2012017学年第二学期网络系统集成综合实践总结

1、2016-2017学年第二学期网络系统集成综合实践总结报告课程名称：网络系统集成综合实践姓名：学号：3148119302指导老师：日期：20170521福建工程学院软件学院计算机系网络教研室二o一七年五月综合实践总结报告简介本次实训的目的在于学习系统集成课程知识的综合应用。把课本中的理论知识通过实 际操作与设计应用。培养学生的动手能力以及网络设计，并培养网络设计方案，项目需求 说明书等相关文档的撰写。本次实训分为项目需求阶段，逻辑设计阶段，物理网络设计阶段，项目实施阶段，测 试与验收阶段。由于实训时间比较短，所以我们是小组合作。每个人负责的内容不同，本 次实训我主要负责物理网络设计和设备配置。

2、完成对外贸学院新校区网络中的Vlan的划分， Internet广域网接入，ACL访问控制，实现VOIP技术，实现HSRP技术的实现和配置。本次实训项目任务在2017年05月20日全部完成。二、内容及过程基本有线网络拓扑图如下：Ca llm a ng erCa llm a ng erospflOO无线拓扑:一、配置基本IP1、给五号楼静态IP地址。2、给数据中心、callmanager配置静态IP地址。Ph/si cal | Config CLIIOS Commariinos e rvice_pa s stdecI e n ax 1rpt an. iMosrname sasi pan-n i n

3、 g- t z: a q mn口p-vn t Iinte r f a.ce Fas tEtELenne 10/1 mwitchpoEt a.auess vla:n 2 swi t ctipoE t me de acce s s suitctiport voice 卬工an 1rr face Tas tEtkieizne t： 0/2 switciipD&t access vla:n 3 sul t clip口 eLu me de acztze s s swi t ctipor t： roice lan 11inte r face Fas tEttLeme 10/3 swi t chp-sct

4、mo d t Eu.H,kIinte r fa.cze Fas tEttLeme 10/4 swi t ctiport me de tEunkrnte r fa.ee Fas tE-ttienne 10/5 switctipocE a.ccess vla:n 3 swi t ctipoE t me de acce s s awi t ctipoEt： vd i ue vl an 1四、DHCP的配置1、排除指定的IP地址。2、创建动态地址池，设置地址池的名字、网络地址及掩码和网关。3、在PC机上设置动态获取。ip dhep excluded-address 192.16S,2.20ip dhe

5、p excluded-address 192.15S.10.1 192.16S ,10.20ip dhep ejccluded-address 192.1SS.3.1 192.1SS.3.20 r ip dhep pool vlan2 network 192. - 2 - 0 2&.2Ei5.2SiEi.Odefault-router 54 option 150 ip 00 dns-server 8.8.88 ip dhep pool vlan3network 192 - 1S8 3 - 0 25&.2Ei5.2SiEi.O default-router 192.1SB,3.254 optio

6、n 150 ip 00 dns-server 8.8.88 ip dhep pool vlanlOnetwork 192 - 1S8 100 2S5.255.2SiEi.O default-router 192,18.10.254 option 150 ip 00 dns-server 888.8ip routing五、配置默认路由1、在callmanager上写一条通向网关的默认路由。ip Classlessip route 10-10.188.2542、在ISP上写一条通向Internet的默认路由。| ip route 0 _ 0 _ 0 _ 0 0 _ 0 _ 0 _ 0 六、OSPF

7、的配置1、创建OSPF进程与地址。2、通告网络及网络所在区域。3、在边界路由器上的OSPF区域注入一条默认路由。困 SW1Physical Config CLIIOS Command Line Intinterfacze VIan400 no- ip address !router ospf 100 router-id 11-11-11-11 log-adj acency-changes network 0- 000 ZEiEi.ZEiEi.ZSiEi.ZSiSi arsa 0 default-infcrmaticn originate年1 ISPPhysicalCanfigCLIIOS Co

8、mmand Line Interfacerouter ospf 100 rcuter-id 3 log-adj acency-changes network 0.0.255.SEByarea 0 network 0.2S5.2SS.2sA area 0 default-infcrmatiDn ariginate 七、NAT的配置1、定义访问控制列表。2、做端口映射。3、在端口上应用。ip nat= inside scures List 1 1 口匕百工二自ue SacialO/O/O QVSElaaii ip classlessip0.0.a.o o.o.o.o ipip

9、eLqw-ejiport versionaccess-list accasa-list access-listaccessaacesa-list-listiai iai iai LOI101access-list accasa-list access-listaccessaacesa-list-listiai iai iai LOI101permit permittep 192.1S8,110-0 0 002S5 三ny wq mw tcp 19Z.168,10.0 0.0-0-255 any eq thtwdeny tcp 192.L5S.110 55 any eq ftp deny tap

10、 192 .LSS.10.0 0.0,02SS any eq ntp permit ip any anyaccess-list accasa-list accissa-listL F-SEinit 10.1.00 a.0.2SS.2S5access-list accasa-list accissa-listL permit 0,255.2S5.Z551 permit 132.1B.O.O 0.01.2S&.255interface FastEthernetl/0,1 encapsulation dotlQ 200ip address 10-1.1.254 ip nat insideinterf

11、ade FastEthernetl/02encapsuiaticn dotIQ 300ip address 10-1.2254 ip nat insideinterra.ee FastEthernetl/03 interra.ee FastEthernetl/03 encapsulaticn dotlQ 400ip address 8-88.254 ip nat inside.0interface Serial0/0/0ip address 2S5.255.2550 ip nat outside!-r八、ACL的配置1、根据需求写ACL规则。2八、ACL的配置1、根据需求写ACL规则。2、在端

12、口上应用。access-list1SP101101101101101permit tep 192.15S .1100 00.0255 any eq mre permit tep 192.158 10 0 0 0 0.255 any eq wetkt deny tep 192.168.1100 0.00.255 any eq ftp deny tep 192168.10.0 55 any eq ftp permit ip any anyPhysicalConfigCLIPhysicalConfigCLIIOS Command Line :interface Fa a tE the met 0/0

13、 ip address 10l.3l ip a cce s s-gr cup 101 in ip nat inside duplex auto speed autointerface FastEthernetO/lip address 10 1. 4.1.0ip a cce s s-gr cup 101 in ip nat inside duplex autospeed autoiznterzacze VlanlOip addres 192 -L=d8.10. 1 Z55,2S5.2&5 - 0 ip nape e&st S5S3 5 ip acces s-group 110 in 3-tar

14、iidfa-y veuian 2 standby 1 ip 192.1SS.10.254 s-tacKiby 1 priorit y 254 standby 1 pizeeiit ! interacze VIa:nl0ip a ddr e s s 10.L0.100.1 2E-5.25S25E, 0 餐七acdbiT v(axaan. 2 standby 1 ip 10.10.1002B4 standby 1 preeirptinterzace Vl.anlL0ip a d.d.r e S S 13Z J,=6B255 -Z55.Z55.0ip accea a-group 110 in a -

15、tan sib waisics-Ki 2 standby 1 ip 54 stany version 2 gtanaby 110.10.1S82&4s-tacKiby 1 priorit y 254 stansiby 1 preeirt十、VOIP的配置1、利用DHCP包中150选项将TFTPIP带给DHCP客户端。2、将接入层接口加入语音VLAN1。3、在callmanager上开启电话服务，设置容许的最大电话数、目录号、注册、创建文件。4、设置逻辑电话目录号、电话号码，电话物理参数配置，绑定IP电话的MAC、电话按钮与电话目录 号绑定。telephony-aervicemax-ephene

16、 s 36max-dn 36ip source-address 10.10188100 port 2000学 Cal I mangerPhysical Config CL IIOS Command Iephcne-dn 1 nmnter 1001 r ephciie-dn 2 tiTTfflfceE 1002| ep-hcns-dQ 3 nrnnhe r 1005 ephcne 1 device-security-mcIe none xnc：-address 口口口L. S4ED.D33L t jrpe 790 button 1:1 I ephone Z ievicE -security-me

17、d.e none ma c-addr ea a 0009 - 7CSD. 2CCD typ且 790 button 1:2 r ephcne 3 ie-vi ce - s e cu r i t ymo d.e none iMC-addEGgg 0001.64D1 .C57R type 7960 fc-uttc n 1; 3Line can 0一、WLAN的配置1、配置AP、AC和上层网络设备之间实现互通。dis current-configuration*sysname SW1* vlan batch 2 10 110 192 200 6002、在核心交换机上配置基于接口的DHCP服务器，为S

18、TA和AP分配IP地址。dhcp enableinterface VI amif2ip address 1D2.1-6S , 2.254 255 . 2S5 255 .。dhcp select interfacedhcp servez- opt 1 an 43 srulj-cip-ciQii 3 ascii 1D2.1-6S.200.1 # IntexXace VlaniilOip addxess 192.1 S-D . 10.2-54 2-5- IIhcp select lnrexaGdhcp BETvex optioii 43 suij-option 3 ascii 192.16B.200

19、.1 # intExface VlanifllOip address 192.1 6-B . 110.254 E55 . 255 . 255 . 0dhcp select interfacedhcp SETvex ption 43 lib-option 3 ascii 192.16B.200.1 # interface Vlanifl92ip address 55.55.W55.0 # interface Vlanif2G0ip address 192.1 6-E . 220.254 dhcp select interfacedhcp seiveT optitiii 43 sub-option

20、 3 ascii 192.16B.200.1 # interface Vlanif-EGOip address 192.1 6-E . 200.2 2i3、配置AC的系统参数，包括国家码、AC ID、运营商标识和AC与AP之间通信的源接口。vlan batch 2 10 110 200 B00 I#wlan ac-global carrier id other ac id 1#dhcp enablewlan.wlan ac source interface vlanifSOO 4、配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。ap-region id 1ap-region i

21、d 21ap-region id 3ap id 0 type-id 19 mac 00e0-fc61-4c60 sn 2102354463100701701 region-id 1ap id 1 type-id 19 mac 00e0-fcte-3a20 sn 21023544E3103 65 92C0 6 region-id 2ap id 2 type-id 19 mac 00e0-fc3d-6ef0 sn 21023544E310CF59CD6D region-id 35、配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。配置AP对应的WMM模板、射频模板，使用WMM模板和射频

22、模板的默认配置，并在射频 模板下绑定WMM模板，实现STA与AP之间的无线通信参数配置。winn-profile name wimu id 1traffic-pro file nr.e traffic id 1secuzity-px-afile 11ame security id 1service-set name test id 1配置WLAN-ESS接口，实现报文到达AC后能够送至WLAN业务处理模块处理。interface Wlan-EssO port hybrid pvid vlan 2 port hybrid untagged vlan 2 10 110#interface Wlan

23、-Essl port hybrid pvid vlan 10 port hybrid untagged vlan 2 10 110#interface Wlan-Ess2 port hybrid pvid vlan 110 port hybrid untagged vlan 2 10 110配置AP对应的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服务集并在服 务集下绑定WLAN-ESS接口、安全模板、流量模板，实现STA接入网络安全策略及QoS控制。service-set name test id 1 wlan-ess 0ssid wlgcl419 traffic-profil

24、e id 1 security-profile id 1 service-vlan 2service-set name tese2 id 2wlan-ess 1ssid wlgcl419-l traffic-profile id 1 security-profile id 1 service-vlan 10service-set name teseS id 3wlan-ess 2ssid wlgcl419-2 traffic-profile id 1 security-profile id 1 service-vlan 110radio-profile name radio id 1 wnmi

25、-profile id 1配置VAP并下发，实现STA能够通过WLAN网络访问Internet。ap 0 radio 0radio-profile id 1service-set id 1 wlan 1ap 1 radio 0radio-profile id 1service-set id 2 wlan 1ap 2 radio 0radio-profile id 1service-set id 3 wlan 1三、收获通过本次实训，我不仅巩固了以前所学，而且还学到了以前不知道的新知识，懂得了 如何撰写项目需求分析，网络设计方案，项目合同书等等文档。在这次实训最大的收获是 懂得了一个校园网设计的

26、整体过程，还包括设备选型，IP分配，各种设备配置，真实设备 和虚拟设备的配置区别等等在课堂上学不到的知识。四、专题探讨我们在本次课程中对无线局域网的设计进行了专题探讨：随着宽带网络的快速发展，越来越多的师生已经离不开网络，作为有线网络的补充， 无线在校园里的应用已经越来越普遍。校园无线网的设计原则建立在充分考虑学校使用需要的基础上，力求满足整个校园网的可 靠性、先进性、实用性、可兼容及可拓展性。我们的项目利用了华为的AP与AC设备设计了校园网络的无线局域网。其中设计原理包括: 1、配置AP、AC和上层网络设备之间实现互通。2、在核心交换机上配置基于接口的DHCP服务器，为STA和AP分配IP地址。3、配置AC的系统参数，包括国家码、AC ID、运营商标识和AC与AP之间通信的源接 口。4、配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。5、配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。通过我们建立的WLAN，解决了校园信息点流动的问题，提