计算机网络基础 中百大楼网络规划Word文档下载推荐.docx
- 文档编号:19686489
- 上传时间:2023-01-08
- 格式:DOCX
- 页数:19
- 大小:515.60KB
计算机网络基础 中百大楼网络规划Word文档下载推荐.docx
《计算机网络基础 中百大楼网络规划Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《计算机网络基础 中百大楼网络规划Word文档下载推荐.docx(19页珍藏版)》请在冰豆网上搜索。
实训过程中,要严格遵守实训的时间安排,听从指导教师的指导。
正确地完成上述内容,记录实习日记,规范完整地撰写出实训报告。
指导教师评语及成绩
成绩:
指导教师签字:
2009年7月8日
目录
第1章实训目的与要求1
1.1实训目的1
1.2实训环境1
1.3实训的预备知识1
1.4实训要求1
第2章实训内容2
2.1网络总体设计
2.2网络详细设计
2.3网络管理软件的应用
第3章实训日记
第4章实训总结
参考资料
第1章实训目的与要求
1.1实训目的
本实训要求学生能够对网络进行子网划分,掌握WEB、FTP服务器的组建方法,了解WEB、FTP服务器的用途及测试方法。
1.2实训环境
网络环境下,多媒体计算机一台(每人)。
1.3实训的预备知识
该实训安排在计算机网络基础课程结束后进行,学生已经掌握了一定的网络基础知识。
1.4实训要求
第2章实训内容
2.1网络总体设计
1、背景描述
本人为中百的网络进行划分,目的为了提高中百的效益利润,为管理与服务带来方便,充分利用现代信息技术和计算机网络技术,以提高自身的实力来获得更大的经济利益。
划分后中百内部网系统是一个集计算机技术、网络通讯技术、数据库管理技术为一体的大型网络系统。
它以管理信息为主体,连接生产、经营、维护、运营子系统,是一个面向企业日常业务、立足生产、面向社会服务,辅助领导决策的计算机信息网络系统。
采用对网络的划分来实现提高竞争实力,使其收入达到最高水平,实现了超市连锁经营网点电脑联网和数据实时传输,同时公司在辽宁省大连市开发区和营口经济技术开发区地区最大的商品物流配送中心和农产品加工配送基地,并利用自身商业网点多、物流配送及时等有利条件,积极发展农副产品的深加工、精加工业务,大力开发自有品牌,精心构建商品供应链,支撑中百连锁超市的快速发展。
针对企业当前的信息技术应用情况,计算机网络建设的策略应以应用促发展的网络发展思路,不是马上投入建立一个大规模的全面的信息系统,而是以实际应用带动网络系统的发展,反过来再促进应用的发展,形成良性循环。
在企业网络刚刚兴起之时,由于企业网络规模小、应用范围的局限性、对Internet接入的认识程度、网络安全及管理的贫乏等原因,使得企业网仅仅限于交换模式的状态。
交换技术主要有两种方式:
基于以太网的帧交换和基于ATM的信元交换,LAN交换机的每一个端口均为自己独立的碰撞域,但同时对于所有处于一个IP网段或IPX网段的网络设备来说,却同在一个广播域中,当工作站的数量较多、信息流很大的时候,就容易形成广播风暴,甚者造成网络的瘫痪。
对于网络结构的划分采用的仅仅是物理网段的划分的手段。
这样的网络结构从效率和安全性的角度来考虑都是有所欠缺的,而且在很大程度上限制了网络的灵活性,如果需要将一个广播域分开,那么就需要另外购买交换机并且要人工重新布线。
由此,需要进行虚拟网络(VLAN)设置
通过此次规划,为高层管理带来了方便,消费者也能轻松加愉快的购物。
对财务帐目、库存量、销售分析等数据,都可以统一进行即时的分配与管理,大大降低了原本在时间、人力上所耗费的成本,再加上移动用户工作效率的全面提升,已快速提升了10%以上。
同时也避免了广播风暴所造成的网络瘫痪
2、网络拓扑图
网络拓扑图2.1.
3、网络拓扑说明
(1)、Internet:
广域网
(2)、广域网的网络中心
网络中心主要由以下部分组成:
1.交换机
交换机1是销售部集线设备,交换机2是人事部集线设备,交换机3是财政部集线设备,交换机4是保安部集线设备,交换机5是网络中心集线设备,交换机6是宣传部集线设备。
公司以后发展扩建可以在路由器下再接交换机本人在划分网段时已留网段
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
目前交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能,有的交换机还可以配置监视端口检查任何两个端口之间的通信量。
2.路由器
路由器的一个作用是连通不同的网络,另一个作用是选择信息传送的线路。
选择通畅快捷的近路,能大大提高通信速度,减轻网络系统通信负荷,节约网络系统资源,提高网络系统畅通率,从而让网络系统发挥出更大的效益来。
3.防火墙
防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。
防火墙还可以关闭不使用的端口。
而且它还能禁止特定端口的流出通信,封锁特洛伊木马。
最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。
(3)、局域网的关键设备配置:
交换机的选型
一般企业采用两极交换机形式,具体设置如下:
一级交换机通过1000M高速宽带接口与Web服务器,多种应用服务器,数据服务器相联,以满足成千上万客户机高速大容量数据传输要求。
二级交换机上端以100M接口与一级交换机相连,下端连接销售部人事部等管理部门用的PC机。
一般以10M接口接到桌面PC机。
2.2网络详细设计
1、IP分配·
(1)本人选用的ip是A类ip地址1.0.0.0~126.255.255.255
一般来说中百大楼不用A类ip地址,为了设计需求,本人分配到的是A类地址,
假设,网络地址为126.168.2.0的网络地址,中百大楼有销售部,人事部,财政部,网络中心,保安部,宣传部六个部门。
(2)划分子网:
1.6<
2^3=8.(剩余的两个ip段便于以后扩充)
2.新子网掩码:
255.255.255.224;
3.∵0的个数为32-(24+3)=5.
4.∴所以主机数为:
2^5=32
(3)子网范围:
1.126.168.2.1~126.168.2.30
2.126.168.2.33~126.168.2.62
3.126.168.2.65~126.168.2.94
4.126.168.2.97~126.168.2.126
5.126.168.2.129~126.168.2.158
6.126.168.2.161~126.168.2.190
7.126.168.2.193~126.168.2.222
8.126.168.2.225~126.168.2.254
(4)每个部门分到:
销售部:
126.168.2.1~126.168.2.30
人事部:
126.168.2.33~126.168.2.62
财政部:
126.168.2.65~126.168.2.94
网络中心:
126.168.2.97~126.168.2.126
保安部:
126.168.2.129~126.168.2.158
宣传部:
126.168.2.161~126.168.2.190
2、设备选择
(1)交换机
图2.2.
型号:
锐捷STAR-S1800
性能:
适用于大流量数据交换网络产品采用业内高性能交换芯片,基于3.2G/4.8G超高速背板设计,完全保证所有端口全线速无阻塞交换,内建高效SRAM数据缓存及集成地址搜寻引擎,各端口动态分配SRAM数据缓存,有效提高数据交换效率。
选择的依据是:
其内置电信级专业开关电源,具有防雷、防过压、防浪涌设计,适应电压不稳定场合;
低功耗静音设计,避免噪音影响。
(2)路由器
图2.2.
企业级,模块化多业务路由器/处理器:
266MHzMotorolaMPC8248CPU/DRAM内存:
320MB/Flash内存:
72MB/固定广域网接口:
2个高速同步口,1个Console端口,1个AUX端口/固定局域网接口:
2个10/100M快速以太网口/控制端口:
Console/扩展插槽:
1个扩展槽>
(3)防火墙
图2.3
RG-WALL100
锐捷私有的分类算法,性能不受规则数及会话数的影响,多线程代理方式,内置入侵检测功能,确保防火墙的安全运行,实时的状态监控功能,动态过滤技术,支持网桥模式和路由模式以及NAT模式,MTBF(平均故障间隔时间):
≥50,000小时
选择依据:
控制进出网络的信息流向和信息包;
提供使用和流量的日志和审计;
隐藏内部IP地址及网络结构的细节;
防火墙能有效地防止外来的入侵。
3、设备调试
(1)配置交换机telnet过程:
Switch>
enable进入特权模式
Switch#configureterminal进入全局模式
Switch(config)#hostnameS-NZH14
S-NZH14(config)#interfacevlan1进入交换机管理接口配置模式
S-NZH14(config-if)#ipaddress192.168.1.1255.255.255.0配置交换机管理接口IP地址。
S-NZH14(config)#enablesecretlevel10star!
配置远程登陆密码
S-NZH14(config)#enablesecretlevel150star!
配置进入特权模式密码
在PC机上TELNET管理交换机:
图2.4TELNET管理交换机
图2.5配置成功
(2)配置路由器的过程
Router>
Router#configureterminal!
进入全局配置模式
Router(config)#hostnameR-NZH14
R-NZH14(config)#interfacefastethernet1/0!
进入路由器接口配置模式
R-NZH14(config-if)#ipaddress192.168.1.1255.255.255.0!
配置路由器管理接口IP地址
R-NZH14(config-if)#noshutdown!
开启路由器f1/0接口
R-NZH14(config)#showipinterfacefastethernet1/0!
验证接口fastethernet1/0的IP地址已经配置和开启
R-NZH14(config)#linevty04!
进入路由器线路配置模式
R-NZH14(config-line)#login!
配置远程登录
R-NZH14(config-line)#passwordstar!
设置路由器远程登录密码为“star”
R-NZH14(config-line)#end
R-NZH14(config)#enablesecretstar!
设置路由器特权模式密码为“star”或者
R-NZH14(config)#enablepasswordstar
查看配置文件
showversion!
查看版本及引导信息
showrunning-config!
查看运行配置
showstartup-config!
查看用户保存在NVRAM中的配置文件
保存配置文件
Router#copyrunning-configstartup-config
TELNET管理路由器
图2.6配置路由器
在主机DOS命令行下输入:
telnet192.168.1.1
图2.7登陆成功
(3)进行交换机的隔离
witch>
enable(进入交换机特权模式)
Switch#configureterminal(进入交换机全局模式)
Switch(config)#hostnameS-NZH14
S-NZH14(config)#vlan10(创建vlan10)
R-NZH14(config-vlan)#nameaaa(将vlan10命名为aaa)
R-NZH14(config-vlan)#exit(退出vlan模式)
R-NZH14(config)#vlan20(创建vlan20)
R-NZH14(config-vlan)#namebbb(将vlan20命名为bbb)
R-NZH14(config-vlan)#exit
R-NZH14(config)#exit
R-NZH14#showvlan
R-NZH14#configureterminal
R-NZH14(config)#interfacef0/5(进入f0/5的接口配置模式)
R-NZH14(config-if)#R-NZH14accessvlan10(将f0/5端口加入vlan10中)
R-NZH14(config-if)#exit
R-NZH14(config)#interfacef0/15(进入f0/15的接口配置模式)
R-NZH14(config-if)#R-NZH14accessvlan20(将f0/15端口加入vlan20中)
验证配置信息
R-NZH14#showvlan
VLANNameStatusPorts
-----------------------------------
1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4,
Fa0/6,Fa0/7,Fa0/8,Fa0/9
Fa0/10,Fa0/11,Fa0/12,Fa0/13
Fa0/14,Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21,Fa0/22
Fa0/23,Fa0/24
4VLANaaaactiveFa0/5
5VLANbbbactiveFa0/15
PC1PingPC2(ping不通,隔离成功)。
2.3网络管理软件应用
1.启动瑞星杀毒软件
采用下列方法之一可以启动瑞星杀毒软件,启动后的界面如图2.9所示。
⑴单击Windows桌面上的瑞星杀毒软件快捷方式图标
⑵连击Windows任务栏中瑞星杀毒软件的图标
⑶用鼠标左键单击任务栏上的瑞星杀毒软件图标,在弹出的快捷菜单中选择“启动瑞星杀毒软件”
⑷单击Windows快速启动栏中的瑞星杀毒软件图标
图2.9瑞星杀毒软件的程序窗口
提示:
一般情况下,瑞星杀毒软件在系统启动时将自动启动。
2.手动查杀病毒
⑴启动瑞星杀毒软件。
⑵在“查杀目标”列表框中选择要扫描的文件夹或其他目标。
⑶单击“杀毒”按钮,即可开始手动查杀病毒。
⑷扫描结束后,扫描结果将自动保存到杀毒软件工作目录的指定文件中,您可以通过历史记录来查看以往的扫描结果。
3.定时查杀病毒
⑴在瑞星杀毒软件主程序界面中,单击“设置”菜单,选择“详细设置”→“定制任务”→“定时扫描”命令,显示如图2.10所示。
图2.10定时扫描设置窗口
⑵定时扫描设置
在“发现病毒时”下拉式列表框中选择“直接杀毒”。
在“杀毒结束后”下拉式列表框中选择“返回”。
在“扫描频率”下拉式列表框中选择“每天一次”。
在“扫描时刻”数值框中,设定“11”时“50”分钟。
单击“扫描内容设定”超链接,指定需要定时扫描的磁盘或文件夹,并可选择要扫描的文件类型。
⑶单击“确定”按钮,设置完成。
4.瑞星监控中心的设置
⑴在如图2.10所示的工作界面下,单击“设置”菜单,选择“详细设置”→“瑞星监控中心”命令,打开如图2.11所示的“瑞星监控中心设置”窗口。
图2.11“瑞星监控中心设置”窗口
⑵依次选定需要打开的监控复选框。
⑶单击【确定】按钮,即可完成设置。
启动瑞星计算机监控中心后,随即在任务栏右侧区域出现小雨伞图标。
“绿色打开”代表所有监控均处于有效状态,“黄色打开”代表部分监控处于有效状态,“红色收起”代表所有监控均处于关闭状态。
用鼠标右键单击任务栏右侧的瑞星杀毒软件图标,在弹出的快捷菜单中选择“开启所有监控”,可以快速打开所有的监控。
5.瑞星工具
⑴瑞星漏洞扫描工具
瑞星漏洞扫描工具是对Windows系统存在的“系统漏洞”和“安全设置缺陷”进行检查,并提供相应的补丁下载和安全设置缺陷修补的工具。
启动漏洞扫描工具
方法一:
在如图所示的工作界面中,单击“工具列表”,选择“漏洞扫描”→“运行”,即可打开如图2.12所示的“瑞星系统安全漏洞扫描”窗口。
方法二:
单击“开始”按钮,选择“程序”→“瑞星杀毒软件”→“瑞星工具”→“瑞星漏洞扫描”,即可启动瑞星漏洞扫描工具。
图2.12“瑞星系统安全漏洞扫描”窗口
单击“开始扫描”超链接,打开如图2.13所示的“漏洞扫描报告”窗口。
图2.13“漏洞扫描报告”窗口
单击“发现的安全漏洞”列表上面的“查看详细”超链接,打开如图2.14所示的“安全漏洞详细信息”窗口。
图2.14“安全漏洞详细信息”窗口
单击“选择所有”超链接,选择所有的补丁程序。
单击“更换目录”超链接,把下载的补丁文件存放到一个用户指定的文件夹中。
如果选择“修复选择的漏洞”,则漏洞扫描程序可以自动下载所需要的补丁,并直接运行下载到计算机中的补丁程序,进行系统漏洞的修复。
为了确保补丁程序的有效执行,在更新过程中可能要求重新启动计算机。
如果用户想手动下载补丁程序,可以单击“安全漏洞详细信息”列表框中该补丁程序(如“MS07-019”)的“漏洞说明”超链接,打开如图2.15所示的窗口。
图2.15“MS07-019”安全漏洞的详细信息
单击“补丁地址”超链接,即可下载该补丁程序。
下载完成执行该补丁程序即可进行修复。
重复第⑦和第⑧步,即可手工下载并安装所有的补丁程序。
将Windows自动更新和瑞星漏洞扫描工具结合使用,可以更好地进行系统漏洞的修复工作。
⑵注册表修复工具
注册表修复是对于由病毒或某些恶意程序对系统注册表造成损坏,导致系统的某些重要功能被更改,而提供给用户的工具。
此工具将检测、修复与系统运行息息相关的注册表内容。
尤其是对于遭病毒侵害后的系统注册表,注册表修复工具提供了快捷的修复方式。
启动注册表修复工具
在如图2.11所示的工作界面中,单击“工具列表”,选择“注册表修复工具”→“运行”,即可启动注册表修复工具。
单击“开始”按钮,选择“程序”→“瑞星杀毒软件”→“瑞星工具”→“注册表修复工具”,即可启动注册表修复工具。
在启动注册表修复工具的同时,该软件将会自动检测系统注册表的内容,如果您的注册表没有被修改,将报出“在当前系统的注册表中未发现被修改的注册项”。
当发现被恶意更改的注册表内容时,该软件将自动显示出“建议修改项”、“默认修复”和“处理方法”的相应内容。
备份注册表的关键项
单击注册表修复工具上的“操作”菜单,选择“备份关键项”命令,打开“另存为”对话框,选择保存的文件夹和文件名,单击“保存”按钮即可。
恢复注册表的关键项
单击注册表修复工具上的“操作”菜单,选择“恢复关键项”命令,打开“打开”对话框,选择需要恢复的文件,单击“打开”按钮即可。
⑶瑞星安装包制作程序
进入瑞星安装包制作程序
在如图2.11所示的工作界面中,单击“工具列表”,选择“瑞星安装包制作程序”→“运行”,即可启动如图2.16所示的“瑞星安装包制作程序”对话框。
单击“开始”按钮,选择“程序”→“瑞星杀毒软件”→“瑞星工具”→“瑞星安装包制作程序”,即可启动。
选择安装程序的保存路径后,单击“下一步”按钮即可开始复制文件。
文件复制完成后,单击“完成”按钮即可结束。
瑞星安装包制作程序能够制作当前版本的瑞星软件安装包。
您可以使用制作的安装包安装瑞星杀毒软件,从而省去了安装老版本再升级到当前版本的繁琐过程。
6.设置定时升级
⑴启动定时升级设置
在瑞星杀毒软件主程序界面中,单击“设置”菜单,选择“定时升级设置”命令,打开“定时升级”对话框。
⑵设定定时升级
在“升级频率”下列式列表框中,选择“每周一次”。
在“升级时刻”数值框中设置定时升级的时间,如7点20分,系统时钟会在到达设定的时间时自动升级
在“星期”列表框中选择“星期二”。
单击“确定”,设置完成。
每到星期二早7点20分,升级程序将自动连接瑞星网站,进行自动升级。
必须保证自动升级时具备上网条件。
第3章实训日记
时间
任务
第1单元
分组及公布实训题目,布置任务
第2-3单元
通过网络或图书获得所采用技术的功能
第4-6单元
通过网络或图书获得所采用技术的详细步骤及相关代码
第7-8单元
实验室调试所采用的技术并抓图
第9-10单元
根据总体设计划出拓扑图(可上网查询)
第10-12单元
根据拓扑图对所用设备,材料的选择并预算,并生成表格(需上网查询)
第13-14单元
查询与实训相关资料,准备论文内容
第15-16单元
生成实训说明书(论文)
第4章实训总结
通过本次实训使本人对计算机网络有了更深一步的了解,。
认识到子网划分的重要性,对子网划分更加熟练。
由于全球经济危机,中百收入日趋下降,为了提高收入,实现了超市连锁经营网点电脑联网和数据实时传输,本人对中百的网络进行了重新规划。
中百网络经过划分,按照每一步的计划来运行,先是安装的交换机使用的是锐捷STAR-S1800因为它有大流量数据交换网络产品采用业内高性能交换芯片,基于3.2G/4.8G超高速背板设计,内建高效SRAM数据缓存及集成地址搜寻引擎,各端口动态分配SRAM数据缓存,有效提高数据交换效率。
完全保证所有端口全线速无阻塞交换,具有防雷、防过压、防浪涌设计,然后是路由器的安装,它使用了锐捷RG-NBR1200,它支持局域网内用户使用地址池中的IP地址访问外部网络,支持将访问控制列表与地址池的关联,支持将访问控制列表与接口的关联,支持外部网络主机访问内部的服务器。
而且具有多线路负载均衡和线路备份,防病毒保证网络稳定不掉线,独特的硬件端口监控功能,而防火墙使用的是锐捷RG-WALL100它具有性能不受规则数及会话数的影响,多线程代理方式,内置入侵检测功能,确保防火墙的安全运行,实时的状态监控功能,动态过滤技术,控制进出网络的信息流向和信息包,提供使用和流量的日志和审计,隐藏内部IP地址及网络结构的细节,此防火墙有效地防止了外来病毒的入侵!
还有其他的设备等等。
中百大楼内部网系统是一个集计算机技术、网络通讯技术、数据库管理技术为一体的大型网络系统。
它以管理信息为主体,连接生产、经
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络基础 中百大楼网络规划 计算机网络 基础 大楼 网络 规划
![提示](https://static.bdocx.com/images/bang_tan.gif)