网络工程综合报告.docx
《网络工程综合报告.docx》由会员分享，可在线阅读，更多相关《网络工程综合报告.docx（49页珍藏版）》请在冰点文库上搜索。
网络工程综合报告
实习报告
课程名称网络课程设计
实验项目校园网工程
专业班级
姓名学号
指导教师实验成绩
年月日
一、目标与要求
1.1课程目标与意义
通过设计建立局域网此课题，熟练掌握路由器交换机计算机等设备之间相互户连接及不同硬件间的配置，成功建立一个确实可行的局域网。
其意义在于锻炼了自己的动手能力以及理论与实践相结合的能力，通过解决试验中遇到的问题使自己解决问题的能力得到提高。
最后为自己在未来的实际工作中建立局域网打下了基础，积累了经验。
1.2课程内容与要求
通过对计算机、路由器、交换机、服务器等设备的配置以及掌握DHCP协议、DNS、TCP/IP协议、FTP协议的作用实现计算机、路由器、交换机、服务器等设备的连通，构成一个小型局域网
1.3设计与实验方式
课程设计采用自选题目的方式，根据对现实生活中实际情况的分析，设计出较为合理以及现实的局域网结构，选择合理地网络拓扑结构。
在实验室内利用现有设备（计算机路由器交换机网线）完成实验。
二、选题需求分析
2.1选题来源与意义
校园网的建立。
通过设计建立局域网此课题，熟练掌握路由器、交换机、计算机等设备之间相互连接及不同硬件间的配置，成功建立一个确实可行的局域网。
其意义在于锻炼了自己的动手能力以及理论与实践相结合的能力，通过解决试验中遇到的问题使自己解决问题的能力得到提高。
最后为自己在未来的实际工作中建立局域网打下了基础，积累了经验。
2.2用户现状分析
为适应教学信息化发展，满足日益增长的通信需求和网络的稳定运行，今天的校园网已经发展成为一个多业务承载平台。
不仅要继续承载教学楼的办公自动化web浏览等简单的数据业务，还要承载涉及学生及教师生活的各种业务应用系统数据，以及带宽和时延都要求很高的ip电话，视频会话等多媒体业务。
2.3网络需求分析
网络分为教学楼与公寓楼两个部分。
教学楼再按楼层划分为两个部分，公寓楼再被划分成学生公寓与教师公寓两个部分。
教学楼在实现多媒体教学任务的同时还要兼顾教师办公的网络信息传输要求。
公寓楼属于生活区域，要承载大量的下载以及日常信息浏览的网络要求。
2.4软件硬件需求
就校园局域网而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高。
考虑的一个主要因素是端口数量，另外还要看包交换能力和NAT转换能力。
工作组交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN的划分。
骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接，避免可能产生的网络瓶颈。
中心交换机采用三层交换机。
实现VLAN间的线速转发，并借助访问列表控制计算机接入和网络服务，搭建高安全性和可用性网络。
服务器应该具备速度高、存储量大、吞吐能力强、性能可靠、扩展性强、连网和管理功能强等特点。
www服务器：
是网络运行的核心服务器，通常兼作FTP服务器。
访问量大，根据企业规模大小，对于800个信息点以下的企业，通常可采用支持多cpu的顶级pc服务器和低端专业服务器。
数据服务器：
应根据数量多少、数据的重要程度和访问的频繁程度，采用带raid功能的双硬盘服务器或专门的数据存储设备。
三、网络总体规划
3.1网络总体规划
3.2网络模块关系
以两台交换机为教学楼和公寓楼分别提供链接支持，在教学楼以楼层进行划分，在公寓楼则分为教师及学生两个部分。
在两台交换机上层采用中心交换机以及校园网路由器进行集中式的管理，并接入FTP服务器、实时通讯服务器、Web服务器、数据库服务器，以满足教学及日常信息处理的各类服务要求。
3.3网络布线规划
双绞线特点
计算机网络常用的连接介质。
使用的一般都是5类线以上的。
双绞线的绞合。
单根网线长度不能超过100米。
.网线线序标准：
1.T569A：
白绿，绿，白橙，蓝，白蓝，橙，白棕，棕；
2.T568B：
白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。
.直连线和交叉线
直连线：
连接不同性质的设备。
双水晶头线序一样
交叉线：
连接相同性质的设备。
水晶头一边是568A，另外一边是568B
3.4网络IP地址分配
主要设备
IP地址/网段
Mask
校园路由器
192.168.150.1
255.255.255.0
中心交换机
192.168.151.1
255.255.255.0
教学楼交换机
192.168.152.1
255.255.255.0
公寓楼交换机
192.168.153.1
255.255.255.0
教学楼一层
192.168.152.0
255.255.255.0
教学楼二层
192.168.152.0
255.255.255.0
学生公寓
192.168.153.0
255.255.255.0
教师公寓
192.168.153.0
255.255.255.0
四、网络硬件设计
4.1服务器设计
WEP,FTP，Email服务器选择：
Ftp服务器主要是面向校园网内部用户的服务，来自Internet的访问不多。
Ftp服务器功能是校园网的主要服务功能之一，对服务要求非常随机，但在提供服务时，Ftp服务器与用户之间要处于联机状态。
所以在选型Ftp服务器时，主要考虑的是要有较大的容量、较高的处理速度，对稳定性也有较高的要求。
Web服务器主要是面向Internet的服务，根据统计，每天浏览WWW服务器的次数并不是太多，多人同时浏览WWW服务器的情况也很少，所以在选择Web服务器的时候，主要考虑的是稳定性，对数度和容量没有特殊要求。
Email服务器提供面向Internet的服务，日常处理办公OA、正常接发电子邮件等，选购服务器时主要从安全、稳定、反垃圾和反病毒等方面考虑。
SunSPARCEnterpriseT5120（SECPAAF2Z）
参考报价：
53333商场价格：
48000-53333
基本类别
类别
机架式
结构
1U
处理器
CPU类型
UltraSPARCT2
CPU频率（MHz）
1200
处理器描述
标配1个UltraSPARCT2处理器
最大处理器数量
1
CPU核心
四核
主板
扩展槽
1个专用PCIe薄型插槽,2个PCIe薄型插槽或XAUI（10Gb以太网）插槽
内存
内存类型
FB-DIMM
内存大小
4GB
内存插槽数量
16
最大内存容量
64GB
存储
硬盘大小
2*146GB
硬盘类型
SAS
硬盘最大容量
584GB
内部硬盘架数
最多4个磁盘
光驱
DVD+/-RW
网络
网络控制器
4个10/100/1000以太网网卡
接口类型
标准接口
4个10/100/1000以太网端口,1个串行端口,4个USB端口
电源性能
电源数量
2
电 压
100-240VAC,50-60Hz
功 率（W）
720
外观特征
尺寸
44.35*425.45*714.44mm
重量
16.55kg
软件系统
系统支持
预装Solaris10操作系统
随机附件
JavaEnterpriseSystem软件
适用环境
工作温度
-40℃-65℃
工作湿度
10%-90%RH
DNS服务器选择：
DNS服务器:
在选型DNS服务器时，我们首先要考虑DNS服务器所要提供的功能。
在整个校园网中，DNS服务器时最重要的服务器。
我们要连到Internet上的任何一个站点都离不开DNS服务，如果DNS不能正常工作，整个校园网内部的用户就得不到来自Internet的服务，所以在选型DNS服务器时，要求要具有较快的响应速度、较高的稳定性。
VPN:
虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。
虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。
联想万全T468G5参数￥8799 至 ￥8801
基本类别
类别
塔式
处理器
CPU类型
Xeon3065
CPU频率（MHz）
2330
处理器描述
标配1个Xeon3065处理器
支持CPU个数
1
CPU二级缓存
4MB
主板
FSB（总线）
1333MHz
扩展槽
4个32bit/33MHzPCI（5V）,2个PCI-E可外插PCI-E接口的显卡
内存
内存类型
ECCDDRII
内存大小
1GB
4.2交换机设计
神州数码DCRS-5650-28CT交换机所有参数
商家价格：
34000元参考报价34000元生产商：
神州数码
主要参数
交换机类型
千兆路由交换机
应用层级
三层
传输速率
10Mbps/100Mbps/1000Mbps
端口数量
28
传输模式
全双工/半双工自适应
配置形式
可堆叠
交换方式
存储-转发
背板带宽
64Gbps
VLAN支持
支持
MAC地址表
16K
模块化插槽数
0
网管支持
可网管型
电源
176-264VAC/12VDC
功率
28.44W
针对大规模的子网（图书馆、办公楼、实验楼、学生宿舍、教学楼等）而选用的交换机：
神州数码DCS-3926S
商家价格：
3360元-4000元参考价格：
4200元生产商：
神州数码
主要参数
交换机类型
智能接入交换机
应用层级
二层
传输速率
10Mbps/100Mbps/1000Mbps
交换容量
32Gbps
端口数量
24
吞吐率
6.6Mpps
传输模式
支持全双工
交换方式
存储-转发
电源
100-240VAC50/60Hz
功率
40W
VLAN支持
支持
4.3路由器设计
神州数码DCR-2611参考报价：
￥21600
路由器类型
多业务路由器
端口结构
模块化
网络协议
ARP、代理ARP、DNS、DNS代理、NAT、ICMP、IGMP、DHCP（Server/Client/Relay）、IPMulticast,静态路由、RIP、OSPF、BGP-4、DDR、PBR、DVMRP、PIM-DM/SM、兼容EIGRP
传输速率
10/100Mbps
固定的广域网接口
2个串口
固定的局域网接口
2个
内置防火墙
是
支持VPN
支持
处理器
RISC处理器
电源
交流:
电压170-264V,频率47-63Hz,电流1A/230V
直流:
电压-36～-72V,电流1.5A
内置防火墙
是
其他性能
网络安全:
FIFO、PQ、CQ、CBWFQ、WFQ、RED、WRED、DSCP、IPPrecedence、RTS、RSVP、CAR
4.4方案预算
序号
设备名称
数量
单价
总价
1
核心路由器：
神州数码DCR-2611
1
￥21600
￥21600
2
核心交换机：
神州数码DCRS-5650-28CT
1
￥34000
￥34000
3
子网交换机：
神州数码DCS-3926S
2
￥4200
￥8400
4
服务器：
联想万全T468G5
1
￥8000
￥8000
5
服务器：
SunSPARCEnterpriseT5120（SECPAAF2Z）
3
￥53333
￥159999
6
其他网络设备
￥50000
合计
￥237999
五、网络软件设计
5.1网络操作系统
由于美国Microsoft公司推出的网络操作系统WindowsXP具有与有着广泛应用基础的WindowsServer2000个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。
ID
产品名称
产品编号
产品描述
价格（元）
1
WindowsServer2003R2标准版（5用户）
P73-02752
WindowsSvrStd2003R2w/SP2Win32ChnSimp1pkDSPOEICD1-4CPU5Clt
4,500
5.2Web服务系统
选用WindowsXP下的IIS6.0信息服务系统。
另外也有许多免费的BBS电子公告、中文论坛、网络聊天软件可以在NT下安全运行。
5.3FTP服务软件
ServerServ-U是一种被广泛运用的FTP服务器端软件，支持9x/ME/NT/2K等全Windows系列，设置简单，功能强大，性能稳定。
Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。
可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备，具有非常完备的安全特性，支持SSlFTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。
5.4E-mail服务系统
MuseMailServer邮件系统完全自主开发，不依赖其他软件，支持POP3/ESMTP/IMAP/FTP/SSL等协议和标准，提供Webmail、证书服务、基于HTTP,FTP协议的网络硬盘、邮件数字水印和加密、远程管理、多域、反垃圾邮件、邮件防病毒、智能屏蔽动态攻击、多级地址簿、邮件过滤、自动回复、邮件监控和自定义签名，收取外部邮件等众多功能
5.5工作站其它应用软件
文字处理、数据表格、图形处理、浏览器、电子邮件等都有许多大家熟悉并经常使用的软件。
六、实验调试
6.1交换机调试
6.1.1交换机带外管理
实验拓扑图
第一步：
连接console线。
拔插console线时注意保护交换机的console口和PC的串口，不要带电拔插。
第二步：
使用Telnet连入交换机。
1、打开微软视窗系统，点击“开始”——“运行”——输入“telnet192.168.1.2010208”
2、如果pc串口与交换机的console口连接正确，只要在超级终端中按下“Enter”键，
将会看到如下图所示界面，表示已经进入了交换机，此时已经可以对交换机输入指
令进行查看。
3、此时，用户已经成功进入交换机的配置界面，可以对交换机进行必要的配置。
Show
version可以查看交换机的软硬件版本信息。
4、使用showrunning查看当前配置
Switch>enable!
进入特权配置模式
switch#showrunning-config
6.1.2交换机配置模式
实验拓扑图
第一步：
setup模式的配置方法
交换机出厂第一次启动，进入“setupconfiguration”，用户可以选择进入setup模式
或者跳过setup模式。
键入“y”，按回车键就会进入setup模式。
用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用
户可以选择“1”，进入中文提示的配置界面。
选择“0”则进入英文提示的配置界面。
Pleaseselectlanguage
[0]:
English
[1]:
中文
Selection（0|1）[0]:
具有中文提示的配置界面是神州数码网络产品本土化的重要特色。
第二步：
在全局配置模式下设置特权用户口令：
switch>enable
switch#configterminal！
进入全局配置模式，见第四步
switch（Config）#enablepasswordleveladmin
Currentpassword:
！
原密码为空，直接回车
Newpassword:
*****！
输入密码
Confirmnewpassword:
*****
switch（Config）#exit
switch#write
switch#
第三步：
VLAN配置模式的配置方法。
switch（Config）#vlan100
switch（Config-Vlan100）#
验证配置：
switch（Config-Vlan100）#exit
switch（Config）#exit
switch#showvlan
可以看到，已经新增了一个“VLAN100”的信息。
6.1.3交换机CLI界面调试技巧
实验拓扑图
第一步：
？
的使用。
switch#showv?
！
查看v开头的命令
versionvlan！
只有两条showversion和showvlan
第二步：
查看错误信息
switch#showv！
直接敲showv，回车
>Ambiguouscommand!
！
根据已有输入可以产生至少两种不同的解释
第三步：
Tab的用途
只有当前命令正确的情况下才可以使用Tab键，也就是说一旦你的命令没有输全，但是Tab键又没有起作用时，就说明你当前的命令中出现了错误，或者命令错误，或者参数错误等，需要你仔细排查。
第四步：
否定命令“no”
switch#config
switch（Config）#novlan10
6.1.4交换机恢复出厂设置及其基本配置
实验拓扑图
第一步：
清空交换机的配置。
第二步：
showflash命令
switch#showflash
filenamefilelength
nos.img1720035bytes！
交换机软件系统
startup-config0bytes！
启动配置文件
running-config783bytes！
当前配置文件
第三步：
设置交换机系统日期和时钟
第四步：
配置显示的帮助信息的语言类型
6.1.5使用telnet方式管理交换机
实验拓扑图
第一步：
给交换机设置IP地址即管理IP。
DCS-3926S#config
DCS-3926S（Config）#interfacevlan1！
进入vlan1接口
02:
20:
17:
%LINK-5-CHANGED:
InterfaceVlan1,changedstatetoUP
DCS-3926S（Config-If-Vlan1）#ipaddress192.168.1.100255.255.255.0！
配置地址
DCS-3926S（Config-If-Vlan1）#noshutdown！
激活vlan接口
DCS-3926S（Config-If-Vlan1）#exit
DCS-3926S（Config）#exit
DCS-3926S#
第二步：
为交换机设置授权Telnet用户。
DCS-3926S#config
DCS-3926S（Config）#telnet-userxuxppassword0digital
DCS-3926S（Config）#exit
DCS-3926S#
验证配置：
DCS-3926S#showrun
第三步：
验证主机与交换机是否连通。
验证方法1：
在交换机中ping主机
DCS-3926S#ping192.168.1.101
很快出现5个“!
”表示已经连通。
第四步：
使用Telnet登录
第五步：
登录名和口令验证
6.1.6交换机VLAN划分
网络拓扑图
实验要求
在交换机上划分两个基于端口的VLAN：
VLAN100，VLAN200。
VLAN
端口成员
100
1~8
200
9~16
PC1和PC2的网络设置为：
设备
IP地址
Mask
交换机A
192.168.151.11
255.255.255.0
PC1
192.168.151.101
255.255.255.0
PC2
192.168.151.102
255.255.255.0
PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。
第一步：
交换机恢复出厂设置
switch#setdefault
switch#write
switch#reload
第二步：
给交换机设置IP地址即管理IP。
switch#config
switch（Config）#interfacevlan1
switch（Config-If-Vlan1）#ipaddress192.168.151.11255.255.255.0
switch（Config-If-Vlan1）#noshutdown
switch（Config-If-Vlan1）#exit
switch（Config）#exit
第三步：
创建vlan100和vlan200。
switch（Config）#
switch（Config）#vlan100
switch（Config-Vlan100）#exit
switch（Config）#vlan200
switch（Config-Vlan200）#exit
switch（Config）#
验证配置：
第四步：
给vlan100和vlan200添加端口。
switch（Config）#vlan100！
进入vlan100
switch（Config）#vlan200！
进入vlan200
验证配置：
switch#showvlan
第五步：
验证实验。
PC1位置
PC2位置
动作
结果
1-8端口
PC1ping192.168.151.11
不通
9-16端口
PC1ping192.168.151.11
不通
17-24端口
PC1ping192.168.151.11
通
1-8端口
1-8端口
PC1pingPC2
通
1-8端口
9-16端口
PC1pingPC2
不通
1-8端口
17-24端口
PC1pingPC2
不通
1-8端口：
PC1pingPC2通
9-16端口17-24端口：
PC1pingPC2不通
6.1.7跨交换机相同VLAN间通讯
网络拓扑图
实验要求
在交换机A和交换机B上分别划分两个基于端口的VLAN：
VLAN100，VLAN200。
VLAN
端口成员
100
1~8
200
9~16
Trunk口
24
使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备
IP地址
Mask
交换机A
192.168.151.11
255.255.255.0
交换机B
192.168.151.12
255.255.255.0
PC1
192.168.151.13
255.255.25
升级会员 