网络工程设计与实践项目化教程（第三版）课件 4 企业网络施工和测试

企业网络施工和测试20XX网络工程设计与实践项目化教程项目综述本项目主要工作是对企业进行施工，包括编写施工项目组人员组织方案，编写质量控制方案，施工计划，施工技术标准等。本项目学习目标1、能够根据企业网络状况编写企业施工人员组织方案；2、能够根据企业网络现状编写质量控制方法；3、能够根据企业网络物理设计编写施工计划；4、能够根据企业网络物理设计编写技术标准；5、能够根据网络规划对网络设备进行配置；6、能够利用esight网管平台对网络进行管理项目流程项目任务任务一编写企业施工人员组织方案任务二编写质量控制方法任务三编写施工计划任务四编写施工技术标准任务五编写企业网络测试计划

任务六利用华为eSight网管平台对网络管理

任务一

编写企业施工人员组织方案01【任务描述】在逻辑网络和物理设计完成后进行企业网络的施工，项目组根据企业网络的实际状况对施工人员进行组织，编写企业网络施工人员组织方案，确定每位员工的岗位职责。【任务目标】

1、能在教师的指导下完成企业网络施工人员组织方案的编写。

2、培养学生与人沟通、组织、协调、文字处理能力。能在教师的指导下完成企业网络施工人员组织方案的编写。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】人交流能力、与人合作、沟通组织教学重点教学难点编写企业网施工人员组织方案【重点，难点】团队组织方法团队组织方案小组展示评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价大脑风暴法讨论：根据企业网络施工人力资源需求编写企业网施工人员组织方案【任务实施】实施方法：（1）项目组负责人召集项目组成员召开全体会议；（2）讨论人员分工；（3）讨论工作职责；（4）大家讨论总结，记录，最后形成文档，编写出具体的企业网络施工人员组织方案。教师小结：【任务实施】示例（参考教材P113）：（学生设计：根据例子进行设计）主要人员岗位：①总经理；②项目经理岗位；③工程总监岗位职责；④专业工程师岗位；⑤施工主管岗位；⑥物料仓管员岗位；⑦质量安全检查员岗位；⑧资料员岗位；⑨施工生产工人岗位。【任务实施】小组评价1、小组展示施工团队组织方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】完善验收文档，将自己的文档上传到学习集中，并发布博客。任务二

编写施工计划02【任务描述】根据逻辑网络设计和物理网络设计，编写企业网络施工计划。能在教师的指导下完成企业网络施工计划编写。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】网络施工进度管理教学重点教学难点编写施工计划【重点，难点】编写施工计划方法编写施工计划小组展示评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价大脑风暴法讨论：分析企业网施工的具体活动和估算企业网活动的时间需求【任务实施】教师小结：分析整个施工需要的活动，每个活动的关系，每个活动历时的时间【任务实施】示例：（学生设计：根据例子进行设计）【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：根据活动的逻辑关系进行排序【任务实施】教师小结：利用顺序图法或者箭线图法对活动排序，需要参考如下因素：1、项目活动清单及其支持细节；2、项目产出物描述；3、项目活动之间的必然依存关系；4、项目活动之间的人为依存关系；5、项目活动的外部依存关系；6、项目的里程碑事件。【任务实施】示例：（学生设计：根据例子进行设计）输入工具和方法输出活动清单节点活动法项目网络图约束条件箭线活动法更新后的项目活动清单

假设条件网络模板法可交付物说明活动间的逻辑关系

里程碑【任务实施】【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价编写甘特图和施工计划采用visio或者专用的project软件教师小结：【任务实施】【任务实施】示例：（学生设计：根据例子进行设计）小组评价1、小组展示施工进度计划2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】完善验收文档，将自己的文档上传到学习集中，并发布博客。任务三

编写施工技术标准03【任务描述】根据物理网络设计，编写企业网络施工技术标准。能在教师的指导下完成企业网络施工标准编写。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】施工标准选择应用教学重点教学难点施工技术标准【重点，难点】分析施工标准编写施工标准小组展示评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：分析企业网络施工中主要技术规范和标准？【任务实施】教师小结：1）项目组负责人召集项目组成员召开全体会议；2）讨论具体的施工过程和施工内容；（1）弱电管、线、槽施工标准及要求（2）电缆桥架的安装要求（3）线管的敷设要求（4）各子系统主要材料、设备安装与调试3）讨论并编写施工技术标准；【任务实施】示例：（学生设计：根据例子进行设计）序号项目标准备注1弱电管、线、槽施工标准及要求2电缆桥架的安装要求3线管的敷设要求4各子系统主要材料、设备安装与调试5【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：编写施工技术标准【任务实施】教师小结：

应符合《装饰工程施工及验收规范》、《地面与楼面工程施工及验收规范》、《木结构工程施工及验收规范》及《钢结构工程施工及验收规范》的有关规定【任务实施】示例：（学生设计：根据例子进行设计）序号项目标准备注1吊顶2隔断墙3铝合金门、窗和隔断4活动地板5施工验收【任务实施】小组评价1、小组展示施工标准2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】网络收集下载三家网络设备生产商的三种网络设备主要安装方法。任务四

进行布线施工04【任务描述】根据施工设计方案，参照企业网络施工技术标准进行布线施工。能在教师的指导下进行布线施工。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】施工标准选择应用教学重点教学难点布线施工技术标准【重点，难点】分析施工标准编写施工标准小组展示评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：分析企业布线施工中主要技术规范和标准？【任务实施】教师小结：召开项目组全体会议，讨论具体施工流程、施工安全事项、施工需要注意的

事项。实施方法：(1)项目组负责人召集项目组成员召开全体会议。(2)讨论具体的施工流程、施工安全管理质量管理、进度管理、施工需要注意

的事项。【任务实施】①施工流程：●安装水平线槽。●安装铺设穿线管。●安装信息插座暗盒。●安装竖井桥架。●水平线槽与竖井桥架的连接。●铺设水平UTP线缆(做标记)。●铺设垂直主干大对数电缆、光缆(做标记)。●安装工作区模块面板(制作标签)。●安装各个配线间机柜。●楼层配线架线缆端接(制作标签)。●楼层配线架大对数线缆端接(制作标签)。●综合布线主机房大对数线缆端接(制作标签)。●光纤配线架安装。●光纤熔接(制作标签)。●系统测试工(水平链路测试、大对数线缆、光纤测试)。●自检合格(成品保护)。【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：施工安全管理注意事项【任务实施】教师小结：参考教材P138

安全生产是重中之重，所以施工人员进入施工现场前，要进行安全生产教育，

并在每次协调、调试会上，都将安全生产放到议事日程上，做到处处不忘安全生产，

时刻注意安全生产。●施工现场工作人员必须严格按照安全生产、文明施工的要求，积极推行施工

现场的标准化管理，按施工组织设计，科学组织施工。●按照施工总平面图设置临时设施，严禁侵占场内道路及安全防护等设施。●施工现场全体人员必须严格执行《建筑安装工程安全技术规程》和《建筑安

装工人安全技术操作规程》。●施工人员应正确使用劳动保护用品，进入施工现场必须戴安全帽，高处作业

必须拴安全带。严格执行口口相传的规程和施工现场的规章制度，禁止违章指挥和

违章作业。●施工用电、现场临时电线路和设施的安装和使用必须按照建设部颁发的《施

工临时用电安全技术防范》规定操作，严禁私自接电或带电作业。●使用电气设备、电动工具应有可靠保护接地，随身携带和使用的工具应搁置

于顺手稳妥的地方，以防发生事故伤人。【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：施工质量管理注意事项【任务实施】施工质量管理：参考教材P138●建立质量保证机构，强化工程质量管理。●坚持“质量第一，用户至上”的基本原则，确保本工程质量达到优良，在工

程实施的全过程进行严格的质量监控和开展施工项目的“QC”活动，由公司主任工

程师领导的质量检查监督机构深入现场，使工作质量始终处于有效的监督和控制

状态。●加强项目部质量管理工作，从提高人员素质入手。●建立由施工班组、施工员、质检员、项目经理组成的工地质量管理体系。做

好宣传教育工作，树立质量第一的观念，提高职业道德水平，开展专业技术培训

特殊工种人员持证上岗，以工作质量保工序质量，促工程质量。采用企业拥有的现

代化装备、新技术、新工艺，以科技进步保证工程质量。●严把材料进货关，确保施工机具的正常使用。●对工程所需材料的质量进行严格的检查和控制。材料选择必须按施工图纸和

材料明细表所列材料要求标准选择材料，根据甲方要求提供材料样板，待甲方确认

后才进行采购。所有进场材料必须有产品合格证或质量证明，对设备进行开箱检查

和验收。根据不同的工艺特点和技术要求，正确使用、管理和保养好机械设备，健

全各项机具管理制度，确保施工机具处于良好的使用状态。【任务实施】小组评价1、小组展示施工标准2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】1、互联网搜集网络施工安全和质量管理具体指引，然后总结成300字的内容。2、通过人工智能技术总结网络施工安全和质量管理方法。任务五

网络设备配置与调试05【任务描述】

根据企业网络的逻辑设计，配置网络设备。包括接入层交换机上的VLAN划分，

汇聚层交换机的SVI配置、DHCP配置、路由配置，核心层交换机的路由配置、链

路聚合、负载均衡，核心层路由器的路由配置、NAT转换、基本防火墙配置。。单击此处编辑母版文本样式第二级第三级第四级第五级能在教师的指导下完成网络设备的配置：①设备的基本配置：设备名称、密码、IP地址等。②交换机VLAN设置、端口划分、DHCP配置、链路聚合、负载均衡等配置。③路由器路由配置、NAT配置和ACL配置。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】针对用户需求，特殊化设计配置教学重点教学难点网络设备配置【重点，难点】分析测试内容编写测试计划小组展示评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：核心层、汇聚层、接入层配置方法教师小结：

整个设计过程采用层次化设计思想，网络结构采用核心层、汇聚层、接入层三

层结构。核心层实现高速交换、路由转发汇聚层实现多个部门业务汇聚交换接

入层实现具体业务部门的用户接入【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：如何实现网络设备配置，核心层、汇聚层、接入层、路由、AC配置【任务实施】1.接入层交换机配置：（学生通过模拟器配置，参考教材P144）【任务实施】参考教材P144：接入层的目的是允许终端用户连接到网络，提供了带宽共享、交换带宽、

MAC

层过滤和VLAN划分等功能。交换机的高速端口用于上连高速率的汇聚层交换机，

普通端口直接与用户计算机相连，以有效地缓解网络骨干的瓶颈。接入层的配置比

较简单，除一些基本配置(如交换机的名字、各类密码、管理IP

等)外，还要在

接入层进行VLAN划分、生成树配置等。也可以根据需求添加端口安全检测或其他

安全策略配置。2.汇聚层交换机配置：（学生通过模拟器配置，参考教材P150）【任务实施】参考教材P150：汇聚层是楼群或小区的信息汇聚点，是连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理、分发处理。汇聚层同时也可以提供接入层虚拟

网之间的互连，控制和限制接入层对核心层的访问，保证核心层的安全和稳定。汇聚层设备一般采用可管理的三层交换机或堆叠式交换机，以达到带宽和传输

性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，

对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。汇聚层设备之间以及汇

聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。3.核心层交换机配置：（学生通过模拟器配置，参考教材P156）【任务实施】参考教材P156：核心层的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点通

常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在核心层上实施。

核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网

络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余

设计。核心层交换机配置主要包括链路聚合、负载均衡和路由转发。4.路由器配置：（学生通过模拟器配置，参考教材P177）【任务实施】参考教材P177：路由器配置主要配置几个接口的地址，启用路由器协议，配置NAT地址转换实

现内部地址访问外部互联网。5、无线控制器AC配置：（学生通过模拟器配置，参考教材P181）【任务实施】参考教材P181：满足用户在娱乐中心通过192.168.40.0/24网段无线上网。将无线控制器AC连接到核心交换机的G0/0/23端口，无线AP连接到娱乐中心的汇聚交换机的G0/0/22端口，通过配置无线控制器AC，实现对AP无线业务下发。小组评价1、小组展示施工测试计划2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】根据本项目的设计进行配置完成后，完善思考完成教材P201的练习1，将自己的文档上传到学习集中，并发布博客。根据教材P204练习，完成练习2。任务六

利用华为eSight网管平台对网络管理06【任务描述】

网络建设完成后需要对网络进行管理和维护，网络设备管理支持将网络设备（交换机、路由器、防火墙、WLAN设备等）接入华为eSight网管平台。eSight对已接入的设备提供告警、拓扑、性能等基本管理功能，并通过大屏、报表对设备进行可视化监控。网络设备管理实现对网络资源进行统一管理，使运维人员掌握网络设备的信息监控，掌握设备的运行状态、健康状况，提前发现网络问题。本任务通过华为网管平台eSight实现对网络管理工作，并且根据管理需求的安全要求，采用SNMPv3协议实现管理通信工作。(1)能在教师的指导下完成网络管理：①配置网络管理平台模拟环境。②网络设备的基本配置：网络设备端snmp参数配置、用户参数配置。③网络管理eSight平台端协议模版配置。④网络管理eSight平台端链路管理、系统管理、设备管理、性能管理、故障管理。培养学生责任意识、安全意识和严谨细致的工作精神。教学目标【教学目标】snmpv3配置原理、stelnet配置教学重点教学难点esight网络管理配置【重点，难点】分析测试内容编写测试计划小组展示评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：网络管理原理和架构教师小结：（参考教材P229知识链接）

NMSNMS在网络中扮演管理者角色，是一个采用SNMP协议对网络设备进行管理/监视的系统，运行在NMS服务器上。–NMS可以向设备上的Agent发出请求，查询或修改一个或多个具体的参数值。–NMS可以接收设备上的Agent主动发送的Trap信息，以获知被管理设备当前的状态。【任务实施】教师小结：

AgentAgent是被管理设备中的一个代理进程，用于维护被管理设备的信息数据并响应来自NMS的请求，把管理数据汇报给发送请求的NMS。–Agent接收到NMS的请求信息后，通过MIB表完成相应指令后，并把操作结果响应给NMS。–当设备发生故障或者其它事件时，设备会通过Agent主动发送信息给NMS，向NMS报告设备当前的状态变化。【任务实施】教师小结：

ManagementobjectManagementobject指被管理对象。每一个设备可能包含多个被管理对象，被管理对象可以是设备中的某个硬件，也可以是在硬件、软件（如路由选择协议）上配置的参数集合。【任务实施】教师小结：

MIBMIB是一个数据库，指明了被管理设备所维护的变量（即能够被Agent查询和设置的信息）。MIB在数据库中定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。通过MIB，可以完成以下功能：–Agent通过查询MIB，可以获知设备当前的状态信息。–Agent通过修改MIB，可以设置设备的状态参数。【任务实施】教师小结：

SNMPv3的实现原理和SNMPv1/SNMPv2c基本一致，唯一的区别是SNMPv3增加了身份验证和加密处理。【任务实施】教师小结：

1.NMS：向Agent发送不带安全参数的Get请求报文，向Agent获取ContextEgineID、ContextName和安全参数（SNMP实体引擎的相关信息）。2.Agent：响应NMS的请求，并向NMS反馈请求的参数。3.NMS：再次向Agent发送Get请求报文，报文中各字段的设置如下：–版本：SNMPv3版本。–报头数据：指明采用认证、加密方式。–安全参数：NMS通过配置的算法计算出认证参数和加密参数。将这些参数和获取的安全参数填入相应字段。–PDU：将获取的ContextEgineID和ContextName填入相应字段，PDU类型设置为Get，绑定变量填入MIB节点名sysContact，并使用已配置的加密算法对PDU进行加密。4.Agent：首先对消息进行认证，认证通过后对PDU进行解密。解密成功后，Agent根据请求查询MIB中的sysContact节点，得到sysContact的值并将其封装到Response报文中的PDU，并对PDU进行加密，向NMS发送响应。如果查询不成功或认证、解密失败，Agent会向NMS发送出错响应。【任务实施】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价讨论：如何实现通过网管平台（esight）管理网络设备？【任务实施】一

、配置网络管理平台模拟环境：（学生通过模拟器配置，参考教材P205）【任务实施】参考教材P205：本任务网络环境采用华为的Ensp模拟器，网络管理平台采用eSight实现。在VMwareworkstation中创建Windowsserver2019虚拟机作为安装eSight网管平台的虚拟机，并通过vmnet1进行桥接与Ensp模拟器设备连通，实现对网络环境进行管理。二、配置网络设备端snmp参数：（学生通过模拟器配置，参考教材P207）【任务实施】参考教材P207：为实现网络管理平台能对网络设备进行管理，需要在网络设备上配置SNMP协议相关参数，例如启用的SNMP协议版本，配置MIB视图，设置用户及用户组，设置用户组的安全级别、写视图和通知视图名称，设置用户的认证和加密秘钥，设置SNMP协议源接口以及置接收Trap消息的目的地址信息等。华为的不同网络设备及不同版本SNMP协议配置命令稍有差别，配置时可以使用问号（？）帮助协助进行配置，下面以路由器、交换机、无线控制器（AC）为例说明SNMP协议配置。三、将网络设备加入到eSight网管平台：（学生通过模拟器配置，参考教材P209）【任务实施】参考教材P209：在保证eSight网管平台与网络设备连通性的基础上，并配置完网络设备侧的SNMP协议参数后，就可以将网络设备加入到eSight网管平台，实现eSight网管平台对网络设备进行管理了。网络设备加入到eSight网管平台可以通过单个添加设备、批量导入设备和自动发现设备三种方式。四、网络拓扑监控：（学生通过模拟器配置，参考教材P212）【任务实施】参考教材P212：网络设备加入到eSight网管平台后，设备侧执行链路发现命令（lldpenable），可以通过“监控”->“拓扑管理”查看网络拓扑情况和管理拓扑，可