數(shù)據(jù)通信網(wǎng)絡實訓報告

年4月19日數(shù)據(jù)通信網(wǎng)絡實訓報告文檔僅供參考，不當之處，請聯(lián)系改正。數(shù)據(jù)通信網(wǎng)絡工程綜合實訓姓名：學號：班級：指導教師：課程名稱：通信設備工程綜合實訓提交日期：年11月8日摘要計算機網(wǎng)絡技術中的IP技術是當前網(wǎng)絡中的主要技術，隨著網(wǎng)絡用戶日益增長IPv4地址已經短缺，現(xiàn)在逐步轉化為IPV6地址，可是在企業(yè)網(wǎng)絡中，依然是基于IPv4地址分配，IPv4轉化為IPv6是一個漫長的過程，在這個過程中的IPv4仍將會在組建網(wǎng)絡時扮演至關重要的角色，本次實訓目的就是掌握在中小企業(yè)組建網(wǎng)路并能實現(xiàn)網(wǎng)絡互通，分層深入，分區(qū)域總結，讓各種技術深入貫通。實訓的主要實踐環(huán)節(jié)是基本華為的模擬器eNSP進行設備模擬配置。同時，這次實訓基于華為數(shù)據(jù)通信工程師（HCDA）的培訓認證課程，深刻了解計算網(wǎng)絡的基本知識及華為路由器交換機的基本配置。 關鍵詞：IP技術，數(shù)據(jù)通信，組建網(wǎng)絡

目錄摘要 I項目一網(wǎng)絡互連基礎 11.1計算機網(wǎng)絡 11.2IP地址及子網(wǎng)規(guī)劃 2項目二以太網(wǎng)交換技術基礎與實現(xiàn) 32.1局域網(wǎng)基礎 32.2VLAN間通信 3項目三路由和路由技術基礎與實現(xiàn) 53.1路由原理 53.2靜態(tài)路由 53.3動態(tài)路由 63.4RIP路由協(xié)議 63.5OSPF 7項目四廣域網(wǎng)技術 94.1廣域網(wǎng)概述 94.2PPP協(xié)議 94.3幀中繼 9項目五網(wǎng)絡安全基礎 115.1網(wǎng)絡安全概述 115.2ACL 115.3防火墻 125.4AAA 13項目六綜合項目分析 14結論 15致謝 16附錄 17綜合項目拓撲圖 17綜合項目配置信息 17參考文獻 24項目一網(wǎng)絡互連基礎1.1計算機網(wǎng)絡一、計算機網(wǎng)絡的主要特性1、資源共享2、信息傳輸與集中處理3、負載均衡與分布處理4、綜合信息服務二、網(wǎng)絡的演進網(wǎng)絡互聯(lián)網(wǎng)絡互聯(lián)1980’s–WLN簡單連接1960’s–1970’sHost基于網(wǎng)絡的連接1970’s–1980’sHost圖1-1網(wǎng)絡演進過程三、標準化組織國際標準化組織（ISO）電子電器工程師協(xié)會（IEEE）美國國家標準局（ANSI）電子工業(yè)協(xié)會（EIA/TIA）國際電信聯(lián)盟（ITU）INTERNET工程任務委員會（IETF）1.2IP地址及子網(wǎng)規(guī)劃一、IP地址IP地址唯一標示一臺網(wǎng)絡設備，由32個二進制位組成。IP地址采用點分十進制格式顯示，IP地址分為兩部分：1、網(wǎng)絡地址部分2、主機地址部分主機地址網(wǎng)絡地址IP主機地址網(wǎng)絡地址IP地址圖1-2IP地址結構二、VRP背景VRP:VersatileRoutingPlatform，通用路由平臺。1、網(wǎng)絡操作系統(tǒng)2、支撐多種設備的軟件平臺3、提供TCP/IP路由服務

項目二以太網(wǎng)交換技術基礎與實現(xiàn)2.1局域網(wǎng)基礎一、局域網(wǎng)簡介圖2-1局域網(wǎng)技術與OSI參考模型局域網(wǎng)(LocalAreaNetwork,簡稱LAN)，即計算機局部區(qū)域網(wǎng)，它是在一個局部的地理范圍內(一般網(wǎng)絡連接的范圍以幾千米為限)，將各種計算機、外圍設備、數(shù)據(jù)庫等互相連接起來組成的計算機通信網(wǎng)。圖2-1局域網(wǎng)技術與OSI參考模型2.2VLAN間通信一、劃分廣播域技術之一——VLANVLAN隔離廣播的同時也禁止了不同VLAN之間通信，VLAN間通信成為新的焦點。二、VLAN的缺點VLAN隔離了二層廣播域，也就嚴格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。三、VLAN間的通信方式1、每個VLAN一個物理連接VLAN100VLAN100Ethernet2Ethernet0VLAN200Ethernet1VLAN300圖2-2每個VLAN分配一條鏈路 2、單臂路由VLAN100VLAN300VLAN200TrunkEthernet0.300Ethernet0.200VLAN100VLAN300VLAN200TrunkEthernet0.300Ethernet0.200Ethernet0.100圖2-3單臂路由示意圖3、三層交換二層交換機和路由器在功能上的集成構成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內部的二層交換和VLAN間路由的功能。VLAN300VLAN300VLAN100VLAN200VLAN100VLAN200VLAN300二層交換機三層交換機圖2-4三層交換示意圖

項目三IP路由技術3.1路由原理概述路由技術是Internet得以持續(xù)運轉的關鍵所在。路由是極其有趣而又復雜的課題，永遠的話題。路由是指導IP報文發(fā)送的路徑信息。二、路由表路由器工作時依賴于路由表進行數(shù)據(jù)的轉發(fā)。路由表猶如一張地圖，它包含著去往各個目的的路徑信息（路由條目）。每條信息至少應該包括下面3個內容：1、目的網(wǎng)絡——表明路由器能夠到達的網(wǎng)絡的地址，可理解為去哪里。2、下一跳——一般情況下，下一跳(nexthop)一般指向去往目的網(wǎng)絡的下一個路由器的接口地址，該路由器稱之為下一跳路由器。3、出接口——表明數(shù)據(jù)包從本路由器的哪個接口發(fā)送出去。3.2靜態(tài)路由一、靜態(tài)路由的優(yōu)點為：1、使用簡單，容易實現(xiàn)；2、可精確控制路由走向，對網(wǎng)絡進行最優(yōu)化調整；3、對設備性能要求較低，不額外占用鏈路帶寬。二、靜態(tài)路由的缺點為：1、網(wǎng)絡是否通暢以及是否優(yōu)化，完全取決于管理員的配置；2、網(wǎng)絡規(guī)模擴大時，路由表項的增多，將增加配置的繁雜度以及管理員的工作量；3、網(wǎng)絡拓撲發(fā)生變更時，不能自動適應，需要管理員參與修正。三、靜態(tài)路由在實際應用中相當廣泛，一般應用于以下兩個場景:1、小規(guī)模、穩(wěn)定的網(wǎng)絡；2、路徑選擇的控制，即控制某些目的網(wǎng)絡的路由走向。四、靜態(tài)路由的路由備份如圖5-1，在路由器B上配置到達路由器A的網(wǎng)段的備份路由。圖3-1靜態(tài)路由的路由備份配置如下：[RTB]iproute-static55[RTB]iproute-static55preference1003.3動態(tài)路由一、概述路由協(xié)議是路由器之間交互信息的一種語言，路由器之間經過路由選擇協(xié)議共享網(wǎng)絡狀態(tài)和網(wǎng)絡可達性的一些信息。路由器依靠動態(tài)路由協(xié)議來傳播和收集路由選擇信息。路由協(xié)議定義了一套路由器與鄰接路由器通信時使用的規(guī)則。動態(tài)計算路由，適應網(wǎng)絡變化，找出本地路由器到網(wǎng)絡中其它網(wǎng)段的路由。常見的動態(tài)路由協(xié)議有：RIP：RoutingInformationProtocol，路由信息協(xié)議。OSPF：OpenShortestPathFirst，開放式最短路徑優(yōu)先。ISIS：IntermediateSystemtoIntermediateSystem，中間系統(tǒng)到中間系統(tǒng)。BGP：BorderGatewayProtocol，邊界網(wǎng)關協(xié)議。二、動態(tài)路由協(xié)議的分類1、按照作用范圍：自治系統(tǒng)內部的路由協(xié)議——IGP：RIPv1/v2、OSPF、ISIS 自治系統(tǒng)之間的路由協(xié)議——EGP：BGP2、按照使用算法：距離矢量路由協(xié)議：a、基于距離矢量算法b、RIPv1/v2、BGP 鏈路狀態(tài)路由協(xié)議：a、基于SPF算法 b、OSPF、ISIS3、按照目的地址：單播路由協(xié)議：a、目的地址為單播b、RIP、OSPF、IS-IS、BGP 組播路由協(xié)議：a、目的地址為組播b、PIM-SM、PIM-DM3.4RIP路由協(xié)議一、RIP路由協(xié)議概述RIP（RoutingInformationProtocol路由信息協(xié)議）：一種距離矢量路由協(xié)議，屬于IGP協(xié)議。RIP協(xié)議適用于中小型網(wǎng)絡，有RIPv1和RIPv2。RIP使用UDP進行路由信息的交互，端口號520。RIP支持水平分割、毒性逆轉和觸發(fā)更新。二、RIPv1和RIPv2對比RIPv1RIPv2有類別的路由協(xié)議，不支持VLSM和CIDR無類別路由協(xié)議支持VLSM，支持路由聚合和CIDR以廣播的形式發(fā)送報文支持以廣播或組播的形式發(fā)送報文不支持驗證支持明文驗證和MD5密文驗證表3-1RIPv1和RIPv2的比較三、RIP路由手動聚合圖3-2RIP路由手動聚合配置命令：[HQ-R-Serial2/0/0]ripsummary-address在B2-R上查看路由表，出現(xiàn)一條的匯總條目，而沒有了明細條目3.5OSPF一、概述OSPF是內部網(wǎng)關協(xié)議的一種，基于鏈路狀態(tài)算法。OSPF（開放最短路徑優(yōu)先）屬于IGP內部網(wǎng)關路由協(xié)議，協(xié)議基于鏈路狀態(tài)算法。OSPF直接運行于IP協(xié)議之上，使用IP協(xié)議號89。OSPFOSPFPacketTypesOSPFProtocolHeaderFrameChecksumOSPFProtocolPacketIPPacketHeaderLinkLayerHeaderIP協(xié)議號為89圖3-3OSPF協(xié)議二、OSPF基本特點支持無類域間路由（CIDR）、支持區(qū)域劃分、無路由自環(huán)、路由變化收斂速度快、使用IP組播收發(fā)協(xié)議數(shù)據(jù)、支持多條等值路由、支持協(xié)議報文的認證。三、OSPF報文類型Hello報文DD（DatabaseDescription）報文LSR（LSARequest）報文LSU（LSAUpdate）報文LSACK（LinkStateAcknowledgment）報文四、OSPF與RIP比較OSPFRIPv2RIPv1協(xié)議類型鏈路狀態(tài)距離矢量距離矢量CIDR支持支持不支持VLSM支持支持不支持自動聚合不支持支持支持手動聚合支持支持不支持路由泛洪組播更新周期組播更新周期廣播路徑開銷帶寬跳數(shù)跳數(shù)路由收斂快慢慢跳數(shù)限制無1515鄰居認證支持支持不支持分級網(wǎng)絡支持（區(qū)域）不支持不支持更新事件觸發(fā)更新路由表更新路由表更新路由計算DijkstraBellman-FordBellman-Ford表3-2OSPF與RIP比較五、OSPF外部路由引入圖3-4OSPF外部路由引入配置命令：[Quidway-ospf-1]import-routerip項目四廣域網(wǎng)技術基礎原理與實現(xiàn)4.1局域網(wǎng)概述一、什么是廣域網(wǎng)廣域網(wǎng)，即WAN（WideAreaNetwork），地理區(qū)域比LAN大的數(shù)據(jù)通信網(wǎng)絡，使用電信運營商提供的設備作為信息傳輸?shù)钠脚_。二、常見的接口和線纜廣域網(wǎng)中使用到的物理線纜和接口的類型一般有：同/異步串口Console通信電纜接口光纖接口ISDN接口E1/CE1ADSL以太網(wǎng)口4.2PPP協(xié)議一、概述PPP提供了一個在點到點鏈路上傳輸多協(xié)議數(shù)據(jù)包的標準方法，是當前廣泛應用的數(shù)據(jù)鏈路層點到點通信協(xié)議。PPP（PointtoPointProtocol）PPP協(xié)議是一種在點到點鏈路上承載網(wǎng)絡層數(shù)據(jù)包的數(shù)據(jù)鏈路層協(xié)議?？捎糜谕惒芥溌返臄?shù)據(jù)封裝。二、PPP認證方式PPP提供兩種驗證方式。PAP：PasswordAuthenticationProtocol，密碼驗證協(xié)議CHAP：Challenge-HandshakeAuthenticationProtocol，質詢握手驗證協(xié)議4.3幀中繼一、概述幀中繼（framerelay)是一種面向連接的數(shù)據(jù)鏈路層技術。它主要用在公共或專用網(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。幀中繼是一種簡化X.25的廣域網(wǎng)協(xié)議。幀中繼技術是在數(shù)據(jù)鏈路層用簡化的方法傳送和交換數(shù)據(jù)單元的快速分組交換技術。幀中繼采用虛電路技術。二、幀中繼特點1.數(shù)據(jù)信息以幀的形式進行傳送。2.帶寬的復用和動態(tài)分配。3.簡化的X.25，在鏈路層完成統(tǒng)計復用、幀透明傳輸和錯誤檢測，但不提供重傳操作。4.提供一套合理的帶寬管理和防止擁塞的機制。5.FR采用面向連接的交換技術，能夠提供SVC和PVC業(yè)務。三、幀中繼接口類型1、DTE（DataTerminalEquipment）數(shù)據(jù)終端設備2、DCE（DataCircuit-terminatingEquipment）數(shù)據(jù)電路終接設備3、NNI（Network-to-NetworkInterface）網(wǎng)絡到網(wǎng)絡接口四、幀中繼DLCIDLCI（DataLinkConnectionIdentifier）數(shù)據(jù)鏈路連接標識:1、從幀中繼網(wǎng)絡服務商處得到分配的DLCI2、每個DLCI只有本地意義3、映射對端的網(wǎng)絡地址到DLCI

項目五網(wǎng)絡安全技術5.1網(wǎng)絡安全概述一、概述網(wǎng)絡方便了信息的傳播，同時也帶來了各種安全問題。隨著網(wǎng)絡在各行各業(yè)的大面積滲透，網(wǎng)絡安全也越來越成為一門獨立的專業(yè)的技術方向。關于網(wǎng)絡安全，能夠開始一門專門的課程，在這里，我們僅對網(wǎng)絡安全作一個大致介紹，經過對本章的學習，學員能對網(wǎng)絡安全有一個大致的認識。網(wǎng)絡的安全是指經過采用各種技術和管理措施，使網(wǎng)絡系統(tǒng)正常運行:Confidentiality機密性Dataintegrity數(shù)據(jù)完整性Authentication認證Replaydetection反重放檢測二、網(wǎng)絡安全常見技術ACL防火墻AAA802.1XNATVPNIPSec圖5-1網(wǎng)絡安全5.2ACL一、概述ACL是用來實現(xiàn)流識別功能的。由ACL定義的報文匹配規(guī)則，能夠被其它需要對流量進行區(qū)分的場合引用，如包過濾、QoS中流分類規(guī)則的定義等。二、為什么使用ACLACL（AccessControlList，訪問控制列表）是定義好的一組規(guī)則的集合，一般見于:1、標識感興趣網(wǎng)絡流量2、過濾經過路由器的數(shù)據(jù)包三、ACL的應用1、包過濾根據(jù)ACL規(guī)則決定數(shù)據(jù)包的丟棄和轉發(fā)2、NAT根據(jù)ACL決定哪些報文進行地址轉換3、IPSec根據(jù)ACL決定哪些數(shù)據(jù)需要保護4、Qos采用ACL進行流分類5、路由策略根據(jù)ACL對路由進行過濾5.3防火墻一、概述防火墻是位于兩個信任程度不同的網(wǎng)絡之間（如企業(yè)內部網(wǎng)絡和Internet之間）的設備，它對兩個網(wǎng)絡之間的通信進行控制，經過強制實施統(tǒng)一的安全策略，防止對重要信息資源的非法存取和訪問以達到保護系統(tǒng)安全的目的。防火墻=硬件+軟件+控制策略寬松控制策略：除非明確禁止，否則允許。限制控制策略：除非明確允許，否則禁止。二、防火墻的分類按照防火墻實現(xiàn)的方式，一般把防火墻分為如下幾類：1、包過濾防火墻；2、代理型防火墻；3、狀態(tài)檢測防火墻。三、防火墻的局限性1、防火墻不是解決所有網(wǎng)絡安全問題的萬能藥方，只是網(wǎng)絡安全策略中的一個組成部分。2、防外不防內；3、不能防范全部的威脅，特別是新產生的威脅；4、在提供深度檢測功能以及防火墻處理轉發(fā)性能上需要平衡；5、當使用端-端加密時，即有加密隧道穿越防火墻的時候不能處理；6、防火墻本身可能會存在性能瓶頸，如抗攻擊能力，會話數(shù)限制等。5.4AAA一、什么是AAAAAA（AuthenticationAuthorizationAccounting）是一種提供認證、授權和計費的技術。1、認證（Authentication）：驗證用戶是否能夠獲得訪問權，確定哪些用戶能夠訪問網(wǎng)絡。2、授權（Authorization）：授權用戶能夠使用哪些服務。3、計費（Accounting）：記錄用戶使用網(wǎng)絡資源的情況。二、AAA的基本架構AAA一般采用客戶機/服務器結構，客戶端運行于NAS（NetworkAccessServer，網(wǎng)絡接入服務器）上，服務器集中管理用戶信息。三、AAA相關協(xié)議AAA能夠經過多種協(xié)議來實現(xiàn)，當前設備支持1、RADIUS協(xié)議 RemoteAuthenticationDial-InUserService，遠程認證撥號用戶服務。2、HWTACACS協(xié)議 HuaweiTerminalAccessControllerAccessControlSystem，HW終端訪問控制器控制系統(tǒng)協(xié)議。在實際應用中，最常使用RADIUS協(xié)議。

項目六綜合項目分析一、綜合項目分析：本項目模擬一個中型企業(yè)的網(wǎng)絡構建，企業(yè)網(wǎng)絡拓撲圖如圖7-1所示，最終實現(xiàn)實現(xiàn)企業(yè)兩個分支結構Brach-1、Bracn-2和總部的核心路由器HQ-R互聯(lián)互通。項目需求如下：HQ-R與Brach-1經過PPP專線相連，并配置PPPchap認證，HQ-R為主認證方：HQ-R與Bracn-2經過FR專線相連，HQ-R為DCE端：Bracn-1、Bracn-2各劃分兩個VLAN，Bracn-1利用三層交換實現(xiàn)VLAN間的通信，Bracn-2利用單臂路由實現(xiàn)VLAN間的通信；利用OSPF路由協(xié)議配置路由。實現(xiàn)圖6-1綜合項目拓撲

結論數(shù)據(jù)通信的實訓結束了，接下來就是下一個實訓項目了。總的來說，還是學到很多東西的。本次實訓采用了理論和實踐相結合的方式，起到了很好的效果，老師先講解理論知識，然后給我們演示，比較容易接受。當然了，在實訓過程中，有的理論部能夠完全理解，實驗也沒有成功，這需要繼續(xù)加強學習本次實訓貼近實際應用，由于實體設備的缺少，因此配置主要靠華為公司推出的eNSP模擬器來實現(xiàn)。雖說模擬器和真實設備有點區(qū)別，可是原理是相同的?？墒悄M器畢竟不是真實設備，出在這很多的缺陷，耗內存，易卡死，命令與真實設備不一致。當然這些問題都是能夠解決的。作為大三學生，面臨找工作的壓力，在實訓的過程中，還是有很多單位來招聘的，我們與用人單位的比較來看，還是有差距的，這就需要我們經過不斷地學習，來提高自己，增加自己的就業(yè)砝碼。最后是綜合項目驗收，本次實訓項目做得比較成功，但其中缺少不了老師與同學們的幫助，當然最重要的是自己的努力。我會繼續(xù)努力，勝不驕，敗不餒，爭取更上一層樓！

致謝本綜合實訓項目是在駱靜老師、張慶海老師等老師的悉心指導下完成的，在老師的細心指導，嚴謹?shù)墓ぷ鲬B(tài)度，風趣幽默的教導下，讓我在許多方面獲益頗多。在老師的指導下，自己在實訓過程中解決了許多實際問題，成功的克服了許多困難，縮短了許多步必要的麻煩，若沒有老師的指導我也不可能在規(guī)定的時間內完成規(guī)定的任務。感謝我同組同學及同班同學的幫助和關心，還有大家對我的信任！最后向審閱技術報告的老師致以深深的謝意！

附錄綜合項目拓撲圖圖附錄-1綜合項目拓撲圖綜合項目配置信息B1-R配置：#sysnameB1-R#vlanbatch49#undohttpserverenable#nduser-binddetectretransmit0interval0#aaaauthentication-schemedefault#authorization-schemedefault#accounting-schemedefault#domaindefault##interfaceVlanif4ipaddress92#interfaceVlanif9ipaddress524#interfaceEthernet0/0/0portswitchundoshutdownportlink-typeaccessportdefaultvlan4#interfaceEthernet0/0/1portswitchundoshutdownportlink-typeaccessportdefaultvlan9#interfaceSerial0/0/0link-protocolppppppchapuseruserpppchappasswordsimplehuaweiundoshutdownipaddress3452#interfaceLoopBack0ipaddress1255#ospf1areanetwork12network34networknetwork4#iproute-static33#user-interfacecon0user-interfacevty04user-interfacevty1620#returnB2-AS-R配置：#sysnameB2-AS-R#vlanbatch79#clusterenablentdpenablendpenable#dropillegal-macalarm#diffservdomaindefault#drop-profiledefault#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordsimpleadminlocal-useradminservice-typehttp#interfaceEthernet0/0/1portlink-typeaccessportdefaultvlan7#interfaceEthernet0/0/2portlink-typeaccessportdefaultvlan9#interfaceEthernet0/0/3portlink-typetrunkporttrunkallow-passvlanall#user-interfacecon0user-interfacevty04#returnB2-R配置：#sysnameB2-R#undohttpserverenable#nduser-binddetectretransmit0interval0#aaaauthentication-schemedefault#authorization-schemedefault#accounting-schemedefault#domaindefault##interfaceEthernet0/0/0undoshutdown#interfaceSerial0/0/1link-protocolfrfrdlci400frmapip37400broadcastundoshutdownipaddress3852ospfnetwork-typep2p#interfaceEthernet0/0/0.7dot1qterminationvid7ipaddress2924arpbroadcastenable#interfaceEthernet0/0/0.9dot1qterminationvid9ipaddre