《网络系统组建与管理》实训报告

1郑州轻工业学院实训报告实训名称：网络系统组建与管理姓名：李镇宇、吴勇君院（系）：计算机与通信工程学院专业班级：网络运维与安全13-01学号：541307110121、541307110143指导教师：成绩：2郑州轻工业学院实训任务书一、题目网络系统组建与管理。二、实训的性质和任务网络系统组建与管理实训是瞄准网络工程专业学生的就业方面知识和能力需求而制定，主要的目的是要求学生通过实训可以进行企业网络的设计、规划、设备的选型、各种安全策略的制定、各种服务的配置等。三、实训的基本要求.实训的基本要求：1、网络的规划与设计；2、网络设备选型；3、网络设备的互连4、网络安全策略的制定；5、网络各种服务的配置；6、实训报告的撰写四、最终提交实训报告3前言计算机网络在初期是计算机与通信相结合的产物,它的出现和发展使计算机应用发生了质的变化。在经历了以大型主机为核心的集中式运算和以个人电脑为基本单元的分布式处理后,计算机的处理模式已发展成现在的网络计算,其应用范围已远远超出了科学计算,成为无所不在的工具。计算机网络的发展既受到计算机科学技术和通信科学技术的支撑,又受到运用计算机网络的那些领域技术的支持。如今,计算机网络从体系结构到实用技术已逐步走向系统化、科学化和工程化。全球性的国际计算机互连网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。Internet是一个全球性的开放的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。目前，信息化程度已成为衡量一个国家、一个地区、一个单位综合实力的重要标志。党中央和国务院对我国信息化工作非常重视，信息化建设已作为一项重要工作，成立了领导小组，并指出了“统筹规划、联合建设、统一标准、专项结合”的十六字指导方针。4Internet不但具有丰富的信息资源，而且为了方便信息的访问、传输和共享，已经研究并开发了各种技术，设计与实现了各种信息访问的工具。为用户的网络访问和信息交流提供了最简便的方式。除此之外，越来越多的新技术不断出现在Internet上，如：基于的搜索技术、语音通信技术、视频点播技术、三维动画技术与VRML、Java技术、网络安全技术等。中小型企业网络设计就是以Internet技术在企业内部建立起使用方便、价格低廉的信息交换网络系统，并且能够方便地与Internet交换信息，查询丰富的网上资源。它主要用来为企业员工、Internet用户等提供计算机教学和管理、企业信息、学习指导等服务。企业网不仅具有Internet的所有特点和功能，而且在它的基础上还发展了许多新的应用。随着世界范围内Internet的不断发展与Intranet技术的逐渐成熟，我国的网络建设也取得了令人瞩目的成就。计算机网络,作为信息高速公路的载体之一,已被或正被各界所重视和接受。“无网而不胜”，“计算机就是网络,网络就是计算机”的观点,正普遍被人们所认识和倡导。有胆识有眼光的计算机应用业主,都不约而同地把业务建设的重点投入到计算机网络的建设上来。企业网支持的是一个不断多元化的网络应用系统设备组合，系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。今天的网络系统包括网络交换机以及叠加其上的语音、数据、视频装置以及可变化的软，硬件应用。它的开放式设计意味着更好的整5体化及高品质应用的能力。提供的带宽可适合话音，图像，数据的传输，这种带宽结合设备厂商优秀网管模式，向用户提供面对面的通讯而节省往返奔波的时间和金钱。实训分工李镇宇网络规划与组建，收集资料吴勇君检测网络并改善，写报告6第一章需求说明1.1概况全球化市场竞争对于中小企业而言，在调整战略方式发展时，一定要充分考虑全球化的市场竞争，这样的以信息化的发展为重要的基础条件，通过网络建设确保中小企业经济效益和工作效率。随着市场竞争的激烈发展云计算建设在中小企业当中已经受到高度的重视。中小企业网络建设主要体现在以下几个方面：当今现代化不断发展的时代，中小企业面对的不单单是某一个区域，在一定程度上是有更高的远见和长远的打算。基于云计算商务在全球范围中不断的发展和应用，为中小企业带来了新型的商业发展的模式。当今网络云计算以及不仅仅进行计算的方式，已经成为了中小企业业务扩展以及经验积累的平台，中小企业通过网络技术可以得到充分的发展。在中小企业中，人员匮乏已经成为了普遍存在的问题，进一步体改职工人员之间更好的协作和沟通，已经摆脱企业高度的重视。在中小企业中实现网络建设可以提高员工之间相互沟通和协作的能力，从而通过网络实现电子交易。中小企业实现网络化建设，可以为企业进一步提高工作效率和加速企业中员工之间的相互沟通的能力，满足移动办公的需要另外互联网可以作为实现企业对外宣传信息发布平台跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。71.2网络系统分析1.2.1企业网功能网络化发展可便于企业挖掘综合优势，发挥组合效应。通过网络化把分散的企业群体、生产要素、孤立的经营行为,按照效率、互利、优化等原则重新组合而取得新的优势,达到一加一大于二的组合效应。企业组成网络的根本目的是希望利用参加网络的各方的资源、品牌、资金、信息等要素进行优势互补，形成规模效应，以获得经济上的最大利益。企业通过网络化而形成的整体效益将会大于联合前的各个成员企业的个别效益的总和。联合后的整体效益是否提高是企业网络化是否成功的重要标志。所以企业网络化的功能之一是提高企业网络化后的整体利益和维持企业的可持续发展。企业网络化的另一功能是使企业网络中的成员企业获得比以前单个企业更大的利益。企业通过利用以网络为纽带形成的资源、品牌、信息等优势，可增强与竞争对手的竞争能力，在企业网络整体效益提高的前提下，成员企业的效益将会获得一定程度的提髙。1.2.2企业网对主机系统的主要要求1)主机技术应采用过继上较新的主流技术，并具有良好的向后扩展能力2)主机系统应具有高的可靠性，能长时间连续工作，并有容错措施3)主持通用的大型数据库，如SQL、Oracle等4)具有广泛的软件支持，软件兼容性好，并支持多种传输协议85)能与Internet互联，可提供物联网的应用，如浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务6)支持SNMP网络管理协议，具有良好的可管理性和可维护性1.2.3企业网络系统设计方案应满足如下要求1)网络方案应采用成熟的技术，并尽可能采用先进技术2)采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品3)方案应合理分配宽带，使用户不受网上塞车的影响4)应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力5)该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法6)该网络应是面向连接的，能够实现虚拟网（VLAN）连接7)考虑对用户现有网络的平滑度，使企业现有的陈旧设备尽量保持较好的利用价值9第二章网络规划2.1拓扑结构图说明：公司网络系统由一个路由器（Router—Pt）大致分为两部分：公司内网和外网。公司内网划分为五个部分：行政办公楼，产品研发部，生产车间，驻外分公司和服务器室，每个部分划分一个Vlan它们连接到一个三层交换机（3560—24PS）上。公司外网为合作企业使用。由于仿真软件功能有限，具体一些配置不能实现。102.2子网划分2.2.1公司内网的子网划分公司内网的子网划分路由器（Router）端口Fa0\0:192.168.8.1IP地址192.168.2.1—192.168.2.236192.168.3.1—192.168.3.236192.168.4.1—192.168.4.236192.168.5.1—192.168.5.236192.168.1.1—192.168.1.236接入部门行政办公楼产品研发部生产车间驻外分公司服务器室2.2.2Vlan的划分Vlan的划分Vlan编号12345Vlan名称ServerWork02Work03Work04Work05IP地址192.168.1.0192.168.2.0192.168.3.0192.168.4.0192.168.5.0子网掩码255.255.255.0-----------------------接入部门服务器室行政办公楼产品研发部生产车间驻外分公司112.2.3公司外子网划分1.路由器（Router0）：端口Fa1\0:192.168.9.12.外部用户：地址为：192.168.9.22.3网络总体规划企业有四个部门，分别为行政部，产品研发部，生产部，驻外分公司，因为部门之间都各自存在着一些重要的机密的企业相关数据，网络设计是要保证其安全性。为了节约资金也能更好的建立这些服务在服务器的选型上下采用多功能的服务器。（1）网络管理及维护的设计企业网络管理与维护就是在网络与人的接触下，依靠管理方法、管理软件、设备资源，利用管理与维护的力量，强化企业网络安全，解决企业安全问题，促进企业经济、环境协调和健康发展。企业设备是企业赖以生存、发展的物质技术基础，设备使用的好坏直接影响企业的生存和发展，而设备管理与维护是企业管理最重要管理之一，俗话说：要想善其事，必先利其器。加强网络设备维修管理与维护，使其充分发挥效能，不断改善网络设备技术状态，才能让企业更加安全，为企业获取最佳经济效益。（2）网络管理的任务主要有：a)配置管理：配置管理是网络管理的基本功能，负责监测和控制网络的配置态12b)性能管理：性能管理保证有效运营网络和提供约定的服务质量，在保证各种业务的服务质量的同时，尽量提高网络资源利用率c)故障管理：故障管理的作用是迅速发现、定位和排除网络故障，动态维护网络的有效性d)安全管理：安全管理的作用是提供信息的保密、认证和完整性保护机制，使网络中的服务数据和系统免受侵扰和破坏第三章网络设备的选型3.1对网络设备的要求高性能；所有网络设备都应有足够的吞吐量；高可靠性和高可用性；应考虑多种容错技术；可管理性；所有设备均可适当的网管软件进行监控、管理和设置；采用国际统一的标准；高性价比；尽最大可能提高设备的性价比。3.2路由器和ASA防火墙企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且13在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。另外还要求企业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术，支持多种协议，包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN。.CiscoASA防火墙简介:1.软件防火墙:.软件防火墙：Cisco新版本的IOS软件提供了IOS防火墙特性集,它具有应用层智能状态监测防火墙引擎.CiscoIOS防火墙特性集提供了一个综合的、内部的安全解决方案，被广泛使用在基于IOS软件的设备上。2.硬件防火墙的优点：硬件防火墙功能强大，且明确是为了抵御威胁而设计的；硬件防火墙比软件防火墙的漏洞少。3.Cisco硬件防火墙技术应用于以下三个领域：PIX500系列安全设备；ASA5500系列自适应安全设备；Catalyst6500系统交换机和Cisco7600系统路由器的防火墙服务模