2013贵州大学——网络工程实训.docVIP

网络工程综合实训报告 学 院： 计信学院 专 业： 网络工程 班 级： 网络101 实训时间： 7月 学 号： 1008060047 学生姓名： 李 培 毓 指导教师： 张 文 勇 2013年 7月 18日 目录 1.实训计划…………………………………………………………………………3 2.大题目……………………………………………………………………………3 2.1 需求分析……………………………………………………………………3 2.2 逻辑设计……………………………………………………………………5 2.3 拓扑规划……………………………………………………………………5 2.4 IP 规划 ……………………………………………………………………5 2.5 路由规划……………………………………………………………………6 2.6 安全性设计…………………………………………………………………6 2.7 设备选型……………………………………………………………………6 2.8 设备配置命令文件…………………………………………………………7 3.实训过程及心得 ………………………………………………………………16 1.实训计划 1.1实习基本情况 1、时间： 2周 2、实训地点：网络工程实验室 2、实习目的 通过网络及信息安全设备（交换机、路由器、防火墙、IDS）基本操作训练，了解基本的网络协议基本原理及实现方式，掌握网络设备基本操作及配置，培养学生网络系统组网基本知识和技能。通过网络施工及测试工具仪器的培训，使学生掌握网络工程生成中的基本工程技能。通过综组网项目设计训练，培养学生综合规划和设计中、小型网络的能力。 3、实训内容 常用网络设备和工具认识 中型企业网络或校园网络参观认识 交换机基本操作及配置 路由器基本操作及配置 网络故障检测和验收测试仪器的使用。 防火墙的基本操作及安全配置 网络系统组网综合设计 1.2实习项目及学时安排 1、常用网络设备和工具认识 熟悉交换机工作特点、性能指标、及接口。 熟悉路由器的工作特点、性能指标、及接口。 2、交换机安全配置 华为交换机基本操作、Vlan的安全规划及配置、三层交换基本原理及设置 3、路由器的安全配置 华为路由器的基本操作、路由协议配置、NAT安全性规划、ACL策略实现 4、防火墙安全配置 熟悉防火墙基本操作、包过滤配置、应用层协议ASPF配置、WEB和Email过滤配置、VPN组网配置 5、网络系统安全组网综合设计 按给定的网络物理拓扑结构和安全需求，设计网络的组网及安全配置。 2.大题目 2.1 需求分析 某公司如图所示，有行办公楼A（研发部）;办公楼B（销售部），行政楼（财务部、行政办公室、网络中心）、住宅楼组成，在远程有一销售中心，现公司拟建一网络，需求如下： 公司内部组建局域网，内部采用私有地址，内网用户可以访问外网，外网不能访问内网。 远程销售中心通过公网与公司局域网通信，要求数据在公网不能被截获。 网络出口要架设防火墙（工作在透明模式） 各部门通过Vlan隔离，不能直接互访，互访必须通过路由器。 网络中心放置核心交换机、路由器、防火墙、Web服务器、email服务器,IDS Web服务器、email服务可从外网访问。 住宅楼需要端口mac地址绑定上网。 严禁法论功、东突、藏独等信息的网页和邮件在网上传播。 信息点数量：办公楼A 18个; 办公楼B（销售部） 16个 行政楼（财务部、行政办公室、网络中心） 36个 住宅楼 各20个 公司拥有的公网IP: 根据该公司的需求，为该公司设计网络 viso绘制公司的网络拓扑图，设计要结合公司具体需求。 考虑相关安全性要求，应当用到Vlan、VPN、NAT、包过滤、应用层过滤等网络安全技术。 给出设备具体型号、规格、数量。 并给出网络实现的详细配置 撰写设计说明书 2.2 逻辑设计 该公司网络属于中小型网络，考虑到今后的灵活性以及拓展性，所以采用三层树形结构，来分布网络。 根据需求，需要划分VLAN，VLAN仅能通过路由器互通，安装和配置防火墙，设置ACL，开启应用层包过滤功能，MAC端口绑定，路由出口开启NAT服务等功能。 传输介质，从Inte