（生产管理知识）网络生产性实训报告.pdfVIP

（生产管理知识）网络生 产性实训报告 网络生产性 实训报告 网络技术091 班 梁健照 一．实训时间： 第一阶段：综合布线与智能楼宇工程项目实施，教学时间4 周； 第二阶段：企业网络配置与管理项目实施，教学时间 10 周； 第三阶段：网站开发与管理项目实施，教学时间 5 周。 二．实训目的（第二阶段）： 1.了解中小企业网络规划与设计的过程。 2.利用实验室设备模拟组建中大型企业网，完成满足中大型企 业网功能需求 3 ．对中大型企业网各种互联设备进行配置，为满足企业网功 能需求提供相应配置 三．实训环境 综合实训楼 B410 H3CE126A 两台 H3CE328 一台 H3C 路由器三至五台 PC 机数台 GNS3 模拟器 可满足中大型企业网配置的软硬件 四．实训需求分析 随着经济的飞速发展和社会信息化建设的大力推进，网络平台 已经成为企业进行业务拓展，经营管理和进行形像宣传的一个 独特的窗口。建立企业网络，早已不再是为了赶潮流或是博取 好听的名声，而是把网络技术同企业管理体系、工作流程和商 务运作等紧密地联系在了一起，充分利用网络优势不受地理位 置限制，从而提高工作效率。企业网络成为了现代企业必不可 少的一部分，企业网络在现代企业中充当着一个地位显赫的角 色，所以企业网络必须具备高效率性、高安全性、高稳定性。 五．实训内容： 交换机：端口聚合、端口镜像、端口安全、端口绑定、多 生成树协议、VLAN 配置，VLAN 间路由等； 路由器：VRRP 配置、DHCP 中继配置、端口借用 IP 地址配 置、多区域的ospf 配置、acl 自反、nat 配置等 六．实训知识点简要说明： 1 ．Vlan:虚拟局域网(VLAN)是一组逻辑上的设备和用户， 这些设备和用户并不受物理位置的限制，可以根据功能、 部门及应用等因素将它们组织起来，相互之间的通信就好 像它们在同一个网段中一样，由此得名虚拟局域网。VLAN 是一种比较新的技术，工作在 OSI 参考模型的 2 层和 3 层，一个 VLAN 就是一个广播域，VLAN 之间的通信是通过 3 层的路由器来完成的。与传统的局域网技术相比较， VLAN 技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少； 可以控制广播活动； 可提高网络的安全性。 2.端口安全：PortSecurity 特性记住的是连接到交换机端 口的以太网MAC 地址即网卡号，并只答应某个 MAC 地址通 过本端口通信。假如任何其它MAC 地址试图通过此端口通 信，端口安全特性会阻止它。使用端口安全特性可以防止 某些设备访问网络，并增强安全性。端口镜像，和绑定， 也为端口安全的一种实现方式 3.端口汇聚：TRUNK （端口汇聚）是在交换机和网络设备之 间比较经济的增加带宽的方法，如服务器、路由器、工作 站或其他交换机。这中增加带宽的方法在当单一交换机和 节点之间连接不能满足负荷时是比较有效的。TRUNK 的主 要功能就是将多个物理端口（一般为 2－8 个）绑定为一个 逻辑的通道，使其工作起来就像一个通道一样。 4.ACL:访问控制是网络安全防范和保护的主要策略，它的 主要任务是保证网络资源不被非法使用和访问。它是保证 网络安全最重要的核心策略之一。访问控制涉及的技术也 比较广，包括入网访问控制、网络权限控制、目录级控制 以及属性控制等多种手段。 访问控制列表(ACL)是应用在路由器接口的指令列表。这些 指令列表用来告诉路由器哪能些数据包可以收、哪能数据 包需要拒绝。至于数据包是被接收还是拒绝，可以由类似 于源地址、目的地址、端口号等的特定指示条件来决定。 访问控制列表不但可