网络工程设计报告.doc

安徽冶金科技职业学院 计算机系 13网络技术班计算机网络设备与管理实训报告系部: 计 算 机 系 班级: 13网络技术 教师: 熊 咏 梅 姓名: 邓 天 顺 目录引言31校园网设计31.1 需求31.2 定义31.3 功能41.4 特点42校园网组建42.1 总体规划42.2 拓扑结构52.3 网络设备52.4 划分VLAN62.5 分配IP地址63校园网配置63.1 交换机配置6 3.1.1 端口聚合LACP配置6 3.1.2 动态主机协议DHCP配置7 3.1.3 生成树STP配置73.2 路由器配置9 3.2.1 静态网络地址转换Static NAT配置9 3.2.2 访问控制列表ACL配置9 3.2.3 服务端点对点协议PPPoE配置103.3 服务器配置10 3.3.1 电子邮件Email配置11 3.3.2 域名系统DNS配置12 3.3.3 超文本标记语言HTTP配置13 3.3.4 文件传输FTP配置143.4 客户端与外网配置15总结16引言随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要作用，许多企业和个人纷纷建立了自己的网站。在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。在知识经济时代，人的智能和知识将作为社会的主要资本不断代替机器和厂房。这个新时代将充满残酷的竞争和替代，孩子们的未来将依赖于他们一生中掌握的新概念、做出新选择、不断学习、不断适应的能力。建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧的教育思想和观念，促进教学内容，教学方法、教学结构和教学模式的改革加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界、面向未来”的创新型人才有更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球重大问题的挑战。我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。1校园网设计1.1需求校园网建设势在必行。信息时代的热潮扑面而来，计算机变的越来越强大，而应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校园网才能办到。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校园网才能办到。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。1.2定义校园网的定义：校园网是一种为学校学习活动、教学活动、科研活动和管理活动服务的校园内部局域网络环境，而且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。校园网必须具备教学、管理和通讯三大功能。教师可以方面地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；学校的管理人员可方便地对教务、行政事务、学生信息、财务等进行综合的管理，同时可以实现各管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备的资源共享。因此，校园网的建设必须有明确的建设目标。1.3功能1) 连接校内所有教学楼、实验楼、行政楼、图书馆和学生宿舍的信息点。2) 提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：3) 提供基本的Internet网络服务功能；如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。4) 提供校内各个管理机构的办公自动化：提供财务查询，报账服务；提供受存取权控制的文件、档案查询服务；提供贵重设备仪器及其他设备信息的管理服务；5) 提供各学科专业资料数据库服务；提供学校自己的管理系统（MIS）。6) 提供图书，文献查询与检索服务，增强校图书馆信息自动化的能力。7) 全校共享软件库服务，避免重复投资，发挥最大效益。8) 提供CAI教学和科研的便利条件。9) 支持校园一卡通的建设。10) 经广域网接口，提供国内外计算机系统的互联，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。1.4特点1) 开放性：采用开放性的网络体系，以方便网络的升级、扩张和互联，同时在选择服务器、网络设备时，强调产品支持网络协议的国际化标准；2) 可扩充性：从主干网络设备的选型及其模块、插槽数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；3) 可管理性：利用图形化的管理界面和简洁的操作方式，合理的网络规划策略，提供强大的网络管理功能，使日常的维护和操作变得直观，便捷和高效；4) 安全性：内部网络之间、内部网络与外部网络之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，从而确保网络的安全；5) 投资保护：选用性价比高的网络设备和服务器，采用的网络架构的设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。6) 易用性：应用软件系统必须强调易用性，用户界面友好，易于掌握，带有帮助和查询等功能，用户可以方便的通过Web查询信息。2校园网组建2.1 总体规划一个校园网系统应该是“总体规划，分步实施”的。分步实施包括功能的分步实施和规模的分步实施，这主要有两个原因决定： 1) 受资金的限制，往往资金不会一步到位，这就要求根据资金分批投入情况，按实现校园网功能的轻重缓急来分步实施； 2) 受技术发展的影响，计算机技术及通信技术、网络技术都是飞速发展的，已建成的校园网要不断满足新的需求就必须进行后期工程的建设。但分步实施一定要在总体规划的前提下进行，如果缺乏了总体规划，系统将会陷入相互不兼容和前期投资的极大浪费。此外，应特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据上面两者的需要选择适合硬件。 2.2 拓扑结构本次校园网搭建包括校园内网与校园内网，主要是校园内网的建设。其中有一个教学楼层、一个图书楼层、一个宿舍楼层、一个办公楼和校园服务器楼层。每个教学楼和图书楼划分一个IP段，另外一个宿舍楼层，使用拨号上网或者无线网。并使校园内网与外网相连接。校园网拓铺结构如下图所示：2.3 网络设备设备数量(台)型号二层交换机6CISCO 2960-24TT三层交换机2CISCO 3560-24PS路由器2CISCO 2811无线路由器1WRT300N服务器4通用Server计算机19通用PC(仅统计校园内网设备数量)2.4 划分VLAN校园内网划2个VLAN，而这个VLAN分别对应教学楼机房（vlan10）、教学楼图书室（vlan20）.2.5 分配IP地址网段所有对象 - 边界路由与三层核心交换机接口使用 - 网站服务器和邮箱服务器使用 / 24三层核心交换机与三层交换机接口使用 / 24网站服务器和邮箱服务器使用 / 24域名解析服务器和文件传输服务器使用 / 24三层交换机与路由器接口使用 / 24路由器与无线路由器接口使用 / 24机房Vlan10使用 / 24图书室Vlan20使用 / 24学生宿舍拨号使用 / 24学生无线上网使用 / 24办公室使用3校园网配置3.1 交换机配置 3.1.1 端口聚合LACP配置端口聚合也叫做以太通道（ethernet channel），主要用于交换机之间连接。由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channelgroup，这样交换机会认为这个逻辑通道为一个端口。相关命令如下：二层EtherChannel配置：Switch(config)#int range f0/1 2 /配置物理端口组Switch(config-if-range)#channel-group 1 mode active /加入逻辑通道1Switch(config)#int port-channel 1Switch(config-if)#switchport mode trunk /物理口会自动继承逻辑口上的配置Switch(config-if)#interface FastEthernet0/1Switch(config-if)#channel-group 1 mode activeSwitch(config-if)#switchport mode trunk三层EtherChannel配置：Switch(config)#interface range FastEthernet0/1 3Switch(config-if)#no switchportSwitch(config-if)#no shutdownSwitch(config-if)#channel-group 1 mode activeSwitch(config-if)#interface Port-channel 1Switch(config-if)#no switchportSwitch(config-if)#ip address 52 配置Etherchannel负载均衡。Switch(config)# port-channel load-balance src-mac指源MAC地址；dst-mac指目的MAC地址 3.1.2 动态主机协议DHCP配置DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。相关命令如下：三层交换机DHCPSwitch(config)#ip dhcp pool vlan10 /新建dhcp地址池Switch(dhcp-config)#network /配置网段Switch(dhcp-config)#default-router /配置网关地址Switch(dhcp-config)#dns-server /配置dns服务器地址 3.1.3 生成树STP配置生成树协议拓扑结构的思路是: 不论网桥(交换机)之间采用怎样物理联接,网桥(交换机)能够自动发现一个没有环路的拓扑结构的网路，这个逻辑拓扑结构的网路必须是树型的。生成树协议还能够确定有足够的连接通向整个网络的每一个部分。所有网络节点要么进入转发状态，要么进入阻塞状态,这样就建立了整个局域网的生成树。当首次连接网桥或者网络结构发生变化时，网桥都将进行生成树拓扑的重新计算。为稳定的生成树拓扑结构选择一个根桥, 从一点传输数据到另一点, 出现两条以上条路径时只能选择一条距离根桥最短的活动路径。生成树协议这样的控制机制可以协调多个网桥(交换机)共同工作, 使计算机网络可以避免因为一个接点的失败导致整个网络联接功能的丢失, 而且冗余设计的网络环路不会出现广播风暴。链路冗余-生成树STP根网桥panning-tree vlan vlan-id root primary优先级spanning-tree vlan 1 priority 0协议spanning-tree mode rapid-pvst查信息show spanning-tree (vlan-id)一.配置原则1.首先确定根网桥,依据网桥ID(由优先级和MAC地址两部分组成)2.确定根端口.指定端口和被动端口(由路径成本,网桥ID,端口优先级,端口ID来确定)3.可以启用上行端口和速端口二.配置1.在VLAN上启用生成树:spanning-tree vlan 22.建立根网桥:(1)直接建立:spanning-tree vlan 2 root primary(2)通过修改优先级建立:spanning-tree vlan 2 priority 24768(4096的倍数,值越小,优先级越高.默认为32768)3.确定路径.选定根端口:(1)可通过修改端口成本:(在配置模式下)spanning-tree vlan 2 cost *(100m为19,10m为100,值越小,路径越优先)(2)可修改端口优先级:(在接口模式下)spanning-tree vlan 2 port-priority *(0-255,默认为128)4.可修改计时器(可选)(1)修改HELLO时间:spanning-tree vlan 2 hello-time *(1-10s,默认为两秒)(2)修改转发延迟时间:spanning-tree vlan 2 forward-time *(4-30s,默认为15s)(3)修改最大老化时间:spanning-tree vlan 2 max-age *(6-40,默认是20秒)5.配置快速端口:spanning-tree portfast6.配置上行端口:spanning-tree uplinkfast三.检查命令1.检查生成树:show spanning-tree summary2.检查根网桥:show spannint-tree vlan 2 detail3.检查网桥优先级:show spanning-teee vlan 2 detail4.检查端口成本:show spanninn-tree interface f0/2 detail5.检查端口优先级:show spanning-tree interface f0/2 detail6.检查HELLO时间.转发延迟.最大老化时间:show spanning-tree vlan 27.检查速端口:show spanning-tree interface f0/2 detail8.检查上行链路:show spanning-tree summary四.生成树端口有四种状态:1.阻塞:能收BPDU报文,其他的什么不干2.侦听:能收BPDU报文,能发送BPDU报文,也不能学习MAC地址.3.学习:能接收发送BPD报文,也能学习MAC地址,并添加到MAC表中,但不有发送数据帧.4.转发:什么都能干了,开始正常接收和发送数据帧5.从阻塞到侦听20秒,从侦听到学习15秒,从学习到转发15秒(默认)五.有四种协议：通用CST、.思科PVST、增强型PVST+、MST3.2 路由器配置 3.2.1 静态网络地址转换Static NAT配置NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。Static NAT静态转换配置Switch(config)#ip nat inside source static 本地地址 外部地址定义内部外部接口Switch(config)#int fa 内部接口Switch(config-if)#ip nat insideSwitch(config)#int fa 外部接口Switch(config-if)#ip nat outside /24 () ； /24 () 3.2.2 访问控制列表ACL配置访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。配置ACL后，可以限制网络流量，允许特定设备访问，指定转发特定端口数据包等。如可以配置ACL，禁止局域网内的设备访问外部公共网络，或者只能使用FTP服务。ACL既可以在路由器上配置，也可以在具有ACL功能的业务软件上进行配置。ACL是物联网中保障系统安全性的重要技术，在设备硬件层安全基础上，通过对在软件层面对设备间通信进行访问控制，使用可编程方法指定访问规则，防止非法设备破坏系统安全，非法获取系统数据。ACL配置注意deny某网段或permit某网段后默认其余全部拒绝In流量传入控制out流量传出控制ip access-list standard XXX /标准acl访问控制列表1.命名标准permit/deny a.b.c.d 反掩码|anyinterface 接口ip access-group XXX out/in2.编号标准access-list 序号 deny/permit a.b.c.d 反掩码|any访问控制列表1.办公室(out)office 3.2.3 服务端点对点协议PPPoE配置与传统的接入方式相比，PPPoE具有较高的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式ADSL 就使用了PPPoE协议。随着低成本的宽带技术变得日益流行，DSL（Digital Subscriber Line）数字用户线技术更是使得许多计算机在互联网上能够酣畅淋漓的冲浪了。但是这也增加了DSL服务提供商们对于网络安全的担心。通过ADSL方式上网的计算机大都是通过以太网卡（Ethernet）与互联网相连的。同样使用的还是普通的TCP/IP方式，并没有附加新的协议。另外一方面，调制解调器的拨号上网，使用的是PPP协议，即Point to Point Protocol，点到点协议，该协议具有用户认证及通知IP地址的功能。PPP over Ethernet（PPPoE）协议，是在以太网络中转播PPP帧信息的技术，尤其适用于ADSL等方式。PPPoE服务端服务器端的配置：vpdn enable (开启vpdn）vpdn-group qiye_PPPOE_server /配置vpdn-group名字为qiye_PPPOE_serveraccept-dialin /接受拨入protocol pppoe /拨入的协议为PPPOEvirtual-template 1 /与虚拟接口绑定exituser xiaot_1 password xiaot01 /本地用户数据库user xiaot_2 password xiaot02ip local pool qiye_PPPOE 54 /本地地址池，给PPPOE客户端下发的地址池ip name-server 12 /DNS服务器ip dns server /开启路由器DNS功能，PT5.3不支持该命令interface virtual-Template 1ip unnumbered fastEthernet 0/0 /使用无编号，调用fa 0/0的IP作为自己的IPppp authentication chap /使用chap认证peer default ip address pool qiye_PPPOE /下发的IP从本地地址池找exitinterface fastEthernet 0/0pppoe enable /开启PPPOE3.3 服务器配置 3.3.1 电子邮件Email配置对于邮件服务器以模拟器粗略地步骤首先打开SMTP和POP3服务，然后设置根域名和账号。在客户端邮件配置中接入地址和发送地址以及用户名和密码。3.3.2 域名系统DNS配置DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行说明，RFC 2308对DNS查询的反向缓存进行说明。每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP