2012017學(xué)年第二學(xué)期網(wǎng)絡(luò)系統(tǒng)集成綜合實(shí)踐總結(jié)

1、2016-2017學(xué)年第二學(xué)期網(wǎng)絡(luò)系統(tǒng)集成綜合實(shí)踐總結(jié)報告課程名稱：網(wǎng)絡(luò)系統(tǒng)集成綜合實(shí)踐姓名：學(xué)號：3148119302指導(dǎo)老師：日期：20170521福建工程學(xué)院軟件學(xué)院計算機(jī)系網(wǎng)絡(luò)教研室二o一七年五月綜合實(shí)踐總結(jié)報告簡介本次實(shí)訓(xùn)的目的在于學(xué)習(xí)系統(tǒng)集成課程知識的綜合應(yīng)用。把課本中的理論知識通過實(shí) 際操作與設(shè)計應(yīng)用。培養(yǎng)學(xué)生的動手能力以及網(wǎng)絡(luò)設(shè)計，并培養(yǎng)網(wǎng)絡(luò)設(shè)計方案，項目需求 說明書等相關(guān)文檔的撰寫。本次實(shí)訓(xùn)分為項目需求階段，邏輯設(shè)計階段，物理網(wǎng)絡(luò)設(shè)計階段，項目實(shí)施階段，測 試與驗收階段。由于實(shí)訓(xùn)時間比較短，所以我們是小組合作。每個人負(fù)責(zé)的內(nèi)容不同，本 次實(shí)訓(xùn)我主要負(fù)責(zé)物理網(wǎng)絡(luò)設(shè)計和設(shè)備配置。

2、完成對外貿(mào)學(xué)院新校區(qū)網(wǎng)絡(luò)中的Vlan的劃分， Internet廣域網(wǎng)接入，ACL訪問控制，實(shí)現(xiàn)VOIP技術(shù)，實(shí)現(xiàn)HSRP技術(shù)的實(shí)現(xiàn)和配置。本次實(shí)訓(xùn)項目任務(wù)在2017年05月20日全部完成。二、內(nèi)容及過程基本有線網(wǎng)絡(luò)拓?fù)鋱D如下：Ca llm a ng erCa llm a ng erospflOO無線拓?fù)?一、配置基本IP1、給五號樓靜態(tài)IP地址。2、給數(shù)據(jù)中心、callmanager配置靜態(tài)IP地址。Ph/si cal | Config CLIIOS Commariinos e rvice_pa s stdecI e n ax 1rpt an. iMosrname sasi pan-n i n

3、 g- t z: a q mn口p-vn t Iinte r f a.ce Fas tEtELenne 10/1 mwitchpoEt a.auess vla:n 2 swi t ctipoE t me de acce s s suitctiport voice 卬工an 1rr face Tas tEtkieizne t： 0/2 switciipD&t access vla:n 3 sul t clip口 eLu me de acztze s s swi t ctipor t： roice lan 11inte r face Fas tEttLeme 10/3 swi t chp-sct

4、mo d t Eu.H,kIinte r fa.cze Fas tEttLeme 10/4 swi t ctiport me de tEunkrnte r fa.ee Fas tE-ttienne 10/5 switctipocE a.ccess vla:n 3 swi t ctipoE t me de acce s s awi t ctipoEt： vd i ue vl an 1四、DHCP的配置1、排除指定的IP地址。2、創(chuàng)建動態(tài)地址池，設(shè)置地址池的名字、網(wǎng)絡(luò)地址及掩碼和網(wǎng)關(guān)。3、在PC機(jī)上設(shè)置動態(tài)獲取。ip dhep excluded-address 192.16S,2.20ip dhe

5、p excluded-address 192.15S.10.1 192.16S ,10.20ip dhep ejccluded-address 192.1SS.3.1 192.1SS.3.20 r ip dhep pool vlan2 network 192. - 2 - 0 2&.2Ei5.2SiEi.Odefault-router 54 option 150 ip 00 dns-server 8.8.88 ip dhep pool vlan3network 192 - 1S8 3 - 0 25&.2Ei5.2SiEi.O default-router 192.1SB,3.254 optio

6、n 150 ip 00 dns-server 8.8.88 ip dhep pool vlanlOnetwork 192 - 1S8 100 2S5.255.2SiEi.O default-router 192,18.10.254 option 150 ip 00 dns-server 888.8ip routing五、配置默認(rèn)路由1、在callmanager上寫一條通向網(wǎng)關(guān)的默認(rèn)路由。ip Classlessip route 10-10.188.2542、在ISP上寫一條通向Internet的默認(rèn)路由。| ip route 0 _ 0 _ 0 _ 0 0 _ 0 _ 0 _ 0 六、OSPF

7、的配置1、創(chuàng)建OSPF進(jìn)程與地址。2、通告網(wǎng)絡(luò)及網(wǎng)絡(luò)所在區(qū)域。3、在邊界路由器上的OSPF區(qū)域注入一條默認(rèn)路由。困 SW1Physical Config CLIIOS Command Line Intinterfacze VIan400 no- ip address !router ospf 100 router-id 11-11-11-11 log-adj acency-changes network 0- 000 ZEiEi.ZEiEi.ZSiEi.ZSiSi arsa 0 default-infcrmaticn originate年1 ISPPhysicalCanfigCLIIOS Co

8、mmand Line Interfacerouter ospf 100 rcuter-id 3 log-adj acency-changes network 0.0.255.SEByarea 0 network 0.2S5.2SS.2sA area 0 default-infcrmatiDn ariginate 七、NAT的配置1、定義訪問控制列表。2、做端口映射。3、在端口上應(yīng)用。ip nat= inside scures List 1 1 口匕百工二自ue SacialO/O/O QVSElaaii ip classlessip0.0.a.o o.o.o.o ipip

9、eLqw-ejiport versionaccess-list accasa-list access-listaccessaacesa-list-listiai iai iai LOI101access-list accasa-list access-listaccessaacesa-list-listiai iai iai LOI101permit permittep 192.1S8,110-0 0 002S5 三ny wq mw tcp 19Z.168,10.0 0.0-0-255 any eq thtwdeny tcp 192.L5S.110 55 any eq ftp deny tap

10、 192 .LSS.10.0 0.0,02SS any eq ntp permit ip any anyaccess-list accasa-list accissa-listL F-SEinit 10.1.00 a.0.2SS.2S5access-list accasa-list accissa-listL permit 0,255.2S5.Z551 permit 132.1B.O.O 0.01.2S&.255interface FastEthernetl/0,1 encapsulation dotlQ 200ip address 10-1.1.254 ip nat insideinterf

11、ade FastEthernetl/02encapsuiaticn dotIQ 300ip address 10-1.2254 ip nat insideinterra.ee FastEthernetl/03 interra.ee FastEthernetl/03 encapsulaticn dotlQ 400ip address 8-88.254 ip nat inside.0interface Serial0/0/0ip address 2S5.255.2550 ip nat outside!-r八、ACL的配置1、根據(jù)需求寫ACL規(guī)則。2八、ACL的配置1、根據(jù)需求寫ACL規(guī)則。2、在端

12、口上應(yīng)用。access-list1SP101101101101101permit tep 192.15S .1100 00.0255 any eq mre permit tep 192.158 10 0 0 0 0.255 any eq wetkt deny tep 192.168.1100 0.00.255 any eq ftp deny tep 192168.10.0 55 any eq ftp permit ip any anyPhysicalConfigCLIPhysicalConfigCLIIOS Command Line :interface Fa a tE the met 0/0

13、 ip address 10l.3l ip a cce s s-gr cup 101 in ip nat inside duplex auto speed autointerface FastEthernetO/lip address 10 1. 4.1.0ip a cce s s-gr cup 101 in ip nat inside duplex autospeed autoiznterzacze VlanlOip addres 192 -L=d8.10. 1 Z55,2S5.2&5 - 0 ip nape e&st S5S3 5 ip acces s-group 110 in 3-tar

14、iidfa-y veuian 2 standby 1 ip 192.1SS.10.254 s-tacKiby 1 priorit y 254 standby 1 pizeeiit ! interacze VIa:nl0ip a ddr e s s 10.L0.100.1 2E-5.25S25E, 0 餐七acdbiT v(axaan. 2 standby 1 ip 10.10.1002B4 standby 1 preeirptinterzace Vl.anlL0ip a d.d.r e S S 13Z J,=6B255 -Z55.Z55.0ip accea a-group 110 in a -

15、tan sib waisics-Ki 2 standby 1 ip 54 stany version 2 gtanaby 110.10.1S82&4s-tacKiby 1 priorit y 254 stansiby 1 preeirt十、VOIP的配置1、利用DHCP包中150選項將TFTPIP帶給DHCP客戶端。2、將接入層接口加入語音VLAN1。3、在callmanager上開啟電話服務(wù)，設(shè)置容許的最大電話數(shù)、目錄號、注冊、創(chuàng)建文件。4、設(shè)置邏輯電話目錄號、電話號碼，電話物理參數(shù)配置，綁定IP電話的MAC、電話按鈕與電話目錄 號綁定。telephony-aervicemax-ephene

16、 s 36max-dn 36ip source-address 10.10188100 port 2000學(xué) Cal I mangerPhysical Config CL IIOS Command Iephcne-dn 1 nmnter 1001 r ephciie-dn 2 tiTTfflfceE 1002| ep-hcns-dQ 3 nrnnhe r 1005 ephcne 1 device-security-mcIe none xnc：-address 口口口L. S4ED.D33L t jrpe 790 button 1:1 I ephone Z ievicE -security-me

17、d.e none ma c-addr ea a 0009 - 7CSD. 2CCD typ且 790 button 1:2 r ephcne 3 ie-vi ce - s e cu r i t ymo d.e none iMC-addEGgg 0001.64D1 .C57R type 7960 fc-uttc n 1; 3Line can 0一、WLAN的配置1、配置AP、AC和上層網(wǎng)絡(luò)設(shè)備之間實(shí)現(xiàn)互通。dis current-configuration*sysname SW1* vlan batch 2 10 110 192 200 6002、在核心交換機(jī)上配置基于接口的DHCP服務(wù)器，為S

18、TA和AP分配IP地址。dhcp enableinterface VI amif2ip address 1D2.1-6S , 2.254 255 . 2S5 255 .。dhcp select interfacedhcp servez- opt 1 an 43 srulj-cip-ciQii 3 ascii 1D2.1-6S.200.1 # IntexXace VlaniilOip addxess 192.1 S-D . 10.2-54 2-5- IIhcp select lnrexaGdhcp BETvex optioii 43 suij-option 3 ascii 192.16B.200

19、.1 # intExface VlanifllOip address 192.1 6-B . 110.254 E55 . 255 . 255 . 0dhcp select interfacedhcp SETvex ption 43 lib-option 3 ascii 192.16B.200.1 # interface Vlanifl92ip address 55.55.W55.0 # interface Vlanif2G0ip address 192.1 6-E . 220.254 dhcp select interfacedhcp seiveT optitiii 43 sub-option

20、 3 ascii 192.16B.200.1 # interface Vlanif-EGOip address 192.1 6-E . 200.2 2i3、配置AC的系統(tǒng)參數(shù)，包括國家碼、AC ID、運(yùn)營商標(biāo)識和AC與AP之間通信的源接口。vlan batch 2 10 110 200 B00 I#wlan ac-global carrier id other ac id 1#dhcp enablewlan.wlan ac source interface vlanifSOO 4、配置AP上線的認(rèn)證方式，并把AP加入AP域中，實(shí)現(xiàn)AP正常工作。ap-region id 1ap-region i

21、d 21ap-region id 3ap id 0 type-id 19 mac 00e0-fc61-4c60 sn 2102354463100701701 region-id 1ap id 1 type-id 19 mac 00e0-fcte-3a20 sn 21023544E3103 65 92C0 6 region-id 2ap id 2 type-id 19 mac 00e0-fc3d-6ef0 sn 21023544E310CF59CD6D region-id 35、配置VAP，下發(fā)WLAN業(yè)務(wù)，實(shí)現(xiàn)STA訪問WLAN網(wǎng)絡(luò)功能。配置AP對應(yīng)的WMM模板、射頻模板，使用WMM模板和射頻

22、模板的默認(rèn)配置，并在射頻 模板下綁定WMM模板，實(shí)現(xiàn)STA與AP之間的無線通信參數(shù)配置。winn-profile name wimu id 1traffic-pro file nr.e traffic id 1secuzity-px-afile 11ame security id 1service-set name test id 1配置WLAN-ESS接口，實(shí)現(xiàn)報文到達(dá)AC后能夠送至WLAN業(yè)務(wù)處理模塊處理。interface Wlan-EssO port hybrid pvid vlan 2 port hybrid untagged vlan 2 10 110#interface Wlan

23、-Essl port hybrid pvid vlan 10 port hybrid untagged vlan 2 10 110#interface Wlan-Ess2 port hybrid pvid vlan 110 port hybrid untagged vlan 2 10 110配置AP對應(yīng)的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服務(wù)集并在服 務(wù)集下綁定WLAN-ESS接口、安全模板、流量模板，實(shí)現(xiàn)STA接入網(wǎng)絡(luò)安全策略及QoS控制。service-set name test id 1 wlan-ess 0ssid wlgcl419 traffic-profil

24、e id 1 security-profile id 1 service-vlan 2service-set name tese2 id 2wlan-ess 1ssid wlgcl419-l traffic-profile id 1 security-profile id 1 service-vlan 10service-set name teseS id 3wlan-ess 2ssid wlgcl419-2 traffic-profile id 1 security-profile id 1 service-vlan 110radio-profile name radio id 1 wnmi

25、-profile id 1配置VAP并下發(fā)，實(shí)現(xiàn)STA能夠通過WLAN網(wǎng)絡(luò)訪問Internet。ap 0 radio 0radio-profile id 1service-set id 1 wlan 1ap 1 radio 0radio-profile id 1service-set id 2 wlan 1ap 2 radio 0radio-profile id 1service-set id 3 wlan 1三、收獲通過本次實(shí)訓(xùn)，我不僅鞏固了以前所學(xué)，而且還學(xué)到了以前不知道的新知識，懂得了 如何撰寫項目需求分析，網(wǎng)絡(luò)設(shè)計方案，項目合同書等等文檔。在這次實(shí)訓(xùn)最大的收獲是 懂得了一個校園網(wǎng)設(shè)計的

26、整體過程，還包括設(shè)備選型，IP分配，各種設(shè)備配置，真實(shí)設(shè)備 和虛擬設(shè)備的配置區(qū)別等等在課堂上學(xué)不到的知識。四、專題探討我們在本次課程中對無線局域網(wǎng)的設(shè)計進(jìn)行了專題探討：隨著寬帶網(wǎng)絡(luò)的快速發(fā)展，越來越多的師生已經(jīng)離不開網(wǎng)絡(luò)，作為有線網(wǎng)絡(luò)的補(bǔ)充， 無線在校園里的應(yīng)用已經(jīng)越來越普遍。校園無線網(wǎng)的設(shè)計原則建立在充分考慮學(xué)校使用需要的基礎(chǔ)上，力求滿足整個校園網(wǎng)的可 靠性、先進(jìn)性、實(shí)用性、可兼容及可拓展性。我們的項目利用了華為的AP與AC設(shè)備設(shè)計了校園網(wǎng)絡(luò)的無線局域網(wǎng)。其中設(shè)計原理包括: 1、配置AP、AC和上層網(wǎng)絡(luò)設(shè)備之間實(shí)現(xiàn)互通。2、在核心交換機(jī)上配置基于接口的DHCP服務(wù)器，為STA和AP分配IP地址。3、配置AC的系統(tǒng)參數(shù)，包括國家碼、AC ID、運(yùn)營商標(biāo)識和AC與AP之間通信的源接 口。4、配置AP上線的認(rèn)證方式，并把AP加入AP域中，實(shí)現(xiàn)AP正常工作。5、配置VAP，下發(fā)WLAN業(yè)務(wù)，實(shí)現(xiàn)STA訪問WLAN網(wǎng)絡(luò)功能。通過我們建立的WLAN，解決了校園信息點(diǎn)流動的問題，提