网络工程的实训

网络工程实训报告名称网络系统集成实训

班级

学号

姓名

一、类型

课程实训

二、实训目的和基本要求

在学习了计算机操作系统、计算机网络等相关课程的基础上，开展网络工程技术实训。通过实训，可以让学生了解目前主流网络技术的应用；动手配置网络设备；在进行了该项实训后，可为学生进入社会，从事网络相关工作打好基础。

要求能够针对一个具体的要求，搭建一个网络。明确网络的拓扑结构、设备选型、设备连接、设备配置、IP地址分配、网络安全、网络管理等内容。如果设备条件有限，也可以使用路由器来完成网络的构建。

三、实训内容

根据自学考试计算机网络专业（独立本科段）实践环节大纲，本课程要求学生能够根据要求自己独立完成网络环境的组建和维护，共36学时。

四、实训步骤

1.项目介绍

1.1 项目概况

本项目是一个核心—汇聚—接入三层式构架，接入层和汇聚层之间是Trunk链路，汇聚与核心是路由。汇聚、核心以及防火墙跑OSPF100，汇聚层区域area 10，核心层与防火墙area0。这种网络结构应用在对安全性要求较高且服务器应用较为多的企业中。本项目三级结构，接入层和汇聚层在一个楼层，核心层和防火墙以及DMZ区域在中心机房。4个交换机2个VLAN，且每两个交换机属于一个部门。设置WEB服务器在DMZ区域，以及架设VPN服务器供公司员工出差在外地远程办公。

1.2 拓扑结构

整个网络的拓扑结构如下图1-1所示。

图1-1 拓扑图

1.3 设备型号

接入层使用的设备是CISCO 2960。主要参数如下表1-1所示。

表1-1 接入层设备主要参数

汇聚层使用的设备是CISCO 4506。主要参数如下表1-2所示。

表1-2 汇聚层设备主要参数

核心层使用的设备是CISCO 3900主要参数如表1-3所示。

表1-3 核心层设备主要参数

防火墙使用的设备是CISCO ASA5505。主要参数如表1-4所示。

表1-4 防火墙设备主要参数如下

2.综合布线

综合布线目前被划分为6个子系统，它们是：工作区子系统；水平干线子系统；管理间子系统；垂直干线子系统；建筑群子系统；设备间子系统。企业的综合布线系统是将各种不同组成部分构成一个有机的整体，而不是像传统的布线那样自成体系，互不相干，如图2-1所示。

建筑群

设备区子系统

主干水平干线子系统

: 非屏蔽双绞线(24AWG,0.5mm): 光纤(62.5/125um)

图2-1综合布线系统的六个子系统

（1）工作区子系统

目的是实现工作区终端设备与水平子系统之间的连接，由终端设备连接到信息插座的连接线缆所组成。工作区常用设备是计算机、网络集散器(Hub 或Mau)等。

工作区是企业内部员工办公定点，也是接入层交换机的终端位置区域。在工作区子系统中主要涉及到用户的信息点数以及信息点到用户桌面的连接。对于交换机和PC 如何连接，我们选取超5类的UTP 线缆。

制作双绞线RJ45头，并运用测线仪检测制作的网线是否成功。

用网线测试仪测试网线两头，观察指示灯闪烁的顺序，如果是直通线，则网线两端水晶头闪烁的顺序分别是1、2、3、4、5、6、7、8；如果是交叉线，则网线568B这一端水晶头闪烁的顺序是：1、2、3、4、5、6、7、8，568A这一端水晶头闪烁的顺序是：3、6、1、4、5、2、7、8。如果是这样的话，说明网线没有问题。

（2）水平子系统

目的是实现信息插座和管理子系统(跳线架)间的连接，将用户工作区引至管理子系统，并为用户提供一个符合国际标准，满足语音及高速数据传输要求的信息点出口。该子系统由一个工作区的信息插座开始，经水平布置到管理区的内侧配线架的线缆所组成。系统中常用的传输介质是4对UTP （非屏蔽双绞线），它能支持大多数现代通信设备。如果需要某些宽带应用时，可以采用光缆。信息出口采用插孔为ISDN8芯（RJ45）的标准插口，每个信息插座都可灵活地运用，并根据实际应用要求可随意更改用途。

（3）垂直干线子系统

目的是实现计算机设备、程控交换机(PBX)、控制中心与各管理子系统间的连接，是建筑物干线电缆的路由。该子系统通常是两个单元之间，特别是在位于中央点的公共系统设备处提供多个线路设施。

（4）管理子系统

子系统由交连、互连配线架组成。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路，使在移动终端设备时能方便地进行插拔。

（5）设备间子系统

本子系统主要是由设备间中的电缆、连接器和有关的支撑硬件组成，作用是将计算机、PBX、摄像头、监视器等弱电设备互连起来并连接到主配线架上。对于综合布线工程设计而言，设备间主要安装总配线设备。设备间子系统又称为设备子系统，所有楼层的通信量都由电缆或光缆汇聚于此，因此设备间子系统是综合布线系统中最主要的管理区域。

（6）建筑群(CAMPUS)子系统：

实现建筑物之间的相互连接，常用通信介质是光缆，主干线和建筑群间使用光缆。

需要指出的是，对数据通讯而言，主干线和建筑群间使用光缆，并使用FDDI或ATM技术，可使系统间的传输率达100Mbps或155Mbps。对工作区而言，如果使用CAT3 UTP电缆，则目前技术可达100Mbps (100Base-T);而对CAT5 UTP电缆，对目前设备而言，可达155Mbps。

3.网络设备的连接、IP地址配置以及VLAN规划

3.1 网络设备的连接

接入层上使用二层交换机S2960 ，汇聚层上使用S3750，三层交换连接防火墙FW,防火墙与ISP 连接；服务器都放在防火墙的停火区内，工作站都放在防火墙的安全区内。

具体实现如下图3-1所示。

图3-1

3.2 IP地址配置

接入层交换层网段根据不同VLAN划分，如下：

VLAN100 IP地址：192.168.50.2/248网关：192.168.50.0