网络工程实训报告

《网络工程实训报告》由会员分享，可在线阅读，更多相关《网络工程实训报告（12页珍藏版）》请在装配图网上搜索。

1、九江学院信息科学与技术学院网络工程实训报告书 课程名： 某学校校园网建设 专 业： 教育技术学 班 级： A0931 姓 名： 学 号： 23 同组人员： 指导老师： 崇志军 设计时间： 2012 年 10 月 8 日 2012 年 10 月 12日 目 录局域网组网实训报告书11.实训计划32.前期方案33.综合布线44.网络设备架设55.系统架设66.技术难点与分析77.心得体会88.参考文献91、实训计划（1）准备阶段： 了解实习有关知识。 了解实习需要注意的各种事项。（2）实习阶段：（共一周） 努力上好第一节课，实习队里的同学们互相听课，做好听课记录，认真总结经验，做好互相学习、互相帮

2、助。 积极跟指导老师沟通，主动向指导老师请教。老师示范动作，同学们跟着老师的步骤实训，并注意安全。每做完一次实验，计入相关数据，并及时写报告总结。（3）总结阶段：选择一实验案例写实训总结和心得体会。 交实训报告书（此报告书以“某学校校园网建设”为例）2、前期方案(进行简单的用户需求分析，说明局域网组网建设目标、原则)需求分析：随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无

3、疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。组建校园网络系统时，原则上应该考虑以下几方面的要求：1、 实用性是网络建设的首要原则，是对用户最基本的承诺。网络必须最大限度地满足用户的需求，保证网络服务的质量。 2、 先进性包括设计思想、网络结构、软硬件设备以及使用的开发工具的先进性。网络设计也要保证所选用技术的标准性和成熟性。3、 可扩展性，由于用户的需求会不断增加和变化，网络系统的建设是逐步进行的，随着信息量的增多和应用面的扩大，网络将在规模和性能两个方面进行一定程度的扩展。4、 安全性和可靠

4、性，系统的安全和可靠是保证整个系统正常运转的前提条件和基础。安全性指确保系统内部的数据和数据访问以及传输的信息是安全的，避免非法用户的访问和攻击。可靠性要保证网络系统能不间断地为用户提供服务，保证网络系统内信息的完整、正确和可恢复。3.综合布线(需求分析，网络拓扑图、综合布线系统的结构。系统总体设计，系统结构设计)网络拓扑结构图:系统总体设计:系统结构设计:局域网的综合布线系统由工作区子系统、水平子系统、垂直主干子系统、建筑群子系统、管理子系统和设备间子系统构成，充分考虑了高度的可靠性、高速率传输特性、可扩充性和系统易升级性，其信息点的分布依建筑物内的布线设计。管理子系统:管理子系统提供与其他

5、子系统连接的手段，使整个综合布线系统及其连接的设备、器件等构成一个有机的整体。管理子系统通常设置在配线设备的房间内，通常由配线硬件、输入/输出（I/O）设备等构成。垂直主干子系统设计干线子系统设计由连接主设备间与各治理子系统的室内干线电缆构成。数据主要从网络配线间向各个子配线间敷设12芯单模室内多模光纤。设备间子系统设备间子系统指设备间内与设备有关的系统。EIA/TIA569标准规定了设备间的设备布线，它是布线系统最主要的管理区域。设备间是在每一幢大楼的适当地点设置进出线设备、网络互联设备的场所。建筑群子系统设计建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置

6、上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用12芯单模。4、网络设备架设(设备选型，路由交换设计，网络安全设计)设备选型: （一）路由器的选择RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和

7、以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。（二）路由交换设计1中心交换机 中心交换机采用实达Star-S2800千兆全模块交换机。Star-S2800提供8个插槽，配合可选模块，可以提供千兆光纤/双绞线接口(8个)、百兆光纤模块(32个)、10/100M RJ45接口(64个)，以及管理模块。Star-S2800除了有丰富的接口选择外，还有完善的管理功能，能帮助网络管理员更好地规划和管理网络。利用Star-S2800千兆接口连接办公子网、多媒体教室、图书馆、学生宿舍等子网。（三）网络安全设计:构建全程全网的访问控制体系是网络安全防范和保护的主要策略，它

8、的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。1.接入安全RG-S2924G是锐捷网络推出的全千兆安全智能接入交换机，在提供高性能、高带宽的同时，提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。2.访问安全锐捷RG-S6800E多业务万兆核心路由交换机支持802.1Q VLAN，可使用VLAN划分隔离用户访问。同时还支持VLAN 隧道技术，可实现跨校

9、区的VLAN功能。并且锐捷RG-S6800E多业务万兆核心路由交换机支持完善的ACL，可以基于MAC、IP、TCP/UDP端口号进行流量控制，以有效的防范和控制网络蠕虫病毒（如冲击波）的传播和危害。3.病毒防御锐捷网络设备，能够提供病毒防御功能，使得某些特定病毒不能任意传播。主要提供以下几个功能：1）预防PC感染类似“冲击波、震荡波”的病毒；2）如果某台机器感染病毒，能够实现中毒机器隔离，限制同一网段中病毒的传播。3）支持防止DDoS攻击，防止IP段恶意扫描等抗攻击特性。5. 系统架设(系统总体需求，系统工程实施)系统总体需求：校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分

10、应用的主服务器有高速接入网络的需求。这就要求网络有足够的主干带宽和扩展能力。同时，还有一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化。中心机房到汇聚层节点采用10兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应

11、用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。系统工程实施: (1)先设计综合布线的实际施工图，以确定布线的走向位置。来供施工、督导人员和主管人员使用。 (2)备料。网络工程施工过程需要许多施工材料，这些材料儒要在开工前就备好料，有的可在施工过程中准备。主要 光缆，双绞线，插座，信息模块，服务器，稳压电源，等，须落实购货点，并确定提货日期； 不同规格的塑料槽板，PVC防火管，蛇皮管，白攻螺丝线用料就位； 如果是集中供电，则准备好导线，铁管，制订好电器设全措施(供电线路必须按民用建筑标准规范进行)； 制定施工进度表，要留有适当的余地，以备施工过程中不到的

12、事情发生。以工程实施组为主体，按系统设计建议书，详细分析达到最佳要求所需的现场条件指导实施现场的准备工作，并向配置管理组提供具有技术细节的工程实施计划文档。具体由以下几个方面的工作要做： a、分析技术难点。 b、做可行性试验。 c、布线勘查：查看布线情况，分析布线测试报告，提出实施准备建议。 d、机房环境勘查：了解机房电源需求、环境指标、设备放置位置，提出实施准备建议。 e、确定合同外购买的设备、工具、软件的详细清单，并做必要性说明。协同商务组做好外购设备的正确到位。 f、在安装正式开始前，向建设方提交设计详细技术细节的工程实施计划、可行性实验报告等文档，经双方讨论、修改、确认后，交由配置管理

13、组归档。 g、对用户展开有关硬件设备及系统软件的培训。 3、网络安装与调试6. 技术难点与分析(主要内容：本课题在设计过程中所遇到的技术难点及解决方法。)技术难点：组建千兆位量级网络主干 从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。 第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。 第三层交换。第3层交换机保留了第3层拓扑结构和服务的优

14、点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。 基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，

15、这些问题进一步增加了这种设计的固有复杂性。解决方法：3ComCoreBuilderTM9000企业交换机不仅能在一个完全不阻塞的结构中提供千兆位量级的可扩展能力，而且能为核心主干提供适于帧交换或信元交换的技术中立型的随机应变结构，它的多协议第3层交换能够达到数千万个数据包/秒的转发速度，它还支持集成的WAN多服务，并在平台和网络层次上提供核心级的冗余能力和高可用性。CoreBuilder9000平台是为了确保下一代核心的需要而完全重新设计的，它提前解决了明天的统一网络基础设施提出的挑战。7. 心得体会(主要对本课题开发过程进行归纳和总结，还应包括所得结果与已有结果的比较和本课题尚存在的问题，以

16、及进一步开发的见解与建议。感谢对本课题研究与论文撰写过程中曾直接给予帮助的人员) 本次实习还是遇到许多困难的，但经过与同学讨论还有向老师请教，也弄懂了很多问题，在此，先感谢老师给我们的谆谆教导。计算机网络虽然是我们平时接触很多的，但要真正掌握它还是有很多细节需要我们去学习，而且不断操作去熟练地掌握，实习中学到了不少，但也只是计算机网络的冰山一角，以后还得继续学习，通过实习能使我们的理论知识得到巩固，并提高我们的学习兴趣，还有养成自主自学的习惯，多发现问题，多解决问题，多学一些相关的知识，不断充实自己。针对实验中遇到的问题，自己要在掌握理论原理的前提下，进一步提高自己的动手能力，要在进行每项操作

17、前先了解每个操作要达到的目的。学会提前预测实验的结果，然后再动手操作，得出结果与自己的预测结果进行比较，找出差距和错误。然后，反复做一个实验，直到完全掌握实验的全部步骤和要点。在遇到不会的问题时，悉心向周围同学和老师请教。学会与同学合作解决问题，体会“团结就是力量”这句话的含义。在以后的学习生活过程中，进一步加强自学能力；学会平心静气的学习，不要眼高手低，只看理论不动手，要理论结合实践，充分利用学校的网络资源不断地学习、提升自己，不仅仅限于网络方面，还可以是应用软件方面。总之，不论是实习课程还是专业课程，这都需要我有一个积极的学习心态，要有乐此不疲开拓视野的精神，把实习期间所学到的东西运用于各个方面。 8. 参考文献1.廖剑锋等。计算机网络实训教程M.北京：电子工业出版社，2009. 2.李名世。计算机网络实验教程M.北京：机械工业出版社，2005. 3.谢希仁。计算机网络M.北京：电子工业出版社，2009. 4.郝兴伟。计算机网络原理、技术及应用M.北京：高等教育出版社，2009