《网络设备调试28大型企业网络综合练习S讲义资料》由会员分享，可在线阅读，更多相关《网络设备调试28大型企业网络综合练习S讲义资料（27页珍藏版）》请在金锄头文库上搜索。
1、主讲教师：马宇麟 授课专业：计算机应用技术,第28讲 大型企业网络综合练习,网络设备调试,H3C与Cisco交换机主要命令的差异有哪些？ H3C与Cisco路由器主要命令的差异有哪些？,课程回顾,了解大型企业需求并进行分析 掌握大型企业网络设计思路与实施方法,课程目标,公司现有网络状况 从事在线教育的IT公司 现在员工300多名 公司组织架构图,第一部分:企业需求分析7-1,公司现有网络拓扑,第一部分:企业需求分析7-2,现在公司存在的问题 内部网络安全性、稳定性差 原有带宽已经无法满足现有网络流量 文件权限管理混乱 内网IP管理混乱 手动设置IP地址，IP地址冲突 经常收到来自外网的病毒邮件
2、,第一部分:企业需求分析7-3,公司总体需求 提高邮件收发安全等级 使用证书签名、加密方式 提高共享文件夹安全等级 按部门设计访问权限 财务部需设置网络安全访问,第一部分:企业需求分析7-4,网络部分需求 使用HSRP进行备份，增强网络稳定性 在核心设备和网关启用动态路由协议 搭建高效、安全、稳定的企业内网 最大限度利用现有资源,第一部分:企业需求分析7-5,系统部分需求 易于配置 所有的客户端和服务器系统应该是易于配置和管理的 保障客户端的方便使用 可管理性 便于管理员在任何位置都可方便地对整个系统进行管理 更广泛的设备支持 所有操作系统及服务应广泛地支持各种硬件设备 高稳定性及高可靠性 系
3、统的运行应具有高稳定性，能够实现高性能运行 更低的成本 尽量降低整个系统的总体成本,第一部分:企业需求分析7-6,改造后的拓扑图,第一部分:企业需求分析7-7,网络整体设计 网络的实用性和集成性 可扩展要求 IP地址和VLAN的规划使用 网络安全配置 成熟性和高可靠性 设备可靠性 网络冗余 网络管理要求,第二部分：方案设计9-1,网络架构设计 网络设计方案内容 项目概述 用户需求描述与分析 项目设计目标 网络拓扑结构 网络功能介绍 网络可扩展性介绍 设备选择与设备功能性能介绍 设备清单及报价 售后服务条款,第二部分：方案设计-网络设计 8-2,设备与型号的选择,第二部分：方案设计9-3,VLA
4、N与IP地址的规划,第二部分：方案设计9-4,设备互联地址表设置,第二部分：方案设计9-5,ACL规划要求 公司其他部门不允许访问财务部、总裁办的计算机资源 不允许外网用户Ping网关 VTP规划要求 在所有交换机上启用VTP 核心层交换机为server模式，接入层交换机为client模式 VTP域名为qnzx，密码为test，启用修剪,第二部分：方案设计9-6,冗余备份技术的规划设计 在三层交换机上配置HSRP，为所有VLAN提供网关备份 配置VLAN负载均衡，单数VLAN中活跃路由器为核心交换机1；双数VLAN中活跃路由器为核心交换机2 开启占先权 配置端口跟踪，监控下一跳接口 接入层到汇
5、聚层互联链路规划 在接入层和核心层配置以太网通道进行连接,第二部分：方案设计9-7,路由规划 配置OSPF单区域，实现全网互通 在网关路由器上重新发布默认路由，实现Internet访问 测试验收 验证各不同VLAN是否能够访问特定的服务器 验证VTP配置，各交换机的VLAN信息是否正确 验证热备份配置，断开链路验证备份切换 记录网络信息 制定相关的表格记录：设备的VLAN分配情况、IP地址分配情况等 根据工程方案以及变动情况，记录网络规划和实际的施工连接情况,第二部分：方案设计9-8,整体IP地址规划,第二部分：方案设计9-9,系统安装说明 设备配置清单 平台部署情况 应用部署情况 备份设置情
6、况 安全设置情况 技术实施过程 用户使用手册 账号密码清单 应用访问方法 安全操作方法,第三部分：系统设计,实际网络搭建拓扑,第四部分：项目实施规划4-1,配置SW1、SW2，实现VLAN间通信 配置Ethernetchannel 配置VTP，简化VLAN管理 配置HSRP，并配置PVST+实现VLAN负载均衡 配置ACL，增加网络安全性,第四部分：项目实施规划4-2,配置设备基本信息 配置以太网通道、设备的IP地址 配置VTP、VLAN、STP、三层交换 配置HSRP 配置OSPF路由 配置DHCP服务 配置ACL、NAT 验证配置,第四部分：项目实施,项目测试与验收 网络设备测试 系统测试 项目巡检与售后服务 移交相关资料 售后服务与培训,第五部分：竣工与测试,本章总结,大型企业网络综合练习,竣工测试,需求分析,方案设计,项目实施,
