华为HCIA网络技术实验配置及拓扑图

校园无线网络的规划设计与实施

黄冈师范学院 课程论文 课程名称：短距离无线与移动通信网络论文题目：校园无线网络的规划设计与实施学生班级：网络工程201301班 学生姓名：刘宏博 学生学号：2013263040111 授课教师：刘小俊

目录 一、需求分析 (2) 二、网络设计原则 (3) 三、组网分析和设计 (4) 四、无线网络的规划与设计 (5) 4.1 无线接入点信道划分 (5) 4.1.1 楼栋内各楼层信道划分 (7) 4.1.2 室外区域的信道划分 (7) 4.2 无线上网的认证 (9) 4.3 无线区域漫游 (12) 五、无线网络安全 (13) 5.1 数据加密 (13) 5.2 建立无线虚拟专用网 (15) 5.3 使用入侵检测系统 (15) 总结 (16) 参考文献 (17)

一、需求分析 以黄冈师范学院校园网为例，进行需求分析 （一）．网络应用需求 （1）所有学生在缴费后均可接入Internet； （2）在校园内部，接入校园网的方式同时满足有线和无线； （3）通过网页或客户端的方式进行上网认证； （4）无线网络要覆盖整个校园，能够满足移动设备随时随地上网需求； （5）通过无线方式访问网络后，能够在校内各区域实现漫游； （二）．安全需求 1. 校园网接入Internet,应该使用防火墙技术防止黑客和其他非法入侵者入侵网络系统， 并对接入Internet用户进行权限控制。 2. 进行用户权限设置，对不同的用户分组进行权限的设置。 3. 按照相应标准进行局域网的建设，确保物理层的安全。2.采用主机访问控制手段加 强对主机的访问控制。 4. 划分完全子网，加强网络边界的访问控制，防止内外的攻击威胁，定期进行网络安 全的检测。 5. 建立身份认证系统，对各应用系统本身进行加固。 （三）.技术需求 1. 为确保校园网的性能及安全需求，采用光纤以太网作为校园网的主干。主干网承担 了整个学校网络包交换，子网的划分，网络管理等重要的任务，应采用具有三层路由功能，包交换性能高的交换机作为主干网的节点机，分布在网络中心，图书馆，教学楼，实训楼，食堂，教师公寓和学生公寓。 2. 设立一个网络中心，配置相应的服务器以及路由交换等设备。网络中心可对整个校 园网进行管理，并作为校内连接Internet的网络关口，承担防御过滤等功能。 3. 对校内各网络节点进行监控，防止病毒的传播。校园的主要建筑有图书馆，教学楼， 实训楼，食堂，教师公寓，学生公寓，必须在这些建筑物内安装足够信息点以及信息终

实训 绘制所在学校教学楼的网络布线拓扑结构图

实训一绘制所在学校教学楼的网络布线拓扑结构图一、实践目的 掌握用visio 2003绘制网络拓扑结构图的方法，掌握网络拓扑的设计方法 二、实践内容 1. 学会Visio 2003软件的使用。 2. 用Visio绘制网络拓扑结构图。 3. 分析网络拓扑结构图，确定拓扑类型、网络类型 三、实验步骤 Visio系列软件是微软公司开发的高级绘图软件，属于Office系列，可以绘制流程图、网络拓扑图、组织结构图、机械工程图、流程图等。它功能强大，易于使用，就像Word一样。它可以帮助网络工程师创建商业和技术方面的图形，对复杂的概念、过程及系统进行组织和文档备案。Visio 2003 还可以通过直接与数据资源同步自动化数据图形，提供最新的图形，还可以自定制来满足特定需求。下面是绘制网络拓扑结构的基本步骤。 （1）运行Visio 2003软件，在打开的如图1-1所示窗口左边“类别”列表中选择“网络”选项，然后在右边窗口中选择一个对应的选项，或者在Visio 2003主界面中执行【新建】→【网络】菜单下的某项菜项操作，都可打开如图1-2所示界面（在此仅以选择“详细网络图”选项为例）。 图1-1 Visio 2003主界面

图1-2 “详细网络图”拓扑结构绘制界面 （2）在左边图元列表中选择“网络和外设”选项，在其中的图元列表中选择“交换机”项（因为交换机通常是网络的中心，首先确定好交换机的位置），按住鼠标左键把交换机图元拖到右边窗口中的相应位置，然后松开鼠标左键，得到一个交换机图元，如图1-3所示。它还可以在按住鼠标左键的同时拖动四周的绿色方格来调整图元大小，通过按住鼠标左键的同时旋转图元顶部的绿色小圆圈，以改变图元的摆放方向，再通过把鼠标放在图元上，然后在出现4个方向箭头时按住鼠标左键可以调整图元的位置。如图1-4所示是调整后的一个交换机图元。通过双击图元可以查看它的放大图。 图1-3 图元拖放到绘制平台后的图示

网络拓扑结构及其绘制

网络拓扑结构及其绘制 教学内容：网络拓扑结构及其绘制 一、教学目标 1. 能使用VISIO软件进行网络拓扑结构的绘制 2. 能判断小型局域网的网络拓扑结构 3. 能根据网络拓扑结构特点和组网条件进行网络结构的选型 二、学习内容分析 1.本节的作用和地位 计算机网络拓扑结构是计算机网络学习的基础，也是学习的重点和难点内容之一。 2．本节主要内容 网络拓扑是指网络中各个端点相互连接的方法和形式。网络拓扑结构反映了组网的一种几何形式。局域网的拓扑结构主要有总线型、星型、环型以及混合型拓扑结构。本课首先通过设定特殊的任务情境引发学生的学习兴趣和对于任务的思考。通过设计实际的拓扑结构图，促使学生应用知识。通过“实地考察”进一步激发其感知，加深对计算机网络拓扑结构的感性认知。 3.重点难点分析 教学重点：计算机网络几种拓扑结构概念及其各自优缺点、应用比较。 教学难点：根据实际情况选择计算机网络拓扑结构。 三、学情分析 在开始本门课程学习之前，学生已经对网络技术有所应用，并初步了解关于计算机网络的基本知识，但是缺乏系统的学习过程，对于应用中碰到的很多问题存在疑惑。同时在整个社会大环境下，网络应用带来的方便性以及网络技术的神秘性对学生有着非常大的吸引力，学生对网络技术具有天生的兴趣，充分培育和利用好学生的这些兴趣，将使教学更轻松。 学生初次接触拓扑概念，并且这一概念本身比较抽象，不容易理解，因此拓扑结构这一内容的学习对于学生来说存在一定的难度。因此，首先要解决的问题是如何使学生更好理解这一概念。针对这一问题，可以采用日常生活中最常见的

交通地图进行类比教学。拓扑概念建立起来之后，网络的拓扑结构就比较好理解。本课设计了一个课堂任务，要求学生画出一个校园网络拓扑结构图，对于怎样去表达网络的拓扑结构，要给学生以适当的引导，这里可以适当的演示一些简单的网络拓扑效果图，以便学生轻松上手。 四、教学方法 本节课通过校园网络的实地考察和任务驱动（网络拓扑图的制作）教学方式，促进实践与理论的整合，培养学生探究、解决问题的兴趣和能力。 通过小分组的教学组织，降低个体学习的难度，对于技术水平较高的同学，教师要鼓励其在分组内或分组之间充分发挥起技术应用特长，带动技术水平相对较低的同学，将学生的个体差异转变为教学资源，让学生在参与合作中互相学习并发挥自己的优势和特长，各有所得。 五、教学过程

校园网络拓扑规划

华科学院计算机科学与技术专业《网络综合实验》报告 （2011/2012学年第一学期） 学生姓名：王陶陶 学生班级：计算机082202H 学生学号： 200822030219 指导教师：王俊 2012年1月6日

一、课程设计的目的及要求 1.1课程设计目的： 更深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。该设计需要划分为四个子网层面的小区性的网络通讯。采用软件cisco，可以更好的实现各种不同网络设备互相配合与联系，以达到最佳的局域网通讯效果。 1.2课程设计要求： 根据给定的案例背景及基本要求，利用Cisco PacketTracer网络模拟器完成一个小型网络的设计、规划、配置及验证。要求能根据实际问题绘制拓扑结构图，清晰的描述接口，进行路由器或交换机的代码配置实现，并且方案中需有以下几部分的内容： 拓扑图；IP地址规划；子网划分；路由器配置。 1.3组建校园局域网的总体要求： 1）某校园网，教学楼、图书馆、行政楼、学生楼等各楼宇通过光纤接入核心交换机。 2）WWW、DNS、FTP、Email等服务器通过数据中心交换机接入核心交换机（双链路聚合）。 3）校园网出口两个：教育网和网通各100M。学校已申请域名https://www.sodocs.net/doc/9c9688500.html,及8个C类IP地址，但经过网通出口时需要NAT。 二、课程设计的内容 所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、DNS服务器、FTP服务器、EMALL服务器为内部进行服务;通过https://www.sodocs.net/doc/9c9688500.html, 和https://www.sodocs.net/doc/9c9688500.html,从外部网站获得资源。 2.1层次拓扑结构 考虑到地理位置和服务点等因素，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物。网络结构分成三层：核心层、汇聚层、接入层。 2.2网络系统设计原则 本校园设计的层次结构拓扑图

模拟某学校网络拓扑结构2(交换机路由器综合配置)

一.实验目的 在加深二?三层交换机和路由器的网络配置的同时，利用它们各自的功能组建一个较复杂的网络。(运用前面实验中的所有知识) 二.实验描述 模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2， 将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI方式和RA互连 4、S3550配置实现VLAN间互连 5、RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。 通过相关命令显示相关配置结果，并进行验证 三.实验功能 实现各网段间的相互访问和安全控制。 四.拓朴图

五.实验设备 R1762(2台) S3550(1台) S2126G(1台) 六. 实验步骤结果 交换机设置： D1: SwitchA>en SwitchA#conf ter SwitchA(config)#vlan1 SwitchA(config-vlan)#name vlan1 SwitchA(config-vlan)#end