实习报告信息工程系.docx

1、实习报告信息工程系信息工程系综合实训报告 姓 名： 学 号： 专 业： 实训地点： 指导教师： 2017年月日综合布线设计部分一、工程概况整个教学楼设计上只有第二层和第五层有设备间，第一层单独一层，第二层和第五层整体布局一样，第三层因为有实训训练中心，所以整体布局与其他的楼层不一样。三楼单独一层与别的楼层不一样，四楼 六楼 七楼 八楼信息点和语音点的数量和布局都一样 教室与实训中心不需要语音点，所以不用设置。只有值班室、学工办办公室、计算机网络办公室和软件办公室、数据中心、数据媒体部、主任办公室、系统资料室、学工工作办公室、设立语音点。不管是数据部分还是语音部分都使用超五类非屏蔽双绞线。面板也

2、使用超五类非屏蔽双口面板，面板中使用RJ-45非屏蔽模块，机柜中有24口的配线架和24口的理线架。数据主干部分采用三类六芯多模光纤，语音主干采用25对大对数电缆，建筑物配线设备中光纤配线架，保证整个大楼的数据传输部分，双绞线从数据点拉出到最近的面板上，通过墙内的暗管到到达棚顶从棚顶到达桥架上，在从桥架上到达最近的设备间，断接楼层配线设备相应口的配线架上，通过配线架链接交换机，在通过交换架链接光纤配线架上，在通过光纤跳线连接到建筑配线设备。语音部分是双绞线从语音点拉出到最近的面板，面板通墙内的暗管到达桥架上，在从桥架到达楼层配线间，最后断接到楼层配线间机柜中的配线架上，从配线架出来用跳线连接到1

3、10语音配线架上，最后用25对大对数电缆连接建筑配线架上。二楼中的设备间管理一楼至三楼的所有数据点和语音点，五楼的设备间管理四楼到八楼的数据点和语音点。二楼也做为主干线路。二、设计说明1.用超5类电缆可支持100Mbps以上的网络数据传输速率；2.信息面板放在离地面30cm处的墙上。3.走线方式：整个办公室采用墙内走线方式，这种方式适应于大开间的办公间，由于考虑到损耗和信道最长不能超过100米从各个办公室的信息盒引线沿所在的墙沿上最近的面板，然后从面板通过的墙内的暗管，然后连接到外头走廊的桥架，沿着桥架通过走廊最后断接在设备间的机柜中的配线架对应端口上。 4.具有开放式的结构，能与众多厂家的产

4、品兼容，具有模块化、可扩展、面向用户的特点。5.能完全满足现在以及今后在语音、数据及影像通信方面的需求，能将语音、数据与影像等方面的通信融于一体，可应用于各种局域网络(LAN)；能适应将来网络结构的更改或设备的扩充。6.每个楼层桥架长度不超过70米，线沿桥架走。7.信息插座与计算机设备的距离保持在5m范围之内。三、需求分析（一）工作区第一层楼工作区当中一共有244信息点，数据点有242个，语音点2个，双口面板122个。信息模块用122个，因为第一层是实验室，所以每个实验室30个数据点，值班室有2个信息点，其中1个数据点，一个语音点。第二层楼工作区当中一共有246信息点，数据点有238个，语音点

5、8个，双口面板123个，信息模块也用123个，因为有教室，所以每个教室安放40个信息点，教室中没有语音点。网络技术部和数据媒体部各有3个数据点和三个语音点，设备维修室有2个数据点和两个语音点。第三层楼因为有两个实训中心，所以各设有100个数据点。计算机网络办公室和软件办公室各设有3个数据点和3个语音点，所以一共有224个信息点，其中12个语音点，212个数据点。第五层楼与第二楼层信息点布局一样，设备间所放的位置也一样。其余的楼层只是把设备间换成办公室，设有2个信息点。（二）配线子系统二楼因为管理一楼 二楼 三楼的信息点，有714条双绞线连入二楼的设备间，因此设备间需要3个机柜，需要大约30个配

6、线架和30个理线架。同时二楼也做主干线路。五楼中的设备间机柜用8个，有714根双绞线连入设备间中的机柜，所以用62个配线架和62个语音架。（三）干线子系统因为整个公司用到了电话通信，所以配备110语音配线架， 整个楼层只用配用1个语音配线架即可，从语音配线架出来用三类对数电缆来连接语音主干数据部分主干用16根六芯多模光纤。因此主干部分配备2个光纤配线架。工程中的干线系统设备间也放在二楼的设备间中，用一个机柜即可。四、系统图和施工图图4.1系统图图4.2第一层楼设计图图4.3第二层楼设计图图4.4第三层楼设计图图4.5第四层楼设计图图4.6第五层楼设计图图4.7第六层楼设计图图4.8第七层楼设计

7、图五、设备清单表5.1 设备清单网络设计部分一、设计思路利用服务器，通过交换机和路由器与终端相连接，实现了网络的数据共享与Internet相结合的网络，运用所学的网络知识为参考模型，按照网络的划分理论的分析完成这个网络规划的方案，运用网络的拓扑图以及我们知道的知识完成这次的设计目标。我们应该时刻的了解以及确定网络互联技术的发展趋势包括网络的可扩展性，网络的安全性，网络的管理以及网络的控制性结合这些思想和主要特征来实现，是创建小型局域网的关键，我们的发展应该减少链路的数量，从而使得网络拓扑路由结构和交换机的变得整洁，清晰，从而构成了一个新的小型局域网的发展趋势。校园网总体设计方案的科学性，应该体

8、现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。二、设计原则（一）先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。（二）开放性原则校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。（三）可管理性原则网络建设的一项重要内容是网络管理，网络的建设必须保证

9、网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。（四）安全性原则信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。（五）灵活性和可扩充性选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。（六）稳定性和可靠性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输

10、介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。三、所应用的技术及功能介绍（一）VLAN虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理

11、。（二）trunkVLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层的技术。两台交换机上分别创建了多个VLAN，在两台交换机上相同的VLAN要通信，需要将交换机A上属于VLAN10的一个端口与交换机B上属于VLAN10的一个端口互连；如果这两台交换机其它相同VLAN间需要通信，那么交换机之间需要更多的互连线，端口利用率就太低了。（三）VRRP协议VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当

12、网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。（四）路由重分发在大型的企业中，可能在同一网内使用到多种路由协议，为了实现多种路由协议的协同工作，路由器可以使用路由重分发（route redistribution）将其学习到的一种路由协议的路由通过另一种路由协议广播出去，这样网络的所有部分都可以连通了。 为了实现重分发，路由器必须同时运行多种路由协议，这样，每种路由协议才可以取路由表中的所有

13、或部分其他协议的路由来进行广播。在路由器上配置多路由协议间的重分发，比如将路由协议A重分发到路由协议B中，要先进入路由协议B的路由模式下，然后再执行redistribute命令进行重分发的操作，并配置相应的路由选路参数。一般做多路由协议间的重分发要做双向的，即将路由协议A重分发到路由协议B后，再执行路由协议B到路由协议A的重分发，或是配置单向的重分发后，在添加一条指向到对方的默认路由（这一般用于外部路由协议间，如配置BGP时）。路由重分发，即将一种路由协议中的路由条目转换为另一种路由协议的路由条目，达到多路由环境下的网络互通。（五）防止ARP攻击 ARP攻击就是通过伪造IP地址和MAC地址实现

14、ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。（六）OSPF路由OSPF（下称“协议”或“本协议”）仅在单一自治系统内部路由网际协议（IP）数据包，因此被分类为内部网关协议。该协议从所有可用的路由器中搜集链路状态（Link-state）信息从而构建该网络的拓扑图，由此决定提交给网际层（Internet Layer）的路由表，最终路由器依据在网际协议数据包中发现的目的IP地址，结合路由表作出转发决策。OSPF原生支持VLSM与CIDR。一个OSPF网络可以划分成多个与骨

15、干区域（Backbone Area，区域号为0）相连的区域，各区域的区域号可以使用正整数（如0）或点分十进制记法（如0.0.0.0）表达。0号（或0.0.0.0号）区域分配给该网络的核心，称为骨干区域，其他区域必须与骨干区域通过区域边界路由器（Area Border Router）直接或间接（通过OSPF虚链接）相连。同时，ABR负责维护全网的聚合路由，并为每个区域保留一份单独的链路状态数据库（Link-state Database）。与大多数路由协议不同（参考BGP和RIP的工作过程），本协议不依赖于传输层协议（如TCP、UDP）提供数据传输、错误检测与恢复服务，数据包直接封装在网际协议（协

16、议号89）内传输。本协议使用多播（Multicast）技术提供邻居发现（Neighbor Discovery）服务，对于不支持多播（广播）功能的链路，协议提供了相应的配置选项以便正常工作。默认情况下，协议监听224.0.0.5（IPv4）、FF02:5（IPv6）组播地址（别名：ALLSPFROUTERS）。对于DR与BDR，协议会额外监听224.0.0.6（IPv4）、FF02:6（IPv6）组播地址（别名：ALLDRROUTERS）。本协议数据包只传输一跳（TTL或Hop Count等于且仅等于1），不能跨越广播域。在IPv4上工作时，OSPF可通过内建的安全机制保护链路状态数据库的安全性

17、。在IPv6网络上，本协议使用IPSER提供安全服务。（七）DHCP动态地址分配两台连接到互联网上的电脑相互之间通信，必须有各自的IP地址，由于IP地址资源有限，宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的IP地址，所以要采用DHCP方式对上网的用户进行临时的地址分配。当下线的时候，DHCP服务器可能就会把这个地址分配给之后上线的其他电脑。这样就可以有效节约IP地址，既保证了网络通信，又提高IP地址的使用率。四、网络拓扑结构图图4.1网络拓扑结构图五、设备选型与技术参数（一）设备信息 1.汇聚交换机通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交

18、换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。表5.1 汇聚层交换机选择RG-S5750XS-L锐捷RG-S5750XS-L主要参数产品外观交换机类型汇聚交换机应用层级三层传输速率10/100/1000Mbps端口结构非模块化传输模式支持全双工交换方式存储-转发包转发率41MppsVLAN支持支持QOS支持支持网管支持支持电源AC 100-240V，50/60HzDC 10.8-13.2V环境标准工作温度：0-45工作湿度：10%-90%（无凝结）尺寸(mm)44030043.6

19、mm重量(Kg)4.4kg价格￥64002接入交换机通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入层交换机选择锐捷RG-S2928G-E。朝阳师范大学构建该校园网络对接入层交换机的需求量详细信息如表5.2所示。表5.2 RG-S2928G-E参数 RG-S2928G-E主要参数产品外观交换机类型千兆以太网交换机应用层级接入层内存2MB传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3ab端口结构非模块化端口数量28接口介质1

20、0Base-T:3/4/5类双绞线,支持最大传输距离200m、100Base-TX:5类双绞线,支持最大传输距离100m、1000Base-T:5类双绞线,支持最大传输距离100m传输模式全双工/半双工自适应交换方式存储-转发包转发率23.8MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表8K电源输入电压:220V AC尺寸(mm)33023044价格￥495013003核心交换机核心层交换机选择锐捷RG-S8606。整个校园共用2台核心层交换机，使用千兆光纤与核心路由器相连详细信息如表5.3所示。表5.3锐捷RG-S8606参数锐捷RG-S8606主要参数产品外观交换机类型核心

21、交换机应用层级三层传输速率10/100/1000/10000Mbps功能支持支持802.1Q支持DLDP支持LLDP静态MAC配置支持MAC地址学习数目限制支持端口镜像和流镜像功能支持端口聚合、端口隔离、端口镜像支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)支持802.3ad（动态链路聚合）、静态端口聚合和跨板链路聚合、跨设备链路聚合支持ERPS以太环保护协议（G.8032）端口结构模块化接口介质10/100Base-T,10/100/1000Base-Tx/SFP传输模式全双工/半双工自适应交换方式存储-转发包转发率276MppsVLAN支持支持QOS支持支持

22、网管支持支持网管功能Web浏览器,SNMP,CLIMAC地址表8K模块化插槽数4指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度电源AC 100-240VDC -48-60V环境标准工作温度：0-45相对湿度：10%-95%（非凝结）尺寸(mm)436441420mm重量(Kg)63kg价格1878904路由器通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供可靠的骨干传输结构，因此核心层交路由器应拥有更高的可靠性，性能和吞吐量。表5.4 路由器选择锐捷RG-RSR-M锐捷RG-RSR-M系列核心路由器产品外观

23、交换机类型路由交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps端口结构模块化包转发率9MppsVLAN支持支持VPN支持支持QOS支持支持网管支持支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试模块化插槽数4电源AC/POE 100-240V，50Hz/60HzDC -48-60V尺寸(mm)440480130.5mm价格￥52000（二）设备清单名称应用层品牌/规格数量单价总价路由器三层锐捷RG-RSR-M1台5200052000交换机三层（核心）锐捷RG

24、-S86062台187890375780交换机二层（汇聚）锐捷RG-S5750XS-L1台64006400交换机二层（接入）锐捷RG-S2928G-E7台495034650防火墙三层企业级防火墙1个1000010000合计478830（三）ip地址规划1FVlan10192.168.80.1/242FVlan20192.168.90.1/243FVlan30192.168.100.1/244FVlan40192.168.110.1/245FVlan50192.168.120.1/246FVlan60192.168.130.1/247FVlan70192.168.140.1/24表6.3 学生公

25、寓地址分配表六、网络功能的实现（一）接入层接入层是接入层通常指网络中直接面向用户连接或访问的部分，本次设计使用100M/1000M自适应双绞线向下连接用户PC机，使用光纤跳线向上连接汇聚层交换机。SwitchenSwitch#configSwitch(config)#hostname SW1SW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#interface fa 0/1SW1 (config-if)#switchport access vlan 10SW1(config-if)#exit（二）汇聚层为了减轻核心交换机的工作压力，整栋楼配置

26、两台汇聚交换机，因为汇聚交换机服务管理与接入交换机，并使用1000M光纤上连核心交换机，所以在汇聚交换机上配置了 VLAN的IP地址以及各连接使用端口的IP并且使用SVI通信技术实现资源共享功能，为了避免环路配置MSTP协议，创建RIP动态路由协议较少网络日常维护量。配置安全端口防止来自网络的攻击SwitchenSwitch#configSwitch(config)#hostname HJ HJ(config)#interface fa 0/24HJ(config-if)#switchport mode trunkHJ(config-if)#exitHJ(config)#spanning-tr

27、ee vlan 1HJ(config)#interface fa 0/9HJ(config-if)#spanning-tree vlan 1 port-priority 32HJ(config-if)#exitHJ(config)#interface fa 0/8HJ(config-if)#switchport port-securityHJ(config-if)# switchport port-security maximum 5HJ(config-if)# switchport port-security violation restrictHJ(config-if)# eixtHJ(c

28、onfig)#interface fa 0/9HJ(config-if)#switchport port-securityHJ(config-if)# switchport port-security maximum 5HJ(config-if)# switchport port-security violation restrictHJ(config-if)# eixtHJ(config)#ip dhcp pool vlan10HJ(dhcp-config)#network 192.168.10.0 255.255.255.0HJ(dhcp-config)#default-router 19

29、2.168.10.1HJ(dhcp-config)#exitHJ(config)#ip dhcp pool vlan20HJ(dhcp-config)#network 192.168.20.0 255.255.255.0HJ(dhcp-config)#default-router 192.168.20.1HJ(dhcp-config)#exitHJ(config)#ip dhcp pool vlan30HJ(dhcp-config)#network 192.168.30.0 255.255.255.0HJ(dhcp-config)#default-router 192.168.30.1HJ(dhcp-config)#exitHJ(config)#ip dhcp pool vlan40HJ(dhcp-config)#network 192.168.40.0 255.255.255.0HJ(dhcp-config)#default-router 192.168.40.1HJ(dhcp-config)#exitHJ(config)#ip dhcp pool vlan10HJ(dhcp-config)#network 192.168.10.0 255.255.255.0HJ(dhcp-config)#default-router 192.168.10.1HJ(d