網(wǎng)絡(luò)規(guī)劃實驗報告

1、重慶交通大學實驗報告重慶交通大學實驗報告班級：2013級通信工程1 班學號：姓名：指導教師：蒲實驗所屬課程：通信網(wǎng)規(guī)劃與設(shè)計實驗室 ( 中心 ) ： 語音樓實驗室105報告提交時間：2016 年 7 月 7 日實驗報告份數(shù)：重慶交通大學實驗報告實驗一認識網(wǎng)絡(luò)實驗室一、實驗?zāi)康恼J識各種網(wǎng)絡(luò)設(shè)備及布線材料、學會基本布線工具使用及基本線纜實作。二、實驗內(nèi)容1、了解多種交換機、路由器、防火墻2 、了解各種布線產(chǎn)品及工具3 、壓線鉗使用訓練4 、打線刀使用訓練5 、測線儀使用訓練三、實驗方法老師簡單講解，學生觀察、琢磨、查資料，老師答疑四、實驗結(jié)果及分析這次實驗主要認識了以下物理設(shè)施設(shè)備。1.hub（集

2、線器），本次介紹的集線器接入16 臺計算機能共享 10M 帶寬。Hub上有各種接口， 有的用來連接計算機， 有的用來連接上層設(shè)備。 注意各種口的作用、利用率、沖突等等。2. 了解的交換機是思科 2950 , 基本是可管理的 。交換機如圖所示：Cisco Catalyst 2950系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。3. 本次學習的了銳捷公司的 RG-S3760-24。這是一種可管理的交換機，雖然有 32 個口，但邏輯上只能提供 28 個口，因為其中 8 個口有相同的邏輯設(shè)計， 用了其中一個另一個就不起作用了。該設(shè)備如圖所示：重慶交通

3、大學實驗報告這是由福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司開發(fā)的雙協(xié)議棧多層交換機， 所有的端口之間可以實現(xiàn)二層 / 三層的線速轉(zhuǎn)發(fā)，并且支持對 27 層數(shù)據(jù)包的分類、過濾。在管理上雙協(xié)議棧多層交換機采用的是高性能的處理器， 迅速、穩(wěn)定、高效地監(jiān)控著整個網(wǎng)絡(luò)。4. 介紹的路由器為銳捷網(wǎng)絡(luò)的 RG-NBR1700G-，E有兩個以太網(wǎng)接口，屬于小區(qū)智能路由器，傳輸速率為 10/100Mbps ，支持 VPN，廣域網(wǎng)接口有 5 個，局域網(wǎng)接口有 1 個，是 MIPS多核處理器，產(chǎn)品內(nèi)存有 2GB。5. 雙絞線的 8 根線，用于并行通信， 有 2 個用于收發(fā)數(shù)據(jù)， 2 個用于控制傳輸，網(wǎng)絡(luò)通信都是串行通信， 計算機內(nèi)

4、部都是并行通信， 計算機的并行口接打印機6. 通信領(lǐng)域 k 就是一千不是 1024。7. 壓線鉗是用來壓制水晶頭的一種工具。 常見的電話線接頭和網(wǎng)線接頭都是用駁線鉗壓制而成的。8. 配線架的接口數(shù)要與交換機口數(shù)相同，而且要注意是否提供模塊。9. 機柜分為服務(wù)器機柜和網(wǎng)絡(luò)機柜，形容的單位不是一般的長度單位。10 供電方式。設(shè)備內(nèi)部直流供電， （ ac 交流 dc 直流），好的機器直流供電。11.2 種設(shè)備配置方式1. 支連 2. 網(wǎng)絡(luò)，遠程或?qū)I(yè)軟件重慶交通大學實驗報告12. 由于設(shè)備類型太過老舊，網(wǎng)上沒有搜集到具體的介紹資料。13. 配線架用于終端用戶線或中繼線，并能對它們進行調(diào)配連接的設(shè)備。

5、配線架是管理子系統(tǒng)中最重要的組件， 是實現(xiàn)垂直干線和水平布線兩個子系統(tǒng)交叉連接的樞紐。 配線架通常安裝在機柜或墻上。 通過安裝附件， 配線架可以全線滿足 UTP、 STP、同軸電纜、光纖、音視頻的需要。在網(wǎng)絡(luò)工程中常用的配線架有雙絞線配線架和光纖配線架。 根據(jù)使用地點、 用途的不同， 分為總配線架和中間配線架兩大類。14. 理線器，是一種用于電纜提供平行進入 RJ45 模塊的通路。15. 壓線鉗，是用來壓制水晶頭的一種工具。常見的網(wǎng)線接頭都是用駁線鉗壓制而成的。雙絞線色標和排列的方法有嚴格統(tǒng)一的國際標準， 局域網(wǎng)就是將單獨的微機或終端，利用通信線路相互連接起來， 遵循一定的協(xié)議，進行信息交換，

6、實現(xiàn)資源共享。其中，通信線路，即傳輸介質(zhì)常用的有：雙絞線、同軸電纜、光纖等。從性價比和可維護性出發(fā)，大多數(shù)局域網(wǎng)使用非屏蔽雙絞線(UTPUnshielded Twisted Pair)作為布線的傳輸介質(zhì)來組網(wǎng)。網(wǎng)線由一定距離長的雙絞線與RJ45 頭組成。雙絞線由8 根不同顏色的線分重慶交通大學實驗報告成 4 對絞合在一起，成隊扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線（ STP）和非屏蔽雙絞線（ UTP）。在 EIA/TIA-568A 標準中，將雙絞線按電氣特性區(qū)分有：三類、四類、五類線。網(wǎng)絡(luò)中最常用的是三類線和五類線， 超五類

7、，六類以上線。第三類雙絞線在LAN 中常用作為10Mbps 以太網(wǎng)的數(shù)據(jù)與話音傳輸，符合IEEE802.3 10Base-T 的標準。第五類雙絞線目前占有最大的LAN 市場，最高速率可達 100Mbps，符合 IEEE802.3 100Base-T 的標準。做好的網(wǎng)線要將RJ45 水晶頭接入網(wǎng)卡或HUB等網(wǎng)絡(luò)設(shè)備的 RJ45 插座內(nèi)。相應(yīng)地 RJ45 插頭座也區(qū)分為三類或五類電氣特性。 RJ45 水晶頭由金屬片和塑料構(gòu)成，特別需要注意的是引腳序號 , 當金屬片面對我們的時候從左至右引腳序號是1-8,這序號做網(wǎng)絡(luò)聯(lián)線時非常重要，不能搞錯。雙絞線的最大傳輸距離為100 米。16. 打線刀：用來清理

8、網(wǎng)線頭，使用時剪去 1.5 公分左右外皮，去掉保護錫箔，按需要線序分清各線插入水晶頭， 盡力插緊直到線頭頂住水晶頭內(nèi)側(cè)。 卡刀有一側(cè)有擋板頂住網(wǎng)線頭， 另側(cè)有壓緊用的裝置， 可以將網(wǎng)線與水晶頭固定。 按正確方向插緊水晶頭后，雙手握鉗，全力壓緊，就成了。17. 網(wǎng)絡(luò)電纜測試儀，可以對雙絞線 1， 2， 3， 4，5，6，7，8，G線對逐根（對）測試，并可區(qū)分判定哪一根（對）錯線，短路和開路。RJ45 頭銅片沒完全壓下時不能測試， 否則會使端口永久損壞； 請使用原裝好品質(zhì)的壓線工具和水晶頭；無注明 RJ11 的端口，均不能測試電話連接 RJ11，否則將導致端口插針永久損壞。五、心得體會通過上實驗課

9、，對設(shè)備的了解比書上更真實， 知道某些口怎么用，怎么擴展，各種形狀或位置的口大概接什么設(shè)備等等。實驗二網(wǎng)絡(luò)調(diào)試基礎(chǔ)實驗重慶交通大學實驗報告一、實驗?zāi)康膶W會什么是 vlan ，什么是 dhcp，IP 地址與掩碼的關(guān)系二、實驗內(nèi)容1、設(shè)計一個基礎(chǔ)的局域網(wǎng)2、如何讓筆記本接入交換機3、交換機的幾種操作模式三、過程及結(jié)果描述1、什么 vlanVLAN，是英文 VirtualLocal Area Network 的縮寫，中文名為 " 虛擬局域網(wǎng)" ， VLAN 是一種將局域網(wǎng)（ LAN）設(shè)備從邏輯上劃分 （注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng) LAN），從而實現(xiàn)

10、虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。 VLAN這一新興技術(shù)主要應(yīng)用于交換機和路由器中，但目前主流應(yīng)用還是在交換機之中。 不過不是所有交換機都具有此功能， 只有三層以上交換機才具有此功能，這一點可以查 看相應(yīng)交換機的說明書即可得知。 VLAN的好處主要有三個：(1) 端口的分隔。即便在同一個交換機上， 處于不同 VLAN的端口也是不能通信的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。(2) 網(wǎng)絡(luò)的安全。不同 VLAN不能直接通信，杜絕了廣播信息的不安全性。(3) 靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必換端口和連線，只更改軟件配置就可以了。2 、什么是 dhcp？DHCP是動態(tài)主機配置協(xié)議，英文

11、為 Dynamic Host ConfigurationProtocol 。DHCP功能：保證任何 IP 地址在同一時刻只能由一臺DHCP客戶機所使用。DHCP應(yīng)當可以給用戶分配永久固定的IP 地址。DHCP應(yīng)當可以同用其他方法獲得IP 地址的主機共存（如手工配置IP 地址的主機）。DHCP服務(wù)器應(yīng)當向現(xiàn)有的BOOTP客戶端提供服務(wù)。重慶交通大學實驗報告DHCP有三種機制分配IP 地址：自動分配方式（ Automatic Allocation），DHCP服務(wù)器為主機指定一個永久性的 IP 地址，一旦 DHCP客戶端第一次成功從DHCP服務(wù)器端租用到IP 地址后，就可以永久性的使用該地址。動態(tài)分

12、配方式（ Dynamic Allocation）， DHCP服務(wù)器給主機指定一個具有時間限制的 IP 地址，時間到期或主機明確表示放棄該地址時，該地址可以被其他主機使用。手工分配方式（ Manual Allocation），客戶端的 IP 地址是由網(wǎng)絡(luò)管理員指定的， DHCP服務(wù)器只是將指定的IP 地址告訴客戶端主機。IP 地址與子網(wǎng)掩碼的關(guān)系子網(wǎng)掩碼是用來判斷任意兩臺計算機的 IP 地址是否屬于同一子網(wǎng)的根據(jù)，即就是兩臺計算機各自的 IP 地址與子網(wǎng)掩碼進行與運算后，最后如果的出的結(jié)果是相同的，則說明兩臺計算機處于同一子網(wǎng)絡(luò)上，可以字節(jié)進行通信交換機的幾種操作方式一般用戶模式：用戶進入 CL

13、I 界面，首先進入的就是一般用戶模式，提示符為“ Switch> ”，符號“ >”為一般用戶模式的提示符。當用戶從特權(quán)用戶模式使用命令 exit 退出時，可以回到一般用戶模式。特權(quán)用戶模式： 在一般用戶模式使用 enable 命令，如果已經(jīng)配置了進入特權(quán)用戶的口令，則輸入相應(yīng)的特權(quán)用戶口令， 即可進入特權(quán)用戶模式 “Switch# ”。在特權(quán)用戶模式下， 用戶可以查詢交換機配置信息、 各個端口的連接情況、 收發(fā)數(shù)據(jù)統(tǒng)計等。而且進入特權(quán)用戶模式后， 可以進入到全局模式對交換機的各項配置進行修改，因此進入特權(quán)用戶模式后必須要設(shè)置特權(quán)用戶口令， 防止非特權(quán)用戶的非法使用，對交換機配置進行

14、惡意修改，造成不必要的損失全局配置模式：進入特權(quán)用戶模式后，只需使用命令 config ， 即 可 進 入 全 局 配 置 模 “Switch(config)# ”。在全局配置模式，用戶可以對交換機進行全局性的配置，如對MAC 地址表、端口鏡像、創(chuàng)建VLAN、啟動 IGMP Snooping 、STP 等。用戶在全局模式還可通過命令進入到接口配置模式對各個接口進行配置。重慶交通大學實驗報告四、實驗結(jié)果設(shè)計一個基礎(chǔ)的局域網(wǎng)545454/2454/24Vlan 劃分：54/24/

15、2528/24/264/26實驗三網(wǎng)絡(luò)調(diào)試基礎(chǔ)實驗一、實驗?zāi)康恼J識 VLAN、DHCP/IP與掩碼的關(guān)系二、實驗內(nèi)容1、了解各種設(shè)備。2 、對交換機進行配置3 、劃分 3 個 VLAN，VLAN100，VLAN200，VLAN1，劃分他們的 IP 地址，重慶交通大學實驗報告并在 VLAN 100 采用 dhcp 配置。三、實驗方法老師簡單講解，學生觀察、琢磨、查資料，老師答疑四、實驗結(jié)果及分析：首先劃分 VLAN100、200，制定 IP 地址。從配置圖可以看出， VLAN 1、100、200 已經(jīng)配置好。重慶交通大學實驗報告用 sh

16、ow run 查看配置信息，劃分的地址為 /24 ，釋放時間為 5小時，默認網(wǎng)關(guān)為 ，首選的 DNS服務(wù)器為 8.重慶交通大學實驗報告重慶交通大學實驗報告重慶交通大學實驗報告查看配置情況，此圖是插入網(wǎng)線后的截圖，從圖中IP 地址、網(wǎng)關(guān)、 dns 服務(wù)器地址等看出我們的配置是成功的。五、心得體會通過本次實驗，了解了配置交換機需要如何連線，知道需要使用軟件進行配置，并且要找到對應(yīng)的端口及波特率。 配置完成后，所有配置的命令都是保存在交換機上的，而不是自己的計算機。交換機配置有三種模式：特權(quán)模式、用戶模式和配置模式。在不同模式下使用不同

17、的代碼， 在配置時一定要搞清楚該命令在何種模式使用，如果使用 tab 鍵不能不全該命令，說明這條命令不能在這種模式使用。在劃分 VLAN和配置 DHCP等時，要弄清需要配置些什么， 如果不清楚， 可以用？進行查詢。實驗四綜合組網(wǎng)實驗一、實驗介紹及要求·以下四個子網(wǎng)分別是桌面客戶端、無線客戶端、無線 AP管理、監(jiān)控網(wǎng)段：重慶交通大學實驗報告10(54/23);下發(fā) DHCP，DNS： 830(54/23);同上40(54/24);下發(fā) DHCP與無線控制特征碼50(54/24);固定

18、 IP·內(nèi)網(wǎng)全部可達；可Telnet 、web、 snmp管理；·桌面客戶端接入交換流量較大，須做端口匯聚（Port-group ）上聯(lián)；·方便管理，三臺服務(wù)器與桌面在同一子網(wǎng)，請在DHCP中排除，以避地址重復 ;·為了服務(wù)器接入安全，需要做端口三元綁定（ AM：IP-MAC-PORT） ; ·為了監(jiān)控子網(wǎng)安全考慮， 監(jiān)控子網(wǎng)不予接入外網(wǎng)， 要求監(jiān)控交換機只能一次性接入監(jiān)控攝像頭，做MAC綁定 ;·無線網(wǎng)絡(luò)安全問題目前日益嚴重， 需對無線網(wǎng)數(shù)據(jù)進行審計 （端口映射做審計）·在出口網(wǎng)關(guān)上做流控，給領(lǐng)導、財會用戶最低保證;網(wǎng)絡(luò)拓

19、撲圖二、實驗介紹重慶交通大學實驗報告（1）交換機的配置模式(1)DHCPDHCP是 Dynamic Host Configuration Protocol 動態(tài)主機配置協(xié)議的簡寫，它能從地址池中把 IP 地址動態(tài)分配給請求的主機， 同時也能夠提供其它網(wǎng)絡(luò)配置參數(shù)，如 缺省網(wǎng)關(guān)、DNS服務(wù)器、域名和網(wǎng)絡(luò)范圍內(nèi)主機映像文件的位置等。 。DHC的一個優(yōu)點是可以部分緩解 IP 地址緊張的狀況， 當某一 IP 地址的用戶離開使用環(huán)境時，該IP地址還能再次分配給其他用戶使用。DHCP是基于 Client Server 模式的協(xié)議，DHCP客戶機向 DHCP 服務(wù)器索取網(wǎng)絡(luò)地 址及配置參數(shù)；服務(wù)器為客戶機提

20、供網(wǎng)絡(luò)地址及配置參數(shù)； 當 DHCP 客戶機和 DHCP 服務(wù) 器不在同一子網(wǎng)時，需要由 DHCP 中繼為 DHCP 客戶機和DHCP服務(wù)器傳遞 DHCP 報文。協(xié)議實現(xiàn)的過程如下：重慶交通大學實驗報告其中 dhcp 地址池的配置如下：(2)VLANVLAN（VirtualLocal Area Network）即虛擬局域網(wǎng)，這項技術(shù)可以根據(jù)功能、應(yīng)用或者管理的需要將局域網(wǎng)內(nèi)部的設(shè)備邏輯地劃分為一個個網(wǎng)段，從而形成一個個虛擬的工作組，并且不需要考慮設(shè)備的實際物理位置。VLAN 技術(shù)的特點在于可以根據(jù)需要動態(tài)的將一個大的局域網(wǎng)劃分成許多不同的廣播域，每個廣播域即一個 VLAN， VLAN 和物理上

21、的局域網(wǎng)有相同的屬性，不同之處只在于VLAN 是邏輯的而不是物理的劃分， 所以 VLAN 的劃分不必根據(jù)實際的物理位置，而每個 VLAN 內(nèi)部的廣播、組播和單播流量都是與其它 VLAN 隔絕的。在全局配置模式，使用命令 vlan <vlan-id> 就可以進入到相應(yīng)的 VLAN 配置模式。在 VLAN 配置模式，用戶可以配置屬于本 VLAN 的成員端口。執(zhí)行 exit 命令即可從 VLAN 配置模式退回到全局配置模式。（3）配置 IP http server可以將網(wǎng)絡(luò)設(shè)備設(shè)置為HTTPS服務(wù)，讓交換機和路由器作為認證服務(wù)器，從而提高網(wǎng)絡(luò)傳輸?shù)陌踩?，步驟如下：（1）查看 HTTP服

22、務(wù)狀態(tài)，如果網(wǎng)絡(luò)設(shè)備支持安全HTTP服務(wù)，將顯示信息“ HTTP secure server capability: Present”或“ HTTP secure server重慶交通大學實驗報告capability: Not present”。（2）進入全局配置模式（3）啟用安全 https服務(wù)。默認狀態(tài)下， https服務(wù)是被啟用的（4）（可選）指定 HTTPS服務(wù)的端口號。默認端口號為443，有效取值范圍為 1025 65535 。建議采用系統(tǒng)默認值 443。（5）（可選）為 HTTPS連接指定 CipherSuites 加密算法。如果不指定加密算法， HTTPS服務(wù)器與客戶端將協(xié)商所采用的算法。默認為不指定加密算法。（6）可選）在連接處理期間，配置 HTTP服務(wù)從客戶端請求 X.509v3 證書。默認情況下， 客戶端將從服務(wù)器請求證書， 但是，服務(wù)器不會嘗試從客戶端獲取證書。（7）指定 CA信任點（ Trustpoint）使用得到的 X.509v3 證書認證客戶端連接。（8（）可選）為 HTTP服務(wù)指定主目錄。該路徑通常位于網(wǎng)絡(luò)設(shè)備本地的Flash閃存中。（9）（可選）指定一個允許訪問HTTP服務(wù)的訪問列表。（10）（可選）設(shè)置訪問HTTP服務(wù)的并發(fā)最大數(shù)。取值范圍為1 16，默認值為 5。如果網(wǎng)絡(luò)內(nèi)只有一個網(wǎng)絡(luò)管理員，那么，該值不妨設(shè)置為1。（11）（可選