《网络工程实践实验报告》由会员分享，可在线阅读，更多相关《网络工程实践实验报告（13页珍藏版）》请在金锄头文库上搜索。
1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划网络工程实践实验报告校园网设计实验报告姓名学号班级指导老师实验要求1.要在某校区的5栋建筑物中建立网络环境，其中办公楼与图书馆之间的距离为350米，图书馆与计算机机房之间的距离为600米，两栋学生宿舍离办公楼的距离为800米。网络中心的机房设在图书馆，办公楼设60个信息点，图书馆200个信息点，计算机机房400个信息点，建成后的网络要接入互联网。2.画出网络的平面拓扑图、所用的网络设备和网络安全设备；合理地划分网络和分配IP地址，并写出每个网络的网络号和广播地址及网络掩码；对所选用的
2、网络技术、传输线路及介质、网络设备及网络安全设备进行说明及选用的理由；试说明当这个网络的规模扩大10倍或更多时，在网络性能和网络安全方面会出现什么问题？应该怎么解决？平面拓扑图采用核心层，汇聚层，接入层的三层网络设计模型核心层：由1个核心节点组成；汇聚层：设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为路由器；接入层：为每个楼的接入交换机，是直接与用户相连的设备。网络划分校办：7个信息点子网起始地址：人事：9个信息点子网起始地址：财务：20个信息点子网起始地址：接下来6个部门的各有4个信息点。6个不同的子网起始地址依次为：、图书馆：200个信息点子网起始地址：计算机机房：400个信息点子网起始地
3、址：网络中心：信息点数暂时未知子网起始地址：学生宿舍：信息点数暂时未知子网起始地址为子网结束地址：每个子网网段最多有4094个有效主机，有充分的预留，及时将来面临系统的大升级或学校人数短期内的激增，仍能够保证IP地址的有效分配各不同子网网段的有效主机地址序列及广播地址.如下图所示网络技术VLAN的划分VLAN的中文名为虚拟局域网。虚拟局域网是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个
4、广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。VLAN的划分依据也就是部门或组织。不同部门不属于同一VLAN。将前期划分好的子网，每个子网的首地址赋予其所属VLAN。并对其进行编号：VLAN号：组织名称：子网号：VLAN1校办/22VLAN2人事/22VLAN3财务/22VLAN4-9其他6个部门/22VLAN10图书馆/22VLAN11计算机机房/22VLAN12网络中心/22VLAN13学生宿舍/22大连海事大学DalianMaritim
5、eUniversity网络工程原理与实践实验报告学生姓名：学生学号：指导教师：赵晓楠22XX2417林国顺一、实验名称：ActiveDirectory域用户的创建和管理二、实验目的：通过实验了解客户端/服务器体系结构的基本概念，掌握活动目录中的域、子域、域林下面域树、额外域以及加入域的工作站的原理及创建过程，理解单、双向信任、信任关系的可传递性、用户账户、组账户的创建以及用户是如何访问活动目录的。三、实验步骤：1、点击菜单“开始程序-管理工具-ActiveDirectory用户和计算机”，打开“ActiveDirectory用户和计算机”管理控制台。2、右击域服务控制器，在快捷菜单中单击“新建
6、-组织单元”，加入一个新的组织单元名称。3、在“学术部”组织单元中为每一个部门新建一个全局组，组名应该是实现拟定好的。4、新建所有用户，用户名自己拟定，密码最好使用“Shiyanshi121”以避免混淆，选择认为合适的密码策略为：“用户下次登录时须更改密码”。5、将用户添加到组。单击已建的用户名，选择右键菜单“将用户添加到组”，在“选择组”对话框中选择一个组名。6、查看所有新建的组的成员是否正确，可单击组“属性”右键菜单，在弹出的组属性对话框中，单击“成员”选项卡。7、在客户机以新建的一个用户试登录一次。8、建立文件服务器。为每一个用户或组分享共享资源的访问权限。打开“开始-程序-管理工具-配
7、置服务器”，单击“文件服务器”菜单，启动“共享文件夹向导”。单击“浏览”按钮，选择一个与指派的共享文件夹，键入“共享名”和“共享描述”。9、单击“下一步”，选择“自定义共享和文件夹权限”单选钮。网络工程实验报告王跃恒PB此份实验报告包括：1：以太网交换机的配置；2：静态路由的配置；3：路由RIP协议的配置；4：路由OSPF协议的配置。实验的.pkt工程文件在文件夹中。/已经放到我的百度网盘里，可去下载http:/netdisk/extractpublic?uk=此word文档中叙述了实验过程，包括IP规划和拓扑的实验截图。一：以太网交换机的配置实验目的：熟悉交换机的基本配置，配置并实现VLAN
8、。实验原理：VLAN具有更高效地共享网络资源、简化网络管理、简化网络结构、保护网络投资和提高网络的数据安全性的优点。未设置VLAN的交换机只能解决冲突域的问题，无法隔离广播域。用VLAN可以划分广播域，有效防范广播风暴。实验步骤：1.规划IP，组建拓扑。如下图未设置VLAN时用PC0测试ping。可以收到所有计算机的应答。2.设置交换机VLANSwitchenable进入特权模式Switch#configureterminal进入全局配置模式#vlan10开启VLAN10#vlan20开启VLAN20#interfacefa0/10进入接口fa0/10#switchportaccessvlan
9、20把此接口放到VLAN20里。同样，设置两个交换机的所有连接PC的端口，分别把PC加入vlan10和vlan20.3.设置交换机间的接口模式为trunk#interfacefa0/1#switchportmodetrunk至此所有设置完毕。实验结果：在交换机中输入#showvlan查看vlan配置信息左交换机：10VLAN0010activeFa0/1120VLAN0020activeFa0/10,Fa0/12右交换机：10VLAN0010activeFa0/13,Fa0/1420VLAN0020activeFa0/2任选PC进行测试，如laptop0，结果如下：PCping-n1Pingi
10、ngwith32bytesofdata:Replyfrom:bytes=32time=50msTTL=128Replyfrom:bytes=32time=60msTTL=128可以看到在同一vlan中的PC0和PC2发回应答。再用PC1测试，结果如下：PCping-n1Pingingwith32bytesofdata:Replyfrom:bytes=32time=80msTTL=128Replyfrom:bytes=32time=80msTTL=128可以看到在同一vlan中的PC3和PC4发回应答。这是我们想要的结果，实验成功。二：静态路由的配置实验目的：熟悉路由器的基本配置，配置并实现静态
11、路由。实验原理：为了使网络按预定的设计工作，通常要为重要的干线路由器配置静态路由。在所有的路由中，静态路由的优先级最高。实验步骤：1.规划IP，组建拓扑，如下图：拓扑图中间的红色线要连接串口，初始状态路由器无串口，要加上串口模块。左为DCE设备，有时钟；右为DTE设备，无时钟。设置时钟用如下命令：#interfaces1/0#clockrate64000默认情况下路由器的端口是关闭的，要用命令打开：#interfacefa0/0#noshutdown计算机的IP直接设置，注意网关要设置成与之相连的路由器端口的IP，因为计算机在自己的网段中找不到目标时，就会把消息发到网关。路由器端口的IP用如下
12、命令：#interfacefa0/0#ipaddress未设置静态路由时，ping测试，只有与同一个路由器直接相连的设备会响应。而没有连接在同一路由器的计算机无法收到。2.设置静态路由Router0不知道去/24的路。所以要设置静态路由，告诉路由器只要把消息发给/24就可以。用如下命令：#iproute即#iproute想去的网段掩码通过哪里,注意通过那里不是自己的端口的IP！是与自己相连的对方的端口的IP。测试，发现收不到回复，而事实上laptop2确实收到了。之所以收不到，是因为Router1不知道/24在哪里，即回不去了。继续设置，Router1到：#iprouteRouter1到/24
13、的路由：#iproutes1/0s1/0也是可以的，即从自己的这个端口发出去这也是设置静态路由的方式之一。注意端口号是自己的端口的！至此设置完毕3.实验结果在Router0中输入查询路由表的命令：#showiproute结果如下：C/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,FastEthernet0/1C/24isdirectlyconnected,Serial1/0S/241/0via在Router1中输入查询路由表的命令，结果如下：S/241/0viaS/24isdirectlyconnected,Seria
14、l1/0C/24isdirectlyconnected,Serial1/0C/24isdirectlyconnected,FastEthernet0/0红色字体为静态路由信息。几台计算机互相ping,均可以通信。由于具体的协议原因，首次通信时第一个包会丢掉，这是正常现象。如在laptop0中，pinglaptop2：PCpingPingingwith32bytesofdata:Requesttimedout.Replyfrom:bytes=32time=60msTTL=126Replyfrom:bytes=32time=60msTTL=126Replyfrom:bytes=32time=60msTTL=126这是我们想要的结果，实验成功。三：路由RIP协议的配置；
