网络工程实验报告

时间:2024.3.27

 

    校园网设计实验报告

                               

                       

                        

         指导老师               

实验要求

1.要在某校区的5栋建筑物中建立网络环境,其中办公楼与图书馆之间的距离为350米,图书馆与计算机机房之间的距离为600米,两栋学生宿舍离办公楼的距离为800米。网络中心的机房设在图书馆,办公楼设60个信息点(校办7个,人事部门9个,财务部门20个,另外6个部门各4个),图书馆200个信息点,计算机机房400个信息点,建成后的网络要接入互联网。

2. 

画出网络的平面拓扑图、所用的网络设备和网络安全设备;

合理地划分网络(各部门单独组网,每个信息点分配一个IP地址)和分配IP地址,并写出每个网络的网络号和广播地址及网络掩码(均须用十进制表示);

对所选用的网络技术、传输线路及介质、网络设备及网络安全设备进行说明及选用的理由;

试说明当这个网络的规模扩大10倍或更多时,在网络性能和网络安全方面会出现什么问题?应该怎么解决?

平面拓扑图

采用核心层,汇聚层,接入层的三层网络设计模型

核心层:由1个核心节点组成;

汇聚层:设在每栋楼上,每栋楼设置一个汇聚节点,汇聚层为路由器;

接入层:为每个楼的接入交换机,是直接与用户相连的设备。

网络划分

校办:7个信息点  子网起始地址:180.18.16.0  

人事:9个信息点  子网起始地址:180.18.32.0  

财务:20个信息点  子网起始地址:180.18.48.0  

接下来6个部门的各有4个信息点。6个不同的子网起始地址依次为:180.18.64.0、180.18.80.0、180.18.96.0、180.18.112.0、180.18.128.0、180.18.144.0   

图书馆:    200个信息点         子网起始地址:180.18.160.0   

计算机机房:400个信息点         子网起始地址:180.18.176.0  

网络中心:信息点数暂时未知       子网起始地址:180.18.192.0  

学生宿舍:信息点数暂时未知       子网起始地址为180.18.208.0

                              

子网结束地址:180.18.255.255

每个子网网段最多有4094个有效主机(0和255要保留),有充分的预留,及时将来面临系统的大升级或学校人数短期内的激增,仍能够保证IP地址的有效分配各不同子网网段的有效主机地址序列及广播地址.

如下图所示

网络技术

VLAN的划分   

 VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。

虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

VLAN的划分依据也就是部门或组织。不同部门不属于同一VLAN。将前期划分好的子网,每个子网的首地址赋予其所属VLAN。并对其进行编号:   

VLAN号:     

组织名称:       

子网号:   

VLAN1        校办            180.18.16.0/22  

VLAN2           人事                        180.18.32.0/22

VLAN3                财务                        180.18.64.0/22

VLAN4--9           其他6个部门   180.18.80.0/22-180.18.144.0/22                

VLAN10             图书馆                       180.18.160.0/22

VLAN11          计算机机房                   180.18.176.0/22 VLAN12             网络中心                     180.18.192.0/22

VLAN13             学生宿舍                     180.18.208.0/22(180.18.224.0/22和180.18.240.0/22段备用)  

   

传输线路及介质

设计中主要用了三种线,分别是单模光纤、多模光纤及双绞线。

单模光纤:因为接入internet是需要远距离传送且要求较高的传输速率,所以选择单模光纤。

多模光纤:大部分的线路采用的是多模光纤,因为各楼栋之间距离不远,但是有需要较高的传输速率,所以选择多模光纤。

双绞线:在办公楼各部门之间选择双绞线,因为每个部门主机不是很多,也不需要太高的速率,距离又近,所以用双绞线。

网络设备选型

1核心交换机(H3C9508中心交换机):

(1)最长的网络运行时间

(2)产品的无单点故障设计

(3)路由协议的高可靠保障

(4)快速自愈的环网保护技术

(5)融合的多业务特性,包括  网络业务分析 、高品质QoS特性级 定制的行业解决方案

2.中心路由器(Catalyst6513路由器):

产品有9个插槽,产品端口密度大,可用性强,具有丰富的第3层网络服务,可扩展的性能,集成式高性能的网络安全性和网络管理,产品安全性高,提供数据丢包保护,能够从网络故障中快速恢复

3.Catalyst 3548-EN交换机

价格便宜, 非常注意对新技术的跟踪

4.CISCO 251路由器

价格便宜,满足设计需求

5.流控设备(RG-EG1000

RG-EG系列下一代网关是适用于多个行业的业务加速类网关产品。设备配以高性能的MIPS多核硬件体系架构,拥有业务加速通道、精准流控、上网行为管理、可视化VPN、智能选路、防火墙、高性能的NAT、Web认证等多个功能

6.负载均衡设备(深信服AD-1600

它包含链路负载均衡、服务器负载均衡、全局负载均衡、商业智能分析功能,以及缓存、压缩、SSL卸载、TCP连接复用等优化特性。支持单边加速功能,提高低质量网络环境下远端用户的访问速度

网络安全

网络安全设计目标:   

信息安全的目标是通过系统及网络安全配置,应用防火墙及入侵检测、安全扫描、网络防病毒等技术,对出入口的信息进行严格的控制;对网络中所有的装置进行检测、分析和评估,发现并报告系统内存在的弱点和漏洞,评估安全风险,建议补救措施,并有效地防止黑客入侵和病毒扩散,监控整个网络的运行状况。

访问控制管理: 

实施有效的用户口令和访问控制,确保只有合法用户才能访问合法资源。在内网中系统管理员必须管理好所有的设备口令,不要在不同系统上使用同一口令;口令中最好要有大小写字母、字符、数字;定期改变自己的口令。 

由于企业广域网网络部分通过公共网络建立,其在网络上必定会受到来自INTERNET上许多非法用户的攻击和访问,如试图进入网络系统、窃取敏感信息、破坏系统数据、设置恶意代码、使系统服务严重降低或瘫痪等,因此,采取相应的安全措施是必不可少的。通常,对网络的访问控制最成熟的是采用防火墙技术来实现的,本方案中选择带防火墙功能的VPN设备来实现网络安全隔离。

当前网络扩大十倍

当前网络扩大十倍,浏览量迅速增加,首先会导致防火墙崩溃,因为当前网络的设计最多能承受两三倍的增长,无法承受网络一下扩大十倍后的流量压力,然后会导致,数据紊乱,丢包等一系列问题。还会导致网络拥塞,网络效率降低等。

解决方法有:

1.升级防火墙

2.更换更高级容量更大的设备

3.增加设备,升级线路

总结

通过本次课设,我清楚地了解到了一般校园网络拓扑的基本结构,也对本学科有了更深层地认识,对我来说,网络工程已经不再神秘。课设一开始我还无从下手,但通过同学的帮助,我对课设有了一般地理解,解决起来也得心应手。我觉得老师是应该给予我们类似的更多的实验,因为这样的实验更贴近实践,只有在实践中不断去总结去摸索才能积累到更多的经验,要大胆的去尝试,一次不行在进行第二次,只要自己勤奋去努力去做都会有不同的丰收喜悦,同时也才能对课程有更深的认识。


第二篇:实验报告1网络工程实验环境搭建 - 副本


课程名称:网络工程综合实践 

系 (院):信息工程学院     

专    业:计算机科学与技术 

班    级:  计科0901B     

学生姓名:                  

学    号:               

指导教师:                     

 开课时间:2012~2013年第学期

          

关于实验报告的说明

(一)对教师和学生的基本要求

1、参加实验的学生需提交实验报告, 一个实验写一个实验报告。实验报告要求字迹工整,文字简练,数据齐全,图表规范,计算正确,分析充分、具体、定量。

2、教师应根据学生在实验中和在实验报告书写中反映出来的认真程度、实验效果、理解深度、独立工作能力、科学态度等给予出恰当的评语,并指出实验报告中的不妥之处,然后依照评分细则,采用100分制评出成绩并签名和评定日期。如学生抄袭或缺交实验报告达该课程全学期实验报告总次数三分之一以上,不得同意其参加本课程的考核。

3、学期结束后任课教师要及时收交学生实验报告,并按要求给出学生实验报告成绩册和学生实验报告上交到系办公室。

(二)内容填写要求

1、实验项目名称:要用最简练的语言反映实验的内容。

 2、实验目的和要求:目的和要求要明确,在理论上验证定理、公式、算法,并使实验者获得深刻和系统的理解,在实践上,掌握使用实验设备的技能技巧和程序的调试方法。

3、实验内容及步骤:这是实验报告极其重要的内容。要抓住重点,可以从理论和实践两个方面考虑。只写主要操作步骤,不要照抄实习指导,要简明扼要。还应该画出实验流程图,再配以相应的文字说明,这样既可以节省许多文字说明,又能使实验报告简明扼要,清楚明白。

4、实验结果:根据实验目的将原始资料系统化、条理化,用准确的专业术语客观地描述实验现象和结果,要有时间顺序以及各项指标在时间上的关系。

 5、实验总结:根据相关的理论知识对所得到的实验结果进行解释和分析和总结。也可以写一些本次实验的心得以及提出一些问题或建议。

实验报告一

更多相关推荐:
网络工程实验报告

实验题目局域网的设计和组建一实验目的1了解局域网的基本特点2掌握局域网的规划及拓扑结构的绘制3利用网络设备组建一个小型局域网二实验原理1局域网局域网是利用各种传输介质将分散在不同地域的计算机网络设备连接在一起以...

网路工程专业综合实验报告

专业综合实验报告课程名称专业综合实验课题名称校园网接入层和汇聚层姓名班级带教老师报告日期20xx12920xx1213电子信息学院目录一综合实验的目的和意义4二综合实验的内容521校园网需求分析522校园网规划...

网络工程与组网技术实验报告书(空白)

苏州大学计算机科学与技术学院网络工程专业网络工程与组网技术实验报告书学期20xx20xx年上学期班级10网络工程学号姓名成绩二O一三年九月填写说明1本实验报告书要用黑色钢笔填写不准打印字迹要清楚端正内容要翔实准...

网络工程实训报告

网络工程实训实训报告班级学号组别姓名指导老师实训时间第组未分组或个人完成的不填学期周1注包含多个项目整周实训请复制本表格2注包含多个项目整周实训请复制本表格3注包含多个项目整周实训请复制本表格4注包含多个项目整...

网络工程实训设计报告

网络工程实训设计报告课程:网络工程实训班级:计1102姓名:学号:****时间:20XX年7月摘要这个学期,学校安排了网络工程实践实习,虽然时间不是很长,但是我受益匪浅,对网络工程深有体会。本次实习,主要是依据…

20xx网络工程制图,综合实训报告

重庆信息技术职业学院计算机网络技术专业课程综合实训报告课程名称网络工程制图系别电子工程学院教师高科班级组长签字项目组成员签字月区剖面图ABA区平面图B区平面图CD区剖面图C区平面图

[2]网络11级-【网络工程综合实验】-课程设计报告模板

课程设计报告设计名称系院专业班级姓名学号指导教师设计时间设计地点目录一课程设计目的错误未定义书签二设计任务及要求错误未定义书签三需求分析错误未定义书签四网络设计错误未定义书签1总体规划错误未定义书签2拓扑设计错...

ZF17114-网络工程规划与系统集成(实验教学大纲)

网络工程规划与系统集成实验教学大纲课程中文名称网络工程规划与系统集成课程英文名称NetworkEngineeringDesignandSystemIntegration课程编号ZF17114课程类型专业选修课学...

实验报告1网络工程实验环境搭建 - 副本

实验报告课程名称网络工程综合实践系院信息工程学院专业计算机科学与技术班级学生姓名学号指导教师开课时间年第学期关于实验报告的说明一对教师和学生的基本要求1参加实验的学生需提交实验报告一个实验写一个实验报告实验报告...

网络工程实验(基于华为路由器_交换机)

网络工程实验指导书基于华为路由器交换机信管专业用实验1计算机和交换机的基本设置1实验目的1学会计算机网中主机IP地址和网关地址的设置2掌握主机与交换机间连通测试3掌握交换机端口参数的设置熟悉交换机私有地址的设定...

20xx级网络工程--蚌埠学院实验教学进度表_操作系统

蚌埠学院实验教学进度表计算机科学与技术系网络工程专业20xx级20142015学年度第一学期任课教师邹青青实验课程名称操作系统实验室计算机软件总学时26任课教师实验室中心主任签字填表时间年月日

湖南工业大学《网络工程》实验报告jory

网络工程实验指导书网络工程实验指导书实验一交换机基本配置及VLAN配置实验名称交换机基本配置及虚拟局域网VLAN实验类型验证性实验1了解实验室的配置和设备连接方法2熟练掌握交换机的登录交换机命令行各种操作模式区...

网络工程实验报告(26篇)