《网络系统集成实践》.doc

网络系统集成实践任务书（2010/2011学年第一学期第19-20周）指导教师：刘良桂、郭奕亿网络系统集成实践课程设计任 务 书一、题目：小型企业办公局域网络的组建与配置二、提供设备及技术参数：实验设备：文件服务器1台 通信服务器1台 打印服务器1台 工作站6台（网卡） 超五类双绞线若干，ARJ45头若干D-LINK交换机2台HP彩色绘图机（A1幅面）1台HP激光打印机（A4幅面）1台佳能彩色喷墨打印机（A3幅面）1台扫描仪（A4幅面）1台刻录机1台功能分区：（1） 模拟办公室-日常各种文本文件及表格的打印（激光打印机，A4幅面）。（2） 模拟设计室-日常各种图形文件的打印（彩色绘图机，A1幅面），数码图片的扫描（扫描仪，A4幅面），彩色效果图的打印（彩色喷墨打印机，A3幅面）。（3） 模拟资料室-日常各项资料档案管理，包括图纸的电子归档，需要刻录机。（4） 其他需求-局域网共享访问INTERNET、接收发传真和电子邮件需要宽带上网设备（带传真、语音功能等）。三、目的和要求（1）了解局域网组建概念及一般知识；（2）了解局域网组建需要的设备；（3）掌握局域网的布局和布线基础制作；（4）掌握服务器的安装、管理与配置；（5）掌握工作站端的设置；（6）了解局域网改进要注意的事项及方法。（7）学会应用WIN2000 SERVER构建综合服务平台。（8）掌握互联网常用接入技术和网络设置。（9）掌握路由交换及VLAN的配置。四、工作内容及工作计划：（二周）课程编号：2010/2011学年 第1学期指导教师： 郭奕亿/刘良桂课程名称：网络系统集成实践开课系 （部、中心）：专业负责人（教研室主任）：指导书：局域网设计与组网实用教程周时：2授课班级：07通信(1)(2)系（部、中心）主任：时 间实 践 内 容授 课 地 点指导教师日期周次星期时间1.1019一晚上局域网概述，局域网体系结构10#414郭奕亿、刘良桂1.1119二晚上以太网技术10#414郭奕亿、刘良桂1.1219三晚上VLAN和WLAN10#414郭奕亿、刘良桂1.1319四晚上实现局域网互连的协议，局域网间通信技10#414郭奕亿、刘良桂1.1419五晚上物理结构和逻辑结构设计、网络安全设计10#414郭奕亿、刘良桂1.1720一晚上布线与设备连接、绘制网络拓扑图10#414郭奕亿、刘良桂1.1820二晚上路由器配置10#414郭奕亿、刘良桂1.1920三晚上VLAN的配置10#414郭奕亿、刘良桂1.2020四晚上Windows 2000服务器安装与管理10#414郭奕亿、刘良桂1.2120五晚上课程设计报告的文档编写、考核与答辩10#414郭奕亿、刘良桂五、考核办法：实践考核：由学生现场进行网络布线，并动手进行双绞线制作、双接互联、交换机和路由器、终端的连接与配置，然后进行组网并回答老师所提问题，目的主要是检查学生动手能力以及是否掌握所学知识。设计报告：提交题目所涉及的整个网络布线、相应组网过程、路由交换与VLAN的配置及WIN2000 SERVER安装和管理的详细方案，并回答老师所提问题。成绩构成：课程设计报告50%，回答问题20%，综合布线与网络配置实践30%。成绩以五级制评定，分为优、良、中、及格、不及格。参考资料：1、局域网设计与组网实用教程，王宝智等编，清华大学出版社。2、计算机网络，谢希仁编著，电子工业出版社。3、局域网组建于Windows Server 2003的使用，张磊等著，高等教育出版社。4、网络布线与小型局域网搭建，朱宪花著，中国财政经济出版社。5、局域网/企业网实现，蒋丽著，电子工业出版社。注：后三本可从超星数字图书馆下载电子版。INTERNET技术与组网工程设计报告（2009/2010学年第一学期第20-21周）指导教师：刘良桂、郭奕亿班级：07通信工程2班学号：E07680209姓名：徐慧INTERNET技术与组网工程设计报告目 录一、题目：1二、目的和要求：1三、设计思路或方案：1四、局域网功能说明：1五、网络系统拓扑图：2六、路由交换及VLAN的配置：2七、基于WIN2000 SERVERR 的安装、管理与配置：2八、实验心得与体会：356一、题目：小型企业办公局域网络的组建与配置二、目的和要求：（1）了解局域网组建概念及一般知识；（2）了解局域网组建需要的设备；（3）掌握局域网的布局和布线基础制作；（4）掌握服务器的安装、管理与配置；（5）掌握工作站端的设置；（6）了解局域网改进要注意的事项及方法。（7）学会应用WIN2000 SERVER构建综合服务平台。（8）掌握互联网常用接入技术和网络设置。（9）掌握路由交换及VLAN的配置。三、设计思路或方案：1、小型企业办公局域网络规划分析随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，所设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。2、小型企业网络方案： 我们都知道最容易实现而且带宽可以接受的接入类型是ADSL，分别有中国电信，中国网通，中国铁通提供。普遍是1M至2M的出口速率，资费会越来越低。若想在本地建自己企业的网站和FTP，实现语音和视频，方便INTERNET上用户访问，可以选择ADSL。所设计的方案为：光纤+路由器/防火墙+各种应用服务器四、局域网功能说明：所设计方案的接入方式采用网通的10M光纤接入Internet，该方案可靠，高效，代表了现在企业信息化发展的趋势，服务器各尽其责，提高了信息化的运行效率和网络架构的稳定性，同时对日益泛滥的病毒起到了很好的监控和防治，使网络构架具有很强的健壮性，是当前和以后流行的网络框架结构。该方案具有良好的扩展性，虽然目前组建时花费较多，但从长远来看，是一个省时省力的方案。总的看来本方案代表网络的发展趋势10M的带宽100M到桌面的流量足以满足一个小型企业现在和以后的需要。网通接入Internet的10M的带宽大约要2400元/月左右，使用路由器/防火墙接入internet，安全性能好，可以过滤不安全数据包控制流量和网络隔离。五、网络系统拓扑图：六、路由交换及VLAN的配置1、配置路由器的各种网络接口：配置ETHERNET接口Router 2621%:本实验工作环境：Router 2621Router Con0 is now availablePress RETURN to get started.RouterenableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname Router2621Router2621(config)#interface f0/0Router2621(config-if)#ip address Router2621(config-if)#no shut%LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state toupRouter2621(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouter2621#copy running-config startup-configBuilding configuration.OKRouter2621#Router A%:本实验工作环境：Router ARouter Con0 is now availablePress RETURN to get started.RouterenableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterARouterA(config)#interface e0RouterA(config-if)#ip address RouterA(config-if)#no shutdown%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up%LINK-3-UPDOWN: Interface Ethernet0, changed state to upRouterA(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterA#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 msRouterA#copy running-config startup-configBuilding configuration.OKRouterA#：配置点到点接口（通过DCE电缆连接两个路由器的WAN口，模拟DDN线路）: 用HDLC帧格式。%:本实验工作环境：Router A 和 Router BRouter ARouterA Con0 is now availablePress RETURN to get started.RouterAenableRouterA#config tEnter configuration commands, one per line. End with CNTL/Z.RouterA(config)#interface s0RouterA(config-if)#ip address RouterA(config-if)#no shutRouterA(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterA#copy running-config startup-configBuilding configuration.OKRouterA#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 msRouterA#RouterBRouter Con0 is now availablePress RETURN to get started.RouterenableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterBRouterB(config)#interface s0RouterB(config-if)#ip address RouterB(config-if)#no shut%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up%LINK-3-UPDOWN: Interface Serial0, changed state to upRouterB(config-if)#clock rate ? Speed (bits per second) 1200 2400 4800 9600 19200 38400 56000 64000 72000 125000 148000 250000 500000 800000 1000000 1300000 2000000 4000000 Choose clockrate from list aboveRouterB(config-if)#clock rate 64000RouterB(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterB#copy running-config startup-configBuilding configuration.OKRouterB#：配置点到点接口: 用PPP帧格式。%:本实验工作环境：Router ARouterA Con0 is now availablePress RETURN to get started.RouterAenableRouterA#config tEnter configuration commands, one per line. End with CNTL/Z.RouterA(config)#interface s0RouterA(config-if)#encap ? atm-dxi ATM-DXI encapsulation bstun Block Serial tunneling (BSTUN) frame-relay Frame Relay networks hdlc Serial HDLC synchronous lapb LAPB (X.25 Level 2) ppp Point-to-Point protocol sdlc SDLC sdlc-primary SDLC (primary) sdlc-secondary SDLC (secondary) smds Switched Megabit Data Service (SMDS) stun Serial tunneling (STUN) x25 X.25RouterA(config-if)#encap pppRouterA(config-if)#ip address RouterA(config-if)#no shutRouterA(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterA#：用PING测试两台路由器连通性。2、静态路由配置实验步骤： 配置两台路由器的静态路由：ip route命令。 ip route命令格式：ip route x.x.x.x y.y.y.y z.z.z.z x.x.x.x-目标网络的网络地址 y.y.y.y-目标网络的SUBNET MASK z.z.z.z-去目标网络的下一个邻居路由器IP地址（与本路由器直接邻接的接口IP地址） 例如：ip route 通过邻居路由器可到达目的网络 尝试命令并观看结果：show ip route 用PING测试连通性。Router A 静态配置：Router Con0 is now availablePress RETURN to get started.Routerenable /特权模式Router#config t /开始配置Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterA /命名RouterA(config)#interface e0 /e0接口配置RouterA(config-if)#ip address /ip地址配置RouterA(config-if)#no shutdown /开启%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up%LINK-3-UPDOWN: Interface Ethernet0, changed state to upRouterA(config-if)#interface s0 /s0接口配置RouterA(config-if)#ip address /ip地址配置RouterA(config-if)#no shutdown /开启%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up%LINK-3-UPDOWN: Interface Serial0, changed state to upRouterA(config-if)#end /结束%SYS-5-CONFIG_I: Configured from console by consoleRouterA#copy running-config startup-configBuilding configuration.OKRouterA#config t /配置路由Enter configuration commands, one per line. End with CNTL/Z.RouterA(config)#ip route RouterA(config)#ip route RouterA(config)#ip route RouterA(config)#end%SYS-5-CONFIG_I: Configured from console by consolePing测试连接结果：Router B静态配置：Router Con0 is now availablePress RETURN to get started.RouterenableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouteBRouteB(config)#interface e0RouteB(config-if)#ip address RouteB(config-if)#interface s0RouteB(config-if)#ip address RouteB(config-if)#interface s1RouteB(config-if)#ip address RouteB(config-if)#no shutdown%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1, changed state to up%LINK-3-UPDOWN: Interface Serial1, changed state to upRouteB(config-if)#interface s0RouteB(config-if)#no shutdown%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up%LINK-3-UPDOWN: Interface Serial0, changed state to upRouteB(config-if)#interface e0RouteB(config-if)#no shutdown%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up%LINK-3-UPDOWN: Interface Ethernet0, changed state to upRouteB(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteB#copy running-config startup-configBuilding configuration.OKRouteB#config tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#ip route RouteB(config)#ip route RouteB(config)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteB#config tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#interface s0RouteB(config-if)#clock rate ? /需要配置时钟！ Speed (bits per second) 1200 2400 4800 9600 19200 38400 56000 64000 72000 125000 148000 250000 500000 800000 1000000 1300000 2000000 4000000 Choose clockrate from list aboveRouteB(config-if)#clock rate 56000RouteB(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteB#config tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#interface s1RouteB(config-if)#clock rate ? /需要配置时钟！ Speed (bits per second) 1200 2400 4800 9600 19200 38400 56000 64000 72000 125000 148000 250000 500000 800000 1000000 1300000 2000000 4000000 Choose clockrate from list aboveRouteB(config-if)#clock rate 56000RouteB(config-if)#end%SYS-5-CONFIG_I: Configured from console by consolePing测试连接结果：Router C静态配置：Router Con0 is now availablePress RETURN to get started.RouterenableRouter#show startup-config% Non-volatile configuration memory has not been set up or has bad checksumRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterCRouterC(config)#interface e0RouterC(config-if)#ip address RouterC(config-if)#no shutdown%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up%LINK-3-UPDOWN: Interface Ethernet0, changed state to upRouterC(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterC#config tEnter configuration commands, one per line. End with CNTL/Z.RouterC(config)#interface s0RouterC(config-if)#ip address RouterC(config-if)#no shutdown%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up%LINK-3-UPDOWN: Interface Serial0, changed state to upRouterC(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterC#copy running-config startup-configBuilding configuration.OKRouterC#config tEnter configuration commands, one per line. End with CNTL/Z.RouterC(config)#ip route RouterC(config)#ip route RouterC(config)#ip route RouterC(config)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterC#Ping测试连接结果：静态路由配置结果显示：3、动态路由配置实验步骤：（在进行实验之前，可在特权EXEC模式下键入erase starting-config 和reload命令对路由器A和B分别清空，从而使得以前所进行的操作不至于影响本次实验）(或者通过no ip route取消静态路由设置) 通过Router(config)#router rip命令，启用RIP路由选择进程，进入路由器配置模式； 通过Router(config-router)#network network-number命令，指定将使用RIP来通告哪些网络。Router A动态配置：RouterA#config tEnter configuration commands, one per line. End with CNTL/Z.RouterA(config)#no ip route RouterA(config)#no ip route RouterA(config)#no ip route RouterA(config)#end%SYS-5-CONFIG_I: Configured from console by consoleRouterA#config tEnter configuration commands, one per line. End with CNTL/Z.RouterA(config)#router ripRouterA(config-router)#network RouterA(config-router)#network RouterA(config-router)#end%SYS-5-CONFIG_I: Configured from console by consolePing测试连接结果显示：（配置好routeB之前）RouterA#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:.Success rate is 0 percent (0/5)RouterA#copy running-config startup-configBuilding configuration.OK（配置好routeB之后）Router B动态配置：RouteB#config tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#no ip route RouteB(config)#no ip route RouteB(config)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteB#config tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#router ripRouteB(config-router)#network RouteB(config-router)#network RouteB(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteB#copy running-config startup-configBuilding configuration.OKPing测试连接结果：Router C动态配置：RouteC#config tEnter configuration commands, one per line. End with CNTL/Z.RouteC(config)#no ip route RouteC(config)#no ip route RouteC(config)#no ip route RouteC(config)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteC#config tEnter configuration commands, one per line. End with CNTL/Z.RouteC(config)#router ripRouteC(config-router)#network RouteC(config-router)#network RouteC(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoleRouteC#copy running-config startup-configBuilding configuration.OKPing测试连接结果：动态路由配置结果显示：4、访问控制列表配置在路由器 A 上 s1接口创建一个标准的访问控制列表（ACL），只允许主机C数据流量从网络到网络。主要命令代码：Ping测试连接结果：5、vlan配置实验步骤：In this lab,you will configure the 1900A and 1900B switch with VLANs and set up trunk links between them.The switches and 2621 router will provide the routing to network and via ISL for hosts A,A1,B and B1. A Virtual Local Area Network(VLAN) is a logical grouping of network users and resources connected to administratively defined ports on a switch.By creating VLANs, you are able to create smaller broadcast domains within a switch by assigning different ports in the switch to different subnetworks. A VLAN is treated like its own subnet or broadcast domain. This means that frames broadcasted onto a network are switched between ports in the same VLAN. A Virtual Local Area Network(VLAN) is a logical grouping of network users and resources connected to administratively defined ports on a switch.By creating VLANs, you are able to create smaller broadcast domains within a switch by assigning different ports in the switch to different subnetworks. A VLAN is treated like its own subnet or broadcast domain. This means that frames broadcasted onto a network are switched between ports in the same VLAN. 1. Create a VTP domain named routersim on the 1900A switch: 1. Create a VTP domain named routersim on the 1900A switch: k (form the main menu) k (form the main menu) en (and enter) en (and enter) config t config t vtp domain routersim vtp domain routersim 2. Press Ctrl+Z to go to enabled mode and type show vtp ot verify the VTP configuration. 2. Press Ctrl+Z to go to enabled mode and type show vtp to verify the VTP configuration. 3. Configure port 26 and 27 on the 1900A to trunk: 3. Configure port 26 and 27 on the 1900A to trunk: config t config t int f0/26 int f0/26 trunk on trunk on int f0/27 int f0/27 trunk on trunk on 4. Go to the enabled mode and type the command show trunk A and show trunk B to verify the configuration interface 26 is port A and interface 27 is