园区局域网实训报告

局域网组网实训一、目与要求．通过实训，使学生对局域网的基础知识、工作原理及发展势有一个全面、系统了解，掌握常用的局域网组网技术和了解有关组网工程的知识；通过这次训可以更好的掌握中型企业网构建的项目规划与实现。．通过实训，使学生能够利用这些知识和技能，掌握计算机络的日常维护技能；会划分子网，正确运用网络号划分；对于具体事例的络规划和网络设计；掌握vlan技。．利用掌握的知识，能结合实际情况，合理规划网络建设，定网络（网站）建设案，能正确地进行网络设备及系统选型、网络综合布线系统、配置交换机由器和与Internet联网。综合运用所学知识点解决实例环境中的具体要求（如各种服务器的建立dhcp及dhcp中继、访问控制列表，rip或ospf等）。二、实要求．掌握网络操作系统基本知识；．掌握路由器交换机的基本知识；．熟悉计算机网络的网络结构；．正确的进行网络的硬件连接；．掌握服务器的设置，能独立组建小型局域网。三、实训内1．网需求分XX职业技术学院的网络需求分析：学校概况：XX职业技术学院于2015年工，各类基础设施尚未完善，校方委托我为学校域网的建设提供一个方案，下面是对学校的校园局域网的需求分析一、网络应用需求。校园网与Internet接，使师生可通过互联网获取资源和信息。建设学校网站，实现学校的对外宣传以及发布学校内部信息在校园网内实现文件传输共享。实现学校行政、教师的无纸化办公。学生个人信息管理与查询系统。图书馆电子化，实现图书信息搜索。校园生活电子化（包括如：一卡通消费，转帐交纳网费、电、水费，个人帐户网管理和查询）。校内网络辅助教育教学（如：广播、组播，上机考试等）。电子邮件系统。二、安全需求。校园网接入Internet，应使用防火墙的过滤功能来止网络黑客和其他非入侵者入侵网络系统，并对接入Internet户进行权限控制。设置用户权限，对不同用户分组进行权限限制。三、技术需求。为确保校园网的性能及安全需求，采用100/1000Mbps钎以太网作为校园网的主干。主干网承担了整个学校网络包交换、子网划分、网络管理等重要任，应采用具有三层路功能、包交换性能高的交换机作为主干网的节点机，分布在网络中心、图书馆教学楼、实训楼、食，教师公寓和学生公寓。设立一个网络中心，配置相应的服务器及路由交换等设备。络中心可对整个校园进行管理，并作为校内连接Internet的网络关口，承担防御滤等安全功能。对校内各网络节点进行监控，防病毒的传播。校园的主要建筑有图书馆、教学楼、学生公寓，必须在这些筑物内安装足够信息以及信息终端以满足用户的需求。布线系统采用星形分布式拓扑结构，分为工作区子系统、水子系统、管理子系统垂直干线子系统、建筑群子系统、设备间子系统。以学生公寓为例，每幢学生公寓有7层，每层有28间宿，每间宿舍须设4信息点。据此应该在每层设集线箱，每幢公寓有一个管理间，管理间内设层交换设备。网络中心应相应的配置有DHCP服务器、FTP务器、WEB服务器及火墙等设备。整个校园为一个虚拟局域网，为管理不同性质用户应划分不子网，进行IP地址分配以及相应的路由配置。四、安全需求。1、按照相应标准进行局域网的建设，确保物理层安全。采用主机访问控制手段加强对主机的访问控制。划分安全子网，加强网络边界的访问控制，防止内外的攻击胁，定期进行网络安检测，建立网络防病毒系统。2．网设备选网络设备设备选型二层交换机华为S5700S-28P-LI汇聚层交换机IP-.G2124T核心三层交换机H3CS7506E-V边界（外网）路由器华为AR22203．拓结构设拓扑设计：校园网内划分了学公寓区、教学区、图书馆区、网服务器区和外网区几个部分，网络结构采用典型的三层网络结构，并使用VLAN技术来对网段进行划分理；考虑到未来网络的发展，使用当前流行的千兆以太网技术，实现千兆核心、百兆接入核心网络设备有冗余份，实现校园内部网络的无间断运作；WLAN覆校园满足学生的课间和学习之余的需求。校园局域网的地址划分如下：学生公寓区地址规划Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)图书馆区地址规划Vlan20/24(f0/2-11)Vlan21/24(f0/12-22)Vlan22/24(f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教学区地址规划Vlan30/24(f0/2-11)Vlan31/24(f0/12-22)Vlan32/24(f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)内网服务器区地址规划Server1Server1Server1外网区域地址划分Router0与router1/24Router1与pc21段/24PcRouter0与核心交换区ip地址Router0与switch3/24Router0与switch0/244．服器设计服务器类型数量操作系统类型提供服务DNS服务器1Windows2003域名解析Web服务器1Windows2003浏览器等Web客户端提供文档FTP服务器1Windows2003上传下载文件5．网设备配二层交换机配置命令：switch1：配置设备安全enconfthostsw-ss1enablesec123enablepass1234linecon0pass12345login配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan10intrangef0/12-22swaccvlan11switch2：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan12intrangef0/12-22swaccvlan13switch3：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan14intrangef0/12-22swaccvlan15switch4：连接无线ap的配置配置接口enconftintf0/1swmtrintrangef0/2-3swmacc配置vtpvtpdomainjjuvtppassjju@123vtpmodeclvtppruning配置交换机基于端口的vlan划分intf0/2swaccvlan16intf0/3swaccvlan17switch5：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan30intrangef0/12-22swaccvlan31switch6：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan32intrangef0/12-22swaccvlan33switch7：配置接口intf0/1swmtrintrangef0/2-23swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan34intrangef0/12-22swaccvlan35intrangef0/23swaccvlan36switch8：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan20intrangef0/12-22swaccvlan21switch9：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan22intrangef0/12-22swaccvlan23switch10：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan24intrangef0/12-22swaccvlan25switch11：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp协议vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交换机基于端口的vlan划分intrangef0/2-11swaccvlan26intrangef0/12-22swaccvlan27汇聚层交换机的配置命令：switch1:配置接口enconftintrangef0/1-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123switch2:配置接口enconftintrangef0/1-5swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123switch1:配置接口enconftintrangef0/1-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123核心三层交换机的配置命令：Switch4:配置接口enconftintrangef0/3-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123vtpmodeserver划分vlanvlan10vlan11vlan12vlan13vlan14vlan15vlan16vlan17vlan20vlan21vlan22vlan23vlan24vlan25vlan26vlan27vlan30vlan31vlan32vlan33vlan34vlan35vlan36启用vlanintvlan10ipaddnoshutintvlan11ipaddnoshutintvlan12ipaddnoshutintvlan13ipaddnoshutintvlan14ipaddnoshutintvlan15ipaddnoshutintvlan16ipaddnoshutintvlan17ipaddnoshutintvlan20ipaddnoshutintvlan21ipaddnoshutintvlan22ipaddnoshutintvlan23ipaddnoshutintvlan24ipaddnoshutintvlan25ipaddnoshutintvlan26ipaddnoshutintvlan27ipaddnoshutintvlan30ipaddnoshutintvlan31ipaddnoshutintvlan32ipaddnoshutintvlan33ipaddnoshutintvlan34ipaddnoshutintvlan35ipaddnoshutintvlan36ipaddnoshut配置交换机的f0/6接口intf0/6noswipaddnoshut配置ospfiproutingrouterospf10net55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet550net550net550net550net550net550net550net550net550net550net550net550net550net550net550net550配置静态路由iproute为无线设备所在vlan配置DHCP功能ipdhcppoolap1netdefipdhcppoolap2netdefswitch5:配置接口enconftintrangef0/1-4swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123vtpmodeserver划分vlanvlan10vlan11vlan12vlan13vlan14vlan15vlan16vlan17vlan20vlan21vlan22vlan23vlan24vlan25vlan26vlan27vlan30vlan31vlan32vlan33vlan34vlan35vlan36启用vlanintvlan10ipaddnoshutintvlan11ipaddnoshutintvlan12ipaddnoshutintvlan13ipaddnoshutintvlan14ipaddnoshutintvlan15ipaddnoshutintvlan16ipaddnoshutintvlan17ipaddnoshutintvlan20ipaddnoshutintvlan21ipaddnoshutintvlan22ipaddnoshutintvlan23ipaddnoshutintvlan24ipaddnoshutintvlan25ipaddnoshutintvlan26ipaddnoshutintvlan27ipaddnoshutintvlan30ipaddnoshutintvlan31ipaddnoshutintvlan32ipaddnoshutintvlan33ipaddnoshutintvlan34ipaddnoshutintvlan35ipaddnoshutintvlan36ipaddnoshut配置交换机的f0/4接口intf0/4noswipaddnoshut配置ospfiproutingrouterospf10net55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet550net550net550net550net550net550net550net550net550net550net550net550net550net550配置静态路由iproute为无线设备所在vlan配置dhcp功能ipdhcppoolap1netdefipdhcppoolap2netdef边界路由器的配置命令：Router0：配置接口enconfthostnamenat-rintf0/0noshutipaddipnatinsideintf0/1noshutipaddipnatinsideints0/0/0noshutipaddipnatoutsideipacc10out配置ospfrouterospf10net550net550配置静态路由iproute配置静态NATipnatinsidesoustaticac