企业网络构建综合实训报告.docx
《企业网络构建综合实训报告.docx》由会员分享，可在线阅读，更多相关《企业网络构建综合实训报告.docx（20页珍藏版）》请在冰豆网上搜索。
企业网络构建综合实训报告
企业网络构建综合实训
网络组建概述
“组网工程”的概念可以从两方面来理解。
一方面是组网，简单地说就是按照用户的目的和要求来建立计算机网络应用系统；另一方面是工程，简单地说就是通过系统分析、系统设计、系统施工、系统调试、系统验收和系统运行等将逻辑网络具体化的一种技术手段。
局域网（LocalAreaNetwork，LAN）是指在某一区域内由多台计算机互联成的计算机组。
一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
局域网的特点
1）局域网分布于较小的地理范围内，往往用于某一群体，如一个单位，一个部门等。
2）局域网一般不对外提供服务，保密性较好，且便于管理。
3）局域网的网速较快，现在通常采用100M/S的传输速率到达用户端口，1000M/S的传输速率用于骨干的网络链接部分。
4）局域网投资较少，组建方便，使用灵活。
第一部分需求分析
1.1项目背景
长春工程学院计算机技术与工程学院是一个基础设施相对老旧的学院，应对现今校园对网络信息化的需求，急需要组建一个一定规模的校园网。
本着“整体规划，分布实施”的原则，设计高效应用的校园网络及应用将是长春工程学院信息化步伐迈出的新的一步，也是突破系统教育方式。
以适应新时代发展的需求。
项目目标
计算机技术与工程学院改造的建设目标是：
在统筹考虑计算机技术与工程学院教学需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。
信息点统计
业务流分析
在计算机技术与工程学院原有网络结构的基础上进行改造，在考虑近期需求的情况下，兼顾长远发展需要。
进行计算机学院网络总体改造时，首先明确学校的性质、任务和改革发展的特点及系统改造的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定各层的设备，安置位置，布线等。
总体要使计算机学院网络结构满足一下需求：
（1）整体规划安排；
（2）先进性、开放性和标准化相结合；
（3）扩展性和升级能力；
（4）结构合理，便于维护，便于管理；
（5）高效性，实用性，适应性，安全性；
（6）支持宽带多媒体业务；
（7）能够实现快速信息交流、协同工作和形象展示。
第二部分网络系统规划设计
主干选型
类型
基本宽带需求
主干
万兆以太网
局域网内部链接
万兆以太网
PC链接
千兆以太网
拓扑图设计
IP地址与VLAN规划设计
第一层
接入层
教室
设备名
IP网段
VLAN地址
VLAN
9101
CC-H3C-E026-9101
汇聚层
9109
CC-H3C-HUIJU-9109
第二层
接入层
教室
设备名
IP网段
VLAN地址
VLAN
9201
CC-H3C-E026-9201
汇聚层
9209
CC-H3C-E026-9209
第三层
接入层
教室
设备名
IP网段
VLAN地址
VLAN
9301
CC-H3C-E026-9301
汇聚层
9309
CC-H3C-E026-9309
第四层
接入层
9401
CC-H3C-E026-9401
汇聚层
9409
CC-H3C-E026-9409
核心层
9317
CC-H3C-E026-9307
路由规划设计
路由规划:
根据网络现有结构，设计比较适合的路由协议。
能够实现优化的网络路径选择，同时具有路径均衡功能，在网络结构发生变化时，数据能够通过其他路径迂回，保证网络的畅通。
动态路由选择协议原理
动态路由选择协议通过大量的控制消息传输来维护它们路由表，路由刷新信息是其中的重要控制消息。
路由刷新信息通常可以构造出部分或全部的路由表，通过分析来自所有路由器的刷新消息，路由表可以构造出非常详细的完整网络拓扑关系。
链路状态广播是另外一种重要的控制消息，链路状态广播通知其它的路由器有关发送者的链路状态，可以被路由器用来构造网络拓扑关系。
一旦网络拓扑关系清楚明朗了之后，动态路由协议就能计算出通向目的地的最佳路由。
动态路由选择算法通常满足下面列举的一个或多个要求。
（1）最佳性：
指路由选择算法具有选择最佳路由的能力；
（2）简易性及低开销：
路由选择算法必须使用最少的软件和最低的开销来高效地实现其功能。
（3）强壮性及稳定性：
路由选择算法必须是强壮的，也就是说，它们在异常和非预期的情况下也能正常地工作，如硬件故障、负载过高和操作失误等。
（4）迅速收敛性：
动态路由选择算法必须能够迅速收敛（收敛是所有路由器在最佳路径上取得一致的过程）。
动态路由选择算法收敛过程缓慢可能导致路由选择循环或网络出现故障。
（5）灵活性：
指能够迅速准确地适应不同的网络环境。
能适应网络的连通情况、网络带宽、路由器队列大小、网络延迟以及其它参数的改变。
动态路由选择协议介绍
RIP是一个标准化的内部网关协议，也是最早广泛使用的动态路由选择协议。
它采用距离向量来决定路由，RIP的不同版本可以支持除IP协议以外的其他路由传输协议（如IPX、AppleTalk等）。
RIP协议是一种基于距离向量算法的动态路由协议。
RIP协议规定最大的节点计数为15个，任何经过多于15个中间节点才能到达的目标都被认为是不可到达的；RIP不支持层次结构。
由于RIP采用定时广播整个路由表的方式来实现路由的更新和发现，所以它对通讯资源的占用很大。
由于协议本身固有的缺陷，只能适合于小型网络。
OSPF动态路由协议是目前使用最为广泛的内部网关协议。
其中OSPF协议具备以下优势：
适应范围--OSPF支持各种规模的网络，最多可支持几百台路由器。
快速收敛——如果网络的拓扑结构发生变化，OSPF立即发送更新报文，使这一变化在自治系统中同步。
无自环——由于OSPF通过收集到的链路状态用最短路径树算法计算路由，故从算法本身保证了不会生成自环路由。
子网掩码——由于OSPF在描述路由时携带网段的掩码信息，所以OSPF协议不受自然掩码的限制，对VLSM提供很好的支持。
通过使用可变长的子网掩码，一个IP网络能够被划分成若干大小不等的子网，这样为网络管理人员对网络进行配置提供了更大的灵活性，同时也可以在区域边界路由器上实现对路由信息的合并。
区域划分——OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。
等值路由——OSPF支持到同一目的地址的多条等值路由，即到达同一个目的地有多个下一跳，这些等值路由会被同时发现和使用。
路由分级——OSPF使用4类不同的路由，按优先顺序来说分别是：
区域内路由、区域间路由、第一类外部路由、第二类外部路由。
支持验证——它支持基于接口的报文验证以保证路由计算的安全性。
组播发送——OSPF在有组播发送能力的链路层上以组播地址发送协议报文，即达到了广播的作用，又最大程度的减少了对其他网络设备的干扰。
动态路由选择协议的选用
动态路由选择协议的选定需要根据具体要求和实际情况选定。
一般需要考虑以下因素来选定动态路由协议：
1.适用于大规模网络。
2.要求符合专网的管理模式和应用系统的数据流向。
3.是一个开放性的协议。
4.安全性和可靠性。
5.可以满足系统未来发展的要求。
安全管理设计
高校校园网的特点
与其它局域网相比,高校校园网自身的特点导致网络安全问题严重、安全管理复杂。
其特点可以概括为两个方面:
（1）用户群体的特点。
高校校园网用户群体以高校学生为主。
一方面,用户数量大、网络水平较高。
随着高校的扩招,现在各高校的在校学生规模越来越大,校园网用户少则几千,多则几万,而且往往比较集中。
高校学习以自主性学习为主,决定了高校学生可供自主支配的时间宽裕。
通过学习,高校学生普遍掌握了一定的计算机基础知识和网络知识,其计算机水平比普通商业用户要高,而且他们对网络新技术充满好奇,勇于尝试,通常是最活跃的网络用户。
（2）校园网建设和管理的特点。
一方面,校园网建设需要投入大量的经费,少则几百万,多则几千万,而高校的经费普遍是比较紧张的,有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面,而往往忽视或轻视师生不容易看到成果的网络安全方面。
当前高校校园网面临的主要网络安全问题和威胁
（1）安全漏洞。
（2）病毒和攻击。
（3）滥用网络资源。
（4）不良信息的传播。
（5）垃圾邮件。
（6）恶意破坏。
校园网具体那些措施
高校校园网络安全管理是一项复杂的系统工程,要提高网络安全,必须根据实际情况,从多个方面努力。
1加强网络安全管理制度建设
2做好物理安全防护
3加强对用户的教育和培训
4提高网络管理人员技术水平
5规范出口、入口管理
6配备网络安全设备或系统
7校统一的身份认证系统
8建立更安全的电子邮件系统
校园网的安全管理是一项复杂的系统工程,没有一劳永逸的安全措施。
各高校要在校园网的建设和管理过程中及时分析校园网中的安全问题,并研究方法,制订措施,确保校园网正常、高效、安全地运行,为学校的教学、管理和科研服好务。
第三部分综合布线系统设计
各子系统设计
工作区子系统的设计
图
工作区子系统布线由信息插座至终端设备的连线组成，是插座到用户终端的区域，包括所有用户实际使用区域。
信息插座采用地面安装形式，也可以采用墙面安装方式。
信息插座选择：
信息插座选用普天RJ45型插座（如图3-2左）。
墙面安装插座盒底边距地300mm，在地面插座盒内和墙面信息插座旁安装单相三孔电源插座。
工作区子系统为满足信息高速传输具体情况，全部选用超五类系列信息模块，性能全部超过国际标准ISOIS11801的指标。
而数据点采用普天超5类RJ45信息插座模块，其功能100MHz时其最差线对近端串音衰减高达44dB。
专利设计的全金属化簧片结构，无印制板，确保长期使用的可靠性。
模块化设计，免接线工具，使用灵活方便，后部压线盖设计更合理。
模块安装方法：
1.将双绞线按模块上标明的颜色对应插入；
2.将上面板往下扣好，保证每条线都对应入槽；
3.将模块扣上面板；
插座面板选择：
使用普天墙面新K2系列双位插座面板（如图3-2右），并具有防尘弹簧盖板，其功能有单口、双口、斜角双口三种规格，PC材料，面板上有标识模块用于端口标记，专利防尘门，可安装普天系列插座模块，外形尺寸：
86×86mm。
可配合底座明装盒或暗盒使用。
面板安装方法：
1.将接好的模块卡在面板上；
2.标记块标识信息口的用途，安在面板上；
3.端口号可用不干胶贴在外框面板反面，以便于管理；
4.将面板盖好。
图
水平间子系统的设计
图
水平子系统是由建筑物各管理间至各工作区之间的电缆构成。
水平子系统的作用是将干线子系统电缆线路延伸到用户工作区，该系统从各个子配线间出发到达每个工作区的信息插座。
水平线缆采用超五类4对非屏蔽双绞线。
它可以在100m范围内保证155Mbps的传输速率，可以满足信息传输的要求。
为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线。
图
RJ45水晶头的压接方法：
（T568A标准）基本线序是绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。
水晶头线色、线对可按以下方法辨认：
5类双绞线：
（如图）
第1对：
蓝白/蓝
第2对：
橙白/橙
第3对：
绿白/绿
第4对：
棕白/棕
2.压接水晶头将5类双绞线外皮剥掉，留出4对双绞线长度约1厘米。
按上述T568A标准安排线色顺序，并将8条线插入水晶头，用RJ45压线工具加工即成。
布设方法：
水平双绞线的安装长度均不应超过90米。
水平双绞线布线从房间内的信息点引出并布到相应的配线机柜内。
其设计采用PVC线槽安装。
管理间子系统的设计
图
管理子系统连接水平电缆和垂直干线，是综合布线系统中关键的一环，常用设备包括配线架、理线架、跳线和必要的网络设备，其作用是为连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分，以便能容易地管理通信线路，使移动设备时能方便地进行跳接。
为方便日后的更改、增加、维护，必须要对整个布线系统的电缆、连接硬件、空间、走道等进行统一管理。
垂直干线子系统的设计
图
1.干线子系统选型
垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。
为此，我们采用普天6芯多模室内光缆，支持数据信息的传输。
其功能在于多用途室内布线光缆是由若干根单模或多模单芯紧套光纤围绕中心加强构件胶合成缆芯后，外加绕包层，再套上PVC或低烟无卤（LSZH）材料外护套构成。
由于多模光纤光耦合率高，纤芯对准要求相对较宽松。
当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。
随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。
光纤的数据传输速率可达1Gbps以上，适应计算机网络的发展。
2.干线电缆布设方法
垂直干线子系统的作用是把主配线架与各分配线架连接起来，构架千兆校园网主干，也方便日后的网络扩展，干线电缆将使用明铺金属线槽由连接设备传递到设备间并送至最终接口。
而计算机数据线路采用6芯室内多模光缆（如图3-7）。
其优点是传输损耗小、抗干扰能力强、频带较宽，也是为了适应将来信息技术发展的要求。
垂直干线电缆（包括双绞线和光缆）沿弱电竖井中架设的金属线槽内（规格为200mm×100mm）敷设，电缆与金属线槽每米设一固定点。
图
设备间子系统的设计
图
设备间子系统是整个布线数据系统的中心单元，实现每层楼汇接来的电缆的最终管理。
设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。
由综合布线系统的建筑物进线设备，数据、计算机等各种主机设备及其保安配线设备等组成，主要用于汇接各个IDF，包括配线架、连接条、绕线环和单对跳线等。
设备间子系统所有进线终端设备采用色标区别各类用途的配线区。
为满足各种计算机网络系统对布线系统的要求。
计算机网络可以通过光纤跳线组成结构航的线路连接，并通过各种网络协议支持着各种计算机网络。
网络中心及各配线间安装：
采用标准机柜，对所有信息点均通过一定的编码规则和颜色规则，以方便用户的使用和管理方便，数据主配线间设在整个校园的网络中心，用12芯室外光缆连接到各个楼的配线机柜内，本机柜另外还担负着一楼的所有信息点的配线架。
主设备间对环境有较高要求。
主设备间内需建立一个照明良好、经过仔细调节、安全而又得到保护的环境，通常应达到以下要求:
1.保持室内无尘土，具有良好的通风条件，室内的照明不低于540Lx。
2.室温保持在18摄氏度到27摄氏度之间，相对湿度保持在30%至55%。
建议安装空调以保证温度、湿度要求。
3.安装合适的符合相关规定要求的消防系统。
使用防火门、至少能耐火1小时的防火墙（从地板到天花板）和阻燃漆。
房间至少有一扇窗留作安全出口。
设备间内设备安装建议进行抗震加固。
具体措施为制作抗震底座并与地面用膨胀螺栓固定。
网络机架用螺栓固定在抗震底座上。
设备间内机架或机柜前面净空大于800mm，后面净空大于600mm。
壁挂式配线设备底部离地面的高度大于300mm。
任意配线架的金属基座都应接地，接地电阻不大于3欧姆，每个电源插座的容量不小于300W。
室内应提供UPS电源以保证网络设备运行及维护的供电，对电源插座的容量也有一定的要求。
对各楼中的管理间对环境也有要求。
对于环境温度，通风情况等都必需符合一定的要求，通常应尽量保持室内无尘土，符合有关的消防规范，配置消防系统等。
设备间的面积（除网络中心外）建议大于10平方米。
设备间提供2个200V、10A带保护接地的单相电源插座。
第4部分设备调试
接入层配置（一楼）
SysnameCC-H3C-E026-9101
Intvlan1
Ipadd101
Intvlan101
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9102
Intvlan1
Ipadd102
Intvlan102
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9103
Intvlan1
Ipadd103
Intvlan103
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9104
Intvlan1
Ipadd104
Intvlan104
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9105
Intvlan1
Ipadd105
Intvlan105
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9106
Intvlan1
Ipadd106
Intvlan106
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9107
Intvlan1
Ipadd107
Intvlan107
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9108
Intvlan1
Ipadd108
Intvlan108
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9110
Intvlan1
Ipadd110
Intvlan110
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9111
Intvlan1
Ipadd111
Intvlan111
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9115
Intvlan1
Ipadd115
Intvlan115
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9117
Intvlan1
Ipadd117
Intvlan117
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
SysnameCC-H3C-E026-9119
Intvlan1
Ipadd119
Intvlan119
Porte0/1toe0/24
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
汇聚层配置（一楼）
SysnameCC-H3C-HUIJU-9109
Intvlan10
Ipadd10
Intvlan10
Porte0/1toe0/7
Inte0/24
Portlink-typetrunk
Porttrunkpermitvlanall
Inte0/2
Portlink-typetrunk
Porttrunkpermitvlanall
quit
mstpenable
核心层配置
SysnameCC-H3C-E026-9307
Intvlan50
Ipaddvrid1virtual-ipvrid1priority120
Vlan50
Porte1/0/1
Portlink-typetrunk
Porttrunkpermitvlanall
Quit
Intbridge-aggregationgroup1
Inte1/0/10
Portlink-aggregationgroup1
Inte1/0/11
Portlink-aggregationgroup1
Quit
Mstpenable
Iproute-static防火墙配置
Sysnameccitsoftfirewall
Dvpnserviceenable
Firewallpacket-filterenable
Firewallpacket-filterdefaultpermit
Firewallzonetrust
Addinte0/0
Firewallzo
升级会员 