1、局域網組網實訓學 院： 信息科學與技術學院專 業： 計算機網絡技術姓 名： LIU學 號： 33班 級： B1452指 導 教 師： 一、目的與要求 1通過實訓，使學生對局域網的基礎知識、工作原理及發展趨勢有一個全面、系統的了解，掌握常用的局域網組網技術和了解有關組網工程的知識；通過這次實訓可以更好的掌握中小型企業網構建的項目規劃與實現。2通過實訓，使學生能夠利用這些知識和技能，掌握計算機網絡的日常維護技能；學會劃分子網，正確運用網絡號劃分； 對于具體事例的網絡規劃和網絡設計； 掌握vlan技術。3利用掌握的知識，能結合實際情況，合理規劃網絡建設，制定網絡（網站）建設方案，能正確地進行網絡設備

2、及系統選型、網絡綜合布線系統、配置交換機路由器和與Internet聯網。綜合運用所學知識點解決實例環境中的具體要求（如各種服務器的建立、dhcp及dhcp中繼、訪問控制列表，rip或ospf 等）。二、實訓要求1掌握網絡操作系統基本知識； 2掌握路由器交換機的基本知識； 3熟悉計算機網絡的網絡結構；4正確的進行網絡的硬件連接； 5掌握服務器的設置，能獨立組建小型局域網。三、實訓內容1網絡需求分析XX職業技術學院的網絡需求分析：學校概況：XX職業技術學院于2015年竣工，各類基礎設施尚未完善，校方委托我為學校局域網的建設提供一個方案，下面是對學校的校園局域網的需求分析：一、網絡應用需求。1、 校

3、園網與Internet連接，使師生可通過互聯網獲取資源和信息。2、 建設學校網站，實現學校的對外宣傳以及發布學校內部信息。3、 在校園網內實現文件傳輸共享。4、 實現學校行政、教師的無紙化辦公。5、 學生個人信息管理與查詢系統。6、 圖書館電子化，實現圖書信息搜索。7、 校園生活電子化（包括如：一卡通消費，轉帳交納網費、電費、水費，個人帳戶網上管理和查詢）。8、 校內網絡輔助教育教學（如：廣播、組播，上機考試等）。9、 電子郵件系統。二、安全需求。1、 校園網接入Internet，應使用防火墻的過濾功能來防止網絡黑客和其他非法入侵者入侵網絡系統，并對接入Internet用戶進行權限控制。2、

4、設置用戶權限，對不同用戶分組進行權限限制。三、技術需求。1、 為確保校園網的性能及安全需求，采用100/1000Mbps光釬以太網作為校園網的主干。主干網承擔了整個學校網絡包交換、子網劃分、網絡管理等重要任務，應采用具有三層路由功能、包交換性能高的交換機作為主干網的節點機，分布在網絡中心、圖書館、教學樓、實訓樓、食堂，教師公寓和學生公寓。2、 設立一個網絡中心，配置相應的服務器及路由交換等設備。網絡中心可對整個校園網進行管理，并作為校內連接Internet的網絡關口，承擔防御過濾等安全功能。對校內各網絡節點進行監控，防止病毒的傳播。3、 校園的主要建筑有圖書館、教學樓、學生公寓，必須在這些建筑

5、物內安裝足夠信息點以及信息終端以滿足用戶的需求。4、 布線系統采用星形分布式拓撲結構，分為工作區子系統、水平子系統、管理子系統、垂直干線子系統、建筑群子系統、設備間子系統。5、 以學生公寓為例，每幢學生公寓有7層，每層有28間宿舍，每間宿舍須設4個信息點。據此應該在每層設集線箱，每幢公寓有一個管理間，管理間內設二層交換設備。6、 網絡中心應相應的配置有DHCP服務器、FTP服務器、WEB服務器及防火墻等設備。7、 整個校園為一個虛擬局域網，為管理不同性質用戶應劃分不同子網，進行IP地址分配以及相應的路由配置。四、安全需求。1、 按照相應標準進行局域網的建設，確保物理層安全。2、 采用主機訪問控

6、制手段加強對主機的訪問控制。3、 劃分安全子網，加強網絡邊界的訪問控制，防止內外的攻擊威脅，定期進行網絡安全檢測，建立網絡防病毒系統。 2網絡設備選型網絡設備設備選型二層交換機華為S5700S-28P-LI匯聚層交換機IP-COM G2124T核心三層交換機H3CS7506E-V邊界（外網）路由器華為AR22203拓撲結構設計拓撲設計：校園網內劃分了學公寓區、教學區、圖書館區、內網服務器區和外網區域幾個部分，網絡結構采用典型的三層網絡結構，并使用 VLAN技術來對網段進行劃分管理；考慮到未來網絡的發展，使用當前流行的千兆以太網技術，實現千兆核心、百兆接入；核心網絡設備有冗余備份，實現校園內部網

7、絡的無間斷運作； WLAN覆蓋校園滿足學生的課間和學習之余的需求 。 校園局域網的地址劃分如下：學生公寓區地址規劃Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)圖書館區地址規

8、劃Vlan20/24 (f0/2-11)Vlan21/24(f0/12-22)Vlan22/24 (f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教學區地址規劃Vlan30/24 (f0/2-11)Vlan31/24(f0/

9、12-22)Vlan32/24 (f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)內網服務器區地址規劃Server1Server1Server1外網區域地址劃分Router0與router1段/24Router1與pc21段/24PcRouter0與核心交換機區ip

10、地址Router0與switch3段/24Router0與switch0段/244服務器設計服務器類型數量操作系統類型提供服務DNS服務器1Windows2003域名解析Web服務器1Windows2003瀏覽器等Web客戶端提供文檔FTP服務器1Windows2003上傳下載文件5網絡設備配置二層交換機配置命令：switch1：配置設備安全enconf thost sw-ss1enable sec 123enable pass 1234line con 0pass 12345login配置接口int f0/1sw m trint range f0/

11、2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 10int range f0/12-22sw acc vlan 11switch2：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan

12、劃分 int range f0/2-11sw acc vlan 12int range f0/12-22sw acc vlan 13switch3：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 14int range f0/12-22sw acc vlan 15switch4：連接無線ap的配置配置接口enconf tin

13、t f0/1sw m trint range f0/2-3sw m acc配置vtpvtp domain jjuvtp pass jju123vtp mode clvtp pruning配置交換機基于端口的vlan劃分 int f0/2sw acc vlan 16int f0/3sw acc vlan 17switch5：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int ra

14、nge f0/2-11sw acc vlan 30int range f0/12-22sw acc vlan 31switch6：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 32int range f0/12-22sw acc vlan 33switch7：配置接口int f0/1sw m trint range f0/

15、2-23sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 34int range f0/12-22sw acc vlan 35int range f0/23sw acc vlan 36switch8：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode clien

16、t vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 20int range f0/12-22sw acc vlan 21switch9：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 22int range f0/12-22sw acc vlan 23sw

17、itch10：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 24int range f0/12-22sw acc vlan 25switch11：配置接口int f0/1sw m trint range f0/2-22sw m acc配置vtp協議vtp domain jju vtp password jju123 vtp

18、 mode client vtp prunning 配置交換機基于端口的vlan劃分 int range f0/2-11sw acc vlan 26int range f0/12-22sw acc vlan 27匯聚層交換機的配置命令：switch1:配置接口 enconf tint range f0/1-6sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp password jju123switch2:配置接口 enconf tint range f0/1-5sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp passw

19、ord jju123switch1:配置接口 enconf tint range f0/1-6sw tr en dot1qsw m tr配置vtpvtp domain jjuvtp password jju123核心三層交換機的配置命令：Switch4:配置接口enconf tint range f0/3-6sw tr en dot1qsw m tr配置vtpvtp domain jju vtp password jju123 vtp mode server劃分vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20

20、vlan 21vlan 22vlan 23vlan 24vlan 25vlan 26vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36啟用vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip add no shutint vlan 13ip add no

21、shutint vlan 14ip add no shutint vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip add no shutint vlan 21ip add no

22、shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24ip add no shutint vlan 25ip add no shutint vlan 26ip add no shutint vlan 27ip add no

23、shutint vlan 30ip add no shutint vlan 31ip add no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip add no shutint vlan 35ip add no

24、shutint vlan 36ip add no shut配置交換機的f0/6接口int f0/6no swip add no shut配置ospfip routing router ospf 10net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 0.0.0

25、.255 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0n

26、et 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 192.168.3

27、.0 55 area 0配置靜態路由ip route 為無線設備所在vlan配置DHCP功能ip dhcp pool ap1net def ip dhcp pool ap2net def switch5:配置接口enconf tint range f0/1-4sw tr en dot1qsw m tr配置vtpvtp domain jju vtp password jju123 vtp

28、 mode server劃分vlanvlan 10vlan 11vlan 12vlan 13vlan 14vlan 15vlan 16vlan 17vlan 20vlan 21vlan 22vlan 23vlan 24vlan 25vlan 26vlan 27vlan 30vlan 31vlan 32vlan 33vlan 34vlan 35vlan 36啟用vlanint vlan 10ip add no shutint vlan 11ip add no shutint vlan 12ip a

29、dd no shutint vlan 13ip add no shutint vlan 14ip add no shutint vlan 15ip add no shutint vlan 16ip add no shutint vlan 17ip add no shutint vlan 20ip a

30、dd no shutint vlan 21ip add no shutint vlan 22ip add no shutint vlan 23ip add no shutint vlan 24ip add no shutint vlan 25ip add no shutint vlan 26ip a

31、dd no shutint vlan 27ip add no shutint vlan 30ip add no shutint vlan 31ip add no shutint vlan 32ip add no shutint vlan 33ip add no shutint vlan 34ip a

32、dd no shutint vlan 35ip add no shutint vlan 36ip add no shut配置交換機的f0/4接口int f0/4no swip add no shut配置ospfip routing router ospf 10net 55 area 0net 55 area 0net

33、 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net

34、55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 area 0net 55 ar

35、ea 0net 55 area 0net 55 area 0net 55 area 0配置靜態路由ip route 為無線設備所在vlan配置dhcp功能ip dhcp pool ap1net def ip dhcp pool ap2net def 邊界路由器的配置命令：Router0：配置接口enconf thostname nat-rint f0/0no shutip add ip nat inside int f0/1no shutip add ip nat insideint s0/0/0no shutip