局域網組網實訓一、目與要求．通過實訓，使學生對局域網的基礎知識、工作原理及發展勢有一個全面、系統了解，掌握常用的局域網組網技術和了解有關組網工程的知識；通過這次訓可以更好的掌握中型企業網構建的項目規劃與實現。．通過實訓，使學生能夠利用這些知識和技能，掌握計算機絡的日常維護技能；會劃分子網，正確運用網絡號劃分；對于具體事例的絡規劃和網絡設計；掌握vlan技。．利用掌握的知識，能結合實際情況，合理規劃網絡建設，定網絡（網站）建設案，能正確地進行網絡設備及系統選型、網絡綜合布線系統、配置交換機由器和與Internet聯網。綜合運用所學知識點解決實例環境中的具體要求（如各種服務器的建立dhcp及dhcp中繼、訪問控制列表，rip或ospf等）。二、實要求．掌握網絡操作系統基本知識；．掌握路由器交換機的基本知識；．熟悉計算機網絡的網絡結構；．正確的進行網絡的硬件連接；．掌握服務器的設置，能獨立組建小型局域網。三、實訓內1．網需求分XX職業技術學院的網絡需求分析：學校概況：XX職業技術學院于2015年工，各類基礎設施尚未完善，校方委托我為學校域網的建設提供一個方案，下面是對學校的校園局域網的需求分析一、網絡應用需求。校園網與Internet接，使師生可通過互聯網獲取資源和信息。建設學校網站，實現學校的對外宣傳以及發布學校內部信息在校園網內實現文件傳輸共享。實現學校行政、教師的無紙化辦公。學生個人信息管理與查詢系統。圖書館電子化，實現圖書信息搜索。校園生活電子化（包括如：一卡通消費，轉帳交納網費、電、水費，個人帳戶網管理和查詢）。校內網絡輔助教育教學（如：廣播、組播，上機考試等）。電子郵件系統。二、安全需求。校園網接入Internet，應使用防火墻的過濾功能來止網絡黑客和其他非入侵者入侵網絡系統，并對接入Internet戶進行權限控制。設置用戶權限，對不同用戶分組進行權限限制。三、技術需求。為確保校園網的性能及安全需求，采用100/1000Mbps釬以太網作為校園網的主干。主干網承擔了整個學校網絡包交換、子網劃分、網絡管理等重要任，應采用具有三層路功能、包交換性能高的交換機作為主干網的節點機，分布在網絡中心、圖書館教學樓、實訓樓、食，教師公寓和學生公寓。設立一個網絡中心，配置相應的服務器及路由交換等設備。絡中心可對整個校園進行管理，并作為校內連接Internet的網絡關口，承擔防御濾等安全功能。對校內各網絡節點進行監控，防病毒的傳播。校園的主要建筑有圖書館、教學樓、學生公寓，必須在這些筑物內安裝足夠信息以及信息終端以滿足用戶的需求。布線系統采用星形分布式拓撲結構，分為工作區子系統、水子系統、管理子系統垂直干線子系統、建筑群子系統、設備間子系統。以學生公寓為例，每幢學生公寓有7層，每層有28間宿，每間宿舍須設4信息點。據此應該在每層設集線箱，每幢公寓有一個管理間，管理間內設層交換設備。網絡中心應相應的配置有DHCP服務器、FTP務器、WEB服務器及火墻等設備。整個校園為一個虛擬局域網，為管理不同性質用戶應劃分不子網，進行IP地址分配以及相應的路由配置。四、安全需求。1、按照相應標準進行局域網的建設，確保物理層安全。采用主機訪問控制手段加強對主機的訪問控制。劃分安全子網，加強網絡邊界的訪問控制，防止內外的攻擊脅，定期進行網絡安檢測，建立網絡防病毒系統。2．網設備選網絡設備設備選型二層交換機華為S5700S-28P-LI匯聚層交換機IP-.G2124T核心三層交換機H3CS7506E-V邊界（外網）路由器華為AR22203．拓結構設拓撲設計：校園網內劃分了學公寓區、教學區、圖書館區、網服務器區和外網區幾個部分，網絡結構采用典型的三層網絡結構，并使用VLAN技術來對網段進行劃分理；考慮到未來網絡的發展，使用當前流行的千兆以太網技術，實現千兆核心、百兆接入核心網絡設備有冗余份，實現校園內部網絡的無間斷運作；WLAN覆校園滿足學生的課間和學習之余的需求。校園局域網的地址劃分如下：學生公寓區地址規劃Vlan10/24(f0/2-11)Vlan11/24(f0/12-22)Vlan12/24(f0/2-11)Vlan13/24(f0/12-22)Vlan14/24(f0/2-11)Vlan15/24(f0/12-22)Vlan16/24(f0/2-11)Vlan17/24(f0/12-22)圖書館區地址規劃Vlan20/24(f0/2-11)Vlan21/24(f0/12-22)Vlan22/24(f0/2-11)Vlan23/24(f0/12-22)Vlan24/24(f0/2-11)Vlan25/24(f0/12-22)Vlan26/24(f0/2-11)Vlan27/24(f0/12-22)教學區地址規劃Vlan30/24(f0/2-11)Vlan31/24(f0/12-22)Vlan32/24(f0/2-11)Vlan33/24(f0/12-22)Vlan34/24(f0/2-11)Vlan35/24(f0/12-22)Vlan36/24(f0/23)內網服務器區地址規劃Server1Server1Server1外網區域地址劃分Router0與router1/24Router1與pc21段/24PcRouter0與核心交換區ip地址Router0與switch3/24Router0與switch0/244．服器設計服務器類型數量操作系統類型提供服務DNS服務器1Windows2003域名解析Web服務器1Windows2003瀏覽器等Web客戶端提供文檔FTP服務器1Windows2003上傳下載文件5．網設備配二層交換機配置命令：switch1：配置設備安全enconfthostsw-ss1enablesec123enablepass1234linecon0pass12345login配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan10intrangef0/12-22swaccvlan11switch2：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan12intrangef0/12-22swaccvlan13switch3：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan14intrangef0/12-22swaccvlan15switch4：連接無線ap的配置配置接口enconftintf0/1swmtrintrangef0/2-3swmacc配置vtpvtpdomainjjuvtppassjju@123vtpmodeclvtppruning配置交換機基于端口的vlan劃分intf0/2swaccvlan16intf0/3swaccvlan17switch5：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan30intrangef0/12-22swaccvlan31switch6：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan32intrangef0/12-22swaccvlan33switch7：配置接口intf0/1swmtrintrangef0/2-23swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan34intrangef0/12-22swaccvlan35intrangef0/23swaccvlan36switch8：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan20intrangef0/12-22swaccvlan21switch9：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan22intrangef0/12-22swaccvlan23switch10：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan24intrangef0/12-22swaccvlan25switch11：配置接口intf0/1swmtrintrangef0/2-22swmacc配置vtp協議vtpdomainjjuvtppasswordjju@123vtpmodeclientvtpprunning配置交換機基于端口的vlan劃分intrangef0/2-11swaccvlan26intrangef0/12-22swaccvlan27匯聚層交換機的配置命令：switch1:配置接口enconftintrangef0/1-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123switch2:配置接口enconftintrangef0/1-5swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123switch1:配置接口enconftintrangef0/1-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123核心三層交換機的配置命令：Switch4:配置接口enconftintrangef0/3-6swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123vtpmodeserver劃分vlanvlan10vlan11vlan12vlan13vlan14vlan15vlan16vlan17vlan20vlan21vlan22vlan23vlan24vlan25vlan26vlan27vlan30vlan31vlan32vlan33vlan34vlan35vlan36啟用vlanintvlan10ipaddnoshutintvlan11ipaddnoshutintvlan12ipaddnoshutintvlan13ipaddnoshutintvlan14ipaddnoshutintvlan15ipaddnoshutintvlan16ipaddnoshutintvlan17ipaddnoshutintvlan20ipaddnoshutintvlan21ipaddnoshutintvlan22ipaddnoshutintvlan23ipaddnoshutintvlan24ipaddnoshutintvlan25ipaddnoshutintvlan26ipaddnoshutintvlan27ipaddnoshutintvlan30ipaddnoshutintvlan31ipaddnoshutintvlan32ipaddnoshutintvlan33ipaddnoshutintvlan34ipaddnoshutintvlan35ipaddnoshutintvlan36ipaddnoshut配置交換機的f0/6接口intf0/6noswipaddnoshut配置ospfiproutingrouterospf10net55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet550net550net550net550net550net550net550net550net550net550net550net550net550net550net550net550配置靜態路由iproute為無線設備所在vlan配置DHCP功能ipdhcppoolap1netdefipdhcppoolap2netdefswitch5:配置接口enconftintrangef0/1-4swtrendot1qswmtr配置vtpvtpdomainjjuvtppasswordjju@123vtpmodeserver劃分vlanvlan10vlan11vlan12vlan13vlan14vlan15vlan16vlan17vlan20vlan21vlan22vlan23vlan24vlan25vlan26vlan27vlan30vlan31vlan32vlan33vlan34vlan35vlan36啟用vlanintvlan10ipaddnoshutintvlan11ipaddnoshutintvlan12ipaddnoshutintvlan13ipaddnoshutintvlan14ipaddnoshutintvlan15ipaddnoshutintvlan16ipaddnoshutintvlan17ipaddnoshutintvlan20ipaddnoshutintvlan21ipaddnoshutintvlan22ipaddnoshutintvlan23ipaddnoshutintvlan24ipaddnoshutintvlan25ipaddnoshutintvlan26ipaddnoshutintvlan27ipaddnoshutintvlan30ipaddnoshutintvlan31ipaddnoshutintvlan32ipaddnoshutintvlan33ipaddnoshutintvlan34ipaddnoshutintvlan35ipaddnoshutintvlan36ipaddnoshut配置交換機的f0/4接口intf0/4noswipaddnoshut配置ospfiproutingrouterospf10net55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet55areanet550net550net550net550net550net550net550net550net550net550net550net550net550net550配置靜態路由iproute為無線設備所在vlan配置dhcp功能ipdhcppoolap1netdefipdhcppoolap2netdef邊界路由器的配置命令：Router0：配置接口enconfthostnamenat-rintf0/0noshutipaddipnatinsideintf0/1noshutipaddipnatinsideints0/0/0noshutipaddipnatoutsideipacc10out配置ospfrouterospf10net550net550配置靜態路由iproute配置靜態NATipnatinsidesoustaticac