网络集成实训总结

1、甘肃交通学院信息工程系实训报告题目：网络集成综合实训姓名：刘亚军班级：物联1101学号：0623110118指导老师：李永华李迎匡完成日期：2012629、实训题目网络集成综合实训:、实训内容1. 综合布线实训内容： 现场勘察 布线工程的设计、规划与管理( 平面图设计) 电缆铺设 安装主配线架和各楼层分配线架 安装各楼层信息插座及其它附件 电缆端接和测试 工程的测试、验收2. 网络基本配置实训内容： VLAN®本配置 静态路由配置 动态路由配置ACL包过滤NAT!已置 网络综合实验三、实训时间2012.6.18-2012.6.29四、实训地点计算机拆装实验室国际建筑通用布线标准 综合

2、业务数据网络标准 网络标准综合布线实训室网络实训室五、实训步骤一综合布线实训过程：1 . 布线设计施工应满足的相关标准ISO11801CCITT ISDNIEEE 802.5 TOKEN RING2 . 布线设计应满足下列安装与设计规范1. 中国民用建筑电气设计规范( JGJ/T 16-92 )2. 智能建筑设计标准( EBD-03-95)3. 工业企业通信设计规范( CECS 09:89 )4. 建筑与建筑群综合布线系统工程设计规范( CECS 72:97)5. 建筑与建筑群综合布线系统工程施工及验收规范( CECS 72:97 )6. 电气装置安装工程施工及验收规范( GBJ 23282

3、)3 . 综合布线系统分析综合布线是一个模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道，是智能建筑的“信息高速公路”。它既能使语音、数据、图象设备和交 换设备与也能使这些设备与外部通信网相连接而达到与外界其它信息管理系统彼此相连，通信的效果4 .布线系统的结构综合布线一般采用星型拓扑结构。该结构下的每个分支子系统都是相对独 立的 单元，对每个分支子系统的改动都不影响其它子系统，只要改变节点连接方式就可使综合布线在星型、总线形、环型、树型等结构之间进行转换。综合布线采用模块化的结构。按每个模块的作用，可把它划分成6个部分，如图所示。这6个部分可以概括成“一间、二区、三个子系统”，即：?

4、设备间?工作区?管理区?水平子系统?垂直子系统?建筑群子系统主干线子系统管理子系统水平子系统工作区予系统建筑辞子系统设备间子系统5 .综合布线设计原则?适用性?灵活性?可扩展性?模块化结构?开放性6 .综合布线目标功能本案结构化布线系统应达到下列目标:?按照设计完成的结构化布线系统，将达到办公自动化的目标。?高度共享信息资源，预先考虑对通信设备、自动化设施和自动化设备的有效管理及这些设备的技术发展。?确保提高工作效率和舒适的工作环境。?节约资金，使大楼管理合理化，达到短期投资长期收益的目标。?提高管理的可扩性和易变性，适应环境变化，工作性质的多样性和复杂性。7 .工作区子系统工作区子系统由安装

5、在各住户的国际标准信息插座、终端设备连接线等部分；分布在建筑物内的不同位置，全部采用国际标准 EIA/TIA568B(RJ45)插座接口，通 过插座 连接数据终端，以各种方式固定在用户要去的位置上。工作区子系统的目的是为用户提供一个符合综合业务数字网(ISDN)的标准，并满足高速数据传输的需求。8 .工作区子系统信息插座安装位置确定工作区子系统信息插座安装位置主要安装在各工作区的办公位上。信息插座的安装方式将根据实际的区域装修方式，采用表面安装、墙安装等方式，与环境相协调。所有的面板都有标记。标记符号表明不同特性的应用及物理位置。国际标准EIA/TIA568B(RJ45)线序如下表：RJ45电

6、缆线对色标1白/橙2橙3白/绿4篮5白/蓝6绿7白/棕8棕9 .水平子系统将工作区引至管理区子系统，它是整个布线系统的一部分，将干线子系统线路延伸到用户工作区，水平布线子系统总是处在一个楼层上，并端接在信息插座上 . （ 水平子系统连接配线间和信息出口。水平布线距离应不超过90 米，信息口到终端设备连接线，和配线架之间连接线之和不超过10 米。 ）10垂直子系统垂直干线子系统由连接设备间与各层信息模块的干线构成。其任务是将各楼层模块的信息，传递到设备间并送至最终接口。垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为达此目的，本方案中我们采用超五类网线，支持数据信息的传输，采

7、用 5 类 4 对非屏蔽双绞线缆，支持语音信息的传输。垂直主干线缆安装原则：从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要避开高EMI 电磁干扰源区域（如马达、变压器）, 并符合 ANSI TIA/EIA-569 安装规定。电缆安装性能原则：保证整个使用周期中电缆设施的初始性能和连续性能。大楼垂直主干线缆长度小于90M寸，建议按设计等级标准来计算主干电缆数 量；但每个楼层至少配置一条CAT5 UPT/FP做主干。大楼垂直主干线缆长度大于90M则每个楼层配线间至少配置一条室内六芯多模光纤做主干。主配线架在现场中心附近、保持路由最短原则。垂直干线子系统的作用是将数据语音信

8、号从设备室间系统传输到各楼层信息模块。系统由垂直干线及相关支撑硬件组成，提供了设备间总配线架与各楼信息模块之间的干线路由。11 设备间子系统设备间子系统是整个布线系统的中心单元，设备间子系统（主配线间 ） 由设备间中的电缆、主配线架和相关支撑硬件组成，它把公共系统设备的各种不同设备互连 起来。该子系统连接公共系统设备（如PABX通过垂直干线分别向各楼信息模块进行配线管理。管理子系统三种应用：水平/ 干线连接；主干线系统互相连接；入楼设备的连接。线路的色标标记管理可在管理子系统中实现。12 . 布线系统管理方案（信息点编号规则）此布线系统中我们采用如下信息点编号规则，每个编号唯一地标识一个信息点

9、，与一个RJ45插孔对应，也与一条水平电缆对应。其中层号从1到12;设备类型码有两种，C表示计算机，P表示电话；信息点层 内序号为每层内的信息点统一顺序编号。此编号在下列地方用到：1. 在布线系统平面图和其他一些文档中，都用上述的编号来标识信息点。2. 每个信息盒面板的插孔下方贴以写有上述信息点编号的标签。3. 在配线架的标签条上用上述编号标明相应位置对应的信息点编号，并登记注册。4. 穿线工程中，每根4 对芯电缆的两端都按上述规则标号。13.布线实训信息点统计表甘肃交通学院新教综合布线工程数学模型点数统计表房间 号X1X2X3X4X5X6X7X8X9X10X11合计楼 bi号TOTPTOTP

10、TOTPTOTPTOTPTOTPTOTPTOTPTOTPTOTPTOTPTOTP总计六层TO2222222222121TP2222222222121五层TO2222222222121TP2222222222121四层TO2222222222121TP2222222222121层TO2222222222121TP2222222222121层TO2222222222121TP2222222222121层TO153133420TP153133420合TO111513101011131310109125计TP1115131010111313101(19125总计250编写：刘亚军审核：李永华审定：李永

11、华甘肃交通学院2012年6月20日14 .新教平面设计图（布局图）楼梯娄1 教 6031 教 6071 教 611楼梯1 教 6191 教 623楼道男厕所女厕所教工休息室1 教 6041 教 6081 教 6121 教 6161 教 620楼梯1 教 5031 教 5071 教 511楼梯1 教 5191 教 523楼道男厕所女厕所教工休息室1 教 5041 教 5081 教 5121 教 5161 教 520楼梯1 教 4031 教 4071 教 411楼梯1 教 4191 教 423楼道男厕所女厕所教工休息室1 教 4041 教 4081 教 4121 教 4161 教 420楼梯1 教

12、 3031 教 3071 教 311楼梯1 教 3191 教 323楼道男厕所女厕所教工休息室1 教 3041 教 3081 教 3121 教 3161 教 320楼梯1 教 2031 教 2071 教 211楼梯1 教 2191 教 223楼道男厕所女厕所教工休息室1 教 2041 教 2081 教 2121 教 2161 教 220楼梯1 教 1031 教 107楼梯1 教 111楼道男厕所女厕所教工休息室1 教 102楼门值班室1 教 10815 .施工材料预算表1网络电缆超五类非屏蔽室内电缆13-15米西兀305米/箱2信息插座底盒86型透明125个西兀3信息插座面板86型透明125个

13、西兀带螺丝2个4网络模块超五类非屏蔽125个西兀5语音模块RJ-11125个西兀6线槽39*18 / 20*10600/5000米西兀7线槽直角39*18 / 20*1010/100个西兀8线槽堵头39*18 / 20*105/100个西兀9线槽阴角39*18 / 20*105/200个西兀10线槽阳角39*18 / 20*105/200个西兀11线槽三通39*18 / 20*1010/100个西兀12安装螺丝M6*16500个西兀13电缆60米16 .系统的验收、测试17 系统的测试近端串音衰减（NEXT衰减（ATT特征阻抗衰减-串言比（ACR线缆长度18 系统的工程验收 ?工程说明；?设备

14、、器材明细表；?竣工图纸为施工中更改后的施工设计图?测试记录（宜采用中文表示）；程变更、检查记录及施工过程中，需更改设计或采取相关措施，由建设、设计、施工等单位之间的双方洽商记录；1.综合布线实训总结：通过学习，我了解到综合布线是一种预布线，它犹如智能大厦内的一条高速公路，我们可在土建阶段将连接3A的线缆，综合布线建筑物内，至内楼内安装或增设什么系统，我们完全可以根据时的和需要，发展和可能来决定了。综合布线（PDS只是智能大厦的一个部份，不能把综合布线系统看成智能大厦。只要有了 "高速公路"，有了 "综合布线系统"，想跑什么"车"，想

15、上什么系统，那就变得 非常简单了。而通过实训，我更进步一了解了综合布线的设计步骤以及施工方法。首先是设计方面，刚刚开始的我可以说是一窍不通，到了现在竟然做好了一份设计图，看着自己设计的设计图纸，很有一种自豪感；其次是 Visio软件应用能力得到了 提升，从只能按照书上的图来画到最 后竟然独自画好了交院新教六层楼的平面图以及信息点的分布图；再有就是在桥架敷设时全部是由我敷设的，虽然有很多地 方还是不是很懂，但是起码感受过了，了解过了，就能懂得更多；最后就 是这次实训我认为我收获最大的：我初步了解了综合布线整个系统的设计，施工以及检查的一个工程的过程，这是我收获最大的一个地方。网络实训内容1. V

16、ian配置过程拓扑图SWAPCAPCBPCCPCD实验任务一：配置Access链路端口 步骤一：建立物理连接并运行超级终端步骤二:观察缺省VLAN display via n 1步骤三：配置VLAN并添加端口配置SWBSWAvlan 2 SWA-vlan2port Ethernet 1/0/1SWBvlan 2 SWB-vlan2port Ethernet 1/0/1在交换机上查看有关 VLAN以及 VLAN 2的信息：SWAdisplay vlan在SWA上查看VLAN 2的信息，请在下面空格中填写完整的命令：SWAdisplay vlan 2 步骤四：查看物理端口链路类型 SWAdispl

17、ay interface Ethernet 1/0/1 步骤五：测试 VLAN间的隔离我们在PC上配置IP地址，通过Ping命令来测试处于不同 VLAN诃的PC能否互 通。 配置完成后，在PCA±用Ping命令来测试到其它PC的互通性。其结果应该是 PCA与 PC必能（能/不能）互通，PCCF口 PCM能（能/不能）互通。实验任务二：配置Trunk 链路端口 步骤一：跨交换机 VLAN互通测试 步骤二：配置Trunk链路端口SWA interface Ethernet 1/0/24 SWA-Ethernet1/0/24port link-type trunkSWA-Ethernet1

18、/0/24port trunk permit vlan allSWB interface Ethernet 1/0/24 SWB-Ethernet1/0/24port link-type trunk SWB-Ethernet1/0/24port trunk permit vlan all 步骤三：查看Trunk相关信息 步骤四：跨交换机 VLAN互通测试 静态路由 配置实验过程 步骤一：配置PC IP地址 步骤二：静态路由配置规划要解决步骤一中出现的PCA PCB间可达性的问题，需要规划配置静态路由：1 .规划RTA±的静态路由，RTA上应该配置一条目的网段为192.16820/24

19、下一跳为 的静态路由2 .规划RTB上的静态路由，RTB上应该配置一条目的网段为 /24 下 一跳的静态路由 步骤三：配置静态路由如下静态路由：RTA ip route-static 24 RTB ip route-static 24 步骤四：路由环路观察在RTAUH置该路由：RTA ip route-static s6/0RTB ip route-static s6/0依据

20、步骤二的规划，在RTA上配置在RTB上配置如下静态路由:在RTB上配置该路由: 动态路由配置过程2. Rip配置过程步骤二:在PC和路由器配置IP地址实验任务一：配置RIPvl步骤一：建立物理连接并运行超级终端设备名称接口IP地址网关RTAS0/0/24G0/0/24RTBS0/0/24G0/0/24PCA/24PCB/24步骤三：启用RIP协议 在RTA上配置RIP相关命令如下:RTA rip RTA-rip-1 ne

21、twork RTA-rip-1 network 在RTB±aJ建RIP进程并在RTB勺两个接口上使能RIP,在如下的空格处填写具 体命令:RTB ripRTB-rip-1 network RTB-rip-1 network 步骤四：查看路由表并检测 PC之间互通性步骤五：查看RIP的运行状态实验任务二：配置RIPv2步骤一：建立物理连接并运行超级终端步骤二：在PC和路由器配置IP地址设备名称接口IP地址网关RTAS0/0/24G0/0/24RTBS0/0

22、/24G0/0/24PCA/24PCB/24步骤三：配置RIPV1,观察路由表在RTAd:aJ建RIPv1进程并在RTA勺两个接口上使能 RIP,具体命令为：RTAripRTA-rip-1 network RTA-rip-1 network 在RTB上创建RIPvl进程并在RTA的两个接口上使能RIP,具体命令为：RTBripRTB-rip-1 network RTB-rip-1 network 步骤

23、四：配置RIPV2在步骤三的基础上修改 RTA RTB勺RIP版本为Version 2,在正确的视图下配置RIPVersio n 2的命令：RTA-rip-1version 2RTB-rip-1version 2要使得RIP V2能够向外发布子网路由和主机路由，而不是按照自然掩码发布网段路由，还需要配置关闭RIPV2自动聚合功能，在正确视图下完成该配置的命令：RTA-rip-1u ndo summaryRTB-rip-1u ndo summary步骤五：配置RIPv2认证在RTA±添加如下配置：RTA-Serial6/0rip authe nticatio n-mode md5 rf

24、c2453 aaaaa配置RTB的S6/0启动RFC245潞式的MD以证，密钥为abcde,请在如下空格 中填 写完整的配置命令：RTB-Serial6/0rip authe nticatio n-mode md5 rfc2453 abcde关闭再启用RTA勺接口 Serial6/0 ,如下：RTA-Serial6/0shutdow nRTA-Serial6/0undo shutdown修改RTB的MD呗证密钥，使其与RTA认证密钥一致，请在如下空格中补充完整的配置命令：RTA-Serial6/0rip authe nticatio n-mode md5 rfc2453 aaaaa2. OSP

25、实验配置过程拓扑图Rout IDArea 0Rout IDClientAClientB实验任务一：单区域OSPF基本配置 步 骤一：搭建实验环境并完成基本配置步骤二：检查网络连通性和路由器路由表步骤三：配置OSPF在RTA±完成OSP戌口下配置：RTArouter id RTA ospf 1RTA-ospf-1area 在如下的空格中填写最恰当的配置命令RTA-ospf-1-area-network RTA-ospf-1-area-network 55RTA-ospf

26、-1-area-network 55在 RTB 上配置 OSPFRTB router id RTBospf 1RTB-ospf-1area RTB-ospf-1-area-network RTB-ospf-1-area-network 55RTB-ospf-1-area-network 55 步骤四：检查路由器 OSPEB 居状态及路由表 步骤五：检查网络连通性 实验任务二：单区域 O

27、SPF增强配置 步骤 一：搭建实验环境并完成基本配置步骤二：OSPF®本配置1 .在 RTAUH置 OSPFRTArouter id RTA ospf 1RTA-ospf-1area RTA-ospf-1-area-network RTA-ospf-1-area-network 55RTA-ospf-1-area-network 552 .在RTB上配置OSPFRTB router id RTBospf 1

28、RTB-ospf-1area RTB-ospf-1-area-network RTB-ospf-1-area-network 55RTB-ospf-1-area-network 55 步骤三：检查路由器 OSPEB居状态及路由表步骤四：修改路由器OSPF 接口开销修改RTA勺G0/0接口的OSPFF销为150,请在如下空格中填写完整的配置命令：RTAinterface G0/0 RTA-GigabitEthernet0/0ospf cost 15

29、0步骤五：检查路由器路由表步骤六：修改路由器OSPF 接口优先级修改RTB的G0/0的OSP株口优先级为0,请在如下空格中填写完整的配置命令:RTBi nteface G0/0RTB-GigabitEthernet0/0ospf dr-priority 0步骤七：在路由器上重启 OSPF进程在路由器上重启OSPFf程需要在用户视图下通过reset ospf 命令完成步骤八：查看将RTA勺OSP进程重启，具体配置命令为 <RTA>reset ospf 1 process 将RTB的OSP进程重启，具体配置命令为 <RTB>reset ospf 1 process 路由器O

30、SP部居状态3. AC包过滤实验过程的空格完整的整的拓扑图实验任务一：觎A基本ACLRTB步骤一：建立物理连接并初始化路由器配置步骤二：配置IP地址及路由设备名称接口IP地址网关RTAS0/0/24G0/0G0/0/24RTBS0/0/24G0/0/24PCA/24PCB/24步骤三：ACL应用规划PCB步骤四：配置峰CA ACL并应用先要在RTA1配置开启防火墙功能并设置防火墙的缺省过滤方式，请在下面中补充完整的命令：

31、RTA firewall en ableRTAfirewall default permit其次配置基本ACL基本ACL的编号范围是20002999,请在下面的空格中补充RTAacl number 2001 RTA-acl-basic-2001rule deny source 192A68.0.2 最后要在RTA的接口上应用ACL才能确保ACL生效，请在下面的空格中写出完 在正确的接口正确的方向上应用该ACL 的配置命令：RTA-GigabitEthernet0/0firewallpacket-filter 2001 inbound 步骤五：验证防火墙作用及查看实验任务二：配置高

32、级ACL 步骤一：建立物理连接并初始化路由器配置步骤二：ACL 应用规划步骤三：配置高级 ACL 并应用 首先要在RTA 上配置开启防火墙功能并设置防火墙的缺省过滤方式，请在下面的空格中补充完整的命令：RTA firewall enable RTAfirewalldefault permit其次配置高级ACL,高级ACL的编号范围是30003999，请在下面的空格中补充 完整的 命 令：RTAacl number 3002RTA-acl-adv-3002 rule deny tcp source destination

33、55 destination-port eq ftpRTA-acl-adv-3002 rule permit ip source destination 55最后要在RTA 的接口上应用ACL 才能确保ACL 生效 , 请在下面的空格中写出完整的在正确的接口正确的方向上应用该ACL 的配置命令：RTA-GigabitEthernet0/0firewallpacket-filter 3002 inbound 步骤四：验证防火墙作用及查看网络地址转换实验配置过程 . 实验任务一：配置Basic NAT 步骤一：建立物理连接

34、并初始化路由器配置步骤二：基本IP地址和路由配置 需要在RTA上配置缺省路由去往公网路由器RTB请在下面的空格中补充完整的路由配 置：RTAip route-static 0 步骤三： 检查连通性步骤四： 配置 BasicNAT在 RTA±配置 Basic NAT :首先通过ACL 定义允许源地址属于/24 网段的流做NAT 转换，请在如下的空格中填写完整的ACL配置命令RTAacl number 2000RTA-acl-basic-2000rule 0 permit source 55其次配置N

35、ATM址池，设置地址池中用于地址转换的地址范围为：1至U0 ,请在下面的空格中填写完成的 NAT地址池配置命令：RTA nat address-group 1 1 0最后将地址池与ACL关联，并在正确的接口的正确方向上下发，请在下面的空格中填写完整的命令：RTA in terface G0/1RTA- G0/1 nat outbou nd 2000 address-group 1 n o-pat步骤五：检查连通性步骤六：检查NATW项5. 网络综合实验过程VLAN路由综合实验组网要求：根据实验室的网络设备，

36、组建如下图所示的网络结构:R2PC1PC2PC3 PC4搭建如图所示的网络结构。其中,S1、S2为两台二层交换机，S3 S4为两台三层交换机，R1、R2为两台路由器二、配置要求1. 根据网络的需要，合理规划IP地址：局域网1所在的内部网络IP地址选用192.168这个 段下的某一地址，地址自行设定。局域网 2所在的内部网络IP地址选用172.16. 这个段下的 某一地址，地址自行设定。1.在S1、S2两个交换机下分别配置两个Vlan10、Vlan20 ,网关地址自行设定。2. 在S3上，通过Vlan路由实现PC1和PC2之间的互通。在S4上,通过Vlan路由实现PC3和PC4之间的互 通。3.

37、 S3和S4两台设备作为局域网的出口设备，外联地址分别为/30 和/30 。4. R1和R2是两台广域网设备，R1的两个接口地址分别为/30 和/30 , R2的两个接口地址分别为 /30 和/30 。5. 对S3设备进行配置，要求可以通过Tel net对该设备进行管理。登录的方式选择通过密码进行登录，密码统一设定为“123 ”。6. 通过路由协议，实现整个网段的互通。即 PC1可以ping通除S4的内网地址以外的其他任何地址。2 .网络实训总结本次实训我们总共完成六个项目，分别是交换机配置(vlan trun

38、k vtp),静态路由, 动态路由，ospf,访问列表，nat。在此次交换机和路由器的专业课程实训过程中，使我能将平时课堂上所学到的零散的理论知识能够综合灵活的运用起来，通过本次实训我知道了不能一味的学习单方面学习理论知识，或者是一味的单方面注重动手操作能 力的培养，是不能够完全的学到精湛的技术，是不能满足用人单位的的需求的，因此，我们不仅仅要加强我们理论知识，也要提高我们的实际 操作能力，这样才能拿的出去，才能和一些本科学校竞争，才能走上属于自己的工作岗位，这样的我们才能真正的被社会认可，只有不断努力，用人单位才会更加的器重和肯定我们的能力。而且在当今找工作难的情况下，没有过硬的技术就会被淘

39、汰，就不会找到好工作。在实训的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实训的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始， 也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实训的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求switch1,switch2 ， 由于我的不细心没认真审题没有把交换机名字改为switch1,switch2 ，导致从做一遍，这就是教训，在实训的时候，应该先分析实训题目，看清楚实训

40、要求，有自己的处理方法，是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误，按着分析和要求去配置，按着分析和要求去配置时，特别要注意的是每个IP 地址配置后要激活才可以生效，show命令必须是在特权模式下进行 等,按着正确的方法和步骤去配置，细心的执行每一个命令，就可以减少因为粗心带来的不必要的麻烦，特别是在做实训 5 的时候我知道要用到书本中配置命令但由于我对访问例表的知识不够熟悉也没有掌握除按照书本上的方法做，我自己不知道从何做起也不知道要实现什么样的结果，当我按照书上和平时的笔记做时结果还是会错当老师给我讲解时我才明白?访问例表要应用到每个端口并且ip access-group101 out 而不是书上写的ip access-group 101 in 如果没有实训我可能不会知道. 还有实训 5 的第二的题时配置访问例表也不能照书上的按部就班只要在全局模式下写入access-list 101 permit tcp host any eq telne就可以 而书本上的却多了一些不必要的配置命令。让我明白了，做任何一件事情都要细心，工作也好，学习也好，细心都是很重要的因素。3 网络集成综合实训展望：此次实训，也让我明白了自己的不足和今后努力的方向，我的不足就是在我配置的过程