网络工程实训报告5.docVIP

九江学院 信息科学与技术学院 《网络工程》实训报告书 课程名： 某学校校园网建设 专 业： 教育技术学 班 级： A0931 姓 名： 学 号： 23 同组人员： 指导老师： 崇志军 设计时间： 2012 年 10 月 8 日 ~2012 年 10 月 12日 目 录 《局域网组网》实训报告书 1 1.实训计划 3 2.前期方案 3 3.综合布线 4 4.网络设备架设 5 5.系统架设 6 6.技术难点与分析 7 7.心得体会 8 8.参考文献 9 1、实训计划 （1）准备阶段： ①了解实习有关知识。 ②了解实习需要注意的各种事项。 （2）实习阶段：（共一周） ①努力上好第一节课，实习队里的同学们互相听课，做好听课记录，认真总结经验，做好互相学习、互相帮助。 ②积极跟指导老师沟通，主动向指导老师请教。 ③老师示范动作，同学们跟着老师的步骤实训，并注意安全。 ④每做完一次实验，计入相关数据，并及时写报告总结。 （3）总结阶段： ①选择一实验案例写实训总结和心得体会。 交实训报告书（此报告书以“某学校校园网建设”为例） 2、前期方案由于用户的需求会不断增加和变化，网络系统的建设是逐步进行的，随着信息量的增多和应用面的扩大，网络将在规模和性能两个方面进行一定程度的扩展。 3.综合布线 (需求分析，网络拓扑图、综合布线系统的结构。系统总体设计，系统结构设计) 网络拓扑结构图: 系统总体设计: 系统结构设计: 局域网的综合布线系统由工作区子系统、水平子系统、垂直主干子系统、建筑群子系统、管理子系统和设备间子系统构成，充分考虑了高度的可靠性、高速率传输特性、可扩充性和系统易升级性，其信息点的分布依建筑物内的布线设计。 管理子系统: 管理子系统提供与其他子系统连接的手段，使整个综合布线系统及其连接的设备、器件等构成一个有机的整体。管理子系统通常设置在配线设备的房间内，通常由配线硬件、输入/输出（I/O）设备等构成。 垂直主干子系统设计 干线子系统设计由连接主设备间与各治理子系统的室内干线电缆构成。数据主要从网络配线间向各个子配线间敷设12芯单模室内多模光纤。 设备间子系统 设备间子系统指设备间内与设备有关的系统。EIA/TIA569标准规定了设备间的设备布线，它是布线系统最主要的管理区域。设备间是在每一幢大楼的适当地点设置进出线设备、网络互联设备的场所。 建筑群子系统设计 建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用12芯单模。 4、网络设备架设(设备选型，路由交换设计，网络安全设计) 设备选型: （一）路由器的选择 RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。 （三）网络安全设计: 构建全程全网的访问控制体系是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。 1.接入安全 RG-S2924G是锐捷网络推出的全千兆安全智能接入交换机，在提供高性能、高带宽的同时，提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。 2.访问安全 锐捷RG-S6800E多业务万兆核心路由交换机支持802.1Q VLAN，可使用VLAN划分隔离用户访问。同时还支持VLAN 隧道技术，可实现跨校区的VLAN功能。并且锐捷R