第五周：网络工程基础与实践
本周的课程聚焦于网络工程的核心概念与实践环节，旨在将前四周的理论知识（如协议、分层模型、寻址）与实际的网络规划、设计、实施和运维相结合。
一、网络工程概述
网络工程是将系统化、规范化、可度量的方法应用于网络系统的设计、实现、测试、部署、运行和维护的全过程。它不仅仅是设备的连接，更是一个涵盖需求分析、逻辑设计、物理设计、设备选型、配置管理、性能优化和故障排除的系统工程。
二、网络设计与规划
这是网络工程的第一步，也是决定项目成败的关键。
- 需求分析：明确网络需要承载的业务（如数据、语音、视频）、用户数量、增长预期、安全要求、可靠性等级（如99.999%的可用性）、预算与时间限制。
- 逻辑设计：
- 拓扑结构选择：确定使用星型、树型、环型还是网状拓扑，或混合结构。现代企业网通常采用层次化（核心层、汇聚层、接入层）设计。
- IP地址规划：使用VLSM（变长子网掩码）或CIDR（无类别域间路由）技术高效划分子网，并规划静态或动态（DHCP）地址分配方案。
- 路由协议选择：根据网络规模（内部网关协议如OSPF、EIGRP；外部网关协议如BGP）和收敛速度要求确定协议。
- 安全策略设计：规划防火墙部署位置、ACL（访问控制列表）、VPN接入点等。
- 物理设计：根据逻辑设计选择具体的设备型号（交换机、路由器、防火墙）、线缆类型（光纤、双绞线）、机房布局、电源与冷却方案。
三、网络设备与配置基础
本周实践环节重点接触了企业级交换机与路由器的基本配置。
- CLI（命令行界面）入门：学习了通过Console线或远程方式（SSH）登录设备。熟悉了用户模式、特权模式、全局配置模式及各种子配置模式（如接口配置模式、路由协议配置模式）的切换。
- 交换机基础配置：
- 设备命名、管理IP地址设置。
- VLAN（虚拟局域网）的创建与端口分配：
vlan 10,interface range f0/1-10,switchport access vlan 10。
- 中继端口配置（Trunk）：
switchport mode trunk，用于承载多个VLAN的流量。
- 路由器基础配置：
- 接口IP地址配置：
interface gigabitEthernet 0/0,ip address 192.168.1.1 255.255.255.0。
- 静态路由配置：
ip route 目标网络 子网掩码 下一跳地址。
- 动态路由协议（以OSPF为例）的简单启用：
router ospf 1,network 网络地址 反掩码 area 0。
四、网络实施与测试
设计完成后，进入实施阶段。
- 设备上架与连线：严格按照物理设计图纸进行设备安装和线缆铺设，并做好线缆标签。
- 配置导入与验证：将设计好的配置脚本导入设备，并使用一系列命令进行验证：
ping/traceroute：测试连通性与路径。
show ip interface brief：查看接口状态与IP地址。
show vlan brief：查看VLAN信息。
show ip route：查看路由表。
show running-config：查看当前运行配置。
- 性能与压力测试：使用工具（如iperf）测试网络带宽、延迟、丢包率，模拟高负载情况。
五、文档与运维
网络工程不仅是技术活，也是文档工作。
- 网络拓扑图（使用Visio、Draw.io等工具绘制）。
- IP地址分配表。
- 设备配置清单。
- 测试报告。
- 运维手册：包括日常监控命令、常见故障排除步骤、备份与恢复流程。
本周实践与心得
在实验环境中，我们分组完成了一个小型企业网络的搭建：包含两个部门（各一个VLAN），通过一台三层交换机实现VLAN间路由，并通过一台路由器连接到模拟的“互联网”。过程中遇到了VLAN间无法通信的问题，通过仔细检查交换机的Trunk配置和路由器的子接口（或三层交换机的SVI接口）配置，最终解决。这让我深刻体会到：理论上的连通性，依赖于配置上每一个细节的正确性。 网络工程是严谨的，一个命令的疏忽就可能导致整个网络段失效。
核心要点回顾
- 网络工程是一个系统化的生命周期过程：规划->设计->实施->运维->优化。
- “先逻辑，后物理”的设计顺序至关重要。
- IP地址规划和VLAN划分是构建清晰、易管理网络的基础。
- 命令行配置是网络工程师的核心技能，必须熟练掌握常用查看与排错命令。
- 文档与标准化是保证网络可维护性的关键。
下周预告：将深入网络安全基础，学习防火墙原理、ACL配置及基本的网络攻击与防御概念。
