网络工程综合实训报告.docxVIP

网络工程综合组网 实训报告 项目名称 中小企业网络改建班 级 网络 131 组 长 王坤 成 员 申中文 崔文生指导教师 朱文龙 日 期 2015 年 12 月 22 日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程，加强对网络技术的理解，提高网络技术的实际应用能力。（宋体小四） 通过本实训，应达到以下目标：了解网络建设流程掌握中小企业组网相关技术 独立部署中小企业网络 二、项目背景 现有网络存在的问题（宋体小四） 该公司是一个高新技术企业，以研发，销售汽车零件为主，公司总部设在北 京，在深圳设有一个办事处，在上海设有研究所。总部负责公司运营管理，深圳办事处负责销售，上海负责公司产品市场调研，产品研发等工作。但随着公司发展， 还存在以下网络问题。 网络故障不断，时常出现网络瘫痪现象。 病毒泛滥，攻击不断‘ 总部同办事处发送信息不安全。 员工使用 P2P 工具，不能监管。 公司的一些服务器只能托管，不能放在公司内部。 三、网络规划与设计 网络建设目标（黑体小四 加粗） 正文（宋体小四） 该公司决定对当前的总部及办事处的办公网络进行升级改造，解决当前网络存在的问题，提高公司效益，降低公司的运营成本。为此公司提出了以下建设目标。 网络带宽升级，达到千兆骨干，百兆到桌面。 增强网络的可靠性及可用性。 网络要易于管理，升级和扩展。 确保内网安全级同办事处之间交互数据的安全。 服务器管理及访问权限控制，并能监管网络中的 P2P 应用。网络规划 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理，需要对所有设备进行统一命名。AA—BB—CC 其中，AA 表示设备所处的地点，如北京简写为 BJ，上海简写为 SH；BB 表示设备的型号，如 MSR 30-20 表示为 MSR3020，S3100-52P-SI 表示为 SW1；CC 表示同型号设备的数量，如第一台设备表示为 0，第二胎设备标识为 1。 根据上述规则，总部的第一台路由器 MSR30-20 命名问为 RT1，其余以此类推。所有设备的命名明细如实验表 1 所示。 表 1 设备命名明细表 办事处 设备型号 设备名称 北京总部 MSR30-20 RT1 S56-26C BJ-5626C-0 S5100-16P-SI BJ-S5116P-0 S3100-52TP-SI SW1 S3100-52TP-SI SW2 S3100-52TP-SI SW3 深圳办事处 H3C MSR20-20 RT2 S3100-52TP-SI SW4 上海研究所 H3C MSR20-20 RT3 WAN 规划 S3100-52TP-SI SW5 根据需求分析，在总部及分支机构之间使用专线连接，并选用中国电信公司提供的基于 SDH 传输网络的 E1 线路。 由于上海研究所的业务数据相对较多，对带宽需求较高，总部与上海研究所之间采用 2 条 E1 线路，总部与深圳办事处之间采用 1 条 E1 线路.如下图所示。 所以在选用设备的广域网接口模块模块时,总部选用 4E1-F,深圳办事处选用1E1-F,而上海研究所选用 2E1-F 模块. 如果办事处继续增加，可以将E1 模块换为CPOS模块。因为一个155Mbps的CPOS 模块可以通过传输设备进行时隙划分，分为 63 个 E1 接口。 LAN 规划 （互联 VLAN 50 这个不需要 直接使用 ip 地址即可） 局域网规划包含VLAN 规划，端口聚合规划以及端口隔离，地址捆绑规划几个部分。 对于深圳和上海员工数量较少的不划分 VLAN，而北京总部员工数量多，部门之间需要访问控制，所以要进行 VLAN 划分。 管理 VLANVLAN1交换机的管理VLAN，用于Telnet 及 SNMP人事行政部，财务商务部人数相对较少，而且业务比较密切，划分在 1 个 VLAN 内即可。产品研发部和技术支持部在业务上相对独立，而且产品研发部还有访问控制要求，因此将两个部门各自划分一个 VLAN。为了便于管理，也将服务区划分为一个 VLAN。部门、VLAN 管理 VLAN VLAN1 交换机的管理VLAN，用于Telnet 及 SNMP 表２ VLAN 规划明细表 部门 VLAN 号 所在设备 端口明细 人事行政部 VLAN10 BJ-S3152TP-0 E1/0/1~ E1/0/10 财务商务部 VLAN10 BJ-S3152TP-0 E1/0/11~ E1/0/30 另外，在研发部的服务器区使用端口隔离技术，严格控制外部的访问，并针对内网中出现的 ARP 病毒现象，在核心交换机上进行端口捆绑。 为了便于IP 地址分配和管理，采用DHCP 地址分配方式。使用核心交换机S5600-26C 作为 DHCP 服务器。 IP 地址规划在该公司 具体规划如下。 ①