网络工程设计报告计划.docx

该【网络工程设计报告计划 】是由【春天春雨】上传分享，文档一共【18】页，该文档可以免费在线阅读，需要了解更多关于【网络工程设计报告计划 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划安徽冶金科技职业学院计算机系13网络技术班计算机网络设施与管理——实训报告系部:计算机系班级:13网络技术教师:熊咏梅姓名:邓天顺1By邓天顺网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划安徽冶金科技职业学院计算机系13网络技术班目录前言31校园网设计.......................................................................................3需求................................................................................................................................3定义................................................................................................................................3功能................................................................................................................................4特色..............................................................................................错误!不决义书签。2校园网组建.......................................................错误!不决义书签。整体规划......................................................................................错误!不决义书签。拓扑构造........................................................................................................................5网络设施........................................................................................................................5区分VLAN......................................................................................................................6分派IP地点...................................................................................................................63校园网配置.......................................................................................6互换机配置....................................................................................................................6端口聚合LACP配置.............................................................................................6动向主机协议DHCP配置....................................................................................7生成树STP配置...................................................................................................7路由器配置....................................................................................................................9静态网络地点变换AT配置....................................................................9接见控制列表ACL配置.......................................................................................9效力端点对点协议PPPoE配置.........................................................................10效力器配置..................................................................................................................10电子邮件Email配置..........................................................................................11域名系统DNS配置............................................................................................12超文本标记语言配置...............................................................................13文件传输FTP配置.............................................................................................14客户端与外网配置......................................................................................................15总结...................................................................................................16网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划2By邓天顺网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划安徽冶金科技职业学院计算机系13网络技术班前言跟着计算机技术的迅猛展开,特别是跟着网络技术的出现标记着信息时代已经到临。信息化浪潮、网络革命不停冲击着社会的展开,人们渐渐意识到信息的重要作用,很多公司和个人纷繁成立了自己的网站。在这类背景下,传统的生活和工作模式正在遇到重要的挑战,人们已开始利用网络和计算机学****和工作。在知识经济时代,人的智能和知识将作为社会的主要资本不停取代机器和厂房。这个新时代将充满残忍的竞争和代替,孩子们的将来将依靠于他们一世中掌握的新观点、做出新选择、不停学****不停适应的能力。建设校园网络,创办丰富多彩的校园网络文化关于转变陈腐的教育思想和观点,促使教课内容,教课方法、教课构造和教课模式的改革加速建设教育手段和管理手段的现代化有决定性作用,特别是关于深入根基教育改革,提升教育质量和效益,培育“面向现代化,面向世界、面向将来〞的创新式人材有更具深远的意义,由于21世纪既有来自高科技的挑战,又有来自生态系统、道德危机、感情危机等系列全世界重要问题的挑战。我们经过校园网络文化建设来培育学生拥有将来社会所必要的品行、能力、思想与行为方式,不单是改革教育模式的制高点,更是提升公民素质水平的根基步骤。。信息时代的高潮迎面而来,计算机变的愈来愈强盛,而应用软件使计算机变的愈来愈简单使用,它们正在快速改变着人们的生活、学****工作方式,人们能够显然感觉到这类变化,总之整个世界正进行着一次深刻的改革。在这个改革的时代里,什么都在变,作为其余行业根基的教育自然也要变,并且应当变的更早变的更快。在一个好的校园网里人们用计算机和网络进行工作、沟通和学****计算机改变了人的教课方式,同时也改变了人的学****方式。这些只有校园网才能办到。社会变的很快,我们一定跟上时代的步伐,所以在经济条件同意的状况下,赶快尽早的建设校园网利处将是明显的和长久的。它们正在快速改变着人们的生活、学****工作方式,人们能够显然感觉到这类变化,总之整个世界正进行着一次深刻的改革。在这个改革的时代里,什么都在变,作为其余行业根基的教育自然也要变,并且应当变的更早变的更快。在一个好的校园网里人们用计算机和网络进行工作、沟通和学****计算机改变了人的教课方式,同时也改变了人的学****方式。这些只有校园网才能办到。社会变的很快,我们一定跟上时代的步伐,所以在经济条件同意的状况下,赶快尽早的建设校园网利处将是明显的和长久的。园网里人们用计算机和网络进行工作、沟通和学****计算机改变了人的教课方式,同时也改变了人的学****方式。:校园网是一种为学校学****活动、教课活动、科研活动和管理活动效力的校园内部局域网络环境,并且它是建构在多媒体技术和现代网络技术之上并与因特网连结的。校园网一定具备教课、管理和通信三大功能。教师能够方面地阅读和查问网上资源,进行教课和科研工作;学生能够方便地阅读和查问网上资源实现远程学****学校的管理人员可方便地对教务、行政事务、学生信息、财务等进行综合的管理,同时能够实现各管理层之间的信息数据互换,实现网上信息收集和办理的自动化,实现信息和设施的资源共享。所以,校园网的建设一定有明确的建设目标。、实验楼、行政楼、图书室和学生宿舍的信息点。供应丰富的网络效力,实现宽泛的软件、硬件资源共享,包含:网络效力功能;如电子邮件、文件传输、远程登录、新闻组议论、电子通告牌、域名效力等。供应校内各个管理机构的办公自动化:供应财务查问,报账效力;供应受存取权控制的文件、档案查问效力;供应名贵设施仪器及其余设施信息的管理效力;5)供应各学科专业资料数据库效力;供应学校自己的管理系统〔MIS〕。供应图书,文件查问与检索效力,增强校图书室信息自动化的能力。全校共享软件库效力,防备重复投资,发挥最大效益。供应CAI教课和科研的便利条件。支持校园一卡通的建设。经广域网接口,供应国内外计算机系统的互联,为国际间的信息沟通和科研合作,为学校快速获取最新教课成就及技术合作等创建优秀的信息通路。:采纳开放性的网络系统,以方便网络的升级、扩充和互联,同时在选择效力器、网络设施时,重申产品支持网络协议的国际化标准;可扩大性:从骨干网络设施的选型及其模块、插槽数、管理软件和网络整体构造,以及技术的开放性和对有关协议的支持等方面,来保证网络系统的可扩大性;可管理性:利用图形化的管理界面和简短的操作方式,合理的网络规划策略,供应强盛的网络管理功能,使平时的保护和操作变得直观,便利和高效;网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划4)安全性:内部网络之间、内部网络与外面网络之间的互联,利用VLAN/ELAN、防火墙等对接见进行控制,进而保证网络的安全;网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划投资保护:采纳性价比高的网络设施和效力器,采纳的网络架构的设施充分考虑到易升级换代,并且在升级时能够最大限度地保护原有的硬件设施和软件投资。易用性:应用软件系统一定重申易用性,用户界面友善,易于掌握,带有帮助和查问等功能,用户能够方便的经过Web查问信息。“整体规划,分步实行〞的。分步实行包含功能的分步实行和规模的分步实行,这主要有两个原由决定:受资本的限制,常常资本不会一步到位,这就要求依据资本分批投入状况,按实现校园网功能的轻重缓急来分步实行;受技术展开的影响,计算机技术及通信技术、网络技术都是飞快展开的,已建成的校园网要不停知足新的需求就一定进行后期工程的建设。但分步实行必定要在整体规划的前提下进行,假如缺少了整体规划,系统将会堕入互相不兼容和先期投资的极大浪费。别的,应特别注意系统实行的次序:先检查用户需求,确立应用系统,再确立系统软件,最后依据上边二者的需要选择合适硬件。,主假如校园内网的建设。此中有一个教课楼层、一个图书楼层、一个宿舍楼层、一个办公楼和校园效力器楼层。每个教课楼和图书楼区分一个IP段,此外一个宿舍楼层,使用拨号上网或许无线网。并使校园内网与外网相连结。校园网拓铺构造以以下图所示:(台)型号二层互换机6CISCO2960-24TT三层互换机2CISCO3560-24PS路由器2CISCO2811无线路由器1WRT300N效力器4通用Server计算机19通用PC(仅统计校园内网设施数目)网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划5By邓天顺网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划安徽冶金科技职业学院计算机系13网络技术班二层EtherChannel配置:Switch(config)#intrangef0/1–2//配置物理端口组Switch(config-if-range)#channel-group1modeactive//参加逻辑通道1Switch(config)#intport-channel1Switch(config-if)#switchportmodetrunk//物理口会自动继承逻辑口上的配置Switch(config-if)#0/1Switch(config-if)#channel-group1modeactiveSwitch(config-if)#switchportmodetrunk三层EtherChannel配置:Switch(config)#0/1–3Switch(config-if)#noswitchportSwitch(config-if)#noshutdownSwitch(config-if)#channel-group1modeactiveSwitch(config-if)#interfacePort-channel1Switch(config-if)#noswitchport配置Etherchannel负载平衡。Switch(config)#port-channelload-balancesrc-mac指源MAC地点;dst-mac指目的MAC地点动向主机协议DHCP配置DHCP〔DynamicHostConfigurationProtocol,动向主机配置协议〕是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络效力供应商自动分派IP地点,给用户或许内部网络管理员作为对所有计算机作中央管理的手段,在RFC2131中有详尽的描绘。DHCP有3个端口,此中UDP67和UDP68为正常的DHCP效力端口,分别作为DHCPServer和DHCPClient的效力端口;546号端口用于DHCPv6Client,而不用于DHCPv4,是为DHCPfailover效力,这是需要特别开启的效力,DHCPfailover是用来做“双机热备〞的。有关命令以下:三层互换机DHCPSwitch(config)#ipdhcppoolvlan10//新建dhcp地点池Switch(dhcp-config)#network//配置网段Switch(dhcp-config)#default-router//配置网关地点Switch(dhcp-config)#dns-server//配置dns效力器地点生成树STP配置生成树协议拓扑构造的思路是:不论网桥(互换机)之间采纳如何物理联接,网桥(互换机)能够自动发现一个没有环路的拓扑构造的网路,这个逻辑拓扑构造的网路一定是树型的。生成树协议还可以够确立有足够的连结通向整个网络的每一个局部。所有网络节点要么进入转发状态,要么进入堵塞状态,这样就成立了整个局域网的生成树。当初次连结网桥或许网络构造发生变化时,网桥都将进行生成树拓扑的从头计算。为稳固的生成树拓扑构造选择一个根桥,从一点传输数据到另一点,出现两条以上条路径时只好选择一条距离根桥最短的活动路径。生成树协议这样的控制体制能够协调多个网桥(互换机)共同工作,使计算机网网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划7By邓天顺网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划安徽冶金科技职业学院计算机系13网络技术班络能够防备由于一个接点的失败致使整个网络联接功能的丧失,并且冗余设计的网络环路不会出现播放风暴。网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划8By邓天顺网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划安徽冶金科技职业学院计算机系13网络技术班链路冗余-生成树STP根网桥panning-treevlanvlan-idrootprimary优先级spanning-treevlan1priority0协议spanning-treemoderapid-pvst查信息showspanning-tree(vlan-id),依照网桥ID(由优先级和MAC地点两局部构成)(由路径本钱,网桥ID,端口优先级,端口ID来确立):spanning-:(1)直接成立:spanning-treevlan2rootprimary(2)经过改正优先级成立:spanning-treevlan2priority24768(4096的倍数,值越小,):(1)可经过改正端口本钱:(在配置模式下)spanning-treevlan2cost*(100m为19,10m为100,值越小,路径越优先)(2)可改正端口优先级:(在接口模式下)spanning-treevlan2port-priority*(0-255,默以为128)(可选)(1)改正HELLO时间:spanning-treevlan2hello-time(1-10s,默以为两秒)(2)改正转发延缓时间:spanning-treevlan2forward-time*(4-30s,默以为15s)(3)改正最大老化时间:spanning-treevlan2max-age*(6-40,默认是20秒):spanning-:spanning-:showspanning-:showspannint-:showspanning-:showspanninn-treeinterfacef0/:showspanning-treeinterfacef0/:showspanning-:showspanning-treeinterfacef0/:showspanning-::能收BPDU报文,:能收BPDU报文,能发送BPDU报文,:能接收发送BPD报文,也能学****MAC地点,并增添到MAC表中,:什么都能干了,,从侦听到学****15秒,从学****到转发15秒(默认):通用CST、.思科PVST、增强型PVST+、,at、at和端口多路复用OverLoad。静态变换是指将内部网络的私有IP地点变换为公有IP地点,IP地点对是一对一的,是千篇一律的,某个私有IP地点只变换为某个公有IP地点。借助于静态变换,能够实现外面网络对内部网络中某些特定设施〔如效力器〕的接见。动向变换是指将内部网络的私有IP地点变换为公用IP地点时,IP地点是不确立的,是随机的,所有的私有IP地点可随机变换为任何指定的合法IP地点。也就是说,只需指定哪些内部地点能够进行变换,以及用哪些合法地点作为外面地点时,就能够进行动向变换。动向变换能够使用多个合法外面地点集。当ISP供应的合法IP地点略少于网络内部的计算机数目时。能够采纳动向变换的方式。端口多路复用〔PortaddressTranslation,PAT)是指改变出门数据包的源端口并进行端口变换,即端口地址变换〔PAT,PortAddressTranslation).采纳端口多路复用方式。内部网络的所有主机均可共享一个合法外的接见,进而能够最大限度地节俭IP地点资源。同时,又可隐蔽网络内部的所有主机,的攻击。所以,当前网络中应用最多的就是端口多路复用方式。AT静态变换配置Switch(config)#ipnatinsidesourcestatic当地地点外面地点定义内部外面接口Switch(config)#intfa内部接口Switch(config-if)#ipnatinsideSwitch(config)#intfa外面接口Switch(config-if)#ipnatoutside();()接见控制列表ACL配置接见控制列表〔AccessControlList,ACL〕是路由器和互换机接口的指令列表,用来控制端口出入的数据包。ACL合用于所有的被路由协议,如IP、IPX、AppleTalk等。信息点间通信和内外网络的通信都是公司网络中必不行少的业务需求,为了保证内网的安全性,需要经过安全策略来保障非受权用户只好接见特定的网络资源,进而抵达对接见进行控制的目的。简而言之,ACL能够过滤网络中的流量,是控制接见的一种网络技术手段。配置ACL后,能够限制网络流量,同意特定设施接见,指定转发特定端口数据包等。如能够配置ACL,禁止局域网内的设施接见外面公共网络,或许只好使用FTP效力。ACL既能够在路由器上配置,也可以在拥有ACL功能的业务软件长进行配置。ACL是物联网中保障系统安全性的重要技术,在设施硬件层安全根基上,经过对在软件层面对设施间通信进行接见控制,使用可编程方法指定接见规那么,防备非法设施损坏系统安全,非法获取系统数据。ACL配置注意deny某网段或permit某网段后默认其余所有拒绝In流量传入控制out流量传出控制ess-liststandardXXX//标准acl接见控制列表网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划10By邓天顺网络工程设计报告总结计划网络工程设计报告总结计划网络工程设计报告总结计划