项目二-任务二网络设备选型课件

项目二_任务二网络设备选型课件1项目二欧宇公司办公网网络规划与设计任务三编写欧宇办公网络建设方案书任务一欧宇公司办公网络需求分析任务二欧宇公司办公网络设计任务四编写欧宇公司办公网招投标文件1项目二欧宇公司办公网网络规划与设计任务三编写欧宇办公2回顾点评欧宇公司办公网网络拓扑结构设计方案2回顾点评欧宇公司办公网网络拓扑结构设计方案3本次课教学内容与目标一、本次课教学内容1.网络设备选型 2.办公网IP地址规划与设备命名二、本次课教学目标1.掌握办公网IP地址规划及设备命名2.熟悉办公网常用的网络设备3.熟悉无线网络设备（包括无线AP和无线控制器）4.掌握办公网网络设备选型的原则与方法 3本次课教学内容与目标一、本次课教学内容4引入任务——网络设备选型的基本原则网络设备选型的基本思路如下：1.根据客户的网络业务需求来选择相关的支撑技术2.根据对网络需求的考察3.根据合理性、实用性、可管理性和节约费用等原则进行设备选择。4引入任务——网络设备选型的基本原则网络设备选型的基本思路如5实施任务——网络设备选型交换机选型的基本原则适用性与先进性相结合的原则选择市场主流产品的原则安全可靠的原则产品与服务相结合的原则5实施任务——网络设备选型交换机选型的基本原则适用性与先进性6网络设备选型1.交换设备核心交换机部署在网络中心，主要负责办公网全网的高性能线速转发，实现服务器区、楼层接入区之间的互联。选择三层交换机时的基本原则分布式优于集中式关注延时与延时抖动指标性能稳定安全可靠功能齐全

H3CS5800-32C交换机（可选配无线控制模块S5800插卡(小容量)）

H3CS5500-28C-EI交换机（支持EAD（端点准入防御）功能）6网络设备选型1.交换设备7网络设备选型1.交换设备接入层交换机接入层作为用户终端接入的唯一接口，在为用户终端提供高速、方便的网络接入服务的同时，需要对用户终端进行访问行为规范控制，拒绝非法用户使用网络，保证合法用户合理使用网络资源，并有效防止和控制病毒传播和网络攻击。由于考虑到要连接无线AP,需要POE供电，使用

S5120-28C-PWR-EI千兆以太网交换机（支持增强的以太网供电功能（PoE+）)

7网络设备选型1.交换设备8网络设备选型2.无线AP选型原则无线局域网中采用的各种网络设备必须符合中国移动相关设备技术规范所支持的无线局域网技术标准、有效距离，以及其他辅助功能。AP设备的选型应根据电气性能、机械性能、天线种类并结合经济性因素考虑企业网络中由于办公场所的分散性和楼体结构的特殊性应该采用信号强，穿墙能力好的无线AP，由于接入交换机采用的是千兆以太网接口，因此无线接入设备必须具备千兆以太网接口，便于和接入交换机相连。

H3CWA2620EH2室内放装增强型无线接入设备（采用千兆以太网接口）8网络设备选型2.无线AP9网络设备选型3.无线ACH3CWX5004无线控制器，配合H3CFitAP产品系列，可以满足大型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型应用。H3CWX5004有线无线一体化交换机在支持对传统802.11a/b/gAP管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。包括4个千兆电口。9网络设备选型3.无线AC10网络设备选型路由器选型的基本原则实用性原则可靠性原则标准性和开放性原则先进性原则安全性原则扩展性原则性价比

10网络设备选型路由器选型的基本原则实用性原则11网络设备选型4.宽带路由器应该根据企业网络的专线接入方式模式，选择相适应的产品和型号；CPU处理能力强劲，闪存和内存较大；选择的路由器产品必须具备完善的安全性能。

H3CER5200双核宽带路由器（支持以太网/光纤/ADSL接入）11网络设备选型4.宽带路由器12网络设备选型防火墙选型的基本原则总拥有成本和价格明确系统需求应满足企业特殊要求防火墙的安全性可扩充性12网络设备选型防火墙选型的基本原则总拥有成本和价格13网络设备选型5.防火墙防火墙的主要性能指标包括：支持的最大LAN接口数；协议、加密、认证支持；访问控制防御功能提供实时入侵防范管理功能记录和报表功能H3CSecPath200-CS-AC统一威胁管理

13网络设备选型5.防火墙14办公网IP地址规划与设备命名

IP地址资源应全网统一进行管理、分配

IP地址分配应简单易于管理，体现网络层次

IP地址分配应具有一定的可扩展性

IP地址分配应具有连续性

IP地址分配应具有灵活性地址设计原则14办公网IP地址规划与设备命名IP地址资源应全网统一进15办公网IP地址规划与设备命名采用192.168.0.0/21网段。按照部门进行VLAN规划：VLAN命名规则是以部门名称每个字的头一个拼音字母组成，如营业厅的拼音是yingyeting，每个字的头一个拼音字母是YYT，这也是该部门所属VLAN的名称；网络设备的管理地址使用192.168.0.0/25网络；服务器区采用192.168.0.128/25网段；每个VLAN的网关为本网段最后一个IP地址；IP地址分配方案15办公网IP地址规划与设备命名采用192.168.0.16表1VLAN和IP地址规划表楼层位代码VLAN编号VLAN名称部门名称IP地址段/掩码长度本Vlan可使用IP地址范围110

YYT营业厅192.168.1.0/21192.168.1.1~192.168.1.254220XSSHB销售和售后服务部192.168.2.0/25192.168.2.1~192.168.2.1262301FYS第一会议室192.168.2.128/25192.168.2.129~192.168.2.254340JSB技术部192.168.3.0/25192.168.3.1~192.168.3.1263502FYS第二会议室192.168.3.128/25192.168.3.129~192.168.3.254460RSB人事部192.168.4.0/25192.168.4.1~192.168.4.126570HQB后勤部192.168.5.0/25192.168.5.1~192.168.5.126680CWB财务部192.168.6.0/25192.168.6.1~192.168.6.126690ZJL总经理办公室192.168.6.128/25192.168.6.129~192.168.6.254300WG网络管理192.168.0.0/25192.168.0.1~192.168.0.126办公网IP地址规划与设备命名16表1VLAN和IP地址规划表楼层位代码VLANVLAN17（2）设备互连端口规划

表3设备端口互连表办公网IP地址规划与设备命名17（2）设备互连端口规划办公网IP地址规划与设备命名18（3）网络设备及接口命名规则所有网络设备的主机名格式为A-B型A：设备类型编码标志位。如：R----路由器MSW----核心交换机SW----接入交换机AP---无线接入点AC----无线控制器B：部门名称。如：RSB---人事部办公网IP地址规划与设备命名18（3）网络设备及接口命名规则办公网IP地址规划与设备命19深化任务——技能训练1.讲解项目二技能训练任务单42.下发项目二技能训练任务书43.学生按照技能训练任务书3的相关要求完成神舟公司办公网I网络设备选型以及IP地址规划4.学生填写项目二技能训练检查单45.依据项目二技能训练任务考核4的要求，采取自评、小组互评、教师评价的方式对学生完成的技能训练作品进行评价6.教师点评学生技能训练作品19深化任务——技能训练1.讲解项目二技能训练任务单420归纳总结、任务拓展一、归纳总结：1.了解办公网网络设备选型原则；2.进行办公网网络设备选型方案设计；3.掌握IP地址规划原则；4.进行办公网IP地址规划设计。二、任务拓展了解中大型企业IP地址规划，网络设备选型的原则和方法20归纳总结、任务拓展一、归纳总结：项目二_任务二网络设备选型课件22项目二欧宇公司办公网网络规划与设计任务三编写欧宇办公网络建设方案书任务一欧宇公司办公网络需求分析任务二欧宇公司办公网络设计任务四编写欧宇公司办公网招投标文件1项目二欧宇公司办公网网络规划与设计任务三编写欧宇办公23回顾点评欧宇公司办公网网络拓扑结构设计方案2回顾点评欧宇公司办公网网络拓扑结构设计方案24本次课教学内容与目标一、本次课教学内容1.网络设备选型 2.办公网IP地址规划与设备命名二、本次课教学目标1.掌握办公网IP地址规划及设备命名2.熟悉办公网常用的网络设备3.熟悉无线网络设备（包括无线AP和无线控制器）4.掌握办公网网络设备选型的原则与方法 3本次课教学内容与目标一、本次课教学内容25引入任务——网络设备选型的基本原则网络设备选型的基本思路如下：1.根据客户的网络业务需求来选择相关的支撑技术2.根据对网络需求的考察3.根据合理性、实用性、可管理性和节约费用等原则进行设备选择。4引入任务——网络设备选型的基本原则网络设备选型的基本思路如26实施任务——网络设备选型交换机选型的基本原则适用性与先进性相结合的原则选择市场主流产品的原则安全可靠的原则产品与服务相结合的原则5实施任务——网络设备选型交换机选型的基本原则适用性与先进性27网络设备选型1.交换设备核心交换机部署在网络中心，主要负责办公网全网的高性能线速转发，实现服务器区、楼层接入区之间的互联。选择三层交换机时的基本原则分布式优于集中式关注延时与延时抖动指标性能稳定安全可靠功能齐全

H3CS5800-32C交换机（可选配无线控制模块S5800插卡(小容量)）

H3CS5500-28C-EI交换机（支持EAD（端点准入防御）功能）6网络设备选型1.交换设备28网络设备选型1.交换设备接入层交换机接入层作为用户终端接入的唯一接口，在为用户终端提供高速、方便的网络接入服务的同时，需要对用户终端进行访问行为规范控制，拒绝非法用户使用网络，保证合法用户合理使用网络资源，并有效防止和控制病毒传播和网络攻击。由于考虑到要连接无线AP,需要POE供电，使用

S5120-28C-PWR-EI千兆以太网交换机（支持增强的以太网供电功能（PoE+）)

7网络设备选型1.交换设备29网络设备选型2.无线AP选型原则无线局域网中采用的各种网络设备必须符合中国移动相关设备技术规范所支持的无线局域网技术标准、有效距离，以及其他辅助功能。AP设备的选型应根据电气性能、机械性能、天线种类并结合经济性因素考虑企业网络中由于办公场所的分散性和楼体结构的特殊性应该采用信号强，穿墙能力好的无线AP，由于接入交换机采用的是千兆以太网接口，因此无线接入设备必须具备千兆以太网接口，便于和接入交换机相连。

H3CWA2620EH2室内放装增强型无线接入设备（采用千兆以太网接口）8网络设备选型2.无线AP30网络设备选型3.无线ACH3CWX5004无线控制器，配合H3CFitAP产品系列，可以满足大型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型应用。H3CWX5004有线无线一体化交换机在支持对传统802.11a/b/gAP管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。包括4个千兆电口。9网络设备选型3.无线AC31网络设备选型路由器选型的基本原则实用性原则可靠性原则标准性和开放性原则先进性原则安全性原则扩展性原则性价比

10网络设备选型路由器选型的基本原则实用性原则32网络设备选型4.宽带路由器应该根据企业网络的专线接入方式模式，选择相适应的产品和型号；CPU处理能力强劲，闪存和内存较大；选择的路由器产品必须具备完善的安全性能。

H3CER5200双核宽带路由器（支持以太网/光纤/ADSL接入）11网络设备选型4.宽带路由器33网络设备选型防火墙选型的基本原则总拥有成本和价格明确系统需求应满足企业特殊要求防火墙的安全性可扩充性12网络设备选型防火墙选型的基本原则总拥有成本和价格34网络设备选型5.防火墙防火墙的主要性能指标包括：支持的最大LAN接口数；协议、加密、认证支持；访问控制防御功能提供实时入侵防范管理功能记录和报表功能H3CSecPath200-CS-AC统一威胁管理

13网络设备选型5.防火墙35办公网IP地址规划与设备命名

IP地址资源应全网统一进行管理、分配

IP地址分配应简单易于管理，体现网络层次

IP地址分配应具有一定的可扩展性

IP地址分配应具有连续性

IP地址分配应具有灵活性地址设计原则14办公网IP地址规划与设备命名IP地址资源应全网统一进36办公网IP地址规划与设备命名采用192.168.0.0/21网段。按照部门进行VLAN规划：VLAN命名规则是以部门名称每个字的头一个拼音字母组成，如营业厅的拼音是yingyeting，每个字的头一个拼音字母是YYT，这也是该部门所属VLAN的名称；网络设备的管理地址使用192.168.0.0/25网络；服务器区采用192.168.0.128/25网段；每个VLAN的网关为本网段最后一个IP地址；IP地址分配方案15办公网IP地址规划与设备命名采用192.168.0.37表1VLAN和IP地址规划表楼层位代码VLAN编号VLAN名称部门名称IP地址段/掩码长度本Vlan可使用IP地址范围110

YYT营业厅192.168.1.0/21192.168.1.1~192.168.1.254220XSSHB销售和售后服务部192.168.2.0/25192.168.2.1~192.168.2.1262301FYS第一会议室192.168.2.128/25192.168.2.129~192.168.2.254340JSB技术部192.168.3.0/25192.168.3.1~192.168.3.1263502FYS第二会议室192.168.3.128/25192.168.3.129~192.168.3.254460RSB人事部192.168.4.0/25192.168.4.1~192.168.4.126570HQB后勤部192.168.5.0/25192.168.5.1~192.168.5.126680CWB财务部192.168.6.0/25192.168.6.1~192.168.6.126690ZJL总经理办公室192.168.6.128/2519