网 络 集 成 实 训 报 告.docx

1、网 络 集 成 实 训 报 告 网 络 集 成 实 训 报 告日 照 职 业 技 术 学 院 校 园 网设 计 方 案 书学 号：201115320127 姓 名： 李 伟 班 级：2011级网络1班 实训日期：2013年第二学期 日 照 职 业 技 术 学 院二零一三年十二月目 录摘要11 网络建设需求分析 21.1 基本需求分析21.2 性能需求分析42 网络设计方案 62.1 网络设计原则62.2 网络设计方案7 2.2.1 网络拓扑图7 2.2.2 9总结19附录（核心交换机和路由器配置命令）20 摘 要： 校园网属于局域网，它是局域网技术的综合应用，本校园网在组建过程中，选择以太网(

2、Ethernet)作为主干技术，以太网是当今网络的主流技术，应用非常广泛。在校园网拓扑结构设计上选用树状结构，它是星状结构的拓展，具有灵活的可扩展性、较高的可靠性、且安装方便、易管理、投资小。各楼宇之间的传输介质选用多模光纤，楼宇内部选用五类UTP或六类UTP，大大提高内部网络的实用性。布线技术采用结构化布线系统，有良好的可扩展性、很高的灵活性和可靠性。楼宇内部交换机采用了三层交换技术，可提高网络的运行速度和效率。考虑到网络的安全因素，组网过程还用到ACL、VLAN等技术，在一定程度上增强了系统的安全性。 本设计论文全面地介绍了我校校园网设计与实现的组网背景及目的意义，重点描述了在组网过程中对

3、局域网技术的一些应用，包括网络拓扑结构的设计、技术选型、设备选购等方面，结合学校的实际情况及组网需求，对本校园网的设计与实现中的各个环节都进行了综合的阐述和详细的分析。1 网络建设需求分析1.1基本需求分析经分析，本校园网的应用需求如下:一个完整的校园网建设在实施过程中可以分成两个环节：网络集成方案设计和信息系统集成。其中信息系统集成是目的，网络集成是手段。 网络集成方案主要包括两个方面：结构化布线与设备选择、网络技术及设备选型。它的设计思想有两个，一个是网络方案采用模块化的设计，各个模块完成各自的功能。在实施的过程中，可以根据需要将相应的模块添加到网络中，也可以不使用某些模块，在需要时候再添

4、加。同时，模块化设计容易维护，某个模块出现故障，不会影响到整个网络的安全。 另一个设计思想是采用层次体系，整个网络通过主干网连接起来，各个子网通过接口与主干网连接，实现各自的功能，在子网内部及与主干网进行数据通信。2 网络设计方案2.1 网络设计原则 基于以上的这些状况，专家们提出不少校园网建设的原则，而这些原则中有不少建议很有建设性，现在总结出来给大家参考：（）先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；（）实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；（）开放性：遵从国际标准，系统设计应采用开放技术、开放结构、开放系统组建和开放

5、用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；（）灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性； （）可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析； （）强性价比：不要一味追求最新，还要考虑当前实际需要，选择合理的设备搭配，使达到良好的性能价格比。（）安全性： 包括两个方面，1、网络用户级的安全性；2、数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。2.2 网络设计方案1、采用联想LS-5625智能型24+1口1

6、0/100M自适应以太交换机作为主交换机和LS-3016 16口10/100M自适应以太交换机为各建筑物节点交换机，确保大部分信息点满足100Mbps交换到桌面。2、用联想LR-2501作为中心交换路由器，实现内部网上的第三层交换，保证内部网的性能（通讯带宽、响应速度、可管理性）；3、采用Inter ES-550F以太交换机作为主交换机，提供8个100Base-Fx口，带一个ES-500模块，4个10/100MFX口，支持三方交换、支持SNMP,使用8个10/100Base-TX连接WWW服务器，数据库服务器和网管PC，使用4个2口100Base-FX通过光纤连接到其他的建筑物，保证各主干的1

7、00M带宽。4、采用高速以太交换网体系结构、可扩展的单星型拓扑结构、300米以内的建筑物采用多模光缆布线结构；300米以外的建筑物采用单模/多模混装光缆的布线结构，保证向千兆位以太网技术迁移的可能性，每条光缆有50的冗余度。光缆敷设采用地下管道直埋式，主管道保证50的冗余度；主建筑物与网络中心之间采用单点对单点无中继管理模式。5、资源子网分为内部网和外部网两部分。外部网的任务主要是建立xxx学校在Internet上的访问；提供WWW服务；内部网的任务主要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问Internet的通道。

8、2.2.1 网络拓扑图总体网络设计拓扑图如下：总结通过本次实习，本组成员加深了对此整个过程的理解，学会了如何去创建一个实际应用的网络结构体系，将所学的防火墙、路由器、交换机的配置与应用及网络服务器的搭建应用到实际领域。此外，也真正体会到沟通和激情带来的效益。网络搭建这一行业更需要耐心与创新精神，如果没有这些，也许我们最基本的网络拓扑图都难以建成。耐心的去不断的学习，提高自己的专业水平。一些在平常的书本上仅仅是获得感性的认识在这里真的实践了，才算是真正的掌握了，也让我认识到了自己的不足，告诫自己，不管做什么，切忌眼高手低，要善于钻研 。还有我们感触比较深的就是查看日志记录，因为防火墙的维护是复杂

9、又艰辛的，既要保障物理安全又要保证系统安全，这就需要通过查询日志记录，每一分钟的状况相应记录，而且它一是数据量大、二是有大量无用信息，所以查看日志使非常“痛苦”的事情。像这些工作我熬深深地感觉到每有激情与耐心是做不好的。通过本次校园网设计，在针对学校的实际网络需求分析以后，分别在用户需求分析、解决方案、综合布线、设备选型方面提出了一个可行的校园网建设方案。力求建设一个高冗余、可拓展的校园网络。附录（核心交换机和路由器配置命令）2.4交换机配置本设计涉及三个交换机的使用。其中两个用于内网用户之间的互联，一个用于外网。具体来说，三个交换机分别位于：内网用户、内网服务器群、外网。分别将三个交换机标识

10、为：switch1、switch2、switch3。下面将三个交换机上的配置过程记录如下：SwitchSwitchenSwitch#config tSwitch(config-if)#int f0/1Switch(config-if)#switchportSwitch(config-if)#int f0/2Switch(config-if)#switchportSwitch(config-if)#int f0/3Switch(config-if)#switchportSwitch(config-if)#int f0/4Switch(config-if)#switchportSwitch(con

11、fig-if)#int f0/5Switch(config-if)#switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to downSwitch(config-if)#int f0/6Switch(config-if)#switchportSwitch(config-if)#int f0/7Switch(config-if)#switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/

12、7, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to upSwitch(config-if)#Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#enSwitch#vlan data% Warning: It is recommended to configure VLAN from config mode, as VLAN data

13、base mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.Switch(vlan)#vlan 10VLAN 10 added: Name: VLAN0010Switch(vlan)#vlan 20VLAN 20 added: Name: VLAN0020Switch(vlan)#vlan 30VLAN 30 added: Name: VLAN0030Switch(vlan)#vlan 40VLAN 40 added: Name: VLAN004

14、0Switch(vlan)#vlan 50VLAN 50 added: Name: VLAN0050Switch(vlan)#vlan 60VLAN 60 added: Name: VLAN0060Switch(vlan)#vlan 70VLAN 70 added:Name: VLAN0070Switch(vlan)#vlan 80VLAN 80 added: Name: VLAN0080Switch(vlan)#exitAPPLY completed.Exiting.Switch#enSwitch#config tEnter configuration commands, one per l

15、ine. End with CNTL/Z.Switch(config)#Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#Switch(config-

16、if)#int f0/2Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to upSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-U

17、PDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#Switch(config-if)#int f0/4Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0

18、/4, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to upSwitch(config-if)#Switch(config-if)#int f0/5Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to down%LINEPROTO-5-UPDOWN: L

19、ine protocol on Interface FastEthernet0/5, changed state to upSwitch(config-if)#int f0/6Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to upSwi

20、tch(config-if)#int f0/7Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to upSwitch(config-if)#Switch(config-if)#exitSwitch(config)#int vlan 10Sw

21、itch(config-if)#ip addr 192.168.1.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 20Switch(config-if)#ip addr 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 30Switch(config-if)#ip addr 192.168.20.1 255.255.255.0Switch(config-if)#no shutSwitch(config-

22、if)#int vlan 40%LINK-5-CHANGED: Interface Vlan40, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to upSwitch(config-if)#Switch(config-if)#ip addr 192.168.30.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 50%LINK-5-CHANGED: Interface Vlan5

23、0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan50, changed state to upSwitch(config-if)#Switch(config-if)#ip addr 192.168.40.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 60%LINK-5-CHANGED: Interface Vlan60, changed state to up%LINEPROTO-5-UPDOWN: Line

24、 protocol on Interface Vlan60, changed state to upSwitch(config-if)#Switch(config-if)#ip addr 192.168.65.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#int vlan 70%LINK-5-CHANGED: Interface Vlan70, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan70, changed state to

25、 upSwitch(config-if)#ip addr 192.168.70.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#int vlan 80%LINK-5-CHANGED: Interface Vlan80, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan80, changed state to upSwitch(config-if)#ip addr 192.168.80.1 255.255.255.0Switch(config

26、-if)#no shutSwitch(config-if)#endSwitch#enSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#ip routingSwitch(config)#int f0/8Switch(config-if)#no switchportSwitch(config-if)#ip addr 200.1.1.2 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(c

27、onfig)#router ospf 10Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0Switch(config-router)#network 192.168.40.0 0.0.0.255 area 0Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0Switch(config-router)#network 192.168.65.0 0.0.0.255 area 0Switch(config-router)#network 192.168.10.0 0

28、.0.0.255 area 0Switch(config-router)#network 192.168.30.0 0.0.0.255 area 0Switch(config-router)#network 192.168.70.0 0.0.0.255 area 0Switch(config-router)#network 200.1.1.0 0.0.0.255 area 0Switch(config-router)# network 192.168.80.0 0.0.0.255 area 0Switch(config)#endSwitchenSwitch#config tEnter conf

29、iguration commands, one per line. End with CNTL/Z.Switch(config)#int f0/7Switch(config-if)#no switchport mode trunkSwitch(config-if)#switchport access vlan 10Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport mode trunkSwitch(config-if)#switchport a

30、ccess vlan 60Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#00:57:29: %OSPF-5-ADJCHG: Process 10, Nbr 192.168.65.1 on Vlan60 from LOADING to FULL, Loading DoneSwitch(config)#Switch(config)#ip nat pool yy 200.1.1.2 200.1.1.2 netmask 255.255.255.0Switch(config)#access-list 10 permit 192.168.1.0 0.0.0.255Switch(config)#access-list 10 permit 192.168.40.0 0.0.0.255Switch(config)#access-list