网络工程综合报告文档格式.docx

网络工程综合报告文档格式.docx

《网络工程综合报告文档格式.docx》由会员分享，可在线阅读，更多相关《网络工程综合报告文档格式.docx（49页珍藏版）》请在冰豆网上搜索。

双绞线特点

计算机网络常用的连接介质。

使用的一般都是5类线以上的。

双绞线的绞合。

单根网线长度不能超过100米。

.网线线序标准：

1.T569A：

白绿，绿，白橙，蓝，白蓝，橙，白棕，棕；

2.T568B：

白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。

.直连线和交叉线

直连线：

连接不同性质的设备。

双水晶头线序一样

交叉线：

连接相同性质的设备。

水晶头一边是568A，另外一边是568B

3.4网络IP地址分配

主要设备

IP地址/网段

Mask

校园路由器

192.168.150.1

255.255.255.0

中心交换机

192.168.151.1

教学楼交换机

192.168.152.1

公寓楼交换机

192.168.153.1

教学楼一层

192.168.152.0

教学楼二层

学生公寓

192.168.153.0

教师公寓

四、网络硬件设计

4.1服务器设计

WEP,FTP，Email服务器选择：

Ftp服务器主要是面向校园网内部用户的服务，来自Internet的访问不多。

Ftp服务器功能是校园网的主要服务功能之一，对服务要求非常随机，但在提供服务时，Ftp服务器与用户之间要处于联机状态。

所以在选型Ftp服务器时，主要考虑的是要有较大的容量、较高的处理速度，对稳定性也有较高的要求。

Web服务器主要是面向Internet的服务，根据统计，每天浏览WWW服务器的次数并不是太多，多人同时浏览WWW服务器的情况也很少，所以在选择Web服务器的时候，主要考虑的是稳定性，对数度和容量没有特殊要求。

Email服务器提供面向Internet的服务，日常处理办公OA、正常接发电子邮件等，选购服务器时主要从安全、稳定、反垃圾和反病毒等方面考虑。

SunSPARCEnterpriseT5120（SECPAAF2Z）

参考报价：

53333商场价格：

48000-53333

基本类别

类别

机架式

结构

1U

处理器

CPU类型

UltraSPARCT2

CPU频率（MHz）

1200

处理器描述

标配1个UltraSPARCT2处理器

最大处理器数量

1

CPU核心

四核

主板

扩展槽

1个专用PCIe薄型插槽,2个PCIe薄型插槽或XAUI（10Gb以太网）插槽

内存

内存类型

FB-DIMM

内存大小

4GB

内存插槽数量

16

最大内存容量

64GB

存储

硬盘大小

2*146GB

硬盘类型

SAS

硬盘最大容量

584GB

内部硬盘架数

最多4个磁盘

光驱

DVD+/-RW

网络

网络控制器

4个10/100/1000以太网网卡

接口类型

标准接口

4个10/100/1000以太网端口,1个串行端口,4个USB端口

电源性能

电源数量

2

电　压

100-240VAC,50-60Hz

功　率（W）

720

外观特征

尺寸

44.35*425.45*714.44mm

重量

16.55kg

软件系统

系统支持

预装Solaris10操作系统

随机附件

JavaEnterpriseSystem软件

适用环境

工作温度

-40℃-65℃

工作湿度

10%-90%RH

DNS服务器选择：

DNS服务器:

在选型DNS服务器时，我们首先要考虑DNS服务器所要提供的功能。

在整个校园网中，DNS服务器时最重要的服务器。

我们要连到Internet上的任何一个站点都离不开DNS服务，如果DNS不能正常工作，整个校园网内部的用户就得不到来自Internet的服务，所以在选型DNS服务器时，要求要具有较快的响应速度、较高的稳定性。

VPN:

虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。

虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。

联想万全T468G5参数￥8799 

至 

￥8801

塔式

Xeon3065

2330

标配1个Xeon3065处理器

支持CPU个数

CPU二级缓存

4MB

FSB（总线）

1333MHz

4个32bit/33MHzPCI（5V）,2个PCI-E可外插PCI-E接口的显卡

ECCDDRII

1GB

4.2交换机设计

神州数码DCRS-5650-28CT交换机所有参数

商家价格：

34000元参考报价34000元生产商：

神州数码

主要参数

交换机类型

千兆路由交换机

应用层级

三层

传输速率

10Mbps/100Mbps/1000Mbps

端口数量

28

传输模式

全双工/半双工自适应

配置形式

可堆叠

交换方式

存储-转发

背板带宽

64Gbps

VLAN支持

支持

MAC地址表

16K

模块化插槽数

网管支持

可网管型

电源

176-264VAC/12VDC

功率

28.44W

针对大规模的子网（图书馆、办公楼、实验楼、学生宿舍、教学楼等）而选用的交换机：

神州数码DCS-3926S

3360元-4000元参考价格：

4200元生产商：

智能接入交换机

二层

交换容量

32Gbps

24

吞吐率

6.6Mpps

支持全双工

100-240VAC50/60Hz

40W

4.3路由器设计

神州数码DCR-2611参考报价：

￥21600

路由器类型

多业务路由器

端口结构

模块化

网络协议

ARP、代理ARP、DNS、DNS代理、NAT、ICMP、IGMP、DHCP（Server/Client/Relay）、IPMulticast,静态路由、RIP、OSPF、BGP-4、DDR、PBR、DVMRP、PIM-DM/SM、兼容EIGRP

10/100Mbps

固定的广域网接口

2个串口

固定的局域网接口

2个

内置防火墙

是

支持VPN

RISC处理器

交流:

电压170-264V,频率47-63Hz,电流1A/230V

直流:

电压-36～-72V,电流1.5A

其他性能

网络安全:

FIFO、PQ、CQ、CBWFQ、WFQ、RED、WRED、DSCP、IPPrecedence、RTS、RSVP、CAR

4.4方案预算

序号

设备名称

数量

单价

总价

核心路由器：

神州数码DCR-2611

￥21600

核心交换机：

神州数码DCRS-5650-28CT

￥34000

￥34000

3

子网交换机：

神州数码DCS-3926S

￥4200

￥8400

4

服务器：

联想万全T468G5

￥8000

5

￥53333

￥159999

6

其他网络设备

￥50000

合计

￥237999

五、网络软件设计

5.1网络操作系统

由于美国Microsoft公司推出的网络操作系统WindowsXP具有与有着广泛应用基础的WindowsServer2000个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。

ID

产品名称

产品编号

产品描述

价格（元）

WindowsServer2003R2标准版（5用户）

P73-02752

WindowsSvrStd2003R2w/SP2Win32ChnSimp1pkDSPOEICD1-4CPU5Clt

4,500

5.2Web服务系统

选用WindowsXP下的IIS6.0信息服务系统。

另外也有许多免费的BBS电子公告、中文论坛、网络聊天软件可以在NT下安全运行。

5.3FTP服务软件

ServerServ-U是一种被广泛运用的FTP服务器端软件，支持9x/ME/NT/2K等全Windows系列，设置简单，功能强大，性能稳定。

Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。

可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备，具有非常完备的安全特性，支持SSlFTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。

5.4E-mail服务系统

MuseMailServer邮件系统完全自主开发，不依赖其他软件，支持POP3/ESMTP/IMAP/FTP/SSL等协议和标准，提供Webmail、证书服务、基于HTTP,FTP协议的网络硬盘、邮件数字水印和加密、远程管理、多域、反垃圾邮件、邮件防病毒、智能屏蔽动态攻击、多级地址簿、邮件过滤、自动回复、邮件监控和自定义签名，收取外部邮件等众多功能

5.5工作站其它应用软件

文字处理、数据表格、图形处理、浏览器、电子邮件等都有许多大家熟悉并经常使用的软件。

六、实验调试

6.1交换机调试

6.1.1交换机带外管理

实验拓扑图

第一步：

连接console线。

拔插console线时注意保护交换机的console口和PC的串口，不要带电拔插。

第二步：

使用Telnet连入交换机。

1、打开微软视窗系统，点击“开始”——“运行”——输入“telnet192.168.1.2010208”

2、如果pc串口与交换机的console口连接正确，只要在超级终端中按下“Enter”键，

将会看到如下图所示界面，表示已经进入了交换机，此时已经可以对交换机输入指

令进行查看。

3、此时，用户已经成功进入交换机的配置界面，可以对交换机进行必要的配置。

Show

version可以查看交换机的软硬件版本信息。

4、使用showrunning查看当前配置

Switch>

enable!

进入特权配置模式

switch#showrunning-config

6.1.2交换机配置模式

setup模式的配置方法

交换机出厂第一次启动，进入“setupconfiguration”，用户可以选择进入setup模式

或者跳过setup模式。

键入“y”，按回车键就会进入setup模式。

用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用

户可以选择“1”，进入中文提示的配置界面。

选择“0”则进入英文提示的配置界面。

Pleaseselectlanguage

[0]:

English

[1]:

中文

Selection（0|1）[0]:

具有中文提示的配置界面是神州数码网络产品本土化的重要特色。

在全局配置模式下设置特权用户口令：

switch>

enable

switch#configterminal！

进入全局配置模式，见第四步

switch（Config）#enablepasswordleveladmin

Currentpassword:

！

原密码为空，直接回车

Newpassword:

*****！

输入密码

Confirmnewpassword:

*****

switch（Config）#exit

switch#write

switch#

第三步：

VLAN配置模式的配置方法。

switch（Config）#vlan100

switch（Config-Vlan100）#

验证配置：

switch（Config-Vlan100）#exit

switch#showvlan

可以看到，已经新增了一个“VLAN100”的信息。

6.1.3交换机CLI界面调试技巧

？

的使用。

switch#showv?

查看v开头的命令

versionvlan！

只有两条showversion和showvlan

查看错误信息

switch#showv！

直接敲showv，回车

>

Ambiguouscommand!

根据已有输入可以产生至少两种不同的解释

Tab的用途

只有当前命令正确的情况下才可以使用Tab键，也就是说一旦你的命令没有输全，但是Tab键又没有起作用时，就说明你当前的命令中出现了错误，或者命令错误，或者参数错误等，需要你仔细排查。

第四步：

否定命令“no”

switch#config

switch（Config）#novlan10

6.1.4交换机恢复出厂设置及其基本配置

清空交换机的配置。

showflash命令

switch#showflash

filenamefilelength

nos.img1720035bytes！

交换机软件系统

startup-config0bytes！

启动配置文件

running-config783bytes！

当前配置文件

设置交换机系统日期和时钟

配置显示的帮助信息的语言类型

6.1.5使用telnet方式管理交换机

给交换机设置IP地址即管理IP。

DCS-3926S#config

DCS-3926S（Config）#interfacevlan1！

进入vlan1接口

02:

20:

17:

%LINK-5-CHANGED:

InterfaceVlan1,changedstatetoUP

DCS-3926S（Config-If-Vlan1）#ipaddress192.168.1.100255.255.255.0！

配置地址

DCS-3926S（Config-If-Vlan1）#noshutdown！

激活vlan接口

DCS-3926S（Config-If-Vlan1）#exit

DCS-3926S（Config）#exit

DCS-3926S#

为交换机设置授权Telnet用户。

DCS-3926S（Config）#telnet-userxuxppassword0digital

DCS-3926S#showrun

验证主机与交换机是否连通。

验证方法1：

在交换机中ping主机

DCS-3926S#ping192.168.1.101

很快出现5个“!

”表示已经连通。

使用Telnet登录

第五步：

登录名和口令验证

6.1.6交换机VLAN划分

网络拓扑图

实验要求

在交换机上划分两个基于端口的VLAN：

VLAN100，VLAN200。

VLAN

端口成员

100

1~8

200

9~16

PC1和PC2的网络设置为：

设备

IP地址

交换机A

192.168.151.11

255.255.255.0

PC1

192.168.151.101

PC2

192.168.151.102

PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；

PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；

PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。

交换机恢复出厂设置

switch#setdefault

switch#write

switch#reload

switch#config

switch（Config）#interfacevlan1

switch（Config-If-Vlan1）#ipaddress192.168.151.11255.255.255.0

switch（Config-If-Vlan1）#noshutdown

switch（Config-If-Vlan1）#exit

创建vlan100和vlan200。

switch（Config）#

switch（Config）#vlan200

switch（Config-Vlan200）#exit

给vlan100和vlan200添加端口。

switch（Config）#vlan100！

进入vlan100

switch（Config）#vlan200！

进入vlan200

验证实验。

PC1位置

PC2位置

动作

结果

1-8端口

PC1ping192.168.151.11

不通

9-16端口

17-24端口

通

PC1pingPC2

1-8端口：

PC1pingPC2通

9-16端口17-24端口：

PC1pingPC2不通

6.1.7跨交换机相同VLAN间通讯

在交换机A和交换机B上分别划分两个基于端口的VLAN：

Trunk口

使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；

VLAN100和VLAN200成员之间不能互相访问。

交换机B

192.168.151.12

192.168.151.13

255.255.25