中小型局域網(wǎng)組建實(shí)訓(xùn)報(bào)告

信息工程學(xué)院中小型局域網(wǎng)組建與管理實(shí)訓(xùn)報(bào)告（2013—2014學(xué)年度第一學(xué)期）題目：匯豐電子有限公司姓名：****專業(yè)班級(jí)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)指導(dǎo)教師：*****時(shí)間：目錄TOC\o"1-4"\h\z\u1引言 11.1 背景及意義 11.2 目前匯豐電子有限公司網(wǎng)絡(luò)現(xiàn)狀 12匯豐電子有限公司網(wǎng)需求分析 12.1匯豐電子有限公司建筑現(xiàn)狀分析 12.2信息點(diǎn)分布需求分析 12.3匯豐電子有限公司子網(wǎng)需求劃分 12.4匯豐電子有限公司VLAN需求劃分 12.5匯豐電子有限公司網(wǎng)布線工程分析 13匯豐電子有限公司網(wǎng)絡(luò)設(shè)備配置 13.1交換機(jī)模塊設(shè)計(jì) 23.1.1交換機(jī)的選擇 23.1.2核心層交換機(jī)的說(shuō)明配置 23.1.4接入層交換機(jī)的說(shuō)明配置 23.2路由器模塊設(shè)計(jì) 23.2.1路由協(xié)議的概念和種類 23.2.3無(wú)線路由 24匯豐電子有限公司網(wǎng)服務(wù)器配置 34.1WWW服務(wù)器配置 34.2DNS服務(wù)器配置 35匯豐電子有限公司網(wǎng)絡(luò)的管理與安全 35.1網(wǎng)絡(luò)管理 35.2網(wǎng)絡(luò)安全 35.2.1NAT 35.2.2ACL 36網(wǎng)絡(luò)系統(tǒng)的測(cè)試 3結(jié)論及尚存在的問(wèn)題 4PAGE2PAGE11引言背景及意義公司有3棟樓，1、2、3號(hào)全部都有四層。其中1、2號(hào)樓每棟分別有120臺(tái)計(jì)算機(jī)。3號(hào)樓的1、2、4層共計(jì)90臺(tái)計(jì)算機(jī)。中心機(jī)房位于3號(hào)樓第3層。1、2號(hào)樓分別距離150m和200m。公司共有20個(gè)部門，每個(gè)部門擁有5間辦公室和15臺(tái)主機(jī)數(shù)。為了滿足該公司骨干網(wǎng)對(duì)高速、智能、安全、等的需求，可以利用兆以太網(wǎng)組網(wǎng)技術(shù)組建該公司的網(wǎng)絡(luò)。構(gòu)建公司骨干網(wǎng)，實(shí)現(xiàn)分公司與本公司之間的聯(lián)系，實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn)，提高傳輸?shù)男?，有效的保證數(shù)據(jù)等業(yè)務(wù)的管理。局域網(wǎng)建設(shè)公司建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)，才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì)，進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。目前匯豐電子有限公司網(wǎng)絡(luò)現(xiàn)狀該公司用下行2M、上行512k寬帶，普通交換機(jī)作為主要網(wǎng)絡(luò)連接設(shè)備，寬帶低，速度慢，各部門擁有相對(duì)獨(dú)立的信息系統(tǒng)，不能互通，系統(tǒng)復(fù)雜度高，系統(tǒng)安全性較低。1.3匯豐電子有限公司網(wǎng)建設(shè)的原則1．整體規(guī)劃分步實(shí)施：一方面因?yàn)楣镜馁Y金情況，不能一步到位。二是依據(jù)需求，不能盲目投資。2.注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)想要發(fā)揮出它的作用，必須有簡(jiǎn)歷在它之上的應(yīng)用系統(tǒng)。這里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就像路，而應(yīng)用系統(tǒng)就像車，只修路但沒(méi)車，路也不能發(fā)揮出它的作用。這必須根據(jù)公司的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。3把握當(dāng)前先進(jìn)性：要將未來(lái)的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。公司建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來(lái)可能的技術(shù)。2匯豐電子有限公司網(wǎng)需求分析2.1匯豐電子有限公司建筑現(xiàn)狀分析如圖所示，公司有3棟樓，1號(hào)樓：經(jīng)理部、財(cái)務(wù)部、企業(yè)管理部、人力資源部、審計(jì)部、其他部門，2號(hào)樓：生產(chǎn)技術(shù)部、研發(fā)部、質(zhì)量管理部、生產(chǎn)管理部、生產(chǎn)車間，3號(hào)樓：采購(gòu)部、后勤部、營(yíng)銷部、售后服務(wù)、計(jì)劃管理部。2.2信息點(diǎn)分布需求分析2.3匯豐電子有限公司子網(wǎng)需求劃分為了提高IP地質(zhì)的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)最高位開(kāi)始借位變新的子網(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的，掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“子網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表所示：序號(hào)子網(wǎng)名稱有效主機(jī)子網(wǎng)號(hào)VLIAN1經(jīng)理室到54Vlian22財(cái)務(wù)部到54Vlian33人力資源部到54Vlian44企業(yè)管理部到54Vlian55審計(jì)部到54Vlian66生產(chǎn)技術(shù)部到54Vlian77研發(fā)部到54Vlian88質(zhì)量管理部到54Vlian99生產(chǎn)車間到54Vlian1010采購(gòu)部到54Vlian1111后勤管理部到54Vlian1212營(yíng)銷部到54Vlian1313售后管理部到54Vlian1414計(jì)劃管理部到54Vlian1515生產(chǎn)管理部到54Vlian1616其他部到54Vlian1717其他部到54Vlian1818其他部3到54Vlian1919其他部4到54Vlian2020其他部5到54Vlian212.4匯豐電子有限公司VLAN需求劃分VLAN技術(shù)是交換技術(shù)的重要組成部分,也是交換機(jī)的重要進(jìn)步之一。它把物理直接相連的網(wǎng)絡(luò)從邏輯上劃分為多個(gè)子網(wǎng)。每個(gè)VLAN對(duì)應(yīng)著一個(gè)廣播域,處于不同VLAN上的主機(jī)不能進(jìn)行通信,不同VLAN之間的通信要進(jìn)入第三層交換技術(shù)才能解決。VLIAN的好處有主要有三個(gè)：1、端口的分隔離。即便在同一個(gè)交換機(jī)上，處于不同的VLIAN的端口也是不能同心的。這樣一個(gè)物理交換機(jī)可以當(dāng)做多個(gè)邏輯交換機(jī)的使用。2、網(wǎng)絡(luò)的安全。不同VLIAN不能直接通信，杜絕了廣播信息的不安全性。3、靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只更改軟件配置就可以了。2.5匯豐電子有限公司網(wǎng)布線工程分析公司規(guī)模小、人員少、資金和網(wǎng)絡(luò)技術(shù)人才短缺，在針對(duì)本身業(yè)務(wù)的IT實(shí)現(xiàn)方面，往往不夠全面和深入；通信系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)以PC-LAN和電話系統(tǒng)為主；業(yè)務(wù)需求主要是提供文件和打印機(jī)、掃描儀共享、Internet瀏覽及電子郵件服務(wù)等，采用了HPPIII933高配制服務(wù)器，使網(wǎng)絡(luò)的服務(wù)性能更高，更快速。D-Link8口10M/100M交換機(jī)1臺(tái)。兩樓之間考慮到成本的降低我們采用光纖收發(fā)機(jī)2臺(tái)?？紤]到信息的收發(fā)，采用了多模（4模）光纖一根，跳接線4個(gè)，耦合器2個(gè)，光端盒2個(gè)。用戶端采用聯(lián)想品牌機(jī)，配聯(lián)想D-Link1OM/100M自適應(yīng)網(wǎng)卡。服務(wù)器與交換機(jī)之間，交換機(jī)與用戶端之間我們采用超五類雙絞線連接。3匯豐電子有限公司網(wǎng)絡(luò)設(shè)備配置3.1交換機(jī)模塊設(shè)計(jì)使用核心網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)冗余的連接防止單點(diǎn)失效，網(wǎng)絡(luò)可分為和心層、分布層和介入層，每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)如下幾點(diǎn)：1、可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)科模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題。2、簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低網(wǎng)絡(luò)的整體復(fù)雜性，是故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題。3設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)。4可管理性：層次結(jié)構(gòu)使每個(gè)設(shè)備的配置的復(fù)雜性大大降低，更容易管理。3.1.1交換機(jī)的選擇三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)母的服務(wù)，因此路由具有功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。我們選擇CISCO提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。選擇CISCO3560-24PS作為核心層交換機(jī)，這個(gè)設(shè)備有24個(gè)端口，其中有兩個(gè)端口支持1Gbps的寬帶，CISCO3560-24而層交換機(jī)作為接入層交換機(jī)。3.1.2核心層交換機(jī)的說(shuō)明配置產(chǎn)品提供了可用性、安全性和服務(wù)質(zhì)量（QoS）功能，改進(jìn)了網(wǎng)絡(luò)運(yùn)營(yíng)，采用24端口配置，接口豐富。還支持堆疊功能，擴(kuò)展性很不錯(cuò)，功能比較豐富。3.1.4接入層交換機(jī)的說(shuō)明配置接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入交換機(jī)是最常見(jiàn)的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。在傳輸速度上，現(xiàn)代接入交換機(jī)大都提供多個(gè)具有10M/100M/1000M自適應(yīng)能力的端口。3.2路由器模塊設(shè)計(jì)路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分解點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持部同網(wǎng)絡(luò)提供上的介入，實(shí)現(xiàn)線路的冗余。3.2.1路由協(xié)議的概念和種類路由協(xié)議工作在ISO才考模型的第三層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。1.RIP協(xié)議：RIP是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議，使用小型同類網(wǎng)絡(luò)，是典型的距離想量次路由信息更新。RIP提供跳躍計(jì)數(shù)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等熟讀或不同寬帶的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持跳躍數(shù)位15，即在源和母的新聞所要經(jīng)過(guò)的最多路由器的數(shù)目為15，條數(shù)16表示不可達(dá)。2.ELGRP加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議。

3.2.2路由器的管理方式可分為兩種：內(nèi)帶管理和帶外管理。通過(guò)路由器的Console口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)關(guān)接口，特點(diǎn)是線纜特殊，需要近距離配置。telnet只路由器的網(wǎng)關(guān)接口，連接到網(wǎng)絡(luò)中的某臺(tái)主機(jī)。利用這臺(tái)進(jìn)行元辰管理和配置，特點(diǎn)是網(wǎng)關(guān)可以進(jìn)行遠(yuǎn)程控制.3.2.3無(wú)線路由無(wú)線路由是帶有無(wú)線覆蓋功能的路由器，它的應(yīng)用于用戶上網(wǎng)和無(wú)線覆蓋。市場(chǎng)上流行的無(wú)線路由器一般都支持xdsl/cable,動(dòng)態(tài)xdsl，PPTP四中介入方式，它還具有其他一些網(wǎng)絡(luò)管理的功能，如DHCP服務(wù)，nat防火墻。MAC地址過(guò)濾等等功能。 無(wú)線路由可以與以太網(wǎng)接的ADSLMODEM獲CABLEMODE直接相連，也可以在使用時(shí)通過(guò)交換機(jī)/集線器、寬帶路由器等局域網(wǎng)方式再接入。琦內(nèi)置有簡(jiǎn)單的續(xù)期撥號(hào)軟件，可以存儲(chǔ)用戶名和面撥號(hào)上網(wǎng)，可以實(shí)現(xiàn)撥號(hào)接入Internet的ADSL、CM等提供自動(dòng)撥號(hào)功能，而無(wú)需動(dòng)手撥號(hào)貨占用一臺(tái)電腦做服務(wù)器使用。此外，無(wú)線路由器一般還具有相對(duì)更完善的安全防護(hù)功能。4匯豐電子有限公司網(wǎng)服務(wù)器配置4.1WWW服務(wù)器配置www實(shí)踐里在客戶機(jī)/服務(wù)器模型之上的。www是一超文本標(biāo)注語(yǔ)音HTML與超文本傳輸協(xié)議HTTP為基礎(chǔ)。能夠提供面向Iternet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。其中www服務(wù)器采用超文本連接信息頁(yè)，這些信息業(yè)即可防止在同一主機(jī)上，頁(yè)可防止在不同地理位置的主機(jī)上。本地路由統(tǒng)一資源定位器（URL）維持，www客戶端軟件負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請(qǐng)求。4.2DNS服務(wù)器配置1.打開(kāi)DNS管理控制臺(tái)。（打開(kāi)“開(kāi)始你”-“程序”-“管理你工具”-“DNS”）2.添加“正向搜索區(qū)域”，區(qū)域名稱“”單擊單機(jī)“新建區(qū)域”-“新建區(qū)域想到”，注意只有在域控制器的DNS服務(wù)器才可以選擇“ActiveDirectory集成的區(qū)域”。單擊“下一步”，輸入?yún)^(qū)域名稱“”。單擊“下一步”，創(chuàng)建新文件，文件名采用默認(rèn)名，為”.dns”單擊“下一步”,完成“新建區(qū)域向?qū)А薄?匯豐電子有限公司網(wǎng)絡(luò)的管理與安全5.1網(wǎng)絡(luò)管理1、用戶管理：用戶管理是網(wǎng)絡(luò)管理的基本功能之一，用于管理用戶標(biāo)識(shí)、用戶賬號(hào)、用戶口令、文件目錄、地址和用戶個(gè)人信息及工作站信息愛(ài)等。2、配置管理器：網(wǎng)絡(luò)中包括各種各樣的設(shè)備，這些設(shè)備的用途不同，其參數(shù)、狀態(tài)和配置也不同。網(wǎng)絡(luò)配置管理的目標(biāo)是監(jiān)視網(wǎng)絡(luò)的運(yùn)行環(huán)境和狀態(tài)，改變和調(diào)整網(wǎng)絡(luò)設(shè)備的配置，確保網(wǎng)絡(luò)有效可靠地運(yùn)行。網(wǎng)絡(luò)配置功能至少包括：識(shí)別被管理網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和參數(shù)，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)等。3、性能管理：網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)哦吞吐量、響應(yīng)時(shí)間、線路利用率。網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是通過(guò)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來(lái)改善的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。4、故障管理：故障管理通常包括故障監(jiān)測(cè)、故障爭(zhēng)端和故障恢復(fù)。通過(guò)故障監(jiān)測(cè)確定發(fā)生了什么故障，故障位于何處；通過(guò)故障診斷找出發(fā)生故障的原因和解決辦法；故障恢復(fù)不僅包括排除故障，而且包括如何避免發(fā)生故障，提出減少故障的措施。5、安全管理：網(wǎng)絡(luò)哦安全管理的目標(biāo)是防止用戶網(wǎng)絡(luò)資源的非法訪問(wèn)，確保網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的安全。如設(shè)置口令和訪問(wèn)權(quán)限防止非法訪問(wèn)網(wǎng)絡(luò)；對(duì)數(shù)據(jù)進(jìn)行加密，防止非法竊取信息等。網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)，防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)換進(jìn)中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。目前防火墻技術(shù)的實(shí)現(xiàn)主要有兩種手段：一種是基于分組過(guò)濾技術(shù)；一種是代理技術(shù)。5.2網(wǎng)絡(luò)安全1、主機(jī)安全技術(shù)：加強(qiáng)網(wǎng)絡(luò)上節(jié)點(diǎn)計(jì)算機(jī)的安全，包括：系統(tǒng)防火墻的規(guī)則設(shè)置、更行。系統(tǒng)漏洞補(bǔ)丁升級(jí)更新，在人們的錢意識(shí)里增加安全防范意識(shí)。2、身份認(rèn)證技術(shù)可以防止或減少由于非法用戶的登錄對(duì)系統(tǒng)的而已貨非法操作。在用戶訪問(wèn)服務(wù)器上任何信息之前，可以要求用戶提供有效的MicrosofftWindows用戶賬戶、用戶名和密碼。該標(biāo)示過(guò)程稱為“身份驗(yàn)證”，可以在你網(wǎng)站或FTP站點(diǎn)、目錄貨文件級(jí)別設(shè)置身份驗(yàn)證?？梢允褂肐nternet信息服務(wù)(IIS提供的)神風(fēng)驗(yàn)證方法來(lái)控制對(duì)網(wǎng)站和FTP站點(diǎn)的訪問(wèn)。3、訪問(wèn)控制技術(shù)：對(duì)信息的權(quán)限的控制，組織了飛授權(quán)用戶進(jìn)行的信息的瀏覽，修改升值破壞。適當(dāng)?shù)乜刂茖?duì)WEB和FTP內(nèi)容的訪問(wèn)是安全運(yùn)行Web服務(wù)器的關(guān)鍵。4、防火