實(shí)用組網(wǎng)技術(shù)實(shí)習(xí)報(bào)告(臺(tái)升宏24).docx

蘭州石化職業(yè)技術(shù)學(xué)院企業(yè)組網(wǎng)技術(shù)教學(xué)實(shí)訓(xùn)報(bào)告專 業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)班 級(jí)：網(wǎng)絡(luò)141姓 名：臺(tái)升宏指導(dǎo)教師：張文川企業(yè)組網(wǎng)技術(shù)教學(xué)實(shí)習(xí)報(bào)告一、 實(shí)習(xí)時(shí)間：2016年5月9日至2016年5月21日二、實(shí)習(xí)地點(diǎn)：第四工業(yè)中心三、實(shí)習(xí)目的 了解中小型企業(yè)的網(wǎng)絡(luò)建設(shè)需求 掌握如何對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行需求分析 熟悉企業(yè)網(wǎng)絡(luò)項(xiàng)目的實(shí)施步驟 四項(xiàng)目背景 某企業(yè)計(jì)劃建設(shè)自己的企業(yè)園區(qū)網(wǎng)絡(luò)，希望通過這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，將兩個(gè)辦公地點(diǎn)連接到一起，使企業(yè)內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)，同時(shí)實(shí)現(xiàn)公司內(nèi)部的信息保密隔離，以及對(duì)于公網(wǎng)的安全訪問。為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，網(wǎng)絡(luò)必須具備如下的特性：1、采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成企業(yè)網(wǎng)絡(luò)的建設(shè)，連接2個(gè)相距較遠(yuǎn)的辦公地點(diǎn)2、為了提高數(shù)據(jù)的傳輸效率，在整個(gè)企業(yè)網(wǎng)絡(luò)內(nèi)控制廣播域的范圍3、在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享，并保證骨干網(wǎng)絡(luò)的高可靠性4、企業(yè)內(nèi)部網(wǎng)絡(luò)中實(shí)現(xiàn)高效的路由選擇5、在企業(yè)網(wǎng)絡(luò)出口對(duì)數(shù)據(jù)流量進(jìn)行一定的控制6、能夠使用較少的公網(wǎng)IP接入Internet五項(xiàng)目背景介紹該企業(yè)的具體環(huán)境如下：1、企業(yè)具有2個(gè)辦公地點(diǎn)，且相距較遠(yuǎn)2、A辦公地點(diǎn)具有的部門較多，例如業(yè)務(wù)部、財(cái)務(wù)部、綜合部等，為主要的辦公場所，因此這部分的交換網(wǎng)絡(luò)對(duì)可用性和可靠性要求較高3、B辦公地點(diǎn)只有較少辦公人員，但是Internet的接入點(diǎn)在這里4、公司已經(jīng)申請(qǐng)到了若干公網(wǎng)IP地址，供企業(yè)內(nèi)網(wǎng)接入使用5、公司內(nèi)部使用私網(wǎng)地址六項(xiàng)目需求 在接入層采用二層交換機(jī)，并且要采取一定方式分隔廣播域 核心交換機(jī)采用高性能的三層交換機(jī)，且采用雙核心互為備份的形勢(shì)，接入層交換機(jī)分別通過2條上行鏈路連接到2臺(tái)核心交換機(jī)，由三層交換機(jī)實(shí)現(xiàn)VLAN之間的路由 2臺(tái)核心交換機(jī)之間也采用雙鏈路連接，并提高核心交換機(jī)之間的鏈路帶寬 接入交換機(jī)的access端口上實(shí)現(xiàn)對(duì)允許連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性 為了提高網(wǎng)絡(luò)的可靠性，整個(gè)網(wǎng)絡(luò)中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風(fēng)暴等 三層交換機(jī)配置路由接口，與RA、RB之間實(shí)現(xiàn)全網(wǎng)互通 RA和B辦公地點(diǎn)的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性 RB配置靜態(tài)路由連接到Internet 在RB上用少量公網(wǎng)IP地址實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 在RB上對(duì)內(nèi)網(wǎng)到外網(wǎng)的訪問進(jìn)行一定控制，要求不允許財(cái)務(wù)部訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問WWW和FTP服務(wù)，而綜合部只能訪問WWW服務(wù)，其余訪問不受控制七項(xiàng)目任務(wù)八項(xiàng)目拓?fù)鋱D九項(xiàng)目需求分析 需求一 在接入層采用二層交換機(jī)，并且要采取一定方式分隔廣播域 分析一 在接入層交換機(jī)上劃分VLAN可以實(shí)現(xiàn)對(duì)廣播域的分隔 劃分業(yè)務(wù)部VLAN10、財(cái)務(wù)部VLAN20、綜合部VLAN30，并分配接口 需求二 核心交換機(jī)采用高性能的三層交換機(jī)，且采用雙核心互為備份的形勢(shì)，接入層交換機(jī)分別通過2條上行鏈路連接到2臺(tái)核心交換機(jī)，由三層交換機(jī)實(shí)現(xiàn)VLAN之間的路由 分析二 交換機(jī)之間的鏈路配置為Trunk鏈路 三層交換機(jī)上采用SVI方式（switch virtual interface）實(shí)現(xiàn)VLAN之間的路由 需求三 2臺(tái)核心交換機(jī)之間也采用雙鏈路連接，并提高核心交換機(jī)之間的鏈路帶寬 分析三 在2臺(tái)三層交換機(jī)之間配置端口聚合，以提高帶寬 需求四 接入交換機(jī)的access端口上實(shí)現(xiàn)對(duì)允許的連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性 分析四 采用端口安全的方式實(shí)現(xiàn) 需求五 為了提高網(wǎng)絡(luò)的可靠性，整個(gè)網(wǎng)絡(luò)中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風(fēng)暴等 分析五 整個(gè)交換網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)RSTP，以避免環(huán)路帶來的影響 需求六 三層交換機(jī)配置路由接口，與RA、RB之間實(shí)現(xiàn)全網(wǎng)互通 分析六 兩臺(tái)三層交換機(jī)上配置路由接口，連接A辦公地點(diǎn)的路由器RA RA和RB分別配置接口IP地址 在三層交換機(jī)的路由接口和RA，以及RB的內(nèi)網(wǎng)接口上啟用RIP路由協(xié)議，實(shí)現(xiàn)全網(wǎng)互通 需求七 RA和B辦公地點(diǎn)的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性 分析七 RA和RB的廣域網(wǎng)接口上配置PPP（點(diǎn)到點(diǎn)）協(xié)議，并用PAP認(rèn)證提高安全性 需求八 RB配置靜態(tài)路由連接到Internet 分析八 兩臺(tái)三層交換上配置缺省路由，指向RA RA上配置缺省路由指向RB RB上配置缺省路由指向連接到互聯(lián)網(wǎng)的下一跳地址 需求九 在RB上用少量公網(wǎng)IP地址實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 分析九 用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）方式，實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)僅用少量公網(wǎng)IP地址到互聯(lián)網(wǎng)的訪問 需求十 在RB上對(duì)內(nèi)網(wǎng)到外網(wǎng)的訪問進(jìn)行一定控制，要求不允許財(cái)務(wù)部訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問WWW和FTP服務(wù)，而綜合部只能訪問WWW服務(wù)，其余訪問不受控制 分析十 通過ACL（訪問控制列表）實(shí)現(xiàn)實(shí)施步驟 在核心交換機(jī)（S3750）與接入交換機(jī)（S2126）上分別創(chuàng)建相應(yīng)的VLAN S3750與S2126設(shè)備之間建立TRUNK鏈路 兩臺(tái)S3750至今通過雙鏈路相連，實(shí)現(xiàn)端口聚合 在全部交換機(jī)上配置RSTP，指定兩臺(tái)三層交換機(jī)分別為根網(wǎng)橋和備份根網(wǎng)橋 在接入交換機(jī)的access鏈路上實(shí)現(xiàn)端口安全 配置三層交換機(jī)的VLAN間路由功能 在三層交換機(jī)的路由端口、RA和RB上配置接口IP地址 RA和RB配置廣域網(wǎng)鏈路，啟用PPP協(xié)議和配置PAP認(rèn)證 運(yùn)用RIPV2路由協(xié)議配置企業(yè)內(nèi)網(wǎng)的路由，用靜態(tài)路由實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 在路由器B上做NAT實(shí)現(xiàn)內(nèi)網(wǎng)對(duì)外網(wǎng)的訪問 為了控制內(nèi)網(wǎng)對(duì)互聯(lián)網(wǎng)的訪問，在路由器B上作訪問控制列表結(jié)論 我的收獲：在本次實(shí)習(xí)中，我學(xué)到了很多實(shí)際有用的東西，而且基本上都是在課本上學(xué)不到的，并且也在實(shí)習(xí)中梳理了自己對(duì)實(shí)用組網(wǎng)技術(shù)這門課程所學(xué)的所有內(nèi)容，讓自己對(duì)實(shí)用組網(wǎng)技術(shù)這門課程有了更進(jìn)一步的認(rèn)識(shí)，有了一個(gè)良好的基礎(chǔ)，為自己的以后打下了堅(jiān)實(shí)基礎(chǔ)。從開頭到現(xiàn)在，所有的內(nèi)容實(shí)習(xí)完了，上機(jī)實(shí)驗(yàn)是學(xué)習(xí)實(shí)用組網(wǎng)技術(shù)必不可少的實(shí)踐環(huán)節(jié)，在實(shí)用組網(wǎng)技術(shù)難度高，實(shí)用性，專業(yè)性強(qiáng)中，更需要通過實(shí)踐與練習(xí)來真正掌握它。歷時(shí)5天的實(shí)用組網(wǎng)技術(shù)已經(jīng)結(jié)束了，在這幾天練習(xí)的過程中感觸頗多，實(shí)訓(xùn)練習(xí)的同時(shí)暴露出了許多我自身存在的問題，同時(shí)也對(duì)自身有了很大的提高。首先，對(duì)我以前做題做事非常馬虎的毛病有了很大的改進(jìn)，通過在這幾天視訊的過程中的鍛煉，我現(xiàn)在做題比以前仔細(xì)多了，會(huì)仔細(xì)地檢查,以及每個(gè)可能出錯(cuò)的地方，更會(huì)特別仔細(xì)，生怕自己一不小心搞錯(cuò)了，而導(dǎo)致整個(gè)過程都無法應(yīng)用。其次，在實(shí)訓(xùn)的過程當(dāng)中彌補(bǔ)了我許多知識(shí)上的缺陷，弄清楚了我不懂的地方和似是而非的地方，使我及時(shí)補(bǔ)上了欠缺，為自己以后的人生道路打下了良好基礎(chǔ)，同時(shí)也讓我對(duì)每一件事都有了一個(gè)好的心態(tài)去對(duì)待它，更讓自己在組網(wǎng)實(shí)訓(xùn)與應(yīng)用中有了一個(gè)良好的基礎(chǔ)。再次，通過幾天綜合實(shí)訓(xùn)練習(xí)使我的知識(shí)形成了一個(gè)完整的框架結(jié)構(gòu)，而不再是零散的知識(shí)個(gè)體，使我在使用時(shí)更加的方便，更加靈活，以前有好多題目雖然可以做好，可還有些地方弄得不是太懂，現(xiàn)在只需要五六行就可以搞定，而且還對(duì)于思路特別清晰、明確。第四，在實(shí)習(xí)結(jié)束后，我對(duì)做完的習(xí)題檢查不再是以前的走馬觀花，而是仔細(xì)核對(duì)、認(rèn)真檢查，和以前相比明顯改善了好多。第五，通過實(shí)習(xí)改變了我做題時(shí)心煩氣燥的習(xí)慣，現(xiàn)在做事情可以心平氣和的完成。第六，通過實(shí)習(xí)我的自制能力更強(qiáng)了，基本完全可以控制自己，避免外界的干擾，安心地完成自己的工作。第七，在學(xué)習(xí)過程中，由于天氣炎熱，心里煩躁，同時(shí)也是每天都盯著頻幕看，腦袋都看大了，但是我卻一直堅(jiān)持了下來，這對(duì)于我來說，也是一個(gè)非常好的習(xí)慣。這同時(shí)也是我的一個(gè)收獲。第八，實(shí)訓(xùn)過程中，充分發(fā)揮團(tuán)隊(duì)協(xié)作精神，共同進(jìn)步，幫助同學(xué)順利完成實(shí)訓(xùn)課程，有困難一起解決，同時(shí)也使我在他們身上學(xué)到了很多東西?？傊?，通過實(shí)習(xí)使我自身的知識(shí)體系得到鞏固、提高以及使團(tuán)隊(duì)工作的能力得到鍛煉。我的不足：首先，我的第一個(gè)，同時(shí)也是一個(gè)最大的缺點(diǎn)，自己對(duì)于理論知識(shí)掌握的還不是很通透，理解的不夠徹底，對(duì)于一些問題似似而非，給自己在實(shí)際應(yīng)用的過程中帶來了很大的麻煩。其次，我不能夠精心的去完成每一個(gè)過程，對(duì)于每個(gè)程序而言，都是馬馬虎虎，只要最終結(jié)果是對(duì)的，那就可以了。雖然我自己也知道這樣是不好的，但是自己就是不愿意去改，在經(jīng)過實(shí)習(xí)之后雖然有所改善，但在我看來，改進(jìn)的不是很大。第三，做題時(shí)自己不能心平氣和的去做。第四，自己的定力不夠強(qiáng)，不能持之以恒的坐在自己的座位上進(jìn)行實(shí)訓(xùn)，做上一會(huì)就要起來轉(zhuǎn)轉(zhuǎn)。致謝 在張文川導(dǎo)師的悉心指導(dǎo)下完成的。導(dǎo)師淵博的專業(yè)知識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，精益求精的工作作風(fēng)，誨人不倦的高尚師德，嚴(yán)于律己、寬以待人的崇高