网络工程综合实训报告.docx

网络工程综合实训报告.docx

《网络工程综合实训报告.docx》由会员分享，可在线阅读，更多相关《网络工程综合实训报告.docx（22页珍藏版）》请在冰豆网上搜索。

网络工程综合实训报告

网络工程综合组网

实训报告

项目名称

中小企业网络改建

班

级

网络131

组

长

王坤

成

员

申中文崔文生

指导教师

朱文龙

日

期

2015年12月22日

中小企业网络改建

一、项目内容与目标

本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。

（宋体小四）

通过本实训，应达到以下目标：

了解网络建设流程

掌握中小企业组网相关技术

独立部署中小企业网络

二、项目背景

现有网络存在的问题（宋体小四）

该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。

总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。

但随着公司发展，还存在以下网络问题。

（1）网络故障不断，时常出现网络瘫痪现象。

（2）病毒泛滥，攻击不断‘

（3）总部同办事处发送信息不安全。

（4）员工使用P2P工具，不能监管。

（5）公司的一些服务器只能托管，不能放在公司内部。

三、网络规划与设计

3.1网络建设目标（黑体小四加粗）

正文（宋体小四）

该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。

为此公司提出了以下建设目标。

（1）网络带宽升级，达到千兆骨干，百兆到桌面。

（2）增强网络的可靠性及可用性。

（3）网络要易于管理，升级和扩展。

（4）确保内网安全级同办事处之间交互数据的安全。

（5）服务器管理及访问权限控制，并能监管网络中的P2P应用。

3.2网络规划

3.2.1拓扑规划

规划的网络拓扑结构如实验图所示。

为了方便统一管理，需要对所有设备进行统一命名。

AA—BB-CC

其中，AA表示设备所处的地点，如北京简写为BJ,上海简写为SHBB表示设

备的型号，如MSR30-20表示为MSR3O20S3100-52P-SI表示为SW1CC表示

同型号设备的数量，如第一台设备表示为0,第二胎设备标识为1。

根据上述规则，总部的第一台路由器MSR30-20命名问为RT1,其余以此类推。

所有设备的命名明细如实验表1所示。

表1设备命名明细表

办事处

设备型号

设备名称

北京总部

MSR30-20

RT1

S56-26C

BJ-5626C-0

S5100-16P-SI

BJ-S5116P-0

S3100-52TP-SI

SW1

S3100-52TP-SI

SW2

S3100-52TP-SI

SW3

深圳办事处

H3CMSR20-20

RT2

S3100-52TP-SI

SW4

上海研究所

H3CMSR20-20

RT3

S3100-52TP-SI

SW5

3.2.3WAN规划

根据需求分析，在总部及分支机构之间使用专线连接，并选用中国电信公司提

供的基于SDH专输网络的E1线路

由于上海研究所的业务数据相对较多，对带宽需求较高，总部与上海研究所之

间采用2条E1线路，总部与深圳办事处之间采用1条E1线路.如下图所示。

所以在选用设备的广域网接口模块模块时,总部选用4E1-F,深圳办事处选用1E1-F,而上海研究所选用2E1-F模块.

如果办事处继续增加，可以将E1模块换为CPO鴻块。

因为一个155Mbps的CPOS模块可以通过专输设备进行时隙划分，分为63个E1接口。

3.2.4LAN规划

（互联VLAN50这个不需要直接使用ip地址即可）

局域网规划包含VLAN规划，端口聚合规划以及端口隔离，地址捆绑规划几个部

分。

对于深圳和上海员工数量较少的不划分VLAN而北京总部员工数量多，部门之

间需要访问控制，所以要进行VLAN划分。

人事行政部，财务商务部人数相对较少，而且业务比较密切，划分在1个VLAN内即可。

产品研发部和技术支持部在业务上相对独立，而且产品研发部还有访问控制要求，因此将两个部门各自划分一个VLAN为了便于管理，也将服务区划分为一

个VLAN部门、VLAN号、交换机端口之间的关系如实验表2所示。

表2VLAN规划明细表

部门

VLAN号

所在设备

端口明细

人事行政部

VLAN10

BJ-S3152TP-0

E1/0/1〜E1/0/10

财务商务部

VLAN10

BJ-S3152TP-0

E1/0/11〜

E1/0/30

管理VLAN

VLAN1

交换机的管理VLAN用于Telnet及

SNMP

另外，在研发部的服务器区使用端口隔离技术，严格控制外部的访问，并针对内网

中出现的ARP病毒现象，在核心交换机上进行端口捆绑。

为了便于IP地址分配和管理，采用DHCP地址分配方式。

使用核心交换机S5600-26C作为DHCF服务器。

3.2.5IP地址规划

在该公司的所有网络中，每个地方都使用的是192.168.0.0/24网段，在新的网络中需要对IP地址重新进行规划。

根据因特网的相关规定，决定使用C类私有地址，在总部和分支机构使用多个

C类地址段。

其中总部每个VLAN使用一个C网段，深圳办事处使用192.168.5.0/24，上海研究所使用192.168.6.0/24网段，设备的互连地址及管理地址用

192.168.0.0/24网段。

具体规划如下。

1地址：

根据实际需要，并结合未来的需求数量，规划业务地段如试验表3

所示。

2连地址：

互连地址主要用于设备的互连，在XX公司网络中设备的互连地

址主要有总部核心交换机与路由器互连、总部路由器与分支路由器互连等。

共需要3对互连地址，如实验表4所示。

3管理地址：

用于设备的管理，各设备管理地址如试验表5所示

表3业务地址分配表

地

占

八、、

VLAN

号

网络好

IP地址范围

网关地址

北

极总部

VLAN10

192.168.1.0/24

192.168.1.1〜192.168.1.254

192.168.1.254

VLAN20

192.168.2.0/24

192.168.2.1~192.168.2.254

190.168.2.254

VLAN30

192.168.3.0/24

192.168.3.1~192.168.3.254

192.168.3.254

VLAN40

192.168.4.0/24

192.168.4.1~192.168.4.254

192.168.4.254

深圳办事处

——

192.168.5.0/24

192.168.5.1〜192.168.5.254

192.168.5.254

上

192.16860/24

192.16861〜192.1686254

192.168.6.254

海

研

究

所

表4设备的互联地址

本端设备

本端IP地址

对端设备

对端IP地址

BJ-S5626C-0

192.168.0.1/30

BJ-MSR3020-0

192.168.0.2/30

BJ-MSR3020-0

192.168.0.5/30

SZ-MSR2020-0

192.168.0.6/30

BJ-MSR3020-0

192.168.0.9/30

SH-MSR2020-0

192.168.0.10/30

办事处

设备名称

管理

VLAN-Loopback

管理地址

北京总部

RT1

Loopback0

192.168.0.17/32

BJ-S5626C-0

VLAN1

192.168.0.25/29

SW1

VLAN1

192.168.0.26/29

SW2

VLAN1

192.168.0.27/29

SW3

VLAN1

192.168.0.28/29

深圳办事处

RT2

Loopback0

192.168.0.18/32

SW4

VLAN1

192.168.5.250/24

上海研究所

RT3

Loopback0

192.168.0.19/32

SW5

VLAN1

192.168.6.250/24

3.2.6路由规划

该公司的网络结构比较简单，只有一个总部和两个异地分支机构。

如果只考虑

现状，在这样的网络里，只需要部署静态路由就可使全网互通。

但该公司的网络并不会止于现状，随着业务的发展，公司的规模也会逐渐壮大，发展更多的办事处。

当公司扩大达一定规模的时候，就必须将静态路由转换为动态路由，需要对网络重新进行规划，不利于发展。

而如果现在采用动态路由协议，在网络规模扩展时就不会出现这种现象，所以应该使用动态路由协议。

在动态路由协议中，用得最多的是OSPF协议。

所以该公司考虑到以后网络的扩

展，需要对0SPF4行规划。

将总部路由器的下行接口和分支路由器的上行接口规划为AreaO，总部的局域

网规划为Areal。

深圳办事处规划为Area2，上海研究所规划为Area3。

在网络的出口配置默认路由，以便访问外网，该路由下一跳为运营商路由器的

接口地址。

3.2.7安全规划

安全规划主要包含有访问控制，攻击防范和P2P监控3快内容。

访问控制可以

在路由器上通过ACL来实现。

攻击防范可以通过在出口路由器上启动攻击防范功能来实现，这样就可以有效地阻止外部对内网的各种攻击。

P2P监控可以通过启动路由器上的ASPF功能来实现，发现问题可以及时阻止。

部署NATSever，可以允许总部的服务器对外提供服务。

四、网络配置实施

4.1总体内网部署（黑体小四加粗）

步骤一总部内网部署（描述相关设备及每个设备详细配置）

总部网络的拓扑结构及端口的连接主要涉及设备的命名，端口连接描述，核心

交换机与服务器交换机的链路聚合，VLAN配置，VLAN路由以及交换机管理地址的配

置。

总部拓扑结构如下图。

第1步：

按照前期的命名规划及端口描述给每台设备命名并添加端口描述，下面是添加端口描述的命令。

sys

[RT1]interfaceGigabitEthernet0/0/0

[RT1-GigabitEthernet0/0/0]descriptionlink-to-G0/0/0

第2步：

配置核心交换机与服务区交换机的端口聚合，参与聚合的端口，使用基于手动方式的链路聚合。

[SW1]interfaceBridge-Aggregation1

[SW1-Bridge-Aggregation1]interfaceEthernet0/4/0

[SW1-Ethernet0/4/0]portlink-aggregationgroup1

%Dec2214:

50:

32:

4042015SW1LAGG/5/LAGG_ACTIVE:

MemberportEthernet0/4/0ofaggregationgroupBAGG1becomesACTIVE.

[SW1-Ethernet0/4/0]

%Dec2214:

50:

32:

4352015SW1IFNET/3/LINK_UPDOWN:

Bridge-Aggregation1linkstatusisUP.

[SW1-Bridge-Aggregation1]interfaceEthernet0/4/1

[SW1-Ethernet0/4/1]portlink-aggregationgroup1

[SW2]interfaceBridge-Aggregation1

[SW2-Bridge-Aggregation1]interfaceEthernet0/4/0

[SW2-Ethernet0/4/0]portlink-aggregationgroup1

[SW2-Ethernet0/4/0]interfaceEthernet0/4/1

[SW2-Ethernet0/4/1]portlink-aggregationgroup1

第3步：

根据前期的VLAN及端口分配规划，在各接入交换机上配置VLAN,并

将上行接口配置为Trunk链路，允许相关VLAN通过。

[SW3]vlan10

[SW3-vlan10]portE0/4/0

[SW3]vlan20

[SW3-vlan20]portE0/4/1

[SW3-Ethernet0/4/2]portlink-typetrunk

[SW3-Ethernet0/4/2]porttrunkpermitvlan1020

第4步：

为了让VLAN之间能够通信，在核心交换机上为每个VLAN配置IP地址,启动VLAN间路由功能，具体IP地址见前期规划。

[SW3]interfacevlan10

[SW3-Vlan-interface10]ipaddress192.168.1.2024

[SW3-Vlan-interface10]interfacevlan20

[SW3-Vlan-interface20]ipaddress192.168.2.2024

第5步：

根据前期的规划，要在核心交换机上配置DHCF协议，为各PC分配IP

地址。

[SW3]dhcpenable

[SW3]dhcpserverip-poolvlan10

[SW3-dhcp-pool-vlan10]network192.168.1.0mask255.255.255.0

[SW3-dhcp-pool-vlan10]gateway-list192.168.1.254

[SW3-dhcp-pool-vlan10]dns-list202.102.99.68

[SW3]dhcpserverip-poolvlan20[SW3-dhcp-pool-vlan20]network192.168.2.0mask255.255.255.0

[SW3-dhcp-pool-vlan20]gateway-list192.168.2.254[SW3-dhcp-pool-vlan20]dns-list202.102.99.68第6步：

配置交换机的管理地址。

[SW2]interfaceVlan1

[SW2-Vlan-interface1]

%Dec2216:

03:

50:

4802015SW2IFNET/3/LINK_UPDOWN:

Vlan-interface1linkstatusisUP.

%Dec2216:

03:

50:

4802015SW2IFNET/5/LINEPROTO_UPDOWN:

LineprotocolontheinterfaceVlan-interface1isUP.

[SW2-Vlan-interface1]ipaddress192.168.4.13024

[SW2-Vlan-interface1]quit

[SW2]iproute-static0.0.0.00.0.0.0192.168.4.129

步骤二深圳内网部署（描述相关设备及每个设备详细配置）

深圳办事处的网络结构的内网部署主要由设备命名，DHCF?

己置，管理地址配置

3部分组成。

网络结构如下图。

第1步：

按照前期的规划，添加端口描述的详细命令。

[RT2]interfaceGigabitEthernet0/0/0

[SW4]interface

[RT2-GigabitEthernet0/0/0]descriptionlink-to-G0/0/1

GigabitEthernet0/0/1

[SW4-GigabitEthernet0/0/1]descriptionlink-to-G0/0/0

第2步：

DHCF配置。

在深圳办事处，使用DHCP方式为接入PC分配IP地址。

[RT2]interfaceGigabitEthernet0/0/0

[RT2-GigabitEthernet0/0/0]ipaddress192.168.5.25424

[RT2-GigabitEthernet0/0/0]quit

[RT2]dhcpenable

[RT2]dhcpserverip-pool1

[RT2-dhcp-pool-1]network192.168.5.0mask255.255.255.0

[RT2-dhcp-pool-1]gateway-list192.168.5.254

[RT2-dhcp-pool-1]dns-list202.102.99.68

[RT2-dhcp-pool-1]quit

[RT2]dhcpserverforbidden-ip192.168.5.254

[RT2]dhcpserverforbidden-ip192.168.5.250

第3步：

为了方便交换机的管理，需要为交换机配置管理地址，写出为交换机配置管理地址的具体命令以及此地址发布的路由。

[SW4]interfacevlan1

[SW4-Vlan-interface1]ipaddress192.168.5.25024

[SW4-Vlan-interface1]quit

[SW4]iproute0.0.0.00.0.0.0192.168.5.254

步骤三上海内网部署（描述相关设备及每个设备详细配置）

上海研究所的网络结构的内网部署主要由设备命名，DHCF?

己置，管理地址配置

3部分组成。

网络结构如下图。

第1步：

按照前期的规划，添加端口描述的详细命令。

[RT3]interfaceGigabitEthernet0/0/1

[RT3-GigabitEthernet0/0/1]descriptionlink-to-G0/0/2

[SW5]interfaceGigabitEthernet0/0/2

[SW5-GigabitEthernet0/0/2]descriptionlink-to-G0/0/1

第2步：

DHCF配置

在上海研究所，使用DHCP方式为接入PC分配IP地址。

[RT3-GigabitEthernet0/0/1]ipaddress192.168.6.25424[RT3-GigabitEthernet0/0/1]quit

[RT3]dhcpenable

DHCPisenabledsuccessfully!

[RT3]dhcpserverip-pool1

[RT3-dhcp-pool-1]network192.168.5.0mask255.255.255.0[RT3-dhcp-pool-1]gateway-list192.158.5.254

[RT3-dhcp-pool-1]dns-list202.102.99.68

[RT3-dhcp-pool-1]quit

[RT3]dhcpserverforbidden-ip192.168.5.254

[RT3]dhcpserverforbidden-ip192.168.5.250

第3步：

为了方便交换机的管理，需要为交换机配置管理地址，写出为交换机

配置管理地址的具体命令以及此地址发布的路由。

[SW5]interfacevlan1

[SW5-Vlan-interface1]

%Dec2216:

59:

43:

7682015SW5IFNET/3/LINK_UPDOWN:

Vlan-interface1linkstatusisUP.

%Dec2216:

59:

43:

7682015SW5IFNET/5/LINEPROTO_UPDOWN:

LineprotocolontheinterfaceVlan-interface1isUP.

[SW5-Vlan-interface1]ipaddress192.168.5.25024

[SW5-Vlan-interface1]quit

[SW5]iproute0.0.0.00.0.0.0192.168.5.254

4.2广域网部署（描述相关设备及每个设备详细配置）

为了保障总部与分支机构之间传输数据的安全，在总部与分支机构采用专线连接，因为专线是一种与其他网络物理隔离的网络，在数据传输上有很高的安全性。

考虑到上海研究所生产数据量较大，因此在上海研究所与北京总部之间采用两

条E1线路；深圳办事处与北京总部之间采用1条E1线路。

在SDH线路上，采用点到点的PPP协议作为广域网协议；北京总部和上海研究

所之间采用MP-group的方式将两条E1线路捆绑起来使用。

第1步：

写出有关PPP的配置。

[RT1]interfaceSerial0/1/0

[RT1-Serial0/1/0]descriptionlink-to-S0/1/1

[RT1-Serial0/1/0]ipaddress192.168.0.530

[RT1]interfaceSerial0/1/1

[RT1-Serial0/1/1]descriptionlink-to-S0/1/0

[RT1]interfaceSerial0/1/2

[RT1-Serial0/1/2]descriptionlink-to-S0/1/3

[RT1]interfaceMp-group0

[RT1-Mp-group0]ipaddress192.168.0.930

[RT1-Mp-group0]ints0/1/1

[RT1-Serial0/1/1]pppmpMp-group0

[RT1-Serial0/1/1]

%Dec2217:

49:

29:

5872015RT1IFNET/3/LINK_UPDOWN:

Serial0/1/1link

statusisDOWN.

%Dec2217:

49:

29:

5872015RT1IFNET/5/LINEPROTO_UPDOWN:

Lineprotocol

ontheinterfaceSerial0/1/1isDOWN.

statusisUP.

%Dec2217:

49:

29:

6182015RT1IFNET/5/LINEPROTO_UPDOWN:

LineprotocolontheinterfaceSerial0/1/1isUP.

[RT1-Serial0/1/1]ints0/1/2

[RT1-Serial0/1/2]pppmpMp-group0

[RT1-Serial0/1/2]

%Dec2217:

51:

01:

3002015RT1IFNET/3/LINK_UPDOWN:

Serial0/1/2linkstatusisDOWN.

%Dec2217:

51:

01:

3002015RT1IFNET/5/LINEPROTO_UPDOWN:

LineprotocolontheinterfaceSerial0/