基于网络模拟工具的简单网络组建及配置

《基于网络模拟工具的简单网络组建及配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基于网络模拟工具的简单网络组建及配置(选做)1.实验目的1)了解网络建设的相关过程，通过分析用户需求，结合自己掌握到的网络知识，规划设计网络实施方案。2)掌握基本的网络设备运行原理和配置技术。3)独立完成一个简单校园网的基本建设、配置工作，并能发现、分析并解决简单的网络问题。4)理论结合实践，深刻理解网络运行原理和相关技术，提高动手能力和应用技巧。5)引导学生对相关知识的探索和研究，促进学生的主动学习热情。2.实验环境Ø接入Internet的实验主机；ØWindowsxp或Windows7/8；Ø网络模拟工具：Ciscopackettrac

2、er6.2。3.实验内容(1)实验项目某职业技术学校决定新建校园网，网络规划设计师已经完成了该项目的总体规划和设计，部分具体项目规划和设计还没有完成；请你根据所学到的网络知识帮助该网络规划设计师完成剩余的工作内容，并承担整个项目的实施建设工作。如图6-1所示，该网络拓扑采用通用的三层架构设计，分别为接入层、汇聚层和核心层。汇聚层、核心层均采用了冗余链路设计，防止单点故障影响到系统的核心服务。校园网通过购买的ISP服务同Internet互联，通过有限的公网IP地址，利用地址翻译技术（NAT）提供对Internet的访问服务支持；通过端口映射技

3、术提供对学校WEB、数据等服务器的外部访问支持。校园网出口布置了防火墙和入侵检测系统，同时提供了VPN访问支持。图6-1某职业技术学校网络拓扑示意图(1)实验需求如图6-1所示，在不考虑对外服务（即校园网用户访问Internet和Internet用户访问校园对外服务器）及冗余链路的前提下，请按用户需求设计出该校园网的局域网部署规划设计，并最终完成各相关区域的各设备连通任务。用户的相关需求如下，请给出具体的规划设计和实施过程：①校园中心机房存放网络核心设备、WEB服务器、数据库服务器、流媒体服务器等相关服务器，服务器数量在10台以内，未来可扩

4、展到20台。对全部校园网用户开放，提供7*24小时不间断服务支持。②办公区教师和校领导办公区，存放日常办公设备和相关耗材；目前用户数量80左右，未来可以扩展到200；提供无线接入服务，禁止宿舍区用户访问该区资源，允许教学区用户访问该区资源。③教学区提供各教学设备网络连接支持。目前，需联网的有线设备数为120，未来可扩展到240。④宿舍区提供学生上网服务。目前，用户共计700人，未来可扩展到1000人。4.实验方式每位同学独立上机编程实验，实验指导教师现场指导。5.实验步骤(1)项目分析1)在不考虑冗余链路的前提下，可将图6-1拓扑示意图简化

5、为图6-2所示。图6-2无冗余链路网络拓扑示意图2)IP地址分配方案分析：虽然私有IP地址数量较多，但为了管理方便，以及提高网络的高性能，减少不必要的流量消耗；我们更应该合理设计IP地址分配方案，便于以后的网络升级、扩展，便于相关网络策略的实施部署工作。根据前面的用户需求可知：中心机房（即服务器区），需要分配至少20个IP地址；办公区，有线和无线至少要分配400个IP地址；教学区，至少要分配240个IP地址；宿舍区，至少要分配1000个IP地址；3)不考虑对外服务，则只设计校园局域网规划基本配置即可，即校园局域网的核心层、汇聚层和接入层基本

6、连通服务设计。4)各网络设备基本配置内容包括：设备名称、密码；设备地址；设备访问方式。核心层，主要实现更快的数据传输速度，因此只需配置好适当的路由策略即可。汇聚层，根据需要这里可以实施必要的访问控制策略，如为相关终端提供参数配置服务（如DHCP服务）等。接入层，提供各种终端接入服务，包括有线和无线接入服务，以及允许或禁止接入终端的过滤策略等。5)禁止宿舍区的用户访问办公区的资源，允许教学区的用户访问办公区的资源；结合所掌握的网络技术，可以采用取消相关路由条目的方式禁止访问。思考：①根据你课堂或独自学习到的相关网络技术，该项目分析哪些地方还可

7、以调整或改进？②宿舍区用户较多，但策略相同；选择一个子网还是划分两个或多个子网呢，说说你的理由？③校园网内地址分配方案均采用公网IP地址（未进行合法注册的公网IP地址）可行么，为什么？如果个别区域采用了未注册的公网IP地址，校园网建成后（成功配置了同Internet的有效连接），校园网内的用户访问Internet正常么，该区域的用户访问Internet正常么？为什么？(1)项目设计1)IP地址分配方案：采用保留地址192.168.0.0/16，最终分配范围192.168.16.0/20。其中，宿舍区分配192.168.24.0/21段地址；

8、其余区分配192.168.16.0/21段地址。中心机房：VLAN1192.168.16.0/27办公区：VLAN2—VLAN3192.168.17.0/24192.168.18