計算機網絡課程設計報告書.某大學校園網規(guī)劃與設計

1、 實 驗 報 告課程名稱： 計 算 機 網 絡 實驗名稱： 某大學校園網規(guī)劃與設計 學生姓名： 學 號： 專業(yè)班級： 學院（系）： 信 息 學 院 指導教師： 實驗四 某大學校園網規(guī)劃與設計設計原則：校園網建設是一項大型網絡工程，各個學校需要根據自身的實際情況來制定網絡設計原則。該學校網絡需要具有包括圖書信息、學校行政辦公等綜合業(yè)務信息管理系統，為廣大教職工、科研人員和學生提供一個在網絡環(huán)境下進行教學和科研工作的先進平臺。本次設計以實用、夠用、好用、安全為指導思想；以開發(fā)標準、先進性、可靠性、安全性為設計原則進行設計。(1)開放性標準化原則：系統要有可擴展性和可升級性，隨著學院不斷的擴招，業(yè)務

2、的增長和應用水平的提高，網絡中的數據和信息流將按指數級增長，需要網絡有很好的可擴展性，并能隨著技術的發(fā)展不斷升級。設備應選用符合國際標準的系統和產品，以保證系統具有較長的生命力和擴展能力，滿足將來系統升級的要求。(2)先進性性原則當前計算機網絡技術發(fā)展很快，設備更新淘汰也很快。這就要求校園網建設在系統設計時既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。只有采用當前符合國際標準的成熟先進的技術和設備，才能確保校園網絡能夠適應將來網絡技術發(fā)展的需要，保證在未來若干年內占主導地位。(3)可靠性原則： 網絡必須是可靠的，包括網絡物理級的可靠性，如服務器、風扇、電源、線路等；以及網

3、絡邏輯級的可靠性，如路由、交換的匯聚，鏈路冗余，負載均衡等。網絡必須具有足夠高的性能，滿足業(yè)務的需要。(4)安全性原則：網絡系統應具有良好的安全性。由于校園骨干網絡為多個用戶內部網提供互聯并支持多種業(yè)務，要求不僅能進行靈活有效的安全控制，同時還應支持虛擬專網，以提供多層次的安全選擇。 在系統設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括系統安全機制、數據存取的權限控制等。分層設計理念：對于大型網絡而言一般采用三層結構設計，即“接入層-匯聚層-核心層”，如圖所示：核心層主要提供不同網絡模塊之間優(yōu)化傳輸服務，將分組

4、盡可能快地從一個網絡傳到另一個網絡，通常要保證核心層具有很高的可靠性、最佳的網絡性能。匯聚層匯聚層顧名思義就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實現基于策略的網絡間連接。匯聚層主要由三層交換機組成，提供對網絡流量模式控制、服務訪問控制、QoS、定義路由路徑度量（path metric）和路由協議網絡通告控制。接入層接入層作為各模塊到交換骨干的連接，根據不同模塊進行邏輯子網劃分，并通過VLAN技術實現子網之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問層主要通過二層交換機組成網絡層次劃分：我們將教學樓作為中心，對全院的網絡進行控制，并將網絡分為：宿舍

5、區(qū)，教學樓區(qū)（包括圖書館），服務器區(qū) ，不同樓宇屬于不同的VLAN這樣可以減少廣播包，隔離廣播域。組網要求：根據需求及結合市場情況，現采用以下設計來完成組網要求。 1.以學生公寓為例：每棟學生公寓有7層，每層有200人，在建樓規(guī)劃時就預裝四類雙絞線到每位學生的桌面，在樓下設有一專門的地方放置交換機。最后這些交換設備接入匯聚層交換機和核心層的交換機，放入核心數據機房，同時在核心數據機房也存放著學校的服務器，最后通過路由器接入 Internet。 2.給路由器外網接口配置公網 IP 地址，給內部計算機配置，通過 NAT 使內網計算機上網。 3.給校園實現 300M 電信光纖接入，600M網通光纖接

6、入，能夠滿足學生和教師上網的需要；實時傳遞本校和國內外高校的教育教學信息。4.在校園搭建 FTP 服務器，實現校園資源的共享。 5.在校園搭建 Web 服務器，展示學校風采，展示學生風采。 6.在校園搭建 Mail 服務器，方便師生之間的交流以及學校信息的傳達。7.在校園搭建流媒體服務器，滿足用戶的點播需求，實現多媒體教學管理。8.在校園搭建 DNS 服務器，保存有該網絡中所有主機的域名和對應 IP 地址，并具有將域名轉換為 IP 地址功能的服務器。9.在校園一些部門的電腦上安裝需要的管理系統，滿足教學管理、學生管理等功能?？偨Y：需求實現方法搭建校園網絡環(huán)境接入層交換機連接用戶計算機，匯聚層交

7、換機連接接入層交換機，核心層交換機連接匯聚層交換機，并通過路由器接入 Internet學生，老師能夠上網瀏覽網頁等提供 300M 電信,600M網通光纖接入，路由器上配置 NAT實現學校資源共享使用 Windows Server 2003 系統自帶 IIS 搭建一個 FTP 服務器展現學校風采使用 Windows Server 2003 系統自帶 IIS 搭建 Web 服務器師生之間的交流以及學校通知的傳達使用 Windows Server 2003 系統自帶郵件服務器功能搭建一個 Mail 服務器多媒體教學管理，滿足點播需求使用 Windows Server 2003 系統自帶流媒體服務器功

8、能搭建流媒體服務器動態(tài)給內網分配 IP 地址使用 Windows Server 2003 系統自帶 DHCP服務器功能搭建 DHCP 服務器域名解析使用 Windows Server 2003 系統自帶 DNS 服務器功能搭建 DNS 服務器教學管理/學生管理等功能安裝相應的管理系統，例如：網上辦公系統，教務管理系統，學生管理系統，行政辦公系統，財務管理系統，后勤管理系統，圖書管理系統網絡規(guī)劃拓撲圖運用Microsoft visio繪制整個實訓規(guī)劃的拓撲圖，包括不同位置的不同設備，設備之間的連接用線類型等。對于此圖中的Internet接入可以根據實際需求選擇網通或者電信，也可以多路接入，當然就

9、需要加多一個防火墻來進入該校園網。IP地址和子網的劃分部門部門號IP子網子網掩碼默認網關數據vlan管理vlan50學生宿舍54/24543/243544/244545/245546/246547/2475481

10、/248549/24954100/24105411/2415412/24154133/241354144/241454155/24155416

11、6/241654177/241754188/241854199/241954200/24205421/2425422/24254233/242310.

12、22.255.254244/242454255/242554266/242654277/242754288/242854299/242954300/24305431/24教學

13、樓5432/2454333/24354344/24服務器www54355/24e-mailftpdns 對于子網劃分根據每棟樓需要接入的PC機數量來實際分配IP網段，以滿足該棟樓有足夠的IP地址使用，且留有一定的空余，以備后續(xù)的接入。 為了達到同時支持600用戶可

14、以訪問internet，故需向網絡運營商申請購買不小于600個可用公用IP地址，具體的網段，以運營商提供為準。宿舍區(qū)設備宿舍樓一共有30棟，分別在15棟跟30棟設置匯聚交換機，1至15棟跟16至30棟分別匯聚，然后匯聚層交換機再連接到核心交換機上。每棟宿舍樓的百兆交換機（ciso-2960-48TT-L）都采用堆疊方式，并用百兆雙絞線接入每間寢室，并留出足夠的冗余。CISCO WS-C2960-48TT-L參數規(guī)格主要參數產品類型智能交換機應用層級二層傳輸速率10/100Mbps產品內存64MB交換方式存儲-轉發(fā)背板帶寬6.8Gbps包轉發(fā)率10.1MppsMAC地址表8K端口參數端口結構非模

15、塊化端口數量50個端口描述48個以太網10/100Mbps端口，2個固定以太網10/100/1000Mbps上行端口傳輸模式全雙工/半雙工自適應功能特性網絡標準IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3zVLAN支持QOS支持網絡管理Web瀏覽器，SNMP，CLI其它參數狀態(tài)指示燈每端口，系統電源電壓AC 100-240V，50-60Hz，1.3-0.8A產品尺寸44445236mm產品重量3.6kg環(huán)

16、境標準工作溫度：0-45工作濕度：10%-85%（非冷凝）存儲溫度：-25-70存儲濕度：10%-85%（非冷凝）數據來源： 中關村在線 報價中心 () 教學樓設設備教學樓一共3棟，在教學樓1設置一臺匯聚交換機（CISCO WS-C3560E-24TD-S），并用百兆交換機（ciso-2960-48TT-L）接入每間教室。CISCO WS-C3560E-24TD-S參數規(guī)格查看： 更多信息 或 更多圖片 主要參數產品類型企業(yè)級交換機應用層級二層傳輸速率10/100/1000Mbps產品內存DRAM內存：128MBFLASH內存：64MB交換方式存儲-轉發(fā)背板帶寬68Gbps包轉發(fā)率65.5Mp

17、psMAC地址表12K端口參數端口結構非模塊化端口數量26個端口描述24個10/100/1000Mbps端口，2個基于X2的萬兆以太網端口傳輸模式支持全雙工功能特性網絡標準IEEE 802.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.3ad，IEEE 802.3af，IEEE 802.3x，IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z堆疊功能可堆疊VLAN支持QOS支持其它參數狀態(tài)指示燈連接完整性，禁用，活動，速度和全雙工指示器，系統，RPS和帶

18、寬利用率指示器產品尺寸44.5445460mm產品重量8.1kg環(huán)境標準工作溫度：0-45工作濕度：0-95%（非冷凝）存儲溫度：-25-70存儲濕度：10%-85%（非冷凝）數據來源： 中關村在線 報價中心 () 核心層設備由在教學樓放置的一臺（CISCO WS-C6509-E）構成核心層網絡。并分別通過千兆單膜光纖接入認證服務器區(qū)、教學樓區(qū)、服務器區(qū)；CISCO WS-C6509-E參數規(guī)格查看： 更多信息 或 更多圖片 主要參數產品類型企業(yè)級交換機應用層級四層傳輸速率10/100/1000Mbps交換方式存儲-轉發(fā)背板帶寬720Gbps包轉發(fā)率387MppsMAC地址表64K端口參數端口

19、結構模塊化擴展模塊9個模塊化插槽傳輸模式支持全雙工功能特性網絡標準IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3adVLAN支持QOS支持網絡管理CiscoWorks2000，RMON，增強交換端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其它參數電源功率4000W產品尺寸622445460mm數據來源： 中關村在線 報價中心 () 出口路由器 出口路由選擇設備CISCO 3845-HSEC/K9即可滿足該校園網的需求CISCO 3845-HSEC/K9參數基本參數路由器類型多業(yè)務路由器傳輸速率10/1

20、00/1000Mbps端口結構模塊化局域網接口2個其它端口Console擴展模塊8包轉發(fā)率10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps功能參數防火墻內置防火墻Qos支持支持VPN支持支持網絡管理Cisco ClickStart，SNMP其他參數產品內存最大DRAM內存：1GB最大FLASH內存：256MB電源電壓AC 100-240V，47-63HzDC 24-60V產品尺寸406.4438.15133.35mm產品重量糾錯20.385kg環(huán)境標準工作溫度：0-40工作濕度：5%-95%（非冷凝）存儲溫度：-40-85存儲濕度：5%-9

21、5%（非冷凝）網絡設備配置由于設備的不足，除核心交換機和出口路由器，匯聚交換機只起到一個擴展端口的作用，只需將各接口配置為TRUNK模式即可，而接入交換機只給出部分的配置清單，其他配置都大體相同。歡迎下載出口路由配置Router#show runBuilding configuration.Current configuration : 1015 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encrypt

22、ion!hostname Router!interface FastEthernet0/0 no ip address duplex auto speed auto shutdown!interface FastEthernet1/0 ip address ip nat inside ip virtual-reassembly duplex auto speed auto!interface Serial2/0 ip address ip nat outside ip virtual-reassembl

23、y clock rate 64000!interface Serial3/0 no ip address shutdown!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!router eigrp 200 network 55 network 55 auto-summary!ip nat pool zhbit 54 ne

24、tmask ip nat inside source list 1 pool zhbit overloadip classlessip route !access-list 1 permit 55!line con 0line vty 0 4 login!end核心交換機配置Switch#show runBuilding configuration.Current configuration : 2019 bytes!version 12.2no service timesta

25、mps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!ip routing!interface FastEthernet0/1 no switchport ip address 54 duplex auto speed auto!interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode t

26、runk!interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/4 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEtherne

27、t0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/2

28、0!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1 no switchport ip address duplex auto speed auto!interface GigabitEthernet0/2!interface Vlan1 no ip address shutdown!interface Vlan2 ip addr

29、ess 54 !interface Vlan3 ip address 54 !interface Vlan4 ip address 54 !interface Vlan5 ip address 54 !interface Vlan6 ip address 54 !interface Vlan7 ip address 54 !interface V

30、lan32 ip address 54 !interface Vlan33 ip address 54 !interface Vlan34 ip address 54 !router eigrp 200 network network 55 auto-summary!ip classlessip route GigabitEthernet0/1 !line con 0line

31、vty 0 4 login!end接入交換機配置Switch#show runBuilding configuration.Current configuration : 2267 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!interface FastEthernet0/1 switchport mode trunk!interface FastEt

32、hernet0/2 switchport access vlan 2 switchport mode access!interface FastEthernet0/3 switchport access vlan 2 switchport mode access!interface FastEthernet0/4 switchport access vlan 2 switchport mode access!interface FastEthernet0/5 switchport access vlan 2 switchport mode access!interface FastEthern

33、et0/6 switchport access vlan 2 switchport mode access!interface FastEthernet0/7 switchport access vlan 2 switchport mode access!interface FastEthernet0/8 switchport access vlan 2 switchport mode access!interface FastEthernet0/9 switchport access vlan 2 switchport mode access!interface FastEthernet0/

34、10 switchport access vlan 2 switchport mode access!interface FastEthernet0/11 switchport access vlan 2 switchport mode access!interface FastEthernet0/12 switchport access vlan 2 switchport mode access!interface FastEthernet0/13 switchport access vlan 2 switchport mode access!interface FastEthernet0/

35、14 switchport access vlan 2 switchport mode access!interface FastEthernet0/15 switchport access vlan 2 switchport mode access!interface FastEthernet0/16 switchport access vlan 2 switchport mode access!interface FastEthernet0/17 switchport access vlan 2 switchport mode access!interface FastEthernet0/18 switchport access vlan 2 switchport mode access!int