计算机网络技术课程综合实验0227

466 282

1)根据要求对校园网组网进行需求分析；

2)在需求分析的基础上进行网络的逻辑拓扑设计、实验拓扑设计；

3)划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；

5)简单的服务器配置；

6)每个配置均要进行测试，并对测试结果进行说明，测试结果不对的要学会分析原因，找到解决的办法；

7)撰写综合实验报告。

2.实验要求

1)用visio软件画出校园网设计拓扑图；

2)用模拟器CiscoPacketTracer对联网设备路由器及交换机进行实验配置；

3)进行测试和演示。

二．需求分析

1.校园基本情况

1.1建筑：有教学楼、实训楼（包括实验室）、图书馆、办公服务中心（包括办公室、学生服务中心）、食堂、体育馆、宿舍（学生宿舍、教职工宿舍）等。

1.2用户数量：现有校园网出口带宽8G，各类用户13000多个，学生上网用户12000多个，教学、办公用机1000台，高峰期上网计算机共计超过10000台。

1.3带宽情况：接入中国教育科研网和中国电信网，2010年开始第三次建设，总带宽扩充到500M。

2.具体需求分析

2.1用户需求分析

校内互联互通，在学校内部教职员工（学生）进行网络通信，不同的部门有着不同的权限；

对外进行上网，利用因特网进行外部上网，教师（学生）通过互联网、教育网对外交流、学习外部资料；

提供web服务，开设网址，进行对外宣传学校，对外宣传学校形象、办学理念等。

用户能进行自动获取IP，校园网络中心能进行网络管理。

学校管理功能有教务系统、网上办公、图书馆管理、行政管理、财务管理、后勤管理、校园一卡通等。

2.2网络结构需求分析

按照“核心-汇集-接入”三层结构建设建成一个以核心加先进的多层交换机与千兆以太网链路构成核心体系的高性能、高可靠性、强大的安全控制能力的校园网络，校园网的采用千兆以太网主干，百兆到桌面，传输能力强，采用先进设备使全网交换机支持VLAN，第二层交换，IP广播分离等以保证全网良好的性能与安全性。

2.3网络扩展性需求分析

用户增加、网络带宽改变、区域上网分时管理（白天教学区上网比较多，晚上学生公寓区、教师公寓区上网比较多）合理分配带宽。

2.4网络安全需求分析

公共区的数据可供外部访问，教务数据等保密数据加密保护，对外上网进行IP转换、虚拟IP、隐藏IP等来提高网络安全。应用web、ftp等。

三．实验拓扑设计

1.校园拓扑图

1.1初步设计如图3-1-1所示，思科模拟设计拓扑图如图3-1所示。

图3-1校园初步设计拓扑图

图3-2校园模拟设计拓扑图

2.划分子网

2.1VLAN划分

A．内部划分VLAN：（地址、掩码、网关）

表3-1vlan内部划分

VLAN

地区

地址/掩码

网关

VLAN2

教学楼

192.168.2.0/24

192.168.2.100/24

VLAN4

实训楼

192.168.4.0/24

192.168.4.100/24

VLAN5

行政楼

192.168.5.0/24

192.168.5.100/24

VLAN6

体育馆

192.168.6.0/24

192.168.6.100/24

VLAN7

图书馆

192.168.7.0/24

192.168.7.100/24

VLAN8

食堂

192.168.8.0/24

192.168.8.100/24

VLAN9

教师公寓（南区）

192.168.9.0/24

192.168.9.100/24

VLAN10

教师公寓（北区）

192.168.10.0/24

192.168.10.100/24

VLAN11

学生公寓（南区）

192.168.11.0/24

192.168.11.100/24

VLAN12

学生公寓（北区）

192.168.12.0/24

192.168.12.100/24

B．外部划分VLAN：都默认VLAN1，不做划分

2.2网段划分

A．内部网段

表3-2内部网段划分

网段

划分说明

到192.168.12.0/24

VLAN划分，以VLAN作为网关进行不同VLAN间通信

（VLAN2为2.0，VLAN4为4.0，以此类推）

192.168.51.0/24

核心层与路由链接

192.168.52.0/24

核心层与网络中心服务器群的链接

B．外部网段

表3-3网段外部划分

172.25.1.0/24

校园网外网链接（公网）

171.25.1.0/24

教育网（公网）

208.27.1.0/24

外网一网段（路由与交换机链接）

209.27.1.0/24

教育网一网段（路由与交换机链接）

3.配置PC机（地址、掩码、网关）

3.1校园内网：

表3-4校园内部pc机ip配置

PC机

部门

IP

PC0

Vlan1

192.168.1.1/24

192.168.1.100

PC2

Valn2

192.168.2.1/24

192.168.2.100

PC4

Vlan4

192.168.4.1/24

192.168.4.100

……

3.2外网、教育网

表3-5校园外部pc机ip配置

PC13

外网用户

208.27.1.2/24

208.27.1.100

PC14

教育网用户

209.27.1.2/24

209.27.1.100

4.配置端口

4.1内部：

表3-6校园内部端口配置

设备名称

端口号

模式

MultilayerSwitch0（MS0）

Fa0/5

192.168.51.2/24

access

Fa0/1、Fa0/2、Fa0/3、Fa0/4、Fa0/6

Trunk

Router1

Fa0/0

192.168.51.1/24

4.2外部：

表3-7校园外部端口配置

Fa0/1

172.25.1.1/24

Fa1/0

171.25.1.1/24

Router2

172.25.1.2/24

208.27.1.1/24

Router3

171.25.1.2/24

209.27.1.1/24

四．交换机配置

1.实现内网互通

1.1对核心层三层交换机MultilayerSwitch0进行以下配置

进入特权模式：en---conft

创建vlan2/4/5/6/7/8/9/10/11/12：vlan2---vlan4---vlan5……

设置vlanIP：intvlan2---ipaddress192.168.2.100255.255.255.0

intvlan4---ipaddress192.168.4.100255.255.255.0……

开启三层交换机路由功能：iprouting

设置端口模式为trunk模式：intf0/1---switchportmodetrunk---noshutdown、intf0/2---switchportmodetrunk---noshutdown、intf0/3---switchportmodetrunk---noshutdown……

配置完成，将实现内网互通（vlanip为pc机所在vlan的网关）

2.1对核心层三层交换机MultilayerSwitch0进行以下配置

设置地址池：

Ipdhcppool2

Network192.168.2.0255.255.255.0

Default-router192.168.2.100

Dns-server8.8.8.8

Ipdhcppool4

Network192.168.4.0255.255.255.0

Default-router192.168.4.100

Ipdhcppool5

Network192.168.5.0255.255.255.0

Default-router192.168.5.100

在电脑上设置成dhcp获取IP，就可以看到电脑能够自动获取到IP。

五．路由器配置

1.实现内外网互通

1.1使用OSPF协议，对路由进行以下配置

启动ospf进程，进程ID为1：R1(config)#routerospf1

确定范围area0：R1(config-router)#network192.168.51.00.0.0.255area0

R1(config-router)#network172.25.1.00.0.0.255area0

R1(config-router)#network171.25.1.00.0.0.255area0

Router2、3如上操作

R2(config)#routerospf1

R2(config-router)#network172.25.1.00.0.0.255area0

R2(config-router)#network208.27.1.00.0.0.255area0

R3(config)#routerospf1

R3(config-router)#network171.25.1.00.0.0.255area0

R3(config-router)#network209.27.1.00.0.0.255area0

2.实现内网用户上外网（私有地址转换NAT协议）

R1配置：Router(config)#iproute208.27.1.0255.255.255.0172.25.1.2

Router(config)#iproute209.27.1.0255.255.255.0171.25.1.2Router(config)#access-list1permit192.168.51.00.0.0.255Router(config)#access-list1permit192.168.1.00.0.0.255

Router(config)#access-list1permit192.168.2.00.0.0.255

Router(config)#access-list1permit192.168.4.00.0.0.255

Router(config)#access-list1permit192.168.5.00.0.0.255

......Router(config)#ipnatinsidesourcelist1intf0/1overload

Router(config)#ipnatinsidesourcelist1intf1/0overload

Router(config)#intf0/0Router(config-subif)#ipnatinsideRouter(config-subif)#exitRouter(config)#intf0/1Router(config-if)#ipnatoutside

Router(config)#intf1/0Router(config-if)#ipnatoutsideRouter(config-if)#end

六．服务器配置

1.web服务器

2.ftp服务器

图6-2ftp服务器配置添加账户信息

图6-3ftp服务器配置地址和网关

七．测试结果

1.内网互联互通

1.1未配置三层交换机之前，不同vlan间不能ping通，如192.168.2.1255.255.255.0不能ping通192.168.4.1255.255.255.0

1.2配置后，测试不同vlan间能ping通

图7-1内网不同vlan间互通

3.DHCP自动获取

图7-3PC2自动获取IP地址

4.内外网互联互通

4.1查看ospf1

图7-4router1的ospf1

图7-5router2的ospf1

图7-6router3的ospf1

5.NAT地址转换

5.1测试配置，追踪IP

图7-7查看nat地址转换表

6.服务器测试

图7-9ftp服务器测试

八．实验总结

本实验基于校园网规划进行设计与模拟实验，根据实时分析校园的情况（以广州商学院为例），进行了需求分析，具体有校园设备分析，用户需求分析、校园管理功能分析、校园网络安全分析以及未来扩展分析，进行分析解剖，进而设计合理网络拓扑。在合理设计拓扑的基础下进行设备模拟联网实验，进行设备配置，功能测试等。根据当下的情况，结合资金等选择合理的设备与技术来进行设备配置，考虑后期维护与扩展。本实验基本完成了各种需求，在校园内有校园网，可进行互联互通，可根据不同的用户身份访问校园不同等级的内部资料，实现文件共享功能，对外可上网等，可作为初始版本在校园进行投入使用，在未来可在分校增加新的子区域进而实现校本部与分校的链接。

THE END

校园图书馆管理方案(精选5篇)

计算机网络技术课程综合实验0227

关于下发拱墅区教育数字图书馆学校链接网址的通知

vpn技术论文汇总十篇

什么是内外网？智能化工程内外网如何设计？如何构建组网架构？

网络安全问题论文

装备工作总结报告装备管理工作总结与计划(十四篇)

装备工作总结报告装备管理工作总结与计划(十四篇)

移动端网络安全模板(10篇)

1.教务系统跳转指南:轻松实现内外网访问为应对网络故障或系统维护导致的教务系统无法访问的情况,学校通常会提供备用链接。这些链接可能包括备用内网链接和备用外网链接。用户在使用备用链接时,需确保网络连接正常,并遵循学校提供的访问指南。 五、登录界面与用户权限 登录界面:教务系统的登录界面通常包含用户名、密码和验证码等输入项。用户需输入正确的用户名和https://www.pbids.com/aboutUs/pbidsNews/1861300117946077184
2.新版校园VPN使用攻略来啦!账号密码:就是大家熟悉的学校统一身份认证账号密码 登录成功后,只需轻轻点击资源列表页面的资源链接,就能访问校内资源啦! Ps:原来的客户端VPN仅用于正版软件激活,原客户端VPN的服务器地址更改为:https://sslvpn.uestc.edu.cn,详情参考《客户端VPN使用说明》。 其他关于VPN的使用问题请联系028-61831184。下https://www.info.uestc.edu.cn/info/1015/4052.htm
3.访问学校图书馆资源和内网服务器搭建服务器节点访问学校的知网访问学校图书馆资源和内网服务器 之前有写过一篇利用端口转发来使得内网可以访问外网,以及用外网访问内网有限的几个端口。但这一次我们的需求升级了。因为放假在家,所以不能很方便的访问实验室的服务器做实验而且相应的图书馆资源比如知网和SCI的文章也不能正常浏览和下载。这当然是不可接受的。https://blog.csdn.net/qq_26974871/article/details/104046304/
4.图书管理员年度考核个人总结(精选15篇)学校的发展,文化先行;学生的成材,知识和智力背景至关重要。因此,作为传播文化,向广大师生提供精神食粮的图书馆,责无旁贷地被推向了教育教学的前沿阵地。沙子职中自成立以来,为向社会实现庄严承诺:“今天送我一个学生,明天还您一个栋梁”、“创办优质教育,创造成功人生”、“高起点办学,高品位育人”的教育理念,在全https://www.wenshubang.com/nianduzongjie/2689073.html
5.新生攻略丨听说你少一个浙传网络世界加速器https://u.unipus.cn/index.html/(外网) 浙江传媒学院官网 学校官方网站 大多是关于学校介绍 最右的导航页可以跳转至 学工教务系统,校车,图书馆等网站 http://www.cuz.edu.cn/(外网) 浙江传媒学院教务处 各种教务文件通知的下载网站 各种教务文件通知下载的网址 https://www.163.com/dy/article/EP5A0G7705259VEV.html
6.图书馆新开通电子图书平台中心动态图书馆新开通了“电子图书平台”约20万册电子图书,欢迎大家使用。 一、移动端使用指南 1.移动端使用湘南幼儿师范高等专科学校微信公众号。 2.打开湘南幼儿师范高等专科学校微信公众号,点击掌上湘幼进入移动图书馆。 3.学校内网可直接打开界面,学校外网需登录完成后才可以打开界面。 http://www.xnyesz.com/info/8945
7.国内部分法律图书馆概况本文收录了国内45所法律图书馆的基本情况,其中绝大多数是国内法学院校的图书馆。通过对这些法律图书馆的了解,可以看到国内法律图书馆的特点与不足。非常遗憾的是在现实中不乏有许多部门的法律图书馆作为内网使用,在外网中无法看到,故而本文通过互联网所收集的法律图书馆概况非常有限。作者将会继续跟踪各地法律图书馆的新http://iolaw.cssn.cn/tsgzwfltsg/200606/t20060612_4598280.shtml
8.广东碧桂园学校1.广东省立中山图书馆数字资源(可以用广东省统一身份认证登录办理读者证,办证后可以阅览超星数字图书馆、人大复印资料全文数据库、博看期刊数据网、“读览天下”的电子图书报刊资源,享受中国知网、万方数据库、读秀知识库、维普期刊整合资源、人民日报图文数据库和英文数据库EBSCO等全文数据库查阅服务,拥有MET全民英语资源http://bgy.gd.cn/sztsg.html
9.外网上清华内网免费下载知网论文方法打开浏览器,输入清华大学信息门户进行搜索,搜索出来后出现这样的网页,点击第一个,然后点击英文网站,那是清华大学图书馆入口https://www.meipian.cn/q3rqw6f
10.内网ecs访问外网腾讯云开发者社区2回答 如何用腾讯云cvm服务器访问非腾讯内网网站服务器? 学校的资源网站只能在图书馆访问,而且不能接触到那个网站服务器主机,但是在校外可以通过iReader拨号访问。现在想知道的是怎么利用腾讯云服务器拨号从而达到访问腾讯云服务器就能访问学校的资源。 浏览631提问于2017-03-16 https://cloud.tencent.com/developer/information/%E5%86%85%E7%BD%91ecs%E8%AE%BF%E9%97%AE%E5%A4%96%E7%BD%91-ask
11.校园图书管理方案范文由于院(系)图书资料室在行政上隶属于各院系,但是院系对于资料室的具体业务工作无法进行专业性指导,这就造成院系领导很少关注院(系)图书资料室的工作。而学校图书馆也没用专人负责领导院(系)图书资料室的工作,这就使院(系)图书资料室在管理上成了“两不管”地带,长期以来,一直无人管理,这样造成管理上的脱节。https://www.gwyoo.com/haowen/182436.html
12.计算机网络毕业论文完全8篇(全文)目前在防火墙上采取的安全措施主要有:(1)使用地址映射NAT技术 内网访问外网通过防火墙NAT 转换,NAT 转换将图书馆局域网内的私有IP 地址映射到一个公共的合法IP 地址上,不但节省了IP 资源,而且每个内部网络的真实IP 地址得以隐藏。只要防火墙的地址转换表不被窃取,黑客就不可能知道内网IP 及其所对应的全局IP 和他们的https://www.99xueshu.com/w/file43aval22.html
13.超星数字图书馆忘记密码? 登录https://www.sslibrary.com/
14.天津理工大学信息门户盐系统,天津理工大学研究生院图书馆我不知道天津理工大学的,不过按照一般的是有两种方法:一种的内网,即天津理工大学内网,进入内网图书馆,进入你自己需要的检索库,期刊,硕博论文等,下载CNKI的内文即可,另外知网的论文不是pdf格式的,需要CAJViewer软件来查看,内网不需要提供用户名密码直接可以下载,第二种是外网,需要你提供该学校的用户名和密码,一般你自https://www.bsstar.net/zfile/post-744.html
15.教育技术装备工作总结学校信息中心的各类现代教育技术设施,在学校校园文化建设、学校教科研工作等工作中发挥的.重要的作用。学校网络管理中心是整个现代教育技术工作的核心,除了能保证全校师生的因特网浏览外,还担负学校校园网(外网和内网)的维护工作、学校校长办公系统的管理与维护、学校图书馆网络服务、学校教务管理、学校教科研等一系列工作https://www.yjbys.com/zongjie/gerenzongjie/895617.html
16.《教育建筑电气设计规范》JGJ310201310.5.5 在教学楼、图书馆、实验楼、体育馆、会堂、办公楼、食堂的公共活动场所应设置有线电视插座。学生活动室宜设置有线电视插座。 10.6 广播系统 10.6.1 教育建筑应设置公共广播系统,其功能宜根据学校使用和管理的要求确定,并可包括音频制作、播放教学、晨操和上下课铃声等业务广播和紧急广播等。 https://www.lanfanglian.com/gfxq/118
17.校园网服务器安全设置(精选八篇)从结构上分,校园网总体上分为校园内网和校园外网。校园内网主要包括:教学局域网、图书馆局域网、办公自动化局域网等。校园外网主要指学校提供对外服务的服务器群、与Internet的接入以及远程移动办公用户的接入。[1]校园网的服务器群构成了校园网的服务系统,主要包括DNS、Web、FTP、Proxy、视频点播以及Mail服务等。https://www.360wenmi.com/f/cnkeys4w2611.html
18.软件维护工作总结在区中小学小学信息技术与课程整合教学实践与评优活动中,《液体的压强》荣获一等奖;《夏》、《爱莲说》、《超然之形》、《7AUnit 1 Reading(1)》、《变阻器(九上)》获二等奖;《谈生命》、《光的直线传播》、《Let’scelebrate》获三等奖。本学期,鼓励老师撰写论文参加图书馆论文比赛;有两篇论文参加区教技中心https://www.yuwenmi.com/fanwen/gongzuo/4178078.html
19.2024年度(4篇)主题教育典型案例(学校经验)(完整文档)(三)学生第四党支部学生进行校图书馆志愿服务社会实践 为加强校园文明建设,激发青年学生们的校园情怀,第四党支部学生在校图书馆开展“卫生无死角”打扫活动与“暖心献花送祝福”活动,为我校师生营造整洁美丽的校园环境和温暖和谐的校园氛围。同时也使得第四党支部学生们认识到校园管理工作的艰辛,在相互配合中加强了团队https://www.newsipay.com/zhuantifanwen/gongwenfanwen/143896.html
20.学校网络解决方案范文(通用8篇)学校网络解决方案2 一、整体网络设计拓扑图 二、方案描述 结合高校网络的特点,为了便于管理和维护,校园网按照功能划分为6个功能区,分别是:数据中心服务器区(部署在核心机房)、办公区(含1座办公楼、4座教学楼、2座实验楼和1个实训中心)、图书馆区(1座楼)、学生公寓区(8座公寓楼、1座综合服务中心楼)、餐厅单身https://www.oh100.com/a/202210/5477577.html
21.学校信息化工作总结总结是把一定阶段内的有关情况分析研究,做出有指导性的经验方法以及结论的书面材料,它可以给我们下一阶段的学习和工作生活做指导,因此,让我们写一份总结吧。那么总结应该包括什么内容呢?下面是小编为大家整理的学校信息化工作总结,欢迎阅读,希望大家能够喜欢。 https://www.fwsir.com/Article/html/Article_20230409175537_2678257.html
22.工程科工作总结锦集15篇4、东校区供电工程验收、送电、调试、交接等工作东校区供电工程项目分内网和外网两个项目,供电内网项目是20xx年启动的,供电外网项目是20xx年启动的,截止到20xx年底供电内、外网项目施工全部完成,但验收送电工作需协调市里电业相关部门,20xx年6月25日在基建处和施工单位的共同努力下,东校区供电工程通过了市里电业部:https://www.pinda.com/zhichang/gongzuozongjie/437393.html