1、暢銷書案例精解企業級網絡構建主創 網絡達人與讀者面對面 企業基礎網絡與核心服務搭建主題講座寫博客也可以出書嗎？從BBS潛水員到本書的作者 策劃編輯 51CTO博客的大管家 俺本次聚會的主題基礎網絡規劃步驟典型中型企業網絡拓撲分析特殊需求的網絡組建分析掌控全局與職場規劃典型中型網絡的規劃主講：張琦老板發話要建網，規劃步驟很重要 設計網絡是一項具有挑戰性的工作，這并不是僅將所有網絡內的計算機連接起來。網絡設計就是要達到一個可靠、可管理、可擴展的結構，網絡工程師應該了解各種組網方式的特點，針對企業網絡的規模需求提出有針對性組網方案。本期虛擬主人公：小廢 性別：男年齡：24.5職業：初級網絡工程師成分

2、：70%勤奮 + 20%聰明 + 10%憤青一個滿足基本需求的網絡物理網絡（通信子網）網絡服務目錄服務安全的 Internet文件服務網絡需求調查階段網絡接入點的數量樓層與工位布線的位置應用程序的帶寬占用無線AP覆蓋的范圍允許停機的時間總部與分部的通信量需求分析階段之:IP地址規劃與區域劃分同步進行區域劃分的作用標明企業資產位置建立信息存儲等級制度實施訪問控制技術避免故障傳導隔離病毒傳播減少不必要通信，優化網絡流量設置層層關卡，增加防御能力（針對黑客）選擇劃分的方法根據工作職能劃分區域根據安全威脅劃分區域根據風險等級劃分區域根據企業需求劃分區域從服務器端開始劃分使用網關設備劃分區域劃分區域的技

3、術防火墻與DMZVPN與網絡隔離基于端口的VLAN基于MAC地址的VLAN配置私有VLAN（PVLAN）基于身份授權物理隔離技術安全接入與隔離技術（NAC NAP）Policy Feature Card 策略特性卡控制區域訪問的案例我們將針對VLAN 10定制VACL拒絕Host A和Host B對Server的訪問。控制區域訪問的案例控制區域訪問的案例access-list 101 deny ip host 00 host access-list 101 deny ip host 00 host access-list 101 permit ip any anyvlan access-map

4、 Server 1 match ip address 101 action forwardvlan filter Server vlan-list 10老板為省錢，想買一堆HUB和非網管交換機需求分析階段案例：建筑物第一層辦公樓的第一層主要由倉庫、員工餐廳、車務組和人力資源 （HR） 部門使用，還包括接待處和客戶會議室。這層大約38個用戶，并且所有人員的計算機都集中在本樓層右側的辦公區域。一臺具有48個 10/100Mbps 端口的二層交換機足夠應付本樓層現有和將來的有線端口要求。需求分析階段案例：建筑物第二層辦公樓的第二層主要由制圖部、設計部和部門主管辦公室使用，另外，網絡核心機房也在這一層

5、。第二層大概有40個用戶，大部分在樓層兩端的小隔間里。兩臺具有24個10/100Mbps端口和2個千兆端口的交換機。使用兩臺交換機。因為用戶集中在這一層的兩端。如果使用放置在樓層中間的一個交換機，將會需要多條長電纜延伸到樓層的兩端。另外，使用兩臺24個端口的交換機能夠確保只有24個客戶端共享到核心交換機的上行端口，而不是使用48個端口交換機。需求分析階段案例：建筑物第三層第三層是大部分用戶的所在，銷售部和財務部都設立在這層。這一層有許多小隔間，還有一些不同的公司經理辦公室。因此這層需要兩臺具有24個10/100Mbps端口和2個千兆端口的交換機。使用兩臺交換機的原因和第二層使用兩臺交換機的原因

6、一樣。需求分析階段案例：核心交換機按照安全管理的原則，應將服務器單獨劃分為一個區域，而不同的部門也應劃分網絡區域，隔離廣播域。企業網絡將劃分成不同的虛擬局域網（VLAN），而不同VLAN之間還需要提供訪問的需求，這就需要增加一臺帶路由功能的核心交換機（三層交換機）。公司新購置了9臺服務器，分別提供文件共享、數據庫、域名服務、郵件系統和內部辦公系統服務。這臺核心交換機需要對所有的服務器提供千兆連接的速度，因此可以選擇具有24個千兆接口和4個千兆光纖接口的交換機，為各樓層交換和服務器提供接入服務。綜合布線-滿不在乎-埋下隱患設備間（Equipment Room）子系統工作區（Working Are

7、a）子系統管理區（Telecommunications Closet）子系統水平區（Horizontal）子系統垂直干線（Riser Cabling）子系統建筑群干線（Campus Subsystem）子系統采購回來了！調試與安裝配置公司網絡中基礎服務DHCPDNS文件共享活動目錄與身份管理知識改變命運伴隨公司網絡的擴大，小廢的知識水平也在提高DMZ無線網絡OK！搞定25人要往高處走嘛！有個老總打來電話！跳，小廢跳了！白總忽悠小廢說：公司擁有多年來的系統集成經驗。一線工程師積攢了多年客戶培訓經驗。授人與“漁”，開始拓展培訓市場。遠程培訓網絡的建立難住了小廢，仰天長嘆：槽不是那么好跳的！一起來看

8、看小廢要面臨的難題較特殊網絡的需求與規劃主講：白璐遠程接入方案拓撲結構-業務邏輯拓撲案例應用需求多點互聯不間斷的連接實時的視頻、音頻傳輸高質量數據傳輸事件發生后，收斂速度快挑選適用的遠程連接方式DDN微波VPNSDH業務需求不容你去試驗,必須要挑選出合適的連接方式.主講教室的學生收費與接收課程的教室收費相同.我們該如何保證相同效果下最低節約成本.協議轉換器引起的麻煩G.703轉v.35G.703轉RJ45使用G.703轉v.35協議轉換器的網絡一切正常!使用G.703轉RJ45的網絡問題多多!路由協議選擇RIPv2EIGRPBGPIS-ISOSPF使用OSPF作為大部分網絡的路由選擇協議,是習

9、慣還是技術需求?網絡工程師的十字路口第一個十字路口-剛剛選擇行業第二個十字路口數年后該如何發展什么困擾著你？每天抱怨工資不高的你，有沒有想過是什么在干擾你的薪資收入？我們該如何面對老板，我們該如何面對自己？我是否是不思長進的人？我跟專家差在哪里？溝通能力撰寫能力業務邏輯管理能力專業技能演講能力海量的IT技術資料，分享永無極限 龐大的專業用戶群，暢談技術話題51CTO論壇特色欄目： 每周四下午專家門診火熱進行，現場問題專家解答每周推出多套熱門技術自測庫，隨時隨地測試水平想感受如火如荼的技術氛圍？從不讓你失望51cto技術論壇：技術成就夢想，分享永無極限51CTO技術博客很年輕，她才1歲半。 51

10、CTO技術博客很茁壯，她有數萬技術博友。如果你是想要寫博客的IT技術人，輸入“技術博客”搜尋一番，Google和百度會不約而同告訴你：51CTO技術博客是No.1的。你半信半疑的進來了，先被它豐富的博客首頁抓住眼球：技術、管理、生活，每個領域都有自己的展示之地，然后挑幾個自己感興趣的博客隨便逛逛：或是精妙的原創技術文，或是豐富的資料匯集，抑或是IT人的生活感悟，你開始發愁：怎么辦？我全部都想收藏！ 別愁，化繁為簡，你只需記住B技術精英烹茶待客 初生牛犢亦有舞臺 就在51cto技術博客51cto技術圈：聚合你的興趣，滿足你的愿望“我要考CCNA，還有誰也要考嗎，我們認識一下吧！”“有沒有在武漢的、對網絡技術感興趣的人呢？”“誰跟我一起學Linux？”“我想把在51C