目录

  • 1 我们身边的网络
    • 1.1 网络是什么
    • 1.2 网络的发展历史
    • 1.3 中国的互联网
    • 1.4 互联网的新时代
    • 1.5 课程资料
  • 2 穿越网络协议的前世今生
    • 2.1 OSI网络体系结构
    • 2.2 OSI模型中数据的传输
    • 2.3 TCP/IP网络协议
    • 2.4 应用层协议:FTP
    • 2.5 应用层协议:Telnet
    • 2.6 应用层协议:SMTP和POP3
    • 2.7 应用层协议:DNS
    • 2.8 应用层协议:HTTP
    • 2.9 应用层协议:SNMP
    • 2.10 传输层协议:TCP
    • 2.11 传输层协议:UDP
    • 2.12 网际层协议:IP
    • 2.13 网际层协议:IPv6
    • 2.14 网际层协议:ICMP
    • 2.15 网际层协议:ARP和RARP
    • 2.16 网际层协议:IGMP
    • 2.17 网络接口层协议:HDLC
    • 2.18 网络接口层协议:PPP
    • 2.19 网络接口层协议:EthernetV2
    • 2.20 网络接口层协议:ATM
    • 2.21 网络接口层协议:PPPoE与PPPoA
    • 2.22 课程资料
  • 3 谁构筑了网络的铜墙铁壁
    • 3.1 走进广域网
    • 3.2 电路交换技术
    • 3.3 分组交换技术——数据报
    • 3.4 分组交换技术——虚电路
    • 3.5 信元交换——ATM与MPLS
    • 3.6 X.25网络
    • 3.7 帧中继网络
    • 3.8 ISDN与ADSL技术
    • 3.9 数字数据网-DDN
    • 3.10 传输介质
    • 3.11 集线器
    • 3.12 网桥
    • 3.13 交换机
    • 3.14 网络组网设备-路由器
    • 3.15 网络组网设备-网关
    • 3.16 课程资料
  • 4 百花齐放,局域网络的春天
    • 4.1 走进局域网
    • 4.2 总线型局域网
    • 4.3 令牌环网的工作原理
    • 4.4 令牌总线型网络
    • 4.5 交换式局域网
    • 4.6 虚拟局域网
    • 4.7 IP地址与子网掩码
    • 4.8 子网划分实例
    • 4.9 VLAN划分实例
    • 4.10 课程资料
  • 5 网络盛宴里的新生代
    • 5.1 网络新技术的发展
    • 5.2 云计算访谈(一):云计算是什么
    • 5.3 云计算访谈(二):云计算技术服务
    • 5.4 云计算访谈(三):公有云
    • 5.5 云计算访谈(四):私有云和混合云
    • 5.6 物联网技术的应用
    • 5.7 物联网在农业中的应用
    • 5.8 物联网在智能家居中的应用
    • 5.9 物联网在智能交通中的应用
    • 5.10 大数据访谈(一):大数据概论
    • 5.11 大数据访谈(二):大数据重要的技术问题
    • 5.12 大数据访谈(三):大数据在农业领域的应用
    • 5.13 大数据访谈(四):大数据展望
    • 5.14 课程资料
  • 6 我的网络我来秀
    • 6.1 SOHO型网络组建策略
    • 6.2 家庭网组网实例—家庭网络
    • 6.3 家庭网组网实例—SOHO型网络
    • 6.4 家庭网组网实例—宿舍网络
    • 6.5 家庭网组网实例—智能家庭网络
    • 6.6 课程资料
  • 7 最重安全地带,大中型企业网络
    • 7.1 企业网络组建策略
    • 7.2 企业网访谈(一):企业网的规划与设计
    • 7.3 企业网访谈(二):企业网综合布线技术
    • 7.4 企业网访谈(三):企业网中心机房建设
    • 7.5 企业网访谈(四):企业网的新技术应用
    • 7.6 课程资料
  • 8 畅游我们的网络校园
    • 8.1 校园网组建策略
    • 8.2 校园网访谈(一):校园网的规划与设计
    • 8.3 校园网访谈(二):校园网络的建设
    • 8.4 校园网访谈(三):校园网的管理和运维
    • 8.5 校园网访谈(四):网络优化和升级
    • 8.6 课程资料
  • 9 那些看不见的网络阴云
    • 9.1 计算机网络病毒
    • 9.2 特洛伊木马
    • 9.3 蠕虫病毒
    • 9.4 后门病毒
    • 9.5 网络中的黑客
    • 9.6 课程资料
  • 10 拨云见日,构建我们的安全网络
    • 10.1 端口安全及防护
    • 10.2 Ping网络诊断技术
    • 10.3 ARP网络攻击防范
    • 10.4 防火墙技术
    • 10.5 互联网信息安全
    • 10.6 入侵检测技术
    • 10.7 数据加密技术
    • 10.8 IPSec安全体系
    • 10.9 课程资料
  • 11 实验
    • 11.1 实验1 标准网线的制作
    • 11.2 实验2 TCP/IP配置及基本网络命令的使用
    • 11.3 实验3 局域网文件和打印机共享
    • 11.4 实验4 代理服务器配置及使用
    • 11.5 实验5 FTP服务器的配置及使用
    • 11.6 实验6 有线宽带路由器的基本配置
    • 11.7 实验7 无线宽带路由器的基本配置
    • 11.8 实验8 IP地址与子网划分
    • 11.9 实验9 简易VPN服务器的配置及使用
    • 11.10 实验10 基于授权的远程控制
    • 11.11 实验11 通过ICS共享Internet连接
    • 11.12 实验12 通过GPRS拨号访问Internet
    • 11.13 实验13 宽带路由器端口映射功能的使用
    • 11.14 实验14 Web服务器的配置及使用
    • 11.15 实验15 虚拟机及其网络连接
    • 11.16 实验16 DNS服务器的配置与使用
    • 11.17 实验17 邮件服务器的配置与使用
    • 11.18 实验18 uHammer1024E交换机的配置
    • 11.19 实验19 FlexHammer24交换机的配置
    • 11.20 实验20 SSR2000路由式交换机的配置
    • 11.21 实验21 基于Boson NetSim的路由器仿真
  • 12 三级真题
    • 12.1 三级真题1
    • 12.2 三级真题2
    • 12.3 三级真题3
    • 12.4 三级真题4
企业网络组建策略
  • 1 课程内容
  • 2 随堂测验


企业网 Enterprise Networks ,一个企业把它们分开的部门或工作组网络与公司内网络互连,使得公司内的所有计算机用户可以访问任何数据或计算资源。这种互联网可叫做联合系统,因为它在独立的多机种系统间提供互操作性。


企业的局域网的用户的数量较多,分散在机构内的多个部门。对于中小型企业来说,入网计算机通常集中在一座建筑物内或几个相距不远的建筑物内,而大型企业的入网计算机甚至分布在不同的城市。因此,企业网络的设计较为复杂。

企业级局域网通常作为Internet提供各种应用服务和管理服务,运行办公自动化系统,实现广泛的资源共享、无纸化办公,并提供如电子邮件、网站等信息服务。企业级局域网需要设立信息中心,对信息网络服务和建设提供统一的管理。网络设计目标一般包括:

(1)增加收入和利润。

(2)加强合作交流,共享宝贵的数据资源。

(3)加强对分支机构或部属的调控能力。

(4)缩短产品开发周期,提高雇员生产力。

(5)与其他公司建立伙伴关系。

(6)扩展进入世界市场。

(7)转变为国际网络产业模式。

(8)使落后的技术现代化。

(9)降低通信及网络成本,包括与语音、数据、视频等独立网络有关的开销。

(10)将数据提供给所有雇员及所属公司,使其做出更好的商业决定。

(11)提高关键任务应用程序和数据的安全性与可靠性。

(12)提供新型的客户服务。


1、需求分析

(1)收集原有网络基础结构信息

包括调查和发现当前广域网的拓扑结构,以及公司和分支机构的局域网拓扑结构;全面理解端到端的网络配置。另外,对带宽分配和经费的利用必须有一个完整的概念。

(2)考虑所要建设的网络的应用需求

通信协议、客户/服务器结构、电子邮件、分布式处理、Internet或Intranet、声音和图像,每一种要求都有自己本身的特性,以及自身对网络的独特要求。在设计企业级的解决方案时,这些要求都必须加以考虑和重视。不同的应用需求,决定了不同的网络方案。

(3)估计所要建设的网络的操作

网络操作不仅包括每日的故障检查,还包括其他重要的网络管理,比如用工作日志的形式记录每天的网络变更、网络配置、安全防范、性能改善、费用记录等信息。了解这些有助于系统集成商估计提供服务的底线,以及确定那些需要适应各种变化而重新设计的区域。

2、逻辑网络设计

(1)网络结构设计

网络结构是对网络进行逻辑抽象,描述网络中主要连接设备和网络计算机节点分布而形成的网络主体框架。

(2)物理层技术选择

物理层技术选择包括选用的线缆类型、网卡类型等。在选择物理层技术时,应该充分考虑到网络的扩展性与伸缩性、安全性和成本等等。

(3)局域网技术选择与分层模型

在这里要做出决定,局域网中是否采用VLAN技术、是否使用WLAN技术。另外,局域网的是两层结构还是三层结构也需要明确。

(4)IP地址规划

在逻辑设计阶段必须将IP地址的分配方案制定出来。分配规划、管理IP地址是网络管理工作的重要内容。好的IP地址规划方案,不仅让管理员对IP地址实施便捷的管理,同时也为路由协议的收敛打下良好的基础。

(5)网络安全设计

网络安全设计包括采用的防火墙模型、防火墙策略等,同时也包括入侵检测系统和入侵防御系统的选择。

3、物理网络设计

(1)设备选型

在此阶段,需要根据需求分析和罗技网络设计选择设备的品牌和型号。在选型新设备时,应尽可能地选择与原有设备相兼容的产品。

(2)结构化布线

科学合理的布线是网络能够稳定运行的基础。结构化布线应该坚持实用、灵活、开放、经济的原则进行

(3)机房设计

机房设计需要注意到防尘、防静电、防盗等问题。机房的电源设计也尤为重要。

4、网络实施与维护

(1)网络实施

在网络基础设计的各个步骤中,这一步的成果是最明显的。但他是建立在以前良好的工作基础上的。当然,如果实施阶段不能满足用户的需求,不能保护用户的商业投资,或者不能显著改善用户的信息环境,以前的计划和分析就都等于零。

(2)试运行和测试

新的基础结构的实施是否成功要通过试运行和测试来确定。测试报告非常重视网络是否健全;看它是否达到策略计划所预期的效果。同时看实际的网络性能是否达到企业的工作目标。

(3)培训和正常运行

网络试运行通过后,交付用户正常使用。培训工作是系统集成商应该提供的服务之一。这其实是贯穿网络设计和实施的始终工作。在网络正常运行期间要做好工作日志,并根据需要适当调整网络结构,以适应变化了的需求。


网络建设:VLAN、ACL、QOS;DHCP、域、无盘、NAT、端口映射、安全代理等。

网络安全:防火墙、漏洞扫描、网络安全、防病毒、数据库审计、加密认证技术等


参考文献:

1. 李军胜.入口网站的三大迷思[J].计算机周刊,2001,(30):52-53.

2.秦学礼.企业门户网站的建设及应用[J].计算机时代,2002,(08):41-42. 1. 李军胜.入口网站的三大迷思[J].计算机周刊,2001,(30):52-53.