网c络维护.docVIP

 前言 在这次实习中在公司，实习了网络的维护，对企业的网络的组建与日常的维护。也有了一定的了解，懂得了公司对主机的以及日常网络的维护。 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，网络组建的建设已经进入到一个蓬勃发展的阶段。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行网络组建的工程建设中有所借鉴。 在这次实习中在公司，实习了网络的维护，对企业的网络的组建与日常的维护。也有了一定的了解，懂得了公司对主机的以及日常网络的维护。 综合案例一 应用情景 一家网络公司，经过几年的发展，从由原来的几十个员工到现在几百个员工，网络规模也一再扩大，随着网络的增大，IP地址冲突，IP地址的分配也成了公司的难题。最近又出现了公司员工出差时，传往公司的重要数据被黑客截获，对公司产生了不利的影响。公司领导决定对网络升级并对IP地址进行重新规划。 假如你是此网络公司的网络工程师，请问你如何解决此网络问题。 方案拟定 主要问题归纳在以下几个方面： 如何降低网络管理员在IP地址设置上的任务量。 如何在网络有几个逻辑网段时集中进行IP地址分配。 计算机如何越过中间网段来获取IP地址。 如何保护公网数据安全传输时进行合理的IP地址分配。 方案实施 我设计了四个分解实验，这4个实验分别对应实训项目归纳出的4个问题。具体实验为： 二层交换机和三层交换机在单网段中配置DHCP（解决问题1）， 三层交换机在多网段中配置DHCP（解决问题2）， 三层交换机和防火墙中配置DHCP中继代理（解决问题3）， 在防火墙中配置SSlVPN网络的DHCP（解决问题4）。 购置神州数码防火墙DCFW1800E一台，三层交换机DCRS6804E一台，二层交换机DCS3950一台。 具体配置过程如下： 制作相应数目的网线，把网络设备互联，设置相应的ip地址，启动路由协议。 然后在二层交换机上对工程部计算机启动dhcp（对应实验1）。 在三层交换机为财务部，业务部和公司经理计算机启用dhcp（对应实验1和2）。 在防火墙上为公司经理计算机启用dhcp中继代理（对应实验3）。 防火墙配置sslvpn网络中DHCP（对应实验4）。 最后进行实验结果验证。 图 1网络拓扑图 配置过程 二层交换机和三层交换机在单网段中配置DHCP。 原理：DHCP是Dynamic Host Configuration Protocol 动态主机配置协议的简写， 它能从地址池中把IP 地址动态分配给请求的主机，同时也能够提供其它网络配置参数，如 缺省网关、DNS 服务器、域名和网络范围内主机映像文件的位置等。DHCP在大型的网络中可以大大减轻网络管理员跟踪记录手工分配IP 地址的负担，同时 也能减轻用户的配置任务和花费。DHCP 的另外一个优点是可以部分缓解IP 地址紧张的状 况，当某一IP 地址的用户离开使用环境时，该IP 地址还能再次分配给其他用户使用。 DHCP 是基于Client－Server 模式的协议，DHCP 客户机向DHCP 服务器索取网络地 址及配置参数；服务器为客户机提供网络地址及配置参数。 网络拓扑： 需求描述： 为减轻网络管理员和用户的配置负担，现有某公司将神州数码交换机作为 DHCP 服务器。 其 Admin VLAN 的 IP地址为 /24。公司局域网网络配置如下表。 配置步骤： Switch(Config)#interface vlan 1 ；进入vlan1 Switch(Config-If-Vlan1)#ip address ；设置IP地址 Switch(Config--If-Vlan1)#exit Switch(Config)#ip dhcp pool A ；设置地址池