园区局域网实训报告

1、局 域 网 组 网 实 训目 的 与要 求1 通过实训，使学生 用的局域网组网技术 项目规划与实现。对局域网的基础知识、工作原理及发展趋 和了解有关组网工程的知识；通过这次实势有一个全面、系统的了解，掌握常 训可以更好的掌握中小型企业网构建的2通过实训，使学生 正确运用网络号划分能够利用这些知识和技能，掌握计算机网对于具体事例的网络规划和网络设计；络的日常维护技能；学会划分子网，掌握 vlan 技术。3利用掌握的知识，进行网络设备及系统学知识点解决实例环或 ospf 等）。能结合实际情况，合理规划网络建设，制 选型、网络综合布线系统、配置交换机路 境中的具体要求（如各种服务器的建立、定网络（网

2、站）建设方案，能正确地由器和与Internet 联 网。综合运用所dhcp 及 dhcp 中继、访问控制列表，rip实 训 要求1 掌握网络操作系统基本知识；2掌握路由器交换机的基本知识;3熟悉计算机网络的网络结构;4正确的进行网络的硬件连接；5掌握服务器的设置,能独立组建小型局域网。三、 实 训 内 容1 网 络 需求 分 析XX职业技术学院的网 络需求分析：学校概况：XX职业技术学院于2015年竣工，各类基础设施尚 未完善，校方委托我为学校局 域网的 建设提供一个方案，下面是对学校的校园局域网的需求分析：一、网络应用需求。1、 校园网与Internet 连接，使师生可通过互联网获取资源和信

3、息。2、 建设学校网站，实现学校的对外宣传以及发布学校内部信息。3、 在校园网内实现文件传输共享。4、 实现学校行政、教师的无纸化办公。5、 学生个人信息管理与查询系统。6、 图书馆电子化，实现图书信息搜索。7、 校园生活电子化（包括如：一卡通消费，转帐交纳网费、电费、水费，个人帐户网上管理和查询）。8、 校内网络辅助教育教学（如：广播、组播，上机考试等）。9、 电子邮件系统。二、安全需求。1、 校园网接入Internet ，应使用防火墙的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统，并对接入Internet 用户进行权限控制。2、 设置用户权限，对不同用户分组进行权限限制。三、技术需求

4、。1、 为确保校园网的性能及安全需求，采用100/1000Mbps 光 钎以太网作为校园网的主干。主干网承担了整个学校网络包交换、子网划分、网络管理等重要任务，应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机，分布在网络中心、图书馆、教学楼、实训楼、食堂，教师公寓和学生公寓。2、设立一个网络中心，配置相应的服务器及路由交换等设备。网并作为校内连接Internet 的网络关口，承担防御过滤等安全功能。对校毒的传播。络中心可对整个校园网进行管理，内各网络节点进行监控，防止病3、 校园的主要建筑有图书馆、教学楼、学生公寓，必须在这些建筑物内安装足够信息点以及信息终端以满足用户的需求。4

5、、 布线系统采用星形分布式拓扑结构，分为工作区子系统、水平子系统、管理子系统、垂直干线子系统、建筑群子系统、设备间子系统。5、 以学生公寓为例，每幢学生公寓有7 层，每层有28 间宿舍，每间宿舍须设4 个信息点。据此应该在每层设集线箱，每幢公寓有一个管理间，管理间内设二层交换设备。6、网络中心应相应的配置有DHCP艮务器、FTP服务器、WEBI艮务器及防火墙等设备。7、 整个校园为一个虚拟局域网，为管理不同性质用户应划分不同子网，进行IP 地址分 配以及相应的路由配置。四、安全需求。1 、按照相应标准进行局域网的建设，确保物理层安全。2、采用主机访问控制手段加强对主机的访问控制。3、划分安全子

6、网，加强 网络边界的访问控制，防止内外的攻击威 胁，定期进行网络安全检测，建 立网络防病毒系统。2 .网络设备选型网络设备设备选型一层交换机华为 S5700s-28P-LI汇聚层交换机IP-. G2124T核心二层交换机H3CS7506E-V边界（外网）路由器华为AR22203 .拓扑结构设计拓扑设计：校园网内 划分了学公寓区、教学区、图书馆区、内网服务器区和外网区域几个部分，网络结构采用典型的三 层网络结构，并使用VLAN术来对网段进行划分管理；考虑到未来网络的发展,使用当前流行的千兆 以太网技术，实现千兆核心、百兆接入；核心网络设备有冗余备份，实现校园内部网络的无间断运作；WLANR盖校园

7、满足学生的课间和学习之余的需求 。£*校园局域网的地址划分如下:学生公寓区地址规划Vlan10/24(f0/2-11)Vlanll/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)图书馆区地址规划Vlan20172.

8、16.20.0/24(f0/2-11)Vlan21/24(f0/12-22)Vlan22/24(f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教学区地址规划Vlan30/24(f0/2-11)Vlan31/24(f0/12-22)Vlan3217

9、/24(f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)内网服务器区地址规划Server1Server1Server1外网区域地址划分Router。与f routeri 段/24Routeri与pc21段/24PcRouter。与核心交换机区ip地址Router。与 s

10、witch3段/24Router。与 switchO段/244 .服务器设计服务器类型数量操作系统类型提供服务DNS服务器1Windows2003域名解析Web服务器1Windows2003浏览器等Web客户端提供文档FTP服务器1Windows2003上传下载文件5 .网络设备配置二层交换机配置命令switchl :配置设备安全enconf thost sw-ss1enable sec 123enable pass 1234line con 0pass 12345login配置接口int f0/1sw m trint range f0/2-22sw

11、 m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11sw acc vlan 10int range f0/12-22sw acc vlan 11switch2 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int

12、range f0/2-11sw acc vlan 12int range f0/12-22sw acc vlan 13switch3 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11sw acc vlan 14int range f0/12-22switch4 :连接无线ap的配置配置接口enconf tint f0/1sw m trint ran

13、ge f0/2-3sw m acc配置 vtpvtp domain jjuvtp pass jju123vtp mode clvlan 划分vtp pruning配置交换机基于端口int f0/2sw acc vlan 16int f0/3sw acc vlan 17switch5 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11sw acc vl

14、an 30int range f0/12-22sw acc vlan 31switch6 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11int range f0/12-22sw acc vlan 33switch7 ：配置接口int f0/1sw m trint range f0/2-23sw m acc配置 vtp 协议vtp domain j

15、juvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11sw acc vlan 34int range f0/12-22sw acc vlan 35int range f0/23sw acc vlan 36switch8 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分in

16、t range f0/2-11sw acc vlan 20int range f0/12-22sw acc vlan 21switch9 ：配置接口int f0/1sw m trint range f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11sw acc vlan 22int range f0/12-22sw acc vlan 23switch10 ：配置接口int f0/1sw m trint ran

17、ge f0/2-22sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口的 vlan 划分int range f0/2-11sw acc vlan 24int range f0/12-22sw acc vlan 25switch11 ：配置接口int f0/1sw m trint range f0/2-12sw m acc配置 vtp 协议vtp domain jjuvtp password jju123vtp mode clientvtp prunning配置交换机基于端口

18、的 vlan 划分int range f0/2-11sw acc vlan 26int range f0/12-22sw acc vlan 27汇聚层交换机的配置命令：switch1:配置接口enconf tint range f0/1-6sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123switch2:配置接口enconf tint range f0/1-5sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123 switch1:配置接口enconf tint

19、 range f0/1-6sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123核心三层交换机的配置命令：Switch4:配置接口enconf tint range f0/3-6sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123vtp mode server划分 vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan

20、25vlan 26vlan 27vlan 30int vlan 16vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36启 vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no shutint vlan 14ip add no shut255.255.255.

21、0ip add int vlan 25no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan

22、 24ip add no shutip add int vlan 36no shutint vlan 26ip add no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add 172.16

23、.31.1no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip add no shutip add no shutint vlan 36ip add no shut配置

24、交换机的f0/6 接口int f0/6 no swip add no shut配置 ospfip routingrouter ospf 10net 55area0net 55area0net 55area0net 55area0net 55area0net 55area0net 55area0net

25、 55area0net 55area0net 55area0net 55area0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 172

26、.16.31.055area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0配置静态路由ip route 为无线设备所在vlan配置DHC期能ip dhcp poolap1net 255.255.2

27、55.0def ip dhcp poolap2net def switch5:配置接enconf tint range f0/1-4sw tr en dot1qsw m tr配置 vtpvtp domain jjuvtp password jju123vtp mode server划分 vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan 25vlan 27i

28、p add vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36启 vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no shutint vlan 14n

29、o shutip add int vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24

30、no shutip add int vlan 25ip add no shutint vlan 26ip add no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add 172.16.31

31、.1no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34no shutint vlan 35ip add no shutint vlan 36ip add no shut配置交换机的f0/4int f0/4no swip add 192.168.

32、2.1no shut配置 ospfip routingrouter ospf 10net net net net net net net net 接口55area055area055area055area055area055area055area0

33、55area0net 55area0net 55 area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 0

34、.0.0.255area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0net 55area 0配置静态路由ip route 为无线设备所在vlan 配置dhcp 功能ip dhcp poolap1net de

35、f ip dhcp poolap2net def 边界路由器的配置命令：Router0 ：配置接口enconf thostname nat-rint f0/0no shutip add ip nat insideint f0/1no shutip add ip nat insideint s0/0/0no shutip add ip nat outsideip acc

36、10 out配置 ospfrouter ospf 10net 55 area 0配置静态路由net 55 area 0ip route 配置静态NATip nat inside sou static access-list10 permit 55access-list10 permit anyip nat inside source list 10 int s0/0/0 overload外网路由器的配置命令：Router1 ：配置接口enconf tint s0/0/0no shut配置时钟频率clock rate 64000ip add int f0/0no shutip add 服务器配置：WE国艮务器配置:FTP服务