实训：中小型局域网组建与管理.doc

南京工业职业技术学院项目技术报告中小型局域网组建与管理班级:网络1311学号：1302143118姓名:陆超组别:第五组课程名称：网络组建与管理综合实训指导教师：张俊提交时间:目录第一章 设计网络拓扑结构51.1确定中小型网络规模51。2 确定网络拓扑中的各种图标51.3 确定网络传输介质类型61。4 确定用户数量和计算机数量61。5 确定网络拓扑61.6 网络拓扑结构图6第二章 网络设计总体方案82.1网络设计的标准及原则82。2网络的性能92。3网络的带宽92。4管理网络的可操作性92。5内部资源的共享92.6内部网络计算机可以访问Internet92。7建立有域名网站功能92.8提供基本的Internet 服务10第三章 制作网线103.1使用工具制作568A103.2 使用工具制作568B123。3使用工具制作直通线123。4制作交叉线13第四章 选择网络设备网144.1交换机的比较144。2 路由器的比较164。3 服务器的比较174。4双绞线的比较18第五章 组建小型局域网195.1用交换机将同一个小组的计算机建为一个局域网195.2交换机常用参数设置205。3每台计算机上设置一个ip225。4在网上邻居访问同组的计算机235。5用ping命令测试网络245.6路由器的设置255。7路由器调试命令255。8 安装操作系统26第六章 共享设置286。1设置共享文件夹286.2设置共享打印机296。3共享权限设置306。4网上邻居访问共享306.5映射网络驱动器32第七章 网络应用337.1申请和使用邮箱337。2电子商务软件的使用347。3常用下载软件使用347.4建立个人微博35前言本报告介绍了中小型局域网组建与管理，利用了visio软件,设计了网络拓扑结构.局域网是在一个较小的范围内,利用通信线路将众多计算机及其外设连接起来，以达到数据通信和资源共享的目的。培养学生使用visio软件,绘制网络拓扑图的能力，选择路由器、交换机、服务器等网络硬件设备组建中小型企业网络能力，用路由器交换机组建网络的能力、网络管理能力。局域网是结构复杂程度最低的一种计算机网络,它既具有一般计算机网络的特点，又有自己的特征.局域网建于20世纪70年代，以太网是典型的代表。目前,局域网已成为一种应用最为广泛的计算机网络，其数量远远超过了局域网.南京工业职业技术学院项目技术报告第一章 设计网络拓扑结构1.1确定中小型网络规模现在由于办公和科研的需要，本企业购买了不少计算机。我们开始意识到组建中小型规模网络的重要性和必要性。中小型网络可以对企业资料进行统筹管理，加强信息交流与资源共享，以满足企业的建设与发展。该网络属于局域网，应用局域网构建技术，针对企业网络建设任务要求，构建出企业网络的总体建设方案1.2 确定网络拓扑中的各种图标1. 路由器图标2. 交换机图标3.计算机图标4。防火墙图标5.服务器6。办公楼 1。3 确定网络传输介质类型办公楼与办公楼之间采用光纤连接(。光纤频带宽，通信容量大，损耗低，中继距离长，抗电磁干扰。用于办公楼与楼之间,属于比较合适的。办公楼内部采用双绞线连接（双绞线降低自身对外界的干扰，办公楼内是人众多的地方，计算机半身也比较多，用双绞线比较合适）1。4 确定用户数量和计算机数量本小企业生产车间有10台PC、1台服务器，办公区有20台PC，综合研发楼有10台PC，行政楼有5台PC.并要求其内部数据能够共享，内部网络可以访问Internet,外网不能访问内网计算机，能建立有域名网站功能，提供基本Internet 服务 .1.5 确定网络拓扑确定网络拓扑为树形网络拓扑结图1。6 网络拓扑结构图南京工业职业技术学院项目技术报告第二章 网络设计总体方案2.1网络设计的标准及原则网络设计的原则：保证网络的先进性中小企业的发展，离不开快速的网络，所以保证企业网络的先进是十分重要的。注重网络的实用性因为公司规模不是特别大，综合考虑未来的拓展与保护投资，要制定全面地发展计划，使用户最方便的实现各种功能。注重网络的可发展性在企业中，网络的发展也是尤为重要的，既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求.确定其可靠性对于网络的设计、选型、安装、调试等各环节进行统一规划和分析,确保系统能可靠的运行。保证其安全性、抗干扰性因为企业本身是一个盈利组织,所以保证安全是一个基础良好的抗干扰性应满足当地的电力环境、电磁环境、气候环境等.确保具有高传输性在公司内部，每个人的工作都是复杂的，分工都是不同的,所以要保证其高效的传输性才可以。网络设计的标准使用性强的功能用户的中文界面功能完好，界面友好,兼容性强.良好的可扩展性功能公司的技术处于不断发展中，所以需要电脑有良好的可扩展性,万恶今后的网络拓容做好准备,使项目的功能和性能上具有良好的性价比。南京工业职业技术学院项目技术报告2.2 网络的性能网络性能在大型、复杂的网络中有着很好的评价,响应时间是用来判断网络性能质量的一个基本手段,除了相应时间，还有网络的资源利用率。2.3网络的带宽网络带宽的设定,是根据公司内部的需求量来的,本公司是一家中小型企业，但是，像视频会议，传输大型的文件等，是不可缺少的，所以,网络的带宽应最低要50M以上.拥有较高的带宽,才能满足公司现在和未来的图像、影像传输的需求。2、4管理网络的可操作性网路管理包括对硬件、软件和人力的使用，以便对网络资源资源进行监视、控制、测试、配置和分析。2、 5内部资源的共享为了使各种生产、销售数据和管理信息在企业内部准确、可靠、快速地进行传递，加强企业各部门间的联系,提高工作效率，实现资源共享、共同作业、统一管理来降低运作及管理成本，因而本企业非常有必要建立内部局域网络.实现企业自动办公信息平台。2。6内部网络计算机可以访问Internet接通外网线路，获得外网的ip 地址，即可以使内部网络访问。2。7建立有域名网站功能首先本公司要建立一个网站，因为本公司是家小型盈利公司,所以后缀名应为com。cn，在这之前要申请一个域名，域名的内容与网站的名字相对应。1.远程登录服务(Telnet)2. 文件传输服务（FTP) 3. 电子邮件服务(EMail) 4。 网络新闻服务（Usenet） 5。 名址服务(Finger、Whois、X.500、Netfind） 6。 文档查询索引服务(Archie、WAIS) 7. 信息浏览服务(Gopher、WWW) 8。 其它信息服务(Talk、IRC、MUD) 2.8提供基本的Internet 服务接入Internet 可以通过多种通信介质，光纤、双绞线、同轴电缆等都可以，因为本企业选用的是两种不同的介质，在不同的地方。一个是光纤，一个是双绞线.企业连接Internet 主要有四种方式:DDN专线方式,ppp方式、ISDN 一线通、ADSL技术.这里我们可以随机选择两种。南京工业职业技术学院项目技术报告第三章 制作网线3。1使用工具制作568A制作网线的工具：RJ-45工具钳:该工具上有三处不同的功能,最前端是剥线口,它用来剥开双绞线外壳。中间是压制RJ-45头工具槽，这里可将RJ45头与双绞线合成.离手柄最近端是锋利的切线刀，此处可以用来切断双绞线.RJ45头:RJ-45头像水晶一样晶莹透明,所以也被俗称为水晶头，每条双绞线两头通过安装RJ45水晶头来与网卡和集线器（或交换机）相连。双绞线:指封装在绝缘外套里的由两根绝缘导线相互扭绕而成的四对线缆，它们相互扭绕是为了降低传输信号之间的干扰。 压线钳水晶头制作网线的步骤:1、剪断：利用压线钳的剪线刀口剪取适当长充的网线。2、剥皮：用压线钳的剪线刀口将线头剪齐，再将线头放入剥线刀口,让线头角及挡板，稍微握紧压线钳慢慢旋转,让刀口划开双绞线的保护胶皮，拔下胶皮。3、排序：剥除外包皮后即可见到双绞线网线的4对8条芯线,并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为:棕色、橙色、绿色、蓝色。每对线都是相互缠绕在一起的，制作网线时必须将4个线对的8条细导线一一拆开，理顺，捋直，然后按照规定的线序排列整齐.对于568A排线顺序为：1 2 3 4 5 6 7 8绿白 绿 橙白 蓝 蓝白 橙 棕白 棕在排线的时候,一般用左手的食指和大拇指按住绝缘皮的顶部,用右手的食指和大拇指把网线一根根拉直。4、剪线：一般我们建议留1-1。5厘米。剪线要干脆果断，一次下去，就把多余的线全剪完，并且要求线头是整齐的.裁剪之后，大家应该尽量把线缆按紧,并且避免大幅度的移动或者弯曲网线，否则也可能会导致几组已经排列且裁剪好的线缆出现不平整的情况.5、压线测线：把网线的一端插入测线仪的TX端，另一端放到RX端,或者放到Remote端。打开测通仪的开关，如果在自动档，那么两端的红灯会从1相应的亮到8。如果你嫌灯亮得太快,可以打到手动档，按中间的白色按钮，灯会一个一个的亮.当然了,如果有灯不亮，或者两头的灯不是对应着亮，可能线就出现了问题。3.2 使用工具制作568B制作568B与568A的步骤基本上是一致的，不同的是排线的顺序不一致，在这里，只需要更改一下排线的顺序就可以了，568B排线顺序如下:1 2 3 4 5 6 7 8橙白 橙 绿白 蓝 蓝白 绿 棕白 棕按照这个顺序来进行排列,再进行以上步骤，即可以制作此网线.3.3使用工具制作直通线制作直通线，在这里选用双绞线为例,制作直通类型的双绞网线。（1） 用双绞网线钳（也可以用其他剪线工具）垂直裁剪一段符合要求长度的双绞线(建议先适当剪长些）,然后把一端插入到双绞网线钳用于剥线的刀口中（注意网线不能弯），直插进去,直到顶住网线钳后面的挡位。（2） 压下网线钳,用另一只手拉住网线慢慢旋转一圈(无须担心会损坏网线里面芯线的包皮，因为剥线的两刀片之间留有一定距离,这距离通常就是里面4对芯线的直径大小，然后松开网线钳,把切断开的网线保护塑料包皮拔下来，露出4对、8条网线芯线。在8条（4对）芯线中，每对互相缠绕的两根芯线由一条染有某种颜色的芯线加上一条相应颜色和白色相间的芯线组成。4条全色芯线的颜色为棕色、橙色、绿色、蓝色,对应的4条花色芯线的颜色为棕白、橙白、绿白、蓝白.（3） 把4对芯线一字并排排列，然后再把每对芯线中的两条芯线相邻排列分开.注意不要跨线排列,并建议按统一的排列顺序，如左边统一为全色芯线，右边统一为相应颜色的花白芯线。因为4条花白相间的网线染有颜色较少，弄乱后很难分清是与哪条全色芯线配对的,最后用网线钳或其他剪线工具剪齐（不要剪太长,只需剪齐即可）.（4） 左手水平握住水晶头(塑料扣的一面斜向下,开口向右)，右手将剪齐的8条芯线紧密排列，捏住这8条芯线对准水晶头开口插入水晶头中,插入后再使劲往里推,使各条芯线都插到水晶头的底部，不能弯曲。因为水晶头是透明的，可以从水晶头外面清楚地观看到每条芯线所插入的位置。（5） 确认所有芯线都插到水晶头底部后，即可将插入网线的水晶头直接放入网线钳压线槽中,此时要注意,压线槽结构与水晶头结构一样,一定要正确放入才能正确压制水晶头。确认水晶头放好后即可使劲压下网线钳手柄，使水晶头的插针都能插入到网线芯线之中,与之接触良好.然后再用手轻轻拉一下网线与水晶头，看是否压紧，最好稍稍调一下水晶头在网线钳压线槽中的位置,再压一次。（6） 最后用专业的网线测试仪，测试一下所制作直通双绞网线是否通畅.3。4制作交叉线在双主机和双集线器、交换机通过普通端口进行互连时，则需要采用交叉网线。在直通双绞线制作中，采用的是网线两端水晶头完全一样的芯线排列顺序,而在交叉网线制作中就不能这样，必须进行跳线.可以先按上述方法制作好网线的一端水晶头，然后在制作另一端水晶头时进行跳线。跳线原则是把已制作好的水晶头的第1脚与第3脚交换位置，再把第2脚与第6脚交换位置即可。这是一种交叉网线跳线方法，通常是采用ANSI/EIA/TIA-568B标准进行跳线的。至于水晶头的哪一脚为第1脚是这样规定的：使水晶头塑料扣位弹片朝上,开口向着自己一方放置，左边第一个金属插针即为第1脚，其他引脚依次向右排列，交叉双绞网线的测试方法与直通网线的测试方法完全一样,只是指示灯闪过的顺序有些不同。因为在交叉网线中，一端的第1脚与另一端的第3脚,一端的第2脚与另一端的第6脚交换了，所以,指示灯闪过的顺序也为3、6、1、4、5、2、7、8.南京工业职业技术学院项目技术报告第四章 选择网络设备网4、1交换机的比较工作交换机友讯 DLINK DES-1024R+可选插一个2端口100BASEFX的光纤模块,具有24个10/100Mbps端口.这些端口均支持Nway功能，可支持10M/100M自适应及全双工/半双工自动调协。778元Cisco SF200E50个端口，同时支持多个VLAN，网络标准：IEEE 802。3，传输速率:10/100mbps交换方式：存储-转发,网络管理：支持SNMP和WEB管理2300元华三S3600V228TPS24个10/100BaseTx以太网端口，2个1000Base-T与1000BaseX SFP Combo端口交换方式：存储转发,传输模式：支持全双工.网络管理:支持SNMP和WEB管理3850元H3C Quidway S12242410/100M/1000M自适应RJ45端口,支持MDI/MDIX自适应功能，采用存储转发的交换机制，内置通用电源，1U铁壳,799元TP-LINK TLSG1024DT 24口1000M全千兆交换机提供24个10/100/1000M 自适；应RJ45端口,所有端口均可实现线速转发支持IEEE 802。3x全双工流控和Backpressure半双工流控。599元最后选用CiscoSF200E作为公司的工作交换机，因为此款交换机对比其他接口较多，公司中的电脑较多且价格适中，比较适合我们公司使用.三层交换机Cisco WSC3560G-24TS-S高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性IEEE 802。3af, 24个15.4W的PoE端口，可支持24个15.4W端口、48个7.7W端口。7500元思科WS-C291848TCC48个10/100以太网端口,2个双重用途上行链路端口，每个双重用途上行链路端口有一个10/100/1000/以太网端口和一个基于SPF的千兆以太网端口用户能选择基于中文图形界面的Web浏览器来设置交换机，无需终端模拟程序和命令行界面（CLI)。4199元CiscoC3560V224个10/100Mbps接口，2个SFPbased千兆以太网端口。网络标准:IEEE 802.3传输速率：10/100Mbps产品内存：Flash内存：32MB 交换方式:存储转发，传输模式：支持全双工,网络管理:支持SNMP和WEB管理 4600元华为S570024TP-SI-AC 三层24口全千兆交换机传输速度： 10Mbps 100Mbps 1000Mbps智能iStack堆叠硬件级以太OAM/BFD高性能Netstream双电源可靠供电3288元最后选用Cisco WSC2918-48TCC 三层交换机 因为本款交换机相比其他的借口多，传输速度快,安全系数高，而且价格比较适中，比较适合我们公司使用。4、2 路由器的比较路由器Cisco Linksys E3000 无线享受权力的高性能的无线技术,优化了无线娱乐。享受福利的同时双频（2。4 GHz和5 GHz），包括高清视频流,光滑无线游戏和文件传输。让wi - fi网络威胁吃白食的人，和可定制的安全设置，包括WPA WPA2 /个人和SPI防火墙保护.有密码保护的互联网访问一个单独的网络2230元华三ER63002个以太网wan接口；3个以太网lan借口;主频高达500MHz，处理能力相当于1GHz的专业网络处理器VPN支持电源输入电压：100240V AC，50/60Hz 功耗：20W尺寸440（W)230（D）44（H） mm 标准的19 英寸机安装宽度，1U 高3999元Cisco 2821C/K910/100/1000Mbps传速速率，局域网接口两个，模块化端口结构，支持QoS和VPN.DRAM内存:最大1GB，FLASH内存：缺省128MB，最大256MB，电源电压:AC 100240V,50-60Hz。8709元CISCO 2811提供了2个 10/100/1000端口Cisco 2800全面支持最新的、基于Cisco IOS 软件的QoS、带宽管理和安全特性，有助于实施端到端解决方案6200元维盟FBM-220W企业级双线无线路由器设备具有64M高速内存,8M闪存,支持2个广域网络WAN端口、3个局域网LAN端口,采用5DB可拆卸大功率无线无线传输速度： 300Mbps有线传输率： 10/100Mbps520最后选用Cisco 2821C/K9 因为Cisco的产品安全系数相比其他的高,公司服务器中储存了公司许多重要的数据，所以此款路由器适合公司使用.4、3 服务器的比较服务器Lenovo/联想 ThinkServer/塔式/单路服务器/TS140面向成长型 企业用户需求,完美融合通用性、拓展性，可靠性的高端1P塔式服务器，提供最新英特尔酷睿 双核处理器系列选项和多种部件冗余设计支持。灵活的两路配置，提供最新英特尔至强i34130处理器系列选项和板载RAID技术支持,带来了适配性、可靠性、安全性以及增强的系统管理功能。5900元惠普Z220SFF G1S85PACPU频率（MHz） 3。2GHz 处理器描述 英特尔至强E3四核处理器 CPU缓存 8M 支持CPU个数 1可支持2块SATA硬盘，最大4TB；最多扩展4台显示器.支持2D3D专业显卡4588元戴尔Dell PowerEdge T320处理器：E52400高速缓存:每核心2。5 MB，处理器插槽数：1个。热插拔硬盘选项：2。5英寸SATA、近线SAS、SAS（15K、10K)、SAS固态硬盘、SATA固态硬盘3。5英寸SATA、近线SAS、SAS,最大内部存储：最高24 TB7899元Lenovo/TINKSEVER TS240 G3220 2G 5处理器：英特尔 奔腾 处理器双核G3220 内存：3.0GHz12GB DDR3 1600 UDIMM Non-ECC内存，最大可拓展至32GB硬盘：500GB非热插拔SATA3。5寸硬盘(7200转)，可扩展到16TB存储空间2749元联想 S30-43521J4 工作站CPU类型:E51603CPu频率（MHz）:2。8GHz处理器描述：四核CPU缓存10MB硬盘大小1T硬盘类型SATA内部硬盘位数38999元服务器最后选用戴尔PowerEdge T320 因为公司有许多重要的数据将会存在公司的服务器之中，对服务器的性能要求较高,且价格和其他配置类似的服务器相比便宜一点,所以将使用此款服务器作为本公司的服务器、.4、4双绞线的比较双绞线双喜鹊 超五类网线广泛应用于设间或水平子系统，为通讯设备、模块化配线架实现快速互连；保证系统的传输的可靠性,具有极低的损耗和较高的带宽， 适合大范围的高速度，大容量等多媒体工程及家装综合水平布线系统。170元安普2194202超五类四对屏蔽双绞线 安普(AMP)超五类四对屏蔽双绞线 长度:305米型号：2194202 ，重量：15KG859元 305米安普（AMP）6-2195074100MHz 5E类U/UTP电缆满足ISO/IEC11801：Class D和TIA568C。2Cat5e标准要求.超五类非屏蔽阻然双绞线。600￥ 305米安普联航ISO/IEC 11801,ANS/TIA/EIA568A或568B。最高传输频率350MHz。具有高抗电磁干扰性220￥305米最后将采用安普62195074 型双绞线 他价格适中，符合本公司的标准南京工业职业技术学院项目技术报告第五章 组建小型局域网5。1用交换机将同一个小组的计算机建为一个局域网5.2交换机常用参数设置此图为进入全局模式线路配置模式：接口配置模式：显示交换机硬件及软件的信息:显示当前运行的配置参数：配置交换机主机名：5.3每台计算机上设置一个ip5。4在网上邻居访问同组的计算机5。5用ping命令测试网络5.6路由器的设置5.7路由器调试命令退出特权命令状态disable 进入设置对话状态Setup 进入全局设置状态config terminal 退出全局设置状态End 进入端口设置状态interface type slot/number 进入子端口设置状态interface type number。subinterface pointtopoint |multipoint 进入线路设置状态line type slot/number 进入路由设置状态router protocol 退出局部设置状态Exit 查看版本及引导信息show version 查看运行设置show runningconfig查看开机设置show startup-config显示端口信息show interface type slot/number 显示路由信息show ip router 5。8 安装操作系统1、首先要打开虚拟机，在新建中选择新建虚拟机,在输入名称，如图：在这里，64bit ,是根据自己电脑类型所选的。然后就点击下一步，需要注意的是,在这里要选择动态分布：然后继续进行下一步，点击完成。南京工业职业技术学院项目技术报告第六章 共享设置6。1设置共享文件夹新建一个文件夹，右击选择“共享与安全，出现如图所示画面,点击共享该文件夹,即可完成设置共享文件夹。6。2设置共享打印机6。3共享权限设置运行gpedit。msc- 计算机配置- windows设置- 安全设置- 本地策略 安全选项网络访问:本地账户的共享和安全模式-更改为经典模式。如下图:6。4网上邻居访问共享6.5映射网络驱动器从“网上邻居“连接驱动器,可以从网上邻居中选择一个共享资源：1. 依次单击开始、网上邻居、整个网络，然后双击Microsoft windows网络，双击要打开的域.3. 双击要映射的共享资源所在的计算机，该计算机的所有共享资源将自动显示在窗口中。4。右键单击要映射的共享驱动器或文件夹，然后单击映射网络驱动器。5。 “映射网络驱动器”话框中,双击要使用的驱动器号，然后指定是否在每次登陆计算机时重新连接该共享资源。南京工业职业技术学院项目技术报告第七章 网络应用7、1申请和使用邮箱给自己写一封信7、2电子商务软件的使用使用管易看ECERP电子商务软件管理系统=7、3常用下载软件使用使用安卓下载淘宝7、4建立个人微博13