计算机网络工程实训指导书.doc

计算机网络工程实训指导书赵毅 编计算机工程学院二一二年计算机网络工程实训任务及指导书一、 实训名称计算机网络工程二、 实训题目网络设计及组建。三、 实训时间一周四、 指导书适用范围计算机网络技术专业五、 实训目的、1、 掌握网络组建的各个基本点2、 掌握交换机、路由器的基本应用3、 掌握操作系统的安装配置4、 掌握基本的网络测试、故障检测命令5、 掌握个人防火墙、网络病毒防火墙的基本应用六、 任务和要求1、 根据对需求的分析进行网络规划、设计，选择合适的网络连接设备完成网络设计方案2、 针对企业需求采用相应的硬件和软件搭建一个网络平台。网络必须调试通过。七、 需要用到的软、硬件和操作系统组件1、PC机、交换机、路由器八、 具体时间安排序号时间内容第一周周一讲解建网的工作流程，整理用户需求报告（需求报告2000字以上）周二网络方案讲解、调研周三网络设备调研、及选型周四完成网络设计方案周五网络仿真及答辩实训地点：计算机网络工程实训室 综合楼510九、 实训成绩评分标准1、 出勤：10%2、 课程设计：60% 其中： “网络总体设计方案”占20%；网络接线和调试占35%，系统仿真结果5%。3、 答辩：20%4、 实训总结和说明 10%注意：1) 实训与上课一视同仁，不得迟到与早退，对于违规情况按学生手册相关条例处理2) 所有的工作都围绕着题目展开3) 在实训过程中，学生分段需要提交的报告有：网络方案设计报告，服务器设计安装报告和实训报告。各个报告（除实训报告外）首先按照小组先进行讨论，明确方案，各自进行撰写。4) 实验配置测试按照组为单位进行，同一组的实验成绩相同，但是个人答辩和其他成绩不同。实训答辩按照个人进行，必须都达到合格，一项不合格都作不及格处理5) 如果非同组成员的实训报告有雷同，则所有雷同者都必须重写，实训成绩都降一等十、 实训报告书写指南 实训报告是对三周的实训内容进行总结，将零碎学习内容通过总结有效组织起来，不但可以提升实训效果，也可以对所学知识与技能加以巩固。因此，要求同学们非常认真地对待实训总结。实训总结报告包括几个部分1、 实训目的和任务要求2、 实训的主要内容3、 结合实训，针对企业网络的需求分析，为企业设计的中小规模的网络方案，包括对此方案进行的具体实施、配置，实现基本的网络服务。4、 对3周的实训情况进行总结，至少2000字，要求不能够使用打印稿，要手写。5、 实训所涉及到的方案图必须画得工整。6、 实训报告内容，包括实训总结、网络总体设计方案以及网络设备配置题目和配置过程。7、 每人实训报告书要有10张纸以上。十一、 实训内容安排指导1、实训讲解内容：1. 分发实训指导书2. 实训内容讲解3. 确定实训设备和相关分配方法4. 讲解此次实训的主要工作方法2、讲解企业网络建设工作流程内容：1） 介绍企业网络建设的任务2） 介绍企业网络建设的工作流程a. 构思阶段工作内容b. 准备阶段工作内容c. 实施阶段工作内容3） 介绍工作流程中各个阶段之间的关联关系和重点3、企业网络建设的需求分析 内容：1） 需求分析的作用2） 需求分析的内容a. 企业网络建设可行性和必要性报告b. 确定网络用户对象和网络环境、范围c. 确定网络服务需求 功能 性能 安全 管理d. 确定网络数据流量内容、分布e. 网络现状（规模、设备、网络结构、传输介质、数据流量、网络问题）f. 网络建设遵循的原则3） 以实际案例讲解需求分析的过程及报告文件的撰写4） 撰写题目中企业网络的现状和企业需求。4、制定网络方案总体规划 内容： 总体规划（根据网络的作用、功能、大小范围、用户数量及数据流量确定）a. 网络分层设计b. 网络拓扑结构c. 网络技术的选择，选定建网所需要采用的网络技术d. 基本的费用限制5、网络拓扑结构的选择 内容：1） 了解各种网络拓扑结构的优缺点、应用范围a. 总线型b. 环型c. 星型d. 扩展星型e. 网状型2） 掌握网络拓扑结构的选择原则a. 网络大小b. 数据流量c. 可靠性d. 灵活性、扩展性e. 维护管理的难易性f. 费用3） 对实际网络案例进行分析4） 确定网络拓扑结构a. 物理拓扑b. 逻辑拓扑c. 物理拓扑和逻辑拓扑的联系6、网络连接设备的选型 内容：1） 网络连接设备分类介绍a. 网卡b. 中继器c. 集线器d. 二层交换机e. 三层交换机f. 路由器2） 掌握各种网络连接设备的工作原理、工作环境及异同点3） 掌握各种网络连接设备的主要参数介绍a. 背板带宽、转发能力、吞吐量b. 端口速率、数量、类型、双工模式c. 支持的网络协议类型d. 可靠性和稳定性e. 安全性f. 可管理性g. 性价比h. 工作运行环境参数i. 设备产商、服务质量4） 各种网络连接设备的扩展功能介绍a. 堆叠b. STPc. VLAN/TRUNKd. Firewalle. 流控制f. VPN5） 网络连接设备的选择原则a. 实用性b. 灵活性、扩展性c. 先进性d. 高兼容性e. 性价比f. 易用性g. 易管理性6） 如何根据企业网络需求分析，确定对网络连接设备性能、端口参数的要求7） 网络连接设备实际调研工作，撰写网络硬件选型报告，在报告中每种设备至少需要比较两家以上的厂商相关产品，并根据用户的需求，按照选择原则，从（2）-（4）提出的方面分析相关的产品的优缺点，确定选用的产品，并说明理由。报告要有数据和分析过程及结论。7、网络操作系统、服务器的选择 内容： Windows2003 Server操作系统特性及安装。8、网络综合布线系统方案 内容：1） 综合布线系统的组成结构a. 工作区子系统b. 水平区子系统c. 垂直干线子系统d. 管理子系统e. 设备间子系统f. 建筑群子系统2） 综合布线总体方案的设计a. 综合布线系统工程的范围和组成b. 综合布线系统工程的设备配置设计c. 综合布线系统工程的管槽系统设计3） 网络接线的制作。按照568A和568B的规格，分别制作制作直通线和交叉线，并且测试，写出不同的接线方法。9、网络安全服务 内容：1） 网络安全的重要性2） 网络安全的基本服务内容a. 鉴别认证服务b. 访问控制业务c. 保密业务d. 数据完整性业务e. 禁止否认业务3） 网络安全的影响因素4） 网络安全的安全级别5） 网络安全的安全技术a. 加密技术b. 访问控制c. 身份验证d. 安全审计e. 安全监控f. 安全漏洞检测6） 对企业网络的安全问题的分析应考虑的内容a. 确定网络资源b. 确定网络访问点c. 确定访问权限d. 确定安全隐患e. 采用防护技术方法7） 网络安全产品的选择原则a. 功能b. 性能c. 自身安全性d. 稳定性e. 灵活性f. 是否易于配置管理g. 可扩展、升级性8） 常用的网络安全软件的分类、功能、应用环境、优缺点，确定方案的安全防护设计。9） 在此课题结束后，按小组进行网络设计方案的撰写，此方案要按照正规的网络方案的格式进行，并对前面的各个阶段的设计工作进行总结概括和提炼，形成一个完整的方案。附件：题目：大型园区网络设计用户背景信息目前，全球已掀起一股信息高速公路规划和建设的高潮。教育网的建设是推进素质教育、迎接知识经济时代的需要。在跨世纪教育改革中，世界各国都在加快教育现代化的步伐，信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。要想提高我国的教育信息化建设速度，就要将学校教育同家庭教育、社会教育，尤其是大众传播媒介的隐性教育融为一体，实现教育中人力、物力资源的多层次开发和合理配置。而运用现代教育技术建设教育网，营造清新的校园网络文化氛围就是从根本上落实教育的战略地位，解放教师的生产力和师生的创造力，为现代教育增添创新优势。建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。目前，某学校正面临跨越式发展的良机，学校的新校区业已完工即将投入使用。为了满足全校师生教学生活需求，新区校园网建设提到了重要的议事日程上来；建成后的校园网将拥有高性能、高带宽、稳定可靠的网络传输环境。为大容量的教学资源库、课件资源库、WEB、E-MAIL、FTP、BBS、视频服务器、数据库服务器、各种流媒体和各种应用平台提供有力的支持，实现办公自动化及办公收发文系统，为教育教学提供信息服务，同时可开通远程教育服务等。此次建成的新校区可容纳师生共5000人，园区内共有10幢建筑，信息点约5000个，设置Cernet（500M），电信ChinaNet（200M）两个出口。同时在学校里，实现无线局域网的认证服务，要求能够覆盖学校的全部的范围，使学生在校园范围内，都能够介入网络服务。学校具体的院系分配和管理部门，按照浙江机电职业技术学院实际情况分配。 项目建设重点问题在此园区网络设计方案中，用户有如下的需求要求必须满足：1、 由于该网络为承载新区校园数字化运行的基础骨干，核心、骨干设备一旦出现问题会影响到全网，使的网络效率下降，甚至造成全网的宕机。因此，在网络设计时要求采用先进、可靠、成熟、高性能、可扩展的网络架构及技术，从硬件设备、软件策略控制两个方面来保证核心、骨干网络的高可靠及高性能。2、 面对日益突出的信息安全问题，要求网络系统集成的相应的安全特性。在网络的不同层次进行安全规则设置，对关键业务进行保障，避免网络攻击影响到网络正常业务，因此新建的网络平台必须对DoS攻击、ARP欺骗/攻击等网络攻击行为有较强的防范能力。注：在方案设计中可以涉及专门的防火墙、VPN或IDS产品3、 在校园网络中，需要充分考虑到校园网的特殊性，以及不同业务、不同部门之间的数据安全，综合考虑网络设计的逻辑结构以及区域划分；4、 校园网需要计费，且选择802.1X的认证与计费模式。5、 由于校园网内用户众多，其中存在着P2P、迅雷等应用的恶意下载，同时目前QQ、MSN等及时聊天工具的视频、在线传输数据等对校园网出口造成较大的压力，要求实现对接入用户的带宽限制，避免不必要的带宽占用；6、 由于接入的电信提供的互联网出口提供16个公网IP，要求解决校内用户对外部网络的访问需求，且要实现在电信提供的互联网出口发布对外的WEB等服务；7、 校园内部各个建筑物都有1对8芯的单模光纤连接到网络中心所在建筑物（即网络中心所在地），所有建筑物到主建筑物之间的距离在200M500M之间；每个建筑物内部都有适当的内部布线（垂直多模光纤连接，水平铜缆连接），以实现所需连接； 8、 实现内部网络按用户、功能进行VLAN划分（可以对每一个端点和按照实验室、系、院9、 分布式三层架构，启用三层路由功能及相应访问控制。10、 要求对主干进行流量监控。设计方案要求包含内容：1、 概述项目背景介绍，用户当前的状况，项目建设的必要性等。2、 需求分析网络建设的目的与原则、投资规模等，网络系统中所包含的信息点的数量、分布及信息流量、应用程序的类型及对QoS的要求、是否需要提供广域网接入和网络安全上的考虑因素等。3、 技术调研主流网络传输技术、网络互连技术、网络接入技术、网络安全技术、网络管理技术等内容。了解国内外主流网络设备厂商的网络设备如交换机、路由器等的产品系列、规格、性能与价格等。4、 网络设计方案总网络