网络工程实训报告样式.docVIP

XXXXX 实习报告 课程: 网络工程实训 姓名: XXXX 学号: 2101105 班级: XXX1091 学期: 202-2013-1 1.项目背景 某著名科技集团公司总部设在北京市，由于业务发展的需要，准备在上海和广州分别设置分公司，为了实现快捷的信息交流和资源共享，需要构建一个跨越三地的集团网络。总公司有销售部、营销部、市场部和管理部四个部门，上海分公司设有销售一部和销售二部，广州分公司设有销售三部。 总公司采用单核心的网络架构，采用双出口的网络接入模式，一条链路接入互联网，一条链路接入城域网，使用出口网关接入互联网络，在网络出口与核心之间使用入侵检测防护系统保护内网的安全，而服务群使用防火墙来保障服务器不被网络攻击，在服务器群中部署WEB网关，防止基于应用层的攻击形为。 使用路由器接入城域网，与两个分公司分别相连，城域网采用的帧中继网络环境，总公司内网部署了无线网络，对无线采用集中式管理。 为了实现快捷的信息传递和公司业务的需求，允许SOHO办公和出差的员工能够方便、快捷、安全的访问总公司内网服务器群。 广州分公司采用无线网络架构，而上海分公司核心采用的是二层交换机，所以需要使用单臂路由实现现VLAN间的路由功能。 总公司与上海分公司的网络都采用OSPF动态路由协议，广州分公司采用的RIPv2动态路由协议，并通过专用线路学习到分公司路由信息，实现网络的畅通。 2.硬件环境 序号 设备名称 设备型号 每队数量 说明 1 路由器 RG-RSR20-18 4台 骨干网络互联 路由器3G模块 SIC-3G-WCDMA 2块 3G网络互联 2 三层交换机 RG-S3760E-24 2台 构建本地核心网络 3 二层交换机 RG-S2628G-I 2台 网络接入 4 防火墙 RG-WALL160M 1台 对安全威胁进行防护 5 行业业务系统应用实验平台 RG-CVM1000 1台 构建虚拟行业应用场景 6 网页防护系统 RG-WG 1000S 1台 保护网页不被攻击和入侵 7 入侵检测和防御系统 RG-IDP 500S 1台 检测网络中存在的攻击和入侵行为 8 无线控制器 RG-WS3302 1台 实现无线网络 9 无线AP RG-AP220E 2台 提供无线接入点 10 无线适配器 RG-E-120 2块 无线网络连接 11 串口模块 SIC-1HS 8块 设备连接 12 V.35DTE-V.35DCE线缆 V.35DTE-V.35DCE 1米 6条 连接线 13 出口网关 RG-EG1000C 1台 根据用户的需求满足特定需求 14 PC机 主频1G以上，内存2G或以上 4台 客户机 3.软件环境 序号 软件名称 技术参数 1 Windows XP Pro (中文版) 30天试用版 2 Windows 7 (中文版) 30天试用版 3 Centos 5.5 社区版 4 Oracle VM VirtualBox 4.0.4 免费版 5 RAR 4.0 (中文版) 免费版 6 Microsoft Office 2007(中文版) 30天试用版 7 Windows 2003 Server R2(中文版) 180天试用版 8 Windows 2008 Server(中文版) 180天试用版 9 Windows Server 2008 R2(中文版) 180天试用版 4. 网络拓扑 5.地址规划 (1)基础架构 请根据下表和网络拓扑图，将所有连接起来。 设备 设备名称 设备接口 IP地址 路由器 RSR20-1 FastEthernet 0/1 /30 Serial 2/0 7/29 DLCI:101 DLCI:201 RSR20-2 Serial 2/0 9/29 DLCI:102 DLCI:301 FastEthernet 0/1 3/30 FastEthernet 0/0 4/28 RSR20-2 Serial 2/0 8/29 DLCI:202 DLCI:302 FastEthernet 0/0.70 /24 FastEthernet 0/0.80 /24 三层交换机 RGS3760-1 FastEthernet 0/1 /30 VLAN1 SVI（管理VLAN） /24 VLAN10 SVI（销售部） /24 VLAN20 SVI（营销部） /24 VLAN30 SVI（市场部） /24