网络实训任务书1.设计内容与设计要求1.1设计内容建立无线局域网，对IEEE 802.11系列技术进行研究，设计内容如下：（1）熟悉WLAN（IEEE 802.11系列技术）原理知识（2）熟悉WLAN技术的一些组网方式（3）了解ruckus和HP网络设备的常用组网设置（4）了解DHCP服务器的搭建（5）建立WLAN的模拟园区网络（6）设计实施与测试方案1.2设计要求1.2.1网络实训报告规范（1）实训报告内容①需求分析：从功能需求，性能需求，运行环境需求，可靠性需求，安全需求等方面进行分析。
②网络规划包括网络结构分析，网络架构设计，网络设备选用，IP地址规划，安全规划，网络拓扑图等。
③网络实施包括配置的思路，设计的原理及应用，具体的网络配置命令等。
④调试分析包括测试目标，测试数据，测试过程，测试结果等。
⑤心得体会⑥参考文献⑦评分表⑧附件包括所有的配置命令（2）书写格式①课程设计报告装订顺序：封面、任务书、目录、正文、评分、附件（A4大小的图纸及程序清单）。
②正文的格式:一级标题用3号黑体,二级标题用四号宋体加粗, 三级标题用小四号宋体加粗，正文用小四号宋体;行距为22。
③正文总字数要求在5000字以上（不含配置命令）。
1.2.2考核方式指导老师负责验收程序的运行结果，并结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。
具体考核标准包含以下几个部分：（1）平时出勤（占10%）（2）原理阐述，拓扑结构，交换设备配置合理与否（占10%）（3）实验结果是否正确（占40%）（4）设计报告（占30%）注意：不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。
（5）独立完成情况（占10%）。
1.2.3 课程验收要求（1）运行所设计的系统。
（2）回答有关问题。
（3）提交课程设计报告。
2.进度安排第18周：星期一8：00——12：00 上机第18 周：星期四14：00——18：00 上机第19 周：星期一8：00——12：00 上机目录网络实训任务书 (I)网络实训报告 (1)1需求分析 (1)1.1 设计背景 (1)1.2 设计思路 (1)2网络规划 (2)2.1 网络设计及拓扑图 (2)2.2 IP地址规划 (2)3网络实施 (3)3.1 网络配置及其基本原理 (3)3.1.1 STP 的原理 (3)3.1.2 二层交换机2626配置说明 (4)3.1.3 二层交换机2626配置 (4)3.1.4 三层交换机的原理 (5)3.1.6 三层交换机5308配置说明 (6)3.1.5 三层交换机5308配置 (6)3.2 WLAN的基本概念及其相关配置 (7)3.2.1 WLAN的基本概念 (7)3.2.2 AP的配置 (8)3. 3 DHCP服务器的工作原理及其搭建 (11)3.3.1 DHCP服务器的工作原理 (11)3.3.2 DHCP服务器的搭建 (11)4 调试分析 (16)4.1 测试前分析 (16)4.2 测试的设备及数据 (16)4.3 测试过程 (16)4.4 预期结果 (18)4.5 测试结果 (18)4.6 测试过程的问题以及解决的办法 (20)5心得体会 (21)6参考文献 (21)评分表 (22)7附录 (23)2626配置文件 (23)5308配置文件 (24)网络实训报告1需求分析1.1 设计背景随着WLAN的发展和普及，企业网络技术的发展，以及企业生存和发展的需要使得WLAN 成为了企业网络不可缺少的一部分。
WLAN具有几个方面的好处1、综合成本低，只需一次性投资无须挖沟埋管特别适合室外距离较远及已装修好的场合在许多情况下用户往往由于受到地理环境和工作内容的限制例如山地、港口和开阔地等特殊地理环境对有线网络、有线传输的布线工程带来极大的不便采用有线的施工周期将很长甚至根本无法实现。
这时采用无线网可以摆脱线缆的束缚 有安装周期短、维护方便、扩容能力强迅速收回成本的优点。
2、组网灵活可扩展性好即插即用网络管理人员可以迅速将新的监控点加入到现有网络中不需要为新建传输铺设网络、增加设备轻而易举地实现远程视频监控。
3、维护费用低无线网络维护由网络提供商维护前端设备是即插即用、免维护系统。
1.2设计思路通过部署，本次根据此WLAN的设计与实现课题。
计划搭建一个小型无线局域网模型，使得有无线网络需求的多个部门可以使用WLAN访问公司内部网络以及外网。
本次课题使用了WLAN的IEEE 802.11b/g/n标准，使用5308交换机和ruckusAP 及2003服务器组建成一个小型的无线局域网，并通过802.11i的相关安全机制为该无线局域网部署安全接入和加密方法，同时为无线WLAN搭建了DHCP服务器，为无线客户端动态分配IP和进行网络安全接入的简单身份认证。
2网络规划2.1 网络设计及拓扑图本网络使用一台三层交换机5308和两台二层交换机2626以及多个ruckusAP和一个2003的服务器。
由三层交换机做核心二层交换机做接入，在核心和接入间使用生成树协议来加强网络的可靠性。
服器和控制器都在核心接入，所有AP都接在接入层作为无线终端的接入点。
图2.1 网络拓扑图2.2 IP地址规划本网络一个划分4个网段，其中10.1.1.0/24是设备的管理地址段。
192.168.20.0/24是VLAN20的地址段，192.168.30.0/24是VLAN30的地址段，10.10.10.0/24是VLAN10的地址段。
其中VLAN 20被部门A使用，VLAN30被部门B使用，VLAN10被服务器使用。
在DHCP桥在一个扩展本地网中建设自由环形拓扑结构。
IEEE版本的生成树协议通常为在数字版本之上的首选版本。
生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。
二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。
生成树协议拓扑结构的思路是: 不论网桥(交换机)之间采用怎样物理联接,网桥(交换机)能够自动发现一个没有环路的拓扑结构的网路，这个逻辑拓扑结构的网路必须是树型的。
生成树协议还能够确定有足够的连接通向整个网络的每一个部分。
所有网络节点要么进入转发状态，要么进入阻塞状态,这样就建立了整个局域网的生成树。
当首次连接网桥或者网络结构发生变化时，网桥都将进行生成树拓扑的重新计算。
为稳定的生成树拓扑结构选择一个根桥, 从一点传输数据到另一点, 出现两条以上条路径时只能选择一条距离根桥最短的活动路径。
生成树协议这样的控制机制可以协调多个网桥(交换机)共同工作, 使计算机网络可以避免因为一个接点的失败导致整个网络联接功能的丢失, 而且冗余设计的网络环路不会出现广播风暴。
3.1.2 二层交换机2626配置说明分别给2626A和2626B配置了管理vlan的IP地址，以及划分了基于端口的vlan（vlan20和vlan30）。
分别为各个vlan分配了端口，vlan20划分了1-5号端口并设置为非标记端口，为vlan30分配了6-10号端口并设置为非标记端口。
还分别为每个vlan划分了两个个上联端口25-26并设置为标记端口。
同时在2626上面还启用了STP(生成树协议)来了加强网络的可靠性。
3.1.3 二层交换机2626配置2626A(config)# vlan 12626A(vlan-1)# ip address 10.1.1.2/242626A(vlan-1)# exit2626A(config)# vlan 202626A(vlan-20)# tag 252626A(vlan-20)# untag 1-52626A(config)#spanning tree2626A(config)#wr me图3.1 二层交换机2626配置2626B(config)# vlan 12626B(vlan-1)# ip address 10.1.1.2/24 2626B(vlan-1)# exit2626B(config)# vlan 202626B(vlan-20)# tag 25,262626B(vlan-20)# untag 1-52626B(config)# vlan 302626B(vlan-30)# tag 25,262626B(vlan-20)# untag 6-102626B(config)#spanning tree2626B(config)#wr me3.1.4 三层交换机的原理三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术＋三层转发技术。
传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。
使用三层交换机的好处：除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处。
1、高可扩充性三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网、城域教育网的投资。
并满足学校3~5年网络应用快速增长的需要。
2、高性价比三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。
现在一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。
3、内置安全机制三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。
4、适合多媒体传输教育网经常需要传输多媒体信息，这是教育网的一个特色。
三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。
3.1.6 三层交换机5308配置说明首先为三层交换机配置了管理IP以方便以后管理，然后建立了3个VLAN(VLAN10,VLAN20,VLAN30)并配置了IP地址作为3个VLAN的网关。
为VLAN10分配了B1端口设置为标记端口，为VLAN20和VLAN30分配了B2-B3端口设置为标记端口。
同时开启STP(生成树协议)和三层交换功能以及启用DHCP 中继。
3.1.5 三层交换机5308配置5308(config)# vlan 15308(vlan-1)# ip address 10.1.1.1/245308(vlan-1)# exit5308(config)# vlan 105308(vlan-10)# ip address 10.10.10.1/24 5308(vlan-10)#untag b15308(config)# vlan205308(vlan-20)# ip address 192.168.20.1/24 5308(vlan-20)# tag b2 b35308(vlan-20)#ip helper 10.10.10.105308(config)# vlan305308(vlan-30)# ip address 192.168.30.1/24 5308(vlan-30)# tag b2 b35308(vlan-30)#ip helper 10.10.10.105308(config)# ip routing5308(config)spanning tree5308(config)# wr me图3.2 三层交换机5308配置3.2 WLAN的基本概念及其相关配置3.2.1 WLAN的基本概念WLAN是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网LAN（Local Area Network）的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。
