网络工程实习报告.docx

网络工程实习报告.docx

《网络工程实习报告.docx》由会员分享，可在线阅读，更多相关《网络工程实习报告.docx（69页珍藏版）》请在冰豆网上搜索。

网络工程实习报告

网络工程实习报告

题目：

淮阴工学院网络

工程方案设计

院（系）：

计算机工程学院

专业：

计算机科学与技术

班级：

计算机107（5）

分组编号：

第8组

学生：

指导教师：

2010年12月

第8组网络实习任务分解

小组

任务

组员

评价

1

2

3

4

5

6

7

需求分析

√

√

√

目标及方案

√

√

√

系统解决方案

√

√

√

√

拓扑图

√

√

实验环境

√

√

√

调试

√

√

√

服务器

√

安全性测试

√

√

√

报告

√

√

√

√

√

PPT

√

成绩

第一章概述

1.1校园网的应用发展

随着互联网的不断发展，人们之间的距离也不再那么遥远，信息交流也是越来直接快捷，方便。

当代的信息技术，也正在以惊人的速度改变着人们的工作方式、学习方式、思想方式和管理方式。

校内网作为网络在于教育的应用，也同样在不同程度上改变着学校教育教学工作的传统观念，并通过教育信息化建设，推动着学校各项工作跃上新台阶。

校园网络建设已逐步成为学校的基础建设项目，成为衡量一个学校教育信息化、现代化的重要标志。

搞好校园网建设，构建现代化的教育环境，是教育现代化的重要内容，也是形成现代化办学体系的重要组成部分。

利用校园网，以信息化、网络化的教育手段取代不适应现代教育的传统教学手段，真正实现网络教学、远程教学和教育资源共享。

因此，如何在建立校园信息网时，充分利用与合理分配互联网信息资源是十分重要的一个环节。

1.2建设校园网的必要性

随着互联网教育资源的日益丰富,各地区教育行政部门对建立校园网的推进,使得各学校开始以积极的态势建设校园网。

建好用好校园网络是学校“信息化教学环境”的基础设施以及实现各项管理工作的物质基础。

是全面实施素质教育,提高全民素质的信息化手段。

信息时代的热潮扑面而来，计算机变的越来越强大，而应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。

在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。

那学校应做那些工作来适应信息时代的到来呢？

首先是在老师和学生中普及计算机知识，学会信息时代获取知识的方法。

就象学外语需要有语言环境一样，学计算机也需要环境。

而校园网最能提供这种环境，在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。

这些只有校园网才能办到。

社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的

第二章校园网络需求分析

2.1质量需求

要求布线系统确保投资有10年到30年的质保和效益保证。

网络系统要有可靠性和稳定性，选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。

网络系统提供包括主干网络链路的冗余和备份，网络硬件设备冗余和备份，就具有容错功能。

2.2系统安全需求

网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。

网络具有防止及便于捕杀病毒功能。

应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。

校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。

可对接入因特网的各网络用户进行权限控制。

2.3可管理需求

对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测和控制。

并支持虚拟网络功能，对网络用户具有分类控制功能

2.4网络分布需求

学院现需要网络分布的建筑如下：

（1）教学楼：

共五层，要求双胶线到层。

（2）逸夫楼：

要求双胶线到层，中心机房位于此楼的第一层。

（3）宿舍：

共六层，要求双胶线到层。

（4）图书馆：

共六层，要求双胶线到层。

（5）每层楼和校区要求光纤到层。

第三章校园网建设目标

3.1设计目标

建成后的网络能充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够为在此校区学习的学生提供丰富的多媒体教学手段，实现高质高效的教学目标。

由此，我们认为，校园网网络是一个典型的面向未来的网络化、信息化、自动化的集娱乐、教学、办公于一体的，具备多媒体综合业务发展需求的园区网络。

系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。

本着为学校校区着想，合理使用建设资金，使系统经济可行。

3.2设计原则

建设校园网络，本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备，我们认为校园网建设应该遵循以下原则：

实用性和经济性；先进性和成熟性；可靠性和稳定性；安全性和保密性；可扩展性和易维护性。

3.2.1实用性和经济性

从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。

3.2.2先进性和成熟性

以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。

3.2.3可靠性和稳定性

选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。

3.2.4安全性和保密性

在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。

3.2.5可扩展性和易维护性

网络设计应具有良好的扩展性和易维护性，选用具有良好升级能力和扩展性的设备。

在以后对该网络进行升级和扩展时，必须能保护现有投资。

应支持多种网络协议、多种高层协议和多媒体应用。

第四章校园网网络工程设计方案

4.1概述

随着数字化和信息化的高速发展，网络在教育界的应用越来越广泛。

教育的网络化、信息化，还胡网络远程教育等需求也成为大势所趋。

校园内部的网络需求也随着学校的扩招而增大。

此外，校园的信息化应用也日益广泛，当今潮流的校园网络系统包括：

电子教学、OA办公系统、VoIP、多媒体系统、远程教育系统、学生信息系统等等。

由于校园网涉及范围之广，应用之多，接入之复杂，以至于为设备的维护带来一定的难度，因此简化网络设备、增强管理力度、明确功能划分就成为了校园网建设的一个重点。

校园网络，就是组建一个基本能覆盖整个校园范围的计算机网络，将校园内各种计算机、服务器、终端设备连接起来，并通过特定出口连接到广域网。

目前，各大高校内部都有自己的固有网络，该网络作为学校日常工作及学习的必要手段，也是一个学校动作正常的可靠保证。

为促进信息化教育的发展，深入理解德、智、体、美、劳和谐发展的学习理念，着重培养学有所长，学有所创的学生，建设一个高质量、高技术的综合性较高的校园网络是必要的途径也是一个学校不可或缺的组成部分。

4.2校园网络系统的构成

高校校园网中网络应用人数很多，并且随着网络应用技术的不断丰富，高校校园网应用也越来越复杂，如平时的FTP文件传输等大量数据量的访问，产生了巨大的网络流量。

如何来组建校园网络才能更合理更加节省资源，如何在整网的规划上更加符合校区整体上的规模，这些就成了设计校园网的主要求。

目前校园网络一般可有三种分类，即从网络结构层次上分为核心层，汇聚层和接入层；从地理属性划分可分为本地网和远程接入；从功能上基本可分为校园网络中心、办公子网、宿舍区子网等。

而对于规模不大的校园网来说，更可以将核心层与汇聚层融合在一起当作一层来设计，从而来简化网络体系的设计。

1、核心层：

本校拥有两大校区，即北京路校区和城南校区。

而城南校区又可分为南北园。

而网络中心安置于每个校区的中心位置建筑中的一楼当中。

北京路校区中核心层位于主楼中，城南校区南园的核心层位于图书馆中，北园的核心层位于逸夫楼中。

以便于负责整个网络的运行、管理和维护工作。

2、汇聚层

a）一级汇聚：

在两大校区的核心层以下有若干的分机中心，在图书馆，逸夫楼，北京路主楼都有一个分机中心。

在宿舍区有一个分机中心，在11号，12号楼等各教学楼中各有一个分机中心。

行政楼中分设一个分机中心。

b）二级汇聚：

在逸夫楼等主要楼层中各层设立三层交换机连接到各主楼的中心机房中，在各宿舍楼层中设立三层交换机连接到各楼的中心机房，在各教学楼中的教学用机通过三层交换机连接到各教学楼的中心机房。

c）三级汇聚：

三级汇聚层即网络的最下层，是用户接入的一层，在各层通过室内网络数据线连接到各个房间，以供教职工及学生来使用RJ-45接口来连接至网络。

本校园网络系统由软件、硬件两大部分组成。

软件部分包括系统软件和应用软件。

系统软件主要是服务器操作系统，工作站操作系统，网络设备上的操作系统，网络管理系统和安全系统。

应用软件主要是校园网站上的Internet应用，教学管理系统，如：

计算机辅助教学系统、网络教学与远程教学系统，办公管理系统，如：

信息管理系统MIS、办公自动化系统OA。

硬件部分主要包括：

网络布线系统，网络设备，主机系统以及各种外设。

本校园将覆盖整个校园。

以每个校区的网络中心为中心地点，校区内部采用千兆以太网技术，将全校计算机及已有局域网全部相连，这将会对数据、图形图像、语音、视频等信息起到较好的传输效果，使得校内的教学，科研，管理等工作能够在网络平台上得到高效的运用。

整个网络以高速，开放，安全，易于管理的特点来进行设计规划。

用户需求：

在本校园网内部，将以位于各个校区的中心地点（即：

城南校区图书馆，逸夫楼，北京路校区主楼）为各校区网络的核心，通过光纤采用多级星形辐射至各楼宇之间，即各一级汇聚点之间，从而构成整个校园网的主干部分。

本校园网的主干网络要求采用千兆以太网技术。

本校园网需要能够通过光纤或DDN专线与CERNET连接，以开通全部的Internet网络应用服务。

从内部校园网到外部Internet的访问都要有安全审查和流量管理功能。

（1）办公自动化：

基本web综合管理信息的信息系统，对行政、人事、后勤、财务、档案等信息进行自动化管理。

（2）网络多媒体教学：

将计算机多媒体视听引入课堂教学以提高教学效果。

（3）学生学习资源：

针对不同的学生，或者不同的要求，提供不同的教学内容放于网络上，以便学生自由学习。

主要采用基于FTP，图书馆资源检索或Internet资源。

（4）电子图书馆：

基于网络的图书馆能够随时提供给学生电子资料，更能连接Internet使图书馆得到进一步拓展，使学生能够得到近乎无限的网上资源。

（5）电子邮件：

电子邮件是Internet上的最重的应用之一，用户可以在校园网上申请自己的账号以用于网上电子邮件的收发之用。

（6）校园一卡通过：

利用IC卡易于管理的特性，结合校园网轻松实现机房上机，食堂就餐管理。

总体目标：

（1）先进性：

由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的资源。

现阶段则是能实现数据，语音，多媒体通信，OA，MAIL，WEB等服务。

（2）可靠性：

将要建设的校园网是高可靠性的，达到24小时不间断，无故障，稳定运行。

网络局部问题不能影响整个网络的运行。

（3）可扩展性：

骨干节点设备的性能能具有向上扩展的能力，以备将来更高带宽和应用的需要。

（4）可管理性：

整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。

（5）安全性：

由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。

校园网和互联网之间的数据流也将严格限制。

4.3系统方案设计的总体思路

现代教育过程的四要素为教师，学生，教学内容及教育技术。

以计算机，网络，多媒体集成的现代教育技术对教育过程的支持，随着教育信息化的发展显得越来越重要。

因此，设计校园网的总体思路方针有以下几个方面：

（1）以应用为主，为校领导决策、教学管理、教学保障和管理提供服务

（2）采用成熟先进的技术，以实用、够用、又留有发展余地为主要任务

（3）统一标准、逐步建设、充分考虑后期工程的规划及网络的扩展性

（4）充分重视网络系统的信息安全

（5）在限定时间和要求内降低费用的支出，提高系统的性价比

（6）组织各方面的力量，使网络通信系统和网络资源系统同步建设

（7）加强网络管理员队伍建设和培训，使他们的计算机网络管理水平跟上校园网的应用脚步

根据总体思路的要求作出以下技术要求：

（1）采用先进成熟的网络技术

（2）统一技术规范，标准方案，统一设备造型，统一组织实施

（3）网络系统采用三层架构，采用TCP/IP协议，采用统一的客户端应用软件

（4）网络系统采用全交换网络，主干1Gbps连接到核心机房

（5）网络系统按部门，业务规划，vlan网络多层交换采用802.1q协议

（6）网络综合布线采用EIA/TIA568B方式标准

（7）网络系统必须满足标准化的要求，以实现开放性，可扩展性

（8）重要的数据文档要有备份，保证系统全天24小时工作运行

（9）重视数据的安全和保密，建立完善的网络安全管理系统

项目建设原则：

（1）良好的开放性和可扩展性

校园网应具有开放性，这种开放性依靠标准化实现，使符合计算机系统很容易进行网络互联，因此在网络建设中网络体系结构和通信协议应选择广泛使用的国际标准，使得校园网成为一个安全开放式的网络环境。

在校园网络平台建设中尽量采用成熟先进的网络技术，统一的网络标准和主流的网络设备，使得网络结构更易于扩展，升级和维护。

（2）校园网软件平台的针对性

要求校园网软件平台建设应以教学为核心，建立起一个在技术上具有先进性，在教学过程的各阶段内具有灵活性，多样性和针对性的数字化校园网。

（3）高度安全性和可兼容性

对于网络系统应确保系统运行可靠，对关键信息提供容错能力，同时建立完善的安全管理体系。

（4）经济实用性

对于校园网的建设应以实用性为主，将各部分的性价比发挥至最高，不要只追求技术及设备的先进性，而更要考虑建网的经济性，为学校节省资金。

以实用，够用而又保留余地为标准。

按以上的思想方针，技术要求，建设原则为准设计以下思路进行建设：

（1）总体规划，分步实施，基础设施建设一步到位

从学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律等方面进行考虑，学校网络系统的建设应该分步实施。

但是分步实施是在总体规划下的分步实施。

没有总体规划，整个系统有可能陷入各个部分相互不兼容和前期投资的极大浪费。

基础设施建设，这里主要是指综合布线系统的建设，采用一步到位的办法。

因为综合布线系统有它的特殊性，综合布线的材料并不昂贵，且双绞线已经发展到六类，可以满足1G的应用需求，专家预测，铜线的性能基本已经到了物理极限，不会再有更高性能的铜线出现了；现有的光缆，其性能也足以满足十年以内各种应用对介质的要求。

而综合布线系统的施工费用比较高，在旧的楼房里就更是这样，且对工作、学习、生活有一定的影响。

为了尽量减少对学校教职员生活的影响，综合布线系统建设采取一步到位的办法，适度超前。

（2）特别注重应用系统的建设

应用是建设校园网络的主要目的，从而提高学校的办事效率、教学效率，所以要特别注重应用系统的建设，这一点应该是不言而喻的。

应用系统的覆盖范围相当广泛，大致为以下几个方面：

校园网内部网站应用（Web发布系统、信息查询系统、电子邮件系统、BBS电子公告系统和文件传输系统）、网络教学和远程教学系统（网上课件制作平台、网上课件管理与浏览、网上作业与考评系统、网上答疑系统、网上教学管理系统和实时交互式远程教学系统）、计算机辅助教学系统（VOD视频教学系统、多媒体课件制作平台、电子备课系统、COD课件点播系统、试题库管理系统和素材库管理系统等）、办公自动化系统（校长办公系统、网络会议系统、办公审批系统、通知公告系统、公文收发系统和文档管理系统）和管理信息系统（校长查询系统、后勤管理系统、财务管理系统、图书管理系统、教务管理系统和学籍管理系统）。

校园网应用系统是一个庞大的系统工程，且各个学校有各个学校的实际情况。

建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在两到三年能够把应用系统完善起来。

具体做法是：

市面有现成的应用系统且符合要求的，买来就用；市面有现成的应用系统，大体符合要求的，改进后用；市面上没有现成应用系统，定制开发后使用。

（3）把当前先进性，未来可扩展性和经济可行性结合起来

这里的先进性指的是系统的硬件和软件不落后并能在相当长的时间内发挥极大的作用，而不仅仅看现在的网络建设中包含了多少新的或称为先进的技术。

当前计算机技术和网络技术发展很快，设备更新淘汰也快。

先进的技术只有在使用中产生了巨大的效益时才被赋予了先进性，只是采用了先进的技术并不表示就有了先进性。

一个系统是否具有长久的生命力是考察一个系统是否具有先进性的最重要的考察依据。

系统的可扩展性是指系统的硬件和软件对未来技术的包容能力和现实的扩充能力。

其主要表现为系统的结构是否开放，其重要性远远超过具体的设备是否开放和冗余。

只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力，从而具有先进性。

（4）特别注重对人员的培训

前面已经强调了在校园网络的建设中要特别注重应用系统的建设，而应用系统总是由人去使用的，所以要特别注重对人员的培训；除了应用系统的使用人员以外，一个系统，在它的生命周期里，是需要系统维护人员对它进行大量的维护的，所以系统维护人员的培训要特别注重。

概括地说，在校园网络建设的过程中，要特别注重对人员的培训，要注重对实施系统的工程人员、维护系统的管理人员和使用系统的教职员工们的培训；工程人员是系统建设成功的保证、系统维护人员是系统正常运行的保证、而教职员工作为系统的最终用户，是系统真正发挥作用的关键。

4.4方案设计

要实现上述的目标要求等，方案将会采用星形全交换千兆以太网的千兆主干，百兆交换到桌面的大型校园网解决方案。

1．方案特点：

（1）高性能全交换，千兆骨干（多模光纤），百兆交换到桌面（UTP双绞线）

（2）虚拟局域网（VLAN）策略，提高局域网络内部安全与性能

（3）多业务，多媒体教学，办公管理，远程通信一网实现

（4）IP/TV多媒体应用系统，广播需求，实现多媒体教学，及宽带视频节目点播

（5）管理简单，基于浏览器和网络管理工具的图形化配置

（6）系统安全，集成路由器防火墙，提供互联网接入的安全保障

（7）高速缓存，提高连接广域网速度，降低网络费用

（8）经济实用，高性价比产品配置，支持系统平滑升级

2．网络互联设备

（1）Cisco3640：

路由器类型为模块化中高密度路由器；网络协议使用IP/IPX/AT/DEC/FW/IDSPlus；其他端口有高速控制和AUX端口；内置有防火墙；扩展模块有：

广域网网卡（WIC）模块：

1端口ISDNBRI（S/T），1端口ISDNBRI（U），1端口同步串行，1端口4线56KbpsCSU/DSU，1端口T1/FT1CSU/DSU，语音接口卡（VIC）模块，2端口语音－FXS，2端口语音－E&M，2端口语音－F；处理器为225MHzRISCQEDRM5271；内存为32MB（缺省），64MB（最大）；网络管理为CiscoIOSRelease12.0（5）T；重量：

19550

（2）Catalyst4500交换机（48口）一台（中心交换机，可兼容下一代（nextgeneration）网络平台，位于网络中心），可作为网络中心交换机，它的以太网端口全为千兆。

用Catalyst3524（24口）/3548（48口）作为工作组交换机连接到桌面，3524/3548的10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。

千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户方便加入到视频点播服务，网络带宽在较长时间内不会成为瓶颈。

（3）CISCOWS-3550-24快速以太网交换机摆阔100Base-T，100Base-FX2个GBIC扩展槽24存储-转发10Mbps100Mbps接口。

（4）FortiGate-800F不仅可以作为高性能病毒和内容过滤的网关，还提供了一套包括防病毒、防火墙、内容过滤、VPN和IDP的完整解决方案。

FortiGate-800F病毒防火墙提供了四个千兆以太网SFP光纤接口，还提供了四个用户可以自行定义的10/100接口。

这四个接口可以用作多个安全区域来提供细粒度的安全，管理员可以用它把网络划分成不同的安全区域，并且在这些区域之间设计不同的安全策略。

两个以上的FortiGate-800F病毒防火墙可以通过一个高可用的端口相连，以实现冗余集群，来提高可用性和无故障运行时间。

Fortinet公司的实时响应服务提供了持续的攻击库更新，以保护网络不受最新病毒、蠕虫、木马及其他攻击，使网络随时随地的得到安全保护。

所有的FortiGate-800病毒防火墙都会连接到该实时响应服务器自动升级，以获取最新的数据。

技术参数：

19英寸装配机架的托架、可选择的内部20G日志存储器。

自适应交流电源:

100-240V输入电流：

4A频率：

47-63HZ功率消耗：

最大180W，外型尺寸16.75*12*1.75英寸，工作温度:

0-40°C（42.7*30.5*4.5厘米）存储温度:

-25-70°C接口环境湿度:

5-95%（无冷凝）4个10/100以太网接口4个1000MSFP光纤接口安全标准认证1个RS232Console端口（9600）FCCClassApart15,CSA/CUSS防火墙性能（bps）1G，重量4.5公斤。

（5）华为3ComQuidwayS3928TP-SI主要参数：

交换机类型智能交换机，传输速率10Mbps/100Mbps/1000Mbps，网络标准IEEE802.1Q、IEEE802.1D、IEEE802.3x、IEEE802.1p、IEEE802.1X，端口数量26，传输模式全双工/半双工自适应,交换方式存储-转发，背板带宽32Gbps，VLAN支持支持，MAC地址表16K，模块化插槽数2，电源AC：

额定电压范围：

100V-240V50/60Hz、最大电压范围：

90V-264V47/63Hz，环境标准工作温度：

0℃-45℃、工作湿度：

10%-90%（非凝露），尺寸（mm）440×260×43.6，重量（Kg）3.5。

所有的服务器都放置在网络中心，以保证足够的带宽和便于维护管理；校园网通过电信接入CERNET，并能通过CERNET连入INTERNET，为了防止外部的非法攻击，恶意访问，建议增加防火墙来保证网络的安全可靠，并通过增加记费设备来实现网络流量记费。

网络中心位于学院教学楼一楼，核心层的功能主要实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力，可靠性和高速的