第1頁目錄TOC\o"1-2"\h\z\u一、實(shí)訓(xùn)目的 3二、實(shí)訓(xùn)題目及要求 32.1實(shí)訓(xùn)題目 32.2實(shí)訓(xùn)要求 4三、網(wǎng)絡(luò)設(shè)計方案（實(shí)訓(xùn)的基本步驟） 53.1組網(wǎng)可能用到的設(shè)備名稱： 53.2設(shè)備選擇說明如下： 5四網(wǎng)絡(luò)設(shè)計成果 94.1拓?fù)浣Y(jié)構(gòu)圖 94.2路由器的設(shè)置 94.3PC機(jī)的連通 11五實(shí)訓(xùn)心得 13一、實(shí)訓(xùn)目的計算機(jī)網(wǎng)絡(luò)課程設(shè)計是計算機(jī)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完《計算機(jī)網(wǎng)絡(luò)》課程后進(jìn)行的一次全面的綜合練習(xí)。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設(shè)計思想的理解，掌握組建計算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，提高學(xué)生的應(yīng)用能力和動手實(shí)踐能力。二、實(shí)訓(xùn)題目及要求2.1實(shí)訓(xùn)題目有一家跨地區(qū)生產(chǎn)企業(yè)，共有4個分支機(jī)構(gòu)，其中總部和分公司1在北京市，互相間相隔5公里。分公司2和分公司3分別在廣州和上?？偣竞头止?組成一個物理網(wǎng)絡(luò)，子公司2和子公司3通過Internet連接到總部網(wǎng)絡(luò)IP地址：這家公司在申請IP地址時取得如下范圍的IP：~0。業(yè)務(wù)描述：這家公司要建立公司內(nèi)部的Intranet，同時要建設(shè)對外的WEB和內(nèi)部的WEB服務(wù)器；公司內(nèi)不同的分支機(jī)構(gòu)要進(jìn)行項目開發(fā)統(tǒng)一管理，要在總部設(shè)立FTP服務(wù)器和Web服務(wù)器?？偣緝?nèi)有多個職能部門（行政部門，研發(fā)部門，生產(chǎn)部門，客戶部門，銷售部門和財務(wù)部門）。不同的部門間設(shè)立不同的局域網(wǎng)。行政部有2臺PC，研發(fā)部有2臺PC（并且分布在兩幢相距100米的樓內(nèi)），生產(chǎn)部門有2臺PC，財務(wù)部門有2臺PC，客戶部門有2臺PC，銷售部門有2臺PC。Web服務(wù)器1臺，F(xiàn)tp服務(wù)器1臺，每臺服務(wù)器配置1臺UPS,每個部門配置1臺激光打印機(jī)，該部門的所有計算機(jī)都能利用該打印機(jī)打印文件。財務(wù)部門服務(wù)器可以被行政部門總經(jīng)理PC機(jī)訪問，部門之間不能相互訪問，部門內(nèi)部所有的電腦可以相互訪問。在公司總部可以通過無線接入公司網(wǎng)絡(luò)。（子網(wǎng)劃分實(shí)現(xiàn)）分公司1有行政部門，客戶部門，銷售部門和財務(wù)部門。不同的部門間設(shè)立不同的局域網(wǎng)。行政部門有2臺PC，客戶部門有2臺PC，銷售部門有2臺PC，財務(wù)部門有1臺PC。每個部門組成1個局域網(wǎng)，每個部門的經(jīng)理的PC可以相互訪問，便于網(wǎng)絡(luò)會議，每個部門配置1臺打印機(jī)，該部門的所有電腦都可以共享該打印機(jī)，整個網(wǎng)絡(luò)架設(shè)1臺文件服務(wù)器。（vlan實(shí)現(xiàn)）分公司2有行政部門，客戶部門，銷售部門和財務(wù)部門。不同的部門間設(shè)立不同的局域網(wǎng)，行政部門都在4樓，銷售部門在1樓，客戶部門在2樓，財務(wù)部門在3樓。行政部門有2臺PC，客戶部門有2臺PC，銷售部門有2臺PC，財務(wù)部門有2臺PC。每個部門組成1個局域網(wǎng)，每個部門的經(jīng)理的PC可以相互訪問，便于網(wǎng)絡(luò)會議，每個部門配置1臺打印機(jī)，共享打印機(jī)。（vlan實(shí)現(xiàn)）分公司3有行政部門，銷售部門和財務(wù)部門。因為該分公司剛成立，考慮資金緊張，組網(wǎng)不能超過3000元（配置的電腦，打印機(jī)除外，還要能連接到Internet網(wǎng)絡(luò)），3個部門在一層樓房內(nèi)，距離不超過200米。行政部門有2臺PC，銷售部門有2臺PC，財務(wù)部門有2臺PC?？紤]該分公司規(guī)模不大，要求組成一個局域網(wǎng)，但3個部門之間要互相不能訪問，架設(shè)1臺局域網(wǎng)FTP服務(wù)器，安裝1臺打印機(jī)，共享打印機(jī)資源。2.2實(shí)訓(xùn)要求（1）進(jìn)行網(wǎng)絡(luò)需求分析，確定該網(wǎng)絡(luò)的設(shè)計方案，并提交設(shè)計方案。（2）在網(wǎng)絡(luò)設(shè)計方案中應(yīng)確定主干網(wǎng)和子網(wǎng)的組網(wǎng)技術(shù)，說明組網(wǎng)的技術(shù)規(guī)范。（3）在網(wǎng)絡(luò)設(shè)計方案中繪出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（說明理由）（4）在網(wǎng)絡(luò)設(shè)計方案中確定設(shè)備選型（注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號、配置與價格），交換機(jī)和路由器的選擇要說明理由，確定方案的經(jīng)費(fèi)預(yù)算。（5）在網(wǎng)絡(luò)設(shè)計方案中確定接入互聯(lián)網(wǎng)的方式，寫出接入網(wǎng)組網(wǎng)的基本步驟。（6）在網(wǎng)絡(luò)設(shè)計方案中選擇合理的組網(wǎng)技術(shù)（例如劃分子網(wǎng)，Vlan等）滿足客戶需求，并寫出詳細(xì)的實(shí)現(xiàn)步驟。（7）在網(wǎng)絡(luò)設(shè)計方案中為每個子網(wǎng)中的計算機(jī)指定IP地址（包括外網(wǎng)IP和內(nèi)網(wǎng)IP）；并在bosonnetsim軟件中實(shí)現(xiàn)組網(wǎng)。（8）要求包含所有網(wǎng)絡(luò)設(shè)備的選型和選型的理由（即指明品牌，數(shù)量，主要性能指標(biāo)和型號和價格），這里的網(wǎng)絡(luò)設(shè)備包含WEB服務(wù)器，F(xiàn)TP服務(wù)器，代理服務(wù)器，路由器，文件服務(wù)器，交換機(jī)，線纜。（9）構(gòu)建工作型局域網(wǎng)，在指定計算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，在工作組中指定的基于計算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，架設(shè)一個WEB服務(wù)器，創(chuàng)建企業(yè)網(wǎng)站，一個FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。網(wǎng)絡(luò)設(shè)計方案需包括以下幾部分內(nèi)容：設(shè)備選型及經(jīng)費(fèi)預(yù)算表；拓?fù)浣Y(jié)構(gòu)圖；VLAN劃分；子網(wǎng)劃分方案；IP地址規(guī)劃；交換機(jī)和路由器詳細(xì)配置程序；接入網(wǎng)組網(wǎng)方案；Web和FTP服務(wù)器的設(shè)置；4、網(wǎng)絡(luò)設(shè)計方案特點(diǎn)。三、網(wǎng)絡(luò)設(shè)計方案（實(shí)訓(xùn)的基本步驟）3.1組網(wǎng)可能用到的設(shè)備名稱：核心交換機(jī)：2層交換機(jī)：路由器：電腦配置（包括顯示器）：服務(wù)器：傳輸介質(zhì)：光纖：雙絞線：AP：無限路由器：集線器：配線架：信息插座（一臺電腦1個）：網(wǎng)絡(luò)管理設(shè)備：防火墻：網(wǎng)絡(luò)管理軟件：網(wǎng)卡（一臺電腦1張，一臺服務(wù)器2張）：打印機(jī)：3.2設(shè)備選擇說明如下：主干網(wǎng)采用3臺2950交換機(jī)：固定安裝的線速快速以太網(wǎng)桌面交換機(jī)CiscoCatalyst2950系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。它有易于使用和易于安裝、集成的CiscoIOS交換解決方案、超級管理能力、安全性和冗余性等。設(shè)備配置參數(shù)表設(shè)備名稱數(shù)量廠商名稱型號技術(shù)參數(shù)路由器2思科805局域網(wǎng)端口數(shù)：3個10/100M以太網(wǎng)端口廣域網(wǎng)端口數(shù)：有獎糾錯2個10/100M以太網(wǎng)端口速率：技術(shù)：SOHO雙核寬帶路由器信息插座30丹心無丹心六孔1.5米線網(wǎng)線安普0-0219839-6超5類屏蔽跳線/2米水晶頭70安普4-0554720-3RJ45水晶頭電腦30聯(lián)想lenovoIdeaCentreQ120

類型：家用臺式機(jī)CPU型號：VIANanoU2257內(nèi)存容量：1GBDDR31333MHz硬盤容量：250GB5400轉(zhuǎn)，SATA操作系統(tǒng)：DOS產(chǎn)品顯卡類型：集成顯卡網(wǎng)卡描述：100Mbps以太網(wǎng)卡，802.1主板芯片：VX900HCPU系列：VIA內(nèi)存類型：DDR31333MHz硬盤描述：5400轉(zhuǎn)，SATA防火墻1思科ASA5505-SEC-BUN-K9防火墻類型：企業(yè)級防火墻人數(shù)限制：無限用戶并發(fā)連接數(shù)：25000網(wǎng)絡(luò)吞吐量：150Mbps過濾帶寬：100Mbps主要功能：CiscoASA5505防...網(wǎng)絡(luò)管理：思科安全管理器(C...安全標(biāo)準(zhǔn)：UL60950,CSAC22...WEB服務(wù)器1聯(lián)想深騰1800雙千兆以太網(wǎng)，1400W高效冗余電源，支持電源管理，性能穩(wěn)定，配置高檔

FTP服務(wù)器2聯(lián)想深騰7000Infiniband高速網(wǎng)絡(luò)、千兆以太網(wǎng)Intel?C++、Intel?Fortran編譯器、GNU編譯器、MPI環(huán)境

打印機(jī)17惠普HP1050一體機(jī)產(chǎn)品類型：普通型打印色彩：彩色黑白打印速度：16頁/分鐘彩色打印速度：12頁/分鐘打印質(zhì)量（黑白，最佳）：高達(dá)600dpi打印紙張的大小：A4;B5;A5;A6;DL信封光學(xué)掃描分辨率：高達(dá)

1200

dpi

分辨率其他性能：支持無邊距打印網(wǎng)卡33TP-LINKTP-LINKTL-WN822N網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.11n，IEEE802總線接口：USB傳輸速率：300Mbps頻率范圍：2.4-2.4835GHz核心交換機(jī)2銳捷網(wǎng)絡(luò)RG-S2724GRG-S861010個/L2:1190MPPS/交換容量：1.6T二層交換機(jī)16H3CS5024PDES1126T24個/1000MBPS/支持命令行配置經(jīng)費(fèi)預(yù)算表設(shè)備名稱數(shù)量單價費(fèi)用路由器227505500信息插座3015450水晶頭702140電腦30199959970核心交換機(jī)211802360二層交換機(jī)16300048000打印機(jī)173966732網(wǎng)卡331605280聯(lián)想web服務(wù)器11000010000聯(lián)想ftp服務(wù)器21500030000防火墻185008500網(wǎng)線1000英尺800800總計177732（元）IP地址分配表機(jī)構(gòu)部門信息點(diǎn)IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)總公司行政部3217840研發(fā)部門3440生產(chǎn)部門9040客戶部門5640銷售部門1240財務(wù)部門9840子公司1行政部門客戶部門銷售部門財務(wù)部門子公司2行政部門客戶部門銷售部門財務(wù)部門路由器R1內(nèi)網(wǎng)ip，外網(wǎng)路由器R2內(nèi)網(wǎng)ip，外網(wǎng)Web服務(wù)器：FTP服務(wù)器：192.1668.0.3四網(wǎng)絡(luò)設(shè)計成果4.1拓?fù)浣Y(jié)構(gòu)圖4.2路由器的設(shè)置1路由器1的設(shè)置2路由器2的設(shè)置4.3PC機(jī)的連通1財務(wù)部門服務(wù)器可以被行政部門總經(jīng)理PC機(jī)訪問2部門之間不能相互訪問，部門內(nèi)部所有的電腦可以相互訪問。1）總公司行政部兩臺pc通7：8與研發(fā)部不通2）分公司1：每個部門的經(jīng)理的PC可以相互訪問行政部與客戶部經(jīng)理14.163）分公司2每個部門的經(jīng)理的PC可以相互訪問客戶部與銷售部23.25相通行政與客戶部不通分公司2一臺pc機(jī)跟總公司的服務(wù)器通結(jié)果不通五實(shí)訓(xùn)心得計算機(jī)讓我對網(wǎng)絡(luò)工程及信息安全有了更深的了解，對此次實(shí)訓(xùn)，頗有體會。

本次實(shí)習(xí)主要任務(wù)是學(xué)會局域網(wǎng)的設(shè)計與應(yīng)用，通過理論與實(shí)踐相結(jié)合，進(jìn)一步加深我們的理論知識。要想在短暫的實(shí)訓(xùn)時間內(nèi)，盡可能能多的學(xué)一些東西，這就需要我們跟老師有很好的溝通。

“紙上得來終覺淺，絕知此事要躬行！”在短暫的實(shí)習(xí)過程中，讓我深深的感覺到自己在實(shí)際運(yùn)用中的專業(yè)知識的匱乏。讓我們真正領(lǐng)悟到“學(xué)無止境”的含義。在實(shí)訓(xùn)的課程中，老師給我們講解了如何進(jìn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計，如何進(jìn)行網(wǎng)絡(luò)的部線，路由器及交換機(jī)的配置，在進(jìn)行實(shí)訓(xùn)的過程中，我真正學(xué)到了計算機(jī)教科書上所沒有或者真正用到了課本上的知識，這樣，既鞏固了舊知識，又掌握了新知識。在為期7天的實(shí)訓(xùn)中，也并不是一帆風(fēng)順的，在組建網(wǎng)絡(luò)的過程中遇到了很多問題。例如，開始畫拓?fù)鋱D的時候，沒有什么思路，感覺交換機(jī)和PC的數(shù)量搞的我有點(diǎn)混亂。接下來就是設(shè)置PC機(jī)的IP地址，和路由器的配置問題上也