園區(qū)局域網(wǎng)實訓(xùn)報告

局域網(wǎng)組網(wǎng)實訓(xùn)一、目與要求．通過實訓(xùn)，使學(xué)生對局域網(wǎng)的基礎(chǔ)知識、工作原理及發(fā)展勢有一個全面、系統(tǒng)了解，掌握常用的局域網(wǎng)組網(wǎng)技術(shù)和了解有關(guān)組網(wǎng)工程的知識；通過這次訓(xùn)可以更好的掌握中型企業(yè)網(wǎng)構(gòu)建的項目規(guī)劃與實現(xiàn)。．通過實訓(xùn)，使學(xué)生能夠利用這些知識和技能，掌握計算機絡(luò)的日常維護技能；會劃分子網(wǎng)，正確運用網(wǎng)絡(luò)號劃分；對于具體事例的絡(luò)規(guī)劃和網(wǎng)絡(luò)設(shè)計；掌握vlan技。．利用掌握的知識，能結(jié)合實際情況，合理規(guī)劃網(wǎng)絡(luò)建設(shè)，定網(wǎng)絡(luò)（網(wǎng)站）建設(shè)案，能正確地進行網(wǎng)絡(luò)設(shè)備及系統(tǒng)選型、網(wǎng)絡(luò)綜合布線系統(tǒng)、配置交換機由器和與Internet聯(lián)網(wǎng)。綜合運用所學(xué)知識點解決實例環(huán)境中的具體要求（如各種服務(wù)器的建立dhcp及dhcp中繼、訪問控制列表，rip或ospf等）。二、實要求．掌握網(wǎng)絡(luò)操作系統(tǒng)基本知識；．掌握路由器交換機的基本知識；．熟悉計算機網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)；．正確的進行網(wǎng)絡(luò)的硬件連接；．掌握服務(wù)器的設(shè)置，能獨立組建小型局域網(wǎng)。三、實訓(xùn)內(nèi)1．網(wǎng)需求分XX職業(yè)技術(shù)學(xué)院的網(wǎng)絡(luò)需求分析：學(xué)校概況：XX職業(yè)技術(shù)學(xué)院于2015年工，各類基礎(chǔ)設(shè)施尚未完善，校方委托我為學(xué)校域網(wǎng)的建設(shè)提供一個方案，下面是對學(xué)校的校園局域網(wǎng)的需求分析一、網(wǎng)絡(luò)應(yīng)用需求。校園網(wǎng)與Internet接，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。建設(shè)學(xué)校網(wǎng)站，實現(xiàn)學(xué)校的對外宣傳以及發(fā)布學(xué)校內(nèi)部信息在校園網(wǎng)內(nèi)實現(xiàn)文件傳輸共享。實現(xiàn)學(xué)校行政、教師的無紙化辦公。學(xué)生個人信息管理與查詢系統(tǒng)。圖書館電子化，實現(xiàn)圖書信息搜索。校園生活電子化（包括如：一卡通消費，轉(zhuǎn)帳交納網(wǎng)費、電、水費，個人帳戶網(wǎng)管理和查詢）。校內(nèi)網(wǎng)絡(luò)輔助教育教學(xué)（如：廣播、組播，上機考試等）。電子郵件系統(tǒng)。二、安全需求。校園網(wǎng)接入Internet，應(yīng)使用防火墻的過濾功能來止網(wǎng)絡(luò)黑客和其他非入侵者入侵網(wǎng)絡(luò)系統(tǒng)，并對接入Internet戶進行權(quán)限控制。設(shè)置用戶權(quán)限，對不同用戶分組進行權(quán)限限制。三、技術(shù)需求。為確保校園網(wǎng)的性能及安全需求，采用100/1000Mbps釬以太網(wǎng)作為校園網(wǎng)的主干。主干網(wǎng)承擔(dān)了整個學(xué)校網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任，應(yīng)采用具有三層路功能、包交換性能高的交換機作為主干網(wǎng)的節(jié)點機，分布在網(wǎng)絡(luò)中心、圖書館教學(xué)樓、實訓(xùn)樓、食，教師公寓和學(xué)生公寓。設(shè)立一個網(wǎng)絡(luò)中心，配置相應(yīng)的服務(wù)器及路由交換等設(shè)備。絡(luò)中心可對整個校園進行管理，并作為校內(nèi)連接Internet的網(wǎng)絡(luò)關(guān)口，承擔(dān)防御濾等安全功能。對校內(nèi)各網(wǎng)絡(luò)節(jié)點進行監(jiān)控，防病毒的傳播。校園的主要建筑有圖書館、教學(xué)樓、學(xué)生公寓，必須在這些筑物內(nèi)安裝足夠信息以及信息終端以滿足用戶的需求。布線系統(tǒng)采用星形分布式拓?fù)浣Y(jié)構(gòu)，分為工作區(qū)子系統(tǒng)、水子系統(tǒng)、管理子系統(tǒng)垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。以學(xué)生公寓為例，每幢學(xué)生公寓有7層，每層有28間宿，每間宿舍須設(shè)4信息點。據(jù)此應(yīng)該在每層設(shè)集線箱，每幢公寓有一個管理間，管理間內(nèi)設(shè)層交換設(shè)備。網(wǎng)絡(luò)中心應(yīng)相應(yīng)的配置有DHCP服務(wù)器、FTP務(wù)器、WEB服務(wù)器及火墻等設(shè)備。整個校園為一個虛擬局域網(wǎng)，為管理不同性質(zhì)用戶應(yīng)劃分不子網(wǎng)，進行IP地址分配以及相應(yīng)的路由配置。四、安全需求。1、按照相應(yīng)標(biāo)準(zhǔn)進行局域網(wǎng)的建設(shè)，確保物理層安全。采用主機訪問控制手段加強對主機的訪問控制。劃分安全子網(wǎng)，加強網(wǎng)絡(luò)邊界的訪問控制，防止內(nèi)外的攻擊脅，定期進行網(wǎng)絡(luò)安檢測，建立網(wǎng)絡(luò)防病毒系統(tǒng)。2．網(wǎng)設(shè)備選網(wǎng)絡(luò)設(shè)備設(shè)備選型二層交換機華為S5700S-28P-LI匯聚層交換機IP-.G2124T核心三層交換機H3CS7506E-V邊界（外網(wǎng)）路由器華為AR22203．拓結(jié)構(gòu)設(shè)拓?fù)湓O(shè)計：校園網(wǎng)內(nèi)劃分了學(xué)公寓區(qū)、教學(xué)區(qū)、圖書館區(qū)、網(wǎng)服務(wù)器區(qū)和外網(wǎng)區(qū)幾個部分，網(wǎng)絡(luò)結(jié)構(gòu)采用典型的三層網(wǎng)絡(luò)結(jié)構(gòu)，并使用VLAN技術(shù)來對網(wǎng)段進行劃分理；考慮到未來網(wǎng)絡(luò)的發(fā)展，使用當(dāng)前流行的千兆以太網(wǎng)技術(shù)，實現(xiàn)千兆核心、百兆接入核心網(wǎng)絡(luò)設(shè)備有冗余份，實現(xiàn)校園內(nèi)部網(wǎng)絡(luò)的無間斷運作；WLAN覆校園滿足學(xué)生的課間和學(xué)習(xí)之余的需求。校園局域網(wǎng)的地址劃分如下：學(xué)生公寓區(qū)地址規(guī)劃Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)圖書館區(qū)地址規(guī)劃Vlan20/24(f0/2-11)Vlan21/24(f0/12-22)Vlan22/24(f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教學(xué)區(qū)地址規(guī)劃Vlan30/24(f0/2-11)Vlan31/24(f0/12-22)Vlan32/24(f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)內(nèi)網(wǎng)服務(wù)器區(qū)地址規(guī)劃Server1Server1Server1外網(wǎng)區(qū)域地址劃分Router0與router1/24Router1與pc21段/24PcRouter0與核心交換區(qū)ip地址Router0與switch3/24Router0與switch0/244．服器設(shè)計服務(wù)器類型數(shù)量操作系統(tǒng)類型提供服務(wù)DNS服務(wù)器1Windows2003域名解析Web服務(wù)器1Windows2003瀏覽器等Web客戶端提供文檔FTP服務(wù)器1Windows2003上傳下載文件5．網(wǎng)設(shè)備配二層交換機配置命令：switch1：配置設(shè)備安全enconfthostsw-ss1enablesec123enablepass1234linecon0pass12345login配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan10intrangef0/12-22swaccvlan11switch2：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan12intrangef0/12-22swaccvlan13switch3：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan14intrangef0/12-22swaccvlan15switch4：連接無線ap的配置配置接口enconftintf0/1swmtrintrangef0/2-3swmacc配置vtpvtpdomainjjuvtppassjju@123vtpmodeclvtppruning配置交換機基于端口的vlan劃分intf0/2swaccvlan16intf0/3swaccvlan17switch5：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan30intrangef0/12-22swaccvlan31switch6：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan32intrangef0/12-22swaccvlan33switch7：配置接口intf0/1swmtrintrangef0/2-23swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan34intrangef0/12-22swaccvlan35intrangef0/23swaccvlan36switch8：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan20intrangef0/12-22swaccvlan21switch9：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan22intrangef0/12-22swaccvlan23switch10：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan24intrangef0/12-22swaccvlan25switch11：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協(xié)議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan26intrangef0/12-22swaccvlan27匯聚層交換機的配置命令：switch1:配置接口enconftintrangef0/1-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123switch2:配置接口enconftintrangef0/1-5swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123switch1:配置接口enconftintrangef0/1-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123核心三層交換機的配置命令：Switch4:配置接口enconftintrangef0/3-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123vtpmodeserver劃分vlanvlan10vlan11vlan12vlan13vlan14vlan15vlan16vlan17vlan20vlan21vlan22vlan23vlan24vlan25vlan26vlan27vlan30vlan31vlan32vlan33vlan34vlan35vlan36啟用vlanintvlan10ipaddnoshutintvlan11ipaddnoshutintvlan12ipaddnoshutintvlan13ipaddnoshutintvlan14ipaddnoshutintvlan15ipaddnoshutintvlan16ipaddnoshutintvlan17ipaddnoshutintvlan20ipaddnoshutintvlan21ipaddnoshutintvlan22ipaddnoshutintvlan23ipaddnoshutintvlan24ipaddnoshutintvlan25ipaddnoshutintvlan26ipaddnoshutintvlan27ipaddnoshutintvlan30ipaddnoshutintvlan31ipaddnoshutintvlan32ipaddnoshutintvlan33ipaddnoshutintvlan34ipaddnoshutintvlan35ipaddnoshutintvlan36ipaddnoshut配置交換機的f0/6接口intf0/6noswipaddnoshut配置ospfiproutingrouterospf10net55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet550net550net550net550net550net550net550net550net550net550net550net550net550net550net550net550配置靜態(tài)路由iproute為無線設(shè)備所在vlan配置DHCP功能ipdhcppoolap1netdefipdhcppoolap2netdefswitch5:配置接口enconftintrangef0/1-4swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123vtpmodeserver劃分vlanvlan10vlan11vlan12vlan13vlan14vlan15vlan16vlan17vlan20vlan21vlan22vlan23vlan24vlan25vlan26vlan27vlan30vlan31vlan32vlan33vlan34vlan35vlan36啟用vlanintvlan10ipaddnoshutintvlan11ipaddnoshutintvlan12ipaddnoshutintvlan13ipaddnoshutintvlan14ipaddnoshutintvlan15ipaddnoshutintvlan16ipaddnoshutintvlan17ipaddnoshutintvlan20ipaddnoshutintvlan21ipaddnoshutintvlan22ipaddnoshutintvlan23ipaddnoshutintvlan24ipaddnoshutintvlan25ipaddnoshutintvlan26ipaddnoshutintvlan27ipaddnoshutintvlan30ipaddnoshutintvlan31ipaddnoshutintvlan32ipaddnoshutintvlan33ipaddnoshutintvlan34ipaddnoshutintvlan35ipaddnoshutintvlan36ipaddnoshut配置交換機的f0/4接口intf0/4noswipaddnoshut配置ospfiproutingrouterospf10net55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet550net550net550net550net550net550net550net550net550net550net550net550net550net550配置靜態(tài)路由iproute為無線設(shè)備所在vlan配置dhcp功能ipdhcppoolap1netdefipdhcppoolap2netdef邊界路由器的配置命令：Router0：配置接口enconfthostnamenat-rintf0/0noshutipaddipnatinsideintf0/1noshutipaddipnatinsideints0/0/0noshutipaddipnatoutsideipacc10out配置ospfrouterospf10net550net550配置靜態(tài)路由iproute配置靜態(tài)NATipnatinsidesoustaticac