网络生产性实训报告.docx

网络生产性实训报告 实训报告 网络技术091班 梁健照 .实训时间: 第一阶段：综合布线与智能楼宇工程项目实施，教 学时间4周； 第二阶段：企业网络配置与管理项目实施，教学时 间10周； 第三阶段：网站开发与管理项目实施，教学时间 5 周。 实训目的（第二阶段）： 了解中小企业网络规划与设计的过程。 利用实验室设备模拟组建中大型企业网，完成满足中 大型企业网功能需求 3 .对中大型企业网各种互联设备进行配置，为满足企 业网功能需求提供相应配置 实训环境 综合实训楼B410 H3C E126A 两台 H3C E328 一台 H3C路由器三至五台 PC机 数台 GNS3模拟器 可满足中大型企业网配置的软硬件 实训需求分析 随着经济的飞速发展和社会信息化建设的大力推进，网 络平台已经成为企业进行业务拓展，经营管理和进行形 像宣传的一个独特的窗口。建立企业网络，早已不再是 为了赶潮流或是博取好听的名声，而是把网络技术同企 业管理体系、工作流程和商务运作等紧密地联系在了一 起，充分利用网络优势不受地理位置限制，从而提高工 作效率。企业网络成为了现代企业必不可少的一部分， 企业网络在现代企业中充当着一个地位显赫的角色，所 以企业网络必须具备高效率性、高安全性、高稳定性。 实训内容： 交换机：端口聚合、端口镜像、端口安全、端口绑 定、多生成树协议、VLAN配置，VLAN间路由等； 路由器：VRRP配置、DHCP中继配置、端口借用 IP地址配置、多区域的 ospf配置、acl自反、nat 配置等 实训知识点简要说明： 1 . Vlan:虚拟局域网(VLAN)是一组逻辑上的设备和 用户，这些设备和用户并不受物理位置的限制，可 以根据功能、部门及应用等因素将它们组织起来， 相互之间的通信就好像它们在同一个网段中一样， 由此得名虚拟局域网。VLAN是一种比较新的技术， 工作在OSI参考模型的第2层和第3层，一个VLAN 就是一个广播域，VLAN之间的通信是通过第 3层 的路由器来完成的。与传统的局域网技术相比较， VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少； 可以控制广播活动； 可提高网络的安全性。 端口安全：Port Security特性记住的是连接到交换 机端口的以太网 MAC地址即网卡号，并只答应某个 MAC地址通过本端口通信。假如任何其它 MAC地 址试图通过此端口通信，端口安全特性会阻止它。 使用端口安全特性可以防止某些设备访问网络，并 增强安全性。端口镜像，和绑定，也为端口安全的 一种实现方式 端口汇聚：TRUNK （端口汇聚）是在交换机和网 络设备之间比较经济的增加带宽的方法， 女口服务器、 路由器、工作站或其他交换机。这中增加带宽的方 法在当单一交换机和节点之间连接不能满足负荷时 是比较有效的。TRUNK的主要功能就是将多个物 理端口（一般为2 — 8个）绑定为一个逻辑的通道， 使其工作起来就像一个通道一样。 ACL:访问控制是网络安全防范和保护的主要策 略，它的主要任务是保证网络资源不被非法使用和 访问。它是保证网络安全最重要的核心策略之一。 访问控制涉及的技术也比较广， 包括入网访问控制、 网络权限控制、目录级控制以及属性控制等多种手 段。 访问控制列表（ACL）是应用在路由器接口的指令列 表。这些指令列表用来告诉路由器哪能些数据包可 以收、哪能数据包需要拒绝。至于数据包是被接收 还是拒绝，可以由类似于源地址、目的地址、端口 号等的特定指示条件来决定。 访问控制列表不但可 以起到控制网络流量、流向的作用，而且在很大程 度上起到保护网络设备、服务器的关键作用。 路由协议：路由协议通过在路由器之间共享路由 信息来支持可路由协议。路由信息在相邻路由器之 间传递，确保所有路由器知道到其它路由器的路径。 总之，路由协议创建了路由表，描述了网络拓扑结 构；路由协议与路由器协同工作，执行路由选择和 数据包转发功能。路由协议主要运行于路由器上， 路由协议是用来确定到达路径的，它包括 RIP,IGRP,EIGRP,OSPF 。 VRRP :虚拟路由器冗余协议（VRRP ）是一种选 择协议，它可以把一个虚拟路由器的责任动态分配 到局域网上的 VRRP路由器中的一台。控制虚拟路 由器IP地址的VRRP路由器称为主路由器，它负 责转发数据包到这些虚拟 IP地址。一旦主路由器 不可用，这种选择过程就提供了动态的故障转移机 制，这就允许虚拟路由器的 IP地址可以作为终端 主机的默认第一跳路由器。使用VRRP的好处是有 更高的默认路径的可用性而无需在每个终端主机上 配置动态路由或路由发现协议。 实训举例 【实训目的】 掌握交换机本地端口镜像配置和远程端口镜像配置的 方法。 学会简单地分析抓包过程 【实训设备】 两台H3C