theory lab finished

theory/main.typ

@@ -0,0 +1,281 @@
+#import "labtemplate.typ": *
+#show: nudtlabpaper.with(title: "华为Datacomstar实训理论实验",
+  author1: "程景愉", 
+  id1: "202302723005", 
+  advisor: " 胡罡",
+  jobtitle: "教授",
+  lab: "306-707",
+  date: "2025.11.28",
+  header_str: "《网络工程》实验报告",
+)
+
+#set page(header: [
+    #set par(spacing: 6pt)
+    #align(center)[#text(size: 11pt)[《网络工程》实验报告]]
+    #v(-0.3em)
+    #line(length: 100%, stroke: (thickness: 1pt))
+],)
+
+  #show heading: it => box(width: 100%)[
+    #v(0.50em)
+    #set text(font: hei)
+    #it.body
+  ]
+
+#outline(title: "目录",depth: 3, indent: 1em)
+#pagebreak()
+#outline(
+  title: [图目录],
+  target: figure.where(kind: image),
+)
+
+  #show heading: it => box(width: 100%)[
+    #v(0.50em)
+    #set text(font: hei)
+    #counter(heading).display()
+    // #h(0.5em)
+    #it.body
+  ]
+#set enum(indent: 0.5em,body-indent: 0.5em,)
+#pagebreak()
+
+= 实验介绍
+
+本实验旨在通过使用华为Datacomstar数据通信实训系统，学习和掌握网络规划与设计的基本流程和方法。通过完成一系列的网络规划任务，加深对网络工程理论知识的理解，并提升实际动手操作能力和解决网络问题的能力。
+
+= 实验内容
+#para[
+本次实验的主要内容是利用华为Datacomstar数据通信实训系统进行网络规划的学习。具体包括：
+]
+  + 熟悉Datacomstar实训平台的基本操作界面和功能。
+  + 根据任务要求，进行网络拓扑结构的设计和规划。
+  + 在仿真环境中选择和配置合适的网络设备，如路由器、交换机等。
+  + 进行IP地址的规划与分配。
+  + 完成设备的基本配置，实现网络的初步搭建。
+  + 记录和保存每个关键操作步骤的截图，用于撰写实验报告。
+= 实验要求
+#para[
+根据任务指导书，本次实验的具体要求如下：
+]
+  + 使用华为Datacomstar数据通信实训系统完成指定的网络规划任务。
+  + 在实验过程中，对每一个完成的任务步骤进行截图保存。
+  + 独立完成实验报告的撰写，报告需包含封面、目录、实验概述、实验内容、实验要求、实验步骤和实验总结等部分。
+  + 实验报告应内容详实、格式规范，并可以记录和反思练习过程中遇到的问题。
+= 实验步骤
+#para[本次实验的具体操作步骤记录在下方的一系列截图中，展示了从开始到完成网络规划任务的全过程。]
+#figure(
+  image("dcs_1.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_2.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_3.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_4.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在需求分析阶段，我学习到不仅要关注业务需求，还必须重视物理基础。例如，正确选择单模或多模光纤、以及合适的网线类型（如超五类线支持千兆速率），是保证网络性能的基础。此外，全面的网络勘测——包括物理环境、现有网络状况乃至业务类型——是后续设计能否成功的关键。这些知识点让我明白，一个优秀的网络方案始于对细节的精确把握。
+]
+#figure(
+  image("dcs_5.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_6.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在架构设计部分，我掌握了不同场景下网络架构的选择原则。例如，对于多AP的企业无线网络，采用“WAC+Fit AP”的集中式管理架构远优于传统的胖AP方案，便于统一配置和维护。对于典型的园区网三层架构，我明确了汇聚层的核心作用：它不仅是区域间流量转发的枢纽，更是连接接入层和核心层的桥梁，同时也是实施策略控制的关键节点。这让我对网络设计的层次化和模块化思想有了更深的体会。
+]
+#figure(
+  image("dcs_7.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_8.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_9.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_10.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_11.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_12.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 设备选型是理论联系实际的关键一步。我认识到，选择交换机时，必须综合考虑其交换容量、上行和下行端口的数量与类型，以匹配网络流量模型。在选择AP时，除了区分室内型和室外型的基本应用场景（如室外AP需具备防水防尘能力），还需要根据用户密度和业务类型选择具体型号。同时，对PoE、PoE+、PoE++等供电标准的学习，让我了解到如何为AP等终端设备提供高效、便捷的供电方案。这让我明白，合理的设备选型是兼顾性能、成本和未来扩展性的艺术。
+]
+#figure(
+  image("dcs_13.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_14.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_15.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 物理层的部署是网络稳定运行的基石。在机柜布局与安装这一节，我学到了设备安装和理线的规范化操作流程。例如，设备应由下至上安装以保证机柜稳定，重的设备放于底部；理线时要分门别类、贴好标签，并注意光纤的弯曲半径，避免物理损伤。这些看似简单的操作规范，实则直接关系到设备的安全、散热效率以及未来运维的便捷性。这让我深刻体会到，严谨的工程实践是构建高质量网络基础设施的前提。
+]
+#figure(
+  image("dcs_16.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_17.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_18.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在设备管理与连接设计部分，我重点学习了不同管理方式的特点和适用场景。我明确了带内管理（如Telnet, SSH, Web）和带外管理（如Console口）的根本区别。特别是，我深入理解了SSH相对于Telnet的安全性优势：SSH通过加密传输，能有效防止在远程管理过程中的信息泄露，而Telnet是明文传输，安全性很低。这让我认识到，在进行网络管理方案设计时，必须将安全性放在首位，优先选择如SSH和HTTPS等加密管理协议。
+]
+#figure(
+  image("dcs_19.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_20.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_21.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* IP地址和VLAN的规划是网络逻辑设计的核心。通过这部分的学习，我巩固了子网划分的技能，特别是如何根据主机数量需求进行可变长子网掩码（VLSM）的计算，从而高效地利用IP地址空间。我进一步厘清了网络地址、广播地址和可用主机地址的定义与计算方法，并能准确识别私有IP地址范围。理解这些基础概念是进行路由、ACL策略配置以及故障排查的基础。这次学习让我对IP地址的精细化管理有了更系统、更深入的认识。
+]
+#figure(
+  image("dcs_22.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_23.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_24.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_25.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_26.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_27.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_28.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_29.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在WLAN组网设计部分，我系统学习了构建无线网络的关键要素。首先是信道规划，特别是在拥挤的2.4GHz频段，合理使用1、6、11等非重叠信道是避免同频干扰、保障网络性能的基础。其次是网络架构选型，我理解了集中式管理（“Fit AP+AC”）相对于分布式（“Fat AP”）的巨大优势，它简化了大规模部署下的配置、监控和维护工作。最后，通过对CAPWAP协议的了解，我认识了AC与AP之间是如何通过隧道技术进行安全通信和管理的。这些知识让我明白了现代WLAN网络设计的核心思想在于集中控制、简化运维和提升性能。
+]
+#figure(
+  image("dcs_30.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_31.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_32.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* WLAN网络规划，特别是现场勘测（Site Survey），是连接理论设计与实际效果的桥梁。我学习到，一个成功的WLAN部署远不止是简单地放置AP。必须综合考虑建筑结构、墙体材料（如混凝土、玻璃）对信号的衰减影响，以规划AP的点位和密度，避免出现信号盲区。同时，选择合适的供电方式，如PoE交换机供电，能极大简化布线复杂度。这次学习让我深刻认识到，专业的WLAN规划是一个严谨的、经验与技术并重的过程，直接决定了最终用户的无线上网体验。
+]
+#figure(
+  image("dcs_33.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_34.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_35.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_36.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_37.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_38.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在NAT设计部分，我掌握了解决IPv4地址短缺问题的核心技术。我区分了不同NAT的应用场景：当内部大量用户需要访问互联网时，采用NAPT（或Easy IP）可以将多个私网IP映射到同一个公网IP的不同端口上，实现地址复用；而当需要对外发布内部服务器（如Web服务器）时，则使用NAT Server（静态NAT或端口映射），将固定的公网IP和端口映射到内部服务器。这让我理解了NAT不仅是地址转换的技术，更是一种灵活的网络边界控制手段，是连接私有网络和公共互联网的关键枢纽。
+]
+#figure(
+  image("dcs_39.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_40.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_41.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_42.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_43.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_44.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_45.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_46.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_47.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在“高可靠性设计”部分，我学习了保障网络服务连续性的关键技术。我认识到，单一节点的故障是网络中最常见的风险，而通过设备级和链路级的冗余可以有效规避。例如，核心交换机使用堆叠（Stacking）技术，可以将多台物理设备虚拟成一台逻辑设备，极大简化管理并实现设备级冗余。链路聚合（Link Aggregation）则能捆绑多条物理链路，增加带宽的同时提供链路备份。而VRRP（虚拟路由冗余协议）解决了网关单点故障的问题。这些技术的组合应用，是构建一个健壮、无中断的网络的基石。
+]
+#figure(
+  image("dcs_48.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_49.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_50.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_51.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_52.png",fit:"stretch",width: 100%),
+)
+#figure(
+  image("dcs_53.png",fit:"stretch",width: 100%),
+)
+#para[
+  *学习感悟：* 在“管理运维设计”部分，我了解了现代网络管理的核心协议和工具。我重点学习了SNMP协议的体系结构，包括NMS、Agent和MIB三要素，并理解了Get、Set、Trap等基本操作。特别是对SNMPv3的学习，让我认识到其通过用户名、认证和加密（VACM模型）提供了远超v1/v2c版本的安全性。此外，通过了解华为iMaster NCE平台和ZTP（零接触部署）等技术，我看到了网络运维从手动、被动向自动化、智能化演进的趋势。这让我明白，高效、安全的网络管理是发挥网络价值、降低运维成本的关键。
+]
+#figure(
+  image("dcs_54.png",fit:"stretch",width: 100%),
+)
+#pagebreak()
+= 实验总结
+#para[
+通过本次实验，我成功学习并实践了网络规划的基本流程。我熟悉了华为Datacomstar数据通信实训系统的使用方法，并通过亲手操作，对网络拓扑设计、设备配置、IP地址规划等关键环节有了更深入的理解。在实验过程中，我也遇到了一些问题，例如设备选型和配置命令的细节问题，通过查阅资料和反复尝试，最终都得以解决。这不仅锻炼了我的动手能力，也培养了我分析和解决实际问题的能力。总而言之，这次实验将理论知识与实践紧密结合，让我受益匪浅。
+]
+#show heading: it => box(width: 100%)[
+  #v(0.50em)
+  #set text(font: hei)
+  // #counter(heading).display()
+  // #h(0.5em)
+  #it.body
+]
+// #bibliography("ref.yml",full: true,title: "参考文献",style:"gb-7714-2015-numeric")
+/*
+根据这个网站的格式示范https://github.com/typst/hayagriva/blob/main/docs/file-format.md   
+为这些网页生成.yml文件
+https://opennetworking.org/wp-content/uploads/2014/10/openflow-spec-v1.3.0.pdf
+https://www.cnblogs.com/goldsunshine/p/7262484.html
+https://www.jianshu.com/p/acfeae1771b3
+https://www.jianshu.com/p/82e238eb8d14
+*/