实习报告2015.ppt

网络互联初级 天津工业大学计算机科学与软件学院 2015年实习报告 ORACLE-软件园C区网络构建-网络工程1301 导航栏 项目分组情况 1 项目需求分析 2 项目效果预览 3 项目模块功能介绍 4 项目模块功能设计分工 5 程序流程图 6 详细配置及系统 7 项目分组情况 后期测试 王强 程序编辑 谢云飞 PPT制作 张志鹏 项目演讲 钟凯 实习报告 刘文 组长 组员 组员 组员 组员 项目需求分析 通过利用模拟器来实现符合公司实际要求的网络架构，并且在达到需求的前提下实现网络间的连通。 1.网络分为服务器集群和客户集群。 2.实现客户和服务器之间的互联。 3.桌面设备使用100M双绞线接入网络。 4.交换机使用100M双绞线分别与桌面设备和路由器互联。 5.路由器之间使用广域网线缆互联。 6.需充分考虑网络的扩展。 7.可持续适应实时、可靠、安全要求。 整体规划： a.采用分级设计，使得网络规划更具合理性； b.整网路由保持可靠、实时、准确、安全。 项目效果预览 项目模块功能介绍 VLAN间路由 1、虚拟局域网（VLAN）：在同一局域网，利用VLAN技术，可以将由交换机连 接成的物理网络划分成多个逻辑子网 2、VLAN中继协议（VTP）：实现VLAN的统一配置和统一管理 帧中继 1、帧中继：为跨越多个交换机和路由器的用户设备间的信息传输提供了快速 和有效的方法 外网通信 1、访问控制协议（ACL）：提供对通信流量的控制手段 2、访问过滤私有信息：使用访问控制列表禁止私有IP地址访问 3、密文广域网认证（CHAP）：通过三次握手，密码根据“挑战”字符串进行 MD5加密，周期性的校验对端的身份 4、地址转换协议（NAT）：把私有地址转化为公有地址，用于实现私有网络 访问公共网络的功能 项目模块功能设计分工 VLAN间路由 利用vlan将子公司划分为多个逻辑子网，使PC1和PC2不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样；用VTP协议，把SW2交换机配置成VTP Server, SW1交换机配置成VTP Client,这样SW1可以自动学习到server 上的VLAN 信息，以减少配置vlan的工作量。 帧中继 分别在R1和R3封装帧中继，并做到达目的IP与本段DLCI号码的映射，然后在R4定义帧中继交换表；它将数据信息为帧的形式(帧中继协议)有效地进行传送，利用帧中继技术在相距较远的俩子公司建立一条专线进行通信。 项目模块功能设计分工 外网通信 在R1和Internet路由器R5上进行chap认证，认证首先由主认证方发起认证请求，向被认证方发送“挑战”字符串（一些经过摘要算法加工过的随机序列）。然后，被认证方接到主认证方的认证请求后，将用户名和密码（这个密码是根据“挑战”字符串进行MD5加密的密码）发回给主认证方。最后，主认证方接收到回应“挑战”字符串后，在自己的本地用户数据库中查找是否有对应的条目，并将用户名对应的密码根据“挑战”字符串进行MD5加密，然后将加密的结果和被认证方发来的加密结果进行比较。如果两者相同，则认为认证通过，如果不同则认为认证失败；在R1做NAT转换，使俩子公司允许进行公网通信的私有IP地址转换为公有地址，使其能在公网通信；最后在Internet路由器R5上过滤私有IP地址。 项目模块功能设计分工 程序流程图 配置IP 帧中继 VLAN间路由 访问配置 需求分析 FR-R4 配置PVC R1、R3 静态MAP 建立VLAN 开启VTP 测试网络连通性 启用RIP 分发列表 ACL扩展chap认证 详细配置-内网通信 1、VLAN间路由： SW2-R7(config)#vtp domain class3 //创建域名 SW2-R7(config)#vtp mode server/client //修改模式 SW2-R7(config)#vtp password 123 //创建密码 SW2-R7(config)#vlan 10/20 //创建vlan SW2-R7(config)#interface f1/0 //进入端口 SW2-R7(config-if)#switchport access vlan