實用組網(wǎng)技術(shù)實習(xí)報告(臺升宏24).docx

蘭州石化職業(yè)技術(shù)學(xué)院企業(yè)組網(wǎng)技術(shù)教學(xué)實訓(xùn)報告專 業(yè)：計算機網(wǎng)絡(luò)專業(yè)班 級：網(wǎng)絡(luò)141姓 名：臺升宏指導(dǎo)教師：張文川企業(yè)組網(wǎng)技術(shù)教學(xué)實習(xí)報告一、 實習(xí)時間：2016年5月9日至2016年5月21日二、實習(xí)地點：第四工業(yè)中心三、實習(xí)目的 了解中小型企業(yè)的網(wǎng)絡(luò)建設(shè)需求 掌握如何對企業(yè)網(wǎng)絡(luò)進(jìn)行需求分析 熟悉企業(yè)網(wǎng)絡(luò)項目的實施步驟 四項目背景 某企業(yè)計劃建設(shè)自己的企業(yè)園區(qū)網(wǎng)絡(luò)，希望通過這個新建的網(wǎng)絡(luò)，提供一個安全、可靠、可擴展、高效的網(wǎng)絡(luò)環(huán)境，將兩個辦公地點連接到一起，使企業(yè)內(nèi)能夠方便快捷的實現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)，同時實現(xiàn)公司內(nèi)部的信息保密隔離，以及對于公網(wǎng)的安全訪問。為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運行、安全和發(fā)展，網(wǎng)絡(luò)必須具備如下的特性：1、采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成企業(yè)網(wǎng)絡(luò)的建設(shè)，連接2個相距較遠(yuǎn)的辦公地點2、為了提高數(shù)據(jù)的傳輸效率，在整個企業(yè)網(wǎng)絡(luò)內(nèi)控制廣播域的范圍3、在整個企業(yè)集團內(nèi)實現(xiàn)資源共享，并保證骨干網(wǎng)絡(luò)的高可靠性4、企業(yè)內(nèi)部網(wǎng)絡(luò)中實現(xiàn)高效的路由選擇5、在企業(yè)網(wǎng)絡(luò)出口對數(shù)據(jù)流量進(jìn)行一定的控制6、能夠使用較少的公網(wǎng)IP接入Internet五項目背景介紹該企業(yè)的具體環(huán)境如下：1、企業(yè)具有2個辦公地點，且相距較遠(yuǎn)2、A辦公地點具有的部門較多，例如業(yè)務(wù)部、財務(wù)部、綜合部等，為主要的辦公場所，因此這部分的交換網(wǎng)絡(luò)對可用性和可靠性要求較高3、B辦公地點只有較少辦公人員，但是Internet的接入點在這里4、公司已經(jīng)申請到了若干公網(wǎng)IP地址，供企業(yè)內(nèi)網(wǎng)接入使用5、公司內(nèi)部使用私網(wǎng)地址六項目需求 在接入層采用二層交換機，并且要采取一定方式分隔廣播域 核心交換機采用高性能的三層交換機，且采用雙核心互為備份的形勢，接入層交換機分別通過2條上行鏈路連接到2臺核心交換機，由三層交換機實現(xiàn)VLAN之間的路由 2臺核心交換機之間也采用雙鏈路連接，并提高核心交換機之間的鏈路帶寬 接入交換機的access端口上實現(xiàn)對允許連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性 為了提高網(wǎng)絡(luò)的可靠性，整個網(wǎng)絡(luò)中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風(fēng)暴等 三層交換機配置路由接口，與RA、RB之間實現(xiàn)全網(wǎng)互通 RA和B辦公地點的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性 RB配置靜態(tài)路由連接到Internet 在RB上用少量公網(wǎng)IP地址實現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 在RB上對內(nèi)網(wǎng)到外網(wǎng)的訪問進(jìn)行一定控制，要求不允許財務(wù)部訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問WWW和FTP服務(wù)，而綜合部只能訪問WWW服務(wù)，其余訪問不受控制七項目任務(wù)八項目拓?fù)鋱D九項目需求分析 需求一 在接入層采用二層交換機，并且要采取一定方式分隔廣播域 分析一 在接入層交換機上劃分VLAN可以實現(xiàn)對廣播域的分隔 劃分業(yè)務(wù)部VLAN10、財務(wù)部VLAN20、綜合部VLAN30，并分配接口 需求二 核心交換機采用高性能的三層交換機，且采用雙核心互為備份的形勢，接入層交換機分別通過2條上行鏈路連接到2臺核心交換機，由三層交換機實現(xiàn)VLAN之間的路由 分析二 交換機之間的鏈路配置為Trunk鏈路 三層交換機上采用SVI方式（switch virtual interface）實現(xiàn)VLAN之間的路由 需求三 2臺核心交換機之間也采用雙鏈路連接，并提高核心交換機之間的鏈路帶寬 分析三 在2臺三層交換機之間配置端口聚合，以提高帶寬 需求四 接入交換機的access端口上實現(xiàn)對允許的連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性 分析四 采用端口安全的方式實現(xiàn) 需求五 為了提高網(wǎng)絡(luò)的可靠性，整個網(wǎng)絡(luò)中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風(fēng)暴等 分析五 整個交換網(wǎng)絡(luò)內(nèi)實現(xiàn)RSTP，以避免環(huán)路帶來的影響 需求六 三層交換機配置路由接口，與RA、RB之間實現(xiàn)全網(wǎng)互通 分析六 兩臺三層交換機上配置路由接口，連接A辦公地點的路由器RA RA和RB分別配置接口IP地址 在三層交換機的路由接口和RA，以及RB的內(nèi)網(wǎng)接口上啟用RIP路由協(xié)議，實現(xiàn)全網(wǎng)互通 需求七 RA和B辦公地點的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性 分析七 RA和RB的廣域網(wǎng)接口上配置PPP（點到點）協(xié)議，并用PAP認(rèn)證提高安全性 需求八 RB配置靜態(tài)路由連接到Internet 分析八 兩臺三層交換上配置缺省路由，指向RA RA上配置缺省路由指向RB RB上配置缺省路由指向連接到互聯(lián)網(wǎng)的下一跳地址 需求九 在RB上用少量公網(wǎng)IP地址實現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 分析九 用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）方式，實現(xiàn)企業(yè)內(nèi)網(wǎng)僅用少量公網(wǎng)IP地址到互聯(lián)網(wǎng)的訪問 需求十 在RB上對內(nèi)網(wǎng)到外網(wǎng)的訪問進(jìn)行一定控制，要求不允許財務(wù)部訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問WWW和FTP服務(wù)，而綜合部只能訪問WWW服務(wù)，其余訪問不受控制 分析十 通過ACL（訪問控制列表）實現(xiàn)實施步驟 在核心交換機（S3750）與接入交換機（S2126）上分別創(chuàng)建相應(yīng)的VLAN S3750與S2126設(shè)備之間建立TRUNK鏈路 兩臺S3750至今通過雙鏈路相連，實現(xiàn)端口聚合 在全部交換機上配置RSTP，指定兩臺三層交換機分別為根網(wǎng)橋和備份根網(wǎng)橋 在接入交換機的access鏈路上實現(xiàn)端口安全 配置三層交換機的VLAN間路由功能 在三層交換機的路由端口、RA和RB上配置接口IP地址 RA和RB配置廣域網(wǎng)鏈路，啟用PPP協(xié)議和配置PAP認(rèn)證 運用RIPV2路由協(xié)議配置企業(yè)內(nèi)網(wǎng)的路由，用靜態(tài)路由實現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 在路由器B上做NAT實現(xiàn)內(nèi)網(wǎng)對外網(wǎng)的訪問 為了控制內(nèi)網(wǎng)對互聯(lián)網(wǎng)的訪問，在路由器B上作訪問控制列表結(jié)論 我的收獲：在本次實習(xí)中，我學(xué)到了很多實際有用的東西，而且基本上都是在課本上學(xué)不到的，并且也在實習(xí)中梳理了自己對實用組網(wǎng)技術(shù)這門課程所學(xué)的所有內(nèi)容，讓自己對實用組網(wǎng)技術(shù)這門課程有了更進(jìn)一步的認(rèn)識，有了一個良好的基礎(chǔ)，為自己的以后打下了堅實基礎(chǔ)。從開頭到現(xiàn)在，所有的內(nèi)容實習(xí)完了，上機實驗是學(xué)習(xí)實用組網(wǎng)技術(shù)必不可少的實踐環(huán)節(jié)，在實用組網(wǎng)技術(shù)難度高，實用性，專業(yè)性強中，更需要通過實踐與練習(xí)來真正掌握它。歷時5天的實用組網(wǎng)技術(shù)已經(jīng)結(jié)束了，在這幾天練習(xí)的過程中感觸頗多，實訓(xùn)練習(xí)的同時暴露出了許多我自身存在的問題，同時也對自身有了很大的提高。首先，對我以前做題做事非常馬虎的毛病有了很大的改進(jìn)，通過在這幾天視訊的過程中的鍛煉，我現(xiàn)在做題比以前仔細(xì)多了，會仔細(xì)地檢查,以及每個可能出錯的地方，更會特別仔細(xì)，生怕自己一不小心搞錯了，而導(dǎo)致整個過程都無法應(yīng)用。其次，在實訓(xùn)的過程當(dāng)中彌補了我許多知識上的缺陷，弄清楚了我不懂的地方和似是而非的地方，使我及時補上了欠缺，為自己以后的人生道路打下了良好基礎(chǔ)，同時也讓我對每一件事都有了一個好的心態(tài)去對待它，更讓自己在組網(wǎng)實訓(xùn)與應(yīng)用中有了一個良好的基礎(chǔ)。再次，通過幾天綜合實訓(xùn)練習(xí)使我的知識形成了一個完整的框架結(jié)構(gòu)，而不再是零散的知識個體，使我在使用時更加的方便，更加靈活，以前有好多題目雖然可以做好，可還有些地方弄得不是太懂，現(xiàn)在只需要五六行就可以搞定，而且還對于思路特別清晰、明確。第四，在實習(xí)結(jié)束后，我對做完的習(xí)題檢查不再是以前的走馬觀花，而是仔細(xì)核對、認(rèn)真檢查，和以前相比明顯改善了好多。第五，通過實習(xí)改變了我做題時心煩氣燥的習(xí)慣，現(xiàn)在做事情可以心平氣和的完成。第六，通過實習(xí)我的自制能力更強了，基本完全可以控制自己，避免外界的干擾，安心地完成自己的工作。第七，在學(xué)習(xí)過程中，由于天氣炎熱，心里煩躁，同時也是每天都盯著頻幕看，腦袋都看大了，但是我卻一直堅持了下來，這對于我來說，也是一個非常好的習(xí)慣。這同時也是我的一個收獲。第八，實訓(xùn)過程中，充分發(fā)揮團隊協(xié)作精神，共同進(jìn)步，幫助同學(xué)順利完成實訓(xùn)課程，有困難一起解決，同時也使我在他們身上學(xué)到了很多東西?？傊?，通過實習(xí)使我自身的知識體系得到鞏固、提高以及使團隊工作的能力得到鍛煉。我的不足：首先，我的第一個，同時也是一個最大的缺點，自己對于理論知識掌握的還不是很通透，理解的不夠徹底，對于一些問題似似而非，給自己在實際應(yīng)用的過程中帶來了很大的麻煩。其次，我不能夠精心的去完成每一個過程，對于每個程序而言，都是馬馬虎虎，只要最終結(jié)果是對的，那就可以了。雖然我自己也知道這樣是不好的，但是自己就是不愿意去改，在經(jīng)過實習(xí)之后雖然有所改善，但在我看來，改進(jìn)的不是很大。第三，做題時自己不能心平氣和的去做。第四，自己的定力不夠強，不能持之以恒的坐在自己的座位上進(jìn)行實訓(xùn)，做上一會就要起來轉(zhuǎn)轉(zhuǎn)。致謝 在張文川導(dǎo)師的悉心指導(dǎo)下完成的。導(dǎo)師淵博的專業(yè)知識、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，精益求精的工作作風(fēng)，誨人不倦的高尚師德，嚴(yán)于律己、寬以待人的崇高