计算机综合实验报告 中小型网络搭建维护

1、成绩 计算机技术综合实验 -基于案例的中小型网络的架设和维护专 业： 班 级： 学 号： 姓 名： 教师评语：2015年 13月 33日目录一、项目背景1二、需求分析1三、 网络设计原则1四、布线系统设计2五、网络结构拓扑图3四、模块设计31.网络地址的规划32.交换机vlan的划分43.vlan之间的路由44.服务器的配置5五、测试情况6六、课程总结7一、项目背景某公司拥有主机数120台，分布于整座大厦内。该大厦分为3层，人力资源部位于第3层，财务部位于2层，网络设计部位于1层，各部门有40台主机，同时公司有两台服务器，分别是WWW服务器、FTP服务器和DNS服务器。二、需求分析公司网络系统

2、建设的主要目标就是建成一个由网络、信息管理和办公自动化组成的综合应用系统。此应用系统可为公司的业务、办公提供高效的管理。根据公司的背景描述和主要目标的分析，可以采用100M1000M的传输速率，所以决定选择百兆位以太网。至于设备，核心层采用1台2960交换机用于连接楼层的接入。接入层，1、2、3层都可用2台24口交换机堆叠将办公区里的几十台计算机连起来，服务器直接连接到核心层的2960交换机上。由于公司的办公方式，在拓扑结构选择上，本方案采用星型网络，其优点在于易于应用、管理和维护、有利于网络规模和带宽的扩展。在综合布线方面，由于公司网络中各节点之间连接距离小于100m，因此全网布线采用UTP

3、6类线缆，连接用户使用100BASE-T的链接方式，设备之间也采用100BASE-T方式。因为本方案中公司全网采用2层的结构(核心层、接入层)。三、 网络设计原则1. 实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持使用、经济的原则建设公司的网络系统。2. 先进性和成熟性系统设计既要采用先进的技术和方法，又要注意结构、设备的相对成熟。不但能反映当今的技术水平，而且具有发展潜力。3. 可靠性和稳定性从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。4. 安全性和保密性在系统设计中，既考虑信息资源的充分

4、共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施。5. 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低人力资源的费用，提高网络的易用性。6. 网络功能根据公司现有规模，业务需要及发展范围建立的网络四、布线系统设计综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功能需要的布线系统。系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）、同轴电缆等各种传输载体，支持多用户多类型产品

5、的应用，支持高速网络的应用。综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。五、网络结构拓扑图四、模块设计1.网络地址的规划根据用户具体的职能部门和PC、服务器等的数量，划分不同的VLAN，并为不同网段指定固定的网关地址等，制作IP地址分配表。楼层公司部门IP地址范围默认网关VLAN号（名称）一层培训部（50台）/260/26210（培训部）二层网络设计2部（50台）5/2614/262620（网络

6、设计部）三层财务部（50台）29/2678/269030（财务部）服务器93/2612/265440（服务器）2.交换机vlan的划分VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访

7、，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域即VLAN，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投

8、资、简化网络管理、提高网络的安全性。3.vlan之间的路由每个 VLAN 都是独立的广播域，所以在默认情况下，不同 VLAN 中的计算机之间无法通信。 允许此类终端间通信的方法，称为 VLAN 间路由。我们将 VLAN 间路由定义为使用路由器从一个 VLAN 向另一个 VLAN 转发网络流量的过程。其过程可分为：1、 为相应 VLAN 配置连接路由器的交换机端口。2、 为连接各 VLAN 子网的路由器接口配置正确IP地址和VLAN ID4.服务器的配置1. 三台服务器IP配置Web服务器配置Web服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服

9、务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。服务器使用HTTP（超文本传输协议）进行信息交流，这就是人们常把它们称为HTTPD服务器的原因。Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程序。Web服务器配置单击Desktop，单击IP Configuration，设置 IP Address（Subnet Mask为默认值） DNS服务器 它是是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网

10、络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。 FTP服务器FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。 2. 三个服务器内部设置 配置DNS服务器关闭在此服务器上的FTP、WEB服务（Service），其他服务不变。DNS Service：On分别添加5个Resource Records Name和Address，每次添加最后要点击Add到文本区域里，添加完后点击Save。 FTP服务器配置关闭在此服务器上的DNS、WEB服务（Service），其他服务不变。Service：On分别添加2个User Name和Password，每个用户都勾选上Write、Read、Delete、Rename、List，每次添加最后要点击 +（添加）到滚动文本区域里。WEB服务器配置分别单击服务器（DNS、FTP） 五、测试情况1、访问web服务器，在任意处访问。2、两台IP之间互通，ping 03、访问ftp服务器，输入ftp 六、课程总结总的来说，通过这次课程设计，我们学到了很多知识，比如：Cisco Packet Tr