2015年网络工程实训.docVIP

网络工程实训报告 名称 网络系统集成实训 班 级 学 号 姓 名 一、类 型 课程实训 二、实训目的和基本要求 在学习了计算机操作系统、计算机网络等相关课程的基础上，开展网络工程技术实训。通过实训，可以让学生了解目前主流网络技术的应用；动手配置网络设备；在进行了该项实训后，可为学生进入社会，从事网络相关工作打好基础。 要求能够针对一个具体的要求，搭建一个网络。明确网络的拓扑结构、设备选型、设备连接、设备配置、IP地址分配、网络安全、网络管理等内容。如果设备条件有限，也可以使用路由器来完成网络的构建。 三、实训内容 根据自学考试计算机网络专业（独立本科段）实践环节大纲，本课程要求学生能够根据要求自己独立完成网络环境的组建和维护，共36学时。 四、实训步骤 1.项目介绍 1.1 项目概况 本项目是一个核心—汇聚—接入三层式构架，接入层和汇聚层之间是Trunk链路，汇聚与核心是路由。汇聚、核心以及防火墙跑OSPF100，汇聚层区域area 10，核心层与防火墙area0。这种网络结构应用在对安全性要求较高且服务器应用较为多的企业中。本项目三级结构，接入层和汇聚层在一个楼层，核心层和防火墙以及DMZ区域在中心机房。4个交换机2个VLAN，且每两个交换机属于一个部门。设置WEB服务器在DMZ区域，以及架设VPN服务器供公司员工出差在外地远程办公。 1.2 拓扑结构 整个网络的拓扑结构如下图1-1所示。 图1-1 拓扑图 1.3 设备型号 接入层使用的设备是CISCO 2960。主要参数如下表1-1所示。 表1-1 接入层设备主要参数 交换机类型 企业级交换机 应用层级 二层 内存 64MB 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3 IEEE 802.3u IEEE 802.1x IEEE 802.1Q IEEE 802.1p IEEE 802.1D IEEE 802.1s IEEE 802.1w IEEE 802.3ad IEEE 802.3z IEEE 802.3 端口结构 固定端口 端口数量 24 接口介质 10/100Base-T 10/100/1000Base-Tx 传输模式 交换方式 存储-转发 背板带宽 16Gbps 汇聚层使用的设备是CISCO 4506。主要参数如下表1-2所示。 表1-2 汇聚层设备主要参数 交换机类型 模块化交换机 应用层级 三层 内存 128MB 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3、10BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X（GBIC） 端口结构 模块化 端口数量 240 接口介质 10/100/1000Base-T,1000Base-FX 传输模式 交换方式 存储-转发 背板带宽 100Gbps 核心层使用的设备是CISCO 3900主要参数如表1-3所示。 表1-3 核心层设备主要参数 交换机类型 企业级交换机 应用层级 四层 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3、10BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X(GBIC) 端口结构 模块化 传输模式 交换方式 存储-转发 背板带宽 100Gbps 包转发率 75Mbps VLAN支持 支持 QOS支持 支持 防火墙使用的设备是CISCO ASA5505。主要参数如表1-4所示。 表1-4 防火墙设备主要参数如下 设备类型 企业级防火墙 并发连接数 25000 网络吞吐量（Mbps） 150 安全过滤带宽 100Mbps 用户数限制 无限制 入侵检测 DoS、IDS 安全标准 UL 60950,CSA C22.2 No.60950,EN 60950 IEC 60950,AS/NZS60950 控制端口 console,RJ-45 管理 思科安全管理器(CS-Manager),Web 2.综合布线 综合布线目前被划分为6个子系统，它们是：工作区子系统；水平干线子系统；管理间子系统；垂直干线子系统；建筑群子系统；设备间子系统。企业的综合布线系统是将各种不同组