综合案例6网络工程与系统集成实验指导.docx
- 文档编号:28202395
- 上传时间:2023-07-09
- 格式:DOCX
- 页数:29
- 大小:275.41KB
综合案例6网络工程与系统集成实验指导.docx
《综合案例6网络工程与系统集成实验指导.docx》由会员分享,可在线阅读,更多相关《综合案例6网络工程与系统集成实验指导.docx(29页珍藏版)》请在冰豆网上搜索。
综合案例6网络工程与系统集成实验指导
《网络工程与系统集成》课程
实验指导书
学院:
现代技术学院
专业:
计算机科学与技术
适用班级:
计算机0601-0603
任课教师:
郭昊
适用时间:
2009-2010第一学期
目录
第一部分:
实验目的2
第二部分:
实验环境2
第三部分:
需求分析2
第四部分:
实验要求6
(一)、网络系统设计方案6
(二)、网络系统性能配置和测试报告7
第五部分:
附件8
(一)参照配置8
1.三层交换机配置8
2.二层交换机配置8
3.FR配置10
4.防火墙(边界路由器配置)12
5.服务器配置*13
(二)实验报告格式和目录15
第一部分:
实验目的
利用课堂讲解的知识,结合书本和Internet网络上查找资料,通过了解需求分析,完成网络系统设计方案、系统配置和服务性能测试实践工作,全面体会网络系统集成项目实现过程和技术路线、方法,为将来承担大规模的系统集成工作打下基础。
第二部分:
实验环境
1、题目:
中学校园网络系统建设
2、上网查资料环境。
3、WindowsXP安装PacketTracer5.1模拟软件。
4、officePowerPoint或Visco绘图工具
5、参考课件和课本中相关案例和结构设计
第三部分:
需求分析
某中学校适应教育教学信息化要求,需要构建校园网络系统,实现全校用户安全上网、课件资源FTP下载和综合信息网站并对外发布、及校务管理信息系统等功能。
(一)布线需求
某学校共有10个教学和管理部门在分布在主校区4栋楼内、有4栋6层(3单元X2户)住宅楼分布在距离主校区15公里的住宅小区,设备间或网络数据中心在主校区1号楼4层中央位置,联通专线光缆敷设到此位置;主校区1号楼为办公楼、2、3、4号楼各自除少量办公室外其它都为多媒体教室,都需要接入网络,共享信息资源。
主校区4栋楼,楼之间直接埋设了光缆管道;2、3、4楼可以星型布设光缆集中到1楼数据中心;在住宅小区专门建设了设备间,由于楼层地下室可以贯通,可以敷设线缆
办公室工作区按9-15平方可以分布主信息点和备用信息点2个;每个教室无论大小定位到一个工作区分布主信息点和备用信息点2个,通过接入级联设备(如AP)扩展网络。
住宅楼每户一个信息点。
表1.主校区信息点分布(124点)
楼号
层数
办公室
教室
信息点数
楼面积(约)
1
1-6
10/层
60
40X10
2
1-4
2/层
3/层
20
38X8
3
1-4
2/层
4/层
24
48X8
4
1-4
2/层
3/层
20
38X8
表2.住宅小区信息点分布(144点)
楼号
层数
住户
教室
信息点数
楼面积(约)
7
1-6
6/层
36
39X10
8
1-6
6/层
36
39X10
9
1-6
6/层
36
39X10
10
1-6
6/层
36
39X10
图1-校区分布图
(二)网络访问需求
1、2个区各自建立千兆光纤骨干网,集中到各区各自的设备机房;各楼内工作用户和住宅用户以100MUTP接入楼宇管理配线间的交换机,交换到桌面。
2、按部门、教室和住宅楼划分子网。
部门
所属楼
VLAN号
占用端口数
交换机数量和IP
教务工作处
1、2、3、4
201
6、4、4、4
1、1、1、1
IP范围:
10.20.0.0255.255.0.0
学生工作处
1
202
2
财务处
1
203
2
人事处
1
204
4
IP范围:
10.23.0.0255.255.0.0
资产管理处
1
205
2
校/党办
(领导)
1
206
6
教室
2
207
12
1
IP范围:
10.25.0.0255.255.0.0
教室
3
208
16
1
教室
4
209
12
1
服务器
1中心
100
3
1(三层交换)
IP范围:
10.10.0.0255.255.0.0
防火墙
1中心
10
1
专线1
1中心
50
1
住户
5
305
22
1
IP范围:
10.30.0.0255.255.0.0
住户
6
306
22
1
住户
7
307
22
1
住户
7
308
22
1
专线2
住宅5678楼——设备间
60
1
1(三层交换)
IP范围:
10.30.0.0255.255.0.0
3、主校区和住宅区采用2M的FR专线连接。
4、子网间相互不能访问,但都可以访问中心机房的服务器和其它资源以及上网;住宅楼内各住户之间不能访问,但可以访问中心机房的服务器和其它资源以及上网。
仅允许教务工作处和教室访问FTP资源服务器。
5、数据中心租用联通10M专线支持全校用户上网,联通分配公网地址如下:
网络地址:
202.99.203.176255.255.255.248
可使用地址:
202.99.203.177-202.99.203.181255.255.255.248。
联通网关地址:
202.99.203.182255.255.255.248
内部用户可以PAT通过5个公网地址动态地址转换上网,外部用户可以通过NAT80端口映射到内部WEB服务器访问学校网站。
(三)应用服务需求
设置三台服务器分别是数据库服务器、FTP课件资源服务器、WEB网站服务器。
1、数据库服务器:
硬件:
2颗Xeon5506CPU;内存4GECC;5块SAS300G硬盘;备份方式Raid5(实际使用容量4X300G);2个千兆网络接口。
软件:
操作系统Windows2003SDServer(支持SMP自动平衡)
DBMSSQLServer2005SD
作用:
数据管理
2、FTP课件资源服务器:
硬件:
1颗Xeon5506CPU;内存2GECC;5块SAS300G硬盘;备份方式Raid5(实际使用容量4X300G);2个千兆网络接口。
软件:
操作系统RedHatLinuxAS5.0(含vsftpd)
作用:
PPT等格式的文件存储和访问。
3、WEB服务器:
硬件:
1颗Xeon5506CPU;内存2GECC;2块SAS300G硬盘;备份方式Raid1(实际使用容量300G);2个千兆网络接口。
软件:
操作系统Windows2003SDServer(含IIS)
作用:
WEB服务
4、教务管理信息系统
从网上选择一款《中小学管理信息系统》(
功能参考如下:
功能模块
功能简介
学校业务
提供学校基本信息、学校组织机构、业务分配和调整、学校办学条件的设置。
教务业务
教务业务是对学校教务部门各类工作信息的管理和维护。
包括学年学期设置、年级班级设置、学校课程设置、招生、学生转入、学生调班、课程安排、排课表、考试安排、学生注册、教学计划、毕业结业、考试总结及考试成绩录入。
学生业务
学生业务是对学校在校学生、离校学生各项信息资源的维护与管理。
包括基本信息维护、学籍管理、学生流入流出管理、学籍异动管理、毕业生管理等。
教职工业务
教职工业务是对在职及不在职教工进行系统化管理的模块。
包括在职教工基本信息维护、教职工人员流动、离职教职工返聘等。
校产业务
校产业务主要包括学校用地信息、学校建筑物基本情况、建筑物修缮情况、设施信息、实验室基本情况、仪器设备基本信息等各类信息的管理以及仪器设备领用、仪器设备归还、仪器设备状态变更等仪器设备在校内流通的管理。
(四)拓扑结构总结
图2-初步拓扑结构
第四部分:
实验要求
(一)、网络系统设计方案
1、完成设计方案,作为实验报告部分上交。
2、网络系统设计方案按实验报告格式所列的目录完成。
(二)、网络系统性能配置和测试报告
1、根据设计部分拓扑结构在PacketTracer5.1模拟软件中建立和连接出相应的网络结构如图3(实验时48口交换机用24口交换机顶替)。
2、参考附件2对设备进行满足需求的软件配置,
3、使用Ping和Trace等命令对配置好的网络进行主机到主机、主机到远程主机进行联通性测试;使用http:
//方式和ftp、nslookup等命令对配置好的网络进行服务器访问测试。
总结出测试结果形成报告。
4、网络系统性能配置和测试报告按实验报告格式所列目录完成。
备注:
配置是SHOW的结果或TXT文件。
实际对设备配置中可以通过向TFTP服务器上上传得到。
图3-PacketTrace对应的拓扑结构
第五部分:
附件
(一)参照配置
注:
可参照但决不是准确配置
1.三层交换机配置
主校区中心交换机配置
Switch>
Switch>enable
//进入全局配置模式
Switch#configureterminal
//创建Vlan
Switch(config)#vlan201
Switch(config)#nameJWC
Switch(config)#vlan202
Switch(config)#nameXSC
Switch(config)#vlan203
Switch(config)#nameCWC
Switch(config)#vlan204
Switch(config)#nameRSC
Switch(config)#vlan205
Switch(config)#nameZCC
Switch(config)#vlan206
Switch(config)#nameXDB
Switch(config)#vlan207
Switch(config)#nameJS-2
Switch(config)#vlan208
Switch(config)#nameJS-3
Switch(config)#vlan209
Switch(config)#nameJS-4
Switch(config)#vlan100
Switch(config)#nameFWQ
Switch(config)#vlan10
Switch(config)#nameFHQ
Switch(config)#vlan50
Switch(config)#nameZX-1
//设置vlan地址
Switch(config)#interfacevlan201
Switch(config-if)#ipaddress10.20.1.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan202
Switch(config-if)#ipaddress10.20.2.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan203
Switch(config-if)#ipaddress10.20.3.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan204
Switch(config-if)#ipaddress10.20.4.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan205
Switch(config-if)#ipaddress10.20.5.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan206
Switch(config-if)#ipaddress10.20.6.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan207
Switch(config-if)#ipaddress10.20.7.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan208
Switch(config-if)#ipaddress10.20.8.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan209
Switch(config-if)#ipaddress10.20.9.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan100
Switch(config-if)#ipaddress10.10.100.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan50
Switch(config-if)#ipaddress10.10.50.1255.255.255.0
Switch(config-if)#exit
Switch(config)#interfacevlan10
Switch(config-if)#ipaddress10.10.10.1255.255.255.0
Switch(config-if)#exit
//接口划分vlan
Switch(config)#interfacefastEthernet0/1
Switch(config-if-range)#switchportmodeaccess
Switch(config-if-range)#switchportaccessvlan10
Switch(config-if-range)#exit
Switch(config)#interfacefastEthernet0/2
Switch(config-if-range)#switchportmodeaccess
Switch(config-if-range)#switchportaccessvlan50
Switch(config-if-range)#exit
Switch(config)#interfacerangefastEthernet0/3-fastEthernet0/5
Switch(config-if-range)#switchportmodeaccess
Switch(config-if-range)#switchportaccessvlan100
Switch(config-if-range)#exit
//配置trunk接口
Switch(config)#interfacerangefastEthernet0/21-fastEthernet0/24
Switch(config-if-range)#switchportmodetrunk
Switch(config-if-range)#switchporttrunkallowedvlanall
Switch(config-if-range)#exit
Switch(config)#
//配置访问控制(拒绝用户子网间访问)
Switch(config)#ipaccess-listextendedbumen
Switch(config-ext-nacl)#permitip10.20.1.00.0.0.25510.20.1.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.2.00.0.0.25510.20.2.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.3.00.0.0.25510.20.3.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.4.00.0.0.25510.20.4.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.5.00.0.0.25510.20.5.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.6.00.0.0.25510.20.6.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.7.00.0.0.25510.20.7.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.8.00.0.0.25510.20.8.00.0.0.255
Switch(config-ext-nacl)#permitip10.20.9.00.0.0.25510.20.9.00.0.0.255
Switch(config-ext-nacl)#denyip10.20.0.00.0.255.25510.20.0.00.0.255.255
Switch(config-ext-nacl)#permitipanyany
Switch(config-ext-nacl)#exit
//配置访问控制(仅允许教务和教室用户访问FTP服务器)
Switch(config)#ipaccess-listextendedFTP_acc
Switch(config-ext-nacl)#permitip10.20.1.00.0.0.25510.10.100.30.0.0.0
Switch(config-ext-nacl)#permitip10.20.7.00.0.0.25510.10.100.30.0.0.0
Switch(config-ext-nacl)#permitip10.20.8.00.0.0.25510.10.100.30.0.0.0
Switch(config-ext-nacl)#permitip10.20.9.00.0.0.25510.10.100.30.0.0.0
Switch(config-ext-nacl)#exit
//将访问控制应用到vlan
Switch(config)#intrangevlan201-vlan209
Switch(config-if-range)#ipaccess-groupbumenin
Switch(config-if-range)#exit
Switch(config)#intf0/4
Switch(config-if-range)#ipaccess-groupFTP_accout
Switch(config-if-range)#exit
//添加默认路由
Switch(config)#iproute0.0.0.00.0.0.010.10.10.2
Switch(config)#iproute10.30.0.0255.255.0.010.10.50.2
Switch(config)#exit
住宅区三层交换机配置
Switch>
Switch>enable
Switch#configureterminal
//创建Vlan
Switch(config)#vlan60
Switch(config-vlan)#nameZX-2
Switch(config-vlan)#vlan305
Switch(config-vlan)#nameZH-5
Switch(config-vlan)#vlan306
Switch(config-vlan)#nameZH-6
Switch(config-vlan)#vlan307
Switch(config-vlan)#nameZH-7
Switch(config-vlan)#vlan308
Switch(config-vlan)#nameZH-8
Switch(config-vlan)#exit
Switch(config)#
//接口划分vlan
Switch(config)#interfacefastEthernet0/1
Switch(config-if-range)#switchportmodeaccess
Switch(config-if-range)#switchportaccessvlan60
Switch(config-if-range)#exit
//配置trunk接口
Switch(config)#interfacerangef0/2-f0/5
Switch(config-if-range)#switchportmodetrunk
Switch(config-if-range)#switchporttrunkallowedvlanall
Switch(config-if-range)#exit
//设置vlan地址
Switch(config)#interfacevlan305
Switch(config-if)#ipadd10.30.5.1255.255.255.0
Switch(config-if)#interfacevlan306
Switch(config-if)#ipadd10.30.6.1255.255.255.0
Switch(config-if)#intv307
Switch(config-if)#ipadd10.30.7.1255.255.255.0
Switch(config-if)#intvl308
Switch(config-if)#ipadd10.30.8.1255.255.255.0
Switch(config)#intvl60
Switch(config-if)#ipadd10.30.60.1255.255.255.0
Switch(config-if)#exit
//配置访问控制(拒绝用户子网间访问)
Switch(config)#ipaccess-listextendedzhuzhai
Switch(config-ext-nacl)#permitip10.30.5.00.0.0.25510.30.5.00.0.0.255
Switch(config-ext-nacl)#permitip10.30.6.00.0.0.25510.30.6.00.0.0.255
Switch(config-ext-nacl)#permitip10.30.7.00.0.0.25510.30.7.00.0.0.255
Switch(config-ext-nacl)#permitip10.30.8.0
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 综合 案例 网络工程 系统集成 实验 指导
![提示](https://static.bdocx.com/images/bang_tan.gif)