网络实训报告.docx

1、网络实训报告1、 绪论1。1 项目的背景及意义我校以亚运村小营的校本部为中心，共有14个校区辐射分布在北京市城近郊区，每个校区的网络单独来看是一个相对独立的园区网，基本都实现了“千兆到楼宇，百兆到桌面”的网络连接。各校区的园区网以校本部校区为中心，租用中国网通的mpls-vpn业务链路或裸光纤链路互连成统一的校园网.整个校园网总计布设网络信息点接近一万个,接入的计算机数量超过一万台。校本部建有整个校园网的核心机房,部署了万兆路由器、存储区域网络、各类应用服务器等设备,作为所有园区网的网络中心、存储中心、数据资源中心，同时以中国网通、中国科研教育网、北京教育信息网三条外联线路实现同互联网的连接；

2、下辖的各学院级园区网建有本地网络中心机房，部署本地中心交换机和少量用于提供本地应用的服务器，通过mpls vpn或裸光纤链路接入校园网,实现对校园网资源和互联网资源的访问。整个校园网由13个园区网构成，网络的资源中心、数据中心、网络出口、管理中心等设置在校本部网络，异地的12个校区中有9个校区是使用中国网通mpls vpn业务实现与校本部中心连接，其余3个校区以裸光纤通过以太网方式直接连接校本部中心。商务学院、文理学院等9个园区网以mpls方式接入中国网通mpls vpn城域网，带宽均为100mb；校本部接入中国网通mpls vpn城域网的带宽为1000mb；昌平校区(应用科技学院)、平谷学院

3、远距光纤方式直连校本部中心，连接带宽为100mb;旅游学院光纤直连方式连接校本部中心，连接带宽为1000mb.校园网所覆盖的13个园区网中，校本部校区的园区网结构为典型的“核心层汇聚层-接入层形式的三层网络结构,其余校区是“核心层接入层形式的二层网络结构。1.2 总体目标ftp,dns等校园内部部服务器。校本部采用三层网络架构，即核心层、汇聚层和接入层。核心层：位于顶层，主要负责传输大量的数据流，设计任务的重点通常都是高可靠性和高传输速度。功能：提供交换区块间的连接;提供到其他区块（如服务器区块）的访问；尽可能快地交换数据帧或数据包;汇聚层:也称工作组层，是上下两层之间的通信点，主要是为接入层

4、划分的虚拟网或网段提供路由和过滤。功能：vlan 的聚合；部门级或工作组接入；广播域多点厂播域定义；vlan 间路由;介质转换及安全等；接入层：也称桌面层,直接和用户节点相接，有效控制用户的网络物理连接。功能：提供交换的带宽和第二层服务,如基于mac 地址的vlan成员资格和数据流过滤。在这7 层也可以提供安全特性。接入层主要关注通过低成本，高端口密度的设备提供这些功能。2、 网络总体设计2.1 设计思想校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行科研工作；学生可以方便地浏览和查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校的管理人员可方便地对教务

5、、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享.此外，要考虑其他因素.安全性内部网络之间、内部网络与外部公共网之间的互联, 利用vlan、防火墙等对访问进行控制,确保网络的安全；投资保护选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资;易用性应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能,用户可以通过web 查询。主干网技术主要选择千兆或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快

6、速以太网，建立一个基于多层、全交换的虚拟园区网。2。2 网络拓扑结构设计系统设计拓扑图2。3 网络设备选型核心交换机：cisco catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、ieee 802.3af和思科预标准以太网电源（poe）的交换机,提供了可用性、安全性和服务质量(qos）功能，改进了网络运营.catalyst 3560 24端口版本可以以支持24个15。4w的同步全供电poe端口，从而获得了最佳上电设备支持。通过采用cisco catalyst智能电源管理，48端口版本可支持24个15。4w端口、48个7.7w端口,或它们的任意组合。接入层交换机:c

7、isco catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列,cisco catalyst 2950系列在网络或城域接入边缘实现了智能服务。catalyst 295024交换机有24个10/100端口。1814路由：局域网接2个传输速率10/100mbps，内置防火墙,支持qos、vpn、tcp/ip 最大dram内存384mb ，最大flash内存128mb,1个板载usb端口,扩展模块有2个模块化插槽+2个w

8、an接入的模块化插槽+2个hwic的模块化插槽+1个板载aim插槽。服务器：指的是在网络环境中为客户机(client）提供各种服务的、特殊的专用计算机。在网络中,服务器承担着数据的存储、转发、发布等关键任务，是各类基于客户机服务器(cs）模式网络中不可或缺的重要组成部分。选择服务器主要在于可扩展性、可用性、可管理性和可利用性、合理性、方便性、冗余性这些方面的考虑.2.4 网络传输线路选择到桌面信息点的网速为100mbps，选择100 mbit 乙太网.它使用两对双绞线，一对用于发送,一对用于接收数据。在传输中使用4b/5b编码方式，信号频率为125mhz。使用同10baset相同的rj45连接

9、器。它的最大网段长度为100米。它支持全双工的数据传输。100 mbit 乙太网路主要标准是100baset，约可使用100mbit/s容量的50%；有交换机，则可以利用100的容量。核心交换机速度为1000 mbps ，选择1000 mbit 乙太网。基于光纤和短距离铜缆的1000basex，采用8b/10b编码技术，信道传输速度为1。25gbit/s,去耦后实现1000mbit/s传输速度.1000 mbit(gb)乙太网路用於建筑物的骨干网中,主要标准是1000baset，约可使用1000mbit/s容量的50%;有交换机，则可利用100%的容量。2。5 网络ip地址规划内部使用私网地址

10、172.16.0。0/16. ip地址空间的分配，要与网络拓扑层次结构相适应,既要有效地利用地址空 间， 又要体现出网络的可扩展性、 灵活性和层次性， 同时能满足路由协议的要求， 以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器 cpu、 内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到 网络地址的可管理性。根据服务器、主机的数量及业务发展估计，ip地址规划尽可能使用较小 的子网,既节约了ip地址，同时可减少子网内网络风暴，提高网络性能。对该网络进行划分，每个部门预留两百个主机，主机位应该留八位。2.6 局域网vlan划分 篇二：网络实训报告实 训 报 告网

11、络设备组装与配置2014年 6 月 5日摘 要21世纪是信息的时代.在信息化风起云涌的今天，企业内部网络的搭建已经成为了提升企业可信竞争力的关键因素。企业网已被越来越多的人所提及，网络信息技术现在直接关系到企业能否获得关键的竞争优势。通过本次实训，我组成员齐心协力完成了包括用路由器配置防火墙、通过三层设备实现vlan之间的通信、组建无线局域网、ppp协议等相关配置，并了解了个协议的使用过程和个网络间的通信原理并深刻理解了中小型网络的组件以及维护过程。关键词：防火墙，valn通信，无线局域网，ppp协议绪 论 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。

12、.。.。.。.。.。.。.。.。.。.。.。.。.。 1 1 实验目的 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 2 2 实训思路 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 2 3 实训过程 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 23.1 用路由器配置防火墙 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.

13、。.。.。.。.。.。.。. 23。1.1 实训设备 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。. 2 3。1。2 实训过程 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 2 3.2 通过三层设备实现vlan之间的通信 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 83.2.1 需求分析。 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 8 3。2.2 实验过程 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.

14、。.。.。.。.。.。. 8 3.3 组建无线局域网 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 113。3。1 需求分析 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 11 3。3。2 实验过程 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。. 11 3。4 配置ppp协议 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 143。4。1 需求分析 。.。.。

15、.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 14 3。4.2 实验过程 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 14结 论 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 17 参考文献 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 18 附录a 实训一配置命令 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。

16、.。.。.。.。.。.。. 19 附录b 实训二配置命令 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。. 20 附录c 实训三配置命令 .。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。 22 附录d 实训四配置命令 。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。.。. 23绪 论在国家经济体制不断改革的今天，企业网已被越来越多的人所提及，网络信息技术现在直接关系到企业能否获得关键的竞争优势.近年来，全球数不胜数的企业都在加快构

17、建自身的信息网络，而绝大多数都是中小型企业.目前，我国的中小型企业网络的建设正在如火如荼的进行着，他们主要利用交换机、路由器，防火墙、服务器等必要的网络设备进行网络的组件和维护。综合运用vlan配置、设备的选型、vlan的划分、ip地址分配、网络安全等技术在企业网的搭建中获得了广泛的应用.而其中根据需求分析的结果，对每一台网路硬件设备进行配置是网络搭建过程中的最关键的部分，该部分配 置能否实现关系到整个网络的运行和后期维护，也会对网络安全产生致命的影响。所以，在对网络相关硬件进行配置时不仅要做到耐心细致,而且更重要的要有长远目光，便于后期的系统升级和维护。以便保证网络信息的安全性和通达性！1.

18、实验目的通过这次实训学会通信网络的设计与应用，通过理论与实践相结合,进一步加深我们对理论知识的理解，在实训过程中发现问题并解决问题，提高我们的动手操作能力，并且在这次实训中是以团队的形式进行实训，也培养了大家的团队协调能力,提高了团队意识.2.实训思路本次实训分为四个实训项目，分别是：用路由器配置防火墙、通过三层设备实现vlan之间的通信、组建无线局域网、配置ppp协议。这四个实训项目既可以在思科模拟器上进行实训配置，又可以在物理设备上进行配置.3.实训过程3.1.用路由器配置防火墙 3。1.1 实训设备1.一台cisco 2600系列路由器,需要4个以太口. 2。pc机若干台，服务器若干。

19、3。1.2 实训过程篇三：计算机网络实训报告信息工程系综合实训报告姓 名: xxxx学 号： 0000000专 业： 计算机网络实训地点：指导教师： xxx xx2011年 7 月 14 日一、 项目简介及客户需求 。.。.。.。.。.。. 错误！未定义书签。二、 项目的设计目标及设计思想 .。.。.。.。.。. 错误！未定义书签。1、设计思想 .。.。.。.。.。.。.。.。.。. 错误!未定义书签。2、设计目标。.。.。.。.。.。.。.。.。.。 错误！未定义书签.1.ip地址的规划 .。.。.。.。.。.。.。.。 错误！未定义书签。 (二） 端口配置 。.。.。.。.。.。.。.。.

20、。.。. 错误！未定义书签。1.端口安全 .。.。.。.。.。.。.。.。.。.。.。. 错误！未定义书签。2.端口聚合 。.。.。.。.。.。.。.。.。.。.。 错误！未定义书签.3.生成树 。.。.。.。.。.。.。.。.。.。.。. 错误！未定义书签。 （三） 交换机的安全配置 。.。.。.。.。.。. 错误！未定义书签。1.访问控制列表 .。.。.。.。.。.。.。.。.。.。 错误！未定义书签。 (四) 路由规划 。.。.。.。.。.。.。.。.。.。.。.。 错误！未定义书签.1.sw_3 .。.。.。.。.。.。.。.。.。.。 错误！未定义书签.2.ra .。.。.。.。.。

21、.。.。.。.。.。.。 错误！未定义书签。3.rb .。.。.。.。.。.。.。.。.。.。.。.。 错误！未定义书签. （五） 服务器配置 .。.。.。.。.。.。. 错误!未定义书签. 1. web服务器 .。.。.。.。.。.。.。.。.。. 错误！未定义书签. （六) 防火墙安全配置 .。.。.。.。.。.。.。.。.。 错误！未定义书签。 (七) vpn .。.。.。.。.。.。.。.。.。 错误！未定义书签。四、 网络拓扑图 .。.。.。.。.。.。.。. 错误！未定义书签.五、 设备选型及清单 。.。.。.。.。.。. 错误！未定义书签. （一） 设备选型 .。.。.。.。.。

22、.。.。.。.。.。.。 错误！未定义书签。（二）设备清单 。.。.。.。.。.。.。.。.。.。. 错误！未定义书签.六、 设备配置调试代码 。.。.。.。.。.。.。.。.。 错误！未定义书签. （一） sw_2的配置调试。.。.。.。.。.。 错误！未定义书签。 （二) sw_3的配置调试。.。.。.。.。.。.。.。.。 错误！未定义书签。七、 实训分工情况及体会 .。.。.。.。.。.。.。. 错误！未定义书签。1、分工情况 .。.。.。.。.。.。.。.。.。 错误！未定义书签。2、实训体会 .。.。.。.。.。.。.。.。.。.。 错误！未定义书签。一、实训目的通过本次实训，更深

23、刻的理解和掌握三年所学的知识。本次实训的主要内容是网线的压制，虚拟机的使用，服务器的安装,dhcp,dns,ftp，web等基本内容，使我们对网络的组建、运作有了近一步的了解。二、实训准备熟悉网络组建原理和配置命令,从构建局域网到广域网逐步搭建。三、实训要求通过所学知识和实训的操作过程，更加熟练的掌握配置命令和有关网络原理。四、实训内容及过程实训第一阶段的内容包括压制网线。eia/tia-568标准规定了两种rj45接头网线的连接标准（并没有实质上的差别），即eia/tia568a和eia/tia568b。568a类线的顺利为:绿白，绿，橙白,蓝,蓝白，橙,棕白，棕。568b类线的顺利为：橙白

24、,橙,绿白，蓝，蓝白,绿，棕白,棕。直通线两端是相同的，（即568a568a,568b568b）,交叉线两端烈性不同（568a568b）。交叉线通常用于同类设备之间的互联,直通线通常用于pc机与hub之间的互联。目前，很多交换机之间也可以使用直通线进行互联。可以使用专门的网线测试器，测试网线连通性(即通过网线测试器测试网线的每根芯是否连通）。对于直通线，测试时两端的指示灯都应该按照从1至8的顺利依次发亮；对于交叉线，应是13、26、44、55、77、88.如果没有网线测试器,可以将其连入网络,测试其可用性:对于交叉线，可以直接连接两台pc机；对于直通线，可以将两台pc机通过两根网线分别连接到一

25、台hub上进行测试。虽然以前自己也压过,但是通过实训更熟练了，也终结出了一些技巧和教训,比如在剥线的时候要拧一下，排好线以后要剪平，插下去才能保证每一根都接触得到。第二阶段实现虚拟机安装,这对我们实训有很多好处，虚拟机的软件是vmware，这一款软件可以在一台实体机上虚拟出有硬盘，cpu,内存，网卡等设备的虚拟机,并且相互之间可以互联，极大的方便了我们学习.在虚拟即上安装系统和在普通机上没有什么区别，只要吧iso镜像导入虚拟机的光驱即可一步步安装，老是告诉我们一个安装技巧，把安装完windowsserverxx后把安装好的安装文件复制几份，改个名就可以使用了,省去了系统安装的时间.另外，通过上

26、网查资料我还了解到vmware这款软件不仅具有教学上的意义，还是一款比较成熟的商业软件，用在虚拟服务器领域，所以对它有一定了解还是对我们有很大好处的.在实训的第二阶段我们学习了ip的查看和设置，并学习设置软路由,使得在不同网段的两台机可以联通.要查看ip地址可以在windows的网络连接属性里查看，也可以在命令行中输入ipconfig all查看,使用命令行有时可以获得更多信息，更方便。学习软路由的设置有利于我们形象的理解ip，网关，网段这些概念。 在tcpip网络互联中，不同网络的互联往往要使用到路由器。基于硬件的路由器价格往往较高，不为一般的单位所接受，而且在联网过程中，常碰到的问题都是将

27、两个或两个以的局域网互联。实际上,有好多网络操作系统本身就提供路由功能，只不过是基于软件的路由而已，如windows xx server的静态路由系统就是基于软件的路由技术。在tcpip协议中，ip协议（internet protocol）提供路由选择功能.在网络上发送数据时，数据首先被打包，成为一个个ip数据包。ip允许数据包在网络上从一个地方传到另一个地方。在一个以太网内，把报文从一台机器发送到另一台机器很容易，因为在同一网络内部，每一个报文无须选择路径,就可以直接达到它的目的地。但是，在两个或两个以上的网络互联时，情况就大不一样了。如处在网络a中的某一台机器要向处在网络b中的一台机器发送信息时，如果没有设置网络a到网络b的路由，则信息是根本无法发送出去的。在wi