武汉理工大学《企业网络工程》实验报告

学生学号实验课成绩学 生 实 验 报 告 书实验课程名称企业网络工程开 课 学 院管理学院指导教师姓名吴云学 生 姓 名学生专业班级信管162018 2019 学年 第 一 学期 实验报告填写说明1 综合性、设计性实验必须填写实验报告，验证、演示性实验可不写实验报告。2 实验报告书必须按统一格式制作（实验中心网站有下载）。3 老师在指导学生实验时，必须按实验大纲的要求，逐项完成各项实验；实验报告书中的实验课程名称和实验项目必须与实验指导书一致。4 每项实验依据其实验内容的多少，可安排在一个或多个时间段内完成，但每项实验只须填写一份实验报告。5 每份实验报告教师都应该有签名、评分表及实验报告成绩。6 教师应及时评阅学生的实验报告并给出各实验项目成绩，完整保存实验报告。在完成所有实验项目后，教师应按学生姓名将批改好的各实验项目实验报告装订成册，构成该实验课程总报告，按班级交到实验中心，每个班级实验报告袋中附带一份实验指导书及班级实验课程成绩表。7 实验报告封面信息需填写完整，并给出实验环节的成绩，实验环节成绩按其类型采取百分制或优、良、中、及格和不及格五级评定（与课程总成绩一致），并记入课程总成绩中。实验项目名称构建安全的多出口企业网络实验成绩实 验 者专业班级信管16组 别同 组 者无实验日期2018年12月9日第一部分：实验预习报告（包括实验目的、意义，实验基本原理与方法，主要仪器设备及耗材，实验方案与技术路线等）1实验目的与意义熟悉网络各功能平台的安装与配置2基本原理和方法在相关的计算机操作系统上，安装与配置企业内部应该具备的各类服务器。应用到企业网络工程课程中的计算机网络基本原理和方法3主要仪器设备及耗材软件平台： Windows Server，Ubuntu Server硬件平台：PC机4实验方案或技术路线1从下面所列项目中，任选其中三个项目完成即可，并撰写实验报告。项目任务一：完成企业网络底层架构的构建项目任务二：安装与配置活动目录服务器项目任务三：安装与配置备份DNS服务器项目任务四：安装与配置NFS服务器项目任务五：安装与配置Web服务器项目任务六：安装与配置DHCP服务器项目任务七：安装与配置Mail服务器项目任务八：安装与配置FTP服务器项目任务九：安装与配置只读域控制器服务器项目测试项目任务十：企业网络底层架构测试项目任务十一：应用服务器测试2复习计算机网络理论，用工具根据实验要求设计并建立科学合理的网络平台 。第二部分：实验过程记录（可加页）（包括实验原始数据记录，实验现象记录，实验过程发现的问题等）1. 项目任务一：完成企业网络底层架构的构建（1）网络拓扑设计根据企业应用的需求，绘制出网络拓扑结构图，并对企业进行IP地址规划和VLAN规划。由于IP地址资源紧缺，在企业网中的IP地址多采用RFC1918定义的私有IP地址，私有IP地址分为以下3个地址范围：1）10.0.0.010.255.255.255，包含256个B类地址。2）172.16.0.0172.31.255.255，包含16个B类地址。3）192.168.0.0192.168.255.255，包含1个B（256个C）类地址。通常情况下，规模较小、设备数量及上网人数较少的小型企业网，一般多采取192.168.0.0/16这个地址范围。而规模较大、设备数量及上网人数较多的大中型企业网，经常采用172.16.0.0/12或10.0.0.0/8地址范围。专业的企业网IP地址的设计应遵循可扩展性、可汇总性、易管理性和易维护性等特性。根据IP地址规划原则，由于本实验针对的企业是个小型的企业网，所以本项目采用192.168.0.0/16的地址段，其已具备了更大的扩展性另外由于该企业有两个部门和一个服务器群，其网段分别为192.168.10.0/24或192.168.11.0/24和192.168.12.0/24，其相应的VLAN划分为VLAN10、VLAN11和VLAN12，其各个部门的VLAN ID与其子地址第三字节相同，这样更宜于进行网络维护和网络管理。而设备之间互连的接口地址采用的是30位子网掩码，这样更加节省IP地址。IP地址和VLAN规划完成后，使用Visio软件绘制网络拓扑结构图，如下图所示：图1 网络拓扑结构图根据网络拓扑结构，使用以太网线或串口线将设备连接起来，对网络设备进行加电，查看设备是否工作正常。（2）网络接入层设备配置利用交换机附带的Console线缆将交换机的Console端口与主机的串口连接起来，启动交换机，就可以用主机上的终端软件进行连接管理了，如Windows系统自带的超级终端。1）选择“开始”“程序”“附件”“超级终端”命令，打开超级终端，按提示进行配置。其中，在“端口设置”选项卡中，各参数设置如下：“每秒位数”（波特率）为“9600”，“数据位”为“8”，“奇偶校验”为“无”，“停止位”为“1”，“数据流控制”为“无”，如下图所示。图2 配置超级终端的端口属性2）进入交换机的用户状态进行配置，具体配置如下：Switch(config)#hostname SW2 #为交换机命名SW2(config)#vlan 10 #创建VLAN 10SW2(config-vlan)#name shichanagbu #为VLAN 10命名SW2(config)#vlan 11 #创建VLAN 11SW2(config-vlan)#name fuwubu #为VLAN 11命名SW2(config)#interface FastEthernet 0/10 #进入接口模式SW2(config-if-FastEthernet 0/10)#portgroup 1 #将接口配置成AP的成员端口SW2(config)#interface FastEthernet 0/11 #进入接口模式SW2(config-if-FastEthernet 0/11)#portgroup 1 #将接口配置成AP的成员端口SW2(config)#interface Aggregateport 1 #进入聚合接口模式SW2(config-if-aggregateport 1)#switchport mode trunk #将聚合接口配置为干道模式SW2(config)#interface range FastEthernet 0/1-9 #进入接口范围模式SW2(config-if-range)#switchport mode access #将接口配置为接入模式SW2(config-if-range)#switchport access vlan 10 #将接口划分到VLAN 10SW2(config-if-range)#switchport port-security #启用端口安全SW2(config-if-range)#switchport port-security maximum1 #配置接口接入主机的数量SW2(config-if-range)#switchport port-security violation shutdown #配置违规时的处理方式SW2(config)#interface range FastEthernet 0/12-20 #进入接口范围模式SW2(config-if-range)#switchport mode access #将接口配置为接入模式SW2(config-if-range)#switchport access vlan 11 #将接口划分至VLAN 11SW2(config-if-range)#switchport port-security #启用端口安全SW2(config-if-range)#switchport port-security maximum1 #配置接口接入主机的数量SW2(config-if-range)#switchport port-security violation shutdown #配置违规时的处理方式（3）网络核心层设备配置使用超级终端登录至三层交换机，并进行如下配置：Switch(config)#hostname SW1 #为交换机命名SW1(config)#vlan 10 #创建VLAN 10SW1(config-vlan)#name shichanagbu #为VLAN 10命名SW1(config)#vlan 11 #创建VLAN 11SW1(config-vlan)#name fuwubu #为VLAN 11命名SW1(config)#vlan 12 #创建VLAN 12SW1(config-vlan)#name fuwuqiqun #为VLAN 12命名SW1(config)#interface FastEthernet 0/10 #进入接口模式SW1(config-if-FastEthernet 0/10)#portgroup 1 #将接口配置成AP的成员端口SW1(config)#interface FastEthernet 0/11 #进入接口模式SW1(config-if-FastEthernet 0/11)#portgroup 1 #将接口配置成AP的成员端口SW1(config)#interface Aggregateport 1 #进入聚合接口模式SW1(config-if-aggregateport 1)#switchport mode trunk #将聚合接口配置为干道模式SW1(config)#interface range FastEthernet 0/2-4 #进入接口范围模式SW1(config-if-range)#switchport mode access #将接口配置为接入模式SW1(config-if-range)#switch