网络工程实验一1Word文档格式.docx

1、1.首先进行仿真图形的构建（router 、switches 、交换机、终端等设备） 112.网络设置router 、switches 、交换机、终端等设备的配置； 12刘晓原、张静、杨陟负责实验需求分析分析、论文书写冯启学、颜权、徐昌菊需求分析，系统设计，BoSon netsim仿真，及ViSion拓扑图的设计，论文整合及修改 需求分析（1）能够满足100个终端用户，及当前专业实验的教学的需要。（2）教师机、一个投影和屏幕是必须的，使教师在教学的过程中能够更好的把所要讲授的内容充分地展现在学生眼前，为学生学习提供方便。学生可以在自己的屏幕上看到教师的屏幕信息内容，教师的所有操作都将同步显示在

2、投影上，完成常规教学的演示功能，使学生能够清楚地看到教师所讲授的教学内容及课件，给学生提供了良好的学习环境。（3）能够提供一个信息交流平台，以便教师和学生之间的交流，能够使每一台计算机都能够实现网上浏览，查询信息的功能。建立一个平台使得学生或教师在上传作业和下载教学资源时更加的便捷。（4）每台PC机旁都配有路由，可供非实验室电脑使用。（5）能够提供学生在做实验时所需的所有设备，设备上要安装有学习用到的软件，建立课件，教学信息资源库。确保每一个学生都能够使用一台设备。实验室所选用的设备不但要在产品的特性和支持的协议上能够兼容，还应在操作习惯，调试方式上保持很好的兼容性。结构要求合理，易实现。性能

3、要求高效。结构和性能上都需留有足够的余量，和未来的升级空间以便实验室的扩充和设备及软件的更新等。系统软件和硬件的安全需求，在操作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配置，关闭一些不常用却又存在安全隐患的系统服务功能和端口。网络操作系统，服务器软件等可能存在一些安全漏洞，应当对系统进行补丁程序升级，加固系统的安全性。采用各种杀毒软件。 系统主要节点流量分析是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。流量：从外网接入及像光纤和电缆一样的有1000M

4、bps，路由接入的就是1000Mbps 接入层交换机的个数是从路由带宽流量平均分配。若有1个，则为1000Mbps。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入交换机是最常见的交换机，它直接与外网联系，使用最广泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。路由接入的就是1000Mbps 接入层交换机的个数是从路由带宽流量平均分配。若有5个，则每个接入交换机的流量为200Mbps。路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信

5、号的设备。倘若接入的是1000Mbps，路由流量为1000Mbps当需要交换的数据需要较宽的带宽时，可获取较大的流量；同理，若不需要大带宽时，流量较小，即按需分配流量。流量范围：按照上层交换机分配得的流量做平均分配，若有20台PC机则流量为10Mbps 系统方案设计根据设计和实验室的一些要求，本方案为一个较为典型的星型拓扑结构，根据星型拓扑结构的一些优点更能满足教师以及学生的需求。 2.1、本系统主要分为以太网（局域网）和互联网两大子系统，局域网为一间教室内100台PC的互联，具体描述如下：局域网采用以太网的星型拓扑结构，如图，以一个24口的交换机为中心，连接20台PC，一共用了5台接入层交换

6、机，5台交换机再通过汇聚层交换机相连，形成了局域网，满足了教学的广播和控制的功能。其中一台PC拟定为教师机，在教师机上装配完整的教学设备（投影，打印，摄像头等）以满足教室的教学要求。其中汇聚层交换机具有闲置模块插口，用于以后的设备功能拓展和升级。2.2、对于互联网部分，我们通过交换机连接路由器的方式与公网进行连通，我们采用了先进的DI-7500 全千兆企业上网行为管理型路由器，其高速的端口以及对大多数功能的支持，很好的满足了实验室内进行网上冲浪的需求。 2.3、对于广域网，我们也是采用互联网的方式进行连通，由于使用较少，费用昂贵，考虑得比较少。以上的所用到的设备型号及参数在下面有说明。 设备选

7、型1.汇聚层交换机（1台）技术规格DGS-6604硬件规格机箱插槽数4固定插槽个数（主控模块专用）1开放插槽个数（接口模块专用）3最大交换容量576 Gbps最大包转发率 428.57Mpps最大端口密度10/100/1000BASE-T端口14410/100/1000BASE-TPOE端口SFP 插槽万兆以太网 XFP插槽24支持模块CPU 引擎DGS-6600-CM电源DGS-6600-PWR风扇模块DGS-6600-FAN支持LAN模块10/100/1000 SFP10/100/100010G XFPSFP+BASE-TBASE-T/SFPComboLAN接口模块DGS-6600-48T

8、48-DGS-6600-48SDGS-6600-48TSDGS-6600-8XG8DGS-6600-48P1DGS-6600-24SC2XS122价格￥78,0002.接入交换机（5台）产品名称华为S1724G-AC传输速率10/100/1000Mbps交换方式存储-转发接口数量接口类型2010/100Base-T其他功能基于VLAN的业务控制，丰富的组播功能，完备的Qos策略，卓越的安全特性，强大的防雷功能，绿色节能，减排降耗环境工作温度：0-45C工作湿度：20%-85%（非凝露）存储湿度：5%-95%（非凝露）额定功率250W产品价格￥1,2003. 多功能路由器（1台）DI-7500

9、全千兆企业上网行为管理型路由器功能DI-7500端口数量2个千兆WAN口，4个千兆LAN口自适应处理器64位全千兆网络芯片接入方式ADSL 、光纤、以太网、 CABLE多路接入支持2路负载均衡基于源地址、目的地址、路由权重、流量双线路接入支持运营商自动选择，支持线路备份自动切换NAT支持静态NAT、动态NAT、NAPT虚拟服务器支持DHCPDDNS/DNS端口镜像防火墙功能支持防火墙功能，基于IP、端口，实现DDos等多种病毒的拦截安全特性支持静态arp、动态arp、arp欺骗防御、arp flooding；支持关闭启动ping命令；支持TCP SYN Flooding、UDP Floodin

10、g、ICMP Flooding防御；支持MAC和IP地址绑定，冲击波病毒防范，病毒防火墙根据端口号过滤网站过滤上网限制可以根据IP地址、MAC地址和时间控制用户的上网权限限制功能对每台PC限速功能和NAT会话数量限制一键限制限制QQ、MSN、BT等程序VLAN支持802.1Q vlanQoS基于FIFO、PQ、CQ、CBWFQ等，实现多种QoS策略VPN支持多种VPN协议修改配置后重启无需重启SNTPGUI/WEB管理SNMP V1/V2/V3LED指示Link/Act（连接/工作）、100Mbps（速度）Power（电源）、system（状态指示灯）温/湿度工作：040；10%90%无冷凝存

11、储：-4070；5%95%无冷凝功率最大25W￥25994.PC（100台）教师机配置报价表名称性能指标CPUPentium 4 2.6G1170.00显示器飞利蒲107T617寸纯平999.00内存Kingmax 512M DDR400361.00机箱建基KA50A180.00硬盘希捷80GMomentus7200.1SATA500.00光驱三星52X CD-ROM169.00双飞燕键盘鼠标组合60.00主板Inter D915PGN集成声卡、网卡799.00显卡技嘉GV-NX62TCNDD64M566.00音箱创新SBS370198.00总价5002.00 对教师机主要配置档次较高的中央处

12、理器，内存和硬盘。硬盘只用80的这样比较适合,不需要太大的,还配置了独立显卡,这样有助于整体性能的提高学生机配置报价表超微Sempron2800+700.00Inter D915GLVG集成声卡、显卡、网卡、790.00建基KA50A/电源金邦 千僖128M DDR400120.00希捷 20G 4200r490.00耳机10.002350.00对于学生机的配置主要考虑到了价格低廉。 IP地址分配规则及节点流量分析Router的IP是接入网的地址，假设为：r1 192.168.0.5 255.255.255.0 r2 10.0.0.2 255.0.0.0两个交换机的IP为： 192.168.0

13、.1 255.255.255.0 192.168.0.2 255.255.255.0PC的IP地址为：192.168.0.11 255.255.255.0 192.168.0.22 255.255.255.0 192.168.0.33 255.255.255.0 192.168.0.44 255.255.255.0备注：因为100台机配起来很繁琐，所以选取了台作为代表进行配置。 ICT实验室top结构图的思路及构建； 结构是决定局域网特性的三个技术之一。构成局域网络的拓扑结构有很多种，主要有星型拓扑、总线拓扑、环形拓扑以及混合型拓扑。根据实验要求以及实验室局域网的实际情况，我们实验组成员在考虑

14、到费用、灵活性以及可靠性等因素对实验具体可实施的影响，选用星型拓扑结构。2、拓扑图以及说明 拓扑图我们实验组采用星型拓扑结构，以接入层交换机为中央节点，十台Pc机以点到点链路连接到接入层交换机。整个实验室一百台Pc机以十台为一组，每组分配一个接入层交换机作为中央节点，连接到汇聚层交换机呈星型拓扑结构，再经路由器连接互联网及广域网。Pc1为教师机，接有复印机、投影仪、摄像头和扫描仪，使实验室的教学设备更加完善。1. 各个交换机都有一批集中点，可以方便的提供服务和网络的重新配置；2. 连接层次分明，考虑到连接点容易发生故障，采用这样的拓扑结构可以在某一连接故障时不影响到其他链接；3. 由Pc机连接

15、到接入层交换机，再由接入层交换机连接到汇聚层交换机都是一步到位，故障容易检验和隔离，便于维修；4. 在这个拓扑结构中，一个连接只涉及到Pc机与交换机或是交换机与交换机，因此，控制访问地方法很简单，访问协议也很简单。 Boson NetSim 进行仿真1.首先进行仿真图形的构建（router 、switches 、交换机、终端等设备）a.router R1的选择及线路连接 b. SW1的选择及线路连接 c.PC机的选择及线路连接 d总的top结构图 router R1 的配置router r2进行通信的截图配置指令：enable#conf t#hostname r1#int s0#ip add

16、10.0.0.1 255.0.0.0#clock rate 64000#no shut#interface fastethernet 0/0#ip add 192.168.0.5 255.255.255.0#end router R2的配置配置指令及与router r1进行通信的截图：#hostname r2#ip add 10.0.0.2 255.0.0.0#sh ip int brief#ping 10.0.0.1 Switche sw1的配置配置指令及与其它设备进行通信的截图：Enable#hostname sw1#int vlan1#ip add 192.168.0.1 255.255.255.0#ping 192.168.0.2 Switche sw2的配置#hostname sw2 PC、PC1、PC2等终端的配置及设备间的相互通信