2012017学年第二学期网络系统集成综合实践总结

1、2016-2017学年第二学期网络系统集成综合实践总结报告课程名称：网络系统集成综合实践姓名：学号:3148119302指导老师：日期：20170521福建工程学院软件学院 计算机系 网络教研室二。一七年五月综合实践总结报告一、简介本次实训的目的在于学习系统集成课程知识的综合应用。把课本中的理论知识通过实际操作与设计应用。培养学生的动手能力以及网络设计，并培养网络设计方案，项目需求 说明书等相关文档的撰写。本次实训分为项目需求阶段，逻辑设计阶段，物理网络设计阶段，项目实施阶段，测试与验收阶段。由于实训时间比较短，所以我们是小组合作。每个人负责的内容不同，本 次实训我主要负责物理网络设计和设备配

2、置。 完成对外贸学院新校区网络中的 Vlan的划分, Internet广域网接入，ACL访问控制，实现VOIP技术，实现HSR豉术的实现和配置。本次实训项目任务在2017年05月20日全部完成。、内容及过程基本有线网络拓扑图如下:无线拓扑:iptaift?0加| 岳亩i工PhysicalConfigDesktopCustom InterfaceIP Configurationc. DHC必中 Static2、给数据中心、 callmanager配置静态 IP 地址。IP Address192.168,110,110192,168-110-254ri iFr Subnet MaskDefault

3、 Gateway眦卸EinenelULHtemsiora/ii、配置基本IP1、给五号楼静态IP地址。CUENKJ CL O/OdUJEWT1IP ConfigurationPhx&cal Confi j CLJIOS Commanino sa-zvlcs pasawsErd-Hancrypt；Lon j noscnasne 5。inte r,fmue Fam tStfcLeizne 10/1 bwitehport.鼻亡上也亘目 vlan 2 swi t ctiEDr t. eic de acce 且a bwItcbpsct v&iee wlan 1 1 inttrf&ctt FastZtht

4、tEn-at0/2 awitchpQEt access vlan 3 swi, t- cnpo皿0e muuf m aswit-chpatt; voice w工百口 1 iinte r f sace Fas t Ztfcieizne 10/3 whW t uhp 口工七 mad。 t jzxxzxkI1 rate r f a=曰 Fa1三 tZtfciei:ne 107 4 swj.t0上l於凸七t mode nruEEik：1xnteE face： FistEtti&rn10/5 tChpSE 之亡0 V14H 3 bwItchpsu m口 d acc as awichpQf vqice v

5、lan 1四、DHCP的配置1、排除指定的IP地址。2、创建动态地址池，设置地址池的名字、网络地址及掩码和网关。3、在PC机上设置动态获取。 上ip dhcp excludad-addEeas 192.1SS.2.1 152.iS.2.20 ip dhcp excLudfid-addeesj 1S2.1GB.10.1 192.1GS.ID.20 ip dhcp excLuded-address 192.1GS.3.20 j ip dhcp pool vlan；network 155. 5.2.0 dezALilt-rciiE&r 192.1f8.2 .2S4 option ISO ip 10.

6、10_108.100 dnsaervar A . S.S.B ip dhcp pool vlan3network 1S2.18.3.O 2SS . 25S.2SS.Gdefaulx-toucer 192.1Q.3.2S4 option 150 ip 10,10.188.100 dns-server 8,8 r 8 r S ip dhcp pool vlanLOnetwork 255.255.2SS.0default-egut&r 19；.16fl.IO.2S4 option ISO ip 10.Ifl.1B8.100 dna-gerver 8.8.8.Bip Eouci

7、ng五、配置默认路由1、在callmanager上写一条通向网关的默认路由。ip RJL且耳目l且m号 xp route 0,0,0,a 0.0,0,0 10.10.18B,2S4 i2、在ISP上写一条通向Internet的默认路由。| 二 p 工口utm 0.0 x G.0 六、OSPF的配置1、创建OSPF进程与地址。2、通告网络及网络所在区域。3、在边界路由器上的 OSPF区域注入一条默认路由。平 SW1Physical Config CLIIOS Command Line Intinterface Vlan400 no Ip Addrjs i routei: ospf 100 rou

8、ter-id 1 log-adjacency*changem network 0 T 0,0,0 2&5.255 r 256 r 255 area 0 default-infcrmaEion originate isp丁.Physical | 匚。nfig CLIIOS Command Line Interfacerouter ojpf 100 rcuter-id 3 log-adjacency-changem network 10.1,0.0 0 r 0,255,26S-|-aEea 0 network S T 0 - J - J 0,255.WS5.W54 area 0 derault-i

9、nermAtiGn originate七、NAT的配置1、定义访问控制列表。2、做端口映射。3、在端口上应用。口a：5q-uecs Limt 工 。口方后工#三匚匕 Sexial9/Q/Q u*日工工口u耳目泉工七寻mroufe 0.0,0.01.Q.1Q.10:flow-export version 9101 peiEin t” 192.13.1100.0.0,2S5 ieiy 包4 v*tn101 n0Hmit: DCp 152.16B.10.0 D.D.0.25S anv 自q wvw101 deny nep 1S2,1B.110.0 5 any eq ftpJLOl de

10、ny tcp - lE . 1O_O O. 0 . 0 .2SS any sq ftp Lt)l pexmit p any Eiziy 1 p&rmlt .0 1 pennlt 己.Q.O.Q 0.53.255.工55-p*3t L第* ;锚.口3 口.% 苜 55.35interface Fsstithernel/O.1eneApaLila-ten detlQ 200ip Address S4 25E.25S.2SS.0 ip ilaz insideintarf adfe FastZtheme11/0.2sueap3ultion dotl 300ip addeea5 10.1.2.；S4 2

11、SS.2S5.2SE.0 ip nat in ideinterface FastZtheEnel/0.3encapsulation dotlQ 4口口ip address a.a,eT54 ；55-555.253.0 ip nai; inj ideinterface Serial0/0/0 ip atidzeas 10.10,10.1 255,255,255,0 ip nat cut sid&1T八、ACL的配置 1、根据需求写ACL规则。2、在端口上应用。access-list101permit tep 192 . 1B . 110-0( 0 - 0 - 0 - 2SS any eq www

12、aeceaua-lis t二二二permit tep 192: _ 19.10_0 0 _ 0 _ 0 _2SS any eq wwwaceess-liMt;101deny tep 192 _1B _1100 0.0.0 . 25S any eq ftpaccess-liMt;101deny tep 192 .1B.10-0 SS any eq ftpeeaas-list101paEHiit ip any any&恒pPhysicalConfigCLIIOS Command Lineinceeface FasuithernetO/0ip address 5S5.2SS.2S3.0ip acce

13、ss-group 101 In ip nat inside duplex auto speed autreinterface FastEtiiain&tO/lip 5ddrs 2E ip access-group 101 in ip nat iriside duplex auto gpemd autPhysical Confie CLIIOS Command Line InterfaceAccess-Li atIL。deny icmp152,163.IC.0 a.0.0,255 192.156.2,0 0.0,0.2 55aCC533-li3tnadeny icinp13；,160.IC.0

14、Jr 0.0.25b 192,13,3.0 0 .O.U.55=一1 1stIL。deny icnp-13E + L5L 门口* 口。.盯一茗33口 Q.Q.Qat13.0deny icrp1S2.L58.110.0 E& 192.LSB.3.0 EE110ip*nv any|interface VlanZ九、HSRP的配置1、配置VLAN的虚拟网关IP。2、设置抢占模式。3、设置优先级。4、设置OSPF开销值。里SW1PhysicalConfigCLIIOS Commaninterface Vlan2ip addregs 1B2,L8,2,1 2S5,2SS,255.0ip o

15、apf cofit 6S535ip aeces s-group 110 instandby veraion 2standby 1 ip S4standby 1 priority 254standby 1!Iinxeeface Vlan3ip addesa 192L8.3,1 255.255.255,0ip access-group 110 instandby vezsion 2standby 1 ip 192 ,19,3,254standby 1 presniptiziter Jacre Vlaniip address.10.1 iSS .2SS.255.0ip DSpf CMC 6S535i

16、p aeees s-reup 110 njtandJsy vcx3.ani 2standby 1 ip S4jstjandtoy 1 priority 2S4 utandby 1 pzssinpt;( intE：acft VIan 100ip address 10.10.100.! ZS5.2SS.2SS.0.st：andDy vexsxon 2standby 1 ip 10.10.100.ZS4 sxandby 1 preempt ri nte ace VI an 1L0Xp ELddr e s s J.SZ.16B .,.l.a _L 255 -25S_ZS5 . O

17、 ip aa ce s s -qx cup 110 n H-tandhsy 口口/工土口门 生 standby 1 p 192.1S.110,254 stanciby 1 pxisempt linTerfae：& VIari 133Ip wtldLLE 凹三 IQ .LO . lae . 1 25S . 2 SS-2S5.0standby vezsian 2 standby 1 p 10.10 _169_254 jstAndby 1 priority 2S4 utandby 1十、VOIP的配置1、利用 DHCP包中150选项将TFTPIP带给DHCP客户端。2、将接入层接口加入语音VLAN1

18、 。3、在callmanager上开启电话服务，设置容许的最大电话数、目录号、注册、创建文件。4、设置逻辑电话目录号、电话号码，电话物理参数配置，绑定 IP电话的MAC、电话按钮与电话目录号绑定。I tel eph-Q ny - a e Evi ce iM.x-ephQnes 3 max-dn 36 ip souzce-addEess 10.10,180.100 port 2000-野 CallmdngerPh/sical Config CLTIOS Command Iephons-dn 1 nimber 1001ephone-dn 2 nurber 1302 ! ephcod口 3 LftO

19、 3 ( ephons 1 d.EvicB-3eeuriEy-ntide nene wu 一三：Id 二三三三 0001. e4 eD .E33L type力3右巾 button 1:1 ephone c dvlca-jecrurlty-inod nene mdc-addri 0009.2CCD t兰&虺7g后口 burton 1:2 ethene 3de Trice s e cu ri t yma de none mc-sddLes s 0(301. E4D1 .CS7E :ype 793 butxcn L：3! line can 0I一、WLAN的配置1、配置 AP、AC和上层网络设备之间

20、实现互通。dis current-configuration * sy3name SW1 *vlan batch 2 10 110 192 200 0002、在核心交换机上配置基于接口的DHCP服务器，为 STA和AP分配IP地址。dhep enableinterface Vlanif2ip address 192,1S.2.254 255,255,255,。dhcp select interfacedhcp server opricn 43 iiib-optian 3 ascii 135.16S .*00.1 i dee viniXlQip address 19a.i1,10.35号 255

21、,255.255,。 Idhcp select Inrexlacedticp server option 43 suij-optiQii 3 ascii # interface VlanifllOip address 192 .lfl8110.255 dhcp select interfacedhcp sexvex opricn 43 sub-option ascii 1?.168,200.1 # interface Vlaniil5iIp address * interlace vianif200ip工Eg自 192.lflfi.220.254 255,255.255,0dhcp selec

22、t inteifacedhcp server oprion 43 sub-option 3 ascii 192,158,200.1interface VlaniB00Ip address 255.2S5.355.03、配置 AC的系统参数，包括国家码、ACID、运营商标识和 AC与AP之间通信的源接口。vlan batch 2 10 110 200 BOO Iwlan ac-qlobal carrier id orhex ac id 1 *dhcp enablewl an wlan ac source interface vlanif6004、配置 AP上线的认证方式

23、，并把 AP加入AP域中，实现 AP正常工作。ap-region id 1ap-region Id 2 -Lap-region id 3ap id 0 type-id 19 mac OOeO-fc61-4cSO sn 21023544S3100E7C17ai region-id 1ap id 1 type-id 19 mac OOeO-fcbe-3a20 sn 21023544B31036592C06 region-id 2ap id 2 type-id 19 mac OOeO-fcSd-efO sn 21023548310CF59CD6D region-id 35、配置 VAP,下发 WLA

24、N 业务，实现 STA访问 WLAN 网络功能。配置 AP对应的 WMM 模板、射频模板，使用 WMM 模板和射频模板的默认配置，并在射频 模板下绑定 WMM 模板，实现 STA与AP之间的无线通信参数配置。wrnm-pr ofile name wmin j_d 1traffic-profile n千色 traffic Id 1 WUGU工it厂”GC 口0m 3U3=1匕丫 IQ 1service-set name test id 1配置 WLAN-ESS接口，实现报文到达 AC后能够送至 WLAN 业务处理模块处理。interface WlariEssOport hybrid pvid v

25、lan 2port hybrid untagged vlan 2 10 110 * interface Wlan-Esslport hybrid pvid vlan 10port hybrid untagged vlan 2 10 110 * interface Wlan-Ess2port hybrid pvid vlan 110port hybrid untamed vlan 2 IQ 110配置AP对应的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服务集并在服务集下绑定 WLAN-ESS接口、安全模板、流量模板，实现 STA接入网络安全策略及 QoS控制。Bervice-se

26、t name test id 1 wlan-ess 0 said wlgcl419 traffic-profile id 1 securityprofile id 1 service-vlan 2Bervice-set name tese2 id 2 wlan-ess 1 said wlgcl419-l traffic-profile id 1 security-profile id 1 service-vlan 10Bervice-set name tese3 id 3 wlan-ess 2 ssid wlgcl419-2 traffxc-profile id 1 1 security-pr

27、ofile id 1 service-vlan 110 rad.lo-profile name radio id 1 wmm-proflie id 1配置 VAP并下发，实现 STA能够通过 WLAN 网络访问Internet oap 0 radio 0radio-profile id 1service-set id 1 wlan iap 1 radio 0railo-profile id 1service-sec id 2 wlan 1ap 2 radio 0radio-profile id 1 service-set id 3 wlan 1 三、收获通过本次实训I,我不仅巩固了以前所学，而

28、且还学到了以前不知道的新知识，懂得了 如何撰写项目需求分析，网络设计方案，项目合同书等等文档。在这次实训最大的收获是 懂得了一个校园网设计的整体过程，还包括设备选型，IP分配，各种设备配置，真实设备和虚拟设备的配置区别等等在课堂上学不到的知识。四、专题探讨我们在本次课程中对无线局域网的设计进行了专题探讨：随着宽带网络的快速发展，越来越多的师生已经离不开网络，作为有线网络的补充， 无线在校园里的应用已经越来越普遍。校园无线网的设计原则建立在充分考虑学校使用需要的基础上，力求满足整个校园网的可 靠性、先进性、实用性、可兼容及可拓展性。我们的项目利用了华为的AP与AC设备设计了校园网络的无线局域网。 其中设计原理包括： 1、配置AP、AC和上层网络设备之间实现互通。2、在核心交换机上配置基于接口的 DHCP服务器，为STA和AP分配IP地址。3、配置AC的系统参数，包括国家码、 ACID、运营商标识和AC与AP之间通信的源接 口。4、配置AP上线的认证方式，并把 AP加入AP域中，实现