实验五：网络实验室小型局域网的设计
实验五：网络实验室局域网的设计1、实验目的（1）掌握设计网络实验室的技能与方法。
（2）掌握设计网络方案的基本技能和方法。
（3）用visio绘制网络拓扑图2、实验内容为新建的网络实验室设计局域网，进行网络实验室的网络需求分析（如80台计算机，每40一个VLAN,每10台pc连接到百兆交换机上，交换机之间互连。
VLAN间通讯通过三层交换机，80台计算机共享如下服务如ftp/代理/www服务等。
通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接）。
给出设计方案和2层、3层交换机上的典型配置（如单臂路由、地址划分）。
3、实验原理三层交换机：具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术＋三层转发技术。
传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。
代理服务器：在Internet上指Proxy Server，即代理服务器，它是一个软件，运行于某台计算机上，使用代理服务器的计算机与Internet交换信息时都先将信息发给代理服务器，由其转发，并且将收到的应答回送给该计算机。
使用代理服务器的目的有：出于安全考虑或局域网的Internet出口有限等。
单臂路由：是将一个物理端口模拟成多个逻辑上的子接口，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。
由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。
Cisco设备支持ISL和802.1q协议。
华为设备只支持802.1q。
4、实验环境与网络拓扑给出实验用到的设备、仪器、系统开发环境、系统运行环境、开发语言、对应实验环境版本；给出实验用到的网络拓扑结构和设备清单。
实验设备：2台服务器、2台三层交换机、10台交换机、80台PC机系统运行环境：Windows Server 2003对应实验环境版本:Cisco Pack Tracer利用visio 给出网络实验室设计方案的拓扑图如下：5、 实验步骤步骤1：需求分析一个具有80台PC 的网络实验室仍然属于一个小型LAN ，但由于该网络要满足几十名学生在较短时间内（如5秒内）打开共享服务器上的信息的要求，因此需要对网络应用需求进行分析，并进行相应的设计：1） 进行网络实验时，要以每10台pc 为一组连接到交换机上。
实验室组内的流量可能很大，突发流量峰值可能达到百兆，而不同组间的流量通常很小。
因此，在考虑造价的因素可考虑组内使用一个16端口的百兆交换机。
2） 这80台PC 需要共享服务器的信息，并且所有pc 都可能同时访问服务器的信息，打开实验支持网站页面（约30KB ）、下载软件实验工具（约3MB ）和文档（约80KB ）。
按照要求，访问文件的时延不大于5秒。
3） 为了便于管理和减少网络内流量，将没40台pc 划分为一个vlan ，VLAN 间通讯通过三层交换机，通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接。
步骤2：技术目标分析4） 增加已有因特网接入带宽，以支持新的应用和现有应用的扩展。
1）为学生提供一个安全﹑私密的无线网络用于访问园区网络和因特网。
2）提高安全性，保护因特网连接和内部网络，防止入侵。
3）使用网络管理工具，提高IT部门的效率和效果。
4）网络具有良好的可扩展性，可以在将来支持多媒体应用。
步骤3：网络应用分析：1）每40台pc共享一台服务器，共需两台服务器。
2）每10台pc组成一组，共有8组，每组用一个16端口百兆交换机，共需8台这样的交换机。
3）由于目前专用的pc服务器通常都配置两块千兆网卡，服务器与交换机连接可采用两个百兆链路聚合的措施，争强访问服务器的能力。
4）每4组用一个8端口的百兆交换机互联，形成多星型结构。
步骤6：网络性能参数技术目标1）带宽：从网络中心到网络实验室设备间要铺设多模光纤，带宽可以达到千兆每秒，从设备间到实验室的各台PC机要采用超5类双绞线，使带宽达到在百兆每秒左右。
2）吞吐量：在网络高峰期时，上网人数比较多，发生冲突的可能性达到10%，这样吞吐量=90%*G（网络负载），其他时间的吞吐量几乎等于网络的负载。
3可用性 = 7000/（5.33 + 7000）= 99%。
4) 可付性：可以承担得起的网络设计应在给定的财务成本下承载最大的流量。
5）易用性：网络用户访问网络和服务的难易程度、步骤7：IP地址分配和VLAN设计1）IP地址分配和vlan设计2Vlan配置SW1(config) # int vlan 1 ……………..vlan1 SW1(config-if) # ip add 192.168.10.1 255.255.255.0SW1(config-if) # int vlan 2……………vlan2SW1(config-if) # ip add 192.168.20.1 255.255.255.0SW1（config）# vlan databaseSW1(vlan) # vtp domain wangluoSW1(vlan) # vtp server…………………服务器模式SW1(vlan) # vtp password 123SW1(vlan) # vtp pruningSW1(vlan) # vlan 1 name v1……………………….. vlan1SW1（vlan) # vlan 2 name v2……………………….... vlan2-----------------------------------------------------------SW2(vlan) #vtp domain wangluoSW2(vlan) #vtp tran…………………透明模式SW2(vlan) #vtp client …………………客户模式SW2(vlan) #vtp password 123SW3(vlan) #vtp domain wangluoSW3(vlan) #vtp tran…………………透明模式SW3(vlan) #vtp client …………………客户模式SW3(vlan) #vtp password 123DHCP配置10.0的子网：SW1(config)#ip dhcp excluded-address 192.168.10.1 ……………连接vlan1的接口SW1 (config)#ip dhcp pool POOL-1SW1 (dhcp-config)#network 192.168.10.0 255.255.255.0SW1（dhcp-config)#default-router 192.168.10.120.0的子网：SW1(config)#ip dhcp excluded-address 192.168.20.1……………连接vlan2的接口SW1(config)#ip dhcp pool POOL-2SW1(dhcp-config)#network 192.168.20.0 255.255.255.0SW1(dhcp-config)#default-router 192.168.20.1SW2和SW3交换机之间接口配置TrunkSW2 (config)#int f6/1SW2(config-if)#switchport mode trunkSW2 (config-if)#exitSW3(config)#int f6/1SW3(config-if)#switchport mode trunkSW2 (config-if)#exit步骤8：接入层设备选择接入层网络作为二层交换机，提供工作站等设备的网络接入。
接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。
对此类交换机的要求，一是价格合理，二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定的工作。
步骤9：.汇聚层设备选择汇聚层主要负责接入层节点和核心层中心，汇聚分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。
汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与核心层交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。
工作在这一层的交换机最重要的要求就是支持安全策略和冗余组件。
前者并不一定很有用，因为主要在汇聚层上做这块功能，而后者就比较关键，一旦正常工作的链路物理层断开，就要重新选择可用线路。
步骤10：核心层设备的选择网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的主干传输结构，因此核心交换机应拥有更高的可靠性能和吞吐量。
工作在这一层的交换机要具备高速转发、路由以及吞吐量较大等功能，同时性能也要有保证。
为了提高网络可靠性和可用性，可选择同系列设备作为冗余设备步骤11：NAT、OSPF配置借助于NAT，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需要使用少量的IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
OSPF路由协议是一种典型的链路状态的路由协议，一般用于同一个路由域内。
在这里，路由域是指一组通过统一的路由政策或路由协议相互交换路由信息的网络。
在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。
作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。
运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器6、实验排错与调试实验配置组建过程中往往会出现一些问题，有些问题现象十分常见的，并且必须考虑的。
例如，在配置VLAN过程中，我们首先要按照条件需求进行对交换机划分VLAN，只有这样你才能进行下一步VLAN的划分。
还有其他问题，如当你配置OSPF协议后，在其他一些设备上没有学到。
在此过程中我就必须对此进行一个排除和调试。
首先，我们再设配上用Show Running 命令查看设备的配置过程，用Show int 查看接口链路状态，如果链路状态为DOWN，则要此接口上用No Shutdown 命令开启。
小型局域网设计
小型局域网设计一、介绍⑴目的这份文档旨在指导和记录小型局域网设计的详细步骤。
它提供了一种结构化的方法，帮助开发人员和网络管理员在构建小型局域网时做出明智的决策，并确保网络的稳定和安全。
⑵范围本文档适用于设计小型局域网，包括硬件设备的选择、网络拓扑结构的规划、安全策略的制定和网络管理的流程等。
二、网络需求分析⑴用户需求描述小型局域网的使用者，他们的需求和使用模式。
⑵应用需求列出小型局域网将承载的应用程序和服务，并描述对网络性能的要求。
⑶安全需求定义需要在小型局域网中实施的安全策略，包括访问控制、防火墙、加密等。
三、网络设计⑴网络拓扑提供小型局域网的逻辑和物理拓扑图，并解释每个设备和连接的作用。
⑵ IP地址规划定义小型局域网中每个设备的IP地址范围，包括子网划分和路由。
⑶网络设备选择根据需求分析选择合适的网络设备，如交换机、路由器、防火墙等，并解释选择的理由。
⑷网络服务配置描述小型局域网中涉及的网络服务的配置方法，如DHCP、DNS、VPN等。
⑸安全策略实施详细说明网络安全策略的实施方法，包括访问控制列表（ACL）、防火墙规则、加密方法等。
四、网络实施与测试⑴硬件设备安装描述小型局域网中各个硬件设备的安装过程，包括设备摆放、电源连接等。
⑵网络配置详细记录网络设备的配置步骤，包括IP地址分配、VLAN设置、路由配置等。
⑶安全配置实施安全策略，包括防火墙配置、访问控制列表配置等。
⑷测试与故障排除描述小型局域网的测试计划和方法，包括网络连通性测试、性能测试等，并提供故障排除的方法和步骤。
五、网络管理与维护⑴网络设备管理描述网络设备的管理流程，包括设备监控、固件升级、配置备份等。
⑵用户账户管理定义用户账户的创建、权限管理和密码策略等。
⑶故障处理记录常见故障及其解决方法，包括网络连通性问题、设备故障等。
⑷安全管理描述安全管理的流程，包括日志审计、漏洞管理、安全事件响应等。
附件：●拓扑图●设备配置文件●测试报告法律名词及注释：⒈版权：指作者对其创作作品享有的独有权利，包括复制权、发行权等。
网络实验室局域网设计
网络实验室局域网设计网络实验室局域网设计⒈引言⑴文档目的⑵项目背景⑶目标和范围⒉网络拓扑设计⑴局域网结构⑵网络设备布局⑶ IP地质规划⑷ VLAN划分⒊网络安全设计⑴防火墙配置⑵访问控制列表⑶安全认证机制⑷安全策略设定⒋网络服务设计⑴ DNS服务器配置⑵ DHCP服务器配置⑶文件服务器配置⑷ Web服务器配置⒌网络监控与管理⑴ SNMP配置⑵日志记录与分析⑶故障排除与维护⒍网络性能优化⑴带宽管理与调整⑵ QoS配置⑶速率限制与流量控制⒎法律名词及注释⑴版权法：指保护作家、艺术家等个人或团体作品版权的法律规定。
⑵信息安全法：是指维护国家网络和信息安全，保护国家经济安全、社会秩序、公共利益以及个人权益的法律法规。
⑶网络管理条例：是指规定了国家网络管理的法规和措施。
⑷个人信息保护法：是指个人信息的收集、存储、处理和使用，以及个人信息安全保护的法律法规。
附件：附件1：网络拓扑图附件2：IP地质规划表附件3：VLAN划分表附件4：防火墙配置脚本附件5：安全策略设定清单附件6：DNS服务器配置文件附件7：DHCP服务器配置文件附件8：文件服务器配置文件附件9：Web服务器配置文件附件10：SNMP配置脚本附件11：日志记录与分析工具本文档涉及附件，请参考相关附件内容。
法律名词及注释：⒈版权法：法律保护作家、艺术家等个人或团体作品版权的法律规定。
⒉信息安全法：维护国家网络和信息安全，保护国家经济安全、社会秩序、公共利益以及个人权益的法律法规。
⒊网络管理条例：规定了国家网络管理的法规和措施。
⒋个人信息保护法：个人信息的收集、存储、处理和使用，以及个人信息安全保护的法律法规。
小型局域网方案设计
一、设计要求建设一个满足50人上机的计算机网络机房，能用于计算机基础课、程序设计课的实验教学；内部构成一个相对独立的局域网；可以通过共同的网络接口访问校园网。
二、规划设计1、网络拓扑及拓扑图二层模型的星型结构，核心交换机下连接接入层交换机。
采用二层模型星型结构，核心设备及主干网络技术采用1000Base-T,接入层设备采用100Base-t两台交换机采用双链路会聚技术，以提高带宽和冗余作用，将两条链路捆绑在一起，速率是原来的两倍，当一条链路出现故障时，另外一条链路还可以起作用，提供IP路径不间断。
但两条链路之间如果不采用STP技术，可能形成二层环路，所有内网用户都需要从WEB服务器上获取资源，所以WEB服务器必须挂接在核心交换机上。
采用星型结构便于管理，因为是小型局域网，不须再用会聚层交换机，节约成本。
2、计算机分布图3、布线图4、设备选型在小型企业局域网设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机的性能将直接影响整个网络的实施，因此了解交换机的参数是非常重要的，这有助于更好的选择符合实际需求的交换机。
交换机的主要性能参数1）背板带宽与端口速率交换机的端口速率已经从10Mbit/s,100Mbit/s提高到1000Mbit/s和10Gbit/s，1000Mbit/s和10Gbit/s主要应用在大型网络的骨干网络中，对于100Mbit/s交换机来说，还有一个常用的参数是速率的自动匹配，即交换机端口速率可以与网卡的速率匹配，决定是运行100Mbit/s 还是10Mbit/s，除子端口速率外还有背板带宽，它为交换机的高负荷下提供高速速率。
2）交换方式以太网交换机有3种交换方式：直通交换，存储转发，无碎片交换。
目前大多数交换机都支持直通和存储转发，部分交换机支持无碎片交换，存储转发相对于其它方式可靠性高些，因此存储转发是最常用。
3）模块化及固定配置交换机的选择目前市场上的交换机有两种：模块化和固定化。
网络实验室局域网设计
网络实验室局域网设计网络实验室局域网设计1、引言1.1 背景随着科技的不断发展，网络实验室已成为任何科研机构或教育机构中不可或缺的重要部分。
网络实验室通过提供虚拟化环境和远程访问，使得学生或研究人员能够远程实验和学习，提高实验效率和资源利用率。
1.2 目的本文档旨在为网络实验室局域网的设计和实施提供一个全面的指南，确保网络实验室能够安全可靠地运行，并满足用户需求。
1.3 范围本文档涵盖了网络实验室局域网中的设计、配置、安全和管理方面的细节。
2、网络拓扑设计2.1 局域网结构2.1.1 网络设备2.1.2 网络拓扑图2.1.3 IP地质规划2.2 子网划分2.2.1 子网数量2.2.2 子网规划2.3 网络设备配置2.3.1 路由器配置2.3.2 交换机配置2.3.3 防火墙配置3、远程访问设置3.1 VPN配置3.1.1 VPN服务器配置3.1.2 VPN客户端配置3.2 远程桌面设置3.2.1 远程桌面协议选择3.2.2 远程桌面访问配置3.3 Web访问设置3.3.1 Web服务器配置3.3.2 Web应用访问配置4、网络安全设置4.1 防火墙配置4.1.1 防火墙规则设置4.1.2 防火墙日志监控4.2 安全认证设置4.2.1 用户认证设置4.2.2 访问控制设置4.3 信息安全管理4.3.1 数据备份策略4.3.2 安全漏洞扫描4.3.3 安全事件响应5、网络性能管理5.1 带宽控制5.1.1 流量监控5.1.2 带宽分配5.2 QoS设置5.2.1 优先级配置5.2.2 带宽限制5.3 网络负载均衡5.3.1 负载均衡算法选择5.3.2 负载均衡策略配置6、网络设备管理6.1 设备监控6.1.1 告警设置6.1.2 硬件性能监控6.2 设备配置备份6.2.1 设备配置备份策略6.2.2 自动备份设置6.3 设备故障排除6.3.1 故障判断与定位6.3.2 故障修复与恢复7、附件本文档涉及附件：- 网络拓扑图- 设备配置文件8、法律名词及注释8.1 防火墙：一种用于保护计算机网络免受未经授权访问的计算机安全设备。
小型局域网组建实验报告2024
引言概述本文是《小型局域网组建实验报告（二）》的详细阐述，主要包括了五个大点，分别是局域网拓扑结构设计、硬件设备配置、网络地质规划、网络协议选择与配置、安全策略与管理。
通过这五个大点的详细分析，我们可以对小型局域网的组建有一个全面的了解。
一、局域网拓扑结构设计1.环形拓扑与星形拓扑的比较1.1环形拓扑的优点与缺点1.2星形拓扑的优点与缺点1.3选择合适的拓扑结构2.局域网拓扑设计实例2.1小型企业局域网的拓扑设计2.2数学实验室局域网的拓扑设计2.3学校图书馆局域网的拓扑设计二、硬件设备配置1.路由器的选择与配置1.1选择合适的路由器型号1.2配置路由器的基本参数1.3配置路由器的安全策略2.交换机的选择与配置2.1选择合适的交换机型号2.2配置交换机的基本参数2.3配置交换机的VLAN3.网络设备的布线规划3.1选择合适的布线方式3.2进行网络设备的布线3.3布线的注意事项三、网络地质规划1.IP地质的划分1.1将网络划分为子网1.2为各个子网分配IP地质1.3配置子网掩码2.子网间的通信与路由配置2.1子网间通信的实现方式2.2配置路由器实现子网间通信2.3验证子网间通信的连通性四、网络协议选择与配置1.TCP/IP协议与UDP协议的比较1.1TCP/IP协议的特点与应用场景1.2UDP协议的特点与应用场景1.3选择合适的协议2.协议参数的配置2.1配置IP地质和子网掩码2.2配置路由表2.3配置DNS服务器3.协议的性能优化与调整3.1网络带宽的调整3.2数据传输的优化3.3协议选项的优化配置五、安全策略与管理1.防火墙的选择与配置1.1选择适合的防火墙设备1.2配置防火墙的基本规则1.3监控与调整防火墙策略2.网络访问控制2.1配置访问控制规则2.2网络用户认证和授权2.3强化网络管理权限3.安全事件的监测与应对3.1网络安全事件监测的手段和方法3.2安全事件的应急响应3.3安全事件的处理与分析总结小型局域网组建需要考虑多个因素，包括拓扑结构设计、硬件设备配置、网络地质规划、网络协议选择与配置、安全策略与管理。
小型局域网实验报告
100Base-T
最大单段长度
100米
传输速率
100Mbps
包装长度
305米
4、服务器
类型
入门级网络
CPU类型
奔腾双核
CPU频率
2700MHz
处理器描述
标配1个奔腾双核E5400处理器
最大处理器数量
1
制程工艺
45纳米
CPU二级缓存
2MB
CPU核心
双核（Wolfdale）
主板芯片组
Intel 3200
端口结构
非模块化
端口数量
48
接口介质
10/100Base-T、10/100/1000Base-Tx/SFP
传输模式
全双工/半双工自适应
交换方式
存储-转发
背板带宽
6.8Gbps
包转发率
10.1Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
Web浏览器,SNMP,CLI
MAC地址表
8K
模块化插槽数
2
指示面板
每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度
环境标准
工作温度:0℃-45℃、工作湿度:10%-85%(非冷凝)、存储温度:-25℃-70℃、存储湿度:10%-85%(非冷凝)
尺寸(mm)
44×445×236
重量(Kg)
3.6
价格
13000元
显示芯片
集成显卡
功 率
305W
价格
3500元
六、实验体会：
虽然只是大二，但对就业也已经有了一种近乎窒息的感觉，这是老师不停地强调的结果吧！
小型局域网组建课程设计
小型局域网组建课程设计一、课程目标知识目标：1. 让学生理解小型局域网的组成和结构，掌握网络设备的基本功能和使用方法。
2. 使学生掌握IP地址的分配原则，子网划分以及网络掩码的配置。
3. 让学生了解常见的网络协议及其在局域网中的作用。
技能目标：1. 培养学生能够独立完成小型局域网的组建，包括网络设备的连接、配置和调试。
2. 使学生具备解决局域网故障的基本能力，如IP冲突、网络不通等问题。
3. 培养学生运用网络管理软件进行网络监控和性能优化的技能。
情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，提高学习积极性。
2. 培养学生的团队协作精神，让学生在合作中解决问题，共同完成任务。
3. 增强学生的网络安全意识，养成保护个人隐私和数据的好习惯。
本课程针对初中年级学生，结合学科特点和教学要求，注重理论与实践相结合，使学生能够在掌握计算机网络基础知识的基础上，提高实际操作能力。
课程目标具体、可衡量，旨在让学生在学习过程中明确预期成果，为后续教学设计和评估提供依据。
二、教学内容1. 理论知识：- 计算机网络基础知识：计算机网络定义、功能、分类。
- 局域网概念：局域网的定义、组成、拓扑结构。
- 网络协议：TCP/IP、ARP、ICMP等常见协议的作用和原理。
- IP地址与子网划分：IP地址格式、分类，子网划分方法，网络掩码配置。
2. 实践操作：- 网络设备认识：交换机、路由器、网线等设备的功能和使用方法。
- 局域网组建：设备连接、配置IP地址、子网划分、设备调试。
- 网络故障排除：分析IP冲突、网络不通等常见问题，并提出解决方案。
- 网络监控与管理：使用网络管理软件进行网络监控、性能分析和优化。
3. 教学大纲与进度安排：- 第一周：计算机网络基础知识学习，了解局域网概念。
- 第二周：学习网络协议，掌握IP地址与子网划分。
- 第三周：认识网络设备，学习设备配置方法。
- 第四周：实践操作，组建小型局域网，进行故障排除与网络监控。
小型局域网组建实验报告
小型局域网组建实验报告成绩计算机网络课程实验报告实验项目名称: 小型局域网组建学员姓名:实验地点: 计算机实验室实验日期: 2013 年 4 月 28 日1一、实验项目名称小型局域网组建二、实验的目的和要求1.熟练掌握CISCO官方CCNA模拟器—Packet Tracer的使用操作2.熟练掌握交换机的基本配置方法3.熟练掌握主机IP属性设置及网络连通性测试方法4.熟练掌握基于端口的VLAN配置方法三、实验内容和原理某单位刚买来了一台CISCO交换机，用于将301的2台主机、302的2台主机以及303的3台主机组建成局域网。
为方便以后管理、维护以及防止交换机被人恶意设置密码而导致无法进入IOS进行管理，需要对其进行基本配置及进行口令保护。
为了提高网络的性能和安全性，需要将3个教研室的主机配置成3个VLAN。
四、实验环境1(使用Windows操作系统的计算机2(计算机安装Packet Tracer软件五、操作方法和实验步骤步骤1:按照实验环境，在模拟软件中搭建一个网络拓扑，通过Console口访问交换机。
步骤2:交换机基本配置:配置主机名，配置密码，配置接口工作模式，保存配置。
步骤3:给各主机配置IP属性，使用PING命令测试配置结果。
步骤5:创建VLAN1、VLAN 2、VLAN3，将三个教研室的7台主机分别配置进相应的VLAN，测试配置结果。
六、实验数据记录和处理2,、利用主机,通过Console口访问交换机对交换机进行配置2、交换机基本配置:配置主机名，配置密码，配置接口工作模式，保存配置。
3图1 为交换机配置密码4图2 为交换机各端口配置工作模式3、给各主机配置IP属性，使用PING命令测试配置结果。
5图3 给各主机配置IP6图4 给各主机配置IP 7图5 给各主机配置IP 8图6 给各主机配置IP 9图7 给各主机配置IP 10图8 给各主机配置IP11图9 给各主机配置IP4、创建VLAN1、VLAN 2、VLAN3，将三个教研室的7台主机分别配置进相应的VLAN12图10 创建3个VLAN分别分配给7个主机13图11创建3个VLAN分别分配给7个主机图12 连接主机与交换机145、用PING命令进行测试三个VLAN之间不能通信，只能内部通信。
小型局域网的设计
实验一小型局域网的设计一、实验目的1.掌握 LAN 技术基础知识。
2.了解各种 LAN 网络设备，初步掌握 LAN 网络设计方法。
了解各种网络软件和网络配置方案。
二、实验内容要求1.以信息工程学院现有条件为基础，进行以下 LAN 内容的设计：2.设计网络的拓扑结构图（总线、型或环形等）。
3.选择主要网络设备及其主要技术参数（包括：各种服务器、交换机、HUB的品牌、型号和主要技术参数），以上参数列表给出。
4.选择主要线缆型号和规格（光缆、同轴电缆、双绞线），参数列表给出。
5.选择使用的操作系统和协议。
三、局域网结构设计：1、局域网的设计结构：星型拓扑结构2、网络的具体设计需要四个交换机，每个实验室一个交换机，再把三个实验室的交换机连接到同一个交换机上，一个路由器连接外网用，在机房内还要安装管理计算机，对于下一阶计算机进行测控管理。
二层交换机用四口的就能够满足需求，三层交换机可以用12端口的，因为还要与服务器、外网和管理计算机相连接。
采用二层模型星型结构，接入层设备两台交换机采用双链路会聚技术，以提高带宽和冗余作用，将两条链路捆绑在一起，速率是原来的两倍，当一条链路出现故障时，另外一条链路还可以起作用，提供IP路径不间断。
但两条链路之间如果不采用STP 技术，可能形成二层环路，所有内网用户都需要从WEB服务器上获取资源，所以WEB服务器必须挂接在核心交换机上。
采用星型结构便于管理，因为是小型局域网，不须再用会聚层交换机，节约成本。
四、选择网络设备和线缆的品牌、型号规格和主要技术参数（列表给出）1、设备选型在小型企业局域网设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机的性能将直接影响整个网络的实施，因此了解交换机的参数是非常重要的，这有助于更好的选择符合实际需求的交换机。
交换机的主要性能参数1）背板带宽与端口速率交换机的端口速率已经从10Mbit/s,100Mbit/s提高到1000Mbit/s和10Gbit/s，1000Mbit/s和10Gbit/s主要应用在大型网络的骨干网络中，对于100Mbit/s交换机来说，还有一个常用的参数是速率的自动匹配，即交换机端口速率可以与网卡的速率匹配，决定是运行100Mbit/s还是10Mbit/s，除子端口速率外还有背板带宽，它为交换机的高负荷下提供高速速率。
网络实验室局域网的设计
网络实验室局域网的设计网络实验室局域网的设计一、引言网络实验室局域网是指专门为实验室内的计算机和设备提供网络连接和服务的局域网。
本文档详细描述了网络实验室局域网的设计方案，包括硬件设备、网络拓扑结构、IP地质规划、安全策略等内容。
二、硬件设备1·路由器：网络实验室局域网需要一个高性能的路由器来提供网络连接和路由功能。
2·交换机：根据实验室的规模和需求，选择适合的交换机来实现设备之间的通信。
3·防火墙：为了确保网络安全，需要在局域网和外网之间设置防火墙来过滤恶意流量和保护内部网络免受攻击。
4·服务器：根据实验室的需求，配置适当数量的服务器来提供服务，如文件共享、数据库、Web服务等。
三、网络拓扑结构1·总体布局：根据实验室的大小和布局，设计合适的网络拓扑结构，包括主干区、分布区和终端区。
2·主干区：连接实验室内各个分布区的核心交换机，负责转发数据和管理网络路由。
3·分布区：连接终端设备的交换机，提供局部网络的连接和通信。
4·终端区：包含实验室内各个计算机和设备，通过交换机连接到分布区。
四、IP地质规划1·内网地质：根据实验室的规模和设备数量，规划内网地质段，确保每个设备都能获得唯一的IP地质。
2·子网划分：根据实验室内不同功能和需求，划分子网，实现网络隔离和管理。
3·IP地质分配：为每个设备分配固定的IP地质，可以手动配置或使用DHCP服务进行自动分配。
五、安全策略1·访问控制：通过防火墙和访问控制列表（ACL）等手段，限制只有授权的设备和用户才能访问实验室内的资源。
2·数据加密：对于敏感数据的传输，使用加密协议（如HTTPS）保护数据的机密性。
3·定期备份：定期备份实验室内重要数据和配置信息，以防止数据丢失和恢复系统。
附件：本文档所涉及的附件包括网络拓扑图、IP地质规划表、设备配置文件等。