《大型企业网络》PPT课件

《《大型企业网络》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目实战：大型企业网络了解大型企业需求并进行分析掌握大型企业网络设计思路与实施方法掌握证书服务器的部署掌握邮件服务器的部署掌握IDC服务器的部署课程目标课程结构需求分析方案设计和项目实施竣工检测了解企业现有网络和服务部署的情况明确企业实际需求目标整个方案部署目标网络部分部署设计系统部分部署设计实施项目中的各项模块项目竣工并编写竣工报告项目巡检，解决巡检中发现的问题第1部分第2-5部分第6部分项目实战：大型企业网络——理论部分本章结构企业级网项目实战系统部分（Linux）网络部分系统部分(Windows)竣工测试需求分

2、析方案设计项目实施公司现有网络状况从事在线教育的IT公司现在员工300多名公司组织架构图第一部分:企业需求分析7-1青鸟在线教育有限公司财务部行政部市场部…….公司现有网络拓扑第一部分:企业需求分析7-2DC…..WEBDNSVLAN1.VLAN2服务器客户端ExchangeInternetADSLClientFileServer现在公司存在的问题内部网络安全性、稳定性差原有带宽已经无法满足现有网络流量文件权限管理混乱内网IP管理混乱手动设置IP地址，IP地址冲突经常收到来自外网的病毒邮件第一部分:企业需求分析7-3

3、公司总体需求提高邮件收发安全等级使用证书签名、加密方式提高共享文件夹安全等级按部门设计访问权限财务部需设置网络安全访问第一部分:企业需求分析7-4网络部分需求使用HSRP进行备份，增强网络稳定性在核心设备和网关启用动态路由协议搭建高效、安全、稳定的企业内网最大限度利用现有资源第一部分:企业需求分析7-5系统部分需求易于配置所有的客户端和服务器系统应该是易于配置和管理的保障客户端的方便使用可管理性便于管理员在任何位置都可方便地对整个系统进行管理更广泛的设备支持所有操作系统及服务应广泛地支持各种硬件设备高稳定性及高可靠性

4、系统的运行应具有高稳定性，能够实现高性能运行更低的成本尽量降低整个系统的总体成本第一部分:企业需求分析7-6改造后的拓扑图第一部分:企业需求分析7-7网络整体设计网络的实用性和集成性可扩展要求IP地址和VLAN的规划使用网络安全配置成熟性和高可靠性设备可靠性网络冗余网络管理要求第二部分：方案设计--网络设计(一)8-1网络架构设计网络设计方案内容项目概述用户需求描述与分析项目设计目标网络拓扑结构网络功能介绍网络可扩展性介绍设备选择与设备功能性能介绍设备清单及报价售后服务条款第二部分：方案设计--网络设计(一)8-2设

5、备与型号的选择第二部分：方案设计--网络设计(一)8-3设备设备型号背板带宽（Gbps）转发速率（Mbps）最大VLAN个数机架单元（RU）三层交换机WS-C4506100Gbps75Mbps40968三层交换机WS-C3750-24-TS-S32Gbps6.5Mbps10241二层交换机WS-2960-48-TT-L6.8Gbps6.4Mbps2561路由器Cisco3845-HSEC/K9______1.488Gbps____2VLAN与IP地址的规划第二部分：方案设计--网络设计(一)8-4部门VLANIDVL

6、AN名称IP地址网关服务器区10Fuwu192.168.10.0/24192.168.10.254财务部11Caiwu192.168.11.0/24192.168.11.254行政部12Xingzheng192.168.12.0/24192.168.12.254市场部13Shichang192.168.13.0/24192.168.13.254产品研发部14Yanfa192.168.14.0/24192.168.14.254总裁办15Zongcai192.168.15.0/24192.168.15.254设备互联地址

7、表设置第二部分：方案设计--网络设计(一)8-5路由器核心交换机1核心交换机210.10.10.110.10.10.210.10.10.510.10.10.6ACL规划要求公司其他部门不允许访问财务部、总裁办的计算机资源不允许外网用户Ping网关VTP规划要求在所有交换机上启用VTP核心层交换机为server模式，接入层交换机为client模式VTP域名为qnzx，密码为test，启用修剪第二部分：方案设计--网络设计(一)8-6冗余备份技术的规划设计在三层交换机上配置HSRP，为所有VLAN提供网关备份配置VLAN

8、负载均衡，单数VLAN中活跃路由器为核心交换机1；双数VLAN中活跃路由器为核心交换机2开启占先权配置端口跟踪，监控下一跳接口接入层到汇聚层互联链路规划在接入层和核心层配置以太网通道进行连接第二部分：方案设计--网络设计(一)8-7路由规划配置OSPF单区域，实现全网互通在网关路由器上重新发布默认路由，实现Internet访问测试验收验证各不同