信息工程系综合实训报告--网络系统设计卷
- 格式:docx
- 大小:2.19 MB
- 文档页数:36
网络综合布线实训报告(精品)【前言】网络综合布线是指通过合理的设计和规划,将计算机网络所需的电缆、配线架、插座、末端设备等设施组合成一个有机的整体。
它的好坏对于网络的性能和可靠性有着非常直接的影响。
因此网络综合布线是计算机网络技术中最为重要的一环。
本文将对本人在网络综合布线实训中所进行的工作进行总结。
【实训内容】1. 实训背景网络综合布线实训是本人在大学期间所参加的实训之一。
此次实训的主要目的是让我们通过将理论知识付诸实践,对网络综合布线所涉及到的各个环节有更为深入的了解。
此次实训的任务是搭建校园网络综合布线系统,并对其进行测试和优化。
2. 设计方案为了保证网络综合布线系统的可靠性和可维护性,我们制定了以下几个方面的设计方案:(1)布线方式校园网络综合布线系统主要采用水平布线和垂直布线相结合的方式。
水平布线主要负责各楼层内设备之间的联通,而垂直布线则主要负责不同楼层之间的联通。
这种布线方式在实际应用中易于维护和扩展,同时也能较好地保证网络的稳定性和性能。
(2)配线架的选择我们选择了模块化配线架来进行网络综合布线。
模块化配线架具有结构紧凑、外观美观、安装和维护方便、功能强大等优点。
同时,模块化配线架也能在后期扩展时提供更大的灵活性。
(3)电缆选择我们选择了双绞线作为布线电缆。
双绞线具有抗干扰性好、传输距离长、价格低廉等优点,能够较好地满足校园网络的需求。
(4)标准化设计在网络综合布线系统的设计中,我们遵循了 IEEE 和 TIA 标准的设计原则和规范,保证了系统的平衡性、互操作性和可用性。
3. 实际操作根据我们的设计方案,我们开始了网络综合布线系统的实际操作。
(1)电缆敷设在电缆敷设过程中,我们遵循了以下几个步骤:①根据楼层布线图在实际场景中确定每个配线架所在的位置。
②按照设计方案,从楼顶向下敷设垂直布线,同时在每层打孔穿线。
③根据楼层布线图,从每个配线架向相应的楼层内进行水平布线的敷设。
④为防止电缆损坏,我们在敷设时尽量避免弯曲和受力点。
河南理工大学高等职业学院网络配置实习报告系别:信息工程系专业:计算机应用技术班级:计算机07-2姓名:日期:2009-11-28河南理工大学高等职业学院_____实习任务书一、设计班级:计算机07-2二、辅导教师:汪中才、康超三、实训时间:第六周——第十三周四、设计的地点及环境:1.实验楼五楼网络实验室2.交换机、路由器各4台3.四台已安装Windows 2000系统的计算机五、实训目标:1. 掌握二层交换机的配置2. 掌握三层交换机的配置3. 掌握路由器的配置六、实训要求:能够熟练的对路由器和交换机进行配置河南理工大学高等职业学院______实习成绩评定指导老师评语:成绩:指导老师签字:实训感想最开始报网络配置的原因就是因为以前的这门课学的不大好,想着趁这个机会再好好学学补一补,毕竟我觉得在专科这个阶段真正对以后找工作有帮助的就是这个网络配置了,所以我才准备利用这段时间学好它。
我很清楚在我们几个人之中我的程度最不好,很多基本的知识点都搞不懂,所以还是首先从以前的课本学起、从基础学起,正好那几节课汪老师给我们上了几节基础课,使我对很多基本的原理有了比较深入的认识,比如子网掩码问题还有交换机的工作原理等,为接着的实验打下了一个好的基础。
第一部分的实验是交换机方面的,开始觉得很难懂,但当一个一个在电脑上做的时候,很多问题才恍然大悟,而且看不懂的问题他们几个也帮助了很多,每一个问题都耐心的去讲解,到现在交换机方面的实验已经全部弄明白,也可以顺利的进行实时演练。
第二部分的实验室路由器方面的,比较起来相对的简单些,重要的几条语句都记了下来,最后,康老师给我们布置了一道郑州市的考题,这道题包含了交换机跟路由器上基本所有的重要内容,结果经过我们几个还有康老师的几天努力下,终于解决了这道题涉及的所有问题,在这个过程中又使我重新让自己的知识得到了一个升华,使我受益匪浅。
最后感谢这里的每一个人,没有他们之间的帮助没有汪老师跟康老师耐心的讲解,我是不会学到这么多知识的,当然也要感谢学校,毕竟是学校为我们提供了这样一个真实的环境,提供了这样一套完整的设备,最后在这里的时间我会珍惜。
2024年大学生信息工程实习报告这个暑期虽然短暂而繁忙,但其经历却显得尤为充实。
尽管实际的企业实习时间仅有两周,但整个假期期间,我始终处于一种实习的状态之中。
从假期的初始,我便投身于STITP项目的繁忙工作中,紧接着又完成了社会实践的任务,随后又匆匆返回学校,参与了数模培训的紧张学习。
尽管这段时间我深感忙碌与疲惫,但我从中收获的知识与经验,无疑将对我未来的人生道路产生深远的影响。
在为期两周的实习期间,我最为深刻的感受便是实践对于理论知识的重要性。
当面对实际问题时,只要我能够保持冷静的头脑,并运用所学知识进行深入思考与探索,那么解决一般性的问题便不在话下。
我的实习地点主要在虞城县政府及虞城计生厅信息处,工作内容主要围绕政府部门的网络维护展开。
这段经历不仅让我对计算机网络技术等专业知识有了更为深入的理解,还极大地锻炼了我的实际动手能力。
通过将理论知识与实践操作相结合,我逐渐成长为一名既具备专业知识,又拥有较强实践动手能力的高素质人才,为未来的顺利就业奠定了坚实的基础。
回顾过去的学习经历,我深刻感受到理论与实践之间的差距。
在大一和大二阶段,我们的学习主要侧重于理论知识,而实习经历也相对较少,且往往偏重于观察与理论学习。
这次实习却让我直接深入到工作一线,面对各种实际问题,需要我亲自去操作、去解决。
这个过程中,我深刻体会到理论与实践之间的巨大差异,也意识到培养实际动手能力的重要性。
在实习期间,我主要负责电脑网络的日常维护与检修工作。
面对各种突如其来的故障与问题,我始终保持冷静的头脑,运用所学知识进行快速排查与解决。
我还注重积累经验,对每次出现的故障现象、原因、处理方法及解决过程都进行详细记录。
这些宝贵的经验不仅丰富了我的知识储备,还提升了我的工作效率与应对突发事件的能力。
我还积极参与网络升级与技术创新的工作。
作为网络管理部门的一员,我深知技术革新对于提升工作效率与服务质量的重要性。
因此,我不断努力学习新知识、新技术,力求为网络的发展贡献自己的力量。
实验一路由器交换机综合实验一一、实验目的:掌握NetSim模拟器的安装配置掌握交换机的工作原理以及交换机各项基本配置。
二、实验内容及测试结果:您设计的拓扑图:测试结果:三、算法或核心技术思考体会:在实验的过程中,让我体会到了,不仅仅要熟悉掌握命令,更重要的是在实验的过程中,必须要小心在小心和谨慎在谨慎,必须要注意配置的模式,,不论在其中的任何一个环节脱轨,就意味着你必须重新配置,一个不小心导致的是全部的重新开始,也许造成的就不是重新开始这样的小事故,所以我们必须在学习和工作的时候,打起精神,一定要认真仔细,有耐性。
在实验的时候,应该先分析实训题目,看清楚实训要求,比如,第一个项目要求R1,R2,由于我的不细心没认真审题没有把路由器名字改为R1,R2,导致从做一遍,这就是教训。
四、附件(源代码)(可选)conftRouter(config)#hostnameR1R1(config)#interfacee0R1(config-if)#ipaddressR1(config-if)#ipnatinsideR1(config-if)#noshutdownR1(config-if)#interfaces0R1(config-if)#ipaddressR1(config-if)#clockrate64000R1(config-if)#ipnatoutsideR1(config-if)#noshutdownR1(config-if)#exit实验二路由器交换机综合实验二一、实验目的:掌握NetSim模拟器的使用掌握复杂情况下路由器、交换机的配置。
二、实验内容及测试结果:您设计的拓扑图:测试结果:三、算法或核心技术思考体会:是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误,按着分析和要求去配置,按着分析和要求去配置时,特别要注意的是每个IP地址配置后要激活才可以生效按着正确的方法和步骤去配置,细心的执行每一个命令,就可以减少因为粗心带来的不必要的麻烦。
网络系统集成实习报告.doc网络系统集成实习报告.doc一、需求分析1、总体设计分析本设计是为安徽工业大学东校区的校园网网络规划设计,为保证学院校园网的实用性、先进性、经济性以及可延展性,现按学院的整体布局及实际需求,提出校园网综合设计方案。
2、需求分析安徽工业大学(东区)校区占地约100亩,现有师生6000余人,现有主要建筑8幢,分别是1号教学楼、2号教学楼、实验楼、女生公寓、男生公寓、两栋教师公寓,办公楼。
如下图所示:东校区平面图根据教育部门有关文件精神,结合学院实际情况,学院信息化建设工作的核心目标在于充分利用信息技术,建立多层次、高可靠、可管理、可运营的开放式的数字化校园,促使其提高办学质量和效益。
重点体现在以下几个方面。
教学方面,利用多媒体、网络技术实现高质量的教学资源、信息资源和智力资源的共享和传播,同时促进高水平的师生互动,促进主动式、协作式、研究型的学习,从而形成开放、高效的教学模式,更好地培养学生的信息素养、问题解决能量和创新能力。
管理方面,利用信息技术实现职能信息管理的自动化,实现上下级部门之间更迅速、便捷的沟通,实现不同职能部门之间的数据共享与协调,提高决策的科学性和民主性,减员增效,形成充满活力的新型管理机制。
科研方面,促进科研资源共享,加快科研信息传播,促进院内外学术交流。
公共服务体系方面,建设和维护好覆盖学院教学、科研、管理、生活等各个区域的宽带网络环境,提供面向全院师生的基本网络服务,建设高质量的数字化图书馆等应用信息资源库,以及服务于学院中心工作的基本信息资源库,实现身份认证等院内公共管理、服务功能。
学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息,能够支持一定程度的突发访问。
在性能和安全性上应满足10000人的网络应用需求,对响应时间不作特殊要求;为了存储数据和备份数据,网络中心需要建立磁盘列阵;为保障网络中心设备的安全运行要求在网络中心提供不间断电源;在遵循经济实用、成熟先进和安全可靠的设计原则下,最大限度地考虑采用符合发展趋势的新技术;网络设备必须采用成熟先进的技术,所采用的标准要求统一,支持目前业界最新的网络协议,,网络的标准必须符合国际/国家标准,并且拥有广泛的支持厂商;网络设备要求具有高可靠性、高稳定性和高可用性;网络设备要求提供足够的宽带,以适应校园网上信息结构多样化,要求支持虚拟网和第三层交换,形成公布式三层交换网;网络设备要求具有扩展性和可升级性,能够适应用户数量的扩展,能够保证未来网络升级时的平稳衔接,保证网络通信介质、网络基本设计核心的向后兼容性;要求网络易于管理,支持网络的拓扑视图、网段与端口的监控;网络流量及错误统计,具备计费管理、故障定位、诊断、修复和自动隔离等功能;要求网络具有高的安全性。
一、引言随着信息技术的飞速发展,信息通信网络已经成为现代社会不可或缺的基础设施。
为了使学生在实际工作中能够熟练运用所学知识,提高实践能力,我校信息工程系特组织了一次信息通信网络实训。
本次实训旨在让学生了解信息通信网络的基本原理、关键技术以及实际应用,培养学生在信息通信领域的动手能力和创新精神。
二、实训内容1. 信息通信网络基本原理(1)通信网络概述:介绍了通信网络的发展历程、基本组成、功能以及分类。
(2)传输技术:讲解了传输介质、传输方式、传输速率等基本概念,并对光纤通信、无线通信、卫星通信等传输技术进行了详细介绍。
(3)交换技术:介绍了交换机的类型、工作原理、配置方法等,并重点讲解了以太网交换技术。
(4)网络协议:讲解了TCP/IP协议栈、OSI七层模型等基本概念,并对IP地址、子网划分、路由选择等关键技术进行了深入剖析。
2. 信息通信网络关键技术(1)路由技术:讲解了静态路由、动态路由、OSPF、BGP等路由协议,以及路由器的配置方法。
(2)网络安全技术:介绍了防火墙、入侵检测系统、VPN等网络安全技术,并讲解了相关设备的配置方法。
(3)无线通信技术:讲解了无线局域网(WLAN)、无线城域网(WMAN)等无线通信技术,以及相关设备的配置方法。
3. 信息通信网络实际应用(1)企业网络建设:讲解了企业网络规划、设备选型、网络配置等实际操作。
(2)数据中心建设:介绍了数据中心的基本概念、建设流程以及相关技术。
(3)云计算与大数据:讲解了云计算、大数据的基本概念、应用场景以及相关技术。
三、实训过程1. 理论学习:学生在实训前通过自学和课堂讲解,掌握了信息通信网络的基本原理和关键技术。
2. 实验操作:学生在实验室进行实验操作,包括设备连接、配置、调试等。
3. 项目实践:学生分组进行项目实践,如企业网络规划、数据中心建设等。
4. 交流讨论:学生之间互相交流学习心得,分享实践经验。
四、实训成果1. 学生掌握了信息通信网络的基本原理和关键技术,提高了动手能力和实践能力。
电子信息工程专业通信网络实习报告1. 简介在通信网络实习期间,我有幸进入了电子信息工程专业的实践环境,深入了解和实践了通信网络方面的知识和技能。
通过实习,我对通信网络的基本原理、技术以及应用有了更深入的了解和掌握。
本篇报告将围绕我在实习期间所进行的具体项目与实践经验进行总结和回顾。
2. 实习项目一:网络拓扑结构的搭建与调试在实习开始的阶段,我首先参与了通信网络拓扑结构的搭建与调试。
我们团队使用Cisco Packet Tracer软件模拟了一个小型的局域网,并通过路由器和交换机进行了网络连接和数据传输的设置。
在项目中,我了解了不同拓扑结构的特点与应用,并且学会了如何使用网络设备进行配置和故障排除。
3. 实习项目二:无线通信网络的配置与优化在通信网络实习的过程中,我还参与了无线通信网络的配置与优化项目。
我们团队使用了WiFi信号强度检测仪和WLAN优化工具,对一个办公室区域的WiFi信号进行了测量和优化。
通过这个项目,我学会了如何根据实际场景进行信号的布置与调整,并优化网络性能,提高用户的网络体验。
4. 实习项目三:网络安全的检测与防护为了提高网络安全性,我还参与了网络安全的检测与防护项目。
我们团队使用了网络安全扫描工具对局域网内部设备进行了漏洞检测和漏洞修复。
通过这个项目,我了解了网络攻击的常见形式和防护策略,并学会了如何防范网络攻击以及提供安全的网络环境。
5. 实习经验与收获通过这次通信网络实习,我不仅学到了专业知识和技能,还提高了与团队合作、解决问题的能力。
在团队项目中,我学会了协作,分工合作,共同完成项目目标。
同时,在解决问题的过程中,我培养了自己的分析能力和解决问题的能力。
6. 总结与展望通过这次通信网络实习,我对电子信息工程专业的通信网络方向有了更深入的了解和认识。
我将继续努力学习和提高自己的专业知识,为今后从事通信网络相关工作做好充分准备。
感谢实习期间的指导和帮助,让我能够在实践中不断成长和进步。
网络综合布线-实训报告郑州轻工业学院实验报告实验名称:网络综合布线课程名称:网络综合布线院(系):计算机与通信工程学院专业班级:网络工程姓名:学号:成绩:指导教师:日期:地点:目录一、设计概述 (1)二、总体设计 (1)2.1实验一 (1)实验目的 (1)实验准备 (1)实验步骤 (1)2.2实验二 (4)实验目的 (4)实验准备 (4)实验步骤 (5)2.3实验三 (7)实验目的 (7)实验准备 (7)实验步骤 (7)2.4实验四 (9)实验目的 (9)实验准备 (9)实验步骤 (10)2.5实验五 (13)实验目的 (13)实验准备 (13)实验步骤 (14)2.6实验六 (15)实验目的 (15)实验准备 (15)实验步骤 (16)三、实验总结 (18)一、设计概述网络综合布线要求熟练掌握综合布线七个子系统的划分方式、位置、作用。
能够完成七个子系统的设计,并计算设计预算。
能够熟练绘制综合布线施工图。
熟练掌握综合布线各种工具、材料的用途和使用方法。
二、总体设计2.1实验一1综合布线产品及工具认知教学2双绞线端接故障认知教学实验目的1)认识综合布线工程中常用的传输介质。
2)认识综合布线工程中常用的连接器件。
3)认识综合布线工程中常用的工具。
4)能够正确选购使用传输介质、连接器件及工具。
5)知道综合布线工程中常见的双绞线端接故障种类和产生原因。
6)认识到双绞线端接故障对数据传输的影响。
实验准备1)熟悉综合布线常用的传输介质种类、规格和用途。
2)熟悉综合布线工程中常用的连接器件种类、规格和功能。
3)熟悉综合布线工程中常用的工具和使用方法。
4)熟悉双绞线接线端各种故障。
2.1.3实验步骤1)参观”华育®”综合布线器材工具展示柜,如图2.1-1所示。
1图2.1-1:”华育®”综合布线器材工具展示柜2)认识综合布线常用传输介质,并对综合布线铜缆、光缆及其分类有清晰的认识3)认识综合布线常用的RJ45水晶头、信息插座、配线架、光纤连接器、光纤跳线、光纤尾纤、光纤耦合器、光纤终端盒和光纤接续盒、光缆信息插座、光纤配线设备、光纤收发器,并知道连接器件的用途。
竭诚为您提供优质文档/双击可除网络工程专业综合实践报告篇一:网路工程专业综合实验报告专业综合实验报告课程名称:专业综合实验课题名称:校园网—接入层和汇聚层姓名:班级:带教老师:报告日期:20XX.12.9--20XX.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1校园网需求分析...........................................................................52.2校园网规划................................................. ....................................72.3网络技术指导与测试分析................................................. ...........9三、综合实验的步骤与方法.. (17)3.1项目需求分析................................................. ............................173.2制定网络工程项目实施目标方案.............................................17四、综合实验的要点.....................................18五、小组分工...........................................19六、结果分析与实验体会..................................19七、问题.. (20)参考文献 (21)前言通过专业综合实验,使学生在掌握了网络工程专业的理论知识和实践知识的前提下,能够完成从网络设备的选型、配置、设计、施工、组建,到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
网络工程综合实训报告一、实训背景和目的随着互联网和信息技术的迅速发展,网络工程成为了现代社会不可或缺的一部分。
为了提高学生的网络工程实践能力,我校设计了一门网络工程综合实训课程。
本次实训的主要目的是让学生能够运用所学知识,设计、建设和管理一个完整的网络环境。
二、实训内容本次实训主要包括以下几个阶段的内容:1.需求分析阶段:根据实际需求,确定所要建设的网络环境的规模、安全性要求、功能需求等。
2.网络设计阶段:根据需求分析的结果,进行整体的网络设计。
包括网络拓扑结构设计、IP地址规划、路由选择、网络设备配置等。
3.网络建设阶段:根据网络设计阶段的方案进行网络设备的选购和配置,并进行网络设备的安装和调试。
4.网络管理阶段:对已建成的网络环境进行管理,包括网络性能监测、故障排除、安全管理等。
在实际操作中,我们利用模拟器软件进行网络环境的搭建和模拟。
通过模拟器,我们可以更好地了解网络设备的工作原理,并进行实际的操作和调试。
三、实训过程1.需求分析阶段在需求分析阶段,我们首先了解了一个任务需求,建设一个校园内部网络环境。
根据任务需求,我们进一步明确了网络环境的规模和要求。
我们了解到这个网络环境需要满足安全性要求高、稳定性好、并能够满足多种功能需求等。
2.网络设计阶段在网络设计阶段,我们根据需求分析的结果,设计了一个适合校园环境的网络结构。
首先,我们进行了整体的网络拓扑结构设计,确定了主干网、分支网、终端设备等的布局。
然后,我们进行了IP地址规划,根据网络的规模和需求分配了相应的IP地址。
最后,我们选择合适的路由设备,并进行了网络设备的配置。
3.网络建设阶段在网络建设阶段,我们根据网络设计阶段的方案进行网络设备的选购和配置。
我们购买了合适的交换机、路由器等网络设备,并按照设计方案对网络设备进行了安装和调试。
4.网络管理阶段在网络管理阶段,我们对已建成的网络环境进行了管理。
通过网络性能监测工具,我们可以实时监测网络的带宽使用情况、网络流量等。
信息工程系综合实训报告(网络系统设计卷)姓名:第一小组学号:专业:计算机网络技术实训地点:辽宁省交通高等专科学校指导教师:张国清2015年 7月 16 日目录网络系统设计卷 (1)一、项目概况与需求 (1)(一)项目概况 (1)(二)项目需求及需求分析 (1)1.功能需求 (1)2.管理需求 (1)3.可靠需求 (2)4.拓展需求 (2)(三)设计目标 (2)(四)设备选型 (3)二、项目设计 (9)(一)拓扑图与设计思路 (9)1.总图 (9)2.机械电子系 (10)3.综合办公楼 (11)4.汽车楼 (12)5.图书馆 (13)6.综合实验楼 (14)7.公寓 (15)(二)地址规划 (15)1.总图接口IP (16)2.机械电子系地址规划 (17)3.汽车楼地址规划 (17)4.综合办公楼地址规划 (17)I5.综合实验楼地址规划 (18)6.公寓地址规划 (18)7.公寓地址规划 (19)三、实现方法 (20)(一)技术概述 (20)(二)具体应用与代码 (20)1.核心层交换机 (20)2.汇聚层交换机 (21)3.路由器 (22)4.防火墙 (23)四、总结 (27)1.陈哲 (27)2.刘志豪 (27)3.殷海鹏 (28)4.吴建堃 (28)5.杨中利 (29)6.曾庆伟 (29)7.石启林 (30)8.刘丰 (31)9.王征 (31)II网络系统设计卷一、项目概况与需求(一)项目概况辽宁省交通高等专科学校坐落于沈阳,是新中国第一所公路交通类专门学校,三易校址(沈阳皇姑区、抚顺新宾县、沈阳沈北新区)。
本次我公司要为此学校的沈北新区校区进行校园网络建设。
学校占地60万平方米,建筑面积26.8万平方米。
设置9系1部1院。
分别为道路桥梁工程系、汽车工程系、机电工程系、信息工程系、物流管理系、建筑工程系、测绘工程系、管理工程系、轨道交通工程系、体育教学部、继续教育培训学院。
我公司此次布线工程涉及到十三栋楼宇,分别为综合实验楼、明德楼、博学楼、图书馆、机械电子工程系、汽车工程系、行政办公楼(白宫)、综合楼(翰威书店)以及一二三四五号学生公寓楼。
(二)项目需求及需求分析本次项目是一个校园网络,受用对象并不单一,不能用单一的需求分析来完成,要将所有项目分为教师与学生两项进行并行分析。
虽然本次项目多数为教学楼,但是宿舍在项目中的比重也不可小视。
1.功能需求校园中的主导者是老师和学生,对外部网络的主要要求便是学习与娱乐,要求能够连接外网,并且网速足够快且稳定。
其次校园中是一个局域网,局域网的主要要求就是内部数据传输足够快速,同时身处校外的校内人员也需要进行内网访问。
2.管理需求虽然校园中有专门的管理网络人员,但是所有的网络都应该以简单为目标。
要求管理人员在办公室就能管理整个逻辑网络。
物理层面也要足够清晰明了的标注出各个位置的设备连接方式,使网络管理1员能够简单明了的理解这个网络的物理层。
3.可靠需求网络速度有了,但不可靠这是不可以的,需要在物理与逻辑双层面上达到双可靠。
4.拓展需求学校蒸蒸日上,扩建是早晚的事情,不能把网络局限在一小块,要考虑到后期的可扩展性。
可扩展性包括物理层面的设备扩展和逻辑层面的地址扩展。
(三)设计目标本次项目主要为了满足甲方需求,为辽宁省交通高等专科学校建设校园网络,在布线方面已经完成的基础之上完成网络系统的架设。
具体设计目标要使内部网络互通,并且能够访问外部网络,骨干网络达到万兆速率,用户界面达到百兆到桌面。
在速率达成的同时还要保证可靠性能,在自身可靠与阻挡外部攻击两部分同时进行施工,通过双机备份的模式来达到自身可靠,通过防火墙与流控设备的配置进行简单的外部攻击抵御。
2(四)设备选型表1.4.1 选用交换机价格及参数3表1.4.2 选用交换机价格及参数4表1.4.3 选用交换机价格及参数5表1.4.4 选用路由器价格及参数6表1.4.5 选用防火墙价格及参数7表1.4.6 选用AP价格及参数8二、项目设计(一)拓扑图与设计思路1.总图图2.1.1 校园网络总拓扑图总图便是我公司对此次项目的网络主干设计,在核心层进行双核心备份保证网络的可靠性,每个楼宇配备一个汇聚层交换机以达成楼宇间路由。
在每个汇聚层设备中配置自己所属楼宇的VLAN网关,使其内部进行交换,而全网进行路由。
图中我公司采用单路由、单防火墙双出口的网络设计,因为选择的设备性能能够满足单机热备,其中路由器拥有两套主控板与电源,出现故障时自动启动备份部分。
图中核心层设备添加了AC插卡,用来控制整个校园网的无线网络部分。
9双出口的网络设计可以分担网络流量负载,双出口分别为教育网与网通,教育网的出口可以使资料查询更加快捷,另外有些网站通过教育网登陆可以免费浏览资料,而网通的速度足以满足任何的下载。
图中我们在防火墙中配置了ACL与NAT转换保证基本的网络通畅,同时写入了一些简单的入栈规则与出栈规则,能够有效的阻挡一些低级的外部攻击。
在路由器中设置了黑洞路由,可以进行手动的攻击处理服务器部分将在下一卷应用系统中说明。
2.机械电子系图2.1.2 机械电子系大楼拓扑图单个楼宇内容几乎没什么差别,以机械电子系大楼为例进行说明,之后的楼宇只放置拓扑图。
单个楼宇放置的汇聚层交换机首先连接出需要的AP,通过总图中的核心层的AC插卡进行全校统一管理。
机房中的电脑通过机房的交换机连接到汇聚层交换机,方便管理。
在单个建筑中进行VLAN配置,以隔离广播风暴,设计理念大概是单独的机房为一个VLAN,单个楼中所有的办公室是一个VLAN,使教师之间信息传输足够快速,机房与机房、教师与机房之间也能通信但要经过汇聚层的路由才能通信。
在汇聚层设备中发布OSPF动态路由协议,将需要上网的VLAN宣布出去,达成全网路由访问INTERNET。
10考虑到安全问题都在细节之中,接入层设备配置端口限制,每个端口连接一台终端,违例关闭,并且手动关闭不使用的端口。
3.综合办公楼图2.1.3 综合办公楼拓扑图114.汽车楼图2.1.4 汽车楼拓扑图125.图书馆图2.1.5 图书馆拓扑图136.综合实验楼图2.1.6 综合实验楼拓扑图147.公寓图2.1.7 公寓拓扑图(二)地址规划此次项目以VLAN将底层划分,每一个VLAN即是一个网段,虽然是内部地址但是也以节省为前提进行了地址段的划分。
151.总图接口IP表2.2.1 校园总拓扑图接口地址162.机械电子系地址规划表2.2.2 机械电子系地址规划表3.汽车楼地址规划表2.2.3 汽车系地址规划表4.综合办公楼地址规划表2.2.4 综合办公楼地址规划表175.综合实验楼地址规划表2.2.5 综合实验楼地址规划表6.公寓地址规划表2.2.6 公寓地址规划表187.图书馆地址规划表2.2.7 图书馆地址规划表19三、实现方法(一)技术概述本次项目是一个中型的园区网络,如采用全网交换的方式则会使核心层交换机压力过大,很有可能会导致当机,我公司决定网络底层使用交换方式,骨干区域使用路由方法使全网互通。
底层配置VLAN以隔离广播风暴,同时在汇聚层交换机配置VLAN网关,使底层通过网关路由到其他VLAN。
在汇聚层交换机上启动动态路由协议,我方决定采用OSPF动态链路状态协议,并且更改端口的COST值使各个交换机学到我们希望他们学到的路由以达成负载均衡与双机备份。
全网OSPF可以使内部网络更好兼容,通过静态NAT转换将网站发布到外网,通过NAT地址池使内网用户可以访问外网。
(二)具体应用与代码部分代码除了编号意外内容一样,采取一部分示意方法进行讲解。
1.核心层交换机1)SVI端口vlan 901 to 908 建立VLANinterface Vlan-interface901 进入VLAN配置模式ip address 172.16.1.2 255.255.255.252 为VLAN配置IP地址interface Ethernet1/0/1 进入端口port access vlan 901 为VLAN分配端口2)OSPF路由协议ospf 1 开启OSPF路由协议进程号为1area 0.0.0.0 区域为0network 172.16.1.0 0.0.0.3 以下全部为宣布网段network 172.16.2.0 0.0.0.3network 172.16.3.0 0.0.0.320network 172.16.4.0 0.0.0.3network 172.16.5.0 0.0.0.3network 172.16.6.0 0.0.0.3network 172.16.7.0 0.0.0.3network 172.16.8.0 0.0.0.32.汇聚层交换机汇聚层中同样有配置VLAN与OSPF路由协议不同的有下连接入层的trunk口与为了达成负载均衡而设置的OSPF的COST值负载均衡成功则如下显示[ZHSY]tracert 172.16.18.2traceroute to 172.16.18.2(172.16.18.2) 30 hops max,40 bytes packet, press CTRL_C to break1 172.16.1.2 4 ms 4 ms 4 ms2 172.16.8.2 2 ms 2 ms 1 ms[ZHSY]tracert 172.16.18.2traceroute to 172.16.18.2(172.16.18.2) 30 hops max,40 bytes packet, press CTRL_Cto break1 172.16.11.2 2 ms3 ms 3 ms2 172.16.18.2 2 ms 2 ms 2 ms[JXDZ]tracert 172.16.8.2traceroute to 172.16.8.2(172.16.8.2) 30 hops max,40 bytes packet, press CTRL_C to break1 172.16.15.23 ms 2 ms 3 ms2 172.16.18.2 2 ms 2 ms 2 ms21[JXDZ]tracert 172.16.8.2traceroute to 172.16.8.2(172.16.8.2) 30 hops max,40 bytes packet, press CTRL_C to break1 172.16.5.2 4 ms 4 ms3 ms2 172.16.8.23 ms 2 ms 10 ms3.路由器interface GigabitEthernet0/0port link-mode routeip address 172.16.8.2 255.255.255.252配置端口IPospf 1area 0.0.0.0network 172.16.8.0 0.0.0.3network 172.16.18.0 0.0.0.3启动OSPF路由协议224.防火墙图3.2.1防火墙端口IP图3.2.2防火墙端口状态23图3.2.3防火墙过滤功能图3.2.4防火墙地址池2425图3.2.5防火墙NAT 地址池图3.2.6防火墙ACL图3.2.7防火墙ACL图3.2.8防火墙OSPF26四、总结1.陈哲实训是一个培训技术的课程,然而本次实训给我带来的最大收货并不是技术的提高,我早在上次实训之后就开始组建这个小组。