【正文】 模塊一 需求分析與系統(tǒng)規(guī)劃 ：需求分析 [任務(wù)描述 ] 需求分析是網(wǎng)絡(luò)工程項目中至關(guān)重要的一個部分，它為網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計提供了基本的依據(jù)。本任務(wù)將從帶寬性能、應(yīng)用服務(wù)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)可靠性以及網(wǎng)絡(luò)連接等幾個方面提出本實訓的需求。 [實施步驟 ] 網(wǎng)絡(luò)需求分析可以從帶寬性能需求、應(yīng)用服務(wù)需求、網(wǎng)絡(luò)管理需求、網(wǎng)絡(luò)安全需求、網(wǎng)絡(luò)可靠性需求和網(wǎng)絡(luò)連接需求等幾個方面進行。 帶寬性能的需求分析 貸款和時延是網(wǎng)絡(luò)性能指標中最重要的兩個參數(shù)。用戶對計算機網(wǎng)絡(luò)的應(yīng)用已經(jīng)不僅 僅是傳輸簡單的文本文件，而是希望計算機網(wǎng)絡(luò)提供一個能夠承載多種業(yè)務(wù)的平臺，以實現(xiàn)辦公自動化、 Web 瀏覽等，能夠傳送各種應(yīng)用系統(tǒng)數(shù)據(jù)以及諸如 IP 電話這樣對帶寬和時延要求都非常高的多媒體數(shù)據(jù)。因此，現(xiàn)代的計算機網(wǎng)絡(luò)必須具有高性能、高速率的特點。 本實訓所組建的網(wǎng)絡(luò)需要具有一定的前瞻性，具體實現(xiàn)“千兆到核心、百兆到桌面”的用戶需求，選擇能夠?qū)崿F(xiàn)高效網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)某?5類或超 6類非屏蔽雙絞線，保證重要和緊急業(yè)務(wù)的帶寬、時延、優(yōu)先級，使其無阻塞地進行傳送，實現(xiàn)對業(yè)務(wù)的合理調(diào)度。 應(yīng)用服務(wù)的需求分析 當前的計算機網(wǎng)絡(luò)已經(jīng) 發(fā)展成為“以應(yīng)用為中心”的數(shù)據(jù)通信系統(tǒng)，設(shè)計和建設(shè)計算機網(wǎng)絡(luò)系統(tǒng)的根本目的是為了提供應(yīng)用服務(wù)。從系統(tǒng)觀點看，計算機網(wǎng)絡(luò)應(yīng)用最終體現(xiàn)了計算機網(wǎng)絡(luò)系統(tǒng)的目的性和系統(tǒng)功能。應(yīng)用需求始終是推動網(wǎng)絡(luò)技術(shù)發(fā)展的根本動力，技術(shù)發(fā)展反過來又提供更多、更好的應(yīng)用服務(wù)。 本實訓所完成的網(wǎng)絡(luò)項目要求能夠滿足用戶在這樣的通信系統(tǒng)上實現(xiàn)無紙化辦公、業(yè)務(wù)數(shù)據(jù)共享、網(wǎng)絡(luò)公告、多媒體信息服務(wù)等網(wǎng)絡(luò)應(yīng)用。因此需要在服務(wù)器 1上以 Windows Server 2020操作系統(tǒng)為平臺，實現(xiàn) WEB、 FTP、 DNS、 Email等多種服務(wù)。在服務(wù)器 2上以 Centos Server操作系統(tǒng)為平臺，實現(xiàn) Samba、 DHCP、 Sendmail、 MySQL等服務(wù)。 網(wǎng)絡(luò)管理的需求分析 當前的計算機網(wǎng)絡(luò)規(guī)模日益擴大，所以網(wǎng)絡(luò)的維護工作也就變得更加復雜。在網(wǎng)絡(luò)設(shè)計過程中所選擇的互聯(lián)設(shè)備以及相關(guān)的網(wǎng)絡(luò)管理軟件應(yīng)能夠有效地支持網(wǎng)絡(luò)管理的需求。例如針對交換機和路由器進行數(shù)據(jù)流量分析與控制，盡量減少網(wǎng)絡(luò)管理時所消耗的人力物力，針對不同用戶提供靈活的訪問控制權(quán)限等等。 本實訓所組建的網(wǎng)絡(luò)項目要求體現(xiàn)出合理的網(wǎng)絡(luò)管理策略，對不同的用戶和不同的硬件設(shè)備完成相應(yīng)的網(wǎng)絡(luò)管理操作。具 體需要完成以下幾點內(nèi)容： 通過 NTFS權(quán)限設(shè)置控制不同的用戶或用戶組對網(wǎng)絡(luò)資源（如共享文件等）的訪問。 由于在企業(yè)里，各部門的數(shù)據(jù)有可能是保密的，因此要求在交換機上設(shè)置 VLAN（虛擬局域網(wǎng)），以此提高各部門間的保密級別。 網(wǎng)絡(luò)安全的需求分析 現(xiàn)代的計算機網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少由于數(shù)據(jù)丟失或破壞而造成的經(jīng)濟損失。 從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，防范惡意代碼和病毒入侵主要從接入網(wǎng)段著手，如采用硬件防火墻，安裝網(wǎng)絡(luò)版的殺毒軟件等。 網(wǎng)絡(luò)可靠性的需求分析 目前計算機網(wǎng)絡(luò)的可靠性問題 已經(jīng)引起網(wǎng)絡(luò)設(shè)計者、建設(shè)者和應(yīng)用者的高度關(guān)注。計算機網(wǎng)絡(luò)是否可靠已經(jīng)成為衡量計算機網(wǎng)絡(luò)性能的一項重要指標。隨著通信系統(tǒng)逐漸地老化，系統(tǒng)運行的環(huán)境也表的越來越不穩(wěn)定，這就需要設(shè)計者在設(shè)計初期能夠有效地處理好數(shù)據(jù)備份的問題。另外，由于要考慮數(shù)據(jù)傳輸是否穩(wěn)定，交換設(shè)備之間可以采用雙鏈路連接，但是這樣會出現(xiàn)廣播風暴，將極大地影響通信系統(tǒng)的可靠性。 為此，在本實訓項目中將完成以下幾點關(guān)于滿足系統(tǒng)可靠性需求的操作： 采用鏈路冗余技術(shù)（包括端口聚合和生成樹協(xié)議），確保網(wǎng)絡(luò)系統(tǒng)正常運行。同時，運用 STP協(xié)議（生成樹協(xié)議）還 可以消除鏈路冗余造成的廣播風暴問題。 網(wǎng)絡(luò)連接的需求分析 局域網(wǎng)上的用戶不僅需要內(nèi)部之間進行信息的交換，而且還需要與外網(wǎng)進行連接。 在本實訓項目中，要求網(wǎng)絡(luò)操作人員完成公司總部和分部兩個網(wǎng)段的組建，并通過各網(wǎng)段的路由設(shè)備實現(xiàn)局域網(wǎng)內(nèi)部用戶的互相通信，并與因特網(wǎng)進行連接。根據(jù)以上需求，需要完成以下幾點操作： 各網(wǎng)段之間通過靜態(tài)路由設(shè)置或動態(tài)路由設(shè)置完成彼此間的數(shù)據(jù)轉(zhuǎn)發(fā)； 公司總部和分部兩個網(wǎng)段之間搭建 VPN隧道完成局域網(wǎng)內(nèi)部用戶的互相通信； 由于實訓組建的網(wǎng)絡(luò)中所使用的 IP 地址為私有 IP 地址，所以要在連接因特 網(wǎng)的路由器上實現(xiàn) NAT 技術(shù)。 ：繪制網(wǎng)絡(luò)拓撲圖 [任務(wù)描述 ] 計算機網(wǎng)絡(luò)拓撲圖是網(wǎng)絡(luò)設(shè)計的最終結(jié)果，網(wǎng)絡(luò)工程的實施部分需要以網(wǎng)絡(luò)拓撲圖為依據(jù)。本任務(wù)要求使用 Visio軟件完成拓撲圖的繪制。 [實施步驟 ] 本項目的網(wǎng)絡(luò)拓撲圖如圖 11所示。 圖 11 ：實訓項目規(guī)劃與設(shè)計 [任務(wù)描述 ] 網(wǎng)絡(luò)規(guī)劃是根據(jù)需求分析得到的系統(tǒng)總體設(shè)計方案。本任務(wù)將隊試訓中所搭建的網(wǎng)絡(luò)進行綜合不限、 IP 地址、 VLAN以及網(wǎng)絡(luò)性能等幾個方面的規(guī)劃與設(shè)計。 1：綜合布線系統(tǒng)規(guī)劃與設(shè)計 [完成目標 ] 本子任務(wù)主要完成實訓項目的綜合布線系統(tǒng)的設(shè)計?？紤]到布線系統(tǒng)所搭建的通信平臺需要實現(xiàn)“千兆到核心、百兆到桌面”的需求，可以選擇超 5類非屏蔽雙絞線作為網(wǎng)絡(luò)系統(tǒng)的傳輸介質(zhì)，而且攔截雙絞線的 RJ45連接器、信息模塊以及配線架的布線組建也需要支持超 5類非屏蔽雙絞線的布線規(guī)范。 [實施步驟 ] 綜合布線實驗裝置是模塊化設(shè)計和生產(chǎn)，由模塊化仿真墻組成，仿真墻為全鋼結(jié)構(gòu)。每個仿真墻模塊高 ,寬 ,厚 。每個模塊化的仿真墻上布置有 500多個 80~100mm間距的安裝螺孔，這些安裝螺孔可以進行萬次以 上的安裝和拆卸。 工作區(qū)規(guī)劃與設(shè)計 工作區(qū)作為連接終端設(shè)備的區(qū)域，需要完成安裝信息插座和接入終端設(shè)備的操作。由于本項目中一個工作區(qū)需要放置計算機作為終端設(shè)備，所以使用的信息插座面板應(yīng)具有明裝的特點。 水平系統(tǒng)規(guī)劃與設(shè)計 水平系統(tǒng)采用槽道布線的方法進行安裝。 中心機柜規(guī)劃與設(shè)計 本書尋項目采用 19英寸 40U的標準機柜作為布線系統(tǒng)的中心節(jié)點，其中包括設(shè)備托架、端子板架、頂部風扇和電源插座板等。配線架、理線架以及交換機、路由器均安裝在中心機柜中。兩個實訓組機柜的位置宜安放在仿真墻的同一側(cè)，這樣可以減少機柜間設(shè)備連 接的距離。 2： IP地址及 VLAN的規(guī)劃 [完成目標 ] 本子任務(wù)主要完成項目中 VLAN規(guī)劃和 IP 地址的分配等。 [實施步驟 ] 在實訓項目中，共有 2 臺服務(wù)器， 2臺 PC機。各臺 PC 機及網(wǎng)絡(luò)設(shè)備均處于不同的 VLAN中。公司總部的交換機 SW31， SW32為三層交換機，交換機 SW2 1為二層交換機，公司分部的交換機 SW22為二層交換機。對該項目中 IP 及 VLAN的規(guī)劃如表 11所示。 表 11 I P 地址及 VLAN規(guī)劃 設(shè)備 接口 IP 地址 備注 SW21 VLAN10 Fa0/15為 VLAN10Access口 VLAN20 Fa0/610為 VLAN10Access口 VLAN30 Fa0/1115為 VLAN10Access口 VLAN40 Fa0/1620為 VLAN10Access口 SW22 VLAN80 Fa0/25為 VLAN10Access口 VLAN90 Fa0/610為 VLAN10Access口 SW31 VLAN10 VLAN20 VLAN30 VLAN40 VLAN50 Fa0/1 SW32 VLAN10 VLAN20 VLAN30 VLAN40 Fa0/1 R1 Fa0/1 Fa0/2 Fa0/0 Tunnel 0 R2 Fa0/0 Fa0/1 MP1 S2/0 R3 Fa0/1 S2/0 Fa0/0 R4 MP1 Tunnel 0 Fa0/ Fa0/ Sever1 NIC Sever2 NIC PC1 NIC 用于配置測試網(wǎng)絡(luò) PC2 NIC 模塊二 綜合布線系統(tǒng)的組建 ：水平子系統(tǒng)的組建 [任務(wù)描述 ] 根據(jù)實訓項目規(guī)劃的內(nèi)容，首先應(yīng)確定綜合布線系統(tǒng)的路徑，然后再路徑上安裝線槽或管道以及信息插座等布線組件。進行實訓練習的時候，既可以使用 PVC線槽也可以使用 PVC管道。下面分別介紹 PVC線槽和 PVC管道的安裝方法。 1：線槽的安裝 [完成目標 ] 轉(zhuǎn)折角操作 確定線槽上需要轉(zhuǎn)折的位置，用記號筆在轉(zhuǎn)折點做標記，然后將直角尺頂部與標記點對其，沿著直角尺 45176。邊做一條直線，同樣方法，在另 外一邊也做這樣的一條直線。 用剪刀沿著兩條直線的方向剪開，然后彎折，即成直角彎角。 將線槽翻轉(zhuǎn)，蓋上彎通蓋板。 確定線槽上需要安裝三通的位置，用記號筆在開口位置做一個標記。 用剪刀剪開記號位置，然后將分支線槽插入竹竿線槽。 將線槽翻轉(zhuǎn)，蓋上三通蓋板。 線槽的安裝和線纜的布放 將剪裁好的 PVC線槽和信息插座用螺絲以明裝的方式固定在仿真墻的表面上。 從雙絞線包裝箱的出線口引線，將線纜直接放在 PVC線槽中，在信息插座底盒中預(yù)留一段長度的線纜，以備在安裝信息模塊的時候使用。 蓋上線槽蓋板，完成整個操作 。 2： PVC管道安裝 [完成目標 ] 本子任務(wù)將在仿真墻上安裝 PVC管道，其中包括彎通的操作、 PVC管道的安裝、信息插座的安裝和網(wǎng)線的牽引等，以實現(xiàn)對整個實訓所需網(wǎng)絡(luò)環(huán)境的支持。 [實施步驟 ] 玩通操作 當在布線路徑上需要垂直轉(zhuǎn)彎時，可以在垂直管道兩段的 PVC管道上安裝成品彎通。當管道需要分路時，可以是三通完成，具體操作與彎通類似。 也可以使用彎管器進行類似的操作，將彎管器放入管道需要彎曲的區(qū)域。 然后彎曲管道，注意力量不能過大，速度不能過快。 當達到需要的角度時，將彎管器抽出。 安裝管道 根據(jù)布線系統(tǒng)的路徑規(guī)劃，在路徑上安裝管卡。 將需要布放的 PVC管道放入管卡固定。 把管道鎖扣安裝在信息插座的底盒上，然后將 PVC 管道與鎖扣相連，最后將信息插座的底盒固定在仿真墻上。 牽引線纜 PVC管的牽引線纜操作一般要使用牽引線。 將牽引線有管道一側(cè)放入到其中，直到牽引線從另外一端伸出。 將雙絞線固定在牽引線頭上。 最后回收牽引線，將雙絞線穿過 PVC 管道到達另外一側(cè)，在管道的兩端留有足夠的線纜長度即可。 ：工作區(qū)子系統(tǒng)的組建 [任務(wù)描述 ] 根據(jù)實訓項目規(guī)劃的內(nèi)容，首先應(yīng)確定整個網(wǎng)絡(luò)系統(tǒng)所需的跳 線和信息模塊的數(shù)量，然后完成跳線和信息模塊的制作，最后將信息模塊安裝在信息插座上。 1：跳線的制作 [完成目標 ] 完成網(wǎng)絡(luò)線的兩端剝線。不允許損傷線纜銅芯，長度合適；每個信息插座完成 2根網(wǎng)絡(luò)跳線的制作；要求壓接方法正確，壓接線序檢測準確。 [實施步驟 ] 剝線 首先將雙絞線電纜套管自端頭剝?nèi)?20mm,露出 4對線。 分色排序 按照 T568B配線模式，將剝出端的 8根線按 1白 /橙、 2橙、 3白 /綠、 4藍、 5白 /藍、 6綠、7白 /棕、 8棕的順序排成一排，把線理平理直，剪掉最外端 5mm左右， 保持接口平齊。 安裝水晶頭 取一個 RJ45 水晶頭（帶塑料簧片的一端向下、銅片的一端向上），將排好的 8 根線成一排按順序完全插入水晶頭的卡線槽，將塑料外套管盡量往里擠，仔細觀察線序，確認無誤后進入下一步。 壓線 將帶線的 RJ45水晶頭放入壓線鉗的 8P插槽內(nèi)，并用力向內(nèi)按下壓線鉗的兩只手柄。 檢查 按下 RJ45水晶頭的塑料簧片，取出做好的水晶頭，再一次檢查線序是否正確。 按不同標準再次制作一條線 按照 T568A配線模式（線序顏色不同）再完成一條跳線的制作。 注意事項 水晶頭不管是哪家的產(chǎn)品，端接時都必須是 T568A或者 To68B這兩種配線模式中的一種。 T568A：綠白，綠，橙白，藍，藍白，橙，棕白，棕 T568B：橙白，橙，綠白，藍，藍白，綠，棕白，棕 與水晶頭壓實 8條銅纜不要裸露在水晶頭之外。 8條銅纜要與水晶頭上的銅片完全接觸上。 一條雙絞線的兩個水晶頭可以分別使用 T568A和 T568B模式，這樣就做成一條交叉線，兩端相同的稱為正向跳線。 2：信息插座的安裝 [完成目標 ] 完成雙絞線的兩端剝線。不允許損傷線纜銅芯，長度合適；完成信息模塊的制作，要求壓接方法正確，壓接線序檢測 準確。 [實施步驟 ] 準備好接頭 手持壓線鉗（有雙刀刃的面靠內(nèi)，單刀刃的面靠外），將一段超 5 類雙絞線從壓線鉗的雙刀刃面伸到單刀刃面，并向內(nèi)按下壓線鉗的兩手柄，剝?nèi)ルp絞線一端的絕緣外套。 對色排序 將剝好的線取一根按照信息模塊上標簽的顏色對應(yīng)放入信息模塊接線塊的卡槽內(nèi)。 打線 手持打線鉗，將卡刀（有刀刃口的一端朝外）一端插入已插好線的信息模塊接線塊的卡槽內(nèi)，用力往下壓打線鉗的另一端，當聽到“咔”的一聲，則表示已將線卡入接線塊的卡槽內(nèi)。 壓線完畢 使用同樣方法將雙絞線的另外 7根線卡入信息模塊接