实用组网技术实习报告(台升宏24).docx

兰州石化职业技术学院企业组网技术教学实训报告专 业：计算机网络专业班 级：网络141姓 名：台升宏指导教师：张文川企业组网技术教学实习报告一、 实习时间：2016年5月9日至2016年5月21日二、实习地点：第四工业中心三、实习目的 了解中小型企业的网络建设需求 掌握如何对企业网络进行需求分析 熟悉企业网络项目的实施步骤 四项目背景 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4、企业内部网络中实现高效的路由选择5、在企业网络出口对数据流量进行一定的控制6、能够使用较少的公网IP接入Internet五项目背景介绍该企业的具体环境如下：1、企业具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Internet的接入点在这里4、公司已经申请到了若干公网IP地址，供企业内网接入使用5、公司内部使用私网地址六项目需求 在接入层采用二层交换机，并且要采取一定方式分隔广播域 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 三层交换机配置路由接口，与RA、RB之间实现全网互通 RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 RB配置静态路由连接到Internet 在RB上用少量公网IP地址实现企业内网到互联网的访问 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制七项目任务八项目拓扑图九项目需求分析 需求一 在接入层采用二层交换机，并且要采取一定方式分隔广播域 分析一 在接入层交换机上划分VLAN可以实现对广播域的分隔 划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口 需求二 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 分析二 交换机之间的链路配置为Trunk链路 三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由 需求三 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽 分析三 在2台三层交换机之间配置端口聚合，以提高带宽 需求四 接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性 分析四 采用端口安全的方式实现 需求五 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 分析五 整个交换网络内实现RSTP，以避免环路带来的影响 需求六 三层交换机配置路由接口，与RA、RB之间实现全网互通 分析六 两台三层交换机上配置路由接口，连接A办公地点的路由器RA RA和RB分别配置接口IP地址 在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通 需求七 RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性 分析七 RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性 需求八 RB配置静态路由连接到Internet 分析八 两台三层交换上配置缺省路由，指向RA RA上配置缺省路由指向RB RB上配置缺省路由指向连接到互联网的下一跳地址 需求九 在RB上用少量公网IP地址实现企业内网到互联网的访问 分析九 用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问 需求十 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 分析十 通过ACL（访问控制列表）实现实施步骤 在核心交换机（S3750）与接入交换机（S2126）上分别创建相应的VLAN S3750与S2126设备之间建立TRUNK链路 两台S3750至今通过双链路相连，实现端口聚合 在全部交换机上配置RSTP，指定两台三层交换机分别为根网桥和备份根网桥 在接入交换机的access链路上实现端口安全 配置三层交换机的VLAN间路由功能 在三层交换机的路由端口、RA和RB上配置接口IP地址 RA和RB配置广域网链路，启用PPP协议和配置PAP认证 运用RIPV2路由协议配置企业内网的路由，用静态路由实现企业内网到互联网的访问 在路由器B上做NAT实现内网对外网的访问 为了控制内网对互联网的访问，在路由器B上作访问控制列表结论 我的收获：在本次实习中，我学到了很多实际有用的东西，而且基本上都是在课本上学不到的，并且也在实习中梳理了自己对实用组网技术这门课程所学的所有内容，让自己对实用组网技术这门课程有了更进一步的认识，有了一个良好的基础，为自己的以后打下了坚实基础。从开头到现在，所有的内容实习完了，上机实验是学习实用组网技术必不可少的实践环节，在实用组网技术难度高，实用性，专业性强中，更需要通过实践与练习来真正掌握它。历时5天的实用组网技术已经结束了，在这几天练习的过程中感触颇多，实训练习的同时暴露出了许多我自身存在的问题，同时也对自身有了很大的提高。首先，对我以前做题做事非常马虎的毛病有了很大的改进，通过在这几天视讯的过程中的锻炼，我现在做题比以前仔细多了，会仔细地检查,以及每个可能出错的地方，更会特别仔细，生怕自己一不小心搞错了，而导致整个过程都无法应用。其次，在实训的过程当中弥补了我许多知识上的缺陷，弄清楚了我不懂的地方和似是而非的地方，使我及时补上了欠缺，为自己以后的人生道路打下了良好基础，同时也让我对每一件事都有了一个好的心态去对待它，更让自己在组网实训与应用中有了一个良好的基础。再次，通过几天综合实训练习使我的知识形成了一个完整的框架结构，而不再是零散的知识个体，使我在使用时更加的方便，更加灵活，以前有好多题目虽然可以做好，可还有些地方弄得不是太懂，现在只需要五六行就可以搞定，而且还对于思路特别清晰、明确。第四，在实习结束后，我对做完的习题检查不再是以前的走马观花，而是仔细核对、认真检查，和以前相比明显改善了好多。第五，通过实习改变了我做题时心烦气燥的习惯，现在做事情可以心平气和的完成。第六，通过实习我的自制能力更强了，基本完全可以控制自己，避免外界的干扰，安心地完成自己的工作。第七，在学习过程中，由于天气炎热，心里烦躁，同时也是每天都盯着频幕看，脑袋都看大了，但是我却一直坚持了下来，这对于我来说，也是一个非常好的习惯。这同时也是我的一个收获。第八，实训过程中，充分发挥团队协作精神，共同进步，帮助同学顺利完成实训课程，有困难一起解决，同时也使我在他们身上学到了很多东西。总之，通过实习使我自身的知识体系得到巩固、提高以及使团队工作的能力得到锻炼。我的不足：首先，我的第一个，同时也是一个最大的缺点，自己对于理论知识掌握的还不是很通透，理解的不够彻底，对于一些问题似似而非，给自己在实际应用的过程中带来了很大的麻烦。其次，我不能够精心的去完成每一个过程，对于每个程序而言，都是马马虎虎，只要最终结果是对的，那就可以了。虽然我自己也知道这样是不好的，但是自己就是不愿意去改，在经过实习之后虽然有所改善，但在我看来，改进的不是很大。第三，做题时自己不能心平气和的去做。第四，自己的定力不够强，不能持之以恒的坐在自己的座位上进行实训，做上一会就要起来转转。致谢 在张文川导师的悉心指导下完成的。导师渊博的专业知识、严谨的治学态度，精益求精的工作作风，诲人不倦的高尚师德，严于律己、宽以待人的崇高