園區(qū)局域網(wǎng)實訓報告

1、局域網(wǎng)組網(wǎng)實訓學 院： 信息科學與技術(shù)學院專 業(yè)： 計算機網(wǎng)絡技術(shù)姓 名： LIU學 號： 33班 級： B1452指 導 教 師： 一、目的與要求 1通過實訓，使學生對局域網(wǎng)的基礎知識、工作原理及發(fā)展趨勢有一個全面、系統(tǒng)的了解，掌握常用的局域網(wǎng)組網(wǎng)技術(shù)和了解有關(guān)組網(wǎng)工程的知識；通過這次實訓可以更好的掌握中小型企業(yè)網(wǎng)構(gòu)建的項目規(guī)劃與實現(xiàn)。2通過實訓，使學生能夠利用這些知識和技能，掌握計算機網(wǎng)絡的日常維護技能；學會劃分子網(wǎng)，正確運用網(wǎng)絡號劃分； 對于具體事例的網(wǎng)絡規(guī)劃和網(wǎng)絡設計； 掌握vlan技術(shù)。3利用掌握的知識，能結(jié)合實際情況，合理規(guī)劃網(wǎng)絡建設，制定網(wǎng)絡（網(wǎng)站）建設方案，能正確地進行網(wǎng)絡設備

2、及系統(tǒng)選型、網(wǎng)絡綜合布線系統(tǒng)、配置交換機路由器和與Internet聯(lián)網(wǎng)。綜合運用所學知識點解決實例環(huán)境中的具體要求（如各種服務器的建立、dhcp及dhcp中繼、訪問控制列表，rip或ospf 等）。二、實訓要求1掌握網(wǎng)絡操作系統(tǒng)基本知識； 2掌握路由器交換機的基本知識； 3熟悉計算機網(wǎng)絡的網(wǎng)絡結(jié)構(gòu)；4正確的進行網(wǎng)絡的硬件連接； 5掌握服務器的設置，能獨立組建小型局域網(wǎng)。三、實訓內(nèi)容1網(wǎng)絡需求分析XX職業(yè)技術(shù)學院的網(wǎng)絡需求分析：學校概況：XX職業(yè)技術(shù)學院于2015年竣工，各類基礎設施尚未完善，校方委托我為學校局域網(wǎng)的建設提供一個方案，下面是對學校的校園局域網(wǎng)的需求分析：一、網(wǎng)絡應用需求。1、 校

3、園網(wǎng)與Internet連接，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。2、 建設學校網(wǎng)站，實現(xiàn)學校的對外宣傳以及發(fā)布學校內(nèi)部信息。3、 在校園網(wǎng)內(nèi)實現(xiàn)文件傳輸共享。4、 實現(xiàn)學校行政、教師的無紙化辦公。5、 學生個人信息管理與查詢系統(tǒng)。6、 圖書館電子化，實現(xiàn)圖書信息搜索。7、 校園生活電子化（包括如：一卡通消費，轉(zhuǎn)帳交納網(wǎng)費、電費、水費，個人帳戶網(wǎng)上管理和查詢）。8、 校內(nèi)網(wǎng)絡輔助教育教學（如：廣播、組播，上機考試等）。9、 電子郵件系統(tǒng)。二、安全需求。1、 校園網(wǎng)接入Internet，應使用防火墻的過濾功能來防止網(wǎng)絡黑客和其他非法入侵者入侵網(wǎng)絡系統(tǒng)，并對接入Internet用戶進行權(quán)限控制。2、

4、設置用戶權(quán)限，對不同用戶分組進行權(quán)限限制。三、技術(shù)需求。1、 為確保校園網(wǎng)的性能及安全需求，采用100/1000Mbps光釬以太網(wǎng)作為校園網(wǎng)的主干。主干網(wǎng)承擔了整個學校網(wǎng)絡包交換、子網(wǎng)劃分、網(wǎng)絡管理等重要任務，應采用具有三層路由功能、包交換性能高的交換機作為主干網(wǎng)的節(jié)點機，分布在網(wǎng)絡中心、圖書館、教學樓、實訓樓、食堂，教師公寓和學生公寓。2、 設立一個網(wǎng)絡中心，配置相應的服務器及路由交換等設備。網(wǎng)絡中心可對整個校園網(wǎng)進行管理，并作為校內(nèi)連接Internet的網(wǎng)絡關(guān)口，承擔防御過濾等安全功能。對校內(nèi)各網(wǎng)絡節(jié)點進行監(jiān)控，防止病毒的傳播。3、 校園的主要建筑有圖書館、教學樓、學生公寓，必須在這些建筑

5、物內(nèi)安裝足夠信息點以及信息終端以滿足用戶的需求。4、 布線系統(tǒng)采用星形分布式拓撲結(jié)構(gòu)，分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設備間子系統(tǒng)。5、 以學生公寓為例，每幢學生公寓有7層，每層有28間宿舍，每間宿舍須設4個信息點。據(jù)此應該在每層設集線箱，每幢公寓有一個管理間，管理間內(nèi)設二層交換設備。6、 網(wǎng)絡中心應相應的配置有DHCP服務器、FTP服務器、WEB服務器及防火墻等設備。7、 整個校園為一個虛擬局域網(wǎng)，為管理不同性質(zhì)用戶應劃分不同子網(wǎng)，進行IP地址分配以及相應的路由配置。四、安全需求。1、 按照相應標準進行局域網(wǎng)的建設，確保物理層安全。2、 采用主機訪問控

6、制手段加強對主機的訪問控制。3、 劃分安全子網(wǎng)，加強網(wǎng)絡邊界的訪問控制，防止內(nèi)外的攻擊威脅，定期進行網(wǎng)絡安全檢測，建立網(wǎng)絡防病毒系統(tǒng)。 2網(wǎng)絡設備選型網(wǎng)絡設備設備選型二層交換機華為S5700S-28P-LI匯聚層交換機IP-COM G2124T核心三層交換機H3CS7506E-V邊界（外網(wǎng)）路由器華為AR22203拓撲結(jié)構(gòu)設計拓撲設計：校園網(wǎng)內(nèi)劃分了學公寓區(qū)、教學區(qū)、圖書館區(qū)、內(nèi)網(wǎng)服務器區(qū)和外網(wǎng)區(qū)域幾個部分，網(wǎng)絡結(jié)構(gòu)采用典型的三層網(wǎng)絡結(jié)構(gòu)，并使用 VLAN技術(shù)來對網(wǎng)段進行劃分管理；考慮到未來網(wǎng)絡的發(fā)展，使用當前流行的千兆以太網(wǎng)技術(shù)，實現(xiàn)千兆核心、百兆接入；核心網(wǎng)絡設備有冗余備份，實現(xiàn)校園內(nèi)部網(wǎng)

7、絡的無間斷運作； WLAN覆蓋校園滿足學生的課間和學習之余的需求 。 校園局域網(wǎng)的地址劃分如下：學生公寓區(qū)地址規(guī)劃Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)圖書館區(qū)地址規(guī)

8、劃Vlan20/24 (f0/2-11)Vlan21/24(f0/12-22)Vlan22/24 (f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教學區(qū)地址規(guī)劃Vlan30/24 (f0/2-11)Vlan31/24(f0/

9、12-22)Vlan32/24 (f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)內(nèi)網(wǎng)服務器區(qū)地址規(guī)劃Server1Server1Server1外網(wǎng)區(qū)域地址劃分Router0與router1段/24Router1與pc21段/24PcRouter0與核心交換機區(qū)ip

10、地址Router0與switch3段/24Router0與switch0段/244服務器設計服務器類型數(shù)量操作系統(tǒng)類型提供服務DNS服務器1Windows2003域名解析Web服務器1Windows2003瀏覽器等Web客戶端提供文檔FTP服務器1Windows2003上傳下載文件5網(wǎng)絡設備配置二層交換機配置命令：switch1：配置設備安全enconf thost sw-ss1enable sec 123enable pass 1234line con 0pass 12345login配置接口int f0/1sw m trint range f0/

11、2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 10int range f0/12-22sw acc vlan 11switch2：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan

12、劃分 int range f0/2-11sw acc vlan 12int range f0/12-22sw acc vlan 13switch3：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 14int range f0/12-22sw acc vlan 15switch4：連接無線ap的配置配置接口enconf tin

13、t f0/1sw m trint range f0/2-3sw m acc配置vtpvtp domain jjuvtp pass jju123vtp mode clvtp pruning配置交換機基于端口的vlan劃分 int f0/2sw acc vlan 16int f0/3sw acc vlan 17switch5：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int ra

14、nge f0/2-11sw acc vlan 30int range f0/12-22sw acc vlan 31switch6：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 32int range f0/12-22sw acc vlan 33switch7：配置接口int f0/1sw m trint range f0/

15、2-23sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 34int range f0/12-22sw acc vlan 35int range f0/23sw acc vlan 36switch8：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode clien

16、t vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 20int range f0/12-22sw acc vlan 21switch9：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 22int range f0/12-22sw acc vlan 23sw

17、itch10：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 24int range f0/12-22sw acc vlan 25switch11：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協(xié)議vtp domain jju vtp password jju123 vtp

18、 mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 26int range f0/12-22sw acc vlan 27匯聚層交換機的配置命令：switch1:配置接口 enconf tint range f0/1-6sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp password jju123switch2:配置接口 enconf tint range f0/1-5sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp passw

19、ord jju123switch1:配置接口 enconf tint range f0/1-6sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp password jju123核心三層交換機的配置命令：Switch4:配置接口enconf tint range f0/3-6sw tr en dot1qsw m tr配置vtpvtp domain jju vtp password jju123 vtp mode server劃分vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20

20、vlan 21vlan 22vlan 23vlan 24vlan 25vlan 26vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36啟用vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no

21、shutint vlan 14ip add no shutint vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no

22、shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24ip add no shutint vlan 25ip add no shutint vlan 26ip add no shutint vlan 27ip add no

23、shutint vlan 30ip add no shutint vlan 31ip add no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip add no shutint vlan 35ip add no

24、shutint vlan 36ip add no shut配置交換機的f0/6接口int f0/6no swip add no shut配置ospfip routing router ospf 10net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 0.0.0

25、.255 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0n

26、et 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 192.168.3

27、.0 55 area 0配置靜態(tài)路由ip route 為無線設備所在vlan配置DHCP功能ip dhcp pool ap1net def ip dhcp pool ap2net def switch5:配置接口enconf tint range f0/1-4sw tr en dot1qsw m tr配置vtpvtp domain jju vtp password jju123 vtp

28、 mode server劃分vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan 25vlan 26vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36啟用vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip a

29、dd no shutint vlan 13ip add no shutint vlan 14ip add no shutint vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip a

30、dd no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24ip add no shutint vlan 25ip add no shutint vlan 26ip a

31、dd no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip a

32、dd no shutint vlan 35ip add no shutint vlan 36ip add no shut配置交換機的f0/4接口int f0/4no swip add no shut配置ospfip routing router ospf 10net 55 area 0net 55 area 0net

33、 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net

34、55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 ar

35、ea 0net 55 area 0net 55 area 0net 55 area 0配置靜態(tài)路由ip route 為無線設備所在vlan配置dhcp功能ip dhcp pool ap1net def ip dhcp pool ap2net def 邊界路由器的配置命令：Router0：配置接口enconf thostname nat-rint f0/0no shutip add ip nat inside int f0/1no shutip add ip nat insideint s0/0/0no shuti