组建小型局域网-计算机网络实训报告书.docx

20102011学年第2学期实训报告书课程名称计算机网络系（部）：信息工程系专业班级：计算机科学与技术学生姓名：学号：指导教师：山东科技大学泰山科技学院目录二、需求分析42.1 局域网的网络设计需求42.2 网络设计需求4三、小型局域网网络所需网络设备介绍53.1 路由器：飞鱼星VR460053.2 核心交换机：QuidwayS3328TP-SI(AC)53.3 接入层交换机：QuidwayS2326TP-SI53.4 效劳器：戴尔POwerEdgeT41053.5 主机：方正文祥E52O(E5800/2G/500G/集显)53.6 设备清单：6四、局域网系统整体方案设计74.1 网络拓扑设计74.2 主要网络设备选定84.3 IP地址申请，子网划分与子网掩码的设置8五、局域网DHeP、DNS、Web效劳器及邮件效劳器的配置.85.1 安装活动目录85.2 安装DNS效劳95.3 安装DNCP11DHCP效劳的安装11添加IP地址范围115.4 配置HS12六、局域网与外网的连接1212七、实训总结一、实训目的及意义1.者计弊机及局域府络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，公司时同外界信息之间的相互交换和共享的要求日益增加。与此同时，需要使公司各部门之间真正做到高效的信息交换、资源的共享为公司员工提供准确、可能、快捷的各种生产数据和信息充分发挥各单位现有的计算机设备的功能.为加强各公司内各分区的业务和技术联系，提施工作效率，实现资源拱享，降低运作及管理本钱,公司有必要建立公司内部局域忖。本次实训需要构城小型的公司的局域网，井配有相应的效劳器为公司内部的计尊机提供信息及资源的共享.通过路由擀符公H的内部N络遹InternCt相连接,提供访问网络的效劳.公F内部按照所在的不同部门对相应的计算机划分各自的局域网，并通过交换机构部门的计算机连接在一起，在通过核心交换机与公司的效劳器相连接，最后由路由器接入外网。通过本次实训，可以加强对计算机网络的理解和体会，深入的了解计算机网络在实际生活中的应用,尤其是局域网的组建,这一H益被人们熟知的网络建设工程,锻炼自己自主动手的能力，自主学习的能力，自主总结经验的能力.能膨发现局域同在构思和建设的过程中遇到的何虺和困难,井通过自己上网的管我相关资料进行解抉，还能在资金分配上面进行合理的分配，以获汨以正确的利用，所创立的局域网到达性能可靠与运行稳定。小型局域网构建方案设计二、需求分析2.1 局域网的网络设计需求在设计方案中，公司以70台办公计獴机为例，企业时网络需求如下： 都能访问IntCnWt资源： 外向能通过Internet只能访问公司共享效劳器 使用网通宽带接入In1.emeI： 网络要求是可以扩展的、高速的'冗余的、平安的.并可满足为现在或符来进行谙音、视顿、图像等各种效劳的应用： 要保证企业内部效劳器可以集中管理及企业内部信息平安：2.2 网络设计需求根据企业提出需求.进行分析，最终将采取以下方案解决企业衢求：申请一个100M的宓带,以满足70台计算机访问Internet的甯要申请公网1P,分配给接入Inten1.H的路出器前置一台飞鱼星VR4600路由器以实现企业内部N络连入Internet的需要企业现在有70台计算机，考虑到同络的可扩展性，使用一台华为QUidWayS3328TP-S1.(AC)作为核心交换机，四台华为QUidWayS2326TP-SI接入层交换机三、小型局域网网络所需网络设备介绍中小型企业由于在资金投入的限制下，所以在进行设备的选择时应考虑其性能和稳定性.同时还应该考虑将来企业的开展和犷建,对此，同城网的设计必须具有一定的可扩展性和延展性.因此我们选择一下几种网络设i来构建次局域网：3.1 路由器：飞鱼星VR4600飞鱼星VR4600是成都飞鱼星科技开发开发的一款多WAN防火墙路由器，专为多条ADS1.接入的小型网吧、企业'经济型酒店.出租屋等用户设计是新一代的经济型宽带接入产品.具有实现带宽会聚，具备内网PPPOE拨号功能卓越的平安性能，保证你的网络平安和智能流控，提商带宽利用率同时典型待机出100台的特点.3.2 核心交换机：QuidwayS3328TP-SI（AC）QindWay®S3300系列交换机（以下简称S33OO）,是华为公司为满足以太同多业务承我需要而推出的新一代:层以太网交换机,可为运苕商或企业客户提供强大的以太网功能效劳-S33OO基于新一代高性能硬件和华为公司统一的VRP®（Versati1.eRoutingP1.atfonn）软件，提供增强型灵活QinQ功能，具符战速的跨V1.AN担播反制能力,支持Smart1.ink（用于树型如网）和RRPP（用于环形组网）等电信级可就性组网技术,具备以太惮OAM功能，可满足楼宇接入.园区会聚和接入等多种应用场景的能求.S33OO谀备安袋简便，支持自动配徨即捕即用，显著降低客户网络部署本线.3.3 接入层交换机：QuidwayS2326TP-SIQuidway®S23OO系列运营线接入交换机（以下简称S23）是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交横机，适应各种以太接入场战。S23OO基于新一代高性能快件和华为公司统一的VRP?（VeNHiICROUtingpIatform）软件,可为用户提供丰富灵活的业务特性，有效地提高产曲可运营、可管理和业务扩展能力，具备优异的防雷能力和平安特性，支持强大的AC1.功能，支持Q1.NQ,支持I：1和N；1V1.N交换功能，满足V1.AN灵活部署的需求。3.4 效劳器：戴尔PowerEdgeT410戴尔POWerEdgCT410是戴尔最新推出的第I1.代效劳器中的一款,采用双插槽塔式结构，支持双路至强5500系列处理器，机身小巧，节能静音，拆装方便，便于部？f,适合需要较高的运算性能，但预算又不是太多的用户选购,今天介绍的这款戴尔T410效劳港标配I颗采用NChakm架构的至强ES5O4处理器.四核共享4MB二级缓存,最高支持64GBDDR3内存.戴尔的第I1.代效劳器在设计上雒融入了更多的时尚元素,看起来更加美观，这款戴尔PowcrEdgcT4I0也不例外，其外部的微热傥等设计都为原本呆板的IT设备添加了积分灵动。而在内部设计上，戴尔PowerEdgeT410也颇卜功夫,模块化的结构使得用户组装升侬都很方便,3.5 主机：方正文祥E520（E5800/2G/500G/集显）在商务公式机领域.作为国内一线品牌的方正科技集团.厥下产品在业内一直享受不错的1.1.碑.而这款方正文祥E52O<E58（XF2G9JOG噪显）商用台式机更是乘用J,商分气总浓物的全黑色，工式机箱设计，并在机箱的面板搭泥红色电源开关键，此外，该机还配有英特尔奔腌双核E58（X）处理器以及2GBDDR3内存和19英寸液晶显示器，3.6 设备清单:设备名称品牌标配参数数量单价（元）合计（元）路由器飞鱼星VR4600端11结构：非模块化广域网接：2或4个局域网按：3或1个传输速率：10/100Mbps网络管理：中文WEB管埋界面，配置简单，使用方便支持配用户数景:IOCI台防火墙：内置防火墙110001000核心交换机QuidwayS3328TP-SI(AC)交换机类：运营级接入交换机应用层级：三层传输速率：IOMbps/100Mbps/100OM端口数量：28背板带宽:61GbpsV1.AN支持：支持网管功能：支持MFF,支持自动配置包转发率：9.6Mpps139003900接入层交换机QuidwayS2326TP-S1交换机类：运营级接入交换机应用层级：二层传输速率：IOMbps/100Mbps端口数量:26背板带宽：32GbPSv1.AN支持:支持网管功能：支持自动配置功能，支包转发率：6.GMpps416006400效劳器戴尔PowerEdgeT410产品类别：塔式CPU型号：XeonE55062.13GHz标配CPU：1颗内存容ft：4GBI-CCDDKS标配硬盘：ITB内部硬盘：最大支持6块3.5英寸有网络控制：双端口千兆网卡扩展棺：5×PC1.插槽光驱：DVD-ROM最大CPU：2颗最大内存：64GBI11000UOOO主机方正文样E520屏幕尺寸：19英寸CPU型号：Inte1.奔腾双核E5800CPU频率：3200MHz内存容量：2GBDDR3硬盘容址:500GB7200转，SATA702900203000网线五类双绞线五类非屏蔽双绞线5徐/305米2001000水晶头TC1.电工RJT5接口10000.2200配线架立孚2411机架式配线架5100500合计227000说明：本局域网所涉及的硬件设备的价格来1彳中关村在线，选用的是性价比比拟好的硬件设备，但是仅供参考的，总造价只是其中的一个解决方案的，只代表自己的设计方案，不能代表所有的方案，不存在合理性的问题。四、局域网系统整体方案设计4.1 网络拓扑设计4.2 主要网络设备选定根据前文对网络设备的介绍，在这一设计方案中，路由器选定为飞鱼星，核心三层交换机选定为华为，接入层交换机为24口华为.两台戴尔效劳器。4.3 IP地址申请，子网划分与子网掩码的设置假设申请到C类地址192.168.46.0,不划分子网时，可用的IP地址是254个，即最多可以连接254台计算机。但是,为了企业内部划分和管理方便，此次组建的局域网共有70台计算机，划分为4个子网，平均每个子网有15台计兑机，需要借用3为用来作为子网掩码，每个子网还有5位来作为主机位，可以表示30台主机15。（子网掩码为：11111111111111111111111111100000,即255.255.255.224）C类网络192.168.46.0子网划分（子网掩码:255.255.255.224）子网号可用的主机地址范围子网网络地址备注(X)I部门A010部门BO1.1.'192,16ff1.11CI(M)-部门D五、局域网DHCP、DNS、Web效劳器及邮件效劳器的配置5.1安装活动目录I.总击开始，单击运行，键入dcpromo,然后推击确定.2 .这将启动"Ac1.iveDireciory安装向导”。单击下一步。3 .ActiveDirector)-安茂向导会询问系列何虺,以确定此效劳符担任的角色。因为您要符此效劳器安奘为域中的额外域控制器,请总击“现有域的微外域控制器，4 .单击下一步。5 .下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该怅户必须具有完全管理权限.域名不应是完全限定域名的形式.6 .在额外域控制器屏幕上，以完全限定域名的形式造入现有域的完整DNS名称.7 .数据座位冏和H志位汽框将填入默认位置(Roo1.dtive'WinnN1.ds).8 .单击下一步。9 .在共享的系统卷屏幕中,只要该卷使用NTFS文件系统,就可以接受RosdrivcwinnUSysvoI作为默认位跣.这是Sysvo1.文件夹所要求的.10 .单击下一步。11 .如果没有可用的DNS效劳器,那么会出现“向导无法联系到处理名称DomainName的DNS效劳渊以确定它是否支持动态更新.请确认DNS配置.或者在此计驾机上安装并配置个DNS效劳器”这一消息.12 .单击确定.13 .在配置DNS屏林上.单击“是，在这台计算机上安装和配置DNS(推荐广。14 .单击下一步.15 .在WindowsNT4.0RAS效劳器/藤上，选择是否要允许远程访问效劳(RAS)访问此效劳器。单击下一步。16 .在目录效劳更原模式管理密码屏慕上，指定在以“目录效劳笈原”模式启动计算机时使用的管理员密码在需要恢更ActiveDirectory数据库时使用“目录效劳复原”模式.17 .在提升过程的熨制阶段，有一个可让您选择和后执行复制的选项,选择此选项的理由有许多.18 .通过/S看屏窑上的消息验证己安装AC【iveDiNCtOQr安装ctiveDirectory后，单击完成以关闭向导。19 .重新启动计算机.20 2安装DNS效劳烈认情况下WindOWSSmer2003系统中没有安装DNS效劳器，所做的第件工作就是安装DNS效劳器。第1步依次第击“开始/管理工具而置您的效劳向导”,在醐开的向导页中依次第击“下一步”按钮.配置向导自动检测所有网络连接的设置情况，假设没有发现问咫那么进入“效劳器角色”向导页。小提示:如果是笫一次使用配置向导，那么还会出现一个“配置选项”向杼页，点选“自定义配用单项选择框即可.第2步，在“效劳涔角色”列表中单击“DNS效劳器”选项，并单击“下一步”按钮，翻开“选择总结”向导页.如果列衣中出现“安装DNS效劳器”和“运行配置DNS效劳器向导来配置DNS,那么直接单击“下一步”按钮.有那么单击“上一步”按切理新归置.第3步，向导开始安奘DNS效劳器.并且可傕会提示插入WindowsSener2（X）3的安装光盘或指定安装源文件。小提示:如果该效劳器当前配置为自动获取IP地址，那么“Wind。WS，件向导”的“正在配置组件”页面就会出现,提示用户使用静态IP地址配置DNS效劳赛.创立区域DNS效劳器安装完成以后会自动晶开“配,置DNS效劳器向导“对话框。用户可以在该向导的指引下创立区域。第1步,在“能腔DNS效劳器向导”的观送页面中单击“下一步”按钮,翻开“选择配置操作”向导页.在默认情况下适合小型网络使用的“创立正向查找区域”成项选择框处于选中状态.保持默认选项并单击“下一步”按钮.第2步，网开“主效劳器位置”向导页，如果所部署的DNS效劳器是网络中的第一台DNS效劳器.那么应该保持“这台效劳器维护该区域”单项选择框的选中状态,将该DNS效劳器作为主DNS效劳器使用,并旗击“下一步”按钮.第3推，翻开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称（如“haiku。"）,单击“下一步”按钮。第4步,在翻开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名.该文件是一个ASCI1.文本文件,里面保存着该区域的信总,钛认情况下保存在“windo、N»tcm32dns”文件夹中.保持默认伯不变，单击“下一步"按钮，第5步.在翎开的“动态史新”向导页中指定该DNS区域能够接受的注册信息更新类型.允许动态更新可以让系统自动地在DNS中注册行关信息.在实际应用中比拟有用,因此点选“允许非平安和平安动态更新”单项选择提.单击“下一步”按钮.第6步，诩开“转发器向导页，保持“是，应当将食询转送到有以下IP地址的DNS效劳器上”单项选择框的选中状态.在IP地址编辑框中犍入ISP（或上级DNS效劳器）提供的DNS效劳器IP地址.单击“下一步"按钮”小提示:通过配田“转发器”可以使内部用户在访问Interne1.上的站点时使用当地的ISP提供的DNS效劳器进行域名轿折.第7步，依次单击“完成/完成“按钮结束"haikuo"区域的创立过程和DNS效劳器的安装配更过程。创立域名利用向导成功创立了-ha"区域，可是内部用户还不能使用这个名称来访问内部站点，因为它还不是一个合格的域名.接着还需要在其根底上创立指向不同主机的域名才旎提供域名解析效劳.准备创立一个用以访问Web站点的域名“".具体操作步骤如下：第I步，依次单击“开始”一“管理工具"-DNS"菜单命令，翻开IdnSmagI”控制台窗11。第2步，在左窗格中依次展开"ServerName”一“正向宜找区域”目录。然后用肽标右键单击"haikuoccm-区域,执行快捷菜单中的“新建主机”命令.执行“新建生机”命令.第3步,解开“新建主机”对话框.在“名称”娘辑框中键入一个能代表该主机所提供效劳的名称（本例键入*www"）.在“1P地址”娟相框中键入该主机的IP地址（如唯由“添加主机”按钮，很快就会提示己羟成功创立了主机记录。最后单击“完成”按钮结束创立。设置DNS客户端尽管DNS效劳器已羟创立成供，并且创立了适宜的域名，可是如果在客户机的浏览器中却无法使用“hiakuo”这样的域名访问网站.这是因为虽然已经有了DNS效劳器,但客户机并不知道DNS效劳器在哪里，因此不能识别用户给入的域名。用户必须手动设置DNS效劳器的IP地址才行，在客户机“In1.ema协议（TCMP）属性”对话框中的“首选DNS效劳器”编辑框中设置刚刚部科的DNS效劳器的IP地址（本例为）.设置客户湘DNS效劳器地址然后再次使用域名访问网站，你会发现己势可以正行访问了.21 3安装DNCPDHCP效劳的安装1 .依次点击.开始一设置T控制面板一添加/删除程序一添加/删除WindoWS组件”，翻开和成的对话框.2 .用鼠标左键点击选中对话框的“姐件1列夫框中的1网络效劳”一项，单击详细信息按钮.出现带有具体内容的劝话框，3 .在对话框.网络效劳的子组件”列表框中勾选“动态主机在置协议（DHCP）”，单击确定）按钮.4 .重新启动计蚱机后,在-开始T程序管珅.工具卜就会出现PHCP”-项，说明DHCP效劳安装成功。添加IP地址范围'DHCP效劳器被授权后,还需要对它设置IP地址范围.通过给DHCP效劳器设置IP地址范困后,当DHCP客户机在向DHCP效劳器申请IP地址时,DHCP效劳器就会从所设置的IP地址莅用中选择一个还没有被使用的IP地址i行动态分配。添抑IP地址莅用的操作如下：1 .点击.开始T程序一管理_1.具一DHCP翻开DHCP控制台窗口.2 .选中DHCP效劳牌N.在效劳器名上点击鼠标右犍,在出现的快捷菜单中选择新建作用域在出现的窗口中单击下一步）按钮，在出现的时话框中输入相关信息，单击I：一步）按钮3 .根据自己网络的实际情况，对各项进行设次，然后单击下一步）按钮，4 .输入需要排除的IP地址范胭,由于校园网络中有很多网络设备需要指定静态IP地址即固定的IP地址），如效劳涔.交换机、路由器等,此时必须把这些已经分配的IP地址从DHCP效劳器的IP地址范围中排除,否那么会引起IP地址的冲突，导致网络故障.5 .单击下一步）按钮，在出现的“租约期限窗口中可以设祝IP地址租期的时间值。设汽完后，单击下一步）按钮，出现"改置DHCP选项窗1.6 .在"配置DHCP选项,窗口中.如果选择“是,我想现在航置这些选项此时可以对DNS效劳器、跃认网关、WINS效劳器地址等内容进行设置：如果选择1否，我想稍后配置这些选项，可以在需要这些功能时再进行配置,此处，我们选界前者，单击下一步按钮。7 .在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT效劳零（网络地址找换效劳）的IP地址.这样.客户机从DHCP效劳零承里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet8 .单击下一步按钮.在此对话框中设置有关客户机DNS域的它称，同时输入DNS效劳器的Z林和IP地址。,然后电击添加按钮进行确认,中击卜一步按钮，在出现的窗口中进行WINS效劳器的相关设汽，设评.完后单击下一步）按钮。9 .在出现的窗口中，选择“是,我想现在激活此作用域"后，电击（下一步）按钮,在出现的窗口中单击完成按钮,设置结束.此时,就可以在DHCP管理器中看到我们刚刚建好的作用域.5.4配置IIS1 .靓开IIS管理器.2,展开“本地计算机-“网站”目录，选中“默认网站”节点，右键“属性"，设置主目录。3 .右键“默认网站”图标,选择“新建”-"虚拟目录”命令。11S将月动”虚拟目录创立向导”对话框帮助我们完成创立虚拟1：1泵的步躲.4 .单击对话框的“下一步”按钮以显示虚拟目录别名页,如hiakuo别名是我们用来标识该目录中的资源的名称。在VS.NET中，别名是用来指定工程位置的名琳.5 .单击卜一步”按钮，以显示WCb站点内容目录页,在此，输入包含此网站内容的目录的路径。6 .单击“下一步”按钮.翻开虚拟目录访问权限设置页面.选中“读取”复选框和“运行脚本”发选框.7 .单击“下一步”按钮，再单击“完成”按钮创立虚拟目录并终止向导。杳着IIS管理器中虚拟目录的创立结果，可以发现，默认网站中多了一个齿轮状图标的haikuo节点。如果当前还不是齿轮状,右键节点，物开展性虫,在虚拟目录中的附用程序设置中创立应用程序名为haikuo的庖用程序就可以了六、局域网与外网的连接该局域网采用网通100M的宽带与外网相连接，在路由器中输入相应的IP地址，可以让本局域网连接到外网中，在交换机中设置好相应的DHCP,可以使公司中的多有主机能够访问ImCrnCI。七、实训总结一个星期的实训让我学到了很多东西，首先构建同域网并不能空想,要了解实际的情况，根据实际的情况去指定相应的构建方案，此次实训虽然最大限吱的时附域网的构建诳行了模拟，但是在实际操作中泞支还公遇到更多的问题及困通其次，要构建相应的小组局域网，必须掌握相应的构建知识，尤其是蔑件的选取和软件的设置.同时在效劳潺的配置方面都需要自己的实际操作经验.虽然这只是一个小型的局域网，但是所做的工作还是不少，所要考虑的问胭还必很多.经过此次实训，发现了自己对网络知识的掌握很不全面，对局域网的构建思路只是有一点点的了解，并不能完全掌握其中的要点和构建方法,以及不同计算机埋件之间的通信和共享的。同时.深深体会到,实训是对个人粽合能力的检验,是对多方面知识的检脸.还有.知识必须通过平时的积累,并在实践中去了解和体会，枳累蟀决问题的方法和措施.并且，在实际操作中会遇到很多问题，比方现件设在的采购，局域用布线是如何进行和完成的，同域网构建完成后的运行情况是什么样子的，稳定性如何让，可拈性如何，这些都是我无法想象的，所以，套用伟人的一句话：支我是检验真理的唯一方法.我必须在实践中学习知识.在实践中掌梆知识.在实践中锻炼技能.