网络实训指导书范文.doc

网络实训指导书范文 只有网络工程设计方对用户方的需求进行充分的调研，详细的策划，才能避免在网络建设中出现的很多问题，从而提高网络建设工程的性价比。 本实习的目的是通过撰写网络建设需求分析报告，使学生能够完成用户方网络系统调查，了解用户方建设网络的需求，或用户方对原有网络升级改造的要求，为下一步制定适合用户方需求的网络工程方案打好基础。 2具体指导说明2.1现有网络概况分析 （1）网络建设用户方的性质、任务和改革发展的特点。 （2）用户方现有网络状况、Inter接入方式、拓扑结构、网络设备。 （3）存在的问题（带宽、网络安全性、VLAN划分单一）2.2网络建设需求分析 （1）功能需求分析结合用户方的调研，根据需求确定所建网络包含的功能，例如?信息交流功能（互联网信息服务、内网信息服务）；?办公系统功能（子功能包括用户权限下的数据修改查询，办公自动化，办公管理信息查询、日常信息服务和信息共享等）；?服务器功能（DNS、E-mail、FTP、数据库服务器、VOD点播服务器等）；? （2）综合布线分析网络工程综合布线分析主要是了解用户方建筑楼群的地理环境与几何中心、建筑楼内的布线环境与几何中心，由此来确定网络的物理拓扑结构、综合布线系统材料预算。 主要包括以下几项内容。 ?用户方信息点的数量及其位置。 ?建筑楼内局域网布线规划。 （3）网络规模需求分析分析用户方网络使用的情况，确定其较为常用的网络功能，以此为依据确定网络建设的规模，所建网络规模要保证日常网络工作环境中常用功能及时快速的得到响应和反馈。 （4）网络拓扑结构需求分析拓扑结构的确定，要根据用户方网络建设需要的要求分析，一般包括?满足网络内部对Inter接入需求的增加；?设计时应该考虑日常网络使用和维护尽量简单；?考虑到用户方未来规模的扩建和发展需要，网络拓扑结构应该具备很好的扩展能力，能够保证在需要时实现向未来网络的平滑升级，保证新的应用形顺利开发实现。 （5）网络安全需求分析网络建设安全性措施，防黑、防病毒方案（防火墙的配备）。 3时间及工作安排本阶段实习安排在xxxx学年第一学期的第1周，具体时间为xx年9月13日xx年9月16日。 工作安排表时间工作内容9月13日小组团队集体讨论选定网络建设项目对象，调研用户方现有网络现状。 9月14日小组团队分工进行网络建设需求分析工作（功能需求分析，综合布线分析）。 9月15日小组团队分工进行网络建设需求分析工作（网络规模需求分析，网络拓扑结构需求分析、网络安全需求分析）9月16日小组团队集体讨论，对前期需求分析工作的成果进行汇总，勾画整体需求分析报告的框架。 前期工作形成报告，作为考核依据。 4考核办法考核标准明细表考核标准分值调研成果的详尽程度。 20分小组团队成员各自分工任务的完成情况，团队合作情况。 20分小组团队所撰写需求分析报告的详尽程度、可操作性和合理性。 本实习的目的是通过撰写网络建设规划设计方案，使学生能够完成对用户方网络规划拓扑结构的设计，了解综合布线在实际操作中应注意的事项，掌握逻辑网路设计的方法，有效的掌握已学理论知识，而且也可以提高学生的实践动手能力，以达到提高促进学生就业率的目的。 2具体指导说明2.1拓扑结构设计 （1）核心层结构设计?核心层的作用，所完成的工作，特点。 ?核心层网络设备应具备的功能。 （2）汇聚层结构设计?汇聚层的作用，所完成的工作，特点。 ?汇聚层层网络设备应具备的功能。 （3）接入层结构设计?接入层的作用，所完成的工作，特点。 ?接入层网络设备应具备的功能。 （4）网路拓扑图的绘制2.2综合布线设计在此部分，对于综合布线设计主要以了解、涉及为主，知道结构化综合布线设计时应遵循的原则（实用性、灵活性、可扩展性、模块化和经济性等）。 理解各布线子系统（垂直布线子系统、设备间子系统、管理区子系统、水平布线子系统和工作区子系统等）设计的功能、作用和实施过程。 2.3逻辑网路设计 （1）主干网设计根据用户方应用需求，选择核心网路带宽，主干线路采用何种传输设备材料？汇聚层到接入层采用何种传输设备材料连接主干网络？ （2）IP地址规划?私网IP网路地址设计（B类/C类的选择；IPV4/IPV6的选择）。 ?私网IP网段划分（划分依据，划分方法、详细IP地址规划方案）。 （3）VLAN设计?VLAN技术的功能、作用、优势和实现方式。 ?VLAN实现方式的选择，VLAN分配规划表。 3时间及工作安排本阶段实习安排在xxxx学年第一学期的第23周，具体时间为xx年9月17日xx年9月28日。 工作安排表时间工作内容9月17日团队小组形式进行核心层结构设计。 9月18日团队小组形式进行汇聚层结构设计。 9月19日团队小组形式进行接入层结构设计。 9月20日团队小组形式绘制网络拓扑结构图。 9月21日团队小组形式绘制网络拓扑结构图。 9月24日团队小组每个成员搜集综合布线设计实例，了解综合布线的功能、作用和实施过程。 9月25日团队小组形式进行主干网设计9月26日团队小组形式对网络IP地址进行规划，制定出详细IP地址规划方案。 9月27日团队小组形式对VLAN进行设计，制定出VLAN规划表。 9月28日团队小组集中，就网络规划设计方案进行讨论。 前期工作形成报告，作为考核依据。 4考核办法考核标准明细表考核标准分值网路拓扑结构设计合理，拓扑结构图规范美观。 20分IP地址规划正确合理，给出清晰明确的IP地址规划方案。 20分VLAN设计正确，给出了规范明确的VLAN规划表。 20分小组团队所撰写网络建设规划设计方案的详尽程度、可操作性和合理性。 网络设备的选型取决于网络建设规划方案的设计，硬件系统的配置要结合设备的选择和网络需求来进行，从而保证整个网络高效平稳的运行。 本实习的目的是通过网络设备选择及硬件系统配置，使学生能够充分了解网络建设中一些主流网络设备，熟悉它们的特点和功能，掌握这些设备的配置策略，以达到提高学生的实践动手能力的目的。 2具体指导说明2.1网络设备的选型 （1）核心层设备选型?设备选择的原因，考虑的因素，所选设备的主要规格参数。 （2）汇聚层设备选型?设备选择的原因，考虑的因素，所选设备的主要规格参数。 （3）接入层设备选型?设备选择的原因，考虑的因素，所选设备的主要规格参数。 （4）路由器选型?设备选择的原因，考虑的因素，所选设备的主要规格参数。 （5）防火墙、服务器设备选型?防火墙设备选择的原因，考虑的因素，所选设备的主要规格参数。 ?服务器列举国内外主要品牌主流产品参数（HP、IBM），并选择设备。 2.2硬件系统配置（结合相关资料） （1）接入层交换机配置结合VLAN和IP地址规划，对接入层交换机进行配置。 （Quidway?S3050C和S3026T为例）Quidwayvlan2（其他VLAN请填写相应VLAN编号）Quidway-vlan2port e0/1to e0/24（48口为e0/48）Quidway-vlan2qQuidwayint gigabitether1/1Quidway-GigabitEther1/1port link-type trunkQuidway-GigabitEther1/1port trunkper vlanallQuidway-GigabitEther1/1qQuidwayint vlan1Quidway-Vlan-interface1ip addr1Quidway-Vlan-interface1qQuidwayuser-int vty04Quidway-ui-vty0-4authen passwordQuidway-ui-vty0-4set authentpass simp123456Quidway-ui-vty0-4user privlevel3Quidway-ui-vty0-4q （2）汇聚层交换机配置（Quidway S5624P/S5624P-PWR为例）Quidwaysysn HU-1（名称按所在楼层填写，如一层为HU-1）HU-1vlan2HU-1-vlan2vlan3HU-1-vlan3vlan4HU-1-vlan4qHU-1int vlan2HU-1-Vlan-interface2ip addrHU-1-Vlan-interface2qHU-1int vlan3HU-1-Vlan-interface3ip addr28HU-1-Vlan-interface3qHU-1int vlan4HU-1-Vlan-interface4ip addrHU-1-Vlan-interface4qHU-1vlan2HU-1-vlan2port e1/0/1to e1/0/9HU-1-vlan2vlan3HU-1-vlan3port e1/0/10to e1/0/15HU-1-vlan3vlan4HU-1-vlan4port e1/0/16to e1/0/24HU-1-vlan4qHU-1int e1/0/1HU-1-Ether1/0/1port link-type trunkHU-1-Ether1/0/1port trunkpermit vlanallHU-1-Ether1/0/1qHU-1int e1/0/2HU-1-Ether1/0/2port linktrunkHU-1-Ether1/0/2port trunkper vlanall3至24口配置同上HU-1int gigabitether1/1/1HU-1-GigabitEther1/1/1duplex fullHU-1-GigabitEther1/1/1speed1000HU-1-GigabitEther1/1/1port link-type trunkHU-1-GigabitEther1/1/1port trunkper vlanallHU-1-GigabitEther1/1/1qHU-1int gigabitether1/1/2HU-1-GigabitEther1/1/2duplex fullHU-1-GigabitEther1/1/2speed1000HU-1-GigabitEther1/1/2port link-type trunkHU-1-GigabitEther1/1/2port trunkper vlanallHU-1-GigabitEther1/1/2qHU-1link-aggregation GigabitEther1/1/1to GigabitEther1/1/2bothHU-1int vlan1HU-1-Vlan-interface1ip addr024（其他各交换机按本层分配IP填写，具体情况请参照拓扑图，）HU-1-Vlan-interface1qHU-1user-interface vty04HU-1-ui-vty0-4authentication-mode passwordHU-1-ui-vty0-4set authenticationpass sim123456HU-1-ui-vty0-4user privlevel3HU-1-ui-vty0-4qHU-1 （3）核心层交换机配置（Quidway?S8505为例）Quidwayvlan2Quidway-vlan2vlan3Quidway-vlan3vlan4Quidway-vlan4vlan5Quidway-vlan5vlan300Quidway-vlan6qQuidwayint gigabitether2/1/1Quidway-GigabitEther2/1/1duplex fullQuidway-GigabitEther2/1/1speed1000Quidway-GigabitEther2/1/1port link-type trunkQuidway-GigabitEther2/1/1port trunkpermit vlanallQuidway-GigabitEther2/1/1int gigabitether2/1/2Quidway-GigabitEther2/1/2duplex fullQuidway-GigabitEther2/1/2speed1000Quidway-GigabitEther2/1/2port link-type trunkQuidway-GigabitEther2/1/2port trunkpermit vlanallQuidway-GigabitEther2/1/2qQuidwaylink-aggregation GigabitEther2/1/1to GigabitEther2/1/2bothQuidwayint gigabitether2/1/3Quidway-GigabitEther2/1/3duplex fullQuidway-GigabitEther2/1/3speed1000Quidway-GigabitEther2/1/3port link-type trunkQuidway-GigabitEther2/1/3port trunkpermit vlanallQuidway-GigabitEther2/1/3int gigabitether2/1/4Quidway-GigabitEther2/1/4duplex fullQuidway-GigabitEther2/1/4speed1000Quidway-GigabitEther2/1/4port link-type trunkQuidway-GigabitEther2/1/4port trunkpermit vlanallQuidway-GigabitEther2/1/4qQuidwaylink-aggregation GigabitEther2/1/3to GigabitEther2/1/4bothQuidwayint gigabitether2/1/5Quidway-GigabitEther2/1/5duplex fullQuidway-GigabitEther2/1/5speed1000Quidway-GigabitEther2/1/5port link-type trunkQuidway-GigabitEther2/1/5port trunkpermit vlanallQuidway-GigabitEther2/1/5int gigabitether2/1/6Quidway-GigabitEther2/1/6duplex fullQuidway-GigabitEther2/1/6speed1000Quidway-GigabitEther2/1/6port link-type trunkQuidway-GigabitEther2/1/6port trunkpermit vlanallQuidway-GigabitEther2/1/6qQuidwaylink-aggregation GigabitEther2/1/5to GigabitEther2/1/6both7致12端口配置同上Quidwayint vlan5Quidway-Vlan-interface5ip addr24Quidway-Vlan-interface5qQuidwayvlan5Quidway-vlan5port e1/0/1to e1/0/5Quidway-vlan5qQuidwayint vlan300Quidway-Vlan-interface300ip add30Quidway-Vlan-interface300qQuidwayvlan300Quidway-vlan300port e1/0/6Quidway-vlan3000qQuidwayip rou （4）路由器配置举例申请了7个C类IP地址到0。 其中作为对外服务，作为对外FTP服务，其余的作为NAT地址转换用来为网络提供Inter服务。 连线采用专线接入，ISP方已设置好，直连端口为。 教育网IP为至0，直连端口为。 具体配置如下Quidwaysysn citsoftcitsoftnat addr10citsoftacl num3000citsoft-acl-adv-3000rul perip sou55citsoft-acl-adv-3000qcitsoftnat addr20citsoftacl num3001citsoft-acl-adv-3001rul perip sou55citsoft-acl-adv-3001qcitsoftint s0/0citsoft-Serial0/0ip add24citsoft-Serial0/0nat outb3000addr1citsoft-Serial0/0nat serprotocol tcpglobalinsidecitsoft-Serial0/0nat serprot tcpglobalinsideftpcitsoftint s0/1citsoft-Serial0/0ip add24citsoft-Serial0/1nat outb3001addr2citsoft-Serial0/1nat serprotocol tcpglobalinsidecitsoft-Serial0/1nat serprot tcpglobalinsideftpcitsoft-Serial0/1qcitsoft-Serial0/0int e0/0citsoft-Ether0/0ip add52citsoft-Ether0/0qcitsoftip routcitsoftip routcitsoftip rou3时间及工作安排本阶段实习安排在xxxx学年第一学期的第45周，具体时间为xx年10月2日xx年10月12日。 工作安排表时间工作内容10月2日团队小组搜集有关网络设备的资料，了解目前主流设备的参数规格。 10月3日核心层网络设备的选型，列出设备的主要参数。 10月4日汇聚层层网络设备的选型，列出设备的主要参数。 10月5日接入层和路由器网络设备的选型，列出设备的主要参数。 10月8日服务器、防火墙的选型，列出设备的主要参数。 10月9日团队小组各个成员配置核心层网络设备10月10日团队小组各个成员配置汇聚层网络设备10月11日团队小组各个成员配置接入层网络设备10月12日团队小组各个成员配置路由器前期工作形成报告，作为考核依据。 4考核办法考核标准明细表考核标准分值网络设备选型合理，了解设备的规格参数10分小组团队成员能正确独立配置接入层交换机15分小组团队成员能正确独立配置汇聚层交换机15分小组团队成员能正确独立配置核心层交换机15分小组团队成员能正确独立正确配置路由器15分小组团队撰写的网络设备选型报告和硬件系统配置代码格式规范、内容准确。 它包括了网络操作系统的安装，DHCP服务器配置，DNS服务器配置，Web服务器配置，邮件服务器配置，FTP服务器配置等。 本实习的目的是通过网络操作系统的配置，使学生能够掌握网络操作系统的安装以及各种应用服务器的配置，提高学生的实践动手能力。 2具体指导说明2.1服务器操作系统的选择 （1）Windows Sever操作系统优点、缺点。 （2）Linux操作系统优点、缺点。 2.2DHCP服务器配置（以Windows Severxx为例，下同） （1）DHCP服务器的安装。 选择“控制面板”“添加删除程序”“添加删除Windows组件”“网络服务”“详细信息”“动态主机配置协议（DHCP）”（图1），点击确定后弹出“终端服务安装程序”对话框，选择“下一步”，等待文件复制完毕，单击“完成”结束DHCP的安装。 图1 （2）打开DHCP管理器。 选择“开始菜单程序管理工具DHCP”，默认的，里面已经有了你的服务器的FQDN（Fully QualifiedDomain Name，完全合24格域名）。 （3）打开作用域的配置窗口。 先选中已有服务器，“右键新建作用域”。 （4）设置作用域。 在“名称”选项中填入“JXDHCP”（图3）。 图2图3 （5）设置可分配的IP地址范围我们选“54”，子网淹码为“”（图3） （6）如果有必要，可在面选择欲保留的IP地址（图4）。 图4图5 （7）下面的“租约期限”可设定DHCP服务器所分配的IP地址的有效时间（图5）。 （8）在配置DHCP选项中选“是”，以继续配置分配给工作站的默认网关、DNS服务地址、默认的WINS服务器，点击下一步（图6） （9）在路由器选项中填入本网段网关IP地址，教学区的网关是。 （图7）25图6图7 （10）在域名和DNS服务器中添入本机IP地址（图8）。 26图8图9 （11）在所有有IP地址的栏目均输入并添加服务器的IP地址后在根据提示选“是，我想激活作用域”在点击“完成”即可结束设置（图9）完成后如图10图102.3DNS服务器配置 （1）打开DNS控制台选“开始程序管理工具DNS”。 （2）建立域名“.citsoft.“映射IP地址“”的主机记录。 ?建立“”区域选“DNS服务器名正向搜索区域右键新建区域”，然后根据提示选“主要区域”、在“名称”处输入“”（图1）。 ?建立“citsoft”域选“右键新建域”，在键入“citsoft”（图2）。 27图1图2?建立“”主机“选citsoft右键新建主机”，“名称”处为“”，“IP地址”处输入“”按“添加主机”（图3）。 图3图4?建立域名ftp.citsoft.映射IP地址“”的方法同上，建立完成后如如图4。 （3）建立反向搜索区域28?选“DNS服务器名反向搜索区域右键新建区域”，然后根据提示选择主要区域，输入网络ID（图5，6）。 图5图6?建立指针选“反向搜索区域区域名右键新建指针”，输入主机IP号与主机名。 ?建立其他指针的方法同上，建立完成后如图7图72.4WEB服务器配置 （1）安装IIS默认情况下WindowsxxServer已经安装了IIS，如果没有安装按一下步骤打开“控制面板添加/删除程序添加/删除Windows组件应用程序服务器”，选中Interner信息服务（IIS）完成（图1）29图1建立Web站点选择“开始程序管理工具Inter服务管理器”。 选择“默