网络生产性实训报告.doc

网 络 生 产 性 实训报告 网络技术091班 一．实训时间： 第一阶段：综合布线与智能楼宇工程项目实施，教学时间4周； 第二阶段：企业网络配置与管理项目实施，教学时间10周； 第三阶段：网站开发与管理项目实施，教学时间5周。 二．实训目的（第二阶段）： 1.了解中小企业网络规划与设计的过程。 2.利用实验室设备模拟组建中大型企业网，完成满足中大型企业网功能需求 3．对中大型企业网各种互联设备进行配置，为满足企业网功能需求提供相应配置 三．实训环境 综合实训楼B410 H3C E126A 两台 H3C E328 一台 H3C 路由器 三至五台 PC机 数台 GNS3模拟器 可满足中大型企业网配置的软硬件 四．实训需求分析 随着经济的飞速发展和社会信息化建设的大力推进，网络平台已经成为企业进行业务拓展，经营管理和进行形像宣传的一个独特的窗口。建立企业网络，早已不再是为了赶潮流或是博取好听的名声，而是把网络技术同企业管理体系、工作流程和商务运作等紧密地联系在了一起，充分利用网络优势不受地理位置限制，从而提高工作效率。企业网络成为了现代企业必不可少的一部分，企业网络在现代企业中充当着一个地位显赫的角色，所以企业网络必须具备高效率性、高安全性、高稳定性。 五．实训内容： 交换机：端口聚合、端口镜像、端口安全、端口绑定、多生成树协议、VLAN配置，VLAN间路由等； 路由器：VRRP配置、DHCP中继配置、端口借用IP地址配置、多区域的ospf配置、acl自反、nat配置等 六．实训知识点简要说明： 1．Vlan: 虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少； 可以控制广播活动； 可提高网络的安全性。Port Security特性记住的是连接到交换机端口的以太网MAC地址即网卡号，并只答应某个MAC地址通过本端口通信。假如任何其它MAC地址试图通过此端口通信，端口安全特性会阻止它。使用端口安全特性可以防止某些设备访问网络，并增强安全性。TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。TRUNK 的主要功能就是将多个物理端口（一般为2－8个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。 访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。 访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。路由协议通过在路由器之间共享路由信息来支持可路由协议。路由信息在相邻路由器之间传递，确保所有路由器知道到其它路由器的路径。总之，路由协议创建了路由表，描述了网络拓扑结构；路由协议与路由器协同工作，执行路由选择和数据包转发功能。虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 测试：Ping 192.168.1.1 Ping 192.168.1.3 端口安全 查看端口安全 （三） 【实训名称】端口汇聚 、VLAN间路由 【实训目的】划分vlan 实现端口聚合 【背景描述】 H3 C交换机实训 【技术原理】VLAN间路由：使2层交换和3层交换与TRUNK模式相连，3层交换上加上需要路由的VLAN，给需要路由的VLAN分配好IP，充当各VLAN的网关。PC机的网