实习报告
设计名称:
网络工程与管理实训
姓
姓
姓
姓
名:
名:
名:
名:
专业班级:
系 (院):
设计时间:
设计地点:
学
学
学
学
号:
号:
号:
号:
网络 151
计算机工程学院
2018.6.25——2018.7.13
计算机网络技术室
指导教师评语:
成绩:
签名:
年
月
日
计算机网络课程设计报告
第 1 页,共 49 页
1.实训目的
《网络工程与管理实训》主要目的是全面提升学生的综合技能(专业技能+通用技能),提
高学生的整体就业竞争力。通过专业、系统的实训体系进一步提升学生的专业技能,另一方面
也借助职业素养课程全面提升学生的通用技能,唤醒毕业生的职业规划意识,使大学生进一步
认识到提高职业素养在求职过程中的重要性,明确职业目标,逐渐从“校园人”转变为“职业人”。
2.实训任务与要求:
按照项目管理的要求,以项目实战的形式,让学生掌握企业网络实施流程;通过项目实战,
训练学生熟练使用常用协议和对所学知识点的掌握理解;根据项目整体流程,让学生切实体会
企业项目的实施过程;通过企业的实际设计项目强化学生的需求分析、设计等能力,使学员在
实战过程中提高实施能力及对知识点的熟练度及常见错误的调试技巧,提升解决处理问题的能
力;按照企业管理的要求,让学员熟悉团队成员在设计项目中的角色分工及沟通协作,体会企
业中的团队合作规范,培养团队和协同工作的能力。
要求:
(1)通过资料查阅和学习,了解园区网络规划、设计配置的方法。
(2)参考和研究一些公司和高校/企业园区网的规划和建设方案,结合专业课程中所学知
识,积极完成设计和配置任务。学习和掌握以双绞线线缆制作和光纤熔接为主的网
络布线施工技术。
(3)掌握常见开源操作系统中网络服务的架设,掌握在 linux 中常见网络服务器角色的部
署,掌握 linux 下与 windows 平台的资源共享及与数据库的运用,熟悉 linux 下常见
邮件服务器的部署;理解 linux 系统的安全部署方式及掌握常规的安全设置,掌握网
络服务器的安全配置策略与网络防火墙的使用,掌握透明代理使用原则及部署方式
及安全的终端连接的部署,linux 下常见工具的使用。
(4)认真按时完成实训报告,课程设计报告内容包括:实训目的、实训任务与要求、实
训内容、实训心得等部分,具体要求见设计报告模板。
计算机网络课程设计报告
第 2 页,共 49 页
3.组内成员任务分配
组员
Linux 任务分配
DNS、FTP 的配置
网络工程与管理
拓扑结构设计
Samba、DHCP 服务
核心层分布层交接机配置
远程登录、代理服务及防火墙 VLAN 划分和三层路由交换
NFS、LAMP 环境搭建
ACL 应用和整理报告
4.实训内容
任务一:网络施工部分
4.1 双绞线布线施工技能
任务名称:双绞线布线施工
任务描述:学习并掌握双绞线的线缆制作和模块制作
工作目标:掌握直通双绞线跳线制作,掌握信息模块制作
工作任务:在规定时间内制作直通双绞线跳线,在规定时间内进行信息模块制作,并完成测试。
4.2 光纤熔接技能
任务名称: 光纤熔接
任务描述: 学习并掌握光纤熔接方法
工作目标: 学习光纤熔接机的使用,掌握光纤熔接方法
工作任务: 在规定时间内完成光纤熔接工作。
任务二:校园网配置与管理
4.3 校园网拓扑结构设计
任务名称: 网络拓扑结构设计
任务描述: 使用模拟器完成校园网拓扑图
工作目标: 掌握模拟器的使用,掌握校园网拓扑图的设计方法
工作任务: 实现校园网拓扑图的设计,其中包括核心交换机机、分布交换机、接入层交换机机、路由器、
防火墙、要有合理的冗余,实现互联网接入。
主干网是整个网络的信息传输的主干线,为了保证网络的联通,在主干网中采用全连接的
网状拓扑结构,接入网的用户采用星型拓扑结构。全连接的网状拓扑结构的主要优点是增加网
络的可靠性。本网络除了能够实现文件打印服务、网络数据通信、校园网络管理系统等一般网
络的基本功能外,外部网络还可实现基于 Intranet/Internet 的信息服务。提供 Internet 的访问、
电子邮件服务等功能,如果需要还可提供远程访问的功能,同时可以在 Internet 上发布信息。
计算机网络课程设计报告
第 3 页,共 49 页
采用分布式的架构,校园网网络的总体框架,应该是分布式的,分成各个子网,分布在办
公区,教学区和生活区,住宿区四个部分中。网络的搭建采用了客户/服务器模式。采用客户/
服务器模式,友好的用户界面,数据的分布存储和数据的分布处理这样既简单又方便,为在校
的各类人员都能接受,位共享受校园网带来的方便。
采用主、备三层核心交换机,其中任意一个核心交换机和线路出现问题,都不会影响网络
的畅通,保证网络系统的无间断运行,为网络运行提供了更高的安全性能。
学校校园网络系统拓扑结构入下图所示:
图 4.3.1 学校校园网络系统拓扑结构图
计算机网络课程设计报告
第 4 页,共 49 页
4.4 核心层、分布层交接机配置
任务名称: 核心层、分布层交接机配置
任务描述: 使用模拟器实现核心层、分布层交换机的配置
工作目标: 掌握核心层、分布层交换机配置方法
工作任务: 实现校园网中各 VLAN 之间的通信。
本次采用的网络结构为层次化网络设计模型,该模型有三个功能层次组成:接入层、分布
层(汇聚层)和核心层。
网络中采用分层结构是大型网络设计的普遍原则,能有效地隔离各个层次之间的相互影响,为
每个层次的需求实现优化设计,提高整个网络的灵活性、扩展性和有效性。
(1)核心层
核心层的设备统一部署在校园网络中心的中央机房内。核心层处于网络层次的最高层,该
层设计的重点是冗余能力、可靠性和高速的传输。因此在核心层和各处的汇聚交换机之间之间
铺设 10Gb/s 光缆连接,保证校内各主机之间的高速通信。同时两个核心交换机和上联设备之
间采用 1Gb/s 光纤跳线连接。
本次采用的双核心交换机的配置,一方面,避免出现单核心交换机出现故障或遭到攻击时
使得整个网络出现崩溃的状况,另一方面,在网络的吞吐量突增时,比如每年进行选课时,通
过使用备份核心交换机来稳定整个网络,增强网络的稳定性。
(2)分布层(汇聚层)
分布层位于网络层次的中间层,实现校园网各楼宇的主干网络接入,完成各区域信息汇聚。
在分布层才用较高性能的三层交换机实现数据高速传输,将各区域之间的流动信息直接汇集传
输到核心层,同时与接入层相连,形成区域网络内部数据交换的传输中枢。
根据承担的任务,汇聚层交换机到核心层交换机之间的链路带宽 10Gb/s,汇聚层交换机
与下联的接入交换机之间的链路带宽为 1Gb/s。
同时将一些 QoS 策略和网络控制功能实施在分布层。按照 QoS 部署策略的原则,部署点
应该尽量靠近源点。但是接入层交换机往往不具备较完善的功能,而核心层的网络设备要保证
核心网络高速运行,应该尽量少执行 QoS 操作,因此可以将 QoS 策略部署在分布层网络设备
上。
本次在分布层交换机方面主要是注重地点的选择,尽可能的增加交换机的功能覆盖面积,
最终达到覆盖整个校区的目的
(3)接入层
接入层设备分散在各楼宇各层的设备间,楼宇内每个房间的信息点都和某个接入交换机的
某个网口相连。与信息点相连的接入交换机可以选择配置较低的设备,通过带宽为 100Mb/s
的 5 类双绞线将信息点和接入交换机网络相连。同时,对于重点区域,设置较好的可以提供
1Gb/s 网口的接入交换机,采用支持 1000Mb/s 的双绞线将信息点和接入交换机连接。
本次在接入层交换机方面,尽可能做到,信息需求量大的信息点单独分配交换机,信息需求量小的信
息点和相邻的信息点合用一个交换机,达到节约经费的同时,最大程度地将每一台设备的功能最大程度发
挥出来。
计算机网络课程设计报告
第 5 页,共 49 页
4.5 VLAN 划分和三层路由交换
任务名称: VLAN 划分和三层路由交换
任务描述: 使用模拟器实现各个汇聚层交换机上 VLAN 的设计和三层路由交换
工作目标: 掌握 VLAN 和三层路由交换配置命令的使用
工作任务: 实现校园网中 VLAN 和三层路由交换的配置。
区域
宿舍 B 区
宿舍 A 区
计算机楼
文渊楼
行政楼
土木楼
机械楼
文予楼
讲堂楼
网段
192.168.10.0/24
192.168.11.0/24
192.168.12.0/24
192.168.13.0/24
192.168.14.0/24
192.168.15.0/24
192.168.16.0/24
192.168.17.0/24
192.168.18.0/24
默认网关
192.168.10.1
192.168.11.1
192.168.12.1
192.168.13.1
192.168.14.1
192.168.15.1
192.168.16.1
192.168.17.1
192.168.18.1
所属 VLAN
VLAN10
VLAN11
VLAN12
VLAN13
VLAN14
VLAN15
VLAN16
VLAN17
VLAN18
4.6 ACL 应用
任务名称: ACL 应用
任务描述: 使用模拟器实现校园网上 ACL 的应用
工作目标: 掌握 ACL 配置命令的使用
工作任务: 实现校园网中 ACL 的配置,实现访问控制。
计算机网络课程设计报告
第 6 页,共 49 页
4.7 详细配置和设计
4.7.1 内网配置
宿舍 B 区
宿舍 A 区
计算机楼
文渊楼
计算机网络课程设计报告
第 7 页,共 49 页
行政楼
土木楼
机械楼
文予楼
讲堂楼