园区局域网实训报告解读.docx

局域网组网实训学 院： 信息科学与技术学院专 业： 计算机网络技术姓 名： LIU学 号：33班 级：B1452指 导 教 师： 一、目的与要求 1．通过实训，使学生对局域网的基础知识、工作原理及发展趋势有一个全面、系统的了解，掌握常用的局域网组网技术和了解有关组网工程的知识；通过这次实训可以更好的掌握中小型企业网构建的项目规划与实现。2．通过实训，使学生能够利用这些知识和技能，掌握计算机网络的日常维护技能；学会划分子网，正确运用网络号划分； 对于具体事例的网络规划和网络设计； 掌握vlan技术。3．利用掌握的知识，能结合实际情况，合理规划网络建设，制定网络（网站）建设方案，能正确地进行网络设备及系统选型、网络综合布线系统、配置交换机路由器和与Internet联网。综合运用所学知识点解决实例环境中的具体要求（如各种服务器的建立、dhcp及dhcp中继、访问控制列表，rip或ospf 等）。二、实训要求1．掌握网络操作系统基本知识； 2．掌握路由器交换机的基本知识； 3．熟悉计算机网络的网络结构；4．正确的进行网络的硬件连接； 5．掌握服务器的设置，能独立组建小型局域网。三、实训内容1．网络需求分析XX职业技术学院的网络需求分析：学校概况：XX职业技术学院于2015年竣工，各类基础设施尚未完善，校方委托我为学校局域网的建设提供一个方案，下面是对学校的校园局域网的需求分析：一、网络应用需求。1、 校园网与Internet连接，使师生可通过互联网获取资源和信息。2、 建设学校网站，实现学校的对外宣传以及发布学校内部信息。3、 在校园网内实现文件传输共享。4、 实现学校行政、教师的无纸化办公。5、 学生个人信息管理与查询系统。6、 图书馆电子化，实现图书信息有哪些信誉好的足球投注网站。7、 校园生活电子化（包括如：一卡通消费，转帐交纳网费、电费、水费，个人帐户网上管理和查询）。8、 校内网络辅助教育教学（如：广播、组播，上机考试等）。9、 电子邮件系统。二、安全需求。1、 校园网接入Internet，应使用防火墙的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统，并对接入Internet用户进行权限控制。2、 设置用户权限，对不同用户分组进行权限限制。三、技术需求。1、 为确保校园网的性能及安全需求，采用100/1000Mbps光钎以太网作为校园网的主干。主干网承担了整个学校网络包交换、子网划分、网络管理等重要任务，应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机，分布在网络中心、图书馆、教学楼、实训楼、食堂，教师公寓和学生公寓。2、 设立一个网络中心，配置相应的服务器及路由交换等设备。网络中心可对整个校园网进行管理，并作为校内连接Internet的网络关口，承担防御过滤等安全功能。对校内各网络节点进行监控，防止病毒的传播。3、 校园的主要建筑有图书馆、教学楼、学生公寓，必须在这些建筑物内安装足够信息点以及信息终端以满足用户的需求。4、 布线系统采用星形分布式拓扑结构，分为工作区子系统、水平子系统、管理子系统、垂直干线子系统、建筑群子系统、设备间子系统。5、 以学生公寓为例，每幢学生公寓有7层，每层有28间宿舍，每间宿舍须设4个信息点。据此应该在每层设集线箱，每幢公寓有一个管理间，管理间内设二层交换设备。6、 网络中心应相应的配置有DHCP服务器、FTP服务器、WEB服务器及防火墙等设备。7、 整个校园为一个虚拟局域网，为管理不同性质用户应划分不同子网，进行IP地址分配以及相应的路由配置。四、安全需求。1、 按照相应标准进行局域网的建设，确保物理层安全。2、 采用主机访问控制手段加强对主机的访问控制。3、 划分安全子网，加强网络边界的访问控制，防止内外的攻击威胁，定期进行网络安全检测，建立网络防病毒系统。2．网络设备选型网络设备设备选型二层交换机华为S5700S-28P-LI汇聚层交换机IP-COM G2124T核心三层交换机H3CS7506E-V边界（外网）路由器华为AR22203．拓扑结构设计拓扑设计：校园网内划分了学公寓区、教学区、图书馆区、内网服务器区和外网区域几个部分，网络结构采用典型的三层网络结构，并使用 VLAN技术来对网段进行划分管理；考虑到未来网络的发展，使用当前流行的千兆以太网技术，实现千兆核心、百兆接入；核心网络设备有冗余备份，实现校园内部网络的无间断运作； WLAN覆盖校园满足学生的课间和学习之余的需求。校园局域网的地址划分如下：学生公寓区地址规划Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12