gsn 全局安全网络解决方案技术交流

网络综合实训课程初级张国清,辽宁省交通高等专科学校信息工程系,内容提要,本书是示范校建设三年综合实训项目第一册网络综合实训课程。全书安排2个综合项目任务，分别是： 组建家庭网络和组建XXX学校校园网项目。 综合项目按照企业项目实施流程, 开展课程实施过程。学生在校期间，通过课程中安排2个综合项目实施，学习了解企业工作流程，此外熟悉相应技术，内容涉及到： 组装计算机、组建家庭对等网、家庭计算机接入互联网、组装家庭无线局域网、保护家庭网络安全、校园网络规划设计、办公网络综合布线、组建办公网络、安装打印机、搭建办公网WEB服务器、FTP服务器、办公网接入Internet、保护办公网安全、办公网规划、测试等内容。,课程思想,本实训课程为工程实践性课程，以学生在实训环境中解决项目为主，辅以必要理论。课程通过和企业紧密合作，教学案例提炼于企业项目案例，把企业项目引入到课堂教学中，针对企业工作岗位技能组织教学，让学生在学校熟悉企业对应工作岗位技能，缩短学生未来在企业工作岗位上适应时间。 在组织实施过程中，以项目形式开展，按项目、分小组、以团队组织实施。倡导团队成员间交流和沟通，共同完成工程方案，查询相关技术资料、撰写项目方案，小组共同完成方案测试、报告、总结工作。 教师负责项目技术咨询和指导工作，组织课程教学以及把握项目总体发展方向。,第一编 组建家庭局域网,1 用户需求分析1.1.1 为什么需要做用户需求分析,需求分析变得更重要原因：（1）客户说不清楚需求；（2）需求自身经常变动；（3）分析人员或客户理解有误。,1.1.2 如何做用户需求分析,需求分析，不仅仅是拿到客户的需求，更重要的是还需进行和客户仔细交流、分析，了解实际网络项目的需求细节，并就细节跟客户咨询，获取最详细的资料。 客户所能提供给你的只是他们想到的功能需求，很多问题并不在他们考虑的范围之内，如果作为网络工程项目承担方没有去做分析，简单的按照功能要求去设计、规划，最终出来的系统是很难完全符合客户的业务流程的，这时，自然需要更改，被看成了需求的更改。,1.1.3 用户需求分析过程描述1. 1. 3. 1 项目背景描述,如图所示的场景图片，是林峰家庭装修效果图，希望在如图所示环境中施工，有效开展林峰家庭网络组建计划。,1.1.3 用户需求分析过程描述1. 1. 3. 2 项目建设目标,建成完成林峰家庭网络，希望能满足以下几个需求：通过网络，共享家庭中多台计算机中资源；家庭网络能够互相之间联网游戏，共享家庭成员快乐；家庭中所有计算机之间共享宽带接入到外部Internet网络中；使用无线技术覆盖家庭中所有的空间，随之随地进入网络；组建和维护容易；不需要专门的服务器；成本低，使用便利，尽量实现程序、打印机等软硬资源共享。,1.1.3 用户需求分析过程描述1. 1. 3. 2 项目建设目标,建成完成林峰家庭网络，希望能满足以下几个需求：通过网络，共享家庭中多台计算机中资源；家庭网络能够互相之间联网游戏，共享家庭成员快乐；家庭中所有计算机之间共享宽带接入到外部Internet网络中；使用无线技术覆盖家庭中所有的空间，随之随地进入网络；组建和维护容易；不需要专门的服务器；成本低，使用便利，尽量实现程序、打印机等软硬资源共享。,1.1.3 用户需求分析过程描述1. 1. 3. 3 项目规划原则,老机新用 组建局域网可以让家中一些性能较弱的老机共享到新机的部分功能，如共享新机的光驱、刻录机、打印机等，从而能够焕发青春。增加娱乐性 组建家庭局域网可以让家庭成员一起联网游戏、影视共享等。共享宽带网络 如今宽带网络越发普及，组建家庭局域网使宽带资源得以充分发挥是很值得进行。家庭无线局域网,1.1.3 用户需求分析过程描述1. 3. 4 系统需求概况1. 1. 3. 5 项目建设要求,1. 2 项目方案设计,可选方案一,可选方案二,1. 2 项目方案设计,可选方案三,1. 2 项目方案设计,最终方案布线,1. 3 工程实施 为帮助林峰有效实施家庭网络建设项目，按照项目实施的工作流程，把林峰家庭办公网络实施项目分解为几个任务、分阶段实施网络。 组建家庭局域网，需要实施的工作任务有： 任务一：帮助林峰组装一台计算机 任务二：组装家庭对等网 任务三：家庭网络布线施工 任务四：家庭网ADSL共享接入互联网 任务五：组装家庭无线局域网 任务六：家庭局域网项目测试也验收,1. 3 工程实施 任务一：帮助林峰组装一台计算机,硬件安装,软件安装,1. 3 工程实施 任务二：组装家庭对等网,1. 3 工程实施 任务三：家庭网络布线施工,1. 3 工程实施 任务四：家庭网ADSL共享接入互联网,1. 3 工程实施 任务五：组装家庭无线局域网,1. 3 工程实施 任务六：家庭局域网项目测试也验收,家庭对等网的测试，可以直接使用PING的测试命令，直接测试对方的网卡的地址即可。其中PING的测试命令使用格式如下所示：1）ping x.x.x.x标准ping命令。用于测试设备间的物理连通性。2）ping x.x.x.x扩展ping命令。用于测试设备间的物理连通性。扩展ping命令还支持灵活定义ping参数，如ping数据包的大小，发送包的个数，等待响应数据包的超时时间等。3）traceroute x.x.x.x命令traceroute用于跟踪、显示路由信息。具体的测试地址，需要根据具体的项目在实际实施的过程中，根据实际配置在计算机上地址来决定，本处不再进行相应的测试。,第二篇 组建沈阳计算机学校校园网,2.1 用户需求分析2.1.1 什么人要看需求分析报告,项目经理通过需求分析，才能组建所需要的团队包括配置工作环境，制定开发周期。开发周期的限制和功能上的要求，可能会影响到施工人员，采用什么样的技术和需要前期准备哪些网络施工工具；网络项目最终用户的技能水平，将影响到网络客户在设计时，应该实施到什么样的精度；网络施工工程师，需要根据项目前期的性质和定位，确定网络应用需要的表现方式。测试人员了解测试环境和条件后才能对项目质量进行跟踪和检测。,2.1 用户需求分析2.1.2 制作用户需求分析报告,需求分析无论文字上怎么样表述都还是抽象的，对客户而言理解毕竟是困难的，将基本确定的需求制作出示意图是最直观有效。制作示意图可以有很多种方式，用PowerPoint或Visio制作流程示意，用Html文档制作界面示意都是可行。 最简单利用画图和Word表格方式也完全可以，关键是利用示意图将客户的需求和即将开始设计的系统体现起来，在进行网络项目系统分析和项目开发之前，双方对今后要完成的产品就能够有直观的认识。 换言之，就是在产品还没有真正进入开发阶段的时候，双方就对工作的结果达成统一的意见，这将大大地减轻需求变更所带来的困扰，同时客户更容易地参与到项目的开发过程，保证项目往正确的方向进行。,2.1 用户需求分析2.1.3 用户需求分析过程描述2. 1. 3. 1 校园网建设项目概述,2.1 用户需求分析2.1.3 用户需求分析过程描述2. 1. 3. 1 校园网建设项目概述 新规划沈阳计算机学校校园网具备教学、管理和通讯三大功能，实现数字化校园： 教师方便地浏览和查询网上资源，进行教学和科研； 教师通过电子阅览室实现协同电子备课，共享资源； 学生方便地浏览和查询网上资源，实现远程学习； 全校师生通过校内网络服务器，共享资源；,2.1 用户需求分析2.1.3 用户需求分析过程描述2. 1. 3. 1 校园网建设需求,网络技术发展使沈阳计算机学校教育模式发生变革，主要表现为： 首先，时代发展对学校学生提出新要求，要求学到更多技能； 其次，对学校教师而言，既是教学者，也是学习者，为了提高教学质量，必须掌握各种先进信息技术应用； 第三，学校与学校之间竞争越来越激烈，对一个学校评价标准也发生变化，是否拥有良好信息技术基础设施和教学手段，成为学生择校因素之一。 最后信息技术发展也促进教育模式变化，Internet网络应用、各种接入技术、基于网络分布计算、多媒体技术等应用。以及学校计算机辅助教学、电子学习、计算机教学管理；将计算机和其他信息技术融于日常的教育（教育空间拓展、时间突破、教育对象扩大、教学方式变革、教学内容变化、教学管理、教学效果测定方法差异）。,2. 1. 3. 1 项目建设要求,新规划沈阳计算机学校校园网除升级现在校园网具有功能外，校园网应用的发展建议以下几个方面： （1）、科学规划并注重实效 （2）、信息资源库的建设 （3）、培训老师并给学生开设信息技术应用课程 （4）、提高管理人员和开发人员的技术水平 （5）、将校园网和多媒体教室技术进一步结合，对多媒体进行统一的网络化管理,2. 1. 3. 1 项目建设规划,规划的沈阳计算机学校校园网的建网原则主要体现在： 良好可靠性和安全性可管理性和可扩充性可互联性和可操作性先进性和标准性强调培训,2. 1. 3. 1 项目建设招标文件,1、投标书的准备2、投标书的内容3、设备清单及报价4、述标与答疑5、商务洽谈与合同签订,2. 2 项目方案设计（1）网络设备选型 新建设的沈阳计算机学校校园网网络的基本架构是： 1000M以太主干+100M到桌面，从近期和远期带宽需求和拓扑结构考虑，在核心骨干交换机之间、骨干交换机和端口密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上；工作组交换机提供10M/100Mbps到桌面计算机。,2. 2 项目方案设计（2）网络整体框架结构： 新建设的沈阳计算机学校校园网网络的基本架构是： 通过核心、汇聚、接入三层设计结构的网络模型，该网络拓扑结构的优点是：简单、易于维护和管理，建设费用相对较低，新建设的沈阳计算机学校校园网网络拓扑结构如图所示。核心交换机连接：www服务器、各网段交换机（另安光转换器），接入电讯网络。各网段汇聚交换机连接：上联网络中心的核心交换机结点和各区域网段其他楼宇的桌面交换机。桌面交换机连接：各自楼宇内部的信息结点。,2. 2 项目方案设计（2）网络整体框架结构：,2. 2 项目方案设计（3）虚网方案设计：,2. 2 项目方案设计（4）网络管理方案设计：新建设的沈阳计算机学校校园网网络的管理架构是： 根据学校和服务器应用模式及全网范围资源集中管理的原则，建立网管中心（中心机房），统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。 网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。,2. 2 项目方案设计（5）网络安全方案设计： 对内安全规划对外安全规划,2. 2 项目方案设计（6）网络可靠性设计： 网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍然能正常运行。,2. 2 项目方案设计（7）接入Internet： 采用光纤接入。光纤接入技术是随着数据通信业务发展而迅速发展起来一种新型网络，带宽高，抗干扰强。,2. 3 工程实施,2.3.1 子网及IP地址规划,第一步：企业需要多少个子网第二步：每个子网中大致有多少主机第三步：计算现有子网的合法的主机IP数目 第四步：这些子网的子网号是什么第五步：计算每隔子网段的广播地址 第六步：分析每个子网中合法可用的主机IP地址,2. 3 工程实施,2.3.2 交换模块设计,1、访问层交换服务的实现配置访问层交换机,2. 3 工程实施,2.3.2 交换模块设计,2、汇聚层交换服务的实现配置汇聚层交换机,2. 3 工程实施,2.3.2 交换模块设计,3、 核心层交换服务的实现配置核心层交换机,2. 3 工程实施,2.3.3 路由模块设计,2. 3 工程实施,2.3.4 服务器模块设计,服务器在客户/服务器网络环境下承担着多种角色。有些服务器配置用来提供认证，有些用来运行应用程序，有些用来提供网络服务，从而使用户可以和网络中的其他服务器资源通信。 Windows Server 2003家族产品提供的服务器角色有文件服务器、打印服务器、应用程序服务器、邮件服务器、终端服务器、远程访问/VPN服务器、域控制器（Active Directory）、DNS服务器、WINS服务器、DHCP服务器、流媒体服务器。,2. 3 工程实施, 安装主域控制器,沈阳计算机学校网络中心需要用一个单域管理企业网络中的计算机用户，为安全起见需2台域控制器，一台主域控制器，一台备份域控制器，网络中心服务器需要安装主域控制器保证网络中心服务器安全。沈阳计算机学校网络中心需要安装Windows Server 2003操作系统的服务器2台以上，安装Window XP的计算机若干台，交换机最少一台，网线若干条。,2. 3 工程实施, 构建DHCP服务器,为了便于管理，沈阳计算机学校为安全起见，对办公客户端计算机采用动态分配IP地址，需要安装配置DHCP服务器，由于企业规模小，用户数量少，DHCP服务器与AD域控制器在同一台服务器上。,2. 3 工程实施, 构建DNS服务器,沈阳计算机学校网络中心为解析校园网络中域名需要，需要在学校中安装DNS服务器。并且网络中心的AD安装时，也必须要求域中至少有DNS服务器，小规模企业，DNS服务器与AD域控制器可在同一台服务器上。,2. 3 工程实施, 构建Web和FTP服务器,Web服务器是指计算机和运行在它上面的Web服务软件的总和，Web服务器使用超文本标记语言（HTML-Hyper Text Marked Language）描述网络的资源，创建网页，以供Web浏览器阅读。不管是一般文本还是图形，都能通过文档中的链接连接到服务器上的其他文档，从而使客户快速地搜寻他们想要的资料。,2. 3 工程实施, 构建Web和FTP服务器,Internet上应用最广泛的文件传输服务使用文件传输协议（FTP，File Transfer Protocol），作为一个通用的协议，FTP涉及到前面讨论过的多种概念。FTP允许传输任意文件并且允许文件具有所有权与访问权限。更为重要的是，由于隐藏了独立计算机系统的细节，FTP适用于异构体系。,2. 3 工程实施, 构建简单校园网站,1、确定网站主题2、选择好域名 3、掌握建网工具 4、确定网站界面 5、确定网站风格 6、有创意的内容选择