園區(qū)局域網(wǎng)實(shí)訓(xùn)報(bào)告

1、局 域 網(wǎng) 組 網(wǎng) 實(shí) 訓(xùn)目 的 與要 求1 通過實(shí)訓(xùn)，使學(xué)生 用的局域網(wǎng)組網(wǎng)技術(shù) 項(xiàng)目規(guī)劃與實(shí)現(xiàn)。對(duì)局域網(wǎng)的基礎(chǔ)知識(shí)、工作原理及發(fā)展趨 和了解有關(guān)組網(wǎng)工程的知識(shí)；通過這次實(shí)勢(shì)有一個(gè)全面、系統(tǒng)的了解，掌握常 訓(xùn)可以更好的掌握中小型企業(yè)網(wǎng)構(gòu)建的2通過實(shí)訓(xùn)，使學(xué)生 正確運(yùn)用網(wǎng)絡(luò)號(hào)劃分能夠利用這些知識(shí)和技能，掌握計(jì)算機(jī)網(wǎng)對(duì)于具體事例的網(wǎng)絡(luò)規(guī)劃和網(wǎng)絡(luò)設(shè)計(jì)；絡(luò)的日常維護(hù)技能；學(xué)會(huì)劃分子網(wǎng)，掌握 vlan 技術(shù)。3利用掌握的知識(shí)，進(jìn)行網(wǎng)絡(luò)設(shè)備及系統(tǒng)學(xué)知識(shí)點(diǎn)解決實(shí)例環(huán)或 ospf 等）。能結(jié)合實(shí)際情況，合理規(guī)劃網(wǎng)絡(luò)建設(shè)，制 選型、網(wǎng)絡(luò)綜合布線系統(tǒng)、配置交換機(jī)路 境中的具體要求（如各種服務(wù)器的建立、定網(wǎng)絡(luò)（網(wǎng)

2、站）建設(shè)方案，能正確地由器和與Internet 聯(lián) 網(wǎng)。綜合運(yùn)用所dhcp 及 dhcp 中繼、訪問控制列表，rip實(shí) 訓(xùn) 要求1 掌握網(wǎng)絡(luò)操作系統(tǒng)基本知識(shí)；2掌握路由器交換機(jī)的基本知識(shí);3熟悉計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu);4正確的進(jìn)行網(wǎng)絡(luò)的硬件連接；5掌握服務(wù)器的設(shè)置,能獨(dú)立組建小型局域網(wǎng)。三、 實(shí) 訓(xùn) 內(nèi) 容1 網(wǎng) 絡(luò) 需求 分 析XX職業(yè)技術(shù)學(xué)院的網(wǎng) 絡(luò)需求分析：學(xué)校概況：XX職業(yè)技術(shù)學(xué)院于2015年竣工，各類基礎(chǔ)設(shè)施尚 未完善，校方委托我為學(xué)校局 域網(wǎng)的 建設(shè)提供一個(gè)方案，下面是對(duì)學(xué)校的校園局域網(wǎng)的需求分析：一、網(wǎng)絡(luò)應(yīng)用需求。1、 校園網(wǎng)與Internet 連接，使師生可通過互聯(lián)網(wǎng)獲取資源和信

3、息。2、 建設(shè)學(xué)校網(wǎng)站，實(shí)現(xiàn)學(xué)校的對(duì)外宣傳以及發(fā)布學(xué)校內(nèi)部信息。3、 在校園網(wǎng)內(nèi)實(shí)現(xiàn)文件傳輸共享。4、 實(shí)現(xiàn)學(xué)校行政、教師的無(wú)紙化辦公。5、 學(xué)生個(gè)人信息管理與查詢系統(tǒng)。6、 圖書館電子化，實(shí)現(xiàn)圖書信息搜索。7、 校園生活電子化（包括如：一卡通消費(fèi)，轉(zhuǎn)帳交納網(wǎng)費(fèi)、電費(fèi)、水費(fèi)，個(gè)人帳戶網(wǎng)上管理和查詢）。8、 校內(nèi)網(wǎng)絡(luò)輔助教育教學(xué)（如：廣播、組播，上機(jī)考試等）。9、 電子郵件系統(tǒng)。二、安全需求。1、 校園網(wǎng)接入Internet ，應(yīng)使用防火墻的過濾功能來(lái)防止網(wǎng)絡(luò)黑客和其他非法入侵者入侵網(wǎng)絡(luò)系統(tǒng)，并對(duì)接入Internet 用戶進(jìn)行權(quán)限控制。2、 設(shè)置用戶權(quán)限，對(duì)不同用戶分組進(jìn)行權(quán)限限制。三、技術(shù)需求

4、。1、 為確保校園網(wǎng)的性能及安全需求，采用100/1000Mbps 光 釬以太網(wǎng)作為校園網(wǎng)的主干。主干網(wǎng)承擔(dān)了整個(gè)學(xué)校網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)，應(yīng)采用具有三層路由功能、包交換性能高的交換機(jī)作為主干網(wǎng)的節(jié)點(diǎn)機(jī)，分布在網(wǎng)絡(luò)中心、圖書館、教學(xué)樓、實(shí)訓(xùn)樓、食堂，教師公寓和學(xué)生公寓。2、設(shè)立一個(gè)網(wǎng)絡(luò)中心，配置相應(yīng)的服務(wù)器及路由交換等設(shè)備。網(wǎng)并作為校內(nèi)連接Internet 的網(wǎng)絡(luò)關(guān)口，承擔(dān)防御過濾等安全功能。對(duì)校毒的傳播。絡(luò)中心可對(duì)整個(gè)校園網(wǎng)進(jìn)行管理，內(nèi)各網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行監(jiān)控，防止病3、 校園的主要建筑有圖書館、教學(xué)樓、學(xué)生公寓，必須在這些建筑物內(nèi)安裝足夠信息點(diǎn)以及信息終端以滿足用戶的需求。4

5、、 布線系統(tǒng)采用星形分布式拓?fù)浣Y(jié)構(gòu)，分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。5、 以學(xué)生公寓為例，每幢學(xué)生公寓有7 層，每層有28 間宿舍，每間宿舍須設(shè)4 個(gè)信息點(diǎn)。據(jù)此應(yīng)該在每層設(shè)集線箱，每幢公寓有一個(gè)管理間，管理間內(nèi)設(shè)二層交換設(shè)備。6、網(wǎng)絡(luò)中心應(yīng)相應(yīng)的配置有DHCP艮務(wù)器、FTP服務(wù)器、WEBI艮務(wù)器及防火墻等設(shè)備。7、 整個(gè)校園為一個(gè)虛擬局域網(wǎng)，為管理不同性質(zhì)用戶應(yīng)劃分不同子網(wǎng)，進(jìn)行IP 地址分 配以及相應(yīng)的路由配置。四、安全需求。1 、按照相應(yīng)標(biāo)準(zhǔn)進(jìn)行局域網(wǎng)的建設(shè)，確保物理層安全。2、采用主機(jī)訪問控制手段加強(qiáng)對(duì)主機(jī)的訪問控制。3、劃分安全子

6、網(wǎng)，加強(qiáng) 網(wǎng)絡(luò)邊界的訪問控制，防止內(nèi)外的攻擊威 脅，定期進(jìn)行網(wǎng)絡(luò)安全檢測(cè)，建 立網(wǎng)絡(luò)防病毒系統(tǒng)。2 .網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備設(shè)備選型一層交換機(jī)華為 S5700s-28P-LI匯聚層交換機(jī)IP-. G2124T核心二層交換機(jī)H3CS7506E-V邊界（外網(wǎng)）路由器華為AR22203 .拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)拓?fù)湓O(shè)計(jì)：校園網(wǎng)內(nèi) 劃分了學(xué)公寓區(qū)、教學(xué)區(qū)、圖書館區(qū)、內(nèi)網(wǎng)服務(wù)器區(qū)和外網(wǎng)區(qū)域幾個(gè)部分，網(wǎng)絡(luò)結(jié)構(gòu)采用典型的三 層網(wǎng)絡(luò)結(jié)構(gòu)，并使用VLAN術(shù)來(lái)對(duì)網(wǎng)段進(jìn)行劃分管理；考慮到未來(lái)網(wǎng)絡(luò)的發(fā)展,使用當(dāng)前流行的千兆 以太網(wǎng)技術(shù)，實(shí)現(xiàn)千兆核心、百兆接入；核心網(wǎng)絡(luò)設(shè)備有冗余備份，實(shí)現(xiàn)校園內(nèi)部網(wǎng)絡(luò)的無(wú)間斷運(yùn)作；WLANR蓋校園

7、滿足學(xué)生的課間和學(xué)習(xí)之余的需求 。£*校園局域網(wǎng)的地址劃分如下:學(xué)生公寓區(qū)地址規(guī)劃Vlan10/24(f0/2-11)Vlanll/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)圖書館區(qū)地址規(guī)劃Vlan20172.

8、16.20.0/24(f0/2-11)Vlan21/24(f0/12-22)Vlan22/24(f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教學(xué)區(qū)地址規(guī)劃Vlan30/24(f0/2-11)Vlan31/24(f0/12-22)Vlan3217

9、/24(f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)內(nèi)網(wǎng)服務(wù)器區(qū)地址規(guī)劃Server1Server1Server1外網(wǎng)區(qū)域地址劃分Router。與f routeri 段/24Routeri與pc21段/24PcRouter。與核心交換機(jī)區(qū)ip地址Router。與 s

10、witch3段/24Router。與 switchO段/244 .服務(wù)器設(shè)計(jì)服務(wù)器類型數(shù)量操作系統(tǒng)類型提供服務(wù)DNS服務(wù)器1Windows2003域名解析Web服務(wù)器1Windows2003瀏覽器等Web客戶端提供文檔FTP服務(wù)器1Windows2003上傳下載文件5 .網(wǎng)絡(luò)設(shè)備配置二層交換機(jī)配置命令switchl :配置設(shè)備安全enconf thost sw-ss1enable sec 123enable pass 1234line con 0pass 12345login配置接口int f0/1sw m trint range f0/2-22sw

11、 m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11sw acc vlan 10int range f0/12-22sw acc vlan 11switch2 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int

12、range f0/2-11sw acc vlan 12int range f0/12-22sw acc vlan 13switch3 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11sw acc vlan 14int range f0/12-22switch4 :連接無(wú)線ap的配置配置接口enconf tint f0/1sw m trint ran

13、ge f0/2-3sw m acc配置 vtpvtp domain jjuvtp pass jju123vtp mode clvlan 劃分vtp pruning配置交換機(jī)基于端口int f0/2sw acc vlan 16int f0/3sw acc vlan 17switch5 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11sw acc vl

14、an 30int range f0/12-22sw acc vlan 31switch6 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11int range f0/12-22sw acc vlan 33switch7 ：配置接口int f0/1sw m trint range f0/2-23sw m acc配置 vtp 協(xié)議vtp domain j

15、juvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11sw acc vlan 34int range f0/12-22sw acc vlan 35int range f0/23sw acc vlan 36switch8 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分in

16、t range f0/2-11sw acc vlan 20int range f0/12-22sw acc vlan 21switch9 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11sw acc vlan 22int range f0/12-22sw acc vlan 23switch10 ：配置接口int f0/1sw m trint ran

17、ge f0/2-22sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口的 vlan 劃分int range f0/2-11sw acc vlan 24int range f0/12-22sw acc vlan 25switch11 ：配置接口int f0/1sw m trint range f0/2-12sw m acc配置 vtp 協(xié)議vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交換機(jī)基于端口

18、的 vlan 劃分int range f0/2-11sw acc vlan 26int range f0/12-22sw acc vlan 27匯聚層交換機(jī)的配置命令：switch1:配置接口enconf tint range f0/1-6sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123switch2:配置接口enconf tint range f0/1-5sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123 switch1:配置接口enconf tint

19、 range f0/1-6sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123核心三層交換機(jī)的配置命令：Switch4:配置接口enconf tint range f0/3-6sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123vtp mode server劃分 vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan

20、25vlan 26vlan 27vlan 30int vlan 16vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36啟 vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no shutint vlan 14ip add no shut255.255.255.

21、0ip add int vlan 25no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan

22、 24ip add no shutip add int vlan 36no shutint vlan 26ip add no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add 172.16

23、.31.1no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip add no shutip add no shutint vlan 36ip add no shut配置

24、交換機(jī)的f0/6 接口int f0/6 no swip add no shut配置 ospfip routingrouter ospf 10net 55area0net 55area0net 55area0net 55area0net 55area0net 55area0net 55area0net

25、 55area0net 55area0net 55area0net 55area0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 172

26、.16.31.055area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0配置靜態(tài)路由ip route 為無(wú)線設(shè)備所在vlan配置DHC期能ip dhcp poolap1net 255.255.2

27、55.0def ip dhcp poolap2net def switch5:配置接enconf tint range f0/1-4sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123vtp mode server劃分 vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan 25vlan 27i

28、p add vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36啟 vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no shutint vlan 14n

29、o shutip add int vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24

30、no shutip add int vlan 25ip add no shutint vlan 26ip add no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add 172.16.31

31、.1no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34no shutint vlan 35ip add no shutint vlan 36ip add no shut配置交換機(jī)的f0/4int f0/4no swip add 192.168.

32、2.1no shut配置 ospfip routingrouter ospf 10net net net net net net net net 接口55area055area055area055area055area055area055area0

33、55area0net 55area0net 55 area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 0

34、.0.0.255area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0配置靜態(tài)路由ip route 為無(wú)線設(shè)備所在vlan 配置dhcp 功能ip dhcp poolap1net de

35、f ip dhcp poolap2net def 邊界路由器的配置命令：Router0 ：配置接口enconf thostname nat-rint f0/0no shutip add ip nat insideint f0/1no shutip add ip nat insideint s0/0/0no shutip add ip nat outsideip acc

36、10 out配置 ospfrouter ospf 10net 55 area 0配置靜態(tài)路由net 55 area 0ip route 配置靜態(tài)NATip nat inside sou static access-list10 permit 55access-list10 permit anyip nat inside source list 10 int s0/0/0 overload外網(wǎng)路由器的配置命令：Router1 ：配置接口enconf tint s0/0/0no shut配置時(shí)鐘頻率clock rate 64000ip add int f0/0no shutip add 服務(wù)器配置：WE國(guó)艮務(wù)器配置:FTP服務(wù)