2022年网络工程与系统集成实验指导 .pdf

《2022年网络工程与系统集成实验指导 .pdf》由会员分享，可在线阅读，更多相关《2022年网络工程与系统集成实验指导 .pdf（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络工程与系统集成课程实 验 指 导 书学院：现代技术学院专业：计算机科学与技术适用班级：计算机0601-0603 任课教师：郭昊适用时间： 2009-2010 第一学期名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 22 页 - - - - - - - - - 1 目 录第一部分：实验目的. 2第二部分：实验环境. 2第三部分：需求分析. 2第四部分：实验要求. 7（一）、网络系统设计方案. 7（二）、网络系统性能配置和测试报告. 7第五部分：附件. 8（一）参照配置

2、. 81三层交换机配置 . 82二层交换机配置 . 12 3FR 配置. 14 4防火墙（边界路由器配置）. 16 5服务器配置 *. 17 （二）实验报告格式和目录. 19名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 22 页 - - - - - - - - - 2 第一部分：实验目的利用课堂讲解的知识，结合书本和Internet网络上查找资料，通过了解需求分析，完成网络系统设计方案、系统配置和服务性能测试实践工作，全面体会网络系统集成项目实现过程和技术路线、方法，为

3、将来承担大规模的系统集成工作打下基础。第二部分：实验环境1、题目：中学校园网络系统建设2、上网查资料环境。3、Windows XP 安装 Packet Tracer 5.1 模拟软件。4、office PowerPoint 或 Visco 绘图工具5、参考课件和课本中相关案例和结构设计第三部分：需求分析某中学校适应教育教学信息化要求，需要构建校园网络系统， 实现全校用户安全上网、课件资源FTP 下载和综合信息网站并对外发布、及校务管理信息系统等功能。（一） 布线需求某学校共有 10 个教学和管理部门在分布在主校区4 栋楼内、有 4 栋 6 层（3单元 X2 户）住宅楼分布在距离主校区15 公里

4、的住宅小区，设备间或网络数据中心在主校区 1 号楼 4 层中央位置， 联通专线光缆敷设到此位置； 主校区 1 号楼为办公楼、 2、3、4 号楼各自除少量办公室外其它都为多媒体教室，都需要接入网络，共享信息资源。主校区 4 栋楼，楼之间直接埋设了光缆管道；2、3、4 楼可以星型布设光缆集中到 1 楼数据中心；在住宅小区专门建设了设备间， 由于楼层地下室可以贯通，可以敷设线缆名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 22 页 - - - - - - - - - 3 办公

5、室工作区按 9-15 平方可以分布主信息点和备用信息点2 个；每个教室无论大小定位到一个工作区分布主信息点和备用信息点2 个， 通过接入级联设备（如 AP）扩展网络。住宅楼每户一个信息点。表 1.主校区信息点分布（ 124 点）楼号层数办公室教室信息点数楼面积（约）1 1-6 10/层60 40X10 2 1-4 2/层3/层20 38X8 3 1-4 2/层4/层24 48X8 4 1-4 2/层3/层20 38X8 表 2.住宅小区信息点分布（ 144点）图 1-校区分布图（二） 网络访问需求1、 2 个区各自建立千兆光纤骨干网，集中到各区各自的设备机房；各楼内工作用户和住宅用户以100M

6、 UTP 接入楼宇管理配线间的交换机，交换到桌面。楼号层数住户教室信息点数楼面积（约）7 1-6 6/层36 39X10 8 1-6 6/层36 39X109 1-6 6/层36 39X1010 1-6 6/层36 39X10FR Int15KM 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 22 页 - - - - - - - - - 4 2、 按部门、教室和住宅楼划分子网。部门所属楼VLAN 号占用端口数交换机数量和 IP 教务工作处1、2、3、4 201 6、4、

7、4、4 1、1、1、1 IP 范围：10.20.0.0 255.255.0.0 学生工作处1 202 2 财务处1 203 2 人事处1 204 4 IP 范围：10.23.0.0 255.255.0.0资产管理处1 205 2 校/党办（领导）1 206 6 教室2 207 12 1 IP 范围：10.25.0.0 255.255.0.0教室3 208 16 1 教室4 209 12 1 服务器1 中心100 3 1（三层交换）IP 范围：10.10.0.0 255.255.0.0防火墙1 中心10 1 专线 1 1 中心50 1 住户5 305 22 1 IP 范围：10.30.0.0 2

8、55.255.0.0住户6 306 22 1 住户7 307 22 1 住户7 308 22 1 专线 2 住宅5678 楼设备间60 1 1（三层交换）IP 范围：10.30.0.0 255.255.0.03、 主校区和住宅区采用2M 的 FR专线连接。4、 子网间相互不能访问，但都可以访问中心机房的服务器和其它资源以及上网；住宅楼内各住户之间不能访问， 但可以访问中心机房的服务器和其它资源以及上网。仅允许教务工作处和教室访问FTP 资源服务器。5、 数据中心租用联通10M 专线支持全校用户上网，联通分配公网地址如下：网络地址： 202.99.203.176 255.255.255.248

9、可使用地址： 202.99.203.177-202.99.203.181 255.255.255.248 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 22 页 - - - - - - - - - 5 联通网关地址： 202.99.203.182 255.255.255.248 内部用户可以 PAT 通过 5 个公网地址动态地址转换上网，外部用户可以通过 NAT 80 端口映射到内部 WEB 服务器访问学校网站。（三） 应用服务需求设置三台服务器分别是数据库服务器、F

10、TP 课件资源服务器、 WEB 网站服务器。1、 数据库服务器：硬件：2 颗 Xeon5506CPU；内存 4G ECC；5 块 SAS 300G硬盘；备份方式 Raid 5（实际使用容量 4X300G） ；2 个千兆网络接口。软件：操作系统Windows 2003 SD Server （支持 SMP 自动平衡）DBMS SQL Server 2005 SD 作用：数据管理2、 FTP课件资源服务器：硬件：1 颗 Xeon5506CPU；内存 2G ECC；5 块 SAS 300G硬盘；备份方式 Raid 5（实际使用容量 4X300G） ；2 个千兆网络接口。软件：操作系统RedHat Li

11、nux AS 5.0（含 vsftpd）作用： PPT 等格式的文件存储和访问。3、 WEB 服务器：硬件：1 颗 Xeon5506CPU；内存 2G ECC；2 块 SAS 300G硬盘；备份方式 Raid 1（实际使用容量 300G） ；2 个千兆网络接口。软件：操作系统Windows 2003 SD Server （含 IIS）作用： WEB 服务4、 教务管理信息系统从网上选择一款 中小学管理信息系统（http:/ ，下载、部署安装、调试运行，描述其操作方式。功能参考如下：功能模块功能简介学校业务提供学校基本信息、学校组织机构、业务分配和调整、学校办学条件的设置。教务业务教务业务是对学

12、校教务部门各类工作信息的管理和维护。包括学年学期设名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 22 页 - - - - - - - - - 6 置、年级班级设置、学校课程设置、招生、学生转入、学生调班、课程安排、排课表、考试安排、学生注册、教学计划、毕业结业、考试总结及考试成绩录入。学生业务学生业务是对学校在校学生、离校学生各项信息资源的维护与管理。包括基本信息维护、学籍管理、学生流入流出管理、学籍异动管理、毕业生管理等。教职工业务教职工业务是对在职及不在职教工进行系

13、统化管理的模块。包括在职教工基本信息维护、教职工人员流动、离职教职工返聘等。校产业务校产业务主要包括学校用地信息、学校建筑物基本情况、建筑物修缮情况、设施信息、实验室基本情况、仪器设备基本信息等各类信息的管理以及仪器设备领用、仪器设备归还、仪器设备状态变更等仪器设备在校内流通的管理。（四）拓扑结构总结图 2-初步拓扑结构Internet数据服务器FTP 服务器WEB 服务器FR/WEmu2950T2950T2950T3560-24PSRouter2811Router2620XM+W-1TRouter2620XM+W-1T5楼6楼7楼8楼2950T2950T1楼2楼3楼4楼1楼IP ：10.20

14、.0.0 255.255.0.0 IP：10.23.0.0 255.255.0.0 Ip ：10.25.0.0 255.255.0.0 IP：10.10.0.0 255.255.0.0IP：202.99.203.183 255.255.255.248IP ：192.168.1.0 255.255.255.0IP ： 10.30.0.0 255.255.0.0IP ：202.99.203.178-182 255.255.255.2483560-24PS名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -

15、 - - 第 7 页，共 22 页 - - - - - - - - - 7 第四部分：实验要求（一）、网络系统设计方案1、完成设计方案，作为实验报告部分上交。2、网络系统设计方案按实验报告格式所列的目录完成。（二）、网络系统性能配置和测试报告1、 根据设计部分拓扑结构在Packet Tracer 5.1模拟软件中建立和连接出相应的网络结构如图 3（实验时 48口交换机用 24 口交换机顶替）。2、参考附件 2 对设备进行满足需求的软件配置，3、使用 Ping 和 Trace等命令对配置好的网络进行主机到主机、主机到远程主机进行联通性测试； 使用 http:/方式和 ftp、nslookup 等

16、命令对配置好的网络进行服务器访问测试。总结出测试结果形成报告。4、网络系统性能配置和测试报告按实验报告格式所列目录完成。备注：配置是 SHOW 的结果或 TXT 文件。实际对设备配置中可以通过向TFTP服务器上上传得到。图 3-Packet Trace对应的拓扑结构名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 22 页 - - - - - - - - - 8 第五部分：附件（一） 参照配置注：可参照但决不是准确配置1三层交换机配置主校区中心交换机配置Switch Swi

17、tchenable /进入全局配置模式Switch#configure terminal /创建 Vlan Switch(config)#vlan 201 Switch(config)#name JWC Switch(config)#vlan 202 Switch(config)#name XSC Switch(config)#vlan 203 Switch(config)#name CWC Switch(config)#vlan 204 Switch(config)#name RSC Switch(config)#vlan 205 Switch(config)#name ZCC Switch

18、(config)#vlan 206 Switch(config)#name XDB Switch(config)#vlan 207 Switch(config)#name JS-2 Switch(config)#vlan 208 Switch(config)#name JS-3 Switch(config)#vlan 209 Switch(config)#name JS-4 Switch(config)#vlan 100 Switch(config)#name FWQ Switch(config)#vlan 10 Switch(config)#name FHQ Switch(config)#v

19、lan 50 Switch(config)#name ZX-1 /设置 vlan 地址Switch(config)#interface vlan 201 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 22 页 - - - - - - - - - 9 Switch(config-if)#ip address 10.20.1.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 202 Sw

20、itch(config-if)#ip address 10.20.2.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 203 Switch(config-if)#ip address 10.20.3.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 204 Switch(config-if)#ip address 10.20.4.1 255.255.255.0 Switch(config-if)#exit Switch

21、(config)#interface vlan 205 Switch(config-if)#ip address 10.20.5.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 206 Switch(config-if)#ip address 10.20.6.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 207 Switch(config-if)#ip address 10.20.7.1 255.255.255.0

22、 Switch(config-if)#exit Switch(config)#interface vlan 208 Switch(config-if)#ip address 10.20.8.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 209 Switch(config-if)#ip address 10.20.9.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 100 Switch(config-if)#ip a

23、ddress 10.10.100.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 50 Switch(config-if)#ip address 10.10.50.1 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 10 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#exit /接口划分 vlan Switch(config

24、)#interface fastEthernet 0/1 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 50 Switch

25、(config-if-range)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 22 页 - - - - - - - - - 10 Switch(config)#interface range fastEthernet 0/3 - fastEthernet 0/5 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 100

26、 Switch(config-if-range)#exit /配置 trunk 接口Switch(config)#interface range fastEthernet 0/21 - fastEthernet 0/24 Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#switchport trunk allowed vlan all Switch(config-if-range)#exit Switch(config)# /配置访问控制 (拒绝用户子网间访问）Switch(config)#ip acc

27、ess-list extended bumen Switch(config-ext-nacl)#permit ip 10.20.1.0 0.0.0.255 10.20.1.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.2.0 0.0.0.255 10.20.2.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.3.0 0.0.0.255 10.20.3.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.4.0 0.0.0.255

28、10.20.4.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.5.0 0.0.0.255 10.20.5.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.6.0 0.0.0.255 10.20.6.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.7.0 0.0.0.255 10.20.7.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.8.0 0.0.0.255 10.2

29、0.8.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.20.9.0 0.0.0.255 10.20.9.0 0.0.0.255 Switch(config-ext-nacl)#deny ip 10.20.0.0 0.0.255.255 10.20.0.0 0.0.255.255 Switch(config-ext-nacl)#permit ip any any Switch(config-ext-nacl)#exit /配置访问控制 (仅允许教务和教室用户访问FTP 服务器）Switch(config)#ip access-list exte

30、nded FTP_acc Switch(config-ext-nacl)#permit ip 10.20.1.0 0.0.0.255 10.10.100.3 0.0.0.0 Switch(config-ext-nacl)#permit ip 10.20.7.0 0.0.0.255 10.10.100.3 0.0.0.0 Switch(config-ext-nacl)#permit ip 10.20.8.0 0.0.0.255 10.10.100.3 0.0.0.0 Switch(config-ext-nacl)#permit ip 10.20.9.0 0.0.0.255 10.10.100.3

31、 0.0.0.0 Switch(config-ext-nacl)#exit /将访问控制应用到vlan Switch(config)#int range vlan 201 - vlan 209 Switch(config-if-range)#ip access-group bumen in Switch(config-if-range)#exit Switch(config)#int f0/4 Switch(config-if-range)#ip access-group FTP_acc out Switch(config-if-range)#exit /添加默认路由Switch(config

32、)#ip route 0.0.0.0 0.0.0.0 10.10.10.2 Switch(config)#ip route 10.30.0.0 255.255.0.0 10.10.50.2 Switch(config)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 22 页 - - - - - - - - - 11 住宅区三层交换机配置Switch Switchenable Switch#configure terminal /创建 Vlan Switch(

33、config)#vlan 60 Switch(config-vlan)#name ZX-2 Switch(config-vlan)#vlan 305 Switch(config-vlan)#name ZH-5 Switch(config-vlan)#vlan 306 Switch(config-vlan)#name ZH-6 Switch(config-vlan)#vlan 307 Switch(config-vlan)#name ZH-7 Switch(config-vlan)#vlan 308 Switch(config-vlan)#name ZH-8 Switch(config-vlan

34、)#exit Switch(config)# /接口划分 vlan Switch(config)#interface fastEthernet 0/1 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 60 Switch(config-if-range)#exit /配置 trunk 接口Switch(config)#interface range f0/2-f0/5 Switch(config-if-range)#switchport mode trunk

35、 Switch(config-if-range)#switchport trunk allowed vlan all Switch(config-if-range)#exit /设置 vlan 地址Switch(config)#interface vlan 305 Switch(config-if)#ip add 10.30.5.1 255.255.255.0 Switch(config-if)#interface vlan 306 Switch(config-if)#ip add 10.30.6.1 255.255.255.0 Switch(config-if)#int v 307 Swit

36、ch(config-if)#ip add 10.30.7.1 255.255.255.0 Switch(config-if)#int vl 308 Switch(config-if)#ip add 10.30.8.1 255.255.255.0 Switch(config)#int vl 60 Switch(config-if)#ip add 10.30.60.1 255.255.255.0 Switch(config-if)#exit /配置访问控制 (拒绝用户子网间访问）Switch(config)#ip access-list extended zhuzhaiSwitch(config-

37、ext-nacl)#permit ip 10.30.5.0 0.0.0.255 10.30.5.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.30.6.0 0.0.0.255 10.30.6.0 0.0.0.255 Switch(config-ext-nacl)#permit ip 10.30.7.0 0.0.0.255 10.30.7.0 0.0.0.255 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 22 页

38、- - - - - - - - - 12 Switch(config-ext-nacl)#permit ip 10.30.8.0 0.0.0.255 10.30.8.0 0.0.0.255 Switch(config-ext-nacl)#deny ip 10.30.0.0 0.0.255.255 10.30.0.0 0.0.255.255 Switch(config-ext-nacl)#deny ip any 10.20.0.0 0.0.255.255 Switch(config-ext-nacl)#permit ip any any Switch(config-ext-nacl)#exit

39、Switch(config)# /将访问控制应用到vlan Switch(config)#int range vlan 305-vlan 308 Switch(config-if-range)#ip access-group zhuzhai in Switch(config-if-range)#exit /添加默认路由Switch(config)#ip route 0.0.0.0 0.0.0.0 10.30.60.2 Switch(config)#exit 测试用 Ping检查连通性2二层交换机配置*（1）5-8 楼交换机配置 （以 5 楼交换机为例， 6、7、8 楼交换机配置除改变主VLAN

40、 为 306、307、308 外，其它命令相同）配置中每台 cisco24口交换机，划归于1 个 vlan,使用 pvlan 方式实现端口隔离， 1-22口为 vlan501,其中的口相互隔离 ,23-24 为主 vlan305的共用出口。Switchen Switch#config t Enter configuration commands, one per line. End with CNTL/Z. /匹配主Switch(config)#vlan 305 Switch(config-vlan)#private-vlan primary Switch(config-vlan)#priva

41、te-vlan association 501 Switch(config-vlan)#exit /建立端口隔离子Switch(config)#vlan 501 Switch(config-vlan)# private-vlan isolated Switch(config-vlan)#exit /个端口划归隔离子Switch(config)# interface range F0/1-22 Switch(config-if)#switchport private-vlan host-association 305 501 1-22 23 24 名师资料总结 - - -精品资料欢迎下载 - -

42、 - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 22 页 - - - - - - - - - 13 Switch(config-if)#switchport mode private-vlan host /23、24端口划归混合端口Switch(config-if)# interface range F0/23-24 Switch(config-if)#switchport private-vlan mapping 305 501 Switch(config-if)# switchport mode private-

43、vlan promiscuous Switch(config-if)#exit Switch(config)# exit Switch#write 通过 Ping 测试端口间隔离效果。（2）1-4 楼交换机配置1 楼交换机配置Switchen Switch#config t Enter configuration commands, one per line. End with CNTL/Z. /与路由交换机匹配VLAN Switch(config)#vlan 201 Switch(config-vlan)#vlan 202 Switch(config-vlan)#vlan 203 Switc

44、h(config-vlan)#vlan 204 Switch(config-vlan)#vlan 205 Switch(config-vlan)#vlan 206 /划分端口到各个 VLAN Switch(config)#interface range f0/1-4 Switch(config-if-range)#switchport access vlan 201 Switch(config-if-range)# interface range f0/5-6 Switch(config-if-range)#switchport access vlan 202 Switch(config-if

45、-range)# interface range f0/7-8 Switch(config-if-range)#switchport access vlan 203 Switch(config-if-range)#interface range f0/9-12 Switch(config-if-range)#switchport access vlan 204 Switch(config-if-range)# interface range f0/13-14 Switch(config-if-range)#switchport access vlan 205 Switch(config-if-

46、range)#interface range f0/15-20 Switch(config-if-range)#switchport access vlan 206 Switch(config-if-range)#interface range f0/23-24 Switch(config-if-range)#switchport access vlan 206 /指定 Trunk 端口Switch(config-if-range)#interface range f0/23-24 Switch(config-if-range)#switchport mode trunk Switch(con

47、fig-if-range)#switchport trunk allowed vlan all Switch(config-if-range)#exit Switch(config-if)#exit Switch(config)# exit Switch#write 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 22 页 - - - - - - - - - 14 2 楼交换机配置（ 3、4 楼交换机与此交换机配置类同）Switchen Switch#config t

48、Enter configuration commands, one per line. End with CNTL/Z. /与路由交换机匹配VLAN Switch(config)#vlan 201 Switch(config-vlan)#vlan 207 /划分端口到各个 VLAN Switch(config)#interface range f0/1-4 Switch(config-if-range)#switchport access vlan 201 Switch(config-if-range)# interface range f0/5-16 Switch(config-if-ran

49、ge)#switchport access vlan 207 /指定 Trunk 端口Switch(config-if-range)#interface range f0/23-24 Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#switchport trunk allowed vlan all Switch(config-if-range)#exit Switch(config-if)#exit Switch(config)# exit Switch#write 3FR 配置（1）Wan Emula

50、ition 配置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 22 页 - - - - - - - - - 15 （2）路由器 0 配置/1 配置Routeren Router#config t /接口配置：路由器F0/0 内接口。Router(config)#interface f0/0 Router(config-if)#ip address 10.10.0.1 255.255.255.0 /路由器1 配置： ip address 10.30.0.1 255.25