企业网络构建综合实训报告.doc

计算机技术与工程学院企业网络构建综合实训目录第一部分 需求分析21.1项目背景21.2项目目标21.3信息点统计31.4业务流分析3第二部分 网络系统规划设计42.1主干选型42.2拓扑图设计42.3IP地址与VLAN规划设计42.3.1第一层42.3.2第二层52.3.3第三层52.3.4第四层62.4路由规划设计62.4.1动态路由选择协议原理62.4.2动态路由选择协议介绍72.4.3动态路由选择协议的选用82.5 安全管理设计82.5.1 高校校园网的特点82.5.2 当前高校校园网面临的主要网络安全问题和威胁82.5.3 校园网具体那些措施8第三部分 综合布线系统设计93.1各子系统设计93.1.1 工作区子系统的设计93.1.2 水平间子系统的设计113.1.3 管理间子系统的设计123.1.4 垂直干线子系统的设计133.1.5 设备间子系统的设计14第4部分 设备调试154.1接入层配置(一楼)154.2汇聚层配置（一楼）184.3核心层配置184.4防火墙配置19网络组建概述“组网工程”的概念可以从两方面来理解。一方面是组网，简单地说就是按照用户的目的和要求来建立计算机网络应用系统；另一方面是工程，简单地说就是通过系统分析、系统设计、系统施工、系统调试、系统验收和系统运行等将逻辑网络具体化的一种技术手段。局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。局域网的特点1）局域网分布于较小的地理范围内，往往用于某一群体，如一个单位，一个部门等。2）局域网一般不对外提供服务，保密性较好，且便于管理。3）局域网的网速较快，现在通常采用100M/S的传输速率到达用户端口，1000M/S的传输速率用于骨干的网络链接部分。4）局域网投资较少，组建方便，使用灵活。第一部分 需求分析1.1 项目背景长春工程学院计算机技术与工程学院是一个基础设施相对老旧的学院，应对现今校园对网络信息化的需求，急需要组建一个一定规模的校园网。本着“整体规划，分布实施”的原则，设计高效应用的校园网络及应用将是长春工程学院信息化步伐迈出的新的一步，也是突破系统教育方式。以适应新时代发展的需求。1.2项目目标计算机技术与工程学院改造的建设目标是：在统筹考虑计算机技术与工程学院教学需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。 1.3信息点统计1.4业务流分析在计算机技术与工程学院原有网络结构的基础上进行改造，在考虑近期需求的情况下，兼顾长远发展需要。进行计算机学院网络总体改造时，首先明确学校的性质、任务和改革发展的特点及系统改造的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定各层的设备，安置位置，布线等。总体要使计算机学院网络结构满足一下需求：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）扩展性和升级能力；（4）结构合理，便于维护，便于管理；（5）高效性，实用性，适应性，安全性；（6）支持宽带多媒体业务；（7）能够实现快速信息交流、协同工作和形象展示。第二部分 网络系统规划设计2.1主干选型类型基本宽带需求主干万兆以太网局域网内部链接万兆以太网PC链接千兆以太网2.2拓扑图设计2.3IP地址与VLAN规划设计2.3.1第一层接入层教室设备名IP网段VLAN地址VLAN9101CC-H3C-E026-91054/241019102CC-H3C-E026-91054/241029103CC-H3C-E026-910354/241039104CC-H3C-E026-910454/241049105CC-H3C-E026-910554/241059106CC-H3C-E026-910654/241069107CC-H3C-E026-910754/241079108CC-H3C-E026-910854/241089110CC-H3C-E026-911054/241109111CC-H3C-E026-91154/241119115CC-H3C-E026-911554/241159117CC-H3C-E026-911754/241179119CC-H3C-E026-911954/24119汇聚层9109CC-H3C-HUIJU-91090/24102.3.2第二层接入层教室设备名IP网段VLAN地址VLAN9201CC-H3C-E026-92054/242019202CC-H3C-E026-92054/242029203CC-H3C-E026-920354/242039205CC-H3C-E026-920554/242059206CC-H3C-E026-920654/242069207CC-H3C-E026-920754/242079208CC-H3C-E026-920854/242089210CC-H3C-E026-921054/242109211CC-H3C-E026-92154/242119213CC-H3C-E026-921354/242139215CC-H3C-E026-921554/242159217CC-H3C-E026-921754/242179219CC-H3C-E026-921954/24219汇聚层9209CC-H3C-E026-920954/24202.3.3第三层接入层教室设备名IP网段VLAN地址VLAN9301CC-H3C-E026-93054/243019302CC-H3C-E026-93054/243029303CC-H3C-E026-930354/243039305CC-H3C-E026-930554/243059307CC-H3C-E026-930754/243079308CC-H3C-E026-930854/243089310CC-H3C-E026-931054/243109311CC-H3C-E026-93154/243119313CC-H3C-E026-931354/243139315CC-H3C-E026-931554/243159319CC-H3C-E026-931954/24319汇聚层9309CC-H3C-E026-930954/24302.3.4第四层接入层9401CC-H3C-E026-94054/244019402CC-H3C-E026-94054/244029403CC-H3C-E026-940354/244039405CC-H3C-E026-940554/244059407CC-H3C-E026-940754/244079411CC-H3C-E026-94154/244119413CC-H3C-E026-941354/244139415CC-H3C-E026-941554/244159417CC-H3C-E026-941754/244179419CC-H3C-E026-941954/24419汇聚层9409CC-H3C-E026-940954/2440核心层9317CC-H3C-E026-930754/2450 2.4路由规划设计路由规划:根据网络现有结构，设计比较适合的路由协议。能够实现优化的网络路径选择，同时具有路径均衡功能，在网络结构发生变化时，数据能够通过其他路径迂回，保证网络的畅通。2.4.1动态路由选择协议原理动态路由选择协议通过大量的控制消息传输来维护它们路由表，路由刷新信息是其中的重要控制消息。路由刷新信息通常可以构造出部分或全部的路由表，通过分析来自所有路由器的刷新消息，路由表可以构造出非常详细的完整网络拓扑关系。链路状态广播是另外一种重要的控制消息，链路状态广播通知其它的路由器有关发送者的链路状态，可以被路由器用来构造网络拓扑关系。一旦网络拓扑关系清楚明朗了之后，动态路由协议就能计算出通向目的地的最佳路由。动态路由选择算法通常满足下面列举的一个或多个要求。（1）最佳性：指路由选择算法具有选择最佳路由的能力； （2）简易性及低开销：路由选择算法必须使用最少的软件和最低的开销来高效地实现其功能。（3）强壮性及稳定性：路由选择算法必须是强壮的，也就是说，它们在异常和非预期的情况下也能正常地工作，如硬件故障、负载过高和操作失误等。（4）迅速收敛性：动态路由选择算法必须能够迅速收敛（收敛是所有路由器在最佳路径上取得一致的过程）。动态路由选择算法收敛过程缓慢可能导致路由选择循环或网络出现故障。（5）灵活性：指能够迅速准确地适应不同的网络环境。能适应网络的连通情况、网络带宽、路由器队列大小、网络延迟以及其它参数的改变。2.4.2动态路由选择协议介绍 RIP是一个标准化的内部网关协议，也是最早广泛使用的动态路由选择协议。它采用距离向量来决定路由，RIP的不同版本可以支持除IP协议以外的其他路由传输协议（如IPX、AppleTalk等）。RIP协议是一种基于距离向量算法的动态路由协议。RIP协议规定最大的节点计数为15个，任何经过多于15个中间节点才能到达的目标都被认为是不可到达的；RIP不支持层次结构。由于RIP采用定时广播整个路由表的方式来实现路由的更新和发现，所以它对通讯资源的占用很大。由于协议本身固有的缺陷，只能适合于小型网络。OSPF动态路由协议是目前使用最为广泛的内部网关协议。其中OSPF协议具备以下优势：适应范围-OSPF支持各种规模的网络，最多可支持几百台路由器。快速收敛如果网络的拓扑结构发生变化，OSPF立即发送更新报文，使这一变化在自治系统中同步。 无自环由于OSPF通过收集到的链路状态用最短路径树算法计算路由，故从算法本身保证了不会生成自环路由。子网掩码由于OSPF在描述路由时携带网段的掩码信息，所以OSPF协议不受自然掩码的限制，对VLSM提供很好的支持。通过使用可变长的子网掩码，一个IP网络能够被划分成若干大小不等的子网，这样为网络管理人员对网络进行配置提供了更大的灵活性，同时也可以在区域边界路由器上实现对路由信息的合并。区域划分OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。等值路由OSPF支持到同一目的地址的多条等值路由，即到达同一个目的地有多个下一跳，这些等值路由会被同时发现和使用。 路由分级OSPF使用4类不同的路由，按优先顺序来说分别是：区域内路由、区域间路由、第一类外部路由、第二类外部路由。 支持验证它支持基于接口的报文验证以保证路由计算的安全性。组播发送OSPF在有组播发送能力的链路层上以组播地址发送协议报文，即达到了广播的作用，又最大程度的减少了对其他网络设备的干扰。2.4.3动态路由选择协议的选用 动态路由选择协议的选定需要根据具体要求和实际情况选定。一般需要考虑以下因素来选定动态路由协议：1.适用于大规模网络。2.要求符合专网的管理模式和应用系统的数据流向。3.是一个开放性的协议。4.安全性和可靠性。5.可以满足系统未来发展的要求。2.5 安全管理设计2.5.1 高校校园网的特点与其它局域网相比,高校校园网自身的特点导致网络安全问题严重、安全管理复杂。其特点可以概括为两个方面: (1)用户群体的特点。高校校园网用户群体以高校学生为主。一方面,用户数量大、网络水平较高。随着高校的扩招,现在各高校的在校学生规模越来越大,校园网用户少则几千,多则几万,而且往往比较集中。高校学习以自主性学习为主,决定了高校学生可供自主支配的时间宽裕。通过学习,高校学生普遍掌握了一定的计算机基础知识和网络知识,其计算机水平比普通商业用户要高,而且他们对网络新技术充满好奇,勇于尝试,通常是最活跃的网络用户。(2) 校园网建设和管理的特点。一方面,校园网建设需要投入大量的经费,少则几百万,多则几千万,而高校的经费普遍是比较紧张的,有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面,而往往忽视或轻视师生不容易看到成果的网络安全方面。 2.5.2 当前高校校园网面临的主要网络安全问题和威胁(1)安全漏洞。 (2)病毒和攻击。 (3)滥用网络资源。(4)不良信息的传播。(5)垃圾邮件。(6)恶意破坏。 2.5.3 校园网具体那些措施高校校园网络安全管理是一项复杂的系统工程,要提高网络安全,必须根据实际情况,从多个方面努力。 1 加强网络安全管理制度建设 2 做好物理安全防护 3 加强对用户的教育和培训 4 提高网络管理人员技术水平5 规范出口、入口管理 6 配备网络安全设备或系统 7校统一的身份认证系统 8 建立更安全的电子邮件系统 校园网的安全管理是一项复杂的系统工程,没有一劳永逸的安全措施。各高校要在校园网的建设和管理过程中及时分析校园网中的安全问题,并研究方法,制订措施,确保校园网正常、高效、安全地运行,为学校的教学、管理和科研服好务。 第三部分 综合布线系统设计3.1各子系统设计3.1.1 工作区子系统的设计 图3.1工作区子系统布线由信息插座至终端设备的连线组成，是插座到用户终端的区域，包括所有用户实际使用区域。信息插座采用地面安装形式，也可以采用墙面安装方式。信息插座选择：信息插座选用普天RJ45型插座（如图3-2左）。墙面安装插座盒底边距地300mm，在地面插座盒内和墙面信息插座旁安装单相三孔电源插座。工作区子系统为满足信息高速传输具体情况，全部选用超五类系列信息模块，性能全部超过国际标准ISOIS 11801 的指标。而数据点采用普天超5类RJ45信息插座模块，其功能100MHz时其最差线对近端串音衰减高达44dB。专利设计的全金属化簧片结构，无印制板，确保长期使用的可靠性。模块化设计，免接线工具，使用灵活方便，后部压线盖设计更合理。模块安装方法：1.将双绞线按模块上标明的颜色对应插入；2.将上面板往下扣好，保证每条线都对应入槽；3.将模块扣上面板；插座面板选择：使用普天墙面新K2系列双位插座面板（如图3-2右），并具有防尘弹簧盖板，其功能有单口、双口、斜角双口三种规格，PC材料，面板上有标识模块用于端口标记，专利防尘门，可安装普天系列插座模块，外形尺寸：8686mm。可配合底座明装盒或暗盒使用。面板安装方法：1.将接好的模块卡在面板上；2.标记块标识信息口的用途，安在面板上；3.端口号可用不干胶贴在外框面板反面，以便于管理；4.将面板盖好。图 水平间子系统的设计图3.3水平子系统是由建筑物各管理间至各工作区之间的电缆构成。水平子系统的作用是将干线子系统电缆线路延伸到用户工作区，该系统从各个子配线间出发到达每个工作区的信息插座。水平线缆采用超五类4对非屏蔽双绞线。它可以在100m范围内保证155Mbps的传输速率，可以满足信息传输的要求。为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线。 图3.4RJ45水晶头的压接方法：（T568A标准）基本线序是绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。1.RJ45水晶头线色、线对可按以下方法辨认：5类双绞线：（如图3.4）第1对：蓝白/蓝第2对：橙白/橙第3对：绿白/绿 第4对：棕白/棕2.压接水晶头将5类双绞线外皮剥掉，留出4对双绞线长度约 1厘米。按上述T568A标准安排线色顺序，并将8条线插入水晶头，用RJ45压线工具加工即成。布设方法：水平双绞线的安装长度均不应超过90米。水平双绞线布线从房间内的信息点引出并布到相应的配线机柜内。其设计采用PVC线槽安装。3.1.3 管理间子系统的设计图3.5管理子系统连接水平电缆和垂直干线，是综合布线系统中关键的一环，常用设备包括配线架、理线架、跳线和必要的网络设备，其作用是为连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分，以便能容易地管理通信线路，使移动设备时能方便地进行跳接。为方便日后的更改、增加、维护，必须要对整个布线系统的电缆、连接硬件、空间、走道等进行统一管理。3.1.4 垂直干线子系统的设计图3.61.干线子系统选型垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为此，我们采用普天6芯多模室内光缆，支持数据信息的传输。其功能在于多用途室内布线光缆是由若干根单模或多模单芯紧套光纤围绕中心加强构件胶合成缆芯后，外加绕包层，再套上PVC或低烟无卤（LSZH）材料外护套构成。由于多模光纤光耦合率高，纤芯对准要求相对较宽松。当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbps以上，适应计算机网络的发展。2.干线电缆布设方法垂直干线子系统的作用是把主配线架与各分配线架连接起来，构架千兆校园网主干，也方便日后的网络扩展，干线电缆将使用明铺金属线槽由连接设备传递到设备间并送至最终接口。而计算机数据线路采用6芯室内多模光缆（如图3-7）。其优点是传输损耗小、抗干扰能力强、频带较宽，也是为了适应将来信息技术发展的要求。垂直干线电缆（包括双绞线和光缆）沿弱电竖井中架设的金属线槽内（规格为200mm100mm）敷设，电缆与金属线槽每米设一固定点。图 设备间子系统的设计 图3.8设备间子系统是整个布线数据系统的中心单元，实现每层楼汇接来的电缆的最终管理。设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。由综合布线系统的建筑物进线设备，数据、计算机等各种主机设备及其保安配线设备等组成，主要用于汇接各个IDF，包括配线架、连接条、绕线环和单对跳线等。设备间子系统所有进线终端设备采用色标区别各类用途的配线区。为满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线组成结构航的线路连接，并通过各种网络协议支持着各种计算机网络。网络中心及各配线间安装：采用标准机柜，对所有信息点均通过一定的编码规则和颜色规则，以方便用户的使用和管理方便，数据主配线间设在整个校园的网络中心，用12芯室外光缆连接到各个楼的配线机柜内，本机柜另外还担负着一楼的所有信息点的配线架。主设备间对环境有较高要求。主设备间内需建立一个照明良好、经过仔细调节、安全而又得到保护的环境，通常应达到以下要求: 1.保持室内无尘土，具有良好的通风条件，室内的照明不低于540Lx。2.室温保持在18摄氏度到27摄氏度之间，相对湿度保持在30%至55%。建议安装空调以保证温度、湿度要求。3.安装合适的符合相关规定要求的消防系统。使用防火门、至少能耐火1小时的防火墙(从地板到天花板)和阻燃漆。房间至少有一扇窗留作安全出口。设备间内设备安装建议进行抗震加固。具体措施为制作抗震底座并与地面用膨胀螺栓固定。网络机架用螺栓固定在抗震底座上。设备间内机架或机柜前面净空大于800mm，后面净空大于600mm。壁挂式配线设备底部离地面的高度大于300mm。任意配线架的金属基座都应接地，接地电阻不大于3欧姆， 每个电源插座的容量不小于300W。室内应提供UPS电源以保证网络设备运行及维护的供电，对电源插座的容量也有一定的要求。对各楼中的管理间对环境也有要求。对于环境温度，通风情况等都必需符合一定的要求，通常应尽量保持室内无尘土，符合有关的消防规范，配置消防系统等。设备间的面积（除网络中心外）建议大于10平方米。设备间提供2个200V、10A带保护接地的单相电源插座。第4部分 设备调试4.1接入层配置(一楼)Sysname CC-H3C-E026-9101 Int vlan 1 Ip add Vlan 101Int vlan 101Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9102 Int vlan 1Ip add Vlan 102Int vlan 102 Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9103 Int vlan 1Ip add Vlan 103Int vlan 103Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9104 Int vlan 1Ip add Vlan 104Int vlan 104Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9105 Int vlan 1Ip add Vlan 105Int vlan 105Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9106 Int vlan 1Ip add Vlan 106Int vlan 106Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9107Int vlan 1Ip add Vlan 107Int vlan 107Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9108 Int vlan 1Ip add Vlan 108Int vlan 108Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9110Int vlan 1Ip add Vlan 110Int vlan 110Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9111 Int vlan 1Ip add Vlan 111Int vlan 111Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9115 Int vlan 1Ip add Vlan 115Int vlan 115Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9117 Int vlan 1Ip add Vlan 117Int vlan 117Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan allSysname CC-H3C-E026-9119 Int vlan 1Ip add Vlan 119Int vlan 119Port e0/1 to e0/24Int e0/24Port link-type trunkPort trunk permit vlan all4.2汇聚层配置（一楼）Sysname CC-H3C-HUIJU-9109Int vlan 10Ip add Vlan 10Int vlan 10Port e0/1 to e0/7Int e0/24Port link-type trunkPort trunk permit vlan allInt e0/2Port link-type trunkPort trunk permit vlan allquitmstp enable4.3核心层配置Sysname CC-H3C-E026-9307 Int vlan 50Ip add Vrrp vrid 1 virtual-ip 54Vrrp vrid 1 priority 120Vlan 50Port e1/0/1Port link-type trunkPort trunk permit vlan allQuitInt bridge-aggregation group 1Int e1/0/10Port link-aggregation group 1Int e1/0/11Port link-aggregation group 1QuitMstp enableIp route-static 4.4防火墙配置Sysname ccitsoftfirewallDvpn service enableFirewall packet-filter enableFirewall packet-filter default permitFirewall zone trustAdd int e0/0Firewall zone untrustAdd int e1/0Firewall zone DMZAdd int e1/1Int e0/0Ip add 24Int e1/0Ip add 24Int e1/1Ip add 54QuitFirewall int zone trust untrustftp service enableweb service enableacl number 3001rule 0 deny tcp source-port eq 3127rule 1 deny tcp source-port eq 1025rule 2 deny tcp source-port eq 5554rule 3 deny tcp source-port eq 9996rule 4 deny tcp source-port eq 1068rule 5 deny tcp source-port eq 135rule 6 deny tcp source-port eq 135rule 7 deny tcp source-port eq 137rule 8 deny udp source-port eq netbios-nsrule 9 deny tcp source-port eq 1