实验1局域网组网方案计划设计
局域网组网设计
IP局域网组网设计
局域网设计简介
本实验为综合设计实验，目的是通过分析项目背景，进行需求分析，运用所学的计算机网络知识和局域网组网应用，设计中小型交换机园区网，并进行综合配置和测试。
实验目的
掌握小型局域网组网设计的方法，学会根据所给定的一个小型局域网的组网需求，设计相应的组网方案并制定实施计划，能够完成局域网设计的一般性任务，包括网络需求分析、网络技术选择和拓扑设计、网络设备和传输介质选型以及方案的可行性论证等。
案例描述
旭日公司有一分公司，规模较小，有人力资源、计划财务、市场营销与推广、产品设计4个部门，4个部门均位于一幢3层的楼房内，同一楼层内的最大间距不超过100m。
其中，产品设计部位于三层，共有PC18台；计划财务部、市场营销与推广部位于二层，分别有PC6台和8台；人力资源部位于一层，有PC4台。
另外，公司的总经理办公室和行政办公室也位于一层，共有PC7台。
设计目标
根据公司的网络需求，提供一个能够满足上述局域网需要的设计方案，方案的设计还要充分考虑企业未来发展对网络规模扩充的需求。
具体要求如下：
1.该公司的所有主机均具有IP的连通性
2.公司的局域网中每个部门的数据需要进行隔离，即每个部门的主机为一个单独的IP
网络
3.PC级的连接带宽为100Mbit/s
要求
为保证方案的有效性与可行性，在方案设计出来之后要求在模拟环境中进行配置与测试。
作业提交要求：
需求分析、网络设备选型、子网划分、并用PT搭建拓扑图，进行相应配置，使任意两台主机之间能进行通信。
最后将word文档和PT文件打包压缩，文件名为学号+姓名。
实验1《网线制作及局域网组网》
实验1《网线制作及局域网组网》一、实验目的：●了解常用网线的种类●掌握在各种应用环境下非屏蔽双绞线制作网线的方法及连接方法●掌握网线连通性测试方法●了解计算机网络组网的层次化原则●掌握局域网组网中从物理层到网络层所应完成的一般任务●掌握网卡的设置和检测方法●了解IP 地址和子网掩码的作用●掌握PING 和IPCONFIG 命令的使用二、实验设备●压线钳一把、测线仪一个、双绞线若干段、RJ-45 水晶头若干●安装了windows 98/2000/XP的计算机两台（必须带网卡），直通线二根，集线器或交换机一台三、背景知识●网线制作网线常用的有：双绞线、同轴电缆、光纤等。
双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。
从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线（UTP，Unshielded Twisted Pair）作为布线的传输介质来组网。
双绞线由８根不同颜色的线分成４对绞合在一起，成对扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响。
在EIA／TIA-568标准中，将双绞线按电气特性区分为：三类、四类、五类线。
网络中最常用的是三类线和五类线。
UTP网线由一定长度的双绞线和RJ-45水晶头组成。
做好的网线要将RJ-45水晶头接入网卡或Hub等网络设备的RJ-45插座内。
相应地RJ-45插头座也区分为三类或五类电气特性。
RJ-45水晶头由金属片和塑料构成，制作网线所需要的RJ-45水晶接头前端有８个凹槽，简称“SE”。
凹槽内的金属触点共有８个，简称“8C”（Contact ，触点），因此业界对此有“8P-8C”的别称。
特别需要注意的是RJ-45水晶头引脚序号，当金属片面对我们的时候从左至右引脚序号是１～８，序号对于网络连线非常重要，不能搞错。
EIA/TIA的布线标准中规定了两种双绞线的线序568Ａ与568Ｂ。
（1） EIA/TIA 568A 标准：白绿／绿／白橙／蓝／白蓝／橙／白棕／棕（从左起）（2） EIA/TIA 568B 标准：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕（从左起）网线制作方法有两种：（1）直连线：双绞线两边都按照EIAT/TIA 568B 标准连接水晶头。
校园无线局域网组网方案
校园无线局域网组网方案目录一、前言 (2)（一）概述 (2)（二）需求分析 (2)（1）建设背景 (2)（2）总体的建设目标 (2)（3）具体实施目标 (2)（三）校园无线网的教育 (3)（3）行政办公网络 (3)（4）教工、学生宿舍网络 (3)（5）无线应急网络 (3)二、WLAN在校园的应用概念 (4)三、校园网WLAN的设计思想 (4)（一）校园网WLAN设计原则 (4)（二）校园网WLAN设计思想 (5)（三）校园网无线网建设注意的事项 (5)四、校园网的组建方案 (5)（一）概述 (5)（二）WLAN的工作机制 (6)（三）硬件设备的选购 (6)（1）核心交换机的选购 (6)（2）交换机的选购 (7)（3）服务器的选购 (7)（4）无线路由的选购 (9)（5）光纤收发器的选购 (9)（四）设计方案 (10)（1）主要拓扑图 (10)（2）WLAN的基本配置 (11)五、安全防范 (11)（一）概念 (11)（二）无线局域网的安全认证 (12)（1）开放认证 (12)（2）共享密钥认证 (12)（三）无线局域网的加密技术 (12)（四）选择无线局域网安全策略的原则 (13)参考文献： (13)致谢： (13)一、前言（一）概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。
无线局域网具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。
同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过千兆自适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆，向客户提供各种业务。
局域网架设方案
局域网架设方案标题：局域网架设方案引言概述：局域网是指在特定范围内建立的网络，用于实现内部通信和资源共享。
在现代社会中，局域网已经成为企业、学校和家庭等单位的基本网络架构。
本文将从网络拓扑、设备选型、IP地址规划、网络安全和维护管理等方面，为大家介绍一套完整的局域网架设方案。
一、网络拓扑1.1 星型拓扑在星型拓扑中，所有设备都连接到一个中央设备，如交换机或路由器。
这种拓扑结构简单易管理，适用于中小型局域网。
1.2 总线型拓扑总线型拓扑中，所有设备都连接到一条中央线缆。
这种拓扑结构成本较低，但容易出现单点故障。
1.3 混合型拓扑混合型拓扑结合了星型和总线型的优点，适用于大型局域网。
可以根据实际需求选择不同的拓扑结构。
二、设备选型2.1 交换机交换机是局域网中最基本的设备，用于实现设备之间的通信。
建议选择支持Gigabit Ethernet的交换机，以提高网络传输速度。
2.2 路由器路由器用于连接不同的网络，实现跨网段通信。
选择支持双频WiFi的路由器，可以提供更稳定的无线网络连接。
2.3 防火墙防火墙用于保护局域网免受外部攻击。
选择具有入侵检测和防护功能的防火墙，可以有效保障网络安全。
三、IP地址规划3.1 内网IP地址在局域网中，需要使用私有IP地址来标识设备。
建议采用CIDR地址划分方法，合理规划IP地址段，避免IP地址冲突。
3.2 子网掩码子网掩码用于划分网络和主机部分。
根据网络规模和设备数量选择合适的子网掩码，确保设备可以正确通信。
3.3 DHCP服务DHCP服务可以自动分配IP地址，减少手动配置的工作量。
在局域网中部署DHCP服务器，可以提高网络管理效率。
四、网络安全4.1 加密通信使用WPA2加密方式保护无线网络通信，防止数据被窃取。
定期更换WiFi密码，加强网络安全性。
4.2 访问控制设置访问控制列表，限制局域网内外设备的访问权限。
禁止未授权设备接入网络，避免信息泄露。
4.3 定期更新定期更新设备固件和安全补丁，修复潜在漏洞。
实训1组建中型局域网
实训1组建中型局域网1. 简介本文档旨在提供关于组建中型局域网的指导和步骤。
中型局域网是一个覆盖较大范围的局域网，适用于中等规模的组织或企业。
通过搭建中型局域网，可以提供高效的内部通信和资源共享。
2. 设计和规划在组建中型局域网之前，需要进行一些设计和规划工作。
以下是一些建议和步骤：2.1 网络拓扑设计确定合适的网络拓扑结构是组建中型局域网的第一步。
常见的网络拓扑结构包括星型、总线型和环型。
根据组织的需求和实际情况选择合适的拓扑结构。
2.2 IP 地址规划进行 IP 地址规划是确保中型局域网正常运行的重要步骤。
需要为每个设备分配唯一的 IP 地址，并规划子网掩码、网关和 DNS 设置等。
2.3 网络设备选择选择适合中型局域网的网络设备，包括路由器、交换机、防火墙等。
根据组织的需求和预算考虑网络设备的功能、性能和可靠性。
2.4 安全性考虑确保中型局域网的安全性是非常重要的。
考虑使用防火墙、入侵检测系统和访问控制策略等措施来保护网络安全。
3. 执行步骤一旦确定设计和规划，可以按照以下步骤执行组建中型局域网的过程：3.1 网络设备安装和配置根据设计和规划，安装和配置所选的网络设备。
确保设备与网络结构和安全策略相符，并配置正确的IP地址和其他网络参数。
3.2 网络连接和布线连接各个网络设备，确保物理连接稳定可靠。
进行布线工作时，应遵循标准和最佳实践，尽量减少信号干扰和数据传输延迟。
3.3 测试和故障排除完成网络连接后，进行测试和故障排除。
确保所有设备之间能够正常通信，并解决任何可能出现的问题或故障。
3.4 安全设置和监控配置安全设置，包括防火墙规则、入侵检测系统和访问控制策略等。
设置网络监控工具来实时监测中型局域网的运行状态和安全性。
4. 维护和管理搭建好中型局域网后，需要定期进行维护和管理工作，以确保网络的稳定运行和安全性。
以下是一些建议：- 定期备份和恢复重要数据；- 更新和升级网络设备的固件和软件；- 监测网络流量和性能，并进行优化；- 定期进行安全漏洞扫描和修复。
家庭局域网的组网方案设计
家庭局域网的组网方案设计随着科技的迅速发展，家庭对于互联网的需求也越来越大。
在现代家庭中，网络已经成为了生活的必需品，用于上网冲浪、工作、娱乐以及智能家居系统的控制等。
而建立一个稳定可靠的家庭局域网对于满足这些需求至关重要。
下面是一个关于家庭局域网的组网方案设计。
首先，为了建立一个稳定可靠的家庭局域网，需要选择适当的网络设备。
通常情况下，一个家庭网络至少需要以下设备：路由器、交换机、无线接入点和网络媒体服务器。
路由器是家庭局域网的核心设备，负责将来自互联网的数据包转发到内部网络的各个设备。
在选择路由器时，需要考虑家庭的网络需求，例如带宽大小、覆盖范围等。
交换机用于连接各个局域网设备，提供高速的局域网内部通信。
在选择交换机时，需要考虑端口数量和速度。
较大的家庭可能需要更多的端口来连接多个设备。
无线接入点用于提供无线网络连接，使得家庭设备可以无线上网。
在选择无线接入点时，需要考虑覆盖范围和信号强度等因素。
可以根据家庭的大小和布局来选择合适的无线接入点。
网络媒体服务器用于存储和共享家庭中的媒体文件，例如照片、音乐和视频等。
在选择网络媒体服务器时，需要考虑存储容量和文件共享的功能。
其次，对于家庭局域网的连接方式，可以选择有线连接或无线连接，或者两者结合。
对于有线连接，可以使用网线连接各个设备到交换机或路由器。
有线连接可以提供更稳定和高速的网络连接，对于需要大量带宽的设备（例如电脑、游戏主机等）尤为重要。
对于无线连接，可以使用Wi-Fi技术连接设备到无线接入点。
无线连接提供了灵活性和便捷性，适用于移动设备（例如手机、平板电脑等）以及智能家居设备等。
为确保家庭局域网的安全，可以采取以下措施：1.设置强密码：使用强密码来保护无线网络的安全，避免被他人非法使用。
2.启用网络加密：启用WPA或WPA2加密，防止他人窃听网络通信。
3.禁用广播SSID：禁用无线网络的广播，减少被他人发现的风险。
4.使用防火墙：安装并配置防火墙，保护家庭局域网免受网络攻击和恶意软件的威胁。
实训1：组建小型局域网作业
实训1：组建小型局域网作业实训1：组建小型局域网作业一、引言本文档旨在指导实训学生如何组建小型局域网。
在这个实训项目中，学生将学习到如何设计和实施一个可靠、安全的局域网，以满足企业的需求。
二、项目概述2.1 项目目标本项目的目标是设计和搭建一个小型局域网，包括网络拓扑结构、设备配置和网络安全等方面。
2.2 项目背景小型企业ABC公司希望建立一个局域网，以方便员工之间的文件共享和协作。
该局域网需要具备高速稳定的网络连接和良好的安全性。
2.3 项目范围本项目的范围包括以下内容：●设计局域网的拓扑结构和子网划分；●选择合适的网络设备，并进行配置；●实施网络安全策略，确保数据的机密性和完整性；●测试局域网的性能和安全性。
三、设计和实施3.1 拓扑结构设计根据ABC公司的需求，我们设计了一个星型拓扑结构，以实现高效的文件共享和协作。
该拓扑结构包括一个核心交换机和若干个工作组交换机，以及与交换机连接的终端设备。
3.2 子网划分为了提高网络的安全性和性能，我们将局域网划分为若干个子网。
每个子网将通过路由器相互连接，并采用不同的IP地质段和子网掩码。
3.3 网络设备选择与配置根据项目需求和预算限制，我们选择了适合的网络设备，并进行了相应的配置。
核心交换机用于连接各个子网，工作组交换机用于连接终端设备。
3.4 网络安全策略为了确保局域网的安全性，我们采用了一系列网络安全策略，包括访问控制列表（ACL）、防火墙和入侵检测系统（IDS）等。
3.5 性能和安全性测试在完成局域网的设计和实施后，我们将进行性能和安全性测试，以验证系统的可靠性和安全性。
四、项目实施计划4.1 项目里程碑●项目启动.2022年1月1日●拓扑结构设计完成.2022年1月10日●网络设备选型与配置完成.2022年1月20日●网络安全策略实施完成.2022年1月30日●性能和安全性测试完成.2022年2月10日●项目验收.2022年2月20日4.2 项目资源●人力资源.1名项目经理、2名网络工程师、1名安全专家●资金预算.10,000美元●设备和软件：核心交换机、工作组交换机、路由器、防火墙、IDS等4.3 项目风险●网络设备采购延迟●网络安全漏洞的风险●配置错误导致网络故障五、附件1.拓扑结构图2.子网划分表3.网络设备配置文件六、法律名词及注释●ACL（Access Control List）：访问控制列表，用于控制网络设备的访问和数据流动。
实验1 组建交换式小型局域网
安徽机电职业技术学院实训实验报告实验1：组建交换式小型局域网【实验目的】1、了解交换机的组成和工作机制。
2、熟悉交换机配置的基本模式和常用命令。
3、掌握交换机的超级终端和虚拟终端的连线方法、配置方法。
【实验内容】1、学会交换机的使用，以及Packet Tracer模拟软件中交换机的使用。
2、组建一个交换式小型局域网，并完成交换机的基本配置、CON配置和Telnet配置，以及交换机端口的安全配置。
【实验环境】1、实验软件：路由器模拟软件Packet Tracer。
2、实验设备：Cisco29系列交换机，带网卡PC机，双绞线若干3、实验拓扑结构图：（参考课本P33的实验图,PC6要求接交换机的f0/6口，请绘制）【实验步骤】任务说明：组建小型交换式局域网，使得pc1-pc6能够相互连通，pc6作为管理机，并完成以下任务：（记录相关的配置命令，最好保留模式信息）一、交换机的基本配置1、设置交换机的名称为：SWA2、设置交换机的普通使能密码为：CCNA，加密使能密码为：CCNP。
3、退到用户模式后，重新进入，测试访问情况4、设置交换机的所有端口为全双工模式，速率为100Mbps。
二、交换机的超级终端（CON）配置实现从客户机pc6通过交换机的CON口对交换机进行配置，并要求输入密码进入。
要求记录超级终端的登录情况。
三、交换机的telnet配置实现从客户机pc6上可以通过虚拟终端方式（VTY）进入交换机（密码自己给出）。
要求记录测试Telnet的登录情况。
四、查看交换机的基本信息1、查看交换的配置信息。
2、查看交换的MAC地址表信息。
【思考与练习】1、将当前的所有配置信息保存到NVRAM中，并将当前的运行配置文件保存到Tftp服务器中（Tftp服务器IP自己设定）。
2、实现交换机的f0/6口只能连接指定MAC地址的管理机，记录访问情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
理工大学
Intranet组建与管理实验报告
院（系）：计算机工程学院
专业：网络工程
姓名:
班级：网络学号:
实验名称：局域网组网方案设计
实验时间: 2016.3.22 实验地点: 网络工程实验室
实验1 局域网组网方案设计
一实验目的：
（1）掌握按照接入层、汇聚层、核心层三层模型设计局域网拓扑结构的方法。
（2）掌握网络设备选型的方法。
（3）掌握对局域网综合布线系统进行需求分析的方法和步骤。
（4）掌握对局域网综合布线系统进行设计的方法和步骤。
（5）学会正确选择布线材料。
（6）学会正确绘制综合布线系统工程图。
二实验内容：
某建筑物10层，每层结构都一样，如下图所示（以5楼为例），即建筑平面示意图。
两边是房间，中间是走廊。
楼的总长度59m，其中每层弱点竖井间长为3m，02至17号房每个房间长各6m，18和19号房长8m；楼宽为17m，房间宽5m，走廊宽7m。
该楼房房间和走廊都有吊顶，楼高3.5m，吊顶后楼的净高2.8m。
现在准备为该建筑物组建计算机网络，设备间放在一楼的弱点井房，其他楼层的弱点井房为楼层配线间，配线间都使用立式机柜，机柜放在弱电井下侧。
信息点分布在各个房间中。
请为该建筑物设计局域网组网方案。
三实验步骤
1、为该建筑物局域网综合布线作简单的需求分析，给出工作区信息点数量的估算和在各个房间里的分布位置情况；符合的国际/国内标准；使用的年限、综合布线系统要达到的目标和性能要求等。
下图为楼层信息点分布的一个示例，做信息点数量估算时可参考下图格式。
楼层1F 2F 3F 4F 5F 6F
01 房 6 6 6 6 6 6
02 房 6 6 6 6 6 6 合 计
03 房 6 6 6 6 6 6 04 房 6 6 6 6 6 6 05 房 6 6 6 6 6 6 06 房 6 6 6 6 6 6 07 房 6 6 6 6 6 6 08 房 6 6 6 6 6 6 09 房 6 6 6 6 6 6 10 房 6 6 6 6 6 6 11 房 6 6 6 6 6 6 12 房 5 4 6 6 6 6 13 房 5 3 4 3 5 5 14 房 4 6 5 6 5 5 15 房 4 5 5 5 3 3 小计 78 78 90 84 90 90
510
楼层信息点分布图:
2、用Visio软件绘制出网络拓扑结构图、综合布线系统拓扑结构图。
拓扑结构采用接入层，汇聚层，核心层三层模型的设计思想
由于只为该建筑物组建计算机网络，且规定了设备间放在一楼的弱点井房，其他楼层的弱点井房为楼层配线间，配线间都使用立式机柜，机柜放在弱电井下侧，信息点分布在各个房间中等信息，由于建筑物每层结构都一样，因此只把第十层和第一层的布线情况画出，其他楼层都与第十层一模一样，则其综合布线拓扑图如下：
3、对建筑物综合布线系统的各个子系统分别进行详细设计（其中应包括各种材料用量的计算），在设计管理子系统时要求用Visio绘制出场标识图、机柜配线架信息点分布图。
工作区子系统:
工作区信息插座的安装应符合下列要求：
信息点设计等级采用增强型，每10平米有两个信息插座，为了以后方便信息插座采用超5类信息模块，支持1000Mbit／s信息传输，信息模块的需求量 m=n+n*3％=1120+1120*3%=1154个
跳接软线要求：
工作区连接信息插座和计算机间的跳接软线应小于5m。
一条链路需要二条跳线，一条从配线架跳接到交换设备，一条从信息插座连到计算机。
现场压接跳
线RJ45所需的数量：R J 4 5头的需求量一般用下述方式计算：
m=n×4 +n×4×1 5％ =1120*4+1120*4*15%=5152个
用电配置要求：
综合布线工程中对工作区子系统设计时，同时要考虑终端设备的用电需求。
每组信息插座附近宜配备220V电源三孔插座，为设备供电，其间距不小于10cm。
暗装信息插座（RJ45）与其旁边电源插座应保持20cm的距离。
且保护地线与零线严格分开。
水平布线子系统：
水平布线子系统通常采用星型网络拓扑结构，它以楼层配线架FD为主结点，各工作区信息插座为分结点，二者之间采用独立的线路相互连接，形成以FD为中心向工作区信息插座辐射的星型网络。
通常用双绞线敷设水平布线系统，该建筑物楼层总长度为59m小于90m，符合双绞线的布线要求。
技术规范：
-为了保障通信质量，对布线系统与其它系统的间距求作出了具体的规定。
-综合布线系统与电力电缆的间距应符合相关要求
-综合布线电缆、光缆及管线与其他管线的间距应符合相关规定
管槽布线路由设计：
天花板吊顶内敷设线缆方式:采用分区布线法
管槽大小可采用以下简易方式来计算其大小：
槽（管）截面积
=（n×线缆截面积）/（7 0 %×（4 0～5 0％））
n：表示用户所要安装的多少条线（已知数）
槽（管）截面积：表示要选择的槽管截面积
线缆截面积：表示选用的线缆面积
7 0％：表示布线标准规定允许的空间；
40%-50%：表示线缆之间浪费的空间
以上计算方法的管槽按要求留有较多的余量空间，在实际工程中可根据具体情况也可适当多容纳一些线缆。
总电缆长度（单根） = 平均电缆长度 + 备用部分（平均电缆长度的 10％）+ 端接容差 6m（变量）
管理子系统设计:
管理子系统由交连/互连的配线架、相关跳线和管理标识组成
交连和互连允许将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路
管理子系统的工作区域主要分布在楼层配线间、设备间，也包括工作区信息插座的标识管理
标识管理:综合布线使用了三种标识：电缆标识、场标识和插入标识
4、在配线间及设备间进行网络设备选型并进行说明。
5、以表格的形式列出布线材料清单（包括型号、名称、数量等）。
型号名称数量
RG-S3250-24 24口百兆以太网交换机50台
RG-S5760-24GT/4SFP 24口千兆以太网交换机2台
NPE 1100 双wan路由器1台
PM22160GS-24 千兆比配线架24口31台。