网络规划实验报告

1、重庆交通大学实验报告重庆交通大学实验报告班级：2013级通信工程1 班学号：姓名：指导教师：蒲实验所属课程：通信网规划与设计实验室 ( 中心 ) ： 语音楼实验室105报告提交时间：2016 年 7 月 7 日实验报告份数：重庆交通大学实验报告实验一认识网络实验室一、实验目的认识各种网络设备及布线材料、学会基本布线工具使用及基本线缆实作。二、实验内容1、了解多种交换机、路由器、防火墙2 、了解各种布线产品及工具3 、压线钳使用训练4 、打线刀使用训练5 、测线仪使用训练三、实验方法老师简单讲解，学生观察、琢磨、查资料，老师答疑四、实验结果及分析这次实验主要认识了以下物理设施设备。1.hub（集

2、线器），本次介绍的集线器接入16 台计算机能共享 10M 带宽。Hub上有各种接口， 有的用来连接计算机， 有的用来连接上层设备。 注意各种口的作用、利用率、冲突等等。2. 了解的交换机是思科 2950 , 基本是可管理的 。交换机如图所示：Cisco Catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。3. 本次学习的了锐捷公司的 RG-S3760-24。这是一种可管理的交换机，虽然有 32 个口，但逻辑上只能提供 28 个口，因为其中 8 个口有相同的逻辑设计， 用了其中一个另一个就不起作用了。该设备如图所示：重庆交通

3、大学实验报告这是由福建星网锐捷网络有限公司开发的双协议栈多层交换机， 所有的端口之间可以实现二层 / 三层的线速转发，并且支持对 27 层数据包的分类、过滤。在管理上双协议栈多层交换机采用的是高性能的处理器， 迅速、稳定、高效地监控着整个网络。4. 介绍的路由器为锐捷网络的 RG-NBR1700G-，E有两个以太网接口，属于小区智能路由器，传输速率为 10/100Mbps ，支持 VPN，广域网接口有 5 个，局域网接口有 1 个，是 MIPS多核处理器，产品内存有 2GB。5. 双绞线的 8 根线，用于并行通信， 有 2 个用于收发数据， 2 个用于控制传输，网络通信都是串行通信， 计算机内

4、部都是并行通信， 计算机的并行口接打印机6. 通信领域 k 就是一千不是 1024。7. 压线钳是用来压制水晶头的一种工具。 常见的电话线接头和网线接头都是用驳线钳压制而成的。8. 配线架的接口数要与交换机口数相同，而且要注意是否提供模块。9. 机柜分为服务器机柜和网络机柜，形容的单位不是一般的长度单位。10 供电方式。设备内部直流供电， （ ac 交流 dc 直流），好的机器直流供电。11.2 种设备配置方式1. 支连 2. 网络，远程或专业软件重庆交通大学实验报告12. 由于设备类型太过老旧，网上没有搜集到具体的介绍资料。13. 配线架用于终端用户线或中继线，并能对它们进行调配连接的设备。

5、配线架是管理子系统中最重要的组件， 是实现垂直干线和水平布线两个子系统交叉连接的枢纽。 配线架通常安装在机柜或墙上。 通过安装附件， 配线架可以全线满足 UTP、 STP、同轴电缆、光纤、音视频的需要。在网络工程中常用的配线架有双绞线配线架和光纤配线架。 根据使用地点、 用途的不同， 分为总配线架和中间配线架两大类。14. 理线器，是一种用于电缆提供平行进入 RJ45 模块的通路。15. 压线钳，是用来压制水晶头的一种工具。常见的网线接头都是用驳线钳压制而成的。双绞线色标和排列的方法有严格统一的国际标准， 局域网就是将单独的微机或终端，利用通信线路相互连接起来， 遵循一定的协议，进行信息交换，

6、实现资源共享。其中，通信线路，即传输介质常用的有：双绞线、同轴电缆、光纤等。从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线(UTPUnshielded Twisted Pair)作为布线的传输介质来组网。网线由一定距离长的双绞线与RJ45 头组成。双绞线由8 根不同颜色的线分重庆交通大学实验报告成 4 对绞合在一起，成队扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响，双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（ STP）和非屏蔽双绞线（ UTP）。在 EIA/TIA-568A 标准中，将双绞线按电气特性区分有：三类、四类、五类线。网络中最常用的是三类线和五类线， 超五类

7、，六类以上线。第三类双绞线在LAN 中常用作为10Mbps 以太网的数据与话音传输，符合IEEE802.3 10Base-T 的标准。第五类双绞线目前占有最大的LAN 市场，最高速率可达 100Mbps，符合 IEEE802.3 100Base-T 的标准。做好的网线要将RJ45 水晶头接入网卡或HUB等网络设备的 RJ45 插座内。相应地 RJ45 插头座也区分为三类或五类电气特性。 RJ45 水晶头由金属片和塑料构成，特别需要注意的是引脚序号 , 当金属片面对我们的时候从左至右引脚序号是1-8,这序号做网络联线时非常重要，不能搞错。双绞线的最大传输距离为100 米。16. 打线刀：用来清理

8、网线头，使用时剪去 1.5 公分左右外皮，去掉保护锡箔，按需要线序分清各线插入水晶头， 尽力插紧直到线头顶住水晶头内侧。 卡刀有一侧有挡板顶住网线头， 另侧有压紧用的装置， 可以将网线与水晶头固定。 按正确方向插紧水晶头后，双手握钳，全力压紧，就成了。17. 网络电缆测试仪，可以对双绞线 1， 2， 3， 4，5，6，7，8，G线对逐根（对）测试，并可区分判定哪一根（对）错线，短路和开路。RJ45 头铜片没完全压下时不能测试， 否则会使端口永久损坏； 请使用原装好品质的压线工具和水晶头；无注明 RJ11 的端口，均不能测试电话连接 RJ11，否则将导致端口插针永久损坏。五、心得体会通过上实验课

9、，对设备的了解比书上更真实， 知道某些口怎么用，怎么扩展，各种形状或位置的口大概接什么设备等等。实验二网络调试基础实验重庆交通大学实验报告一、实验目的学会什么是 vlan ，什么是 dhcp，IP 地址与掩码的关系二、实验内容1、设计一个基础的局域网2、如何让笔记本接入交换机3、交换机的几种操作模式三、过程及结果描述1、什么 vlanVLAN，是英文 VirtualLocal Area Network 的缩写，中文名为 " 虚拟局域网" ， VLAN 是一种将局域网（ LAN）设备从逻辑上划分 （注意，不是从物理上划分）成一个个网段（或者说是更小的局域网 LAN），从而实现

10、虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。 不过不是所有交换机都具有此功能， 只有三层以上交换机才具有此功能，这一点可以查 看相应交换机的说明书即可得知。 VLAN的好处主要有三个：(1) 端口的分隔。即便在同一个交换机上， 处于不同 VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。(2) 网络的安全。不同 VLAN不能直接通信，杜绝了广播信息的不安全性。(3) 灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。2 、什么是 dhcp？DHCP是动态主机配置协议，英文

11、为 Dynamic Host ConfigurationProtocol 。DHCP功能：保证任何 IP 地址在同一时刻只能由一台DHCP客户机所使用。DHCP应当可以给用户分配永久固定的IP 地址。DHCP应当可以同用其他方法获得IP 地址的主机共存（如手工配置IP 地址的主机）。DHCP服务器应当向现有的BOOTP客户端提供服务。重庆交通大学实验报告DHCP有三种机制分配IP 地址：自动分配方式（ Automatic Allocation），DHCP服务器为主机指定一个永久性的 IP 地址，一旦 DHCP客户端第一次成功从DHCP服务器端租用到IP 地址后，就可以永久性的使用该地址。动态分

12、配方式（ Dynamic Allocation）， DHCP服务器给主机指定一个具有时间限制的 IP 地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。手工分配方式（ Manual Allocation），客户端的 IP 地址是由网络管理员指定的， DHCP服务器只是将指定的IP 地址告诉客户端主机。IP 地址与子网掩码的关系子网掩码是用来判断任意两台计算机的 IP 地址是否属于同一子网的根据，即就是两台计算机各自的 IP 地址与子网掩码进行与运算后，最后如果的出的结果是相同的，则说明两台计算机处于同一子网络上，可以字节进行通信交换机的几种操作方式一般用户模式：用户进入 CL

13、I 界面，首先进入的就是一般用户模式，提示符为“ Switch> ”，符号“ >”为一般用户模式的提示符。当用户从特权用户模式使用命令 exit 退出时，可以回到一般用户模式。特权用户模式： 在一般用户模式使用 enable 命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令， 即可进入特权用户模式 “Switch# ”。在特权用户模式下， 用户可以查询交换机配置信息、 各个端口的连接情况、 收发数据统计等。而且进入特权用户模式后， 可以进入到全局模式对交换机的各项配置进行修改，因此进入特权用户模式后必须要设置特权用户口令， 防止非特权用户的非法使用，对交换机配置进行

14、恶意修改，造成不必要的损失全局配置模式：进入特权用户模式后，只需使用命令 config ， 即 可 进 入 全 局 配 置 模 “Switch(config)# ”。在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC 地址表、端口镜像、创建VLAN、启动 IGMP Snooping 、STP 等。用户在全局模式还可通过命令进入到接口配置模式对各个接口进行配置。重庆交通大学实验报告四、实验结果设计一个基础的局域网545454/2454/24Vlan 划分：54/24/

15、2528/24/264/26实验三网络调试基础实验一、实验目的认识 VLAN、DHCP/IP与掩码的关系二、实验内容1、了解各种设备。2 、对交换机进行配置3 、划分 3 个 VLAN，VLAN100，VLAN200，VLAN1，划分他们的 IP 地址，重庆交通大学实验报告并在 VLAN 100 采用 dhcp 配置。三、实验方法老师简单讲解，学生观察、琢磨、查资料，老师答疑四、实验结果及分析：首先划分 VLAN100、200，制定 IP 地址。从配置图可以看出， VLAN 1、100、200 已经配置好。重庆交通大学实验报告用 sh

16、ow run 查看配置信息，划分的地址为 /24 ，释放时间为 5小时，默认网关为 ，首选的 DNS服务器为 8.重庆交通大学实验报告重庆交通大学实验报告重庆交通大学实验报告查看配置情况，此图是插入网线后的截图，从图中IP 地址、网关、 dns 服务器地址等看出我们的配置是成功的。五、心得体会通过本次实验，了解了配置交换机需要如何连线，知道需要使用软件进行配置，并且要找到对应的端口及波特率。 配置完成后，所有配置的命令都是保存在交换机上的，而不是自己的计算机。交换机配置有三种模式：特权模式、用户模式和配置模式。在不同模式下使用不同

17、的代码， 在配置时一定要搞清楚该命令在何种模式使用，如果使用 tab 键不能不全该命令，说明这条命令不能在这种模式使用。在划分 VLAN和配置 DHCP等时，要弄清需要配置些什么， 如果不清楚， 可以用？进行查询。实验四综合组网实验一、实验介绍及要求·以下四个子网分别是桌面客户端、无线客户端、无线 AP管理、监控网段：重庆交通大学实验报告10(54/23);下发 DHCP，DNS： 830(54/23);同上40(54/24);下发 DHCP与无线控制特征码50(54/24);固定

18、 IP·内网全部可达；可Telnet 、web、 snmp管理；·桌面客户端接入交换流量较大，须做端口汇聚（Port-group ）上联；·方便管理，三台服务器与桌面在同一子网，请在DHCP中排除，以避地址重复 ;·为了服务器接入安全，需要做端口三元绑定（ AM：IP-MAC-PORT） ; ·为了监控子网安全考虑， 监控子网不予接入外网， 要求监控交换机只能一次性接入监控摄像头，做MAC绑定 ;·无线网络安全问题目前日益严重， 需对无线网数据进行审计 （端口映射做审计）·在出口网关上做流控，给领导、财会用户最低保证;网络拓

19、扑图二、实验介绍重庆交通大学实验报告（1）交换机的配置模式(1)DHCPDHCP是 Dynamic Host Configuration Protocol 动态主机配置协议的简写，它能从地址池中把 IP 地址动态分配给请求的主机， 同时也能够提供其它网络配置参数，如 缺省网关、DNS服务器、域名和网络范围内主机映像文件的位置等。 。DHC的一个优点是可以部分缓解 IP 地址紧张的状况， 当某一 IP 地址的用户离开使用环境时，该IP地址还能再次分配给其他用户使用。DHCP是基于 Client Server 模式的协议，DHCP客户机向 DHCP 服务器索取网络地 址及配置参数；服务器为客户机提

20、供网络地址及配置参数； 当 DHCP 客户机和 DHCP 服务 器不在同一子网时，需要由 DHCP 中继为 DHCP 客户机和DHCP服务器传递 DHCP 报文。协议实现的过程如下：重庆交通大学实验报告其中 dhcp 地址池的配置如下：(2)VLANVLAN（VirtualLocal Area Network）即虚拟局域网，这项技术可以根据功能、应用或者管理的需要将局域网内部的设备逻辑地划分为一个个网段，从而形成一个个虚拟的工作组，并且不需要考虑设备的实际物理位置。VLAN 技术的特点在于可以根据需要动态的将一个大的局域网划分成许多不同的广播域，每个广播域即一个 VLAN， VLAN 和物理上

21、的局域网有相同的属性，不同之处只在于VLAN 是逻辑的而不是物理的划分， 所以 VLAN 的划分不必根据实际的物理位置，而每个 VLAN 内部的广播、组播和单播流量都是与其它 VLAN 隔绝的。在全局配置模式，使用命令 vlan <vlan-id> 就可以进入到相应的 VLAN 配置模式。在 VLAN 配置模式，用户可以配置属于本 VLAN 的成员端口。执行 exit 命令即可从 VLAN 配置模式退回到全局配置模式。（3）配置 IP http server可以将网络设备设置为HTTPS服务，让交换机和路由器作为认证服务器，从而提高网络传输的安全性，步骤如下：（1）查看 HTTP服

22、务状态，如果网络设备支持安全HTTP服务，将显示信息“ HTTP secure server capability: Present”或“ HTTP secure server重庆交通大学实验报告capability: Not present”。（2）进入全局配置模式（3）启用安全 https服务。默认状态下， https服务是被启用的（4）（可选）指定 HTTPS服务的端口号。默认端口号为443，有效取值范围为 1025 65535 。建议采用系统默认值 443。（5）（可选）为 HTTPS连接指定 CipherSuites 加密算法。如果不指定加密算法， HTTPS服务器与客户端将协商所采用的算法。默认为不指定加密算法。（6）可选）在连接处理期间，配置 HTTP服务从客户端请求 X.509v3 证书。默认情况下， 客户端将从服务器请求证书， 但是，服务器不会尝试从客户端获取证书。（7）指定 CA信任点（ Trustpoint）使用得到的 X.509v3 证书认证客户端连接。（8（）可选）为 HTTP服务指定主目录。该路径通常位于网络设备本地的Flash闪存中。（9）（可选）指定一个允许访问HTTP服务的访问列表。（10）（可选）设置访问HTTP服务的并发最大数。取值范围为1 16，默认值为 5。如果网络内只有一个网络管理员，那么，该值不妨设置为1。（11）（可选