网络工程综合实训报告.doc

. PAGE .. 网络工程综合组网 实训报告 项目名称 中小企业网络改建 班 级 网络131 组 长 王坤 成 员 申中文 崔文生 指导教师 朱文龙 日 期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） 通过本实训，应达到以下目标：了解网络建设流程 掌握中小企业组网相关技术 独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展，还存在以下网络问题。 （1）网络故障不断，时常出现网络瘫痪现象。 （2）病毒泛滥，攻击不断‘ （3）总部同办事处发送信息不安全。 （4）员工使用P2P工具，不能监管。 （5）公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 3.1网络建设目标（黑体小四 加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 （1）网络带宽升级，达到千兆骨干，百兆到桌面。 （2）增强网络的可靠性及可用性。 （3）网络要易于管理，升级和扩展。 （4）确保内网安全级同办事处之间交互数据的安全。 （5）服务器管理及访问权限控制，并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。 AA—BB—CC 其中，AA表示设备所处的地点，如北京简写为BJ，上海简写为SH；BB表示设备的型号，如MSR 30-20表示为MSR3020，S3100-52P-SI表示为SW1；CC表示同型号设备的数量，如第一台设备表示为0，第二胎设备标识为1。 根据上述规则，总部的第一台路由器MSR30-20命名问为RT1，其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表 办事处 设备型号 设备名称 北京总部 MSR30-20 RT1 S56-26C BJ-5626C-0 S5100-16P-SI BJ-S5116P-0 S3100-52TP-SI SW1 S3100-52TP-SI SW2 S3100-52TP-SI SW3 深圳办事处 H3C MSR20-20 RT2 S3100-52TP-SI SW4 上海研究所 H3C MSR20-20 RT3 S3100-52TP-SI SW5 3.2.3 WAN规划 根据需求分析，在总部及分支机构之间使用专线连接，并选用中国电信公司提供的基于SDH传输网络的E1线路。 由于上海研究所的业务数据相对较多，对带宽需求较高，总部与上海研究所之间采用2条E1线路，总部与深圳办事处之间采用1条E1线路.如下图所示。 所以在选用设备的广域网接口模块模块时,总部选用4E1-F,深圳办事处选用1E1-F,而上海研究所选用2E1-F模块. 如果办事处继续增加，可以将E1模块换为CPOS模块。因为一个155Mbps的CPOS模块可以通过传输设备进行时隙划分，分为63个E1接口。 3.2.4 LAN规划 （互联VLAN 50 这个不需要 直接使用ip地址即可） 局域网规划包含VLAN规划，端口聚合规划以及端口隔离，地址捆绑规划几个部分。 对于深圳和上海员工数量较少的不划分VLAN，而北京总部员工数量多，部门之间需要访问控制，所以要进行VLAN划分。 人事行政部，财务商务部人数相对较少，而且业务比较密切，划分在1个VLAN内即可。产品研发部和技术支持部在业务上相对独立，而且产品研发部还有访问控制要求，因此将两个部门各自划分一个VLAN。为了便于管理，也将服务区划分为一个VLAN。部门、VLAN号、交换机端口之间的关系如实验表2所示。 表２ VLAN规划明细表 部门 VLAN号 所在设备 端口明细 人事行政部 VLAN10 BJ-S3152TP-0 E1/0/1~ E1/0/10 财务商务部 VLAN10 BJ-S3152TP-0 E1/0/11~ E1/0/30 管理VLAN VLAN1 交换机的管理VLAN，用于Telnet及SNMP 另外，