益智公司内网改造项目

*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,益智公司内网改造项目,益智公司内网改造项目,益智购进两台锐捷二层交换机，要把旧的两台傻瓜型的交换机替换，进行内网改造。,网络工程建设的基本流程,一、需求分析,二、方案设计,三、产品选型,四、综合布线,五、平台搭建,六、网络测试,七、,应用集成,八、工程验收,九、用户培训,十、技术支持,客户需求,柳州市一职校益智网络公司共分为,4,个部门，软件开发部、综合部、财物部和经理室，经客户要求分为以下几点：,一、经理室和财物部要独立不能和其它部门连通；,二、软件开发部和综合部可以相互连通；,三、从软件开发部的交换机连到楼上的核心交换机再连到外网；,四、所有的部门都可以连到外网。,（第一组覃祺倡、秦宾、曾珊、韦军、 吴稼祥、杨乐写作）,用户需求的写作要点,一、叙述简明概括，针对性强；,二、叙述层次分明，条理清楚；,三、语言简洁准确，标点正确。,用户需求报告,益智电脑公司要对原有简单办公网进行改造，由两台锐捷智能二层交换机替换原来的傻瓜交换机。,公司要求保证办公网络的信息安全，即经理室、财务部不能被其他部门直接访问，要求实现经理室、财务部和综合部等部门间的隔离。为了提高工作效率，同时还需要保证位于不同交换机上的软件开发部与综合部的计算机能互相连通。,需求概述,需求一：经理室、财务部不能被其他部门直接访问,需求二：位于不同交换机上的软件开发部与综合部的计算机能互相连通,需求分析,(1),方案一：用划分网段技术,优点：所需要的设备要求不高，技术简单。,缺点：存在安全隐患、管理不方便、无法有效防止网络广播风暴。,用,IP,划分网段技术示意图（要改）,需求分析,(2),方案二：用划分是近期业界解决此类问题的常用技术手段,什么是,将物理上互联的网络，在逻辑上划分为多个互不相干的网络,可以隔离广播，很好的解决网络中的安全问题。,是一种基于交换机的技术,VLAN,的种类,用户需求分析小结,需求分析要牢牢围绕用户需求进行，分析后所采用的技术必须完全符合用户的所有需求。,VLAN,技术是一种基于交换机的，在物理网络上划分互不相干的逻辑局域网的技术。,方案设计（,1,）,现场设备图,方案设计（,2,）,VLAN 10,VLAN 20,F 0/1,F 0/10,F 0/20,F 0/24,F 0/24,F 0/1,F 0/23,F 0/23,实验室模拟环境设备图,VLAN 30,VLAN 40,VLAN 10,方案设计小结,方案设计要符合客户需求，保证需求分析的每一点都能达成。,项目施工,项目分工,工作过程一：全网之间相互连通,实施,1,：依拓扑连接各网络设备,实施,2,：设置,IP,地址，使网络处于连通,工作过程二：,VLAN,的配置,实施,1,：登录交换机的配置管理界面,实施,2,：创建,VLAN,，将端口添加到,VLAN,中,工作过程三：跨交换机,VLAN,之间连通配置,实施,1,：在两交换机连接的端口封装,Trunk,协议,项目施工小结：,二层交换机配置主要命令的讲解,1,、创建,vlan,Switch1 #,configure terminal,Switch1,（,config,）,#,vlan,10,Switch1,（,config-vlan,）,#,exit,2,、划分端口到,vlan,中,Switch1 #,configure terminal,Switch1,（,config,）,#,interface,fastethernet,0/1,Switch1,（,config,-if,）,#,switchport,access,vlan,10,3,、将交换机的端口定义为,trunk,模式，实现跨交换机的连通,Switch1 #,configure terminal,Switch1,（,config,）,#,interface,fastethernet,0/24,Switch1,（,config,-if,）,#,switchport,mode,trunk,!,进入全局配置模式,!,创建,vlan 10,!,进入全局配置模式,!,进入接口配置模式,!,将端口,0/1,划分到,vlan 10,中,!,进入接口配置模式,!,将,fastethernet0/24,端口设置为,trunk,模式,网络测试方案设计,测试安排：,第一组与第四组交换测试,第二组与第五组交换测试,第三组与第六组交换测试,网络测试小结,项目测试中最核心的工作是进行测试方案设计，方案要围绕用户需求进行，测试用例要尽可能地覆盖所有的用户需求。,