网络组建实习报告.doc

无锡工艺职业技术学院实 习 报 告 纸 班 级 学 号 姓 名 项 目 指导老师 2010/2011学年第一学期装 订 线无锡工艺职业技术学院实习报告纸分 项 目1、 实习目的1、 掌握局域网的规划和组建。2、 掌握局域网的管理及使用方法。3、 掌握Windows 2003 的组网方法及网络服务的安装。4、 掌握聊天室的建立和使用方法。5、 掌握网络设备的配置方法。2、 实习内容1、局域网的规划设计2、通过Windows 2003 server 2003域配置3、建立聊天室，在局域网内部进行聊天4、交换机、路由器的配置装 订 线无锡工艺职业技术学院实习报告纸分 项 目局域网的规划设计校园网的组建与规划1、实训案例： 某大学是一所极具现代意识、以现代化教学为特色的民办学校。为了更好地发挥计算机及其网络在教学、管理等方面发挥应有的作用，为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，引入教学、科研、管理和学习等各个领域，培养熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段的高层次人才。学校计划在校内建立校园网并与国际互连网（Internet）相连。根据学校的要求，按照“统一规划、分步实施、讲究实效、安全可靠”的原则，进行了该大学校园网综合系统设计。1、 实训需求分析： 2.1 校园网功能（1）连接校内所有教学楼、实验室、办公楼中的PC。（2）同时支持约600用户浏览Internet。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。（B）提供校内各个管理机构的办公自动化。（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。（D）全校共享软件库服务，避免重复投资，发挥最大效益。（E）提供CAI教学和科研的便利条件。（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。 2.2 对主机系统的要求主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；支持通用大型数据库，如SQL、Oracle等；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；支持SNMP网络管理协议，具有良好的可管理性和可维护性；3、 校园网设计基本原则：（1）度身定制：对用户的需求进行了定量分析。站在用户的立场上，为用户“度身定制”出网络方案。本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期。 （2）素质教育与先进技术的完美结合：采用先进成熟的技术和分布式的结构，以便于开发和维护；采用集群解决方案，以保证连续工作；为保证网络速度而采用高的带宽等，真正实现了“现代化素质教育与Intel先进技术的完美结合”。 （3）校园网对网络设备的要求：采用Intel全线产品，高性能、高可靠性和高可用性、可管理性、采用国际统一的标准。 （4）可扩展性：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有装 订 线无锡工艺职业技术学院实习报告纸分 项 目局域网的规划设计最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。4、网络实现功能 建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议-TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。5、网络设备及主要设备选型： 5.1 技术选型通过对千兆位以太网和ATM两种技术在性能特点及工程中应用的比较，可知：千兆位以太网在具有以前ATM所有的功能之外，还能提供一个更为综合性的解决方案；千兆位以太网能完成许多ATM的功能，但是有价格低、更易和LAN结构融合的优点。因此，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。5.2 设备选型5.2.1 主干交换机主干交换机是指连接服务器及楼与楼之间、层与层之间的数据交换设备。本校园网工程将分为三期，根据工程三个阶段中网络点成批增加其间伴随着的使用需求增长，对主干交换机基本设备的选型及其阶段性的扩展需求进行总体的合理规划。第一期要求连接就达600个网络站点，应用对主干服务器的访问及其数据流量对主干带宽要求很高，通过以上分析，在INTEL EXPRESS 500系列百兆堆叠交换机组的基础上采用世界上目前第一个真正已经投放市场的千兆模块把百兆交换机组通过光纤相连到Intel Express Gigabit千兆交换机上，通过千兆交换机实现和WEB服务器千兆带宽的主干连接。在第二期中，将面临着对主干带宽的更高要求，将使用2台千兆交换机通过4GB高速通道来实现千兆交换机冗余连接，使网络主干带宽比第一期增长一倍。5.2.2 接入交换机采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况是主要表现在集中突发性，即学生同时使用同一软件的情况比较多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。在十兆与百兆交换机中应选择百兆交换，因为10兆虽然在目前校园网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。 因此采用Intel Express 510T Switches作为校园网工作组级接入交换机，直接连接学生站点。通过Intel先进的、独特的堆叠背板技术（SST）将第一期的600个站点分成若干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。另外还通过虚网技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的安全性。以合理价格实现工作组与终端设备的100Mbps连接的可扩展交换器，Intel Express 510T是将专用快速以太网式的性能扩展到整个网络的理想选择，它可使用户的终端设备服务器及其它网络设施享受这种高性能的解决方案。这种高性能的解决方案可随网络的成长而自由地扩展。 5.2.3 服务器网卡装 订 线无锡工艺职业技术学院实习报告纸分 项 目局域网的规划设计在一期工程中，建议学校在Internet应用教学中，采用定期下载，内部浏览的原则，因此WEB服务器是学校内部Intranet浏览和连接Internet服务器，学生站点对其访问在相应教学时段对的数据流量相对来说比较大。要求园区级服务器能够提供足够的连接带宽。Intel Express PRO/100服务器网卡是唯一一种支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网的千兆服务器专用网卡。这是一种智能的网卡，它能够利用其内置的Intel i960 RP处理器最大限度地优化服务器资源。 5.2.4 校园网络出口设备考虑到Internet和其他网络的连接(如CHINANET等)，目前设计的局域网都要考虑对广域网络的连接，更广的资源和更多的应用将是在各种广域连接中发现。目前，越来越多的学校还开展了网络教学和建立自己的WEB。因此，能否有效地连接Internet是校园网建立的一个重要的目标。5.2.5 路由器在此方案中，考虑Internet出口路由器的配置一台Intel Express Router 9100路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。因为使用Intel Express Routers在Internet上配置安全的VPN隧道极为简单，Intel Express Router 9100对通道传输提供强大的加密功能，确保您的私人通讯数据通过公用网域时的安全。但根据客户和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。采用DDN线路与Internet连接，以64KB2MB带宽支持校园的应用，而且性能非常稳定。Intel Express Router 9100有2个能与专用数字线路或Frame Relay及X.25网络相连的WAN接口。6、网络主要设备报价：网络设备报价表序号设备名称品牌型号数量单价总价1交换机INTEL EXPRESS 5001130013002交换机Intel Express Gigabit31003003路由器Intel Express Router 910012002004网卡Intel Express PRO/10012002007、校园网络拓扑结构图：装 订 线无锡工艺职业技术学院实习报告纸分 项 目局域网的规划设计8、 完成网络规划说明书:网络设计基本原则： （1）度身定制（2）素质教育与先进技术的完美结合（3）校园网对网络设备的要求（4）可扩展性网络要求有： （1）连接校内所有教学楼、实验室、办公楼中的PC。（2）同时支持约600用户浏览Internet。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享。（4）主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；（5）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；（6）支持通用大型数据库，如SQL、Oracle等；（7）具有广泛的软件支持，软件兼容性好，并支持多种传输协议； （8）能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；（9）支持SNMP网络管理协议，具有良好的可管理性和可维护性；网络实现功能： 建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议-TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置Windows 2003 server 域配置1、 安装DNS服务器首先进行服务器自己的TCP/IP协议的配置，将DNS服务器的IP地址设为静态。 单击开始控制面板添加/删除程序添加/删除Windows 组件网络服务详细信息域名系统（DNS），单击确定下一步插入安装Windows server 2003光盘安装DNS系统文件，安装完成。 单击开始程序管理工具DNS打开DNS管理控制台添加正向查找区域（右击正向查找区域，单击新建区域）下一步,在区域名称对话框输入区域名称“”下一步,在创建新文件，文件名为输入“.dns”下一步，选择不允许动态更新下一步，完成新建区域向导。 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 右击反向查找区域，单击新建区域下一步,选择主要区域下一步,在“网络ID”对话框内输入192.168.0下一步，在“创建新文件夹，文件名为”对话框输入“0.168.192..dns”下一步，选择“不允许动态更新”下一步，完成反向查找区域创建。右击“”单击新建主机，输入名称为“www”，设IP地址为“”，成功创建主机。 右击“”单击新建别名，在别名栏输入“fip”，在目标主机完全合格的域名中填入“”，单击确定。右击“”单击新建邮件交换机，在邮件服务器下输入“”。右击反向查找下的“192.168.0.x.Subnet”，选择新建指针，在主机IP号输入1，主机名中输入“”，单击确定。装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置2、 安装域控制器 单击开始运行输入dcpromo，出现欢迎使用Activate Directory 安装向导下一步新域的域控制器下一步在新林中的域下一步，在“新域的DNS全名”对话框输入“DEZ.COM ”下一步，在域NetBIOS名文本框中输入“DEZ”下一步，在“数据库文件夹”文本框输入保存数据的位置，在“日志文件夹”输入保存日志文件的位置下一步，在文件夹位置输入sysvlo位置下一步选择“”下一步，选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首先DNS服务器”下一步，选择“只与windows 2000 或windows server 2003操作系统兼容的权限” 下一步 下一步 下一步，完成安装重新启动。 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 三、安装DHCP服务器单击开始控制面板添加/删除程序添加/删除Windows 组件网络服务详细信息动态主机配置协议（DHCP），载入映像文件（I386）确定下一步完成。开始 管理工具DHCP操作管理授权的服务器授权输入确定确定。操作新建作用域下一步，输入作用域的名称和说明下一步，输入此作用域的起始IP0和结束IP地址00下一步，在添加删除对话框，输入从作用域中的IP地址：1020添加下一步，出现租约期限对话框，输入租约期限下一步，选择“否”下一步，选择“是，我现在激活此作用域”下一步，完成。 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 4、 安装WEB服务器 开始控制面板添加或删除程序添加/删除Windows组件Windows组件向导应用程序服务器详细信息Internet信息服务（IIS）详细信息万维网服务（若需要同时安装FTP服务，可选择“文件传输协议（FTP）服务”复选项，再单击“确定”开始安装，系统会自动安装WWW、FTP组件）完成。 开始管理工具，会看到“Internet信息服务（IIS）管理器”一项。 注意：有时设置好windows server 2003服务器之后，WWW、FTP等服务仍不可用，这与2003自身防火墙有关，此时必须在“网络属性”“高级”选项卡中将防火墙设置为允许用户访问本机的WWW服务、FTP服务。使用IIS的默认站点。将制作好的主页文件（html）文件复制到C:Inetpubwwwroot目录下，该目录安装程序为默认WEB站点预设的发布目录。装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 添加新的WEB站点。打开“Internet信息服务（IIS）管理器”窗口，右击网站，选择“新建”“网站”，出现“网站创建向导”，单击“下一步”在“网站描述”文本框中输入说明方字，单击“下一步”，输入新建Web站点的IP地址和TCP端口地址，单击“下一步”，输入站点的主目录路径，单击“下一步”，选取“读取”属性。单击“下一步”完成设置。 建好站点后，可通过“Microsoft管理控制台”进一步管理及设置WEB站点。选择“开始”“程序”“管理工具”“Internet信息服务（IIS）管理器”，打开“Internet信息服务（IIS）管理器”窗口，在所管理的网站上右击，选择“属性”菜单项，进入站点“属性”对话框进行设置。 装 订 线无锡工艺职业技术学院实习报告纸分 项 目通过Windows 2003 server 2003域配置 装 订 线无锡工艺职业技术学院实习报告纸分 项 目建立聊天室，在局域网内部进行聊天 局域网会话工具一、安装局域网会话工具FreeICQ 双击FreeICQServer.exe和ficq.exe安装程序进行安装。二、FreeICQ服务端的管理 服务器端安装完毕后,选择开始程序FreeICQ ServerFreeServer命令,启动FreeICQ服务器,任务栏中将显示该服务器软件的图标,用鼠标右键单击该图标,从快捷菜单中选择停止服务,将停止ICQ服务。FreeICQ服务器基本不用进行任何设置,既可正常运行ICQ服务。它还提供了管理工具,供管理员执行用户管理、日志管理、查看在线用户、系统广播消息、编辑部门列表和编辑链接地址等管理功能。这些功能的使用都相当简单。 要对FreeICQ服务器进行管理,可选择开始程序FreeICQ Server管理工具,或者单击图标从快捷菜单中选择管理工具,既可打开如图1所示的管理对话框。其中默认的是控制选项卡,可用来启动和中止ICQ服务,查看在线人数,并可查看在线用户的信息。 图1FreeICQ管理对话框 图2用户管理选项卡切换到如图2所示的用户管理选项卡,可查询已经注册的用户,增删注册用户,查看或修改现有用户的属性。从查询结果列表中选择要查看或修改的用户,单击查看/修改属性按钮,打开用户资料对话框,其中基本资料和详细资料用来显示用户的个人信息,切换到其他设置选项卡,如图3所示,可以设置用户的广播权限,以及是否禁止该帐号。修改完毕,单击修改按钮,使改动生效。换到如图4所示的服务端消息选项卡,用来设置要从服务器向用户广播的消息。可通过广播类型和广播范围来设置消息发送的拥护对象,在中间的文本区输入消息内容,单击广播按钮,将从服务器端发送消息。在下面的服务器消息列表中可查看、删除已经从服务器端发送的消息。 切换到设置选项卡,可设置ICQ服务器端管理员的密码,编辑部门列表。部门列表是将用户分类成分组的重要手段,可根据用户环境来制定自己的部门列表,其编辑对话框如图5所示。还可以通过编辑链接地址,如图6所示,来让FreeICQ客户访问Web方式的聊天室或其他Web站点。 装 订 线无锡工艺职业技术学院实习报告纸分 项 目建立聊天室，在局域网内部进行聊天 图3其他设置对话框 图4服务器消息选项卡 图5编辑部门列表 图6编辑链接地址3. FreeICQ客户端的设置-注册FICQ用户帐号 FreeICQ客户端软件的使用也相当简单,下面简单介绍一下其基本配置。1.用户注册客户端安装完毕,选择开始程序FreeICQFreeICQ命令,打开FreeICQ客户软件,任务栏中将显示其图标 (该图标随在线状态改变),同时打开如图7所示的登录对话框。初次使用时需要注册新的用户帐号,具体步骤说明如下:I.单击注册向导按钮,打开如图8所示的对话框,这里选择注册新的FICQ号码选项,单击下一步按钮。如果选择使用已有的号码选项,就会将以前申请的帐号信息加入到本地FreeICQ客户。II.打开如图9所示的对话框,进行网络设置,在服务器地址文本框中输入FreeICQ服务器的IP地址,端口号保持默认值。如果通过代理服务器来访问FreeICQ服务器,应选中使用Sock5代理复选框,在防火墙地址框中输入代理服务器地址,并设置其他选项。III.单击下一步按钮,接下来的两步分别是设置用户的基本资料和详细资料,除了昵称和密码必须输入外,其他项都是可选输入项。 IV.最后出现注册成功的对话框,并给出注册的号码,如图10所示。装 订 线无锡工艺职业技术学院实习报告纸分 项 目建立聊天室，在局域网内部进行聊天 图7FICQ用户登录 图8用户注册 2. 客户端配置可通过客户端配置来修改用户资料。用鼠标右键单击任务栏中的图标打开如图11所示的快捷菜单。选择个人设定选项,打开用户资料对话框,除了修改个人的基本信息之外,还可切换到如图12所示的网络安全选项卡,修改用户密码,选择身份验证方式。选择系统设置选项,打开如图13所示的对话框,其中的参数设置用来设置客户端基本参数。最后说一下ICQ的基本使用步骤。首先要查找在线用户,可输入对方的号码、昵称或部门,来查找当前在线用户,将其加入为好友。然后从我的好友列表中单击某个用户,从弹出的菜单(如图14所示)中选择所需的功能。比如,收发消息、传送文件,还可以进行语音聊天、下中国象棋等。 图9网络设置 图10分配用户号码装 订 线无锡工艺职业技术学院实习报告纸分 项 目建立聊天室，在局域网内部进行聊天 图11FICQ客户配置菜单 图12设置网络安全 图13系统配置对话框 图14装 订 线无锡工艺职业技术学院实习报告纸分 项 目交换机、路由器的配置用路由器来实现VLAN之间的通信如图所示拓扑结构就是希望通过路由器来实现VLAN100和VLAN200之间的通信。与图所示网络相关的设备及其端口号，IP地址，子网掩码如下表所示：设备名端口号IP地址子网掩码路由器Fa0/0.1Fa0/0.2交换机Trunk: 24VLAN100:1,2VLAN200:3,4PC0Fa0PC1Fa0PC2Fa0PC3Fa0 在交换机和路由器上的配置过程：锐捷2600系列中交换机A的配置SwitchenSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 100Switch(config-vlan)#vlan 200Switch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport access vlan 100Switch(config-if)#no shut装 订 线无锡工艺职业技术学院实习报告纸分 项 目交换机、路由器的配置Switch(config-if)#exitSwitch(config)#int range fa0/3-4Switch(config-if-range)#switchport access vlan 200Switch(config-if-range)#no shutSwitch(config-if-range)#exitSwitch(config)#int fa0/2Switch(config-if)#switchport ac