辽 宁 工 业 大 学 计算机网络基础 实训报告题目： 辽工医院网络规划 院（系）: 软件学院 专业班级：计算机网络技术112班学 号： 111406041 学生姓名： 王 焕 民 指导教师： 胡 峰 教师职称： 助 教 起止时间：2012.5.23-2012.6.05 实训任务及评语院（系）：软件学院 教研室：网络教研室学 号111406041 学生姓名王焕民专业班级计算机网络技术112班实训题目辽工医院网络规划实训任务实训任务及要求：1、掌握基本网络的组2、掌握子网划分的方法。3、了解WEB、FTP服务器的用途。实训过程中，要严格遵守实训的时间安排，听从指导教师的指导。正确地完成上述内容，记录实习日记，规范完整地撰写出实训报告。指导教师评语及成绩成绩： 指导教师签字： 2012 年 6 月 15日辽 宁 工 业 大 学 实 训 说 明 书（论 文）目 录第1章 实训目的与要求11.1 实训目的11.2 实训环境11.3 实训的预备知识11.4 实训要求1第2章 实训内容22.1网络总体设计22.2网络详细设计2.3网络管理软件的应用第3章 实训日记第4章 实训总结参考资料第1章 实训目的与要求1.1 实训目的 本实训要求学生能够对网络进行子网划分，掌握WEB、FTP服务器的组建方法，了解WEB、FTP服务器的用途及测试方法。1.2 实训环境 网络环境下，多媒体计算机一台（每人）。1.3 实训的预备知识 该实训安排在计算机网络基础课程结束后进行，学生已经掌握了一定的网络基础知识。1.4 实训要求实训过程中，要严格遵守实训的时间安排，听从指导教师的指导。正确地完成上述内容，记录实习日记，规范完整地撰写出实训报告。第2章 实训内容2.1 网络总体设计1、背景描述辽工医院为一级综合性医院，承担着为全院师生及家属提供医疗、护理、预防保健及各种体检的任务.临床设有内、外、妇、眼、耳鼻喉、口腔各科，痤疮专科。辽工医院是保险公司指定报销的医院之一，住院时您在得到优质服务、享受低廉价格的同时还能报销相应的比例“信誉第一，责任重大”等理念，表达的就是医院职工以病人为中心，对工作极端负责，对技术精益求精，对病人优质服务的医院精神。辽工医院是咱师生自己的医院，辽工医院愿以更优质的服务，换取您的信任和满意。具备高度信息安全性：对于医疗卫生信息来说，有很多内部的机密资料与患者的个人隐私资料，为了保护这些内部信息的机密性，避免数据被窃取或侦听，造成不可估计的损失，因此领导对于信息传输的安全性十分重视。有较好的兼容性：设备必须要有较强的兼容性，不仅要能融合一些应用软件，更要能其他设备相通。需要具备一定的可扩展性：现在选择的设备必须具备一定的可扩展性，以满足未来两、三年甚至更长时间的扩展需求。对学校医院楼的网络进行规划。医院楼的网络对整个网络性能要求不是太高。经过规划，整个医院楼就可以更好的应用网络，以免发生网络冲突，而且还可以将整个医院楼划分到一个局域网，这样整个医院的工作人员就可以共享一些东西！而且还能够解决IP地址不够用的问题！ 电子信息技术的开发与应用，是当今世界上高科技领域最活跃的支柱产业之一。随着信息科学和计算机应用的发展，医学和生命科学研究对电子计算机的依赖程度会日益加深，这将对90年代生命科学的研究和21世纪医疗卫生保健事业的变革、发展起到重要作用。这套规划具有信息共享、传递迅速、使用方便、高效率等特点的处理系统 在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。2、网络拓扑图（必须有图，网上下的也可以，要说明是自己画的（要有图的说明）依据上述的需求，其具体的组网架构拓朴与方案特色如下：图2.1网络拓扑图3、网络拓扑说明辽工医院：由于规模不大，所以均规划成六个子网。交换机SWITCH1是内科集线设备，交换机SWITCH2是外科集线设备, 交换机SWITCH1是妇科集线设备，SWITCH3是口腔科集线设备，SWITCH4是五官科集线设备，交换机SWITCH5是痤疮科集线设备，防火墙以及路由器为整个局域网服务。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能，有的交换机还可以配置监视端口检查任何两个端口之间的通信量。路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。2.2网络详细设计1、ip分配(1) 说明：选用A类(2) 假设给的网络IP地址为10.16.2.0设计六个子网。1.623=8.2.新掩码：255.255.255.224；3.0的个数为32-（24+3）=5.4.所以主机数为：25=325.子网地址范围为： 10.16.2.1 10.16.2.30 10.16.2.3310.16.2.62 10.16.2.6510.16.2.94 10.16.2.9710.16.2.126 10.16.2.12910.16.2.158 10.16.2.16110.16.2.190 10.16.2.19310.16.2.222表2.1 ip分配表妇科：10.16.2.1 10.16.2.30内科：10.16.2.3310.16.2.62外科：10.16.2.6510.16.2.94五官科：10.16.2.9710.16.2.126口腔科10.16.2.12910.16.2.158痤疮科10.16.2.16110.16.2.190保留扩展IP：10.16.2.19310.16.2.222。2、设备选择（考虑电源）硬件防火墙选用傲盾KFW100；傲盾百兆硬件防火墙,电口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可有效防护100台服务器. 95M DDOS攻击下,各服务器连接正常.级别： 百兆级 网络接口：一个外网接口，一个内网接口，一个管理口，一个标准串口 攻击防御量： 百兆环境下防护14.5万个攻击包(64字节) 并发连接数： 无限制 延迟： 20um 说明： 采用世界先进的数据指纹检测技术 特性： 防止DDOS DOS 攻击连接耗尽 即插即用，透明模式，安装防火墙后无需改变网络连接模式管理模式：Console和Web双重管理模式 跨VLAN等模式的防护因为它很便宜，而且性能也不错，对于辽工医院足够了，而且价钱也应该可以接受 ，除此之外他还支持并发连接无限制。以及世界先进的数据指纹检测技术和防止DDOS DOS 攻击连接耗尽，所以选择了它。交换机选用锐捷 STAR-S1800；图2.2锐捷 STAR-S1800型号：锐捷 STAR-S1800 性能：RG-S1824GT是锐捷网络推出的一款高密度全千兆以太网交换机，其强大的交换性能和高性价比的铜缆全千兆端口，充分满足了用户以高性价比快速实现全千兆骨干业务网络的需求。RG-S1824GT具有24个10/100/1000Mbps自适应RJ45的交换端口，所有端口可以根据连接的设备，自动将连接速度和工作模式调整到需要的方式，而无须更改网络结构。其千兆端口可以为办公网络、网吧千兆提速、多媒体教育和电子政务等行业提供高速以太网连接方案。RG-S1824GT采用业界先进的高容量超高速背板设计，能以全端口、全线速的模式进行数据传输，最大限度地满足快速网络应用。 随着互联网的高速普及，各种网络应用对带宽要求越来越高，构建经济使用的全千兆交换网络，是适应这一趋势的最佳选择。RG-S1824GT交换机产品，将以其高性价比的全千兆交换能力，服务于大中型企业网络、校园网络、网吧和宽带社区等多种高速数据传输应用场合。标准工业化设计19英寸全钢壳机架式设计，适用于大流量数据网络高速交换。全千兆端口设计24个10/100/1000Mbps以太网铜缆千兆RJ-45交换端口，可为用户提供网络高速访问能力。超高速背板带宽采用高性能交换芯片，高达48Gbps的背板带宽可保证高流量负载环境下，所有端口全线速无阻塞传输，满足千兆接入或汇聚的高流量数据转发要求，亦可直接作为中小型网络的核心设备来构建经济型千兆骨干网络。高性价比的千兆服务器群连接能力每个独立的千兆铜缆端口，都可以协助用户以千兆速度直接高速连接服务器，将彻底消除局域网传输及访问服务器群的带宽瓶颈。直连线与交叉线序自动识别所有端口支持MDI/MDI-X自适应，对于直连线和交叉线均可直接使用，避免线缆差别带来的麻烦与不便。高效SRAM提高交换效率内建高效SRAM数据缓存及集成地址搜寻引擎，各端口动态分配SRAM数据缓存，有效提高数据交换效率。双向地址学习所有端口均支持双向地址学习，自动记录端口连接设备地址并存储于地址表中，有效提高地址学习刷新效率，协助用户快速连接网络。宽频电信级电源设计采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应100240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。符合标准：IEEE 802.3、IEEE 802.3u、IEEE802.3x、IEEE 802.3ab固定端口：24个10/100/1000Mbps自适应以太网端口RJ-45交换端口网络介质：10Base-T：3类或3类以上双绞线（支持最大传输距离200m）；100Base-TX：5类双绞线（支持最大传输距离100m）；1000Base-T：5类双绞线（支持最大传输距离100m）。工作模式：半双工、全双工、自协商模式，支持MDI/MDI-X自适应；背板，48Gbps，二层交换，所有端口支持线速转发。MAC地址：8K，地址自动学习、自动老化。交换模式:存储转发模式;流控: