內容提要政府、事業單位及公司各部門間要做到高效的信息交換及資源共享，節約硬件和軟件資源，實現無紙化辦公，并為員工提供準確、可靠的信息服務，提高工作效率，降低運作和管理成本，建立節約型機制，這是每個公司所追求的管理模式。一個部門有可能是一個辦公室，也可能是多個辦公室，但每個辦公室都可看作是一個小型局域網，以小型辦公局域網為基礎，為大型辦公局域網的組建奠定基礎。知識目標?了解辦公局域網的特點和組建原則?了解辦公局域網的基本安全機制?熟悉常用的實時交流軟件?熟悉網絡測試命令技能目標?能熟練完成辦公局域網的基本配置及常見的安全措施設置?熟練掌握實時交流軟件的使用，能應用該軟件進行溝通交流?能給不同的用戶分配合適的服務器空間態度目標?通過資源共享的方式，節省一些相應的硬件設備，如打印機、硬盤等，從而節約成本?認真分析任務目標，有整體規劃意識?耐心做事，做好簡單的事情?積極思考和分析，冷靜處理突發問題相關知識點?需求分析?拓撲結構圖?IP地址的概念、分類、分配原則、規劃方法?設備選購原則?服務器空間分配原則技能考核點?判斷用戶調查報告表是否合理，用戶需求分析是否準確?繪制正確、合理、規范的拓撲結構圖?快速下載、安裝、配置、使用實時交流軟件?正確設置網絡安全機制某公司是一家小型信息技術有限責任公司，員工50余人，辦公用計算機45臺左右。隨著規模不斷擴大，單機資源無法共享，文件傳輸需要使用U盤等工具復制，效率低下。由于工作內容零散、人力資源有限、成本投入少等諸多因素影響，公司希望組建一個高效、經濟適用的辦公環境。實現辦公自動化，提高辦公效率，這直接影響著整個公司的發展。根據辦公信息化、自動化的需求，為了提高各部門間辦公效率，促進信息交流，降低硬件投入成本，需要組建一個辦公局域網1.項目描述2.項目分解任務名稱操作環境描述主要子任務任務1辦公局域網需求分析與結構設計本項目是針對一家小型信息技術公司，該公司覆蓋兩棟建筑物，有45臺左右辦公用計算機，都能上互聯網。公司有多個部門，不同部門之間訪問要有限制。公司有自己的內部網頁與外部網站，還有自己的OA系統。組建網絡前，首先應進行組建需求分析，設計合理的網絡結構，然后考慮建筑物結構與辦公應用要求。（1）對辦公網絡和環境及建筑物情況進行詳細了解，完成調查分析（2）分析局域網組建需求，撰寫需求分析報告（3）設計網絡結構，設計網絡拓撲結構任務2連接與配置辦公局

域網從公司實際情況來看，既要完成內部通信，又要能與互聯網連接，還要能共享資源，滿足自動化辦公需求，保證公司正常運轉。每個人的個人空間為10GB，公共空間為500GB。（1）規劃IP地址（2）選購網絡設備（3）組建與配置網絡（4）實時交流軟件安裝與配置（5）給每個用戶分配10GB個人專用空間，給所有用戶分配500GB公共空間（6）測試網絡表4-1項目4主要任務表本項目主要任務如表4-1所示3.1私有地址與公有地址3.知識鏈接私有地址范圍A類10.0.0.0～10.255.255.255B類172.16.0.0～172.21.255.255C類192.168.0.0～192.168.255.255表4-2私有地址范圍內部私有地址可在不同的內部網絡中重復使用，這樣既可以節省IP地址同時也可以隱藏內部網絡結構1.私有地址私有地址又稱為內部網絡地址，為了避免單位任選的IP地址與合法的Internet地址發生沖突，IETF已經分配了具體的A類、B類和C類地址供單位內部網使用，這些地址稱為私有地址。IETF規定的私有地址如表4-2所示。3.知識鏈接

3.1私有地址與公有地址2．公有地址（外網地址或合法地址）公有地址即可全局路由的IP地址，目前對企業來說主要是ISP提供的一個或幾個C類地址，符合分類原則，能在Internet上實現通信的地址。3．地址選擇隨著互聯網用戶不斷增加，公網IP地址日趨緊張，中小企業往往只能得到一個或幾個C類IP地址。因此，在企業內部網絡中，只能使用專用（私有）IP地址段。在選擇專用（私有）IP地址時，應當注意以下幾點。

①

為每個網段都分配一個C類IP地址段，建議使用192.168.2.0～192.168.254.0段IP地址。由于某些網絡設備（如寬帶路由器或無線路由器）或應用程序（如ICS）擁有自動分配IP地址功能，而且默認的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用該IP地址的段時，往往容易導致IP地址沖突或其他故障。所以，除非必要，應當盡量避免使用192.168.0.0和192.168.1.0這兩個C類地址段。3.1私有地址與公有地址3.知識鏈接

②可采用C類地址的子網掩碼，如果有必要，可以采用變長子網掩碼。通常情況下，不要采用過大的子網掩碼，每個網段的計算機數量都不要超過250臺。同一網段的計算機數量越多，廣播包的數量越大，有效帶寬就損失得越多，網絡傳輸效率也越低。③為網絡設備的管理VLAN分配一個獨立的IP地址段，以避免發生與網絡設備管理IP的地址沖突，從而影響遠程管理的實現。基于同樣的原因，也要將所有的服務器劃分至一個獨立的網段。注意：同一網絡內的計算機處于同一廣播域，廣播包的數量不會由于IP地址的不同而減少，所以，為同一網絡的計算機指定不同網段，分配不同的IP地址，并不能實現劃分廣播域的目的。要減少廣播域，最根本的解決辦法就是劃分VLAN，然后為每個VLAN分別指定不同的IP網段。3.2IP地址分配原則3.知識鏈接

IP地址分配有以下幾點原則：①通常局域網計算機和路由器的端口需要分配IP地址。②處于同一廣播域的主機或路由器的IP地址具有相同的網絡標識。③用交換機互連的網段是同一個廣播域，如果在交換機上使用VLAN（虛擬局域網）技術，那么不同