計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)報(bào)告湖南工業(yè)職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)姓名：邵惠芳學(xué)號(hào)：33專業(yè)班級(jí)：S2010-2班系院）：經(jīng)濟(jì)管理系設(shè)計(jì)時(shí)間：18周設(shè)計(jì)地點(diǎn)：5405成績：指導(dǎo)教師評(píng)語：成績：考核項(xiàng)目等級(jí)方案設(shè)計(jì)實(shí)訓(xùn)任務(wù)完成實(shí)訓(xùn)報(bào)告編寫出勤備注（以上一項(xiàng)為0分，總分為0分）簽名：吳代文2011年12月TOC\o"1-4"\h\z\u一、實(shí)訓(xùn)目的 1二、實(shí)訓(xùn)題目及要求 2三、網(wǎng)絡(luò)設(shè)計(jì)方案（實(shí)訓(xùn)的基本步驟） 4四，VLAN劃分 61.根據(jù)端口來劃分VLAN 62.根據(jù)MAC地址劃分VLAN 63.根據(jù)網(wǎng)絡(luò)層劃分VLAN 7五、子網(wǎng)劃分的方案 7六、接入網(wǎng)組網(wǎng)的方案（撥號(hào)上網(wǎng)的過程） 7七、網(wǎng)絡(luò)設(shè)計(jì)成果 8八、組網(wǎng)后的成果 11九、企業(yè)網(wǎng)站 14十、實(shí)訓(xùn)心得 14一、實(shí)訓(xùn)目的計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是計(jì)算機(jī)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完《計(jì)算機(jī)網(wǎng)絡(luò)》課程后進(jìn)行的一次全面的綜合練習(xí)。其目的在于加深對(duì)OSI七層模型、TCP/IP模型的各層功能和設(shè)計(jì)思想的理解，掌握組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，提高學(xué)生的應(yīng)用能力和動(dòng)手實(shí)踐能力。二、實(shí)訓(xùn)題目及要求有一家跨地區(qū)生產(chǎn)企業(yè)，共有4個(gè)分支機(jī)構(gòu)，其中總部和分公司1在北京市，互相間相隔5公里。分公司2和分公司3分別在廣州和上海總公司和分公司1組成一個(gè)物理網(wǎng)絡(luò)，子公司2和子公司3通過Internet連接到總部網(wǎng)絡(luò)。IP地址：這家公司在申請(qǐng)IP地址時(shí)取得如下范圍的IP：~0。業(yè)務(wù)描述：這家公司要建立公司內(nèi)部的Intranet，同時(shí)要建設(shè)對(duì)外的WEB和內(nèi)部的WEB服務(wù)器；公司內(nèi)不同的分支機(jī)構(gòu)要進(jìn)行項(xiàng)目開發(fā)統(tǒng)一管理，要在總部設(shè)立FTP服務(wù)器和Web服務(wù)器?？偣緝?nèi)有多個(gè)職能部門（行政部門，研發(fā)部門，生產(chǎn)部門，客戶部門，銷售部門和財(cái)務(wù)部門）。不同的部門間設(shè)立不同的局域網(wǎng)。行政部有2臺(tái)PC，研發(fā)部有2臺(tái)PC（并且分布在兩幢相距100米的樓內(nèi)），生產(chǎn)部門有4臺(tái)PC，財(cái)務(wù)部門有2臺(tái)PC，客戶部門有2臺(tái)PC，銷售部門有4臺(tái)PC。Web服務(wù)器1臺(tái)，F(xiàn)tp服務(wù)器1臺(tái)，每臺(tái)服務(wù)器配置1臺(tái)UPS,每個(gè)部門配置1臺(tái)激光打印機(jī)，該部門的所有計(jì)算機(jī)都能利用該打印機(jī)打印文件。財(cái)務(wù)部門服務(wù)器可以被行政部門總經(jīng)理PC機(jī)訪問，部門之間不能相互訪問，部門內(nèi)部所有的電腦可以相互訪問。在公司總部可以通過無線接入公司網(wǎng)絡(luò)。（子網(wǎng)劃分實(shí)現(xiàn)）分公司1有行政部門，客戶部門，銷售部門和財(cái)務(wù)部門。不同的部門間設(shè)立不同的局域網(wǎng)。行政部門有2臺(tái)PC，客戶部門有4臺(tái)PC，銷售部門有4臺(tái)PC，財(cái)務(wù)部門有1臺(tái)PC。每個(gè)部門組成1個(gè)局域網(wǎng)，每個(gè)部門的經(jīng)理的PC可以相互訪問，便于網(wǎng)絡(luò)會(huì)議，每個(gè)部門配置1臺(tái)打印機(jī)，該部門的所有電腦都可以共享該打印機(jī)，整個(gè)網(wǎng)絡(luò)架設(shè)1臺(tái)文件服務(wù)器。（vlan實(shí)現(xiàn)）分公司2有行政部門，客戶部門，銷售部門和財(cái)務(wù)部門。不同的部門間設(shè)立不同的局域網(wǎng)，行政部門都在4樓，銷售部門在1樓，客戶部門在2樓，財(cái)務(wù)部門在3樓。行政部門有2臺(tái)PC，客戶部門有2臺(tái)PC，銷售部門有4臺(tái)PC，財(cái)務(wù)部門有2臺(tái)PC。每個(gè)部門組成1個(gè)局域網(wǎng)，每個(gè)部門的經(jīng)理的PC可以相互訪問，便于網(wǎng)絡(luò)會(huì)議，每個(gè)部門配置1臺(tái)打印機(jī)，共享打印機(jī)。（vlan實(shí)現(xiàn)）分公司3有行政部門，銷售部門和財(cái)務(wù)部門。因?yàn)樵摲止緞偝闪ⅲ紤]資金緊張，組網(wǎng)不能超過3000元（配置的電腦，打印機(jī)除外，還要能連接到Internet網(wǎng)絡(luò)），3個(gè)部門在一層樓房內(nèi)，距離不超過200米。行政部門有2臺(tái)PC，銷售部門有4臺(tái)PC，財(cái)務(wù)部門有2臺(tái)PC?？紤]該分公司規(guī)模不大，要求組成一個(gè)局域網(wǎng)，但3個(gè)部門之間要互相不能訪問，架設(shè)1臺(tái)局域網(wǎng)FTP服務(wù)器，安裝1臺(tái)打印機(jī)，共享打印機(jī)資源。設(shè)計(jì)要求：進(jìn)行網(wǎng)絡(luò)需求分析，確定該網(wǎng)絡(luò)的設(shè)計(jì)方案，并提交設(shè)計(jì)方案。在網(wǎng)絡(luò)設(shè)計(jì)方案中應(yīng)確定主干網(wǎng)和子網(wǎng)的組網(wǎng)技術(shù)，說明組網(wǎng)的技術(shù)規(guī)范。在網(wǎng)絡(luò)設(shè)計(jì)方案中繪出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（說明理由）在網(wǎng)絡(luò)設(shè)計(jì)方案中確定設(shè)備選型（注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、配置與價(jià)格），交換機(jī)和路由器的選擇要說明理由，確定方案的經(jīng)費(fèi)預(yù)算。在網(wǎng)絡(luò)設(shè)計(jì)方案中確定接入互聯(lián)網(wǎng)的方式，寫出接入網(wǎng)組網(wǎng)的基本步驟。在網(wǎng)絡(luò)設(shè)計(jì)方案中選擇合理的組網(wǎng)技術(shù)（例如劃分子網(wǎng)，Vlan等）滿足客戶需求，并寫出詳細(xì)的實(shí)現(xiàn)步驟。在網(wǎng)絡(luò)設(shè)計(jì)方案中為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址（包括外網(wǎng)IP和內(nèi)網(wǎng)IP）；并在bosonnetsim軟件中實(shí)現(xiàn)組網(wǎng)。構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，架設(shè)一個(gè)WEB服務(wù)器，創(chuàng)建企業(yè)網(wǎng)站，一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。9、網(wǎng)絡(luò)設(shè)計(jì)方案需包括以下幾部分內(nèi)容：（1）設(shè)備選型及經(jīng)費(fèi)預(yù)算表；（2）拓?fù)浣Y(jié)構(gòu)圖；（3）VLAN劃分；（4）子網(wǎng)劃分方案；（5）IP地址規(guī)劃；（6）交換機(jī)和路由器詳細(xì)配置程序；（7）接入網(wǎng)組網(wǎng)方案；（8）Web和FTP服務(wù)器的設(shè)置；4．網(wǎng)絡(luò)設(shè)計(jì)方案特點(diǎn)。11、說明，實(shí)訓(xùn)報(bào)告封頁統(tǒng)一采用該封頁，標(biāo)題改成實(shí)訓(xùn)報(bào)告，第2頁為目錄，要有2級(jí)目錄。實(shí)訓(xùn)報(bào)告內(nèi)容自行設(shè)計(jì)，排版要整齊，圖表要居中。整個(gè)實(shí)訓(xùn)報(bào)告不得少于5000字。三、網(wǎng)絡(luò)設(shè)計(jì)方案（實(shí)訓(xùn)的基本步驟）3.1、設(shè)備選擇說明如下：核心交換機(jī)：2層交換機(jī)：路由器：電腦配置（包括顯示器）：服務(wù)器：傳輸介質(zhì)：光纖：雙絞線：AP：無限路由器：集線器：配線架：信息插座（一臺(tái)電腦1個(gè)）：網(wǎng)絡(luò)管理設(shè)備：防火墻：網(wǎng)絡(luò)管理軟件：網(wǎng)卡（一臺(tái)電腦1張，一臺(tái)服務(wù)器2張）：打印機(jī)：3.2主干網(wǎng)采用3臺(tái)2950交換機(jī)：可以實(shí)現(xiàn)路由器的功能節(jié)省和路由器的購買。設(shè)備配置參數(shù)表設(shè)備名稱數(shù)量廠商名稱型號(hào)技術(shù)參數(shù)路由器2思科3500端口數(shù)，速率，技術(shù)交換機(jī)17思科SLM2024T傳輸速率、端口數(shù)、背板寬帶、網(wǎng)絡(luò)標(biāo)準(zhǔn)、MAC地址服務(wù)器和電腦30宏基4750GCPU型號(hào)、顯卡、內(nèi)存、雙絞線9箱AMP超五類非屏蔽網(wǎng)線光纖6KMAMP室外用鎧裝型光纜3.3經(jīng)費(fèi)預(yù)算表設(shè)備名稱數(shù)量單價(jià)費(fèi)用交換機(jī)295017240040800電腦27320086400服務(wù)器3389011670防火墻318005400雙絞線10箱160007500光纖6000M760140000打印機(jī)171903230總計(jì)2950003.4IP地址分配表機(jī)構(gòu)部門信息點(diǎn)IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)總公司行政部321-0銷售部財(cái)務(wù)部子公司1服務(wù)器IP地址如下：Web服務(wù)器1：路由器串口IP地址如下：路由器1：電腦配置詳單部件型號(hào)Acer4750G單價(jià)3200顯示器主板內(nèi)存條2GBDDR31333MHz硬盤500GB5400轉(zhuǎn)，SATACPU2.2GHz顯卡NVIDIAGeForceGT52機(jī)箱電源CD-RomDVD刻錄機(jī)支持DVDS鍵盤鼠標(biāo)網(wǎng)卡支持802.11b/g/n無線總計(jì)經(jīng)費(fèi)預(yù)算總計(jì)：如果只是這組網(wǎng)經(jīng)費(fèi)，總共是295000四，VLAN劃分1.根據(jù)端口來劃分VLAN許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級(jí)。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交換機(jī)上。第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。以交換機(jī)端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。2.根據(jù)MAC地址劃分VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無法限制廣播包了。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。3.根據(jù)網(wǎng)絡(luò)層劃分VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。五、子網(wǎng)劃分的方案子網(wǎng)劃分是通過借用IP地址的若干位主機(jī)位來充當(dāng)子網(wǎng)地址從而將原網(wǎng)絡(luò)劃分為若干子網(wǎng)而實(shí)現(xiàn)的。劃分子網(wǎng)時(shí)，隨著子網(wǎng)地址借用主機(jī)位數(shù)的增多，子網(wǎng)的數(shù)目隨之增加，而每個(gè)子網(wǎng)中的可用主機(jī)數(shù)逐漸減少。以C類網(wǎng)絡(luò)為例，原有8位主機(jī)位，2的8次方即256個(gè)主機(jī)地址，默認(rèn)子網(wǎng)掩碼。借用1位主機(jī)位，產(chǎn)生2個(gè)子網(wǎng)，每個(gè)子網(wǎng)有126個(gè)主機(jī)地址；借用2位主機(jī)位，產(chǎn)生4個(gè)子網(wǎng)，每個(gè)子網(wǎng)有62個(gè)主機(jī)地址……每個(gè)網(wǎng)中，第一個(gè)IP地址（即主機(jī)部分全部為0的IP）和最后一個(gè)IP（即主機(jī)部分全部為1的IP）不能分配給主機(jī)使用，所以每個(gè)子網(wǎng)的可用IP地址數(shù)為總IP地址數(shù)量減2；根據(jù)子網(wǎng)ID借用的主機(jī)位數(shù)，我們可以計(jì)算出劃分的子網(wǎng)數(shù)、掩碼、每個(gè)子網(wǎng)主機(jī)數(shù)，列表如下：①劃分子網(wǎng)數(shù)②子網(wǎng)位數(shù)③子網(wǎng)掩碼（二進(jìn)制）④子網(wǎng)掩碼（十進(jìn)制）⑤每個(gè)子網(wǎng)主機(jī)數(shù)①1～2②1③11111111.11111111.11111111.10000000④28⑤126①3～4②2③11111111.11111111.11111111.11000000④92⑤62①5～8②3③11111111.11111111.11111111.11100000④24⑤30①9～16②4③11111111.11111111.11111111.11110000④40⑤14①17～32②5③11111111.11111111.11111111.11111000④48⑤6①33～64②6③11111111.11111111.11111111.11111100④52⑤2如上表所示的C類網(wǎng)絡(luò)中，若子網(wǎng)占用7位主機(jī)位時(shí)，主機(jī)位只剩一位，無論設(shè)為0還是1，都意味著主機(jī)位是全0或全1。由于主機(jī)位全0表示本網(wǎng)絡(luò)，全1留作廣播地址，這時(shí)子網(wǎng)實(shí)際沒有可用主機(jī)地址，所以主機(jī)位至少應(yīng)保留2位。六、接入網(wǎng)組網(wǎng)的方案（撥號(hào)上網(wǎng)的過程）1.打開開始/程序/INTERNETEXPLORER/連接向?qū)?/p>

2.選擇第三種接入方式,單擊下一步

3.選擇通過電話線和調(diào)制解調(diào)器連接,單擊下一步

4.輸入ISP所在區(qū)號(hào)和電話號(hào)碼

5.輸入用戶名和初始密碼,單擊下一步

6.輸入撥號(hào)連接名,單擊下一步

7.在你想現(xiàn)在設(shè)置一個(gè)INTERNET郵件帳號(hào)嗎?窗口中,選否,單擊下一步.接著在出現(xiàn)的窗口中單擊完成,完成撥號(hào)網(wǎng)絡(luò)的設(shè)置.

⑤連接到INTERNET.在我的電腦中打開撥號(hào)網(wǎng)絡(luò),雙擊圖標(biāo),在打開的對(duì)話框中單擊連接按鈕,則開始撥號(hào)上網(wǎng).

七、網(wǎng)絡(luò)設(shè)計(jì)成果7.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 7.2配置路由器的程序 7.2.1路由器1的程序 7.2.2路由器2的程序 7.3交換機(jī)的配置7.3.1分公司1的交換機(jī)配置的程序7.3.2分公司2交換機(jī)配置的程序八、組網(wǎng)后的成果8.1總公司行政部PC1與財(cái)務(wù)部的相通8.2分公司1的行政部PC機(jī)與各個(gè)部門相通分公司2的行政部與各個(gè)部門相通 Ping的結(jié)果九、企業(yè)網(wǎng)站 十、實(shí)訓(xùn)心得 這個(gè)星期，是我們班進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)的時(shí)間，雖然時(shí)間并不是很長，只有短短的四天而已，但是讓我們每一位同學(xué)都身有體會(huì)，讓我受益匪淺，通過這次的網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)，使我的實(shí)際動(dòng)手能力得到了一定程度上的提高，理論與實(shí)際相結(jié)合，讓我對(duì)網(wǎng)絡(luò)工程對(duì)書本上或是書本之外的知識(shí)有了更深的了解。當(dāng)然，在這次實(shí)訓(xùn)當(dāng)中也有犯過錯(cuò)誤，錯(cuò)不可怕，就怕一錯(cuò)再錯(cuò)。每一個(gè)人都有犯錯(cuò)的時(shí)候，第一次做錯(cuò)了不要緊，只要我們?cè)谝院蟮木毩?xí)中認(rèn)真的對(duì)待，錯(cuò)誤就會(huì)減少，盡量少犯。這次實(shí)訓(xùn)，讓我對(duì)網(wǎng)絡(luò)工程及信息安全有了更深的了解，對(duì)此次實(shí)訓(xùn)，頗有體會(huì)。本次實(shí)習(xí)主要任務(wù)是學(xué)會(huì)局域網(wǎng)的設(shè)計(jì)與應(yīng)用，網(wǎng)絡(luò)互連技術(shù)，以及網(wǎng)絡(luò)應(yīng)用中如何保證信息的安全，通過理論與實(shí)踐相結(jié)合，進(jìn)一步加深我們的理論知識(shí)。要想在短暫的實(shí)訓(xùn)時(shí)間內(nèi)，盡可能能多的學(xué)一些東西，這就需要我們跟老師有很好的溝通，加深彼此的了解。剛到培訓(xùn)基地，老師并不了解我們的工作和學(xué)習(xí)能力，不清楚我們會(huì)做那些工作，所以跟老師進(jìn)行溝通是很必要的。通過溝通了解，老師對(duì)我們有了大體了解，便有針對(duì)性的教我們一些網(wǎng)絡(luò)信息安全方面的知識(shí)。“紙上得來終覺淺，絕知此事要躬行！”在短暫的實(shí)習(xí)過程中，讓我深深的感覺到自己在實(shí)際運(yùn)用中的專業(yè)知識(shí)的匱乏。讓我