园区局域网实训报告

1、局域网组网实训学 院： 信息科学与技术学院专 业： 计算机网络技术姓 名： LIU学 号： 33班 级： B1452指 导 教 师： 一、目的与要求 1通过实训，使学生对局域网的基础知识、工作原理及发展趋势有一个全面、系统的了解，掌握常用的局域网组网技术和了解有关组网工程的知识；通过这次实训可以更好的掌握中小型企业网构建的项目规划与实现。2通过实训，使学生能够利用这些知识和技能，掌握计算机网络的日常维护技能；学会划分子网，正确运用网络号划分； 对于具体事例的网络规划和网络设计； 掌握vlan技术。3利用掌握的知识，能结合实际情况，合理规划网络建设，制定网络（网站）建设方案，能正确地进行网络设备

2、及系统选型、网络综合布线系统、配置交换机路由器和与Internet联网。综合运用所学知识点解决实例环境中的具体要求（如各种服务器的建立、dhcp及dhcp中继、访问控制列表，rip或ospf 等）。二、实训要求1掌握网络操作系统基本知识； 2掌握路由器交换机的基本知识； 3熟悉计算机网络的网络结构；4正确的进行网络的硬件连接； 5掌握服务器的设置，能独立组建小型局域网。三、实训内容1网络需求分析XX职业技术学院的网络需求分析：学校概况：XX职业技术学院于2015年竣工，各类基础设施尚未完善，校方委托我为学校局域网的建设提供一个方案，下面是对学校的校园局域网的需求分析：一、网络应用需求。1、 校

3、园网与Internet连接，使师生可通过互联网获取资源和信息。2、 建设学校网站，实现学校的对外宣传以及发布学校内部信息。3、 在校园网内实现文件传输共享。4、 实现学校行政、教师的无纸化办公。5、 学生个人信息管理与查询系统。6、 图书馆电子化，实现图书信息搜索。7、 校园生活电子化（包括如：一卡通消费，转帐交纳网费、电费、水费，个人帐户网上管理和查询）。8、 校内网络辅助教育教学（如：广播、组播，上机考试等）。9、 电子邮件系统。二、安全需求。1、 校园网接入Internet，应使用防火墙的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统，并对接入Internet用户进行权限控制。2、

4、设置用户权限，对不同用户分组进行权限限制。三、技术需求。1、 为确保校园网的性能及安全需求，采用100/1000Mbps光钎以太网作为校园网的主干。主干网承担了整个学校网络包交换、子网划分、网络管理等重要任务，应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机，分布在网络中心、图书馆、教学楼、实训楼、食堂，教师公寓和学生公寓。2、 设立一个网络中心，配置相应的服务器及路由交换等设备。网络中心可对整个校园网进行管理，并作为校内连接Internet的网络关口，承担防御过滤等安全功能。对校内各网络节点进行监控，防止病毒的传播。3、 校园的主要建筑有图书馆、教学楼、学生公寓，必须在这些建筑

5、物内安装足够信息点以及信息终端以满足用户的需求。4、 布线系统采用星形分布式拓扑结构，分为工作区子系统、水平子系统、管理子系统、垂直干线子系统、建筑群子系统、设备间子系统。5、 以学生公寓为例，每幢学生公寓有7层，每层有28间宿舍，每间宿舍须设4个信息点。据此应该在每层设集线箱，每幢公寓有一个管理间，管理间内设二层交换设备。6、 网络中心应相应的配置有DHCP服务器、FTP服务器、WEB服务器及防火墙等设备。7、 整个校园为一个虚拟局域网，为管理不同性质用户应划分不同子网，进行IP地址分配以及相应的路由配置。四、安全需求。1、 按照相应标准进行局域网的建设，确保物理层安全。2、 采用主机访问控

6、制手段加强对主机的访问控制。3、 划分安全子网，加强网络边界的访问控制，防止内外的攻击威胁，定期进行网络安全检测，建立网络防病毒系统。 2网络设备选型网络设备设备选型二层交换机华为S5700S-28P-LI汇聚层交换机IP-COM G2124T核心三层交换机H3CS7506E-V边界（外网）路由器华为AR22203拓扑结构设计拓扑设计：校园网内划分了学公寓区、教学区、图书馆区、内网服务器区和外网区域几个部分，网络结构采用典型的三层网络结构，并使用 VLAN技术来对网段进行划分管理；考虑到未来网络的发展，使用当前流行的千兆以太网技术，实现千兆核心、百兆接入；核心网络设备有冗余备份，实现校园内部网

7、络的无间断运作； WLAN覆盖校园满足学生的课间和学习之余的需求 。 校园局域网的地址划分如下：学生公寓区地址规划Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)图书馆区地址规

8、划Vlan20/24 (f0/2-11)Vlan21/24(f0/12-22)Vlan22/24 (f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教学区地址规划Vlan30/24 (f0/2-11)Vlan31/24(f0/

9、12-22)Vlan32/24 (f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)内网服务器区地址规划Server1Server1Server1外网区域地址划分Router0与router1段/24Router1与pc21段/24PcRouter0与核心交换机区ip

10、地址Router0与switch3段/24Router0与switch0段/244服务器设计服务器类型数量操作系统类型提供服务DNS服务器1Windows2003域名解析Web服务器1Windows2003浏览器等Web客户端提供文档FTP服务器1Windows2003上传下载文件5网络设备配置二层交换机配置命令：switch1：配置设备安全enconf thost sw-ss1enable sec 123enable pass 1234line con 0pass 12345login配置接口int f0/1sw m trint range f0/

11、2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 10int range f0/12-22sw acc vlan 11switch2：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan

12、划分 int range f0/2-11sw acc vlan 12int range f0/12-22sw acc vlan 13switch3：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 14int range f0/12-22sw acc vlan 15switch4：连接无线ap的配置配置接口enconf tin

13、t f0/1sw m trint range f0/2-3sw m acc配置vtpvtp domain jjuvtp pass jju123vtp mode clvtp pruning配置交换机基于端口的vlan划分 int f0/2sw acc vlan 16int f0/3sw acc vlan 17switch5：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int ra

14、nge f0/2-11sw acc vlan 30int range f0/12-22sw acc vlan 31switch6：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 32int range f0/12-22sw acc vlan 33switch7：配置接口int f0/1sw m trint range f0/

15、2-23sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 34int range f0/12-22sw acc vlan 35int range f0/23sw acc vlan 36switch8：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode clien

16、t vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 20int range f0/12-22sw acc vlan 21switch9：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 22int range f0/12-22sw acc vlan 23sw

17、itch10：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 24int range f0/12-22sw acc vlan 25switch11：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp协议vtp domain jju vtp password jju123 vtp

18、 mode client vtp prunning 配置交换机基于端口的vlan划分 int range f0/2-11sw acc vlan 26int range f0/12-22sw acc vlan 27汇聚层交换机的配置命令：switch1:配置接口 enconf tint range f0/1-6sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp password jju123switch2:配置接口 enconf tint range f0/1-5sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp passw

19、ord jju123switch1:配置接口 enconf tint range f0/1-6sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp password jju123核心三层交换机的配置命令：Switch4:配置接口enconf tint range f0/3-6sw tr en dot1qsw m tr配置vtpvtp domain jju vtp password jju123 vtp mode server划分vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20

20、vlan 21vlan 22vlan 23vlan 24vlan 25vlan 26vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36启用vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no

21、shutint vlan 14ip add no shutint vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no

22、shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24ip add no shutint vlan 25ip add no shutint vlan 26ip add no shutint vlan 27ip add no

23、shutint vlan 30ip add no shutint vlan 31ip add no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip add no shutint vlan 35ip add no

24、shutint vlan 36ip add no shut配置交换机的f0/6接口int f0/6no swip add no shut配置ospfip routing router ospf 10net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 0.0.0

25、.255 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0n

26、et 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 192.168.3

27、.0 55 area 0配置静态路由ip route 为无线设备所在vlan配置DHCP功能ip dhcp pool ap1net def ip dhcp pool ap2net def switch5:配置接口enconf tint range f0/1-4sw tr en dot1qsw m tr配置vtpvtp domain jju vtp password jju123 vtp

28、 mode server划分vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan 25vlan 26vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36启用vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip a

29、dd no shutint vlan 13ip add no shutint vlan 14ip add no shutint vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip a

30、dd no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24ip add no shutint vlan 25ip add no shutint vlan 26ip a

31、dd no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip a

32、dd no shutint vlan 35ip add no shutint vlan 36ip add no shut配置交换机的f0/4接口int f0/4no swip add no shut配置ospfip routing router ospf 10net 55 area 0net 55 area 0net

33、 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net

34、55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 ar

35、ea 0net 55 area 0net 55 area 0net 55 area 0配置静态路由ip route 为无线设备所在vlan配置dhcp功能ip dhcp pool ap1net def ip dhcp pool ap2net def 边界路由器的配置命令：Router0：配置接口enconf thostname nat-rint f0/0no shutip add ip nat inside int f0/1no shutip add ip nat insideint s0/0/0no shuti