- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络工程综合实训报告
学 院: 计信学院
专 业: 网络工程
班 级: 网络101
实训时间: 7月
学 号: 1008060047
学生姓名: 李 培 毓
指导教师: 张 文 勇
2013年 7月 18日
目录
1.实训计划…………………………………………………………………………3
2.大题目……………………………………………………………………………3
2.1 需求分析……………………………………………………………………3
2.2 逻辑设计……………………………………………………………………5
2.3 拓扑规划……………………………………………………………………5
2.4 IP 规划 ……………………………………………………………………5
2.5 路由规划……………………………………………………………………6
2.6 安全性设计…………………………………………………………………6
2.7 设备选型……………………………………………………………………6
2.8 设备配置命令文件…………………………………………………………7
3.实训过程及心得 ………………………………………………………………16
1.实训计划
1.1实习基本情况
1、时间: 2周
2、实训地点:网络工程实验室
2、实习目的
通过网络及信息安全设备(交换机、路由器、防火墙、IDS)基本操作训练,了解基本的网络协议基本原理及实现方式,掌握网络设备基本操作及配置,培养学生网络系统组网基本知识和技能。通过网络施工及测试工具仪器的培训,使学生掌握网络工程生成中的基本工程技能。通过综组网项目设计训练,培养学生综合规划和设计中、小型网络的能力。
3、实训内容
常用网络设备和工具认识
中型企业网络或校园网络参观认识
交换机基本操作及配置
路由器基本操作及配置
网络故障检测和验收测试仪器的使用。
防火墙的基本操作及安全配置
网络系统组网综合设计
1.2实习项目及学时安排
1、常用网络设备和工具认识
熟悉交换机工作特点、性能指标、及接口。
熟悉路由器的工作特点、性能指标、及接口。
2、交换机安全配置
华为交换机基本操作、Vlan的安全规划及配置、三层交换基本原理及设置
3、路由器的安全配置
华为路由器的基本操作、路由协议配置、NAT安全性规划、ACL策略实现
4、防火墙安全配置
熟悉防火墙基本操作、包过滤配置、应用层协议ASPF配置、WEB和Email过滤配置、VPN组网配置
5、网络系统安全组网综合设计
按给定的网络物理拓扑结构和安全需求,设计网络的组网及安全配置。
2.大题目
2.1 需求分析
某公司如图所示,有行办公楼A(研发部);办公楼B(销售部),行政楼(财务部、行政办公室、网络中心)、住宅楼组成,在远程有一销售中心,现公司拟建一网络,需求如下:
公司内部组建局域网,内部采用私有地址,内网用户可以访问外网,外网不能访问内网。
远程销售中心通过公网与公司局域网通信,要求数据在公网不能被截获。
网络出口要架设防火墙(工作在透明模式)
各部门通过Vlan隔离,不能直接互访,互访必须通过路由器。
网络中心放置核心交换机、路由器、防火墙、Web服务器、email服务器,IDS
Web服务器、email服务可从外网访问。
住宅楼需要端口mac地址绑定上网。
严禁法论功、东突、藏独等信息的网页和邮件在网上传播。
信息点数量:办公楼A 18个;
办公楼B(销售部) 16个
行政楼(财务部、行政办公室、网络中心) 36个
住宅楼 各20个
公司拥有的公网IP:
根据该公司的需求,为该公司设计网络
viso绘制公司的网络拓扑图,设计要结合公司具体需求。
考虑相关安全性要求,应当用到Vlan、VPN、NAT、包过滤、应用层过滤等网络安全技术。
给出设备具体型号、规格、数量。
并给出网络实现的详细配置
撰写设计说明书
2.2 逻辑设计
该公司网络属于中小型网络,考虑到今后的灵活性以及拓展性,所以采用三层树形结构,来分布网络。
根据需求,需要划分VLAN,VLAN仅能通过路由器互通,安装和配置防火墙,设置ACL,开启应用层包过滤功能,MAC端口绑定,路由出口开启NAT服务等功能。
传输介质,从Inte
文档评论(0)