网络工程设计与实践项目化教程（第三版）课件 1 中小企业网络需求分析、2 网络逻辑设计

中小企业网络需求分析网络工程设计与实践项目化教程项目综述根据企业网络的物理结构和用户需求的具体情况，明确企业对网络的具体需求，

通过设计企业网络需求调查问卷，调查企业的具体网络应用需求、性能需求、安全

需求，并编写企业网络需求说明书。本项目学习目标1、能够对企业的网络状况进行分析，设计需求分析问卷调查；2、能够对企业的需求分析调研表进行总结形成需求分析文档；3、具备初级与人合作、沟通能力。项目流程项目任务任务一实施网络需求调研任务二编写和实施需求分析问卷调查任务三分析企业的应用需求任务四分析企业应用的通信流量任务五分析企业网络性能需求任务六分析企业网络安全需求任务七编写需求分析文档任务一：

实施网络需求调研01企业占地范围长在300米左右，宽200米左右，内设职工宿舍楼，行政办公楼，休闲中心，厂房，运动场等。企业具体的建筑物有六栋，其中：行政办公楼是4层建筑（楼高15米，长100米，宽33米)，内设6个部门，分别是财务部，市场部，研发部，外联部，行政部，生产部，另外设置三个会议室；厂房共2栋，为厂房1和厂房2，均是4层建筑（楼高15米，长100米，宽33米)；职工宿舍楼共3栋，分别为1号，2号和3号宿舍楼，每栋均是6层建筑（楼高21米，长120米，宽15米，其中楼层1开放环境，没有设置房间，设置乒乓球台，每层60个房间共300个房间）；休闲中心是4层建筑（楼高15米，长82米，宽26米)，其中有饮食中心，卡拉OK室，大礼堂，小商场，网吧等设施。本次任务根据企业的实际实施网络需求调研【任务描述】掌握网络工程工作流程和网络需求分析的基本方法通过任务练习使学生能在教师的指导下完成需求分析调研工作。培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】调研实施教学重点教学难点调研方法调研实施学生练习教师引导【重点，难点】现场勘查调研方法实施调研小组汇报调研报告任务布置（5分钟）（40分钟）（20分钟）（35分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价单击此处编辑母版文本样式第二级第三级第四级第五级讨论：调研的主要内容有哪些？【任务实施】1．企业物理环境分析（1）现场勘查：（教师引导）

确定企业的占地面积，长，宽各多少米；确定楼栋分布情况，楼栋之间的距离，每栋楼的具体占地面积，长宽比例，楼层高度，功能以及房间（或者割断的功能区）数目等参数；确定企业内道路走向，通信和电力线缆走向一、企业网络现状调查【任务实施】【任务实施】（2）绘制企业物理平面结构图（学生操作）参考图【任务实施】（3）绘制楼栋参数统计表（学生操作）楼栋序号名称功能面积（㎡）长（m）宽（m）高（m）楼层数房间数（割断功能区）1行政楼行政办公2娱乐中心娱乐，购物，休闲3宿舍楼1职工住宿4宿舍楼2职工住宿5宿舍楼3职工住宿6厂房1生产7厂房2生产【任务实施】一、企业网络现状调查（教师引导，学生操作）1．分析企业用户群序号岗位部门描述用户群人数1企业董事长董事会负责企业发展规划2企业总经理组织管理负责拟定和实施企业各部门的工作职能。3部门主管属各部门负责拟定和实施本部门的工作职能4人力资源人员人力资源部负责企业人力资源管理5办公文员属各部门负责所属部门办公文职工作6财务人员财务部负责企业财务管理工作7设计开发人员开发部设计开发新产品8市场销售人员市场部负责市场销售，外联工作9生产职工生产部具体岗位的生产工作10采购人员采购部负责生产资料的采购工作11后勤保障人员后勤保障部负责保安，宿舍管理，卫生管理，食堂管理，车辆管理，水电管理，物资仓管等工作【任务实施】二、企业业务需求调查（教师引导，学生操作）1．主要相关人员2．确定关键时间点3．确定企业的投资规模4．确定业务活动5．预测增长率6．确定网络的可靠性和和可用性7、确定网络安全性软件类型用户群描述用户数备注办公软件董事会，行政部，财务部，市场部，研发部，外联部，生产部应用最多的软件类型系统开发软件研发部不同行业应用不同软件行业设计软件研发部不同行业应用不同软件图像处理软件研发部，生产部合计【任务实施】三、编写企业网络调研报告1．企业网络调研报告的格式（参考教材和教师下发的其他资源）2．编写企业网络调研报告（学生操作）【课后练习】根据企业描述，针对汇源服饰厂的情况编写调研报告。任务二：

编写和实施网络需求问卷调查表02【任务描述】本次任务是在企业初步调研的基础上的进一步工作，目的是分析富源服饰有限责任公司网络需求，通过撰写调查问卷，分析企业应用需求、通信流量、性能和安全需求，撰写企业网络需求分析报告

。掌握网络工程工作流程和网络需求分析报告的撰写方法。通过任务实施使学生能在教师的指导下完成撰写企业网络需求分析培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】调查问卷内容设计教学重点教学难点调查问卷编写【重点，难点】问卷格式研究问卷编写实施问卷小组汇报统计问卷任务布置（5分钟）（20分钟）（40分钟）（35分钟）（45分钟）（35分钟）【教学流程】【任务实施】一、大脑风暴法讨论：设计企业网络需求分析问卷调查表主要内容？操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理二、引导课文法（参考教材P12）设计企业网络需求分析问卷调查表格式？教师引导，提醒大家重点：1、问卷调查表的设计原则2、设计问卷调查表的格式提示：标题--正文（前言，主体，结尾）三、设计企业网络需求分析问卷调查表（参考教材P12）操作方式：（教师巡回指导，学生编写）1、小组讨论2、小组编写3、展示4、调整5、归档四、问卷统计（参考教材P16）操作方式：（教师引导，学生编写）1、教师讲解统计方法，演示2、小组统计3、展示4、调整5、归档【课后练习】根据企业描述中，针对汇源服饰厂的情况编写网络需求问卷调查表，并分工实施调查。任务三：

编写和实施网络需求问卷调查表03【任务描述】本次任务是在企业调研、用户问卷调查、企业需求访谈的基础上的进一步工作，目的是分析富源服饰责任有限公司网络的应用需求，为下一步的网络设计奠定基础。掌握网络工程工作流程和网络应用需求分析方法。使学生能在教师的指导下完成分析企业网的应用需求工作。培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】网络应用需求分类和细化教学重点教学难点分析企业的网络应用需求【重点，难点】问卷分析应用分类应用计算小组汇报文件归档任务布置（5分钟）（20分钟）（40分钟）（35分钟）（45分钟）（35分钟）【教学流程】【任务实施】一、分组协作完成（参考教材P18）对企业调研材料进行整理分析

教师引导、讲解，提醒大家重点：1．问卷调查回收率统计2．问卷调查有效率统计【任务实施】二、分组协作完成（参考教材P18）对调查问卷数据进行分析，数据的录入操作方式：（教师引导，学生操作）1、小组分工操作2、小组展示3、整理【任务实施】四、编写应用需求分析报告（参考教材P19）根据前期的用户需求的数据分析，编写网络应用需求报告操作方式：（教师引导，学生编写）1、教师讲解统计方法，演示2、小组统计3、展示4、调整5、归档【课后练习】根据企业描述中，针对汇源服饰厂的情况编写网络应用需求分析报告。任务四：

分析企业应用的通信流量04【任务描述】本次任务是在企业调研、用户问卷调查、企业需求访谈的基础上的进一步工作，目的是分析富源服饰责任有限公司网络应用通信流量，为下一步的网络设计奠定基础。能够对企业网络流量状况分析、总结，得到结论能够根据企业用户的应用需求分析企业网络流量状况培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】网络流量分析技术教学重点教学难点网络流量分析、总结【重点，难点】流量分析方法流量分类流量统计计算小组汇报文件归档任务布置（5分钟）（20分钟）（40分钟）（35分钟）（45分钟）（35分钟）【教学流程】【任务实施】一、分析企业网络应用的流量（参考教材P21）根据该企业的网络应用具体的情况，统计主要应用和分布。教师引导内容：1、环境分析网络覆盖的范围、建筑的多少、每栋楼距离多远、每栋楼有多少层；每层楼的有多少间房、层高多少；每间房需要接入多少个信息点，信息点总数2、流量分析（参考教材P21）【任务实施】【任务实施】二、计算企业网络应用通信流量（教师讲解计算方法）1、计算网络应用的具体流量，可根据任务三的“网络应用分析表”的应用情况，进一步计算网络的通信流量。计算应用的通信流量，可以根据如下公式略算：应用总信息传输速率=（平均事务大小*每字节的位数（8）*平均会话个数*平均用户数/平均会话长度）/80%。式中除以“80%”是从效率角度考虑，现在用户大多用TCP/IP协议结构，应用层的数据经过传输层（例如tcp）封装至少加上20字节协议头，ip封装也要至少加上20字节协议头，数据链路层封装也要至少18字节协议头，从经验值看，总的效率大概80%，还没考虑最坏64字节MAC帧的情况。【任务实施】

讲解举例：

办公自动化流量=（200*1000*8*3*60/60）/0.8=6000000bit/s=6Mbit/s。邮件流量=（1000000*8*3*50/60）/0.8=25000000bit/s=25Mbit/s。网页浏览流量=（300*1000*8*30*80/60）/0.8=120000000bit/s=120Mbit/s。视频点播流量=（200000000*8*1*30/5400）/0.8=11000000bit/s=11Mbit/s。电子商务流量=（300*1000*8*1*30/60）/0.8=15000000bit/s=1.5Mbit/s。QQ聊天流量=（300*1000*8*2*30/480）/0.8=375000bit/s=0.375Mbit/s。文件传输流量=（10*1000000*8*3*20/300）/0.8=20000000bit/s=20Mbit/s。考虑无阻塞设计，集线比设计为1：1的话，则需求的总带宽为：

总带宽流量=办公自动化流量+邮件流量+网页浏览流量+视频点播流量+电子商务流量+QQ聊天流量+文件传输流量=6Mbit/s+25Mbit/s+120Mbit/s+11Mbit/s+1.5Mbit/s+0.375Mbit/s+20Mbit/s=183.875≈200Mbit/s.应用名称通信流向平均用户数使用频率使用时段平均事务大小平均会话长度平均会话个数是否实时备注办公化内网60常用8-17256K1min3是邮件客/服双向50常用8-171M1min3非网页浏览内外网双向80常用8-17512K1min30是视频点播服/客单向外网30常用19-22300M1.5H1是电子商务B/S内外网双向30常用8-22256K1min1是QQ聊天P2P内外网双向30常用8-22256K8min2是文件传输P2P内外网双向20常用8-2210M5min3是FTP下载服/客单向外网30常用8-221M1min15是BT下载P2P内外网双向30常用8-22400M1H5是根据流量计算方法对下表计算（学生操作）从上面的计算可知，该企业应用带宽总流量200Mbit/s即可满足需要，在设计时还要考虑扩展性。【任务实施】【课后练习】根据企业描述中，针对汇源服饰厂的情况编写网络应用的通信流量。任务五分析企业网络性能需求任务五：

分析企业网络性能需求05【任务描述】本次任务是在企业调研、用户问卷调查、企业需求访谈的基础上的进一步工作，针对企业用户的应用需求，分析网络性能需求，为下一步的网络设计奠定基础。能够优化网络性能能够正确理解网络性能参数培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】优化网络性能的方法教学重点教学难点网络性能分析方法【重点，难点】网络性能分析方法性能优化方法性能优化方案小组汇报文件归档任务布置（5分钟）（20分钟）（40分钟）（35分钟）（45分钟）（35分钟）【教学流程】【任务实施】一、利用引导课文法分析企业网络性能指标（参考教材P24）在任务三的网络应用流量分析的分析中，对网络整体的通信量有了明确的量化要求，本次任务中重点分析网络节点的通信量，对网络节点的通信性能要求。主要参考指标犹如下几个方面。操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类整理

教师总结：（参考教材P22）1、速率2、带宽3、吞吐量4、时延5、时延带宽积6、往返时间RTT7、利用率【任务实施】二、分析企业网的性能需求（参考教材P28）1、企业用户的网络带宽需求操作方式：（教师引导，学生编写）1、教师讲解实现方法，演示2、小组讨论统计3、展示4、调整5、归档【任务实施】业务类型最低下行带宽最低上行带宽网页浏览32kbit/s10kbit/s收发邮件128kbit/s128kbit/sFTP下载200kbit/s32kbit/s网上聊天32kbit/s32kbit/s网络游戏64kbit/s～256kbit/s64kbit/sIP电话132kbit/s32kbit/s视频会议512kbit/s512kbit/s视频监控256kbit/s～512kbit/s256kbit/s～512kbit/s视频点播1256kbit/s64kbit/sBT下载256kbit/s～512kbit/s256kbit/s～512kbit/s教师总结：2、企业网络用户使用因特网的规律（参考教材P29）操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

【任务实施】教师总结：【课后练习】根据企业描述中，针对汇源服饰厂的情况编写网络性能分析报告。任务六：

分析企业网络安全需求06【任务描述】本次任务是在企业调研、用户问卷调查、企业需求访谈的基础上的进一步工作，针对企业用户的网络安全需要，分析网络安全需求，为下一步的网络设计奠定基础。能够根据企业需求选择安全的策略能够将说出网络安全的策略培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】选择企业的安全的策教学重点教学难点常见网络安全策略【重点，难点】网络安全分析方法网络安全策略制定方案小组汇报文件归档任务布置（5分钟）（20分钟）（40分钟）（35分钟）（45分钟）（35分钟）【教学流程】【任务实施】一、网络安全需求分析方法（参考教材P30）对网络的安全问题进行研究时，首先应对网络安全进行需求分析。在进行安全需求分析时应着重明确以下几个问题：小组讨论：1.建网的目的是什么？要求：小组讨论，组长发言展示

小组讨论：

2.网络的用户是谁？要求：小组讨论，组长发言展示【任务实施】小组讨论：

3.网络将要提供哪些服务？要求：小组讨论，组长发言展示【任务实施】小组讨论：

4.网络的规模有多大？要求：小组讨论，组长发言展示【任务实施】小组讨论：

5.网络使用哪些网络设施？要求：小组讨论，组长发言展示【任务实施】小组讨论：6.网络有哪些安全漏洞以及安全威胁的类型有哪些？要求：小组讨论，组长发言展示教师小结，评价

【任务实施】【任务实施】二、网络安全的策略制定（参考教材P31）在进行网络安全需求分析后，就应根据分析结果进行网络安全的规划，制定相应的安全策略。

要求：小组讨论下面问题，形成文字表述

1.网络的通信安全2.网络层的安全3.应用层的安全4.计算机网络病毒的防治三、制订企业安全分析统计表外网的访问控制内部网络之间的访问控制（主要从不同部门角度考虑）操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类整理【任务实施】教师总结：保护等级按照数据访问权限进行分级，1为完全控制，2为可更改，写入，3为可读取，4、拒绝访问四个等级序号数据应用部门主要用户群楼栋分布保护等级备注1研发数据研发部研发部用户行政办公楼42财务数据财务部财务部用户行政办公楼1董事会用户行政办公楼33办公数据企业各部门企业各部门用户企业各部门办公点2-34企业对外公开数据行政办公室企业内外用户行政办公楼1-2【任务实施】外网的访问控制序号数据是否可以访问保护等级备注1公开数据（DMZ区域）是32企业内部数据否4【任务实施】序号部门主要用户群楼栋分布可访问部门保护等级备注1研发部研发部用户行政办公楼无42生产部生产部用户行政办公楼；生产车间。行政部3市场部3研发部3外联部3财务部3生产部1-23财务部财务部用户行政办公楼财务部1-2行政部4市场部3研发部3外联部3生产部3内部网络之间的访问控制4市场部市场部用户行政办公楼市场部1-2生产部3外联部3财务部35外联部外联部用户行政办公楼外联部1-2生产部3市场部36行政部行政部用户行政办公楼行政部1-2四、网络安全实现方案（教师总结）1.外网安全——骇客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。2.内网安全——最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。3.内部网络之间、内外网络之间的连接安全【任务实施】【课后练习】根据企业描述中，针对汇源服饰厂的情况编写网络安全分析报告。任务七：

编写需求分析文档07【任务描述】本次任务是在完成前面任务的基础上，对前面任务总结综合和归纳，编写企业网用户需求分析。能够根据样例编写编写需求分析说明书培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】需求分析说明书针对性、完成性教学重点教学难点需求分析说明书内容、格式【重点，难点】收集材料整理材料编写说明书小组汇报文件归档任务布置（5分钟）（20分钟）（40分钟）（35分钟）（45分钟）（35分钟）【教学流程】【任务实施】一、设计需求分析说明书格式。（参考教材P36）实施方法：（1）项目小组负责人以项目组为单位，召开部门全体会议，讨论分析网络需求分析调查表。（2）大家讨论总结，确定用户需求分析的具体内容。二、需求分析归档实施方法：（1）将讨论好的企业网络需求分析进行形成统一的文档，供大家再次讨论。（2）项目小组成员讨论需求分析文档，通过后形成最终的企业网络需求分析文档。【任务实施】【课后练习】根据企业描述中，针对汇源服饰厂的情况编写网络需求分析报告。网络逻辑设计20XX网络工程设计与实践项目化教程项目综述本项目主要是对企业网络进行逻辑设计。根据企业网络前期的调研，分析和需求分析说明书，对企业网络进行逻辑设计，初步建立企业网络的逻辑模型，为企业网络的物理设计奠定基础。1、能够根据企业网络需求分析进行网络逻辑设计，学会网络逻辑设计的方法步骤；2、具备初级与人合作、沟通能力。本项目学习目标项目流程项目任务

任务一设计网络拓扑结构任务二设计网络IP地址分配方案任务三设计网络命名方案任务四设计企业网络服务任务五设计企业网内部路由选择方案任务六设计企业网络的服务质量任务七设计企业网络安全任务八设计企业网络可用性、可靠性任务九估测设备成本任务十编写网络逻辑设计说明书任务一：

设计网络拓扑结构01【任务描述】

根据企业网络需求分析进行逻辑网络设计，本次任务完成企业网络拓扑结构的设计，主要内容是设计企业网的拓扑结构，并对拓扑结构的设计进行简要说明。能在教师的指导下完成企业网络拓扑结构的设计培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】企业网拓扑图的设计教学重点教学难点绘制网络拓扑图【重点，难点】引导分析拓扑设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】设计网络拓扑结构的输入网络需求分析企业的物理布局企业的部门企业的部门分布设计网络拓扑结构网络可用性、扩展性教师引导网络拓扑结构选型1、点对点2、环形网3、网状网4、总线型6、星型网7、蜂窝型8、混合型操作方式：（教师引导，学生操作）1、小组讨论优缺点2、小组展示教师引导教师总结分层网络设计优点：(1)结构简单

通过网络分成许多小单元，降低了网络的整体复杂性，使故障排除或扩展更容易，能隔离广播风暴的传播、防止路由循环等潜在问题。

(2)升级灵活

网络容易升级到最新的技术，升级任意层的网络不会对其他层造成影响，无需改变整个网络环境。

(3)易于管理

层次结构降低了设备配置的复杂性，使网络更容易管理。画拓扑结构图的方法：工具软件：（1）ppt（2）visio（3）pt例如：（演示）教师引导一、设计网络拓扑结构----------参考学生设计（参考右图）教师巡回指导【任务实施】1、展示评价（学生展示）2、评价参数要点（1）核心层设计（2）汇聚层设计（3）接入层设计（4）互联网接入设计学生展示相互评价【教师总结】（1）核心层网络主干部分称为核心层。核心层的主要目的在于通过高速转发通信，提供可靠的骨干传输结构（2）汇聚层位于接入层和核心层之间的部分称为分布层或汇聚层。汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路（3）接入层通常将网络中直接面向用户连接或访问网络的部分称为接入层。接入层目的是允许终端用户连接到网络，提供了带宽共享、交换带宽、MAC层过滤和网段划分等功能。【课后练习】1、收集网络工程项目网络拓扑设计。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况编写网络逻辑设计说明书。任务二：

设计网络IP地址分配方案02【任务描述】根据企业网络需求分析进行逻辑网络设计，本次任务完成：企业网络IP地址分配方案的设计主要内容有企业网的IP规划，服务器IP地址规划，网络路由网段的IP地址规划，网络管理地址的IP地址规划，并对相关设计进行简要说明。能在教师的指导下完成企业网络IP地址分配方案的设计培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】规划IP地址方案教学重点教学难点IP地址分配方法【重点，难点】引导分析IP地址规划设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】IP网段的设计输入网络需求分析企业的物理布局及楼栋容纳人数企业的部门关系企业的部门分布可扩展性Ip网段的规划设计教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理大脑风暴法讨论：网络地址设计思路？教师引导教师总结：（参考教材P48）

网络地址设计的基本思想：以每栋楼的每个部门作为一个单独的网段，采用C类私有地址实现，用户的地址采用动态分配，企业信管中心安装一台DHCP服务器，用户终端可以自动获取地址，然后信管中心通过NAPT技术将用户的地址转换公有地址，使得用户透明上网。操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理大脑风暴法讨论：网络管理地址单独设计成一个网段。教师引导教师总结：（1）采用lookback地址（2）整个网络用一个网段（3）掩码用32位（4）核心设备规划小地址，非核心用大地址，往边缘处地址越大。（5）路由采用奇数地址，交换机采用偶数地址。学生设计（参考下表）部门楼栋楼层Ip网段子网掩码网关备注行政部行政楼254市场部行政楼254财务部行政楼254ip地址设计表教师巡回指导学生练习学生设计（参考下表）服务器地址设计序号服务器类型IP地址网关DNS服务器备注1WEB53/2454522DNS52/2454523DHCP51/2454524视频点播50/2454525数据库49/2454526文件服务器48/245452教师巡回指导学生练习学生设计（参考下表）管理地址设计序号楼栋网络层次设备编号IP地址备注教师巡回指导学生练习1、展示评价（学生展示）2、评价参数要点（1）IP地址规划合理性（2）预留地址规划合理性（3）服务器地址规划合理性（4）管理地址规划合理性学生展示相互评价部门楼栋楼层IP网段子网掩码网关备注行政部行政楼254财务部行政楼254市场部行政楼254研发部行政楼354采购部行政楼254【具体用例格式】【课后练习】1、收集网络工程项目IP地址规划方案。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况设计IP地址规划方案。任务三：

设计网络命名方案03【任务描述】根据企业网络需求分析进行逻辑网络设计，本次任务完成网络命名方案的设计，主要内容有企业内各楼栋的命名设计，设备间（管理间）命名设计，网络设备命名设计，用户账号命名设计，并对相关设计进行简要说明。能在教师的指导下完成网络命名方案的设计。培养学生与人沟通、组织、协调和文字处理能力。教学目标【教学目标】设计网络命名方案教学重点教学难点运用命名规则学生练习教师引导【重点，难点】命名规则分析命名方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理大脑风暴法讨论：网络逻辑设计中命名设计的命名范围。教师引导【任务实施】教师总结：为了增强网络可读性，需要对企业网络中涉及的楼栋、设备间（管理间）、网络设备确定命名规范，随后增添设备按照该规范命名。

1、楼栋命名设计2、设备间（管理间）命名设计3、网络设备命名4、域名设计5、网络服务器命名设计6、设计用户账号名操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理讨论：楼栋命名设计。教师引导教师总结：

建议从楼栋的功能上进行命名，取该楼栋的汉语拼音的第一个字母，然后跟楼栋的编号。或者同一类功能的楼栋归为一起，统一用“A，B，C，D，E，F”等作为第一个字母，然后跟楼栋的编号命名。例如行政楼，取汉语拼音的“X”，楼栋的编号取2位，那么楼栋的命名是“X01”。例：（学生设计：根据例子进行设计）序号楼栋描述楼栋命名设备间命名1行政楼网络中心X01X01-012行政部X01-02厂房厂房1C01C01-01C01-02厂房2C02C02-01C02-02操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理讨论：设备间（管理间）命名设计。教师引导教师总结：基本原则是“楼栋名-设备间序号”，统一采用“01”作为该楼栋的设备间，其他编号作为管理间使用。例如行政楼的信息中心设备间编号“01”则命名为“X01-01”如果需要其他的管理间分别命名“X01-02”，“X01-03”等例：（学生设计：根据例子进行设计）楼栋设备间/管理间名称设备类型设备序号设备名称备注X01X01-01路由器01X01-01-R2620-01连接外网交换机02X01-01-S3560-02核心交换一操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理讨论：网络设备命名。教师引导教师总结：设备命名可以通过“设备间名称+设备型号+编号”命名。例：（学生设计：根据例子进行设计）楼栋设备间/管理间名称设备类型设备序号设备名称备注X01X01-01路由器01X01-01-R2620-01连接外网交换机02X01-01-S3560-02核心交换一操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理讨论：域名和服务器设计。教师引导教师总结：根据例子进行设计序号服务名称计算机名称IP地址1WEBW962DHCPD973FTP984E-MAILE-995DNSD006视频点播S01操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理讨论：设计用户账号名。教师引导教师总结：基本原则是不同部门分类命名，然后编号，例如行政部门用户账号可以用“行政”的汉语拼音命名“xz001”,每部门01号为部门管理员，其它为工作人员。宿舍楼用户自己申请，娱乐中心根据情况设计公共用户账号。例：（学生设计：根据例子进行设计）序号部门部门命名用户组名部门用户账号备注01行政部XZXZBXZ-0102XZ-0203XZ-0304研发部YFYFBYF-0105YF-0206YF-0307财务部CWCWBCW-0108CW-0209CW-03小组评价1、小组展示命名方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价【课后练习】1、收集网络工程项目网络命名规范。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况编写网络命名方案。任务四：

设计企业网络服务04【任务描述】根据企业网络需求分析进行逻辑网络设计，本次任务完成企业网络服务的设计，主要内容有DNS规划，DHCP设计，web站点设计，视频点播服务设计，数据库服务设计，网络认证服务设计，存储系统设计等，并对网络服务的设计进行简要说明。能在教师的指导下完成网络服务设计。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】设计企业网络服务教学重点教学难点设计企业网络服务【重点，难点】需求分析方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理大脑风暴法讨论：企业网络需要哪些服务？教师引导教师总结：1、DNS服务设计2、dhcp服务设计3、设计web服务器4、设计视频点播服务5、设计数据库服务器6、设计网络认证服务7、存储系统设计操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：DNS服务设计。教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：dhcp服务设计。教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：设计web服务器。教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：设计视频点播服务。教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：设计数据库服务器。教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：设计网络认证服务。教师引导操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、教师总结4、学生整理讨论：存储系统设计。教师引导小组评价1、小组展示网络服务方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：文件归档将DNS服务设计，dhcp服务设计，设计web服务器，设计视频点播服务，设计数据库服务器，设计网络认证服务，存储系统设计的内容整理归档【课后练习】1、收集网络工程项目网络服务设计。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况编写网络逻辑设计说明书。任务五：

设计企业网内部路由选择方案05【任务描述】根据企业网络需求分析进行逻辑网络设计，本次任务完成企业网络内部路由方案设计，并对内部路由设计方案进行说明。能在教师的指导下完成网络内部路由方案设计。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】设计路由方案教学重点教学难点选择路由策略【重点，难点】路由分析方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理讨论：企业内部网段隔离的设计【任务实施】教师总结：路由冗余的设计根据网络结构的实际状况，前期的网络拓扑和网络IP规划，本路由的冗余设计采用VRRP协议，通过主路由和备用路由实现，主路由器的网关地址拟定为252，备用路由器的网关地址拟定为253，网关采用虚拟地址，用254实现。【任务实施】示例：（学生设计：根据例子进行设计）序号VLAN-IDIP网段网关备注1VLAN-012VLAN-023VLAN-034VLAN-04【任务实施】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理讨论：路由器接口的IP分配方案【任务实施】教师总结：路由器接口的IP分配的设计主要对核心设备，防火墙，部门级汇聚设备进行IP地址的设计，该设计中网段采用/24标准的C类网段，对该网段进行子网划分，每个子网采用30位掩码，2个IP地址，作为核心和连接汇聚设备的路由网段。【任务实施】示例：（学生设计：根据例子进行设计）序号IP网段主路由器备用路由器虚拟网关备注1核心交换一核心交换二2核心交换一核心交换二3核心交换一核心交换二4核心交换一核心交换二5核心交换一核心交换二【任务实施】小组评价1、小组展示IP路由方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：文件归档1、整理文档2、将文档归档【课后练习】1、收集网络工程项目网络拓扑设计。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况，设计汇源服饰厂网络内部路由方案。任务六：

设计企业网络的服务质量06【任务描述】根据企业网络需求分析中对企业服务质量的需求分析，本次任务完成企业网络逻辑设计的服务质量设计，并对服务质量设计进行说明。能在教师的指导下完成企业网服务质量设计，并对设计文档进行处理。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】选择服务质量教学重点教学难点服务质量的策略【重点，难点】服务质量分析方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）1、小组讨论2、小组展示3、大家共同归类选择4、整理和评价大脑风暴法讨论：企业网络的服务质量设计【任务实施】教师小结：根据前期网络的应用需求分析，企业网络应用主要有语音通讯、企业ERP、电子商务、音乐下载、流媒体、电子邮件、网络管理、网页浏览、游戏、视频会议、视频点播、FTP传输等多种业务数据，经过对这些应用的分析，归类，结合不同应用部门对网络服务质量的需求，将网络的数据流分成分类。将网络的数据流分成0~5共6个级别，5为最高优先级，0为最低优先级，【任务实施】序号数据流类型主要应用部门优先级备注1办公自动化全部22邮件全部53WEB全部24视频业务全部45电子商务市场部16QQ聊天全部57FTP全部38ERP行政部19BT下载行政部310视频会议行政部1示例：（学生设计：根据例子进行设计）【任务实施】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理讨论：服务质量的技术实现【任务实施】教师小结：采用区分服务。区分服务（DifferentiatedServices,DiffServ），利用DSCP（DiffServCodePoint）与PHB的对应机制，采用聚合的机制将具有相同特性的若干业务流聚合起来，为整个聚合流提供服务，而不再面向单个业务流。区分服务提供了3种级别服务：1)快速转发服务（ExpeditedForwarding，EF）2)保证转发服务（AssuredForwarding，AF）3)尽力而为业务服务（BestEffort，BE）【任务实施】小组评价1、小组展示服务质量方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】1、收集网络工程项目网络QOS设计。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况编写网络QOS设计说明书。任务七：

设计企业网络安全07【任务描述】根据企业网络需求分析进行逻辑网络设计，本次任务完成企业网络安全的设计，并对拓扑结构的设计进行说明。能在教师的指导下完成逻辑网络安全设计。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】设计安全策略教学重点教学难点网络安全的策略【重点，难点】网络安全分析方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理和评价大脑风暴法讨论：分析富源企业安全威胁和安全漏洞【任务实施】教师总结：（可能存在的安全隐患）1、内部窃密和破坏2、搭线(网络)窃听3、假冒4、完整性破坏5、其它网络的攻击6、管理及操作人员缺乏安全知识7、雷击【任务实施】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理和评价讨论：安全系统建设原则【任务实施】（参考教材P56）教师总结：1、系统性原则2、技术先进性原则3、管理可控性原则4、适度安全性原则5、技术与管理相结合原则6、测评认证原则7、系统可伸缩性原则【任务实施】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、大家共同归类选择

4、整理和评价讨论：网络安全总体设计【任务实施】教师总结：一个网络系统的安全建设通常包括许多方面，包括物理安全、数据安全、网络安全、系统安全、安全管理等，而一个安全系统的安全等级，又是按照木桶原理来实现的。根据富源企业各级内部网络机构、广域网结构、和三级网络管理、应用业务系统的特点，本方案主要从以下几个方面进行安全设计：【任务实施】教师总结：网络系统安全;

应用系统安全;

物理安全;

安全管理;访问控制入侵检测漏洞扫描【任务实施】示例：（学生设计：根据例子进行设计）【任务实施】示例：（学生设计：根据例子进行设计）小组评价1、小组展示网络安全方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】1、收集网络工程项目网络安全设计。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况编写网络安全设计说明书。任务八：

设计企业网络可用性、可靠性08【任务描述】根据企业网络需求分析进行逻辑网络设计，本次任务完成企业网络可靠性和可用性的设计，并对网络可靠性和可用性的设计进行说明。能在教师的指导下完成网络可靠性和可用性设计。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】网络可用性、可靠性的设计方案教学重点教学难点网络可用性、可靠性的策略【重点，难点】网络可靠性分析方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【教学流程】操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理大脑风暴法讨论：高可用性、可靠性网络的要求【任务实施】教师小结：设备弹性———即网络和其它设备预防性的安全保障功能，它可以防止硬件故障或性能指标的严重下降。冗余性———即在关键设备中设置多个重复单元。企业网中的关键设备如企业级交换机应能够自动绕过有故障的设备，所以在网络中可以设置多个冗余的设备如网卡、交换机、路由器等。可管理性———网络的管理能力是管理员了解网络可用性的一个窗口，也是评估和调整网络可用性的重要工具。网络管理可以帮助识别关键资源、流量模式以及性能表现指标，还能用来配置设备故障的阈值、提交表明端到端结果的精确报告。更激动人心的是，它还能设置可用性策略，在系统出现故障或服务性能指标严重下降时自动启动。操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理讨论：网络可用性、可靠性设计策略【任务实施】教师小结：1）网络结构可靠性。2）网络线路可靠性需求。3）网络设备可靠性需求。4）网络性能可靠性。5）路由协议可靠性。6）网络配置可靠性。7）网络设备可管理性。小组评价1、小组展示网络可用性和可靠性方案2、小组互评3、教师点评序号考核内容考核要点配分评分标准扣分得分1学生协作评价学生参与程度，解决问题的积极性60小组内成员都能积极参与完成任务给满分，每有1人不积极参与的扣10分，扣完为止。2技术评价技术可行，合理，先进，优化40根据小组技术可行，合理，先进，优化情况适当打分合计100评价参考：小组评价文件归档1、整理文档2、将文档归档【课后练习】1、收集网络工程项目网络可靠性设计。2、根据第0单元中的企业描述中，针对汇源服饰厂的情况编写网络网络可靠性设计说明书。任务九：

估测设备成本09【任务描述】根据企业网络的逻辑设计，本次任务完成企业网络设备成本的估测。能在教师的指导下完成逻辑网络设计。培养学生与人沟通、组织、协调、文字处理能力。教学目标【教学目标】【重点，难点】成本估测教学重点教学难点设备成本估测的方法【教学流程】成本估算分析方案设计设计评价文件归档任务布置（5分钟）（50分钟）（45分钟）（45分钟）（35分钟）【任务实施】讨论：信息管理中心机房设备成本估测方法操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理【任务实施】教师小结：信息管理中心机房是企业网络中心，核心设备均在此设备间中，本估测仅是设备估测，没考虑机房建设成本。表4是信息管理中心机房设备成本估测表。【任务实施】序号设备类型厂商型号数量单价合计备注1核心交换机思科WS-C3560G-24TS-S3200006000048口网络型2接入交换机3防火墙4服务器5工作台式机6工作手提7UPS电源8无线AP合计

示例：（学生设计：根据例子进行设计）【任务实施】讨论：楼栋设备间成本估测操作方式：（教师引导，学生操作）

1、小组讨论

2、小组展示

3、教师总结

4、学生整理【任务实施】教师小结：每栋