-多鏈路網(wǎng)絡(luò)組建運(yùn)維與應(yīng)用開發(fā)實(shí)訓(xùn)報(bào)告

1、多鏈路網(wǎng)絡(luò)組建、運(yùn)維與應(yīng)用開發(fā)實(shí)訓(xùn)報(bào)告一、相關(guān)背景以本學(xué)校為例，本校有7個(gè)二級學(xué)院，位于亦莊校區(qū)，請為電信學(xué)院設(shè)計(jì)并搭建網(wǎng)絡(luò)。具體情況如下：電信學(xué)院在亦莊校區(qū)有一棟5層樓，其中，4-5層為教室，每層有12個(gè)教室，1-3層為機(jī)房，每層有15個(gè)機(jī)房，教師辦公室共有30間，每個(gè)教室需要有一臺電腦，并留出1個(gè)備用網(wǎng)口；每個(gè)機(jī)房有45臺電腦，每個(gè)辦公室最多不超過10個(gè)老師，各學(xué)院間通過局域網(wǎng)互聯(lián)。南區(qū)有電腦20臺，北區(qū)有電腦15臺，亦莊校區(qū)通過廣域網(wǎng)（幀中繼技術(shù)）與南校區(qū)（柳芳）及北校區(qū)（酒仙橋）相連，請給出整個(gè)網(wǎng)路的拓?fù)鋱D、設(shè)備報(bào)價(jià)清單、IP地址的分析表，設(shè)備的配置情況及調(diào)試情況并在服務(wù)器上配置常用的

2、網(wǎng)絡(luò)服務(wù)（如FTP、DNS等），使用Windows Server完成。說明：各校區(qū)均有內(nèi)網(wǎng)服務(wù)器，內(nèi)網(wǎng)服務(wù)器在各自校區(qū)主樓1層，學(xué)校外網(wǎng)服務(wù)器在亦莊主樓11層網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心距亦莊校區(qū)的其他二級學(xué)院最近距離為1公里，最遠(yuǎn)距離為3公里。二、具體要求1、報(bào)告應(yīng)該由三部分組成，分別為需要分析、設(shè)計(jì)及實(shí)施（網(wǎng)絡(luò)建設(shè)、Windows Server服務(wù)器配置）、成果測試及驗(yàn)收，所有配置均要寫清配置過程及調(diào)試、測試過程并貼圖。2、電信學(xué)院的網(wǎng)絡(luò)要給出詳細(xì)的拓?fù)洌渌墝W(xué)院的內(nèi)網(wǎng)拓?fù)淇梢赃m當(dāng)簡化。3、報(bào)告結(jié)構(gòu)要合理，所設(shè)計(jì)的內(nèi)容要能滿足學(xué)校的日常應(yīng)用。4、報(bào)告的格式整齊，條理清楚，字?jǐn)?shù)大于5000字。5、

3、報(bào)告正文統(tǒng)一使用字體5號字，標(biāo)題使用四號字，大標(biāo)題使用2號字。6、報(bào)告中要體現(xiàn)出完成報(bào)告的進(jìn)度安排。7、報(bào)告一人一份，打印版及電子版均上交。12月14日上午：首先，收到報(bào)告的任務(wù)，對實(shí)訓(xùn)內(nèi)容進(jìn)行了全面的閱讀，了解此次實(shí)訓(xùn)的操作內(nèi)容，對此次實(shí)訓(xùn)制定好學(xué)習(xí)計(jì)劃和操作的進(jìn)度安排，努力通過此次實(shí)訓(xùn)掌握并熟練使用所學(xué)的技術(shù)，并且能夠很好地進(jìn)行講解，進(jìn)行校園多鏈路網(wǎng)絡(luò)的組建 、運(yùn)維與應(yīng)用開發(fā)的實(shí)際功能。12月14日下午：認(rèn)真分析報(bào)告的要求，思考報(bào)告的需求分析，全方面考慮校園網(wǎng)絡(luò)的各項(xiàng)需求，分析規(guī)劃校園網(wǎng)絡(luò)的注意事項(xiàng)，簡單撰寫需求分析12月15日上午：撰寫完整詳細(xì)的需求分析，及對寫好的需求分析報(bào)告進(jìn)行檢查、

4、整理、修改，以下是寫好的需求分析內(nèi)容。一、需求分析根據(jù)北京電子科技職業(yè)學(xué)院的實(shí)際的網(wǎng)絡(luò)環(huán)境：1.我校共有三個(gè)校區(qū)：亦莊校區(qū)、南校區(qū)（柳芳）和北校區(qū)（將臺），南區(qū)有電腦20臺，北區(qū)有電腦15臺，亦莊校區(qū)通過廣域網(wǎng)（幀中繼技術(shù)）與南校區(qū)（柳芳）及北校區(qū)（酒仙橋）相連，實(shí)現(xiàn)各校區(qū)之間的網(wǎng)絡(luò)通信。2.本校有7個(gè)二級學(xué)院，位于亦莊校區(qū)。各學(xué)院間通過局域網(wǎng)互聯(lián)，將7個(gè)二級學(xué)院的網(wǎng)絡(luò)設(shè)備相互連接起來，用Intranet系統(tǒng)完成一個(gè)大型園區(qū)網(wǎng)的網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)服務(wù)配置與管理的網(wǎng)絡(luò)系統(tǒng)集成與運(yùn)行。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足校園園區(qū)的網(wǎng)絡(luò)建設(shè)、Windows Server服務(wù)器

5、配置，以及為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。3.電信學(xué)院在亦莊校區(qū)有一棟5層樓，其中，4-5層為教室，每層有12個(gè)教室，1-3層為機(jī)房，每層有15個(gè)機(jī)房，教師辦公室共有30間，每個(gè)教室需要有一臺電腦，并留出1個(gè)備用網(wǎng)口；每個(gè)機(jī)房有45臺電腦，每個(gè)辦公室最多不超過10個(gè)老師，我們需要給出整個(gè)網(wǎng)路的拓?fù)鋱D、設(shè)備報(bào)價(jià)清單、IP地址的分析表，設(shè)備的配置情況及調(diào)試情況并在服務(wù)器上配置常用的網(wǎng)絡(luò)服務(wù)（如FTP、DNS等），使用Windows Server完成。4.校園需要的網(wǎng)絡(luò)基本功能有：文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋；INTERNET服務(wù)：學(xué)?？梢越⒆约旱闹黜摚?/p>

6、外部網(wǎng)頁進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見等。以及DNS、DHCP等功能的滿足 5.技術(shù)分析： 校園網(wǎng)覆蓋整個(gè)學(xué)校園區(qū)，在選擇校園網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮以下幾個(gè)要求： 數(shù)據(jù)處理、通信處理能力強(qiáng)，響應(yīng)速度快；網(wǎng)絡(luò)運(yùn)行安全性、可靠性高；系統(tǒng)易擴(kuò)充，易管理，便于用戶的增加；主干網(wǎng)支持多媒體、群體、圖象接口應(yīng)用，支持高性能數(shù)據(jù)庫軟件包的持續(xù)增長；系統(tǒng)開放性、互連性好；局域網(wǎng)既能方便遠(yuǎn)程用戶的撥號接入，又能滿足特殊用戶高效地連入廣域網(wǎng)，使用靈活；具有很強(qiáng)的分布式數(shù)據(jù)處理能力。同時(shí)，在組建中，對網(wǎng)絡(luò)產(chǎn)品還有以下要求：堅(jiān)持開放性，采用國際標(biāo)準(zhǔn)和通用標(biāo)準(zhǔn)；采用先進(jìn)而

7、成熟的技術(shù)；易于技術(shù)更新及網(wǎng)絡(luò)擴(kuò)展，在將來網(wǎng)絡(luò)技術(shù)升級時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品；實(shí)用，性價(jià)比高，以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和ATM網(wǎng)三者性能狀況由低到高，但是價(jià)格也是由低到高的，在建設(shè)校園網(wǎng)時(shí)要充分考慮到學(xué)校的經(jīng)濟(jì)實(shí)力，選擇"好用，夠用，適用"2、 設(shè)計(jì)及實(shí)施【一】設(shè)計(jì)12月15日下午：根據(jù)需求分析的要求，查找相關(guān)設(shè)備資料，了解相關(guān)設(shè)備的價(jià)格、型號、及設(shè)備的功能等資料。1. 交換機(jī)的選擇 使用雙核心網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)冗余的連接防止單點(diǎn)失效，從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。我選擇 CISCO 3560-24PS作為核心層交換機(jī)，這個(gè)

8、設(shè)備有26個(gè)端口，其中有兩個(gè)端口支持1Gbps的帶寬，選擇CISCO 2950-24二層交換機(jī)作為接入層交換機(jī)，這個(gè)設(shè)備有24個(gè)接口，能夠?qū)崿F(xiàn)10M/100M自適應(yīng)到桌面的功能，而且，這兩款交換機(jī)都支持vlan功能。匯聚層交換機(jī)則選用CISCO 29602 .路由器選擇 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我們選擇Cisco 2811路由器。12月16日上午：將所需的設(shè)備資料進(jìn)行比對，根據(jù)我們學(xué)校的實(shí)際網(wǎng)絡(luò)情況，選擇好用、性價(jià)比高的設(shè)備,以下是電信工程學(xué)院設(shè)備報(bào)價(jià)材料。12月16日下午：將選好的

9、設(shè)備進(jìn)行整理，做出以下的設(shè)備配置清單表格。設(shè)備報(bào)價(jià)清單序號設(shè)備型號及規(guī)格數(shù)量單價(jià)總價(jià)1核心層交換機(jī)CISCO 3560-24PS87650612002匯聚層交換機(jī)CISCO 2960-24TC-L 123600432003接入層交換機(jī)CISCO 2960-24TT-L 862900 2494004路由器CISCO 29004 7699307965服務(wù)器（加配件）IBM System x3650 M4(7915I51)4 27500 1100006防火墻CISCO ASA5510-BUN-K93 1710051300總計(jì) 54589612月17日上午：熟悉拓?fù)鋱D繪制工具，根據(jù)學(xué)校實(shí)際環(huán)境規(guī)劃拓?fù)?/p>

10、圖。繪制校園網(wǎng)絡(luò)拓?fù)鋱D，以下是詳細(xì)的拓?fù)鋱D及分析。（1）這是總的校園網(wǎng)絡(luò)拓?fù)鋱D，涉及到我校三個(gè)校區(qū)的網(wǎng)絡(luò)連接情況，以及亦莊校區(qū)七個(gè)二級學(xué)院之間的網(wǎng)絡(luò)連接。（2）這是電信工程學(xué)院詳細(xì)的網(wǎng)絡(luò)拓?fù)鋱D，由一個(gè)總路由器連接兩個(gè)核心交換機(jī)，再由核心交換機(jī)連接五層樓每層的匯聚層交換機(jī)和30個(gè)教師辦公室的總匯聚交換機(jī)和一樓的服務(wù)器，再由匯聚層交換機(jī)連接具體到每個(gè)機(jī)房、教室、辦公室的交換機(jī)（包括45個(gè)機(jī)房45交換機(jī)、每層教室一個(gè)交換機(jī)共兩個(gè)交換機(jī)，辦公室30個(gè)交換機(jī)）。再由接入層交換機(jī)連接每個(gè)機(jī)房的45臺電腦，每個(gè)教室的2個(gè)接口，每個(gè)辦公室的10個(gè)電腦。12月17日下午：規(guī)劃電信工程學(xué)院IP地址及設(shè)備接口。為了

11、提高IP地址的使用效率，將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)-如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間，要保持每個(gè)機(jī)房在同一個(gè)一個(gè)網(wǎng)段中，每個(gè)個(gè)教室辦公室同一個(gè)一個(gè)網(wǎng)段中，由于教室的電腦只有一臺并且留出1個(gè)備用網(wǎng)口，所以每層教室中的所有電腦在一個(gè)網(wǎng)段。詳細(xì)IP地址劃分如下：一層機(jī)房IP地址網(wǎng)關(guān)地點(diǎn)/26101機(jī)房4/2

12、65102機(jī)房28/2629103機(jī)房92/2693104機(jī)房/26105機(jī)房4/265106機(jī)房28/2629107機(jī)房92/2693108機(jī)房/26109機(jī)房4/265110機(jī)房28/2629111機(jī)房172.17.

13、3.192/2693112機(jī)房/26113機(jī)房4/265114機(jī)房28/2629115機(jī)房/28一層教師辦公室16/287一層教師辦公室22/283一層教師辦公室38/289一層教師辦公室44/285一層教師辦公室50

14、/281一層教師辦公室692/2693201機(jī)房/26202機(jī)房4/265203機(jī)房28/2629204機(jī)房92/2693205機(jī)房/26206機(jī)房4/265207機(jī)房28/2629208機(jī)房92/2693209機(jī)房1

15、/26210機(jī)房4/265211機(jī)房28/2629212機(jī)房92/2693213機(jī)房/26214機(jī)房4/265215機(jī)房6/287二層教師辦公室112/2813二層教師辦公室228/2829二層教師辦公室34

16、4/2845二層教師辦公室459/2860二層教師辦公室575/2876二層教師辦公室628/2629301機(jī)房92/2693302機(jī)房/26303機(jī)房4/265304機(jī)房28/2629305機(jī)房92/2693306機(jī)房/261

17、307機(jī)房4/265308機(jī)房28/2629309機(jī)房92/2693310機(jī)房/26311機(jī)房4/265312機(jī)房28/2629313機(jī)房92/2693314機(jī)房/26315機(jī)房/28

18、三層教師辦公室16/287三層教師辦公室22/283三層教師辦公室38/289三層教師辦公室44/285三層教師辦公室50-951三層教師辦公室6/30四層教室1/30四層教室2/30四層教室32/303

19、四層教室46/307四層教室50/301四層教室64/305四層教室78/309四層教室82/303四層教室96/307四層教室100/301四層教室114/305四層教室126/287四層教師辦公室11

20、12/2813四層教師辦公室228/2829四層教師辦公室344/2845四層教師辦公室459/2860四層教師辦公室575/2876四層教師辦公室68/309五層教室12/303五層教室26/307五層教室30/30172.1

21、7.15.61五層教室44/305五層教室58/309五層教室62/303五層教室76/307五層教室80/301五層教室94/305五層教室108/309五層教室112/303五層教室12/28五層教師

22、辦公室16/287五層教師辦公室22/283五層教師辦公室38/289五層教師辦公室44/285五層教師辦公室50/281五層教師辦公室6二、實(shí)施12月18日上午：畫出配置圖，配置交換設(shè)備12月18日下午：優(yōu)化交換型網(wǎng)絡(luò)，對配置過程進(jìn)行分析： 首先，劃分Vlan,對Vlan進(jìn)行IP配置，然后配置路由，進(jìn)行RIP和NAT協(xié)議配置，之后使用幀中繼技術(shù)使內(nèi)外網(wǎng)正常訪問，接著，詳細(xì)配置

23、每個(gè)PC的IP地址，最后檢驗(yàn)連通性，使各個(gè)學(xué)院的網(wǎng)絡(luò)能相互訪問，三個(gè)校區(qū)的網(wǎng)絡(luò)也能正常訪問。并能和公網(wǎng)相互訪問。1.為每個(gè)PC機(jī)配置IP地址，包括6個(gè)PC機(jī)。2.配路由器和交換機(jī)的接口：12月21日：交換機(jī)和路由器的相關(guān)配置,對同一樓層交換機(jī)和三層交換機(jī)進(jìn)行Vlan劃分，地址分配，并進(jìn)行 Trunk配置 三層交換機(jī)配置：shl(config)#ip routingSwitch(config-if)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode tr

24、unkSwitch(config-if)#int vlan 1Switch(config-if)#ip address 92Switch(config-if)#no shutdown Switch(config-if)#int vlan 2Switch(config-if)#ip address 40Switch(config-if)#no shutdown 每個(gè)樓層的交換機(jī)配置：Switch(config-if)#int vlan 2Switch(config-if)#int f0/2Switc

25、h(config-if)#switchport access vlan 2Switch(config-if)#switchport mode access檢驗(yàn)在同樓層PC間能否Ping通 12月22日：對三層交換機(jī)和路由器端口之間地址進(jìn)行配置，并使用RIP協(xié)議發(fā)布路由，使亦莊校區(qū)的每個(gè)二級學(xué)院之間能夠互通 shl(config)#int f0/1 shl(config-if)#no sw shl(config-if)#no switchport shl(config-if)#ip ad shl(config-if)#ip address 52

26、shl(config-if)#no sh shl(config)#route rip shl(config-router)#v 2 shl(config-router)#network shl(config-router)#network shl(config-router)#network shl(config-router)#network Router的基本配置： Router(config)#int f0/0 Router(config-if)#ip ad Router(config-if)#ip

27、address 52 Router(config-if)#no sh Router(config-router)#router rip Router(config-router)#version 2 Router(config-router)#network Router(config-router)#network Router(config-router)#no auto-summary shl2>enable shl2#configure terminal shl2 (config)#

28、enable secret cisco shl2 (config)#hostname shl2 shl2 (config)#line vty 0 4shl2 (config-line)#password ciscoshl2 (config-line)#loginshl2 (config-line)#exec-timeout 0 0shl2 (config-line)#exitshl2 (config)#line console 0shl2 (config-line)#exec-timeout 0 0shl2 (config-line)#password ciscoshl2 (config-li

29、ne)#exitshl2 (config)#no ip domain-lookup檢驗(yàn)每個(gè)二級學(xué)院之間是否連通 幀中繼的路由器配置Router(config)#int s1/0Router(config-if)#ip adRouter(config-if)#ip address 52Router(config-if)#no shRouter(config-if)#encapsulation frame-relay Router(config-if)#frame-relay lmi-type ciscoACl控制列表，禁止南校區(qū)的地址為192.1

30、68.1.1的主機(jī)訪問亦莊校區(qū)的服務(wù)器 access-list 101 deny tcp host any eq wwwRouter(config)#access-list 1 permit TCP any anyRouter(config)#int s1/0Router(config-if)#ip access-group 1 in 驗(yàn)證ACL 把端口加入到相應(yīng)的VLAN：SHL-V2 (config)#int f0/2SHL-V2 (config-if)#switchport access vlan 10SHL-V2 (config)#int f0/3SHL-V2

31、(config-if)#switchport access vlan 20 （3）L2-SW3:SHL-V2 (config)#int f0/2SHL-V2 (config-if)#switchport access vlan 10SHL-V2 (config)#int f0/3SHL-V2(config-if)#switchport access vlan 2012月23日：路由器和交換機(jī)配置靜態(tài)路由，實(shí)現(xiàn)內(nèi)外網(wǎng)互通：配置路由器成DHCP服務(wù)器，為內(nèi)部不同VLAN主機(jī)分配IP：（1）、Router:Router(config)#service dhcpRouter(config)#ip dh

32、cp pool vlan10Router(dhcp-config)#network Router(dhcp-config)#domain-name Router(dhcp-config)#default-router Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan20Router(dhcp-config)#network Router(dhcp-config)#domain-name Router(dhcp-config)#default-router Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan100Router(dhcp-config)#network