項目8 網(wǎng)絡(luò)設(shè)計、安全與維護

1、項目規(guī)劃項目規(guī)劃 項目結(jié)構(gòu)項目結(jié)構(gòu) 項目引導(dǎo)項目引導(dǎo) 技能建構(gòu)技能建構(gòu) 8.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計從工程的角度來說，建設(shè)一個局域網(wǎng)系統(tǒng)應(yīng)包括設(shè)計、布線、安裝、測試、調(diào)試、交付使用等幾個環(huán)節(jié)。一個網(wǎng)絡(luò)工程項目，網(wǎng)絡(luò)設(shè)計應(yīng)包括以下幾環(huán)節(jié)：1、網(wǎng)絡(luò)方案論證2、確定網(wǎng)絡(luò)的結(jié)構(gòu)3、選擇網(wǎng)絡(luò)硬件設(shè)備4、確定網(wǎng)絡(luò)操作系統(tǒng)技能建構(gòu)技能建構(gòu) 8.2 網(wǎng)絡(luò)設(shè)計的目標與原則8.2.1 網(wǎng)絡(luò)系統(tǒng)需求對于一個具體的網(wǎng)絡(luò)工程項目來說，首先要進行的應(yīng)該是網(wǎng)絡(luò)方案論證。根據(jù)用戶需求，結(jié)合計算機技術(shù)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)進行科學論證，提出工程方案。只有這樣才能確保項目工程第一步是成功的。因此，網(wǎng)絡(luò)設(shè)計的目標就是向用戶和工程人員提供詳盡

2、的、科學的工程方案。網(wǎng)絡(luò)工程項目方案是經(jīng)過分析、論證、設(shè)計之后提交給用戶和工程施工人員的書面文檔。一般由以下幾部份組成：用戶需求分析、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、綜合布線設(shè)計、網(wǎng)絡(luò)功能系統(tǒng)設(shè)計、系統(tǒng)預(yù)算、售后服務(wù)以及工程設(shè)計和施工的資格證明等等。技能建構(gòu)技能建構(gòu) 8.2.2網(wǎng)絡(luò)設(shè)計原則1、經(jīng)濟性原則2、先進性原則3、實用性原則4.可靠性原則5、開放性原則6、可擴展性原則7、安全性原則8、可管理性原則技能建構(gòu)技能建構(gòu) 8.3 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計在完成用戶需求分析、明確用戶的目標之后，接下來就是要進行網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計。包括網(wǎng)絡(luò)拓撲結(jié)構(gòu)的選擇，網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)軟件的選擇。8.3.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是拋開

3、網(wǎng)絡(luò)電纜的物理連接來討論網(wǎng)絡(luò)系統(tǒng)的連接形式。拓撲圖給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互之間的連接。網(wǎng)絡(luò)拓撲結(jié)構(gòu)的相關(guān)知識在本書前面章節(jié)已經(jīng)講述。8.3.2 網(wǎng)絡(luò)硬件設(shè)備的選擇在確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)后,接下來就是選擇網(wǎng)絡(luò)硬件設(shè)備。1.選擇傳輸介質(zhì)2.選擇接入設(shè)備3.選擇服務(wù)器技能建構(gòu)技能建構(gòu) 8.3.3 網(wǎng)絡(luò)軟件系統(tǒng)的選擇選擇網(wǎng)絡(luò)軟件系統(tǒng)主要是確定哪種網(wǎng)絡(luò)操作系統(tǒng)、使用哪種網(wǎng)絡(luò)通信協(xié)議。網(wǎng)絡(luò)操作系統(tǒng)主要有UNIX 、Novell公司的Netware、Microsoft公司的Windows NT/2000/2003/2008、Linux等。關(guān)于網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)通信協(xié)議的相關(guān)知識，在本書前面章節(jié)已

4、講述，可參閱相關(guān)章節(jié)。技能建構(gòu)技能建構(gòu) 8.4 網(wǎng)絡(luò)綜合布線8.4.1網(wǎng)絡(luò)綜合布線系統(tǒng)綜合布線系統(tǒng)是一個能夠支持任何用戶選擇的話音、數(shù)據(jù)、圖形圖像應(yīng)用的電信綜合布線系統(tǒng)。8.4.2 網(wǎng)絡(luò)綜合布線系統(tǒng)的特點與組成綜合布線系統(tǒng)總的來說具有以下特點：1、實用性2、結(jié)構(gòu)性3、開放性4、靈活性5、擴展性6、經(jīng)濟性技能建構(gòu)技能建構(gòu) 8.4.3 網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計與安裝布線設(shè)計方案應(yīng)該具備功能齊全（可傳輸語音、視頻、數(shù)據(jù)）、實用、性能先進、節(jié)省投資等特點。1、施工原則2、綜合布線設(shè)計應(yīng)注意的問題3、綜合布線系統(tǒng)安裝 綜合布線的安裝一般包括：戶外安裝、垂直安裝、平面樓層安裝、用戶端子安裝、機房安裝、布線配線

5、等。技能建構(gòu)技能建構(gòu) 8.5 網(wǎng)絡(luò)測試布線系統(tǒng)的測試與驗收是保障工程質(zhì)量的重要環(huán)節(jié)，測試驗收要參考布線標準。8.5.1 網(wǎng)絡(luò)測試的重要性局域網(wǎng)測試是局域網(wǎng)系統(tǒng)從安裝到運行中不可缺少的工作。安裝時,因為網(wǎng)絡(luò)設(shè)備本身的質(zhì)量問題或安裝質(zhì)量問題均有可能達不到預(yù)期性能或設(shè)計要求,甚至造成網(wǎng)絡(luò)故障。技能建構(gòu)技能建構(gòu) 8.5.2網(wǎng)絡(luò)測試在網(wǎng)絡(luò)建設(shè)過程中各個階段的單體測試，可以及時發(fā)現(xiàn)網(wǎng)絡(luò)建設(shè)過程中的問題并盡快解決。最后通過綜合測試科學和公平地交付給用戶滿足需求的網(wǎng)絡(luò)。具體測試內(nèi)容包括單體測試和綜合測試。8.5.3 傳輸介質(zhì)測試1、雙絞線測試接線圖測試雙絞線長度信號衰減近端串音額定傳輸速度衰減串擾比回波損耗綜

6、合近端串擾遠端串擾技能建構(gòu)技能建構(gòu) 8.5.4光纖的測試光纖系統(tǒng)的基本測試內(nèi)容有：測量光纖輸入功率和輸出功率，分析光纖的衰減/損耗，確定光纖連續(xù)性和發(fā)生光損耗的部位等。1、測試儀器的精度2、測試儀器的校準3、光纖布線系統(tǒng)的測試連通性測試端-端的損耗測試收發(fā)功率測試反射損耗測試4、光纖測試儀主機光源模塊光連接器的適配器AC電源適配器技能建構(gòu)技能建構(gòu) 8.5.5 網(wǎng)絡(luò)接入設(shè)備的測試網(wǎng)絡(luò)只要使用就會隨時出現(xiàn)故障，除了網(wǎng)線外，其接入設(shè)備，如網(wǎng)卡、集成器、交換機、路器以及其它網(wǎng)絡(luò)設(shè)備都可能出現(xiàn)故障。當出現(xiàn)故障時，也需要對這些接入設(shè)備進行測試，判斷是否已損壞、是否需要更換維修。同測試網(wǎng)線一樣，測試網(wǎng)絡(luò)接入

7、設(shè)備可用專業(yè)工具和軟件測試。任務(wù)描述：任務(wù)描述：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析8.6網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全包括五個基本要素：機密性、完整性、可用性、可控性與可審查性。8.6

8、.1網(wǎng)絡(luò)安全概述1、網(wǎng)絡(luò)安全的主要威脅主要表現(xiàn)在以下的幾個方面：破壞數(shù)據(jù)的完整性。 非授權(quán)訪問。 信息泄露或丟失。 利用網(wǎng)絡(luò)傳播病毒。2、網(wǎng)絡(luò)威脅的主要有兩類：非人為因素和人為因素。操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析8.6.2 網(wǎng)絡(luò)的安全機制網(wǎng)絡(luò)安全機制（security mechanisms）可分為兩類：一類與安全服務(wù)有關(guān)，另一類與管理功能有關(guān)。ISO7498-2建議了以下八種機制。1、加密機制2、數(shù)字簽名機制3、訪問控制機制4、數(shù)據(jù)完整性機制5、認證機制6、信息流填充機制7、路由控制機制8、公正機制操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析8.6.3 網(wǎng)絡(luò)安全解決方案完整的安全

9、解決方案應(yīng)覆蓋網(wǎng)絡(luò)的各個層次，并且與安全管理制度相結(jié)合。1、物理層的安全防護。2、數(shù)據(jù)鏈路層的安全保護。 3、網(wǎng)絡(luò)層的安全防護。 4、傳輸層的安全防護。 5、應(yīng)用層的安全防護。8.6.4網(wǎng)絡(luò)系統(tǒng)安全措施1、評估網(wǎng)絡(luò)操作系統(tǒng)的安全性盡量用UNIX作為網(wǎng)絡(luò)服務(wù)器的操作系統(tǒng)平臺。操作技能：操作技能：任務(wù)8.1校園網(wǎng)需求分析8.6.4網(wǎng)絡(luò)系統(tǒng)安全措施1、評估網(wǎng)絡(luò)操作系統(tǒng)的安全性盡量用UNIX作為網(wǎng)絡(luò)服務(wù)器的操作系統(tǒng)平臺。2、防止網(wǎng)絡(luò)病毒的侵襲系統(tǒng)防毒；做好服務(wù)器端和用戶端的病毒防治3、保證數(shù)據(jù)傳輸?shù)陌踩?、對付外來惡意攻擊5、監(jiān)視網(wǎng)絡(luò)上的入侵行為6、網(wǎng)絡(luò)系統(tǒng)管理員的安全操作操作技能：操作技能：任務(wù)8

10、.1校園網(wǎng)需求分析8.6.5網(wǎng)絡(luò)安全防護1、防火墻技術(shù)一般防火墻的系統(tǒng)設(shè)置 網(wǎng)絡(luò)設(shè)置 路由設(shè)置 系統(tǒng)設(shè)置定義防火墻安全規(guī)則防火墻安全規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作，就是根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件比較。防火墻產(chǎn)品介紹軟件防火墻產(chǎn)品介紹：360防火墻個人版、金山防火墻、瑞星防火墻等。硬件防火墻2、入侵檢測技術(shù)3、病毒及其防護情境描述：情境描述：任務(wù)8.2網(wǎng)絡(luò)連通性維護某公司一臺計算機無法訪問Internet，網(wǎng)絡(luò)管理員小王要迅速解決上網(wǎng)問題，怎么辦呢？操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護1、故障問題理論分析正向排查在網(wǎng)絡(luò)中上層是建立在下層服務(wù)基礎(chǔ)上的，所以先檢查網(wǎng)絡(luò)中

11、物理層（網(wǎng)絡(luò)物理設(shè)計和線路）是否有故障，再檢查應(yīng)用層（網(wǎng)絡(luò)設(shè)置及應(yīng)用程序）有無故障。反向排查在實際故障排查過程中，還可以按照完全相反的方向排查故障，這樣排查故障的速度更快。即先看應(yīng)用層是否有故障，若應(yīng)用層存在故障，再往下查看故障，查網(wǎng)絡(luò)層，如網(wǎng)絡(luò)層也有故障，再看數(shù)據(jù)鏈路層以及物理層等。2、故障問題排除實踐現(xiàn)在公司有一臺計算機無法上網(wǎng)，根據(jù)故障現(xiàn)象排除網(wǎng)絡(luò)故障。電纜故障排查電纜故障提示電纜故障原因操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護劣質(zhì)的RJ45頭或劣質(zhì)網(wǎng)線也會導(dǎo)致網(wǎng)絡(luò)無法導(dǎo)通網(wǎng)線過長、線序不標準電纜

12、故障檢查方法電纜測試儀可以檢查網(wǎng)線的連通性和線序。操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護網(wǎng)卡故障排查網(wǎng)卡松動或網(wǎng)卡被禁用都可能造成網(wǎng)絡(luò)無法連通，可以通過固定緊網(wǎng)卡或解除禁用排除故障。通過查看網(wǎng)卡狀態(tài)，排除網(wǎng)卡故障 操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護通過命令方式檢查網(wǎng)絡(luò)故障 操作技能：操作技能：任務(wù)8.2網(wǎng)絡(luò)連通性維護網(wǎng)絡(luò)設(shè)置故障排查若網(wǎng)絡(luò)的狀態(tài)也正常，則需要檢查網(wǎng)絡(luò)設(shè)置。網(wǎng)絡(luò)設(shè)置主要包括：TCP/IP協(xié)議安裝、IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS等。任務(wù)描述：任務(wù)描述：任務(wù)8.3 不能共享打印機或文件的故障處理操作技能：操作技能：任務(wù)8.3 不能共享打印機或文件的故障處理操作技能：操作技能：任務(wù)8.3 不能共享打印機或文件的故障處理操作技