西昌学院
汽车与电子工程学院
《计算机网络工程》实训报告
专 业：
班 级：
姓 名：
学 号：
指导老师：
实训报告书写要求：
1. 两个题目请任选一个书写实训报告！
2. 请按照所给的两个实训题目模板内容基本框架结构不变书写实训报告，不能照抄，要根据实际情况书写！
3. 在离校前必须完成实训报告的书写，否则成绩作零分处理！谢谢合作！
实训题目一：企业网组建及应用
实训目的与要求：
网络工程实训是学习完《计算机网络工程》课程后进行的一次全面的综合训练。通过实地考察企业或学校的现有网络，在此基础上通过具体设计掌握组建计算机网络的基本技术，提高学生的应用能力和动手实践能力。
实训环境或器材、原理与说明：
器材： Cisco Packet Tracer 5.3模拟软件；
说明：原理和技术：实训中主要用到的技术有，交换机的配置：VLAN技术、生成树、VLAN Trunk协议（VTP）、三层交换机的路由配置；路由器的配置：OSPF协议、标准的访问控制列表、命名的扩展访问控制列表、动态NAT、NAPT等。
实训内容及步骤：
本实训主要是针对一个大型企业的企业网络进行规划和设计，该企业包括总部(A)和分部(B)，总部A有向整个企业(包括A部和B部)提供FTP和WWW服务。由于企业申请到的IP地址资源有限，总部A申请到的IP地址范围是202.160.45.0/29，分部B申请到的地址范围是：202.160.50.0/24。但企业内部的主机数量众多，要求通过在企业的主干路由器上配置NAT，以实现所有主机都可以访问Internet。中间的一个路由器环路是为了模拟Internet网络环境。
网络规划过程
首先通过对企业做网络需求分析，确定企业所需要建设的网络规模和所要使用的技术。通过需求分析，得知企业包括两个分部：总部(A)和分部(B)，总部(A)需要向整个企业提供FTP和WWW服务，总部A的规模大约有近400多台主机，共有四个主要部门。分部(B)的规模大约有300多台主机，三个主要部门，需要获取总部(A)的FTP和WWW服务。
网络拓扑设计
对该企业的两个部门均采用三层结构设计，核心层是一台主干路由器，接入层是两台三层交换机，接入层是多台二层交换机。因为企业的总部(A)有四个部门，而还要向整个企业提供FTP和WWW服务，所以在所有交换机上划分5个VLAN，VLAN1-VLAN4分别划分给四个部门，VLAN5分配给服务器。为了VLAN管理方便，使用VTP技术管理所有交换机上的VLAN。并且为了企业员工上网方便，在交换机上开启DHCP功能，为四个部门动态分配地址信息。对于企业的分部(B)，需要一台主干路由器，一台三层交换机和数台二层交换机，为了可靠性，同样使用三层设计。
网络拓扑图
网络地址规划
说明：
所有的PC机的IP地址信息都是通过DHCP自动获取的，服务器FTP和WWW使用的都是静态IP地址，并且通过静态NAT映射以实现可以被分部(B)访问。总部(A)和分部(B)的所有PC所使用的IP地址都是私有IP地址，总部(A)使用的是192.168.1.0/24至192.168.5.0/24以及192.168.100.0/24，分部(B)使用的是172.16.1.0/24至172.16.3.0/24以及172.16.100.0/24网段。总部(A)和分部(B)所使用共有IP地址为：202.160.45.0/29和202.160.50.0/24。详细的地址分配信息，详见下表：
详细配置要求
基础配置：按照上表的地址分配信息为各台设备配置地址信息、设备名称，设置路由、telnet管理(用户名digital,密码china路由器需要设置enable密码（digitalchina）和SSH登录，交换机不需要设置enable密码)。
交换机VLAN划分：总部(A)划分为5个VLAN（VLAN1-LAN5），分部(B)划分3个VLAN(VLAN11、VLAN22、VLAN33)，并分别按照上表的IP地址信息设置各个VLAN的管理地址。使用VTP协议配置管理VLAN，总部(A)：MS_A为vtp server，其他交换机均为vtp client，vtp domain为zhlh.com，vtp password为zhlh.com。分部(B)：MS_C为vtp server，其他交换机均为vtp client，vtp domain为zhlh.com，vtp password为zhlh.com。
路由配置：要求开启三层交换机（MS_A和MS_C）的路由功能，全网启用OSPF路由协议。OSPF区域划分如下图：
NAT和NAPT配置：
总部(A)：在连接外网的路由器R5上配置静态NAT，分别为WWW和FTP服务器做静态地址映射，WWW：192.168.100.100映射为202.160.45.3，FTP：192.168.100.101映射为202.160.45.4，为VLAN1至VLAN4(192.168.1.0至192.168.4.0网段)中的所有PC机做NAPT，地址池为：202.160.45.5-202.160.45.6 netmask 255.255.255.0。
分部(B): 在连接外网的路由器R5上配置动态NAT，地址池为：202.160.50.3-202.160.50.254 netmask 255.255.255.0 。
总部服务器安全配置：
在连接外网的路由器R5上配置命名的扩展访问控制列表。允许202.160.50.0/24网段访问总部(A)的FTP和WWW服务，禁止其他外网的访问。
三层交换机上DHCP配置：
在总部(A)的MS_A三层交换机上配置DHCP为VLAN1、VLAN2、VLAN3、VLAN4自动分配IP地址信息。分别创建四个地址池：pool_vlan1、pool_vlan2、pool_vlan3和pool_vlan4。各地址池的详细信息见下表：
在分部(B)中MS_C上开启DHCP功能，分别为VLAN11、VLAN22和VLAN33提供IP地址信息自动分配功能。分别创建三个地址池：pool_vlan_11、pool_vlan_22和pool_vlan_33。各地址池详细信息见下表
主要配置过程
各路由器的IP地址配置命令按照上面的IP地址规划表配置即可。
配置各路由器的控制台enable密码以及telnet管理和SSH登录的命令如下：
(n取值为1、2、3、4、5、6)
Rn>enable
Rn#conf t
Rn(config)#enable sec digitalchina
Rn(config)#lin vty 0 15
Rn(config-line)#passw digitalchina
Rn(config-line)#login
Rn(config-line)#exit
Rn(config)#ip domain-name zhlh.com
Rn(config)#username digital password 0 china
Rn(config)#lin vty 0 4
Rn(config-line)#login local
Rn(config-line)#exit
Rn(config)#cryp key gener rsa
Rn(config)#ip ssh auth 5
Rn(config)#end
交换机划分VLAN，以总部(A)中的MS_A和S_A为例：
MS_A上的VLAN配置命令：
MS_A>enable
MS_A #conf t
MS_A (config)#vtp domain A.zhlh.com
MS_A (config)#vtp password zhlh.com
MS_A (config)#vtp mode server
MS_A (config)#end
MS_A#sh vtp status
MS_A #enable
MS_A (config)#conf t
MS_A (config)#vlan 10
MS_A (config-vlan)#name VLAN1
MS_A (config-vlan)#vlan 20
MS_A (config-vlan)#name VLAN2
MS_A (config-vlan)#vlan 30
MS_A (config-vlan)#name VLAN3
MS_A (config-vlan)#vlan 40
MS_A (config-vlan)#name VLAN4
MS_A (config-vlan)#vlan 50
MS_A (config-vlan)#name VLAN5
MS_A (config-if)#int range g0/1-2
MS_A (config-if)#switchport trunk encapsulation dot1q
MS_A (config-if)#switchport mode trunk
MS_A (config-if)#int fa0/23
MS_A (config-if)#switchport trunk encapsulation dot1q
MS_A (config-if)#switchport mode trunk
MS_A (config-if)#int fa0/24
MS_A (config-if)#no switchport
MS_A (config-if)#ip add 192.168.100.2 255.255.255.0
MS_A (config-if)#no sh
MS_A (config-if)#int vlan 10
MS_A (config-if)#ip add 192.168.1.1 255.255.255.0
MS_A (config-if)#int vlan 20
MS_A (config-if)#ip add 192.168.2.1 255.255.255.0
MS_A (config-if)#int vlan 30
MS_A (config-if)#ip add 192.168.3.1 255.255.255.0
MS_A (config-if)#int vlan 40
MS_A (config-if)#ip add 192.168.4.1 255.255.255.0
MS_A (config-if)#int vlan 50
MS_A (config-if)#ip add 192.168.5.1 255.255.255.0
MS_A (config-if)#int range fa0/1-10
MS_A (config-if)#switchport mode access
MS_A (config-if)#switchport access vlan 10
MS_A (config-if)#int range fa0/11-15
MS_A (config-if)#switchport mode access
MS_A (config-if)#switchport access vlan 20
MS_A (config-if)#int range fa0/16-20
MS_A (config-if)#switchport mode access
MS_A (config-if)#switchport access vlan 30
MS_A (config-if)#end
MS_A #sh vlan
S_A上的VLAN配置命令如下：
S_A>enable
S_A#conf t
S_A (config)#vtp domain A.zhlh.com
S_A (config)#vtp password zhlh.com
S_A (config)#vtp mode client
S_A (config)#end
S_A#sh vlan
S_A#conf t
S_A (config)#int fa0/23
S_A (config-if)#switchport mode trunk
S_A (config-if)#int range fa0/1-10
S_A (config-if)#switchport mode access
S_A (config-if)#switchport access vlan 30
S_A (config-if)#int range fa0/11-20
S_A (config-if)#switchport mode access
S_A (config-if)#switchport access vlan 40
S_A (config-if)#end
S_A#sh vlan
其他的交换机上的VLAN配置命令类似。
开启三层交换机上的DHCP功能为各个VLAN提供地址自动分配服务，以MS_A为例，配置命令如下：
MS_C>enable
MS_C #conf t
MS_C (config)#ip dhcp pool pool_vlan_1
MS_C (dhcp-config)#network 192.168.1.0 255.255.255.0
MS_C (dhcp-config)default-router 192.168.1.1
MS_C (dhcp-config)exit
MS_C (config)#ip dhcp pool pool_vlan_2
MS_C (dhcp-config)#network 192.168.2.0 255.255.255.0
MS_C (dhcp-config)#default-router 192.168.2.1
MS_C (dhcp-config)#exit
MS_C (config)#ip dhcp pool pool_vlan_3
MS_C (dhcp-config)#network 192.168.3.0 255.255.255.0
MS_C (dhcp-config)##default-router 192.168.3.1
MS_C (dhcp-config)#exit
MS_C (config)#ip dhcp pool pool_vlan_4
MS_C (dhcp-config)#network 192.168.4.0 255.255.255.0
MS_C (dhcp-config)#default-router 192.168.4.1
MS_C (dhcp-config)#exit
分部(B)中的MS_C的DHCP配置与MS_A配置类似。
NAT和NAPT配置：以总部R5为例
R5>enable
R5#conf t
R5(config)#ip nat inside source static 192.168.5.101 202.160.45.4
R5(config)#ip nat inside source static 192.168.5.100 202.160.45.3
R5(config)#ip access-list standard to_internet
R5 (config-ext-nacl)#permit 192.168.1.0 0.0.0.255
R5 (config-ext-nacl)#permit 192.168.2.0 0.0.0.255
R5 (config-ext-nacl)#permit 192.168.3.0 0.0.0.255
R5 (config-ext-nacl)#permit 192.168.4.0 0.0.0.255
R5 (config-ext-nacl)#exit
R5(config)#ip nat inside source list to_internet pool to_internet overload
R5(config)#int fa0/0
R5(config-if)#ip nat inside
R5(config-if)#int s1/0
R5(config-if)#ip nat outside
分部(B)中的R6的NAT配置与总部(A)中的R5配置类似。
总部服务器安全配置:要在总部(A)的主干路由器上配置ACL，配置如下：
R5>enable
R5#conf t
R5(config)#ip access-list extended Access_Server
R5 (config-ext-nacl)#permit tcp 202.160.50.0 0.0.0.255 host 202.160.45.3 eq www
R5 (config-ext-nacl)#permit tcp 202.160.50.0 0.0.0.255 host 202.160.45.4 eq ftp
R5 (config-ext-nacl)#deny tcp any host 202.160.45.3 eq www
R5 (config-ext-nacl)#deny tcp any host 202.160.45.4 eq ftp
R5 (config-ext-nacl)#permit ip any any
R5 (config-if)#int s1/0
R5 (config-if)#ip access-group Access_server in
R5 (config-if)#end
R5#sh ip access-list
路由协议配置
以路由器R0为例：
R0>enable
R0#conf t
R0 (config) #router ospf 100
R0 (config) #network 202.160.45.0 0.0.0.3 area 1
R0 (config) #network 202.160.49.0 0.0.0.7 area 0
R0 (config) #network 202.160.49.32 0.0.0.7 area 0
R0 (config) #end
R0#sh ip route
主要过程截图
(1)MS_A三层交换机的路由表截图：
图1
(2)测试R5的静态NAT截图：
图2
(3)测试R6上的动态NAT配置，使用PC3 ping FTP服务器的截图：
图3
此时R6上的网络地址转换表如下图：
图4
在PC4上测试WWW服务器的截图(测试成功)：
图6
实训体会与建议：
实训题目二：校园网组建与应用
实训目的与要求：
网络工程实训是学习完《计算机网络工程》课程后进行的一次全面的综合训练。通过实地考察企业或学校的现有网络，在此基础上通过具体设计掌握组建计算机网络的基本技术，提高学生的应用能力和动手实践能力。
实训内容及步骤：
1、实训计划
（1）准备阶段：
①了解实习有关知识。
②了解实习需要注意的各种事项。
（2）实习阶段：（共一周）
①努力上好第一节课，实习队里的同学们互相听课，做好听课记录，认真总结经验，做好互相学习、互相帮助。
②积极跟指导老师沟通，主动向指导老师请教。
③老师示范动作，同学们跟着老师的步骤实训，并注意安全。
④每做完一次实验，计入相关数据，并及时写报告总结。
（3）总结阶段：
①选择一实验案例写实训总结和心得体会。
② 交实训报告书（此报告书以“某学校校园网建设”为例）
2、前期方案(进行简单的用户需求分析，说明局域网组网建设目标、原则)
需求分析：随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。
组建校园网络系统时，原则上应该考虑以下几方面的要求：
l 实用性是网络建设的首要原则，是对用户最基本的承诺。网络必须最大限度地满足用户的需求，保证网络服务的质量。
l 先进性包括设计思想、网络结构、软硬件设备以及使用的开发工具的先进性。网络设计也要保证所选用技术的标准性和成熟性。
l 可扩展性，由于用户的需求会不断增加和变化，网络系统的建设是逐步进行的，随着信息量的增多和应用面的扩大，网络将在规模和性能两个方面进行一定程度的扩展。
l 安全性和可靠性，系统的安全和可靠是保证整个系统正常运转的前提条件和基础。安全性指确保系统内部的数据和数据访问以及传输的信息是安全的，避免非法用户的访问和攻击。可靠性要保证网络系统能不间断地为用户提供服务，保证网络系统内信息的完整、正确和可恢复。
3.综合布线
(需求分析，网络拓扑图、综合布线系统的结构。系统总体设计，系统结构设计)
网络拓扑结构图:
系统总体设计:
系统结构设计:
局域网的综合布线系统由工作区子系统、水平子系统、垂直主干子系统、建筑群子系统、管理子系统和设备间子系统构成，充分考虑了高度的可靠性、高速率传输特性、可扩充性和系统易升级性，其信息点的分布依建筑物内的布线设计。
管理子系统:
管理子系统提供与其他子系统连接的手段，使整个综合布线系统及其连接的设备、器件等构成一个有机的整体。管理子系统通常设置在配线设备的房间内，通常由配线硬件、输入/输出（I/O）设备等构成。
垂直主干子系统设计
干线子系统设计由连接主设备间与各治理子系统的室内干线电缆构成。数据主要从网络配线间向各个子配线间敷设12芯单模室内多模光纤。
设备间子系统
设备间子系统指设备间内与设备有关的系统。EIA/TIA569标准规定了设备间的设备布线，它是布线系统最主要的管理区域。设备间是在每一幢大楼的适当地点设置进出线设备、网络互联设备的场所。
建筑群子系统设计
建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用12芯单模。
4、网络设备架设(设备选型，路由交换设计，网络安全设计)
设备选型:
（一）路由器的选择
RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。
（二）路由交换设计
1．中心交换机
中心交换机采用实达Star-S2800千兆全模块交换机。Star-S2800提供8个插槽，配合可选模块，可以提供千兆光纤/双绞线接口(8个)、百兆光纤模块(32个)、10/100M RJ45接口(64个)，以及管理模块。Star-S2800除了有丰富的接口选择外，还有完善的管理功能，能帮助网络管理员更好地规划和管理网络。利用Star-S2800千兆接口连接办公子网、多媒体教室、图书馆、学生宿舍等子网。
（三）网络安全设计:
构建全程全网的访问控制体系是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。
1.接入安全
RG-S2924G是锐捷网络推出的全千兆安全智能接入交换机，在提供高性能、高带宽的同时，提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。
2.访问安全
锐捷RG-S6800E多业务万兆核心路由交换机支持802.1Q VLAN，可使用VLAN划分隔离用户访问。同时还支持VLAN 隧道技术，可实现跨校区的VLAN功能。并且锐捷RG-S6800E多业务万兆核心路由交换机支持完善的ACL，可以基于MAC、IP、TCP/UDP端口号进行流量控制，以有效的防范和控制网络蠕虫病毒（如冲击波）的传播和危害。
3.病毒防御
锐捷网络设备，能够提供病毒防御功能，使得某些特定病毒不能任意传播。主要提供以下几个功能：1）预防PC感染类似“冲击波、震荡波”的病毒；2）如果某台机器感染病毒，能够实现中毒机器隔离，限制同一网段中病毒的传播。3）支持防止DDoS攻击，防止IP段恶意扫描等抗攻击特性。
5. 系统架设
(系统总体需求，系统工程实施)
系统总体需求：
校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求。这就要求网络有足够的主干带宽和扩展能力。同时，还有一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化。中心机房到汇聚层节点采用10兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。
系统工程实施:
(1)先设计综合布线的实际施工图，以确定布线的走向位置。来供施工、督导人员和主管人员使用。 (2)备料。网络工程施工过程需要许多施工材料，这些材料儒要在开工前就备好料，有的可在施工过程中准备。主要 ①光缆，双绞线，插座，信息模块，服务器，稳压电源，等，须落实购货点，并确定提货日期； ②不同规格的塑料槽板，PVC防火管，蛇皮管，白攻螺丝线用料就位； ③如果是集中供电，则准备好导线，铁管，制订好电器设全措施(供电线路必须按民用建筑标准规范进行)； ④制定施工进度表，要留有适当的余地，以备施工过程中不到的事情发生。以工程实施组为主体，按系统设计建议书，详细分析达到最佳要求所需的现场条件指导实施现场的准备工作，并向配置管理组提供具有技术细节的工程实施计划文档。具体由以下几个方面的工作要做： a、分析技术难点。 b、做可行性试验。 c、布线勘查：查看布线情况，分析布线测试报告，提出实施准备建议。 d、机房环境勘查：了解机房电源需求、环境指标、设备放置位置，提出实施准备建议。 e、确定合同外购买的设备、工具、软件的详细清单，并做必要性说明。协同商务组做好外购设备的正确到位。 f、在安装正式开始前，向建设方提交设计详细技术细节的工程实施计划、可行性实验报告等文档，经双方讨论、修改、确认后，交由配置管理组归档。 g、对用户展开有关硬件设备及系统软件的培训。 3、网络安装与调试
6. 技术难点与分析
(主要内容：本课题在设计过程中所遇到的技术难点及解决方法。)
技术难点：
组建千兆位量级网络主干
从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。
第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。
第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。
基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。
解决方法：
3ComCoreBuilderTM 9000企业交换机不仅能在一个完全不阻塞的结构中提供千兆位量级的可扩展能力，而且能为核心主干提供适于帧交换或信元交换的技术中立型的随机应变结构，它的多协议第3层交换能够达到数千万个数据包/秒的转发速度，它还支持集成的WAN多服务，并在平台和网络层次上提供核心级的冗余能力和高可用性。CoreBuilder9000平台是为了确保下一代核心的需要而完全重新设计的，它提前解决了明天的统一网络基础设施提出的挑战。
7. 心得体会
(主要对本课题开发过程进行归纳和总结，还应包括所得结果与已有结果的比较和本课题尚存在的问题，以及进一步开发的见解与建议。感谢对本课题研究与论文撰写过程中曾直接给予帮助的人员)