网络规划实验报告材料

1、交通大学实验报告班 级：2013 级通信工程1班学 号：姓 名：指导教师：蒲实验所属课程： 通信网规划与设计 实验室（中心）： 语音楼实验室105 报告提交时间：2016年7月7日实验报告份数：实验一 认识网络实验室一、实验目的认识各种网络设备及布线材料、学会基本布线工具使用及基本线缆实作。二、实验容1 、了解多种交换机、路由器、防火墙2 、了解各种布线产品及工具3 、压线钳使用训练4 、打线刀使用训练5 、测线仪使用训练三、实验方法老师简单讲解，学生观察、琢磨、查资料，老师答疑四、实验结果及分析这次实验主要认识了以下物理设施设备。1. hub （集线器），本次介绍的集线器接入16台计算机能共

2、享10M带宽。Hub 上有各种接口，有的用来连接计算机，有的用来连接上层设备。注意各种口的作 用、利用率、冲突等等。2. 了解的交换机是思科2950,基本是可管理的。交换机如图所示：Cisco Catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。3. 本次学习的了锐捷公司的 RG-S3760-24这是一种可管理的交换机，虽然 有32个口，但逻辑上只能提供28个口，因为其中8个口有相同的逻辑设计，用 了其中一个另一个就不起作用了。该设备如图所示：这是由星网锐捷网络开发的双协议栈多层交换机， 所有的端口之间可以实现 二层/三层

3、的线速转发，并且支持对2- 7层数据包的分类、过滤。在管理上双协 议栈多层交换机采用的是高性能的处理器， 迅速、稳定、高效地监控着整个网络。4. 介绍的路由器为锐捷网络的 RG-NBR1700G-E有两个以太网接口，属于小区智能路由器，传输速率为10/100Mbps，支持VPN广域网接口有5个，局域 网接口有1个，是MIPS多核处理器，产品存有2GB。5. 双绞线的8根线，用于并行通信，有2个用于收发数据，2个用于控制传 输，网络通信都是串行通信，计算机部都是并行通信，计算机的并行口接打印机6. 通信领域k就是一千不是1024。7. 压线钳是用来压制水晶头的一种工具。常见的线接头和网线接头都是

4、用驳 线钳压制而成的。8. 配线架的接口数要与交换机口数相同，而且要注意是否提供模块。9. 机柜分为服务器机柜和网络机柜，形容的单位不是一般的长度单位。10供电方式。设备部直流供电，（ac交流de直流），好的机器直流供电。11.2种设备配置方式1.支连2.网络，远程或专业软件12. 由于设备类型太过老旧，网上没有搜集到具体的介绍资料。13. 配线架用于终端用户线或中继线，并能对它们进行调配连接的设备。配 线架是管理子系统中最重要的组件，是实现垂直干线和水平布线两个子系统交叉 连接的枢纽。配线架通常安装在机柜或墙上。 通过安装附件，配线架可以全线满 足UTR STR同轴电缆、光纤、音视频的需要。

5、在网络工程中常用的配线架有双绞线配线架和光纤配线架。根据使用地点、用途的不同，分为总配线架和中间 配线架两大类。14. 理线器，是一种用于电缆提供平行进入 RJ45模块的通路。15. 压线钳，是用来压制水晶头的一种工具。常见的网线接头都是用驳线钳压制而成的。双绞线色标和排列的方法有严格统一的国际标准，局域网就是将单独的微机或终端，利用通信线路相互连接起来，遵循一定的协议，进行信息交换, 实现资源共享。其中，通信线路，即传输介质常用的有：双绞线、同轴电缆、光 纤等。从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线(UTRUn shielded Twisted Pair)作为布线的传输介质来组

6、网。网线由一定距离长的双绞线与 RJ45头组成。双绞线由8根不同颜色的线分 成 4 对绞合在一起，成队扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响，双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（STP和非屏蔽双绞线（UTP。在EIA/TIA-568A标准中，将双绞线按电气特性区分有： 三类、四类、五类线。 网络中最常用的是三类线和五类线， 超五类， 六类以上线。 第三类双绞线在 LAN 中常用作为 10Mbps 以太网的数据与话音传输，符合 IEEE802.3 10Base-T的标准。第五类双绞线目前占有最大的LAN市场，最高速率可达100Mbps符合IEEE802.3 10

7、0Base-T的标准。做好的网线要将 RJ45水 晶头接入网卡或HUB等网络设备的RJ45插座。相应地RJ45插头座也区分为三类 或五类电气特性。RJ45水晶头由金属片和塑料构成，特别需要注意的是引脚序 号,当金属片面对我们的时候从左至右引脚序号是 1-8, 这序号做网络联线时非 常重要，不能搞错。双绞线的最大传输距离为 100米。16. 打线刀：用来清理网线头，使用时剪去 1.5 公分左右外皮，去掉保护锡箔，按需要线序分清各线插入水晶头， 尽力插紧直到线头顶住水晶头侧。 卡刀有 一侧有挡板顶住网线头，另侧有压紧用的装置，可以将网线与水晶头固定。按正确方向插紧水晶头后，双手握钳，全力压紧，就成

8、了。17. 网络电缆测试仪，可以对双绞线 1，2，3，4, 5, 6，7, 8，G线对逐根 （对）测试，并可区分判定哪一根（对）错线，短路和开路。 RJ45 头铜片没完全压下时不能测试， 否则会使端口永久损坏； 请使用原装好品质的压线工具和水 晶头；无注明RJ11的端口，均不能测试连接RJ11，否则将导致端口插针永久损 坏。五、心得体会通过上实验课， 对设备的了解比书上更真实， 知道某些口怎么用， 怎么扩展， 各种形状或位置的口大概接什么设备等等。实验二 网络调试基础实验一、实验目的学会什么是 vlan ，什么是 dhcp，IP 地址与掩码的关系二、实验容1 、设计一个基础的局域网2、如何让笔

9、记本接入交换机3、交换机的几种操作模式三、过程及结果描述1、什么 vlanVLAN是英文Virtual Local Area Network的缩写，中文名为虚拟局域网,VLAN是一种将局域网（LAN设备从逻辑上划分（注意，不是从物理上划分） 成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流 应用还是在交换机之中。 不过不是所有交换机都具有此功能， 只有三层以上交换 机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 VLAN的好处主要有三个： 端口的分隔。即便在同一个交换机上，处于不同VLA

10、N的端口也是不能通信的。 这样一个物理的交换机可以当作多个逻辑的交换机使用。网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。（3） 灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可 以了。2 、什么是 dhcp ？DHCP是 动态主机配置协议，英文为 Dy namic Host Con figuration Protocol。DHCP功 能：保证任何IP地址在同一时刻只能由一台 DHCP客户机所使用。DHCP应当可以给用户分配永久固定的IP地址。DHCP应当可以同用其他方法获得IP地址的主机共存(如手工配置IP地址 的主机)。DHCP艮务器应当向现有的BOOT

11、客户端提供服务。DHC有三种机制分配IP地址：自动分配方式(Automatic Allocation )，DHCF服务器为主机指定一个永久 性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后， 就可以永久性的使用该地址。动态分配方式(Dynamic Allocation )， DHCF服务器给主机指定一个具有时 间限制的 IP 地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他 主机使用。手工分配方式( Manual Allocation )，客户端的 IP 地址是由网络管理员指 定的，DHCP艮务器只是将指定的IP地址告诉客户端主机。IP 地址与子网掩码的关

12、系子网掩码是用来判断任意两台计算机的 IP 地址是否属于同一子网的根据， 即就是两台计算机各自的 IP 地址与子网掩码进行与运算后，最后如果的出的结 果是相同的，则说明两台计算机处于同一子网络上，可以字节进行通信交换机的几种操作方式一般用户模式：用户进入 CLI 界面，首先进入的就是一般用户模式，提示 符为“ Switch”，符号“”为一般用户模式的提示符。当用户从特权用户模式特权用户模式：在一般用户模式使用enable命令，如果已经配置了进入特 权用户的口令，则输入相应的特权用户口令，即可进入特权用户模式“Switch#”。 在特权用户模式下，用户可以查询交换机配置信息、各个端口的连接情况、

13、收发 数据统计等。而且进入特权用户模式后，可以进入到全局模式对交换机的各项配 置进行修改，因此进入特权用户模式后必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失全局配置模式：进 入特权用户模式后，只需使用命令 config ，即可进入全局配置模 “ Switch(config)# ”。在全局配置模 式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN启动IGMPSnooping、STP等。用户在全局模式还可通过命令进入到接口 配置模式对各个接口进行配置。四、实验结果设计一个基础的局域网Vlan划分:实验三网络调试基础实验一、

14、实验目的认识VLAN DHCP/IP与掩码的关系二、实验容1、了解各种设备。2 、对交换机进行配置3 、划分3个VLAN VLAN100 VLAN200 VLAN1划分他们的IP地址, 并在VLAN 100采用dhcp配置。三、实验方法老师简单讲解，学生观察、琢磨、查资料，老师答疑四、实验结果及分析:interface Vian100ip addr&as i_ri匸erface Vlan200ip address 172.16.2,35-q 255-255.255- aIno loginEnd首先划分VLAN1O0 200,制定IP地址Interta-setheEchr rnrr：n/P/?I

15、nterraaeEtheTTjeDi1/ 3DCBS5M0DCRS-S 650 丁 a* con 舟号 uzes - s -5 b t c：n 低 i u) # mtDCELS5 S5C-2B conf i 孚)txzLlherf iai=ie % IncnQVle&e nnffwanrl. ni5-5S5iO-25 (cnrig) Hnc f4eTiRS-56SC-29： (cantiij) tmtr r f acr t.hr-TTfz 0/0/1-33 Z55 6 50-2 3 (ConTi g-If -PCZ I -RjJiq e J |吕 rots-5阳9。-2is(coi!ir勺亡p

16、tswirt acc1 switshpuxi電日 vlastt tn，Mir车 Ethf rnenoZO1/15亡“即 viin iqqSet rhe- port EtherriKtO/O,/?acfp-jrwln IdaSet tia prt; EliernatC/(?/3 access vlian IQODCES-b650-2B (Can11 g-I E =Pcr tL-Rangef #Jhr 心 1 eruv：Vl3/ 9/1 uhiiqudl uthLtQ6 tLI HE BRC3TO= Sr-UDCMJi: Lxne pratociEl 口fci Inter tacE Eth4LIM

17、EPPOTO- 5 -UPDG&iW elOTPLC 7 -CKMCT S W匸臣 t&C君0/0/1,. PVPLDC Cbaaxd 我就E ZQ FUU.15FE EDS -CHAlfGE: InterfaGE EtbemetO/ D/1 r SPEED changE 门切怔 d 1OQ1MLnis- prtccil on IntGrrfacfir VI an 1 0 0,scat a to UP从配置图可以看出，VLAN 1、100、200已经配置好vl S.-L11100vlsn203XRS-S650-26#stiow runino service passwordencryp七丄口n

18、ifiostname DCRS-5650-20iLp dhcp pool vlanlOOnetwark-address 172.16 1”D 255,255.255,0 lease OSOdef ault-rout-ei dns-server 61.12B.128.6Bi(rlan 1i/lan 100iirlan 200IInterface Ethernet0/0/1IInterface EthernetO/O/2IInterface ELtiernerO/O/33CRS-5650-2E#confX5-550-2Econfigtip dhcp pool vlanlOOX5-550-2E(dh

19、cpVlanl0 0-config)用show run查看配置信息，划分的地址为，释放时间为5小时，默认网关为，首选的DNS艮务器为8.DCRS-5650-28(dhcp-vlanl00-config)flease ? Daysinfinite Infinice leaseDCRS-5650-28(dhcp-vlanlOO-config)flease 050DCRS-5650-28(dhcp-vlanlOO-coniig)tnDCR3-565O-20(dhcp-vlanlOO-config)#nnetbiot-name-server netbios-node-type

20、network-acdres# next-server noDCRS565028(dhcp-vlanlOO-confio)inetDCRS-5650-28(dhcp-vlanlOO-config)#n皀匸 necbios-name-server netbios-node-type network-acdress DCRS-5650-28(dhcp-vlanlOO-config)ne twc r k-a ddre ss 电 mconpiece coirmanaDCRS-5650-28(dhcp-vlanlOO-config)tnetwerk-address ?ABC.D Network numb

21、er in dotted-decxiral notationDCRS-5650-28(dhcp-vlanlOO-config)#netwerk-address 172 16.1.0 255255250DCRS-5650-28(dhcp-vlanlOO-config)tdefaulDCRS-5650-28(dncp-vianioo-conzig)aerauic-routez 172丄6 1.1DCRS-S6SO-2B(dhcp-vlanl00-config)how Inconplete coranand.DCRS-5650-28 (dhcp-vlanlOO-config) *DCRS-5650-

22、28#shcw runino service passwora-encrypulonihostznanA DCRS-5650-28iip dhep pool vlanlOOnetworJc-address 17216DCRS-5C50-23(dhcp-vlanlOO-config)#DCRS-5650-2B#show run!no servl.ce password-encrypcJLoniho0tnwc DCRS -56SO-28iip chop pool vlanlOOdna-jerver 8 vliin 1vlan 100 !vian 200InterfaceEe

23、hcrnctO/0/1Tnterfnr*Ethernt:0/0/2Interface EchernetO/O/3 !imerrace Ecnerneco/oCR3-5650-2B(config)interface vlan 100CRS565D28 (Conf ig-if-VlnlOO) #ip nddrrss 172 )61. 254 255255 2550 URS-565028(Config-if-VlanlOO)vriteInvalid input detected at 1 * marker.QRS5650?8 (Config-if-VlanlOOKxitQRS5650-28(conf

24、ig)#exitCRS-5650-28*writekRS-565028iconCRS-S$0-2BcoxixgCR3-5650-2B(config)IInURS56SD-28(conrig)tlnrrac vlan 200URS5650-2B (Conf丄g-CR3-550-2B(Coa丄g-丄tVlan200lxlc 7RS5650-28(config)CRS-565D-28twriceVRSS650-2BiconCR3 S6S0-28I configcrs -S6S0-2 8(0onxa)fxp oner pool vianiooKZR5-5650-2BidhcD vxanioo-ccnr

25、iait?snow runnma ava-en mforEatxonBcoz rile naxeClient lacnziricrClient noBCDcrauiz avcicnaEKS serversDcsiam nasietea current xcic ani lovn to previous ncaeHCP pool Gontiguxaion coirxands:SHOWbootliieclient xaormtitz cixcnc nicaeraux-routercma-aerveracaaiL-naaeexizDCRS-5650-28#conrig DCR3-5650-28 (c

26、onrig) Ivlaii ?1409 Vian ID DCR5-5650-28 (conticr) #Vlan 100 DCRS565028(Conrij-VLanioo)tip ? % Unrecognized corowncl DCRS-5650-28(Conflg-VlanlOO)#ip?% Unrecognised enrawnd DCPS-5650-28(Config-Vl Anl00)#exit DCRS-5650-28(config)#vlan 200 DCRS-5650-28(Config-Vlan2C0)Ishew % Inccnplete coircnandJCRS-S6

27、50-28(Config-Vlan20C)#exitJCRS-S6SO-28 Cconfij) tintJCRS-S650-28(config)interface vlan 100ccnsLands; shew arp Ldrdwldvh exit neip interlace ID IPv6ISIS languAg no shutdownJCRS-S6S0-28 (Config-if-Vlanl00)*%Jan 01 01:14:43 20C LIIFH-S-CHANGED: Interface Vlanl00r changed taco 8 UP3how running syaten. I

28、nformavionArpSet baiidwldcii lnlcxnaclonal pdLdUKscexEnd currnc mode and down to previous oocle Descripcion or tne interactive neio system Seiecc an interlace to conncrureIP mrormarionIPv6 mformaticnIS-IS infonrJBtionSt lnguago斤 command or set its defaults Shutdown th selected intrfacip dhep pool vl

29、an.100networc-addre3s lease 050dns-server 61.128 12868 vlan 1屋性S淫接持罡的DNS后集This Qualcomm Mhero? network Cortr瘀妙AC-22-0B-7O-72-22已老用DHCPIPv4 賊IPv4子网掩延罢得租範的时同20165165 21 .OOM科杓过黠射对闫20165170 2:00:00IPv4默认网茯172.1 &.1.254IPv4 DHCF腹务諾172J&,1.254IPv4 DNS段务器61.12a.12&.6aIPv4 WINS器已启用

30、 NetBIOS over Tc,h,呈令-题IPv6 Mfefl0:5efl:a4f4:3d7a:6a64%1 5IPv6獻认网关IPv6 ONE 琢器查看配置情况，此图是插入网线后的截图，从图中 IP地址、网关、dns服 务器地址等看出我们的配置是成功的。五、心得体会通过本次实验，了解了配置交换机需要如何连线，知道需要使用软件进行配置， 并且要找到对应的端口及波特率。 配置完成后，所有配置的命令都是保存在交换 机上的，而不是自己的计算机。交换机配置有三种模式：特权模式、用户模式和 配置模式。在不同模式下使用不同的代码，在配置时一定要搞清楚该命令在何种 模式使用，如果使用tab键不能不全该命

31、令，说明这条命令不能在这种模式使用。 在划分VLAN和配置DHCP等时，要弄清需要配置些什么，如果不清楚，可以用？ 进行查询。实验四综合组网实验一、实验介绍及要求以下四个子网分别是桌面客户端、无线客户端、无线AP管理、监控网段:10(54/23); 下发 DHCP，DNS： 30(54/23); 同上40(172.164254/24);下发DHCPf无线控制特征码50(54/24); 固定 IP网全部可达；可Tel net、web snmp管理；桌面客户端接入交换流量较大，须做端口汇聚( Port-group )上联；方便管理，三台服

32、务器与桌面在同一子网，请在DHC冲排除，以避地址重复;为了服务器接入安全，需要做端口三元绑定( AM: IP-MAC-POR)T ;为了监控子网安全考虑， 监控子网不予接入外网， 要求监控交换机只能一次性接入监控摄像头，做 MAC绑定；无线网络安全问题目前日益严重， 需对无线网数据进行审计 (端口映射做 审计)在出口网关上做流控，给领导、财会用户最低保证网络拓扑图、实验介绍(1)交换机的配置模式图M3交换机的Shell 模虫DHCPDHCP是 Dy namic Host Co nfiguratio n Protocol 动态主机配置协议的简写，它能从地址池中把IP地址动态分配给请求的主机，同时

33、也能够提供其它网络配 置参数，女口缺省网关、DNS服务器、域名和网络围主机映像文件的位置等。DHC 的一个优点是可以部分缓解IP地址紧的状况，当某一 IP地址的用户离开使用 环境时，该IP地址还能再次分配给其他用户使用。DHCP是基于Client Server模式的协议，DHCP客户机向DHCP服务器索 取网络地 址及配置参数；服务器为客户机提供网络地址及配置参数；当DHCP客 户机和DHCP服务器不在同一子网时，需要由 DHCP中继为DHCP客户机和DHCP月艮务器传递DHCP报文。协议实现的过程如下:DHCP CLIENTDiscoverqOfferRequest4AckDHCP SERV

34、ER其中dhcp地址池的配置如下:ip dhcp pool no ip dhcp pool配置DHCP地址世=本令令的no操作刪靠DHCP地址network-address mask | prefix-lengthno network address配置1址浊可分配的妊壬范宜=本命令的no操佗册除地址池可分配的地址*default-routeraddressl address2. .addressS no default-router为DHCP客户机配置訣省网关.本命令的 no魂作刪除缺省网羌；dns-5*rv 电 raddre 5$1 address2 . addr558 np dns-er

35、ver为DHCP客住机配置DNS匪备热 本命令 的no操作lease days hoursminutes | infiniteno lease貯置地址池中地址的租冃朗陨匚本命令的 no燥作删除地址池白地址的租用取限.(2) VLANVLAN( Virtual Local Area Network)即虚拟局域网，这项技术可以根据功能、应用或者管理的需要将局域网部的设备逻辑地划分为一个个网段，从而形 成一个个虚拟的工作 组，并且不需要考虑设备的实际物理位置。VLAN技术的特 点在于可以根据需要动态的将一个大的局域网划分成许多不同的广播域，每个广播域即一个VLAN,VLAN和物理上的局域网有相同的属

36、性，不同之处只在于VLAN 是逻辑的而不是物理的划分，所以VLAN的划分不必根据实际的物理位置， 而每 个VLAN部的广播、组播和单播流量都是与其它 VLAN隔绝的。在全局配置模式， 使用命令vlan vvlan-id 就可以进入到相应的 VLAN配置模式。在VLAN配置 模式，用户可以配置属于本 VLAN 的成员端口。执行 exit 命令即可从 VLAN 配 置模式退回到全局配置模式。（3）配置 IP http server可以将网络设备设置为HTTPS服务，让交换机和路由器作为认证服务器， 从 而提高网络传输的安全性，步骤如下：（1）查看HTTP服务状态，如果网络设备支持安全 HTTP服务，将显示信息“ HTTP secure server capability: Present ”或“ HTTP secure server capability: Not present ”。（ 2）进入全局配置模