-多鏈路網(wǎng)絡組建運維與應用開發(fā)實訓報告

1、多鏈路網(wǎng)絡組建、運維與應用開發(fā)實訓報告一、相關(guān)背景以本學校為例，本校有7個二級學院，位于亦莊校區(qū)，請為電信學院設計并搭建網(wǎng)絡。具體情況如下：電信學院在亦莊校區(qū)有一棟5層樓，其中，4-5層為教室，每層有12個教室，1-3層為機房，每層有15個機房，教師辦公室共有30間，每個教室需要有一臺電腦，并留出1個備用網(wǎng)口；每個機房有45臺電腦，每個辦公室最多不超過10個老師，各學院間通過局域網(wǎng)互聯(lián)。南區(qū)有電腦20臺，北區(qū)有電腦15臺，亦莊校區(qū)通過廣域網(wǎng)（幀中繼技術(shù)）與南校區(qū)（柳芳）及北校區(qū)（酒仙橋）相連，請給出整個網(wǎng)路的拓撲圖、設備報價清單、IP地址的分析表，設備的配置情況及調(diào)試情況并在服務器上配置常用的

2、網(wǎng)絡服務（如FTP、DNS等），使用Windows Server完成。說明：各校區(qū)均有內(nèi)網(wǎng)服務器，內(nèi)網(wǎng)服務器在各自校區(qū)主樓1層，學校外網(wǎng)服務器在亦莊主樓11層網(wǎng)絡中心，網(wǎng)絡中心距亦莊校區(qū)的其他二級學院最近距離為1公里，最遠距離為3公里。二、具體要求1、報告應該由三部分組成，分別為需要分析、設計及實施（網(wǎng)絡建設、Windows Server服務器配置）、成果測試及驗收，所有配置均要寫清配置過程及調(diào)試、測試過程并貼圖。2、電信學院的網(wǎng)絡要給出詳細的拓撲，其他二級學院的內(nèi)網(wǎng)拓撲可以適當簡化。3、報告結(jié)構(gòu)要合理，所設計的內(nèi)容要能滿足學校的日常應用。4、報告的格式整齊，條理清楚，字數(shù)大于5000字。5、

3、報告正文統(tǒng)一使用字體5號字，標題使用四號字，大標題使用2號字。6、報告中要體現(xiàn)出完成報告的進度安排。7、報告一人一份，打印版及電子版均上交。12月14日上午：首先，收到報告的任務，對實訓內(nèi)容進行了全面的閱讀，了解此次實訓的操作內(nèi)容，對此次實訓制定好學習計劃和操作的進度安排，努力通過此次實訓掌握并熟練使用所學的技術(shù)，并且能夠很好地進行講解，進行校園多鏈路網(wǎng)絡的組建 、運維與應用開發(fā)的實際功能。12月14日下午：認真分析報告的要求，思考報告的需求分析，全方面考慮校園網(wǎng)絡的各項需求，分析規(guī)劃校園網(wǎng)絡的注意事項，簡單撰寫需求分析12月15日上午：撰寫完整詳細的需求分析，及對寫好的需求分析報告進行檢查、

4、整理、修改，以下是寫好的需求分析內(nèi)容。一、需求分析根據(jù)北京電子科技職業(yè)學院的實際的網(wǎng)絡環(huán)境：1.我校共有三個校區(qū)：亦莊校區(qū)、南校區(qū)（柳芳）和北校區(qū)（將臺），南區(qū)有電腦20臺，北區(qū)有電腦15臺，亦莊校區(qū)通過廣域網(wǎng)（幀中繼技術(shù)）與南校區(qū)（柳芳）及北校區(qū)（酒仙橋）相連，實現(xiàn)各校區(qū)之間的網(wǎng)絡通信。2.本校有7個二級學院，位于亦莊校區(qū)。各學院間通過局域網(wǎng)互聯(lián)，將7個二級學院的網(wǎng)絡設備相互連接起來，用Intranet系統(tǒng)完成一個大型園區(qū)網(wǎng)的網(wǎng)絡建設、網(wǎng)絡服務配置與管理的網(wǎng)絡系統(tǒng)集成與運行。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機網(wǎng)絡系統(tǒng)，在此基礎上建立能滿足校園園區(qū)的網(wǎng)絡建設、Windows Server服務器

5、配置，以及為學校各類人員提供充分的網(wǎng)絡信息服務。3.電信學院在亦莊校區(qū)有一棟5層樓，其中，4-5層為教室，每層有12個教室，1-3層為機房，每層有15個機房，教師辦公室共有30間，每個教室需要有一臺電腦，并留出1個備用網(wǎng)口；每個機房有45臺電腦，每個辦公室最多不超過10個老師，我們需要給出整個網(wǎng)路的拓撲圖、設備報價清單、IP地址的分析表，設備的配置情況及調(diào)試情況并在服務器上配置常用的網(wǎng)絡服務（如FTP、DNS等），使用Windows Server完成。4.校園需要的網(wǎng)絡基本功能有：文件傳輸FTP：主要利用FTP服務獲取重要的科技資料和技術(shù)文擋；INTERNET服務：學?？梢越⒆约旱闹黜?，利用

6、外部網(wǎng)頁進行學校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進行管理，例如發(fā)布通知、收集學生意見等。以及DNS、DHCP等功能的滿足 5.技術(shù)分析： 校園網(wǎng)覆蓋整個學校園區(qū)，在選擇校園網(wǎng)絡技術(shù)時應該考慮以下幾個要求： 數(shù)據(jù)處理、通信處理能力強，響應速度快；網(wǎng)絡運行安全性、可靠性高；系統(tǒng)易擴充，易管理，便于用戶的增加；主干網(wǎng)支持多媒體、群體、圖象接口應用，支持高性能數(shù)據(jù)庫軟件包的持續(xù)增長；系統(tǒng)開放性、互連性好；局域網(wǎng)既能方便遠程用戶的撥號接入，又能滿足特殊用戶高效地連入廣域網(wǎng)，使用靈活；具有很強的分布式數(shù)據(jù)處理能力。同時，在組建中，對網(wǎng)絡產(chǎn)品還有以下要求：堅持開放性，采用國際標準和通用標準；采用先進而

7、成熟的技術(shù)；易于技術(shù)更新及網(wǎng)絡擴展，在將來網(wǎng)絡技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡技術(shù)和產(chǎn)品；實用，性價比高，以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和ATM網(wǎng)三者性能狀況由低到高，但是價格也是由低到高的，在建設校園網(wǎng)時要充分考慮到學校的經(jīng)濟實力，選擇"好用，夠用，適用"2、 設計及實施【一】設計12月15日下午：根據(jù)需求分析的要求，查找相關(guān)設備資料，了解相關(guān)設備的價格、型號、及設備的功能等資料。1. 交換機的選擇 使用雙核心網(wǎng)絡的主要目的是實現(xiàn)冗余的連接防止單點失效，從邏輯上，大型網(wǎng)絡可分為核心層、分布層和接入層，每層都有其特點。我選擇 CISCO 3560-24PS作為核心層交換機，這個

8、設備有26個端口，其中有兩個端口支持1Gbps的帶寬，選擇CISCO 2950-24二層交換機作為接入層交換機，這個設備有24個接口，能夠?qū)崿F(xiàn)10M/100M自適應到桌面的功能，而且，這兩款交換機都支持vlan功能。匯聚層交換機則選用CISCO 29602 .路由器選擇 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡提供商的接入，實現(xiàn)線路的冗余，我們選擇Cisco 2811路由器。12月16日上午：將所需的設備資料進行比對，根據(jù)我們學校的實際網(wǎng)絡情況，選擇好用、性價比高的設備,以下是電信工程學院設備報價材料。12月16日下午：將選好的

9、設備進行整理，做出以下的設備配置清單表格。設備報價清單序號設備型號及規(guī)格數(shù)量單價總價1核心層交換機CISCO 3560-24PS87650612002匯聚層交換機CISCO 2960-24TC-L 123600432003接入層交換機CISCO 2960-24TT-L 862900 2494004路由器CISCO 29004 7699307965服務器（加配件）IBM System x3650 M4(7915I51)4 27500 1100006防火墻CISCO ASA5510-BUN-K93 1710051300總計 54589612月17日上午：熟悉拓撲圖繪制工具，根據(jù)學校實際環(huán)境規(guī)劃拓撲

10、圖。繪制校園網(wǎng)絡拓撲圖，以下是詳細的拓撲圖及分析。（1）這是總的校園網(wǎng)絡拓撲圖，涉及到我校三個校區(qū)的網(wǎng)絡連接情況，以及亦莊校區(qū)七個二級學院之間的網(wǎng)絡連接。（2）這是電信工程學院詳細的網(wǎng)絡拓撲圖，由一個總路由器連接兩個核心交換機，再由核心交換機連接五層樓每層的匯聚層交換機和30個教師辦公室的總匯聚交換機和一樓的服務器，再由匯聚層交換機連接具體到每個機房、教室、辦公室的交換機（包括45個機房45交換機、每層教室一個交換機共兩個交換機，辦公室30個交換機）。再由接入層交換機連接每個機房的45臺電腦，每個教室的2個接口，每個辦公室的10個電腦。12月17日下午：規(guī)劃電信工程學院IP地址及設備接口。為了

11、提高IP地址的使用效率，將一個網(wǎng)絡劃分為子網(wǎng)：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機位。這使得IP地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡位、子網(wǎng)位和主機位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)-如何既能適應各種現(xiàn)實的物理網(wǎng)絡規(guī)模，又能充分地利用IP地址空間，要保持每個機房在同一個一個網(wǎng)段中，每個個教室辦公室同一個一個網(wǎng)段中，由于教室的電腦只有一臺并且留出1個備用網(wǎng)口，所以每層教室中的所有電腦在一個網(wǎng)段。詳細IP地址劃分如下：一層機房IP地址網(wǎng)關(guān)地點/26101機房4/2

12、65102機房28/2629103機房92/2693104機房/26105機房4/265106機房28/2629107機房92/2693108機房/26109機房4/265110機房28/2629111機房172.17.

13、3.192/2693112機房/26113機房4/265114機房28/2629115機房/28一層教師辦公室16/287一層教師辦公室22/283一層教師辦公室38/289一層教師辦公室44/285一層教師辦公室50

14、/281一層教師辦公室692/2693201機房/26202機房4/265203機房28/2629204機房92/2693205機房/26206機房4/265207機房28/2629208機房92/2693209機房1

15、/26210機房4/265211機房28/2629212機房92/2693213機房/26214機房4/265215機房6/287二層教師辦公室112/2813二層教師辦公室228/2829二層教師辦公室34

16、4/2845二層教師辦公室459/2860二層教師辦公室575/2876二層教師辦公室628/2629301機房92/2693302機房/26303機房4/265304機房28/2629305機房92/2693306機房/261

17、307機房4/265308機房28/2629309機房92/2693310機房/26311機房4/265312機房28/2629313機房92/2693314機房/26315機房/28

18、三層教師辦公室16/287三層教師辦公室22/283三層教師辦公室38/289三層教師辦公室44/285三層教師辦公室50-951三層教師辦公室6/30四層教室1/30四層教室2/30四層教室32/303

19、四層教室46/307四層教室50/301四層教室64/305四層教室78/309四層教室82/303四層教室96/307四層教室100/301四層教室114/305四層教室126/287四層教師辦公室11

20、12/2813四層教師辦公室228/2829四層教師辦公室344/2845四層教師辦公室459/2860四層教師辦公室575/2876四層教師辦公室68/309五層教室12/303五層教室26/307五層教室30/30172.1

21、7.15.61五層教室44/305五層教室58/309五層教室62/303五層教室76/307五層教室80/301五層教室94/305五層教室108/309五層教室112/303五層教室12/28五層教師

22、辦公室16/287五層教師辦公室22/283五層教師辦公室38/289五層教師辦公室44/285五層教師辦公室50/281五層教師辦公室6二、實施12月18日上午：畫出配置圖，配置交換設備12月18日下午：優(yōu)化交換型網(wǎng)絡，對配置過程進行分析： 首先，劃分Vlan,對Vlan進行IP配置，然后配置路由，進行RIP和NAT協(xié)議配置，之后使用幀中繼技術(shù)使內(nèi)外網(wǎng)正常訪問，接著，詳細配置

23、每個PC的IP地址，最后檢驗連通性，使各個學院的網(wǎng)絡能相互訪問，三個校區(qū)的網(wǎng)絡也能正常訪問。并能和公網(wǎng)相互訪問。1.為每個PC機配置IP地址，包括6個PC機。2.配路由器和交換機的接口：12月21日：交換機和路由器的相關(guān)配置,對同一樓層交換機和三層交換機進行Vlan劃分，地址分配，并進行 Trunk配置 三層交換機配置：shl(config)#ip routingSwitch(config-if)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode tr

24、unkSwitch(config-if)#int vlan 1Switch(config-if)#ip address 92Switch(config-if)#no shutdown Switch(config-if)#int vlan 2Switch(config-if)#ip address 40Switch(config-if)#no shutdown 每個樓層的交換機配置：Switch(config-if)#int vlan 2Switch(config-if)#int f0/2Switc

25、h(config-if)#switchport access vlan 2Switch(config-if)#switchport mode access檢驗在同樓層PC間能否Ping通 12月22日：對三層交換機和路由器端口之間地址進行配置，并使用RIP協(xié)議發(fā)布路由，使亦莊校區(qū)的每個二級學院之間能夠互通 shl(config)#int f0/1 shl(config-if)#no sw shl(config-if)#no switchport shl(config-if)#ip ad shl(config-if)#ip address 52

26、shl(config-if)#no sh shl(config)#route rip shl(config-router)#v 2 shl(config-router)#network shl(config-router)#network shl(config-router)#network shl(config-router)#network Router的基本配置： Router(config)#int f0/0 Router(config-if)#ip ad Router(config-if)#ip

27、address 52 Router(config-if)#no sh Router(config-router)#router rip Router(config-router)#version 2 Router(config-router)#network Router(config-router)#network Router(config-router)#no auto-summary shl2>enable shl2#configure terminal shl2 (config)#

28、enable secret cisco shl2 (config)#hostname shl2 shl2 (config)#line vty 0 4shl2 (config-line)#password ciscoshl2 (config-line)#loginshl2 (config-line)#exec-timeout 0 0shl2 (config-line)#exitshl2 (config)#line console 0shl2 (config-line)#exec-timeout 0 0shl2 (config-line)#password ciscoshl2 (config-li

29、ne)#exitshl2 (config)#no ip domain-lookup檢驗每個二級學院之間是否連通 幀中繼的路由器配置Router(config)#int s1/0Router(config-if)#ip adRouter(config-if)#ip address 52Router(config-if)#no shRouter(config-if)#encapsulation frame-relay Router(config-if)#frame-relay lmi-type ciscoACl控制列表，禁止南校區(qū)的地址為192.1

30、68.1.1的主機訪問亦莊校區(qū)的服務器 access-list 101 deny tcp host any eq wwwRouter(config)#access-list 1 permit TCP any anyRouter(config)#int s1/0Router(config-if)#ip access-group 1 in 驗證ACL 把端口加入到相應的VLAN：SHL-V2 (config)#int f0/2SHL-V2 (config-if)#switchport access vlan 10SHL-V2 (config)#int f0/3SHL-V2

31、(config-if)#switchport access vlan 20 （3）L2-SW3:SHL-V2 (config)#int f0/2SHL-V2 (config-if)#switchport access vlan 10SHL-V2 (config)#int f0/3SHL-V2(config-if)#switchport access vlan 2012月23日：路由器和交換機配置靜態(tài)路由，實現(xiàn)內(nèi)外網(wǎng)互通：配置路由器成DHCP服務器，為內(nèi)部不同VLAN主機分配IP：（1）、Router:Router(config)#service dhcpRouter(config)#ip dh

32、cp pool vlan10Router(dhcp-config)#network Router(dhcp-config)#domain-name Router(dhcp-config)#default-router Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan20Router(dhcp-config)#network Router(dhcp-config)#domain-name Router(dhcp-config)#default-router Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan100Router(dhcp-config)#network