以向公司展现自己的能力 更可以此为契机 全面提高自己的专业能力 Jack决心全力以赴 努力完成任务 他仔细盘算 查阅书籍资料 查询Internet 决定第一步是 根据公司需要 设计出必须实现的功能模块 总体设计分析 设计网络 就像做房子 先要设计总体布局 画出图纸 以便依照图纸施工 我们也需要根据企业的建筑情况 部门位置 规划出信息点的分布 中心机房的位置等 当然 需要考虑的细节有很多 但我们今天所讲内容强调的是企业网的主体结构 注重的是逻辑结构的规划与设计 又基于 大家以后就业工作 大多面对的是中小型企业网 所以 现在就请大家尽你所学 来完成一个中小型企业网的方案设计 企业网与Internet连接的方式及其特点 Internet连接的方式有多种 各有其优势和不足 随着网络技术的发展 有些已经淡出了市场 还有些当前仍在使用的 在选择时 主要取决于网络规模的大小和投入成本的多少 Internet代理方式 1 代理的好处 2 代理的方式及其特点 代理的方式种类很多 也各有其特点 重点是要掌握每种方式在适用于哪种情况 以便我们在不同需求的网络当中做出合理的选择 防火墙设计 1 防火墙的作用 2 防火墙的分类 3 防火墙的体系结构 企业网防火墙的实现需要考虑的事情比较多 如是选择硬件防火墙还是软件防火墙 是布置一个防火墙还是两个防火墙等 也是需要视网络规模与投入成本而定 当然主要取决企业对网络的安全级别要求 VLAN划分设计 1 vlan的作用 2 划分vlan的方式 域网络结构设计 网络规模相比从前越来越大 其环境也越来越复杂 我们如何能够使得这样的网络能够让用户更加方便的查找访问资源 能够让管理员更加方便的管理资源呢 能够解决以上问题的最佳答案 就是大家所说的windows域 有效使用windows域 能够大大提升网络的效率 加强网络的管理 IP的规划与分配 众所周知 网络中计算机之间通信需要协议 当前最流行的协议是TCP IP 而此协议中的每台计算机都必须要有IP地址 那么 网络中的IP地址如何规划和分配呢 如何规划和分配IP 主要考虑 1 减轻管理员的负担 2 尽可能避免冲突等因素 针对当前的网络 很多都采用DHCP的方式自动分配IP 域名解析设计 1 什么是域名解析 有何作用 2 域名解析的方式有哪些 域名解析是Internet上和企业网中非常重要的一项应用 DNS服务器的规划和实现是我们设计企业网方案的重点 Web服务器与邮件服务器设计 在企业网中 web服务器与邮件服务器无疑是最基本和最重要的服务器了 其作用已无需多做说明 也需要精心设计与实施 VPN设计 1 公司出差员工如何能够访问公司局域网资 2 公司分支如何相互之间实现资源的访问 3 公司与合作伙伴间的网络如何实现资源的共享 4 公司员工在家处理公事时如何实现对公司网络资源的访问 三 当堂练习 请两位同学上台 按照我们今天所讨论的 在黑板上画出企业网的主体模型 四 上机任务 利用工具 推荐使用MicrosoftVisio 画出你所设计的企业网的拓扑图 并对其辅以简单的文字说明 五 总结 今天我们主要是规划与设计企业网的主体结构 也由此让大家了解我们系统导师训练的内容 我们学习和研究网络 最主要的是为了构建 维护和应用一个企业网 我们今天所讨论和实现的内容 也即是我们在导师训练过程中需要学习研究的关于企业网的各个模块 即 1 企业网Internet连接方式方案2 企业网Inrternet代理方案3 企业网防火墙解决方案4 企业网vlan规划方案5 企业网域结构实现6 企业网IP地址分配方案7 企业网域名解析方案8 企业网Web服务器构建方案9 企业网邮件服务器构建方案10 企业网VPN服务器构建方案 六 预习安排 企业网客户端批量部署 网络Ghost操作系统的安装分区的规划