贵州大学网络工程实训

《贵州大学网络工程实训》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络工程综合实训报告学院：计信学院专业：网络工程班级：网络101实训时间：7月学号：1008060047学生姓名：李培毓指导教师：张文勇2013年7月18日目录1.实训计划…………………………………………………………………………3162.大题目……………………………………………………………………………32.1需求分析……………………………………………………………………32.2逻辑设计……………………………………………………………………52.3拓扑规划……………………………………………………………………52.4IP规划…………………………

2、…………………………………………52.5路由规划……………………………………………………………………62.6安全性设计…………………………………………………………………62.7设备选型……………………………………………………………………62.8设备配置命令文件…………………………………………………………73.实训过程及心得………………………………………………………………161.实训计划1.1实习基本情况1、时间：2周162、实训地点：网络工程实验室2、实习目的通过网络及信息安全设备（交换机、路由器、防火墙、IDS）基本操作训练，了解基本

3、的网络协议基本原理及实现方式，掌握网络设备基本操作及配置，培养学生网络系统组网基本知识和技能。通过网络施工及测试工具仪器的培训，使学生掌握网络工程生成中的基本工程技能。通过综组网项目设计训练，培养学生综合规划和设计中、小型网络的能力。3、实训内容l常用网络设备和工具认识l中型企业网络或校园网络参观认识l交换机基本操作及配置l路由器基本操作及配置l网络故障检测和验收测试仪器的使用。l防火墙的基本操作及安全配置l网络系统组网综合设计1.2实习项目及学时安排1、常用网络设备和工具认识熟悉交换机工作特点、性能指标、及接口。熟悉路由器的工作特点、

4、性能指标、及接口。2、交换机安全配置华为交换机基本操作、Vlan的安全规划及配置、三层交换基本原理及设置3、路由器的安全配置华为路由器的基本操作、路由协议配置、NAT安全性规划、ACL策略实现4、防火墙安全配置熟悉防火墙基本操作、包过滤配置、应用层协议ASPF配置、WEB和Email过滤配置、VPN组网配置5、网络系统安全组网综合设计按给定的网络物理拓扑结构和安全需求，设计网络的组网及安全配置。2.大题目2.1需求分析某公司如图所示，有行办公楼A（研发部）;办公楼B（销售部），行政楼（财务部、行政办公室、网络中心）、住宅楼组成，在远程有

5、一销售中心，现公司拟建一网络，需求如下：1、公司内部组建局域网，内部采用私有地址，内网用户可以访问外网，外网不能访问内网。2、远程销售中心通过公网与公司局域网通信，要求数据在公网不能被截获。3、网络出口要架设防火墙（工作在透明模式）4、各部门通过Vlan隔离，不能直接互访，互访必须通过路由器。5、网络中心放置核心交换机、路由器、防火墙、Web服务器、email服务器,IDS161、Web服务器、email服务可从外网访问。2、住宅楼需要端口mac地址绑定上网。3、严禁法论功、东突、藏独等信息的网页和邮件在网上传播。信息点数量：办公楼A1

6、8个;办公楼B（销售部）16个行政楼（财务部、行政办公室、网络中心）36个住宅楼各20个公司拥有的公网IP:202.98.192.1255.255.255.0202.98.192.2255.255.255.0202.98.192.3255.255.255.0202.98.192.4255.255.255.0202.98.192.5255.255.255.0根据该公司的需求，为该公司设计网络1、viso绘制公司的网络拓扑图，设计要结合公司具体需求。2、考虑相关安全性要求，应当用到Vlan、VPN、NAT、包过滤、应用层过滤等网络安全技术。

7、3、给出设备具体型号、规格、数量。4、并给出网络实现的详细配置5、撰写设计说明书2.2逻辑设计该公司网络属于中小型网络，考虑到今后的灵活性以及拓展性，所以采用三层树形结构，来分布网络。根据需求，需要划分VLAN，VLAN仅能通过路由器互通，安装和配置防火墙，设置ACL，开启应用层包过滤功能，MAC端口绑定，路由出口开启NAT服务等功能。16传输介质，从Internet连入边界路由采用单模光纤，大楼内部布线采用超5类双绞线，路由器与核心层交换机、核心层交换机与汇聚层交换机、汇聚层交换机与接入层交换机之间均采用多模光纤。2.3拓扑规划2.3

8、.1物理分布图见需求分析2.3.2网络拓扑图2.4IP规划VLAN名VLAN号网络号网关服务器区VLAN1192.168.1.0/24192.168.1.254办公室A区VLAN2192.168.2.0/2