信息工程系
综合实训报告
姓 名： XXXX |
学 号： 0000000 |
|
实训地点： A301 |
指导教师： XXX XX |
|
2011年 7 月 14 日
目录
一、 项目简介及客户需求 1
二、 项目的设计目标及设计思想 2
1、设计思想 2
2、设计目标 2
三、 设计说明及实现方法 3
1.IP地址的规划 3
(二) 端口配置 4
1. 端口安全 4
2. 端口聚合 4
3. 生成树 5
(三) 交换机的安全配置 5
1. 访问控制列表 5
破窗器
1. SW_3 6
2. RA 6
3. RB 6
1. Web服务器 6
(六) 防火墙安全配置 6
(七) VPN 7
四、 网络拓扑图 8
五、 设备选型及清单 9
(一) 设备选型 9
(二）设备清单 13
六、 设备配置调试代码 15
(一) SW_2的配置调试 15
(二) SW_3的配置调试 19
七、 实训分工情况及体会 21
1、分工情况 21
2、实训体会 21
一、实训目的
通过本次实训，更深刻的理解和掌握三年所学的知识。本次实训的主要内容是网线的压制，虚拟机的使用，服务器的安装，dhcp，dns，ftp，web等基本内容，使我们对网络的组建、运作有了近一步的了解。
二、实训准备
熟悉网络组建原理和配置命令，从构建局域网到广域网逐步搭建。
三、实训要求
通过所学知识和实训的操作过程，更加熟练的掌握配置命令和有关网络原理。
四、实训内容及过程
实训第一阶段的内容包括压制网线。eia/tia-568标准规定了两种rj45接头网线的连接标准（并没有实质上的差别），即eia/tia-568a和eia/tia-568b。568a类线的顺利为：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。568b类线的顺利为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。直通线两端是相同的，（即568a568a，568b568b），交叉线两端烈性不同（568a568b）。交叉线通常用于同类设备之间的互联，直通线通常用于pc机与hub之间的互联。目前，很多交换机之间也可以使用直通线进行互联。可以使用专门的网线测试器，测试网线连通性(即通过网线测试器测试网线的每根芯是否连通)。对于直通线，测试时两端的指示灯都应该按照从1至8的顺利依次发亮；对于交叉线，应是13、26、44、55、77、88。如果没有网线测试器，可以将其连入网络，测试其可用性：对于交叉线，可以直接连接两台pc机；对于直通线，可以将两台pc机通过两根网线分别连接到一台hub上进行测试。
虽然以前自己也压过，但是通过实训更熟练了，也终结出了一些技巧和教训，比如在剥线的时候要拧一下，排好线以后要剪平，插下去才能保证每一根都接触得到。
第二阶段实现虚拟机安装，这对我们实训有很多好处，虚拟机的软件是vmware，这一款软
件可以在一台实体机上虚拟出有硬盘，cpu，内存，网卡等设备的虚拟机，并且相互之间可以互联，极大的方便了我们学习。在虚拟即上安装系统和在普通机上没有什么区别，只要吧iso镜像导入虚拟机的光驱即可一步步安装，老是告诉我们一个安装技巧，把安装完windowsserverXX后把安装好的安装文件复制几份，改个名就可以使用了，省去了系统安装的时间。另外，通过上网查资料我还了解到vmware这款软件不仅具有教学上的意义，还是一款比较成熟的商业软件，用在虚拟服务器领域，所以对它有一定了解还是对我们有很大好处的。
氧化钢在实训的第二阶段我们学习了ip的查看和设置，并学习设置软路由，使得在不同网段的两台机可以联通。要查看ip地址可以在windows的网络连接属性里查看，也可以在命令行中输入ipconfig –all查看，使用命令行有时可以获得更多信息，更方便。
学习软路由的设置有利于我们形象的理解ip，网关，网段这些概念。
在tcp／ip网络互联中，不同网络的互联往往要使用到路由器。基于硬件的路由器价格往往较高，不为一般的单位所接受，而且在联网过程中，常碰到的问题都是将两个或两个以的局域网互联。实际上，有好多网络操作系统本身就提供路由功能，只不过是基于软件的路 由而已，如windows XX server的静态路由系统就是基于软件的路由技术。
在tcp风扇转速测试／ip协议中，ip协议（internet protocol）提供路由选择功能。在网络上发送数据时，数据首先被打包，成为一个个ip数据包。ip允许数据包在网络上从一个地方传到另一个地方。在一个以太网内，把报文从一台机器发送到另一台机器很容易，因为在同一网络内部，每一个报文无须选择路径，就可以直接达到它的目的地。但是，在两个或两个以上的网络互联时，情况就大不一样了。如处在网络a中的某一台机器要向处在网络b中的一台机器发送信息时，如果没有设置网络a到网络b的路由，则信息是根本无法发送出去的。
在windows XX server(linux也同样支持，原理类似)中，ip路由软件允许将一台机器配制成多宿主机，即在一台服务器上，同时安装两块或多块网卡，每一块网卡连接一个网络。由这一台服务器作为路由器，在两个网络之间进行ip包的路由。此路由为静态路由，静态路由器要求手工构造和更新路由表。
在各网络已建成的情况下，建立windows XX server路由器，其建立过程如下：
1) 在安装了windowsXX server操作系统的服务器安装两块网卡，该服务器将被配置成为一台路由器，用于连接两个局域网。
2)进入控制面板，在网络和拨号连接中添加tcp／ip协议。
3)配置网卡：为路由器服务器的每一块网卡配置一个ip地址，每个ip地址分别属于其所连接的网络的ip地址，并设置每块网卡的网关地址。
4)通过windows XX server管理工具中的路由管理来设置启用ip路由管理功能和启用路由器发布功能。配置路由可以使用route命令也可以使用windows XX server管理工具中的路由管理来通过窗口方式配置。
5)在客户端上将缺省路由设置为与之在同一网段上的路由器网卡ip地址。
这样，windows XX路由器就可以在两网络间进行工作了。
软路由配置好以后我们还可以用命令行中的ping命令检查两个不同网段的主机是否真正联通了。
实训的第三阶段我们学习了dhcp的设置和应用，在这个阶段我遇到了不少麻烦，苦思冥想，四处求教用来两个课时才最终完成。
dhcp是dynamic host configuration protocol的缩写，它是tcp／ip协议簇中的一种，主要是用来给网络客户机分配动态的ip地址。这些被分配的ip地址都是dhcp服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。使用dhcp时必须在网络上有一台dhcp服务器，而其他机器执行dhcp客户端。当dhcp客户端程序发出一个信息，要求一个动态的ip地址时，dhcp服务器会根据目前已经配置的地址，提供一个可供使用的ip地址和子网掩码给客户端。
域名管理系统——dns（domain name system）是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的ip地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配ip地址，互联网上的网站无穷多，我们不可能记住每个网站的ip地址，这就产生了方便记忆的域名管理系统信号采集dns扫地机滚刷，他可以把我们输入的好记的域名转换为要访问的服务器的ip地址
windowsXX默认已安装dns服务，依次选择“开始”－“程序”－“管理工具”－“dns”打开。
一般我们就分别创建正向和反向查区域，因为dns不光是域名到ip的解析（正向查），
也包括ip到域名（反向查）。
1．建立“firstserver”主区域名。在本机服务器名上点右键，选择“新建区域”，打开向导窗口后点下一步；在“预埋槽道区域类型”窗口里选择“主要区域”；再接着勾选“正向查区域”点下一步进入如图1所示的“区域名称”窗口，此步是要输入欲解析的区域名，即www后面部分。
接着会提示你创建区域文件，我们按其默认文件名点下一步；在“动态更新”窗口中，考虑到此dns服务的安全性，一般按其默认“不允许动态更新”，当然如果已在服务端加装了硬件防火墙等安全措施，则可以选择“允许动态更新”；最后单击完成即可。
2.新建主机。在管理界面左框内右击刚才建立的区域名firstserver，选择“新建主机”；在如下图所示“新建主机”窗口的名称栏输入www，ip地址改为本文开头例中的web服务器地址192.168.0.2，单击“添加主机”返回
管理界面，可看到已成功地创建了主机地址记录“www.firstserver”。
3.检查。在客户机的连接属性中把dns服务器设为dns服务器的ip，在命令行中输入ping 网址 如果解析出正确的ip则说明dns设置成功
五、实训结果
通过每一天的实训，掌握了虚拟机的应用，和服务器的工作原理，并成功搭建了网络。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议