網(wǎng)絡(luò)工程課程設(shè)計報告

1、武漢軟件工程職業(yè)學(xué)院網(wǎng)絡(luò)工程課程設(shè)計題目： 網(wǎng)絡(luò)工程設(shè)計 姓名： 胡尚濤、趙建紅、符海濤王興帥、鄒衛(wèi)、向天麒 班級： 網(wǎng)路1301班 系部： 計算機與軟件學(xué)院 指導(dǎo)教師：李安邦 2015年11月19日目錄第一章 需求分析31.1課題背景31.2網(wǎng)絡(luò)設(shè)計原則31.3網(wǎng)絡(luò)設(shè)計需求分析3第二章 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計52.1拓撲結(jié)構(gòu)52.2實驗設(shè)備52.3網(wǎng)絡(luò)分析5第三章 實驗步驟6第四章 服務(wù)器設(shè)備選型與配置84.1.服務(wù)器設(shè)備選型：Windows Server 200884.2.操作系統(tǒng)84.3群集服務(wù)設(shè)計8第五章 綜合布線231.工作區(qū)232.水平子系統(tǒng)253.垂直子系統(tǒng)264.建筑物及建筑群子系統(tǒng)

2、設(shè)計及二次設(shè)計27第六章 網(wǎng)絡(luò)項目測試與維護286.1 網(wǎng)絡(luò)測試和維護286.2 路由策略測試和維護286.3 DHCP功能測試28第七章 連通性測試281.路由交換調(diào)試命令282.服務(wù)器的測試293.線路測試29總結(jié)29參考文獻29第一章 需求分析1.1課題背景為了加快校園的信息化建設(shè)，校園網(wǎng)將建設(shè)一個以辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，實現(xiàn)內(nèi)、外溝通的現(xiàn)代化計算機網(wǎng)絡(luò)系統(tǒng)。該網(wǎng)絡(luò)系統(tǒng)是日后支持辦公自動化、供應(yīng)鏈管理以及各應(yīng)用系統(tǒng)運行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備部門的辦公自動化，在整個校園內(nèi)實現(xiàn)資源

3、共享、產(chǎn)品信息共享、實時新聞發(fā)布等等。校園計劃在近期內(nèi)建設(shè)校園內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)，在校園內(nèi)部實現(xiàn)資源高度共享，為生產(chǎn)、辦公、管理提供服務(wù)；實現(xiàn)辦公自動化，提供電子函件、公告牌和辦公信息查詢等服務(wù)，提高工作效率和管理水平；及時、準確、可靠地收集、處理、存儲、傳輸、管理信息，完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)校園資源和社會資源的有機結(jié)合；實現(xiàn)音頻數(shù)字化資源共享、集中管理；建立校園網(wǎng)管理應(yīng)用系統(tǒng)。以順應(yīng)時代的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進一步提高管理質(zhì)量和辦公效率。1.2網(wǎng)絡(luò)設(shè)計原則網(wǎng)絡(luò)建設(shè)可參考以下原則：1.實用性：網(wǎng)絡(luò)建設(shè)的首要原則。2.先進性：網(wǎng)絡(luò)建設(shè)要具有超前意識，具有先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)

4、構(gòu)、軟硬件設(shè)備以及使用先進開發(fā)工具。3.開放性:開放的系統(tǒng)才是具有生命的系統(tǒng)。4.可擴展性：需求會不斷變化，網(wǎng)絡(luò)系統(tǒng)的建設(shè)是逐步進行的，網(wǎng)絡(luò)將在規(guī)和性能兩方面進行一定程度上的擴展。5.安全性：確保系統(tǒng)內(nèi)部的數(shù)據(jù)、數(shù)據(jù)訪問傳輸信息的安全的，避免非法用戶訪問和攻擊。6.可靠性：保證系統(tǒng)不間斷為用戶提供服務(wù)。7.可管理性：提供靈活的管理平臺能夠?qū)Ω髟O(shè)備進行統(tǒng)一管理。8.最佳性價比：從總體上看，網(wǎng)絡(luò)設(shè)計目標的關(guān)鍵在于成本與性能的權(quán)衡。1.3網(wǎng)絡(luò)設(shè)計需求分析校園要求新的校園內(nèi)部網(wǎng)絡(luò)建設(shè)，需嚴格遵循“安全性；可管理性；可靠性”的原則 ：需求1：校園需要做負載均衡和冗余備份來保證網(wǎng)絡(luò)的穩(wěn)定性和可靠性。分析1

5、：可采用HSRP技術(shù)實現(xiàn)負載均衡，使得客戶端連接外網(wǎng)透明化。 需求2：保證網(wǎng)絡(luò)的安全可靠，防止系統(tǒng)漏洞。系統(tǒng)漏洞主要是指計算機操作系統(tǒng)及其安裝的一些常用性軟件在設(shè)計時未考慮周全，導(dǎo)致程序會遇到一些看似合理，但實際無法處理的問題，從而引發(fā)不可預(yù)見的錯誤。系統(tǒng)漏洞也叫安全缺陷，會對計算機用戶造成多種不良后果。需要正確選用防火墻及入侵檢測技術(shù)。分析2:以上需求是對產(chǎn)品本身功能的需求，核心可采用CISCO 3560系列交換機，接入可采用安全接入交換機CISCO 2950系列。需求3：網(wǎng)絡(luò)具有可管理性，網(wǎng)絡(luò)設(shè)備需能夠支持靈活多樣的管理方式，可以減輕管理、維護的難度。 分析3:所有網(wǎng)絡(luò)設(shè)備均配置遠程管理功

6、能，使得用戶可以在本地登陸各個設(shè)備。第二章 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計2.1拓撲結(jié)構(gòu)2.2實驗設(shè)備 Cisco2960 二層交換機 4臺 Cisco 3560 三層交換機2臺 Cisco 3600 路由器 3臺PC 7臺2.3網(wǎng)絡(luò)分析1使用VLAN技術(shù)進行業(yè)務(wù)二層隔離，生產(chǎn)業(yè)務(wù)劃分到VLAN50，辦公業(yè)務(wù)劃分到VLAN60，奇數(shù)編號的PC屬于生產(chǎn)業(yè)務(wù)，偶數(shù)編號的PC屬于辦公業(yè)務(wù)；2為保障網(wǎng)絡(luò)的高可靠性，總部采用雙核心架構(gòu)，SW1與SW2互為主備，提供網(wǎng)關(guān)冗余并且實現(xiàn)流量的負載均衡，HSRP網(wǎng)關(guān)備份要求請參照IP地址分配表3總部運行STP，杜絕二層環(huán)路，STP根網(wǎng)橋、備份根網(wǎng)橋按流量的最佳轉(zhuǎn)發(fā)路徑合理配置

7、，末端接口必須配置portfast；4為實現(xiàn)VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由；5OSPF配置要求：在任何不需要形成OSPF鄰居的接口上，配置OSPF被動接口；配置接口bandwith與物理帶寬一致，以確保OSPFCost能反映真實的鏈路帶寬；配置點對點以太網(wǎng)的OSPF網(wǎng)絡(luò)類型為點對點，以加快收斂速度；2.4 IP地址規(guī)劃設(shè)備名接口IPAR1G0/0/1/30G0/0/0/30Eth0/0/00/24Eth0/0/10/24Eth0/0/2/30AR2G0/0/0172.1

8、6.0.10/24Loopback1/24LSW1G0/0/4/30LSW3VLAN100/24VLAN200/24LSW2G0/0/4AR3G0/0/054/24AR4 G0/0/054/24第三章 實驗步驟首先對LSW3進行配置創(chuàng)建VLAN以及對G0/0/1（F0/14）和G0/0/2(F0/15)進行Trunk配置如圖2.1和2.2所示：圖2.1配置vlan圖2.2配置Trunk這兩步做完之后將給VLAN配置IP地址如圖2.3所示：圖2.3配置

9、vlan IP地址配置玩LSW3之后將配置LSW1由于配置過程大致相同，所不一一截圖，只截重要的部分，這些配置都是些基礎(chǔ)的配置。LSW1和LSW2中的配置是完全一樣的所以我只介紹LSW1。首先對G0/0/3（F0/0）口進行Trunk配置，這里截圖省略，然后對G0/0/1(F0/14)和G0/0/2（F0/15）進行鏈路聚合加Trunk處理如圖2.4所示：圖2.4鏈路聚合根據(jù)要求我已經(jīng)將多有接口配置配置完成，現(xiàn)在配置VRRP，使得VLAN10流量默認走LSW1，VLAN20流量默認走LSW2。如圖2.5所示這是配置完成之后的結(jié)果。然后生成樹問題將vlan10優(yōu)先級調(diào)低vlan20 調(diào)高這樣就不

10、存在干擾問題，那么這里直接省去截圖。圖2.5VRRP的結(jié)果配置玩vrrp再來配置ospf這是一個網(wǎng)絡(luò)中必備的協(xié)議，這里我就截配置過程將最后的結(jié)果截圖下來。如圖2.6所示：圖2.6OSPF配置所有的配置基本配置完成現(xiàn)在開始配置NAT地址轉(zhuǎn)換，這里只配置靜態(tài)的NAT。由于配置繁瑣這里全部省略。到這里整個設(shè)備的配置全部完成，配置完之后按照要求還要所服務(wù)器的集群，所以我將會對群集做一個配置。第四章 服務(wù)器設(shè)備選型與配置4.1.服務(wù)器設(shè)備選型：Windows Server 20084.2.操作系統(tǒng)：window server 20034.3群集服務(wù)設(shè)計（1）配置虛擬機網(wǎng)卡（2）配置ip地址（3）關(guān)閉防火

11、墻（4）測試網(wǎng)絡(luò)的連通性（5）新建域控制器（6）將BBB加入域中：（7）在AAA上安裝StarWind5軟件（8）（10）設(shè)置iSCSI屬性：（9）管理新建的磁盤：（10）啟動IIS服務(wù)：A和B一樣過程一樣（11）查看服務(wù)（12）新建網(wǎng)站web：（13）新建主機記錄：（14）新建網(wǎng)站web2:（15）啟用網(wǎng)絡(luò)負載平衡服務(wù)：A和B一樣（16）連接網(wǎng)站：（17）客戶機訪問網(wǎng)站：第五章 綜合布線1.工作區(qū)工作區(qū)子系統(tǒng)設(shè)計工作區(qū)子系統(tǒng)采用Lucent的MPS100E-262單口模塊及模塊面板、B-86型方盒來構(gòu)建，實現(xiàn)五類雙絞線在用戶端的端接，然后，用戶通過兩端帶RJ-45的數(shù)據(jù)線實現(xiàn)模塊與網(wǎng)絡(luò)設(shè)備的

12、連接?？偣残枰?MPS100E-262單口模塊 80個； Lucent超五類模塊面板 80個。國際標準EIA/TIA568B(RJ45)線序如下：RJ45電纜線對色標：標準568B：橙白-1，橙-2，綠白-3，藍-4，藍白-5，綠-6，棕白-7，棕-8；國際標準EIA/TIA568A(RJ45)線序如下：RJ45電纜線對色標：標準568A：綠白-1，綠-2，橙白-3，藍-4，藍白-5，橙-6，棕白-7，棕-8。設(shè)計原則：1)從RJ45插座到計算機設(shè)備的連線用雙絞線，最好不超過5米。2)工作區(qū)內(nèi)線槽的敷設(shè)要合理、美觀。3)信息插座設(shè)計距離地面30cm以上。4)網(wǎng)卡接口類型與纜線接口保持一致。5

13、)所有工作區(qū)所需的信息模塊、信息插座、面板的數(shù)量要準確。 2.水平子系統(tǒng)水平子系統(tǒng)設(shè)計水平電纜長度按每信息點平均線長55米計算，并考慮到用戶工作區(qū)跳線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設(shè)計采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標準的超五類線雙絞線CSL+。它在傳輸數(shù)據(jù)時，可以在150米范圍內(nèi)具有標準10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號。 3.垂直子系統(tǒng)數(shù)據(jù)垂直干線電纜

14、配置與計算機的組網(wǎng)方式，數(shù)據(jù)傳輸速率等關(guān)系密切。若垂直干線采用光纜接口的HUB，每48個信息插座配置2芯光纖。根據(jù)樓層配線架垂直配線區(qū)的語音點端子數(shù)，用于連接3類對絞電纜。數(shù)據(jù)為光纖連接，采用2個3對光纖端口。設(shè)計原則：a) 垂直干線子系統(tǒng)一般選用光纜，以提高傳輸速率；b) 光纜可選用多模的或單模的，能滿足整幢大樓干線要求和防雷擊的設(shè)施； c) 垂直干線電纜的拐彎處，不要直角拐彎，應(yīng)有一定的弧度，以防光纜受損；d) 垂直干線電纜要防止遭到破壞，架空電纜要防止雷擊；e) 確定每層樓的干線要求和防雷電的設(shè)施。 4.建筑物及建筑群子系統(tǒng)設(shè)計及二次設(shè)計 該子系統(tǒng)是指主建筑物中的主配線架延伸到另一建筑物

15、中的主配線架上的連接系統(tǒng)。與垂直子系統(tǒng)類似，通常采用光纖或大對數(shù)銅纜連接。它是整個布線系統(tǒng)的一部分（包括傳輸介質(zhì)）并支持提供樓群之間通信所需的硬件，其中有電纜、光纜和防止電纜的浪涌電壓進入建筑物的保護設(shè)備。 第六章 網(wǎng)絡(luò)項目測試與維護6.1 網(wǎng)絡(luò)測試和維護 在每個辦公區(qū)和每臺服務(wù)器都ping一下外網(wǎng)。為了測試聯(lián)通性，用外網(wǎng)對內(nèi)ping測試。公司網(wǎng)管檢查網(wǎng)絡(luò)服務(wù)器，如有問題然后報上處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。6.2 路由策略測試和維護 在內(nèi)網(wǎng)和外網(wǎng)對路由器設(shè)置的相關(guān)規(guī)則進行測試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置

16、文檔，在需要時進行刪除增加策略的維護。6.3 DHCP功能測試開啟局域網(wǎng)所有主機，全部開啟DHCP，然后對外ping 能通則表示能獲取到ip。第七章 連通性測試1.路由交換調(diào)試命令該測試主要采用ping命令，即在每個辦公區(qū)和每臺服務(wù)器對外網(wǎng)（定為）進行ping測試。同時在外網(wǎng)，ping公司的網(wǎng)站域名。公司服務(wù)器網(wǎng)絡(luò)狀態(tài)由網(wǎng)管隨時檢查，處理相關(guān)問題。公司辦公網(wǎng)采取上報處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。2.服務(wù)器的測試首先服務(wù)器試運行3天，檢查機房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時間段在

17、服務(wù)器內(nèi)ping外網(wǎng)和在外網(wǎng)ping服務(wù)器，查看是否有嚴重丟包和延遲過大的情況3.線路測試在網(wǎng)絡(luò)布線中，線路會因為老化或者腐蝕出現(xiàn)斷裂。IT硬件隨著時間的推移和網(wǎng)絡(luò)的影響會經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡(luò)暢通，是很有必要對硬件進行定時檢查，測試。對于老化和問題設(shè)備要及時維修更換。、總結(jié)這個設(shè)計報告的制作過程是十分艱辛漫長的，歷時約有2個星期之久，設(shè)計目錄布局，圖片的收集，數(shù)據(jù)的收集，翻找查閱各個資料，包括了網(wǎng)上的和紙質(zhì)材料的。在設(shè)計報告的制作過程中也遇到過各種技術(shù)方面的問題，但是在我們組員的共同合作努力下，一起探討，查閱資料，攻破各個難關(guān)，才將這個設(shè)計報告完成并修繕出來。這是大家的功勞，是大家努力的結(jié)果。這次課程設(shè)計讓我們更加深入地了解了網(wǎng)絡(luò)工程這門課程，從中學(xué)習到了很多，編寫的過程也是學(xué)習的過程，也是共同進步的過程。參考文獻1. 計算機網(wǎng)絡(luò)教程 黃叔武 劉建新編著，清華大學(xué)出版社2. 網(wǎng)絡(luò)綜合布線系統(tǒng)工程技術(shù)實訓(xùn)教程 王公儒編著3. 計算機網(wǎng)絡(luò) 孫學(xué)軍 喻梅編著，北京電子出版社，4. Cisco CCNP 學(xué)習指南Diane Teare 著 需求分析l 業(yè)務(wù)、管理、功能、安全性、擴展性等分析l 技術(shù)投標書趙建紅拓撲結(jié)構(gòu)設(shè)計l 網(wǎng)絡(luò)拓撲設(shè)計l 子網(wǎng)劃分l 網(wǎng)絡(luò)地址規(guī)劃鄒衛(wèi)網(wǎng)絡(luò)設(shè)備選型與功能設(shè)計l 交換路由設(shè)計選型l 功能設(shè)計（VLAN、PVST、Fra