網(wǎng)絡規(guī)劃實驗報告

1、. 交通大學實驗報告班級： 2013級通信工程1班*：*：指導教師：蒲實驗所屬課程：通信網(wǎng)規(guī)劃與設計實驗室(中心)：語音樓實驗室105報告提交時間：2016年7月7日實驗報告份數(shù)：實驗一認識網(wǎng)絡實驗室實驗目的認識各種網(wǎng)絡設備及布線材料、學會根本布線工具使用及根本線纜實作。二、實驗容 1、了解多種交換機、路由器、防火墻 2、了解各種布線產(chǎn)品及工具 3、壓線鉗使用訓練 4、打線刀使用訓練 5、測線儀使用訓練實驗方法教師簡單講解，學生觀察、琢磨、查資料，教師答疑四、實驗結果及分析這次實驗主要認識了以下物理設施設備。1.hub集線器，本次介紹的集線器接入16臺計算機能共享10M 帶寬。Hub上有各種接

2、口，有的用來連接計算機，有的用來連接上層設備。注意各種口的作用、利用率、沖突等等。2.了解的交換機是思科2950 ,根本是可管理的。交換機如下圖：Cisco Catalyst 2950系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。3.本次學習的了銳捷公司的RG-S3760-24。這是一種可管理的交換機，雖然有32個口，但邏輯上只能提供28個口，因為其中8個口有一樣的邏輯設計，用了其中一個另一個就不起作用了。該設備如下圖：這是由星網(wǎng)銳捷網(wǎng)絡開發(fā)的雙協(xié)議棧多層交換機，所有的端口之間可以實現(xiàn)二層/三層的線速轉發(fā)，并且支持對27層數(shù)據(jù)包的分類、過濾。

3、在管理上雙協(xié)議棧多層交換機采用的是高性能的處理器，迅速、穩(wěn)定、高效地監(jiān)控著整個網(wǎng)絡。4.介紹的路由器為銳捷網(wǎng)絡的RG-NBR1700G-E，有兩個以太網(wǎng)接口，屬于小區(qū)智能路由器，傳輸速率為 10/100Mbps，支持VPN，廣域網(wǎng)接口有 5個，局域網(wǎng)接口有1個，是MIPS多核處理器，產(chǎn)品存有 2GB。5.雙絞線的8根線，用于并行通信，有 2個用于收發(fā)數(shù)據(jù)，2個用于控制傳輸，網(wǎng)絡通信都是串行通信，計算機部都是并行通信，計算機的并行口接打印機6.通信領域k就是一千不是1024。7.壓線鉗是用來壓制水晶頭的一種工具。常見的線接頭和網(wǎng)線接頭都是用駁線鉗壓制而成的。8.配線架的接口數(shù)要與交換機口數(shù)一樣，

4、而且要注意是否提供模塊。9.機柜分為效勞器機柜和網(wǎng)絡機柜，形容的單位不是一般的長度單位。10供電方式。設備部直流供電，ac交流dc直流，好的機器直流供電。11.2種設備配置方式1.支連2.網(wǎng)絡，遠程或專業(yè)軟件12.由于設備類型太過老舊，網(wǎng)上沒有搜集到具體的介紹資料。13.配線架用于終端用戶線或中繼線，并能對它們進展調(diào)配連接的設備。配線架是管理子系統(tǒng)中最重要的組件，是實現(xiàn)垂直干線和水平布線兩個子系統(tǒng)穿插連接的樞紐。配線架通常安裝在機柜或墻上。通過安裝附件，配線架可以全線滿足UTP、STP、同軸電纜、光纖、音視頻的需要。在網(wǎng)絡工程中常用的配線架有雙絞線配線架和光纖配線架。根據(jù)使用地點、用途的不同，

5、分為總配線架和中間配線架兩大類。14.理線器，是一種用于電纜提供平行進入RJ45模塊的通路。15.壓線鉗，是用來壓制水晶頭的一種工具。常見的網(wǎng)線接頭都是用駁線鉗壓制而成的。雙絞線色標和排列的方法有嚴格統(tǒng)一的國際標準，局域網(wǎng)就是將單獨的微機或終端，利用通信線路相互連接起來，遵循一定的協(xié)議，進展信息交換，實現(xiàn)資源共享。其中，通信線路，即傳輸介質(zhì)常用的有：雙絞線、同軸電纜、光纖等。從性價比和可維護性出發(fā)，大多數(shù)局域網(wǎng)使用非屏蔽雙絞線(UTPUnshielded Twisted Pair)作為布線的傳輸介質(zhì)來組網(wǎng)。網(wǎng)線由一定距離長的雙絞線與RJ45頭組成。雙絞線由8根不同顏色的線分成4對絞合在一起，成

6、隊扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。在EIA/TIA-568A標準中，將雙絞線按電氣特性區(qū)分有：三類、四類、五類線。網(wǎng)絡中最常用的是三類線和五類線，超五類，六類以上線。第三類雙絞線在LAN中常用作為10Mbps以太網(wǎng)的數(shù)據(jù)與話音傳輸，符合IEEE802.3 10Base-T的標準。第五類雙絞線目前占有最大的LAN市場，最高速率可達100Mbps，符合IEEE802.3 100Base-T的標準。做好的網(wǎng)線要將RJ45水晶頭接入網(wǎng)卡或HUB等網(wǎng)絡設備的RJ45插座。相應地RJ45插頭座也區(qū)分為三

7、類或五類電氣特性。RJ45水晶頭由金屬片和塑料構成，特別需要注意的是引腳序號,當金屬片面對我們的時候從左至右引腳序號是1-8, 這序號做網(wǎng)絡聯(lián)線時非常重要，不能搞錯。雙絞線的最大傳輸距離為100米。16.打線刀：用來清理網(wǎng)線頭，使用時剪去1.5公分左右外皮，去掉保護錫箔，按需要線序分清各線插入水晶頭，盡力插緊直到線頭頂住水晶頭側。卡刀有一側有擋板頂住網(wǎng)線頭，另側有壓緊用的裝置，可以將網(wǎng)線與水晶頭固定。按正確方向插緊水晶頭后，雙手握鉗，全力壓緊，就成了。17.網(wǎng)絡電纜測試儀，可以對雙絞線1，2，3，4，5，6，7，8，G線對逐根對測試，并可區(qū)分判定哪一根對錯線，短路和開路。RJ45頭銅片沒完全壓

8、下時不能測試，否則會使端口永久損壞；請使用原裝好品質(zhì)的壓線工具和水晶頭；無注明RJ11的端口，均不能測試連接RJ11，否則將導致端口插針永久損壞。五、心得體會通過上實驗課，對設備的了解比書上更真實，知道*些口怎么用，怎么擴展，各種形狀或位置的口大概接什么設備等等。實驗二網(wǎng)絡調(diào)試根底實驗實驗目的學會什么是vlan，什么是dhcp，IP地址與掩碼的關系實驗容 1、設計一個根底的局域網(wǎng)2、如何讓筆記本接入交換機3、交換機的幾種操作模式三、過程及結果描述1、什么vlanVLAN，是英文Virtual Local Area Network的縮寫，中文名為虛擬局域網(wǎng)， VLAN是一種將局域網(wǎng)LAN設備從邏

9、輯上劃分注意，不是從物理上劃分成一個個網(wǎng)段或者說是更小的局域網(wǎng)LAN，從而實現(xiàn)虛擬工作組單元的數(shù)據(jù)交換技術。VLAN這一新興技術主要應用于交換機和路由器中，但目前主流應用還是在交換機之中。不過不是所有交換機都具有此功能，只有三層以上交換機才具有此功能，這一點可以查看相應交換機的說明書即可得知。VLAN的好處主要有三個：(1)端口的分隔。即便在同一個交換機上，處于不同VLAN的端口也是不能通信的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。(2)網(wǎng)絡的平安。不同VLAN不能直接通信，杜絕了播送信息的不平安性。(3)靈活的管理。更改用戶所屬的網(wǎng)絡不必換端口和連線，只更改軟件配置就可以了。 2

10、、什么是dhcp？DHCP是動態(tài)主機配置協(xié)議，英文為Dynamic Host Configuration Protocol。DHCP功能：保證任何IP地址在同一時刻只能由一臺DHCP客戶機所使用。DHCP應當可以給用戶分配永久固定的IP地址。DHCP應當可以同用其他方法獲得IP地址的主機共存如手工配置IP地址的主機。DHCP效勞器應當向現(xiàn)有的BOOTP客戶端提供效勞。DHCP有三種機制分配IP地址：自動分配方式Automatic Allocation，DHCP效勞器為主機指定一個永久性的IP地址，一旦DHCP客戶端第一次成功從DHCP效勞器端租用到IP地址后，就可以永久性的使用該地址。動態(tài)分配

11、方式Dynamic Allocation，DHCP效勞器給主機指定一個具有時間限制的IP地址，時間到期或主機明確表示放棄該地址時，該地址可以被其他主機使用。手工分配方式Manual Allocation，客戶端的IP地址是由網(wǎng)絡管理員指定的，DHCP效勞器只是將指定的IP地址告訴客戶端主機。IP地址與子網(wǎng)掩碼的關系子網(wǎng)掩碼是用來判斷任意兩臺計算機的IP地址是否屬于同一子網(wǎng)的根據(jù)，即就是兩臺計算機各自的IP地址與子網(wǎng)掩碼進展與運算后，最后如果的出的結果是一樣的，則說明兩臺計算機處于同一子網(wǎng)絡上，可以字節(jié)進展通信交換機的幾種操作方式一般用戶模式：用戶進入 CLI 界面，首先進入的就是一般用戶模式，

12、提示符為Switch，符號為一般用戶模式的提示符。當用戶從特權用戶模式使用命令 e*it 退出時，可以回到一般用戶模式。特權用戶模式：在一般用戶模式使用 enable 命令，如果已經(jīng)配置了進入特權用戶的口令，則輸入相應的特權用戶口令，即可進入特權用戶模式Switch#。在特權用戶模式下，用戶可以查詢交換機配置信息、各個端口的連接情況、收發(fā)數(shù)據(jù)統(tǒng)計等。而且進入特權用戶模式后，可以進入到全局模式對交換機的各項配置進展修改，因此進入特權用戶模式后必須要設置特權用戶口令，防止非特權用戶的非法使用，對交換機配置進展惡意修改，造成不必要的損失全局配置模式：進入特權用戶模式后，只需使用命令 config ，

13、即可進入全局配置模Switch(config)#。在全局配置模式，用戶可以對交換機進展全局性的配置，如對 MAC 地址表、端口鏡像、創(chuàng)立 VLAN、啟動 IGMP Snooping、STP 等。用戶在全局模式還可通過命令進入到接口配置模式對各個接口進展配置。四、實驗結果設計一個根底的局域網(wǎng)Vlan劃分：實驗三網(wǎng)絡調(diào)試根底實驗實驗目的認識VLAN、DHCP/IP與掩碼的關系實驗容 1、了解各種設備。 2、對交換機進展配置 3、劃分3個VLAN，VLAN100，VLAN200，VLAN1，劃分他們的IP地址，并在VLAN 100 采用dhcp配置。實驗方法教師簡單講解，學生觀察、琢磨、查資料，教師

14、答疑四、實驗結果及分析：首先劃分VLAN100、200，制定IP地址。從配置圖可以看出，VLAN 1、100、200已經(jīng)配置好。用show run查看配置信息，劃分的地址為，釋放時間為5小時，默認網(wǎng)關為，首選的DNS效勞器為61.128.128.68.查看配置情況，此圖是插入網(wǎng)線后的截圖，從圖中IP地址、網(wǎng)關、dns效勞器地址等看出我們的配置是成功的。心得體會通過本次實驗，了解了配置交換機需要如何連線，知道需要使用軟件進展配置，并且要找到對應的端口及波特率。配置完成后，所有配置的命令都是保存在交換機上的，而不是自己的計算機。交換機配置有三種模式：特權模式、用戶模式和配置模式。在不同模式下使用不

15、同的代碼，在配置時一定要搞清楚該命令在何種模式使用，如果使用tab鍵不能不全該命令，說明這條命令不能在這種模式使用。在劃分VLAN和配置DHCP等時，要弄清需要配置些什么，如果不清楚，可以用？進展查詢。實驗四綜合組網(wǎng)實驗一、實驗介紹及要求以下四個子網(wǎng)分別是桌面客戶端、無線客戶端、無線AP管理、監(jiān)控網(wǎng)段：10(172.16.1.254/23);下發(fā)DHCP，DNS： 61.128.128.68 30(172.16.3.254/23);同上40(172.16.4.254/24);下發(fā)DHCP與無線控制特征碼50(172.16.5.254/24);固定IP網(wǎng)全部可達；可Telnet、web、snmp

16、管理；桌面客戶端接入交換流量較大，須做端口會聚Port-group上聯(lián)；方便管理，三臺效勞器與桌面在同一子網(wǎng)，請在DHCP中排除，以避地址重復;為了效勞器接入平安，需要做端口三元綁定AM：IP-MAC-PORT;為了監(jiān)控子網(wǎng)平安考慮，監(jiān)控子網(wǎng)不予接入外網(wǎng)，要求監(jiān)控交換機只能一次性接入監(jiān)控攝像頭，做MAC綁定;無線網(wǎng)絡平安問題目前日益嚴重，需對無線網(wǎng)數(shù)據(jù)進展審計端口映射做審計在出口網(wǎng)關上做流控，給領導、財會用戶最低保證;網(wǎng)絡拓撲圖二、實驗介紹1交換機的配置模式(1)DHCPDHCP是 Dynamic Host Configuration Protocol 動態(tài)主機配置協(xié)議的簡寫，它能從地址池中把

17、 IP 地址動態(tài)分配給請求的主機，同時也能夠提供其它網(wǎng)絡配置參數(shù)，如缺省網(wǎng)關、DNS 效勞器、域名和網(wǎng)絡圍主機映像文件的位置等。DHC的一個優(yōu)點是可以局部緩解 IP 地址緊的狀況，當*一 IP 地址的用戶離開使用環(huán)境時，該 IP 地址還能再次分配給其他用戶使用。DHCP 是基于 ClientServer 模式的協(xié)議，DHCP 客戶機向 DHCP 效勞器索取網(wǎng)絡地址及配置參數(shù)；效勞器為客戶機提供網(wǎng)絡地址及配置參數(shù)；當 DHCP 客戶機和 DHCP 效勞器不在同一子網(wǎng)時，需要由 DHCP 中繼為 DHCP 客戶機和 DHCP 效勞器傳遞 DHCP 報文。協(xié)議實現(xiàn)的過程如下：其中dhcp地址池的配置

18、如下：(2)VLANVLANVirtual Local Area Network即虛擬局域網(wǎng)，這項技術可以根據(jù)功能、應用或者管理的需要將局域網(wǎng)部的設備邏輯地劃分為一個個網(wǎng)段，從而形成一個個虛擬的工作組，并且不需要考慮設備的實際物理位置。VLAN 技術的特點在于可以根據(jù)需要動態(tài)的將一個大的局域網(wǎng)劃分成許多不同的播送域，每個播送域即一個 VLAN，VLAN 和物理上的局域網(wǎng)有一樣的屬性，不同之處只在于 VLAN 是邏輯的而不是物理的劃分，所以 VLAN 的劃分不必根據(jù)實際的物理位置，而每個 VLAN 部的播送、組播和單播流量都是與其它 VLAN 隔絕的。在全局配置模式，使用命令 vlan 就可以進

19、入到相應的 VLAN 配置模式。在VLAN 配置模式，用戶可以配置屬于本 VLAN 的成員端口。執(zhí)行 e*it 命令即可從 VLAN 配置模式退回到全局配置模式。3配置IP server可以將網(wǎng)絡設備設置為 S效勞，讓交換機和路由器作為認證效勞器，從而提高網(wǎng)絡傳輸?shù)钠桨残裕襟E如下：1查看效勞狀態(tài)，如果網(wǎng)絡設備支持平安效勞，將顯示信息 secure server capability: Present或 secure server capability: Not present。2進入全局配置模式3啟用平安 s效勞。默認狀態(tài)下， s效勞是被啟用的4可選指定 S效勞的端口號。默認端口號為443，

20、有效取值圍為1025 65535。建議采用系統(tǒng)默認值443。5可選為 S連接指定CipherSuites加密算法。如果不指定加密算法， S效勞器與客戶端將協(xié)商所采用的算法。默認為不指定加密算法。6可選在連接處理期間，配置效勞從客戶端請求*.509v3證書。默認情況下，客戶端將從效勞器請求證書，但是，效勞器不會嘗試從客戶端獲取證書。7指定CA信任點Trustpoint使用得到的*.509v3證書認證客戶端連接。8可選為效勞指定主目錄。該路徑通常位于網(wǎng)絡設備本地的Flash閃存中。9可選指定一個允許效勞的列表。10可選設置效勞的并發(fā)最大數(shù)。取值圍為1 16，默認值為5。如果網(wǎng)絡只有一個網(wǎng)絡管理員，則，該