第十四课：使用虚拟网络实现互联
Windows Azure 虚拟网络入门指南 (2)
创建虚拟网络 (4)
将虚拟机添加到虚拟网络 (6)
通过虚拟网络进行跨界连接 (8)
本阶段常见问题 (12)
自我小测试 (14)
高级应用指南 (14)
Windows Azure 虚拟网络入门指南
过去，当企业需要向数据中心添加更多服务器，以应对不断增长的需求时，不得不购置必要的硬件，并在新硬件上部署操作系统和应用程序。这些任务通常需要耗费大量时间来完成，尤其是考虑到预算过程及供应商交货时间的影响，硬件采购显得尤其棘手。
但是有了Windows Azure 平台，现在您可以轻松地将内部部署数据中心扩展到云中，Windows Azure 虚拟网络是实现这一目标的关键。例如，您可以利用Windows Azure 虚拟网络创建并管理使用Windows Azure 专用IPv4 地址空间的虚拟网络。另外，还可以使用Windows Azure 虚拟网络在内部IT 基础结构与您的Windows Azure 虚拟网络之间创建安全连接。通过创建混合IT 基础结构整合内部部署的网络和Windows Azure 中的虚拟网络，您可以将基于云的应用程序安全连接到内部部署的信息系统。
虚拟网络可以与其他Windows Azure 服务（如虚拟机）一同使用。例如，您可以利用虚拟网络在Windows Azure 虚拟机之间建立连接。此方法在某些情况下堪称理想之选：例如，如果您要在Windows Azure 中运行Microsoft SharePoint 场。此外，虚拟网络还可以与云服务搭配使用。默认情况下，同一云服务中运行的所有虚拟机可以彼此通信，您无需出于通信目的创建虚拟网络。而且，您还可以通过额外创建虚拟网络使不同云服务中运行的虚拟机实现彼此通信。
借助于Windows Azure 虚拟网络，可以配置和管理Windows Azure 中的虚拟专用网络（VPN），并将其与本地部署IT 基础设施中的VPN 安全地连接在一起。利用虚拟网络，IT 管理员可将本地网络扩展到云，并控制网络拓扑，包括虚拟机的DNS 和IP 地址范围配置。
Windows Azure 虚拟网络可以帮您做到：
●针对网络控制工作进行逻辑隔离
●使用私有IP 地址创建子网
●在网络中使用静态IP 地址
●实现内部负载平衡
●将信任边界扩展至同一网络中的虚拟机和云服务
借助Windows Azure 虚拟网络功能，您可以轻松实现下列目标：
安全扩展数据中心
可以利用虚拟网络构建传统的“点对点”VPN，用安全的方式扩展数据中心容量。虚拟网络使用行业标准IPSEC 协议在企业VPN 网关与Windows Azure 之间建立安全连接。随后您可以在VPN 网关后添加所需数量的计算机。
实现混合云方案
利用虚拟网络，您可以灵活地支持各种混合云方案。例如您可以将云端应用程序安全连接到
任何类型的本地系统（如大型机和Unix 系统）。
创建虚拟网络
1、若要创建虚拟网络，请先登录至Windows Azure 管理门户：
https://https://www.doczj.com/doc/3716935028.html,，点击左下角的“新建”按钮，并依次选择“网络服务”-“虚拟网络”-“自定义创建”。
2、随后会打开下图所示的创建虚拟网络界面。请为该网络输入一个名称，并选择创建到的
位置，随后点击“下一步”。
3、随后可选设置该网络要使用的DNS 服务器地址。如果不确定该如何设置，可将鼠标箭
头指向“DNS 服务器”字样右侧的问号图标，随后可以看到相关的帮助信息。本例将DNS 设置留空，直接点击右下角的“下一步”按钮。
4、接着需要查看相关配置，如果确定一切无误，请点击对勾图标。
5、稍等片刻后，该虚拟网络就已创建完成，并会显示在“网络”选项中。
将虚拟机添加到虚拟网络
若要将虚拟机加入指定的虚拟网络，可在创建虚拟机的时候设置相应选项。
1、登录至Windows Azure 管理门户：https://https://www.doczj.com/doc/3716935028.html,，点击左下角
的“新建”按钮，并依次选择“计算”-“虚拟机”-“从库中”。随后从映像库中选择要在虚拟机中运行的操作系统，例如可选择Windows Server 2012 R2 Datacenter，随后点击“下一步”。
2、在“虚拟机配置”页面上设置虚拟机的名称、容量规模，以及管理员账户的凭据，继续
点击“下一步”，打开下图所示的页面。
3、“区域/地缘组/虚拟网络”下拉菜单中已经列出了我们在上文中创建的虚拟网络
“testVN”，将其选中，其他设置可保留默认值，点击“下一步”，直至该虚拟机创建完成。
4、随后打开该虚拟机的设置界面，并打开“配置”选项卡，在“虚拟网络”选项下可以看
到，该虚拟机已经加入到某一虚拟网络，并位于指定的子网中。
通过虚拟网络进行跨界连接
如果需要将企业内部网络与Windows Azure 环境连接在一起，此时可创建Azure 虚拟网络，在内部环境和Azure 之间建立跨界连接。为此请执行下列操作：
1、登录至Windows Azure 管理门户：https://https://www.doczj.com/doc/3716935028.html,，点击左下角
的“新建”按钮，并依次选择“网络服务”-“虚拟网络”-“自定义创建”。
2、在“虚拟网络详细信息”界面上输入该虚拟网络的名称“VN-1”，并设置网络位置。随
后点击“下一步”。
3、在“DNS 服务器和VPN 连接”页面，使用企业网络内部所用的DNS 服务器地址，
并选中“配置站点到站点VPN”选项。然后点击“下一步”。
4、随后在下图所示的“站点到站点”连接界面上，“名称”一栏输入一个简单易记的名称，
并在“VPN 设备IP 地址”选项中输入企业内部环境所用对外VPN 设备的公共IP 地址。并按照实际需要配置该连接的地址空间。随后点击“下一步”。
5、在下图所示界面点击“添加网关子网”按钮，根据需要添加网关对应的子网。随后复查
所有设置，确认无误后点击对勾按钮，即可创建出所需的虚拟网络。
6、随后在虚拟网络列表中点击该网络，打开设置界面，并切换至“仪表板”选项卡。点击
页面底部的“创建网关”按钮，并选择“动态路由”。
7、在随后出现的询问确认信息中点击“是”，等待片刻后网关创建完成。如果内部环境中
的VPN 设备需要进行必要的配置，还可点击页面右侧的“下载VPN 设备脚本”链接，
根据所用设备类型与型号下载必要的配置文件。
8、该功能可支持的VPN 设备厂商与型号，以及不同设备的配置方法可参阅这里：
https://www.doczj.com/doc/3716935028.html,/zh-cn/library/azure/jj156075.aspx。
本阶段常见问题
问题1：Windows Azure 虚拟网络中可以使用什么地址范围？
解答：可使用在RFC1918 中定义的任何IP 地址范围。其中包括以下范围中的IP 地址：
●10.0.0.0 - 10.255.255.255（10/8 前缀）
●172.16.0.0 - 172.31.255.255（172.16/12 前缀）
●192.168.0.0 - 192.168.255.255（192.168/16 前缀）
问题2：虚拟网络中支持使用什么通讯协议？
解答：在虚拟网络中支持基于IP 的标准协议。但是目前无法支持多播、广播、IP 内封装IP 的数据包，以及通用路由封装（GRE）数据包。可使用的标准协议包括：
●TCP
●UDP
●ICMP
问题3：站点到站点（Site-to-Site）与点到站点（Point-to-Site）有什么区别？
解答：使用站点到站点连接，可以在本地的任何计算机到虚拟网络中的任何虚拟机或角色实例之间建立连接，具体取决于如何选择路由配置。站点到站点连接对于始终可用的跨界连接是一个很好的选择，并且非常适合混合配置。它依赖在网络边缘部署的IPsec VPN 设备（硬件或软设备）进行连接。若要创建此种类型的连接，必须拥有所需的VPN 硬件和面向外部的IPv4 IP 地址。
使用点到站点连接，可以从一台计算机连接到位于虚拟网络中的任何设备。点到站点连接使用Windows VPN 客户端。在进行点到站点配置的过程中，将安装证书和VPN 客户端配置包，其中包含允许计算机连接到虚拟网络中的任何虚拟机或角色实例的设置。当想要连接到虚拟网络，但未位于本地时，点到站点连接很适用。当无法访问VPN 硬件或面向外部的IPv4 IP 地址（这两者对于站点到站点连接来说是必需的）时，点到站点连接也是一个不错的选择。
注意：可以将虚拟网络配置为同时使用站点到站点连接和点到站点连接，前提是使用动态网关创建站点到站点连接。
问题4：哪些操作系统可用于点到站点连接？
解答：目前支持以下操作系统：
●Windows 7（仅限64 位版本）
●Windows Server 2008 R2
●Windows 8（仅限64 位版本）
●Windows Server 2012
问题5：Windows Azure 提供的DNS 是什么，它是否用于虚拟网络？
解答：Windows Azure 提供的DNS 是一种多租户DNS 服务，用户所有虚拟机都会注册到此服务中。此服务为同一云服务中包含的虚拟机提供按主机名的名称解析，并为同一虚
拟网络中的虚拟机提供按FQDN 的名称解析。注意：当前使用Windows Azure 提供的DNS 进行的跨租户名称解析仅限于虚拟网络中的前100 个云服务。如果使用自己的DNS 服务器，则此限制不适用。
自我小测试
通过阅读本章，相信您已经对Windows Azure 虚拟网络有了一定的了解，下面就通过几个自测题来验证并巩固您的阅读成果吧。
问题1：目前Windows Azure 虚拟网络可用于下列哪些服务？
A、云服务
B、SQL 数据库
C、虚拟机
D、网站服务
问题2：能否在Windows Azure 虚拟网络中使用公共IP 地址？
A、能
B、不能
问题3：Windows Azure 虚拟网络不支持下列哪种通讯协议？
A、TCP
B、ICMP
C、UDP
D、IPX
问题4：使用点到站点配置的Windows Azure 虚拟网络，最多可允许多少个VPN 客户端同时连接？
A、32 个
B、64 个
C、128 个
D、256 个
问题5：下列哪些操作系统可用于点到站点连接？
A、Windows 8 x64
B、Windows Server 2008
C、Ubuntu
D、Windows Vista 正确答案：问题1（A、C）问题2（B）问题3（D）问题4（C）问题5（A）高级应用指南
虚拟网络概述：https://www.doczj.com/doc/3716935028.html,/zh-cn/library/azure/jj156007.aspx Windows Azure 名称解析概述：https://www.doczj.com/doc/3716935028.html,/zh-cn
/library/azure/jj156088.aspx
Windows Azure 虚拟网络配置架构：https://www.doczj.com/doc/3716935028.html,/zh-cn /library/azure/jj157100
虚拟网络配置任务：https://www.doczj.com/doc/3716935028.html,/zh-cn/library/azure/jj156206.aspx
关于安全跨界连接：https://www.doczj.com/doc/3716935028.html,/zh-cn/library/azure/dn133798.aspx
OSI层互联设备功能 物理层中继器集线器在电缆段间复制比特流 数据链路层网桥第二层交换器在LAN间存储转发帧 网络层路由器第三层交换器在不同网间存储转发包 传输层以上网关提供不同体系间互联接口 常见网络互联设备介绍 1 网络互联设备 网络互联是指LAN-LAN WAN-WAN LAN-WAN之间的连通和互操作能力这种互操作指的是互联网上一个网络的用户和另一个网络的用户可以透明的交换信息而不管这两个网络上的硬件软件差异。 两个网络互联时它们的差异可以表现在OSI 7层模型之中的任意一层上根据它们实施接续所在的层网络互联设备通常分为如下4种1 中继器在物理层上透明的复制二进制位以补偿信号的衰减它不与高层协议发生作用2 网桥在不同或相同类型的LAN之间存储或转发帧必要时进行链路层上的协议转换3 路由器工作在网络层在不同的网络间存储并转发包根据信息包的地址将信息包发送到目的地必要时进行网络层上的协议转换4 网关协议转换器对高层协议包括传输层以及更高层进行转换的网间连接器它允许使用不兼容的协议如IBM SNA SPX/IPX TCP/IP系统和网络互联。要搞清它们的区别最容易的方法是将它们与OSI 7层模型对照看它们是在OSI的哪一层实现的参见下表1 1 OSI层互联设备用途 物理层中继器集线器在电缆段间复制比特流 数据链路层网桥第二层交换器在LAN间存储转发帧 网络层路由器第三层交换器在不同网间存储转发包 传输层以上网关提供不同体系间互联接口2中继器2 1 中继器 网络连接最简单的设备就是中继器其作用是对弱信号再生并将再生信号发送到网络的其它分支上提供电流以实现长距离传输中继器工作在OSI模型的最低层物理层只能用来连接具有相同物理层协议的LAN 中继器主要用于扩充LAN电缆段的距离限制比如10BASE 5粗以太网由于收发器只能提供500米的驱动能力而MAC协议允许粗以太网电缆最长为2.5公里这样每500米之间就可以利用中继器来连接但是中继器不具备检错和纠错的功能因此错误的数据经中继器后仍被复制到另一电缆段另外中继器还会引入延时 2 2使用注意事项 1 用中继器连接的以太网不能形成环 2 必须遵守MAC协议定时特性不能用中继器将电缆断无限连起来比如一个以太网上最多有4个中继器连接5个缆线段其中只有3个缆线可以连接计算机 2 3集线器集线器（HUB)是一种特殊的中继器它可以转接多个网络电缆把多个网络段连接起来随着10BASE T标准的推出以及集线器的使用使得总线网络拓扑结构逐渐向星型网络拓扑使用非屏蔽双绞线的模式转化该模式的核心就是集线器它连接网络的各个节点其优点是当网络上的某个节点或某条线路出现故障时不会影响网络上的其它节点集线器可以分为有源无源智能三种有源集线器对信号有再生和放大作用无源集线器不对信号做处理只是简单的把多段介质相连智能集线器具有有源集线器的全部功能此外还有网络管理路径选择等功能
《网络互联方案设计与实现》课程学生学习效果考核方案 被考核班级：09网络技术1、2、3班 一、课程性质和地位 本课程是计算机网络技术的一门专业核心课程。进行本课程学习之前需要学生具备计算机网络基础知识、网络综合布线、网络互连的基本知识。 本课程是计算机网络技术的一门专业核心课程。进行本课程学习之前需要学生具备计算机网络基础知识、网络综合布线、网络互连、创建高级交换与路由型网络的基本知识。通过本门课程的学习，可以进一步培养学生进行大、中、小型网络互联方案设计的能力，企业网络互联方案设计，是在构建企业网络中不可缺少的一个环节，是计算机网络技术专业人员的核心工作之一。同时为“组网”职业岗位教学模块性综合实训打下坚实知识与能力基础。 本课程在教学实施过程中，注重引导学生能够利用已有的知识来解决基于工作过程的网络互联方案设计，不但加强对学生进行网络互联方案设计的能力，学生实践意识、实践能力与综合应用能力的培养，也对学生的团队意识、协作精神、沟通能力等职业素养进行强化。 二、课程考核说明 (一)将课程学习效果分成四个部分进行考核。 1.学生基本课堂行为规范与学习参与度：包括学生的上课出勤情况和课堂纪律情 况，考查学生自我表现意识、参与意识和主动学习精神； 2.平时任务完成情况：考查学生完成任务的时间进度控制能力、学习小组成员之 间互帮互助共同提高的精神及自我学习自我提高的能力； 3.学生综合学习与工作项目成果：考查学生根据学习与选题的需要创新精神和充 分利用互联网资源拓展自己的技术技能解决问题的能力、充分协调各种资源按 要求完成任务的能力、文献撰写能力和自我展示能力。
(二)本课程采用“过程+成果”考核方式，具体考核指标分解如下表所示。 汤雅斌，沈静 2011年4月21日教研室主任审核（签字）：分管领导审定（签字）： 系主任审批（签字）：
咸宁职业技术学院实训教案 课程名称：_网络互连与实现_ 授课班级：0 7网络技术 授课教师: 胡文杰 2009年2月15日
实训一、Port VLAN的配置 【实训目的】 掌握交换机port vlan的配置，理解VLAN隔离的作用 【实训设备】 S2126G（1台），PC（2台）、直连线（2条） 【实训内容】 1、根据拓扑将主机和交换机进行连接 2、测试主机之间可以相互ping通 3、配置VLAN，将两个接口分别划分为不同的VLAN 4、测试主机之间不可以相互ping通 二、Tag VLAN的配置 【实训目的】 掌握交换机Tag VLAN的配置，理解相同VLAN主机通讯，不同VLAN主机隔离的特点。【实训设备】 S2126G（2台），PC（3台）、直连线（4条） 【实训内容】 1、根据拓扑将主机和交换机进行连接 2、测试主机之间可以相互ping通 3、配置交换机Port VLAN 4、配置Trunk接口 5、测试 6、配置Native vlan为VLAN 100 三冗余链路 【实训目的】 理解链路聚合的配置及原理 【实训设备】 S2126 (2台),PC(2台),直连线(4条) 【实训内容】 1、按要求配置2个交换机 2、一条聚合线路断开，两计算机依然连通 【技术原理】 端口聚合(Aggregate-port)也称链路聚合,是指在两太交换机上将多个端口连接,将多条链路汇聚合成一条逻辑链路,从而增大带宽,解决交换网络的瓶颈问题.多条物理链路之间能够相互冗余备份,其中任何一条断开,不会影响其他链路的正常转发数据. 四快速生成树的配置 【实验目的】 理解快速生成树协议RSTP的配置及原理 【实验背景】 某学校建立了计算机教室和校办公区,两处通过两台交换机相连,组成内部网,为了提高可靠性,管理员用2条链路将交换机相连,现在做适当配置,使网络不产生环路.
6 、当一个网桥处于学习状态时，它在：（） A、向它的转发数据库中添加数据链路层地址 B 、向它的转发数据库中添加网络层地址 C 、从它的数据库中删除未知的地址 D 、丢弃它不能识别的所有的帧 答案:B 14、RIP路由算法所支持的最大HOP 数为（） A. 10 B. 15 C. 16 D. 32 48 、在RIP 中有三个重要的时钟，其中路由无效时钟一般设为（） A、30 秒 B 、90 秒 C 、270 秒 D 、不确定 答案:B 54、边界路由是指（） A．单独的一种路由器 B. 次要的路由器 C ．路由功能包含在位于主干边界的每一个LAN 交换设备中 D ．路由器放在主干网的外边 答案:C 73 、下列属于路由器之间使用的路由协议的是（） A、IGP B 、RIP C 、TCP/IP D 、SNMP 答案:B 77 、在VLAN 中，帧交换方式的特点是（） A、端口用户组成用户VLAN 非常灵活 B 、增加有效带宽 C 、隔离广播风暴 D 、提高管理效率 答案:B （1）哪些类型的帧会被泛洪到除接收端口以外的其他端口？ 已知目的地址的单播帧 未知目的地址的单播帧 多播帧 广播帧 （2）stp是如何构造一个无环路拓扑的？ 阻塞根网桥 阻塞根端口 阻塞指定端口 阻塞非根非指定的端口 （3）哪个端口拥有从非根网桥到根网桥的最低成本路径？ 根端口
阻塞端口 非根非指定端口 （4）对于一个处于监听状态的端口，以下哪项是正确的？ 可以接收和发送bpdu，但不能学习mac地址 既可以接收和发送bpdu，也可以学习mac地址 可以学习mac地址，但不能转发数据帧 不能学习mac地址，但可以转发数据帧 （5）rstp中哪种状态等同于stp中的监听状态？ 阻塞 监听 丢弃 转发 （6）在rstp活动拓扑中包含哪几种端口角色？ 根端口 替代端口 指定端口 备份端口 （7）要将交换机100M端口的路径成本设置为25，以下哪个命令是正确的？Switch(config)#spanning-tree cost 25 Switch(config-if)#spanning-tree cost 25 Switch(config)#spanning-tree priority 25 Switch(config-if)#spanning-tree path-cost 25 （8）以下哪些端口可以设置成聚合端口？ Vlan 1的fastethernet 0/1 Vlan 2的fastethernet 0/5 Vlan 2的fastethernet 0/6 Vlan 1的gigabitethernet 1/10 Vlan 1的svi （9）stp中选择根端口时，如果根路径成本相同，则比较以下哪一项？ 发送网桥的转发延迟 发送网桥的型号 发送网桥的id 发送端口的id （10）在为连接大量客户主机的交换机配置ap后，应选择以下哪种流量平衡算法？Dst-mac Src-mac Ip
网络设备 1.传输介质时搭载数字或模拟信号的传输媒介，即通信网络传送数据时，发送方 和接收方之间的物理通路。 2.分类 a) b) c)硬介质（有线介质） i.双绞线、光纤、同轴电缆 d)软介质（无线介质） i.微波、无线电波、激光、红外线 双绞线 3.组成：由两根具有具有保护层的铜导线绞合而成。 4.分类：屏蔽双绞线（STP）、非屏蔽双绞线（UTP） 5.传输特性：在有限距离内达到10-100Mbps的速率。 6.地理范围：用于局域网，主要用于一个建筑物内部，最远传输距离为100m。 7.特点：价格低于其他传输介质，并且安装，维护方便。 8.双绞线种类： 国际电气工业协会（EIA）根据双绞线特性进行分类
a)STP分为3类、5类 b)UTP分为3类、4类、5类、超五类 9.双绞线线序标准，T568A 、T568B a)T568B 橙白橙绿白蓝蓝白绿棕白棕 10.插头：RJ-45插头（俗称水晶头） 11.特点： a)对电磁干扰的敏感性强 b)绝缘性不好 c)信号衰减较快 同轴电缆 12.描述：同轴电缆是指将一对导体按“同轴”的方式构成同轴线对。 13.根据传输频带不同分类：基带同轴电缆和宽带同轴电缆 14.基带同轴电缆： a)阻抗为50Ω b)特点：易于连接，阻抗均匀，具有极好的电磁干扰屏蔽性能，传输数字信 号，适用于各种局域网络。 c)根据直径不同又可分为粗缆和细缆 d)粗缆：特点：传输距离长，性能好，但成本高，网络安装、维护困难，一 般用做大型局域网的干线。最远传输距离：500m。接头：AUI接口
e)细缆特点：弹性好，安装较容易，造价较低，网络系统的可靠性降低，网 络维护也比较困难。最远传输距离：185m。接头：BNC接口 15.宽带同轴电缆 a)阻抗75Ω，用于传输不同频率的模拟信号，用于有线电视网。 b)特点：安装较困难，造价较高，适用于长途电话网、电缆电视系统和宽带 计算机网络。 光纤（光缆） 16.描述：光导纤维的简称，由直径大约0.1mm的细玻璃丝组成。 17.特点：带宽宽，衰减小，传输速率快，距离远，容量大，不受电磁干扰，安全性好，体积小，重量轻，韧性好，价格高 18.传输原理：通过内部的全反射 19.分类：单模光纤和多模光纤 a)单模光纤：光沿直线传播，传输的量更大，距离较远，价格贵。 b)多模光纤：从多条入射角度全反射，传输距离近，传输性能差。 20.传输过程：传输光信号，涉及到电信号与光信号的相互转换。 21.连接部件：SC连接器。 无线传输介质：无线电波、微波、红外线、卫星、激光 22.无线电波：全方向的传输，能够穿过建筑物，最易受电子设备干扰。 23.微波：用于海上、空中。适合传输模拟信号和数字信号，沿直线传播。 a)可分为地面微波和卫星微波（一颗卫星可覆盖地球的三分之一）。卫星通 信距离远，费用与距离无关，频带宽、容量大、信道干扰小，通信稳定。缺点：保密性差，误码率高。 24.红外线：用于短距离通信，直线传播，不能绕过不透明物体。如电视遥控。 25.激光：有好的聚光性和方向性，难窃听，成本低。 a)缺点：不能穿透雨和浓雾，空气中扰乱的气流会引起偏差。 选择传输介质 26.传输速率：光缆100Mbps;同轴电缆10Mbps; 屏蔽双绞线16Mbps; 双绞线
网络项目规划设计与实 现 SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#
网络项目规划、设计与实现 课程概述：根据当前网络技术发展概况，讲授网络项目的需求分析方法、网络规划方法、网络系统设计与网络结构设计方法、综合布线系统设计方法、项目评估、标书设计方法、网络系统实施与测试验收方法。 课程特点：要求有较为全面的网络知识，主要课程包括：网络基础、企业网络构建、综合布线工程、网络设备、网络安全等 课程性质：考试课 课程考核方法：提交网络设计方案和答辩 课程教材情况：目前市面没有出版相关的教材，但是其应用却和网络的出现同步。基于这种实际情况，教学中我将通过一些实际项目引导大家学习探讨如何掌握常用的网络项目规划设计方法，主要由一下几个核心项目构成： 机房超五类线综合布线工程项目规划与设计 机房网络规划与设计 校园网络规划与设计 校园主干网络综合布线工程项目规划与设计 基于综合布线实训室的机房综合布线工程项目规划设计与实训 基于综合布线实训室的楼宇综合布线及网络工程项目规划设计与实训
项目设计的基础： 需求调研（项目分析的前提） 方案规划与设计（这里要求有扎实的网络知识） 绘制图纸（visio CAD 亿图等）（选用visio为辅助教材的原因） 编写项目文档 编制标书（工程采购往往以招投标的方式） 课程教学方法： 以学生为中心，教师指导为辅，以项目为导向，以团队为基本元素展开教与学，强调分析与动手能力。 课程学习要求： 吃苦耐劳、要有较强的团队意识 认真学习，上课期间不得调侃，关闭手机，积极快速学习新知识、掌握新工具。 认真调研，积极研讨，设计作品要有理论与实际依据，理论要和实践想结合。 发现自己的不足，并积极补缺。 恒
第36次中国互联网络发展状况统计报告(全文) 中国互联网络信息中心（CNNIC）今日发布《第36次中国互联网络发展状况统计报告》（以下简称《报告》）。 第一章：调查介绍： 一、调查方法 （一）网民个人调查 1.1调查总体 中国有住宅固定（家庭、小灵通、宿舍）或者手机的6岁及以上常住居民。 ◇样本规模 用户调查总体样本30,000个，其中，住宅固定用户、手机用户各15,000个，样本覆盖中国大陆31个省、自治区、直辖市。 ◇调查总体细分 调查总体划分如下：
子总体A：被住宅固话覆盖人群【包括：住宅固定覆盖的居民+小灵通用户+学生宿舍覆盖用户+其他宿舍覆盖用户】； 子总体B：被手机覆盖人群； 子总体C：手机和住宅固话共同覆盖人群【住宅固话覆盖人群和手机覆盖人群有重合，重合处为子总体C】，C=A∩B。 1.2抽样方式 CNNIC针对子总体A、B、C进行调查，为最大限度地覆盖网民群体，采用双重抽样框方式进行调研。采用的第一个抽样框是固定住宅，调查子总体A。采用的第二个抽样框是移动，调查子总体B。 对于固定覆盖群体，采用分层二阶段抽样方式。为保证所抽取的样本具有足够的代表性，将全国按省、直辖市和自治区分为31层，各层独立抽取样本。 省采取样本自加权的抽样方式。各地市州（包括所辖区、县）样本量根据该城市固定住宅覆盖的6周岁以上人口数占全省总覆盖人口数的比例分配。 对于手机覆盖群体，抽样方式与固定群体类似，也将全国按省、直辖市和自治区分为31层，各层独立抽取样本。省按照各地市居民人口所占比例分配样本，使省样本分配符合自加权。 为了保证每个地市州的住宅被抽中的机会近似相同，使住宅多的局号被抽中的机会多，同时也考虑到了访问实施工作的操作性，在各地市州住宅的抽取按以下步骤进行： 手机群体调研方式是，在每个地市州中，抽取全部手机局号；结合每个地市州的有效样本量，生成一定数量的四位随机数，与每个地市州的手机局号相结合，构成库（局号+4位随机数）；对所生成的库进行随机排序；拨打访问随机排序后的库。固定群体调研方式与手机群体相似，同样是生成随机数与局号组成，拨打访问这些。但为了不重复抽样，此处只访问住宅固定。 1.3调查方式
网络互联设备习题 选择题 1 、下面那种网络互连设备和网络层关系最密切（） A 、中继器 B 、交换机 C 、路由器 D 、网关 答案:C 2 、下面那种说法是错误的（） A 、中继器可以连接一个以太网 UTP 线缆上的设备和一个在以太网同轴电缆上的设备 B 、中继器可以增加网络的带宽 C 、中继器可以扩展网络上两个节点之间的距离 D 、中继器能够再生网络上的电信号 答案:B 3 、可堆叠式集线器的一个优点是（） A 、相互连接的集线器使用 SNMP B 、相互连接的集线器在逻辑上是一个集线器 C 、相互连接的集线器在逻辑上是一个网络 D 、相互连接的集线器在逻辑上是一个单独的广播域 答案:B 4 、当网桥收到一帧，但不知道目的节点在哪个网段时，它必须：（） A 、再输入端口上复制该帧 B 、丢弃该帧 C 、将该帧复制到所有端口 D 、生成校验和 答案: C
5 、术语“带宽”是指：（） A 、网络的规模 B 、连接到网络中的节点数目 C 、网络所能携带的信息数量 D 、网络的物理线缆连接的类型 答案:C 6 、当一个网桥处于学习状态时，它在：（） A 、向它的转发数据库中添加数据链路层地址 B 、向它的转发数据库中添加网络层地址 C 、从它的数据库中删除未知的地址 D 、丢弃它不能识别的所有的帧 答案:B 7 、下列协议中，属于自治系统外部的路由协议是：（） － IS 答案:D 8 、下面关于 5/4/3 规则的叙述那种是错误的（） A 、在该配置中可以使用 4 个中继器 B 、整体上最多可以存在 5 个网段 C 、 2 个网段用作连接网段 D 、 4 个网段连接以太网节点 答案:D 9、下面哪种网络设备用来连异种网络（） A. 集线器 B. 交换机 C. 路由器 D. 网桥
《网络设备互联与配置》课程设计说明书 课程名称《网络设备互联与配置》 设计题目中型网络设计与施工 专业班级计算机1221班 学生姓名学号 指导教师华建祥 福建林业职业技术学院自动化工程系
目录 一、网络项目目的及意义 二、网络总体方案设计 1、网络设计拓扑图 2、网络设备选用方案 三、网络综合布线设计 1、信息点统计表 2、系统布线图（六大子系统设计） 3、网络工程设备安装图（配线架编号等） 4、网络工程施工图 5、网络工程预算清单 6、现场模拟布线施工图片 四、网络设备配置 1、VLAN、IP地址规划及分配表 2、二层交换的配置说明(VLAN) 3、三层交换机的配置说明(DHCP ACL ) 4、接入路由器配置说明 5、网络安全及防火墙的配置 五、网络服务器安装及配置 1、windows安装及配置过程说明 2、Linux配置说明 六、个人体会及建议 七、参考资料 附:设计图纸及相关说明材料。
一、网络项目目的及意义 项目：网络工程综合搭建； 意义：本项目涉及交换机基本配置、VLAN配置、端口聚合、OSPF路由协议、端口安全、防范ARP攻击、基于事件ACL等；路由器基本配置、RIP及OSPF路由协议、路由重分布、分发列表、ACL、DHCP等协议配置。在学习的过程应注重掌握项目综合调试方法及步骤，理解工程项目调试精髓。 二、网络总体方案设计 三、网络综合布线设计 2、系统布线图（六大子系统设计） 四、网络设备配置 五、网络服务器安装及配置 1、windows安装及配置过程说明 DHCP服务器的配置步骤： 两台主机通过交叉线相连，或两台主机与交换机相连。DHCP服务器为windows 2000 server及更高版本操作系统，客户机为WINDOW系列（如windows 2000 professional)操作系统。 1．配置的参数要求 DHCP服务器的IP地址：192.168.1.101 DHCP服务器的子网掩码：255.255.255.0 DHCP服务器能够提供的IP地址的范围为：192.168.1.36到192.168.1.85 192.168.1.90到192.168.1.99 DHCP服务器提供的IP地址的子网掩码为：255.255.255.0
中国互联网络信息中心(CNNIC)发布了《第29次中国互联网络发展状况统计报告》(以下简称《报告》)。《报告》显示截至2011年12月底，中国网民数量突破5亿，达到5.13亿，全年新增网民5580万，增长势头趋缓。互联网普及率较上年底提升4个百分点，达到38.3%。此外，我国家庭电脑上网宽带网民规模为3.92亿，占家庭电脑上网网民比例为98.9%，与上一年基本持平。 总结过去五年中国网民增长情况，从2006年互联网普及率升至10.5%开始，网民规模迎来一轮快速增长，平均每年普及率提升约6个百分点，尤其在2008年和2009年，网民年增长量接近9000万。在2011年，这一增长势头出现减缓迹象。 图1中国网民规模与普及率 当前互联网在全民中的普及率不到四成，网民增长还有十分广阔的空间，但是考虑年龄、受教育水平、收入水平等种种因素，目前我国居民中具备上网条件和技能的人已经基本转化为网民，接下来网民规模增长的难度加大。 年龄方面，过去五年内10-29岁群体互联网使用率保持高速增长，目前已接近高位，未来在这一人群的提升空间有限；而50岁以上人群的互联网使用率变化幅度很小；30-39岁群体的互联网使用率逐步攀升，目前还有一定增长空间，将成为下一阶段网民增长的主要群体。
学历方面，大专及以上学历人群中互联网使用率在2011年已达96.1%，目前基本饱和；过去五年内高中学历人群的渗透率增长最为明显，2011年网民比重也已经超过九成，达到90.9%；而在小学及以下学历人群中，互联网 渗透率增长始终缓慢。总之，过去五年内助推网民规模快速增长的几类人群中，互联网普及率即将触顶，而其他年龄段和教育水平的人群对互联网的接受速度很难达到年轻和高学历群体的水平，未来中国整体网民规模的增速会进入平台期。 由此可见，降低互联网接入和使用门槛，鼓励高龄人群、低学历人群等新技术的晚期接受者尝试使用互联网工具，将是下一阶段推动我国网民规模进一步扩大的重要条件。2011年，我国政府扎实推进通信业转型发展，在互联网方面，积极推动宽带网络基础设施建设，加快发展新技术、新业态，截至2011年11月，我国互联网宽带接入用户达到1.55亿户，3G网络已经覆盖全国所有县城和大部分乡镇，硬件设施的不断完备为互联网深入普及提供了良好的外部环境。 2011中国手机网民剖析：手机微博增长最快 DoNews 1月16日消息中国互联网络信息中心（CNNIC）16日发布《第29次中国互联网络发展状况统计报告》。报告显示，截至2011年12月底，中国手机网民规模达到3.56亿，占整体网民比例为69.3%，较上年底增长5285万人。 以下为2011年中国手机网民结构及应用详情： （一）性别结构 手机网民中男性占比近六成，达到58.1%，比女性高出16.2个百分点，大于整体网民的男女比例之差，显示出我国男性手机上网使用率明显高于女性的特点。与2010年相比，男性手机网民占比还略有上升。
网络信息中心各岗位职责 信息中心主任职责 一、负责信息中心的全面工作；主持制定学校信息化建设总体规划及实施方案； 二、负责落实和监督学校信息化的规章制度执行情况，并向学校主管领导汇报。 三、落实信息中心内部岗位责任制，为我校的教学、科研、管理创造良好的网络应用环境； 四、根据学校信息化总体规划和实际需要，组织制定并实施信息化工作的年度计划。
五、负责审批信息中心的各项经费开支。 六、组织安排信息主管人员的培训以及知识更新。 七、负责信息化管理中心职工的考核，组织开展业务学习，不断提高业务水平。 八、协调信息中心与各职能部门的工作关系。 九、执行校领导交办的临时工作。 网络运行管理工作职责 一、负责校园网主干网的畅通、管理与维护。 二、负责各信息点到校园主干网的畅通运行工作。
三、负责校园网出口的连通及维护工作。 四、负责对全校地址的分配和管理。 五、负责包括交换机、线路资源等相关设备的维护管理、系统升级等。 六、负责使用网管软件对校园网交换设备的运行情况进行监控。 七、负责校园网用户入网的技术支持和技术咨询工作。 八、配合有关部门做好教职工生网络使用的咨询及培训工作。 九、完成领导交办的其它工作。
网站管理工作职责 一、负责校级网站的规划、设计、制作与维护。 二、负责我校主页的信息安全，对有害信息进行监查、记录及上报。 三、负责全校网站资料的分类、整理和归档工作。 四、负责校属单位域名申请、审核、开通及管理。 五、负责为校属单位网站制作提供技术支持。 六、配合有关部门做好教职工的培训和信息技术服务。 七、完成领导交办的其它工作。
设备管理工作职责 一、负责仪器设备的验收、记账、发放、报损、报废等系列管理工作。 二、负责建立仪器设备的账册、卡片及相关档案资料。 三、负责经常性督促对核心设备的维护、维修和检查工作，督促使用人定期对设备保养，以保证设备正常运行。 四、负责闲置仪器设备的回收、临时保管及调配工作，以及仪器设备的清产、清查、监督管理工作。 五、负责仪器设备损坏、丢失、赔偿、外借、调拨的报批工作。 六、负责中心物资的清理清查工作，负责中心物资的报损、报废及回收处理工作。
Microsoft Windows Server 2003 的“路由和远程访问”服务是一个全功能的软件路由器，也是用于路由和互连网络工作的开放平台。它为局域网 (LAN) 和广域网 (WAN) 环境中的商务活动，或使用安全虚拟专用网 (VPN) 连接的 Internet 上的商务活动提供路由选择服务。 “路由和远程访问”服务的优点之一是与 Microsoft Windows Server 2003 家族集成。“路由和远程访问”服务提供了很多经济功能，并且和多种硬件平台和数以百计的网卡一起工作。“路由和远程访问”服务可以通过应用程序编程接口 (API) 进行扩展，开发人员可以使用 API 创建客户网络连接方案，新供应商可以使用 API 参与到不断增长的开放互联网络商务中。 运行“路由和远程访问”的服务器是专门为已经熟悉路由协议和路由服务的系统管理员而设计的。通过“路由和远程访问”服务，管理员可以查看和管理他们网络上的路由器和远程访问服务器。 Windows 2003 server“路由和远程访问”服务提供多协议路由服务，包括 LAN 到 LAN、LAN 到 WAN、虚拟专用网 (VPN) 以及网络地址转换 (NAT)。“路由和远程访问”主要供已经熟悉路由协议和服务以及可路由协议（例如 TCP/IP 和AppleTalk）的系统管理员使用。本文只讨论做软件路由器。 下面是使用Windows 2003 server作为软件路由器的具体操作步骤： 1、单击“开始→所有程序→管理工具→路由和远程访问”，如图1所示，打开“路由和远程访问”管理窗口，如图2所示。 图一
图二 2、选择左边树目录下的“路由和远程访问”根目录，然后单击鼠标右键，在弹出的对话框中选择“增加服务器”选项，如上图所示。 3、在“增加服务器”对话框中，选中本地计算机作为路由和远程访问服务器，单击“确认”按钮即可，如图3所示。 图三 4、添加好服务器后，接下来我们必须要配置并启用它。选择添加的服务器，然后单击鼠标右键，在弹出的对话框中选择“配置并启用路由和远程访问”选项，如下图4所示。
河北能源职业技术学院计算机网络技术专业 《网络设备互联》实训指导书 一、实训项目名称 网络管理与设备互联 二、实训目的及要求 通过组建网络和进行设备配置，实现网络的通信、安全控制、资源共享等功能，一方面加深了对理论知识的理解，另一方面更充分提高学生组网的动手能力，使学生能够通过配置网络设备实现网络设计和维护，能够具备从事网络规划、设计、应用方面的工作的技能。 三、实训内容 实训项目一：vlan路由与rip 【实验验证拓扑】 【背景描述】 上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 【Ip规划】
【题目要求】 1、根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、 S3550通过SVI方式和RA互连 4、 S3550配置实现VLAN间互连 5、 RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。 8、通过相关命令显示并保存相关配置结果，并进行验证 实训项目二：综合交换与静态路由 【网络拓扑原型】
《网络互联与路由A》课程设计 学院：工学院 专业：网络工程 班级： 1301 姓名： 学号： 2013011052 指导教师：
2015 年12 月24 日工学院课程设计评审表
《网络互联与路由A》课程设计任务书
二、多层交换机VLAN的划分和VLAN间路由 1. 不同vlan可以相互访问，相同vlan不能访问。 2.交换机A和交换机B划分vlan。 三、标准ACL 1.交换机A和B通过的24口级联。 2.配置交换机A和B各VLAN虚拟接口的IP地址
目录 交换机端口与MAC绑定 (6) 一、实训目的 (6) 二、应用环境 (6) 三、实训设备 (6) 四、实训拓扑 (6) 五、实训要求 (7) 六、实训步骤 (7) 多层交换机VLAN的划分和VLAN间路由 (11) 一、实训目的 (11) 二、应用环境 (11) 三、实训设备 (11) 四、实训拓扑 (11) 五、实训要求 (11) 六、实训步骤 (12) 标准ACL实训 (16) 一、实训目的 (16) 二、应用环境 (16) 三、实训设备 (16) 四、实训拓扑 (16) 五、实训要求 (17) 六、实训步骤 (17) 设计体会 (24)
交换机端口与MAC绑定 一、实训目的 1、了解什么是交换机的MAC绑定功能； 2、熟练掌握MAC与端口绑定的静态、动态方式。 二、应用环境 当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户很满意，但一旦发生网络故障，网管人员却很难快速准确定位根源主机，就更谈不上将它隔离了。端口与地址绑定技术使主机必须与某一端口进行绑定，也就是说，特定主机只有在某个特定端口下发出数据帧，才能被交换机接收并传输到网络上，如果这台主机移动到其他位置，则无法实现正常的连网。这样做看起来似乎对用户苛刻了一些，而且对于有大量使用便携机的员工的园区网并不适用，但基于安全管理的角度考虑，它却起到了至关重要的作用。 为了安全和便于管理，需要将MAC地址与端口进行绑定，即，MAC地址与端口绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入。该端口可以允许其他MAC地址的数据流通过。但是如果绑定方式采用动态lock的方式会使该端口的地址学习功能关闭，因此在取消lock之前，其他MAC的主机也不能从这个端口进入。 三、实训设备 1、DCS-3926S交换机1台（SoftWare version is DCRS-5650-28_5.2.1.0） 2、PC机2台 3、Console线1根 4、直通网线2根 四、实训拓扑
中国互联网络调查报告
中国互联网络热点调查报告（网站短信息、宽带）中国互联网络信息中心 20XX年XX月
目录 第一部分调查背景 4 第二部分调查内容 5 第三部分调查说明 6 第四部分调查结果9 内容摘要 (9) 一、网站短信息服务 (11) （一）用户基本特征 (11) （二）用户对网站短信息服务的使用情况 (12) （三）用户对网站短信息服务的满意度与建议 (14) （四）非网站短信息服务用户不使用网站短信息服务的原因 (16) 二、宽带服务 (17) （一）用户基本特征 (17) （二）用户对宽带服务的使用情况 (19) （三）用户对宽带服务的满意度与建议 (21) （四）非宽带服务用户不使用宽带服务的原因与未来一年内的使用意愿 (23)
中国互联网络热点调查报告(20XX/10) 中国互联网络信息中心 1.第一部分调查背景 随着互联网在我国的发展和普及，互联网上的内容日趋丰富，用户对互联网的应用逐渐从传统的浏览新闻、查询信息、收发邮件等向更深、更广的领域发展，网络游戏、网上购物、网络短信等互联网增值服务开始蓬勃发展起来，并被越来越多的用户所接受。 网站短信息服务作为最近一、两年兴起的一种互联网增值服务，其发展引人瞩目。网站所提供的丰富精彩的短信内容，吸引了大批的移动电话用户，通讯与网络的结合不仅让人们的生活变得时尚多彩，更是在一定程度上改变了人们的交流方式和休闲娱乐方式，同时也为网站经营商和移动运营商带来了利润。另外，随着互联网上各种内容、服务的增加，宽带接入服务进入高速发展阶段。截至20XX年XX月，我国的宽带上网用户数已经达到了980万，占6800万网民的14.4%，比半年前增加48.5%，和去年同期相比增长了390%。 鉴于此，我们在每半年一次的中国互联网络发展状况统计调查的基础上开展本 次热点调查，期望通过对网站短信息服务和宽带服务的用户特征、用户对服务 的使用状况及用户对服务的相关看法、意见等进行调查，为政府和相关单位提 供一些基础性的数据、信息，从而促进网站短信息服务、宽带服务乃至我国的 互联网产业更加健康、快速的发展。
XX公司网络改造升级设计方案书 2014-12-23
一、网络改造分析报告 现有网络存在的问题： 1、现有路由器的IP地址分配不足，超载、超负荷运行，无法满 足现有电脑数量需求。 2、网络资源分配不合理，部分电脑如果在使用下载、游戏、看电 影等大量占用网络资源的情况下，网速越来越慢，会影响其他人正常办公。 3、网络防火墙的功能不足，网络安全性急待提高。 4、公司需要建立自己的，实现各地分公司的数据资源共享及对外 的宣传推广。现有的硬件条件无法满足。 5、机房设施老旧，影响网络稳定，增加了维护难度。 6、财务、电气等各自有使用简单的台式机做服务器，数据安全和 稳定性得不到保障。 升级改造后实现的功能说明: 1、网行为管理 1）带宽管理和P2P（以迅雷、BT、网络视频等为代表对网络资源占用比较大的应用）控制，可以针对每台电脑进行个性 化的带宽控制和流量管理，对P2P流量进行有效的识别和 监测，对用户带宽进行有效管理，对P2P应用做限制，合 理封堵非业务网络应用，保障网速通畅。 2）发现部网络问题快速找到根源，能拥有更快更准的洞悉网络问题应用源头的能力，能够分析问题的普遍性，严重性，共
通性，更加方便以后的维护。 3）强化了上网安全选择性容过滤，病毒、木马、恶意插件、间谍软件、僵尸网络等都将占用系统资源，频频弹出广告，还 可能使公司或个人隐私泄露。SECCN AC可以主动过滤风险 和威胁，即使网感染，亦能识别、过滤和报警。 2、VPN服务器的建立和公司建设 种访问就属于远程访问。怎么才能让外地员工访问到网资源呢？VPN 联网找到VPN服务器，然后利用VPN服务器作为跳板进入企业网。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。实现网络的资源共享及的对外宣传推广。 3、集中的应用管理 财务软件，即时通讯，办公自动化等等应用都统一使用公司服务器，不但速度更快，安全性更高，而且也不需要为以后增加的应用在添加新的硬件设备。 4、充足的网络地址分配，满足公司长远发展的扩容需求。 5、企业级的防火墙
一、实验目的： （1 ）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使 用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。 （3 ）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电 子稿一份； （4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN, NAT; （4 ）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7 ）调试验证 四、需求分析：随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的, 也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾 驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的，特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按 照自己的速度发展。 （3 ）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法， 教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网 络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问， 校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问 题的基本工具。 （5）随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断
网络互联与路由器技术 课程设计 项目背景：某信息技术科技公司，现有工作人员计160余人，各主要部门及人数统计情况分别为：办公室：5人，财务部：15人，销售部：40人，售后服务部：80人，网管中心：4人，公司内所有人员均配置有办公计算机，现欲组建公司信息化办公网络，公司内网申请到一个C类网络地址段：192.168.16.0/24，公司外网申请到的IP地址为：202.16.17.50/29，网关为：202.16.17.54，请协助公司完成网络工程方案设计，具体要求如下： 1.各个部门分属不同的vlan，通过对申请到的C类网络地址进行子网划分，为 各个vlan分配合适的IP地址段，做到无冲突，尽可能的节省IP地址。 2.通过路由NAT技术实现公司内网对外网INTERNET的访问，对外屏蔽内部网络。 3.内网安全：除办公室和财务处可相互通信外，各部门间均相互隔离。 4.为方便设备管理，各网络设备均可实现远程登录，即通过“Telnet”远程维 护网络设备，设置远程登录密码为：321456 ，且只有网管中心可以远程调试网络设备。 课程设计要求： 1.请基于以上项目背景，进行需求分析，为公司制定详细的网络工程方案，方 案中应包含：项目需求分析、网络拓扑图、网络设备选型、IP地址规划、网络关键技术介绍（vlan、nat、acl等）、设备配置清单等。 2.模拟实现：通过网络模拟器进行工程模拟实现，具体要求如下： 所需设备：3560（1台），2621XM（2台），2960（1台），pc（4台） 说明：3560作为全网的核心，2621XM中一台为接入网路由器，实现nat功能，另一台2621XM为模拟外网路由器，并外接一台pc方便实验测试，路由器间用以太网口连接；另3台pc放在内网，分属于办公室，财务处及网管中心，其中办公室和财务处2部门接在同一台2960上，网管中心接在3560上，用于实验结果验证。 3.将最终的网络工程方案，附上模拟实验完成后关键设备的配置清单（show run），作为本门课程的课程设计，打印，上交。
网络信息中心职责 医院网络信息中心是在主管信息的主管院长领导下执行其管理取能，由院长直接领导，医院成立了医院信息管理委员会，由医务、护理、财务、药剂、设备、门诊办及信息部门等负责人组成，由主管信息的院领导主持工作，其组织结构图如下： 一、医院网络信息中心的任务包括： 1、网络信息中心在院长、主管院长的领导下开展工作； 2、制定并实施与医院发展相适应的信息和网络技术发展战略规划，年度计划并组织实施;
3 、参予信息产品的选型、组织实施，用户培训和指导应用； 4 、参予医院的机房设计、大楼的智能化设计及网络布局； 5 、维护医院服务器、网络设备和计算机终端等设备的正常运行及安全，根据医院应用需求，合理调整信息资源； 6 、收集整理和协调业务部门的需求和建议，维护医院应用系统的正常运行； 7 、保证信息系统数据的安全，确保数据的准确性，做好数据处理工件，为上级领导提供决； 8 、建立健全医院信息管理的各项规章制度。 二、医院网络信息中心的业务架构分析 1 、硬件资源管理医院信息中心承但了对医院机房及网络资源的管理工作，还包括计算机终端设备的管理工作、服务器、机房的UPS 、存储设备、网络设备等信息设备都属信息中心的固定资产，网络信息中心应时这些设备进行性能管理，动态监测及其运行情况。管理内容这包括其供应商、基本配置、存放位置、上下级联设备等。 2 、网络安全管理根据医院的网络设计及布局，应有一直观的网络布局架构图。医院各科室的网络布点及开放外网连接，应到网络信息中心申请，经领导批示、实施后将其网点纳入管理范畴。并通过对全院IP 地址的管理进行网段划分，开放某些结点的外网连接功能。 3 、应用软件及项目管理 负责医院常用和专用软件的部署、建设及维护。与软件供应方进行及时沟通和交流，按照需求进行必要的升级改造。