网络工程设计报告

1、计算机网络设备和管理实训报告本科：计算机系统: 13级网络技术教师：熊咏梅姓名：邓小平天顺目录引言31校园网设置修订31.1需求31.2定义31.3功能41.4特点42构建校园网42.1整体订正图42.2拓扑52.3网络设备52.4vlan6的分割2.5分配ip地址63校园网配置63.1交换机配置63.1.1端口聚合lacp配置63.1.2动态主机协议dhcp配置73.1.3生成树stp配置73.2路由器配置93.2.1静态网络地址转换静态nat配置93.2.2访问控制列表acl配置93.2.3服务端点对点协议pppoe配置103.3服务器配置103.3.1电子邮件配置113.3.2域名系统d

2、ns配置123.3.3超文本标记语言http配置133.3.4文件传输ftp配置143.4客户端和外联网配置15总结16引言随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代的到来。 信息化的浪潮，网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要作用，许多企业和个人纷纷建立了自己的网站。 在这样的背景下，传统的生活和工作模式受到了很大的挑战，人们开始利用网络和计算机开始学习和工作。 在知识经济时代，人的智力和知识作为社会的主要资本取代了机器和现场。 这个新时代充满了严峻的竞争和替代，孩子们的未来依赖于他们一生中掌握的新概念，做出新的选择，不断学习，不断适应能力。建设校园网，

3、创造多彩的校园网文化转变旧的教育思想和观念，促进教育内容，教学方法、教学结构和教学模式改革对加快建设教育手段和管理手段的现代化有决定性作用，尤其是深化基础教育改革，提高教育质量和效益， 培养“面向现代化、面向世界、面向未来”的创新型人才具有更深刻意义的我们通过校园网文化建设培养学生未来社会需要的品格、能力、思维和行为方式，不仅是改革教育模式的制高点，也是提高国民素质水平的基础阶段1校园网设置修订1.1要求校园网建设势在必行。 信息时代的热潮来临，计算机越来越强，应用程序使计算机越来越容易使用，它们迅速改变了人们的生活、学习、工作方式，人们可以明显感受到这种变化，总之世界正在进行深刻的变化。 在

4、这个变革时代，任何事情都在变化，作为其他行业基础的教育当然也在变化，应该更早地变化。 在良好的校园网中，人们使用计算机和网络进行工作、交流和学习，计算机改变了人的教育方式，同时也改变了人的学习方式。 这些只能在校园网上做。 社会迅速变化，我们必须赶上时代的步伐，所以在经济条件允许的情况下，尽快建设校园网的好处是显着而长期的。 他们正在迅速改变着人们的生活、学习和工作方式，人们能够明显感受到这种变化，总之整个世界都在发生着深刻的变化。 在这个变革时代，任何事情都在变化，作为其他行业基础的教育当然也在变化，应该更早地变化。 在良好的校园网中，人们使用计算机和网络进行工作、交流和学习，计算机改变了人

5、的教育方式，同时也改变了人的学习方式。 这些只能在校园网上做。 社会迅速变化，我们必须赶上时代的步伐，所以在经济条件允许的情况下，尽快建设校园网的好处是显着而长期的。 园网上人们使用计算机和网络进行工作、交流和学习，计算机改变了人的教育方式，同时也改变了人的学习方式。1.2定义校园网的定义：校园网是一个为学校学习活动、教育活动、科研活动和管理活动提供服务的校园内局域网环境，它建立在多媒体技术和现代网络技术的基础上，与互联网相连。校园网需要教育、管理和通信三大功能。 教师可以单方面阅读查询互联网上的资源，能够进行教育和科研工作的学生可以简单阅读查询互联网上的资源，能够实现远程学习的学校管理者在综

6、合管理教务、行政事务、学生信息、财务等的同时， 实现各管理层之间的信息数据交换，实现互联网上信息采集和处理的自动化，实现信息和设备的资源共享。 因此，校园网的建设需要明确的建设目标。1.3功能一)连接校内所有教学楼、实验楼、行政楼、图书馆和学生宿舍的信息要点；2 )提供丰富的网络服务，实现广泛的软件、硬件资源共享3 )提供基本互联网服务功能，如电子邮件、文件传输、远程登录、新闻组讨论、电子公告板、域名服务等。4 )提供校内各管理机构的办公自动化：提供财务查询、结算服务的访问控制文档、提供文件查询服务的宝贵机器设备及其他设备信息的管理服务5 )提供各学科专业资料数据库服务的学校独有的管理系统(m

7、is )。六)提供图书、文献查询和检索服务，增强学校图书馆信息自动化能力。7 )全校共享软件库服务，避免重复投资，发挥最大效益。8 )为cai教育和科研提供便利条件。九)支持校园一卡通建设。10 )通过广域网接口，提供国内外计算机系统的互联，为国际间的信息交流和科研合作，为学校快速获得最新的教育成果和技术合作等创造良好的信息通路。1.4特点1 )开放性：采用开放性网络系统，便于网络升级、扩展和互联，同时在选择服务器、网络设备时强调产品支持网络协议国际化标准2 )可扩展性：从核心网络设备的选择及其模块、插槽数、管理软件和网络整体结构以及技术开放性和相关协议的支持等方面，保证网络系统的可扩展性3

8、)可管理性：利用图形化管理界面、简洁的操作方式、合理的网络订正策略，提供强大的网络管理功能，使日常维护和操作更加直观、方便、高效4 )安全性：通过利用内部网络间、内部网络与外部网络间的相互连接、vlan/elan、防火墙等的访问控制，确保网络的安全性。5 )投资保护：选择经济高效的网络设备和服务器，充分考虑到所采用的网络体系结构设备易于升级，在升级时能够最大限度地保护原来的硬件设备和软件投资。6 )易用性：应用系统必须强调易用性，用户界面易于使用、易于掌握，具有帮助和查询等功能，用户可以在web上轻松查询信息。2构建校园网2.1整体订正计划校园网系统应该是“整体修订、分阶段实施”。 分阶段实施

9、包括功能的分阶段实施和规模的分阶段实施。 这主要有两个原因1 )受资金限制，资金往往不能一步一步到达。 它要求根据资金的分期投入情况，按照实现校园网功能的优先次序分阶段实施。2 )受技术发展的影响，计算机技术和通信技术、网络技术都得快速发展，建设的校园网络必须不断进行后期工程建设以满足新的需求。但是，分阶段的实施必须以整体的修订计划为前提进行，如果没有整体的修订计划，系统就会互不兼容，陷入先行投资的大幅浪费。 同时，系统的实施顺序特别要注意：调查用户的需要，确定应用系统，确定系统软件，最后根据上述两个需要选择适当的硬件。2.2拓扑本次校园网的建设包括校园内网和校园内网，主要是校园内网的建设。

10、其中包括教育楼层、图书楼层、宿舍楼层、办公大楼、校园服务器楼层。 各教学楼和图书楼分为一个ip层，另一个宿舍层，使用拨号互联网或无线网络。 连接校园内网和外部网。 校园网的扩展结构如下图所示2.3网络设备设备数量(台)型号双层开关6思科2960-24tt三层开关2思科3560-24ps路由器2思科2811无线路由器1wrt300n战斗机服务器4通用服务器电子计算机19通用电脑(仅计算校园内的网络设备数量)2.4vlan的分割校园内网络描绘两个vlan，该vlan分别对应于教学楼室(vlan10 )、教学楼图书室(vlan20 )。2.5分配ip地址分段所有对象 - 22

11、边界路由在三层核心交换机接口中使用 - 使用web服务器和邮箱服务器/24使用三层核心交换机和三层交换机接口/24使用web服务器和邮箱服务器/24域名解析服务器和文件传输服务器的使用/24使用三层交换机和路由器接口/24在路由器和无线路由器的接口上使用/24使用机械室vlan10/24使用图书室vlan20/24学生宿舍拨号使用/24

12、学生的无线互联网使用/24在办公室使用3校园网配置3.1交换机配置3.1.1端口聚合lacp配置端口聚合也称为以太网通道，主要用于交换机之间的连接。 如果在两个交换机之间有多个冗馀链路，则可以避免产生双层循环，因为stp闭合其中的一些链路并且仅保留一个链路。 但是，其原因是，失去路径冗馀的优点，stp的链路切换较慢50s左右。 使用以太网通道，交换机会将一系列物理端口合并为逻辑通道(即通道组)，并将该逻辑通道视为端口。 相关指令如下：双层以太网配置：交换机(配置) # intrangef0/12/物理端口组配置添加交换机(配置范围) #通道组1模式活动/逻辑通道1交换机(

13、配置) #导入通道1switch (config-if ) # switchportmodetrunk/物理端口自动继承逻辑端口上的配置交换机(配置if ) #接口快速以太网0/1交换机(配置) #通道组1模式活动交换机(配置- if ) #交换机portmodetrunk三层以太网配置：交换机(配置) #接口快速以太网0/13交换机(配置) #否交换机端口交换机(配置) #否关闭交换机(配置) #通道组1模式活动交换机(配置- if ) #接口端口通道1交换机(配置) #否交换机端口交换机(配置) # ip地址255.255.252配置以太网通道负载平衡。交换机(配置)

14、 #端口通道加载平衡src-mac指的是源mac地址。 dst-mac指的是目的地mac地址3.1.2动态主机协议dhcp配置dhcp (dynamichostconfigurationprotocol )是lan的网络协议，使用udp协议进行工作，主要有两种用途：向内部网络或网络服务提供商自动分配ip地址dhcp有三个端口，分别用作dhcp服务器和dhcp客户端的常规dhcp服务端口，用于为用户或内部网络管理员集中管理所有纠正器。 546端口适用于dhcpv4v4客户端，不适用于dhcpv4，而适用于dhcp故障恢复器。 这是一项需要特别开放的服务，dhcp failover用于“双机热备盘

15、”。 相关指令如下：三层交换机dhcp交换机(配置) # ipdhcppoolvlan 10/新建dhcp地址池配置交换机(dhcp-config ) #网络255.255.0/数据段交换机(dhcp-config ) #默认路由器/网关地址设置配置交换机(dhcp-config ) # dns服务器/dns服务器地址3.1.3生成树stp配置生成树协议拓扑的想法是，无论：是桥接器(交换机)之间的物理连接如何，桥接器(交换机)都能够自动发现没有环路的拓扑网络，并且该逻辑拓扑的网络必须是树形生成树协议还可以确保整个网络的每个部分都有足够的连接。 所有网络节点都处于传输状态或阻塞状态，从而建立整个局域网的生成树。 如果首先连接网络桥接器或网