計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)校園局域網(wǎng)設(shè)計(jì)

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 題目 校園局域網(wǎng)設(shè)計(jì) 學(xué)號(hào) 20138380 姓名 班級(jí) 計(jì)算機(jī)2班 指導(dǎo)老師 2015 年 07 月 10 日一概述科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個(gè)以tcp/ip協(xié)議為主體

2、的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個(gè)國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了internet，使得internet得到了極大地發(fā)展，其擁有的主機(jī)數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在internet上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用internet直接挑選商品和購物。internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。internet面向人類的社會(huì)，世界上數(shù)以億計(jì)的人們

3、利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。internet也是一個(gè)服務(wù)的網(wǎng)絡(luò)。在internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如www（world wide web全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網(wǎng)絡(luò)在internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的internet。我國對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全

4、國的包括教育、科研、商業(yè)、民用各個(gè)方面的數(shù)個(gè)大型網(wǎng)絡(luò)，如chinanet（中國郵電網(wǎng)）、cernet（中國教育網(wǎng)）、gbnet（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。某學(xué)院是新成立的大學(xué)，以培養(yǎng)高層次人才為己任。當(dāng)今世界隨著計(jì)算機(jī)、網(wǎng)絡(luò)通信等現(xiàn)代科學(xué)技術(shù)的發(fā)展，人類正邁入信息時(shí)代，在某學(xué)院建立覆蓋全校，并可以與國內(nèi)外著名網(wǎng)絡(luò)互聯(lián)的校園網(wǎng)已成為必然。某學(xué)院校園網(wǎng)對(duì)外將實(shí)現(xiàn)與教育科研網(wǎng)信息中心相連；對(duì)內(nèi)實(shí)現(xiàn)與校內(nèi)各部門進(jìn)行通信。某學(xué)院校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提

5、供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺(tái)，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個(gè)具有示范性的學(xué)校。二設(shè)計(jì)目的通過一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及vlan配置，熟練掌握路由器和交換機(jī)的配置。三設(shè)計(jì)要求校園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢(shì)，建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)?，F(xiàn)有的各種資源，而且為學(xué)校未來的不斷發(fā)展奠定了基礎(chǔ)，使之能夠適合信息時(shí)代的要求。校園網(wǎng)絡(luò)的建設(shè)及其與internet的互聯(lián)，已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當(dāng)務(wù)之急。假設(shè)學(xué)院具有2棟教學(xué)樓，2棟實(shí)驗(yàn)樓，1棟辦公樓，10棟學(xué)生宿舍。每棟實(shí)

6、驗(yàn)樓擁有pc數(shù)量500臺(tái)，其它樓宇設(shè)有pc約100臺(tái)。要求辦公樓、教學(xué)樓和實(shí)驗(yàn)樓、學(xué)生宿舍之間不能直接互相通信，請(qǐng)規(guī)劃各個(gè)部門，便于管理。進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的

7、標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。四設(shè)計(jì)方案內(nèi)容1.設(shè)計(jì)思路 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第

8、三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。2.設(shè)計(jì)原則 主干網(wǎng)技術(shù)的選擇主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多

9、層、全交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個(gè)較長的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。2.1、高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。2.2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障

10、對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；2.3、安全性校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和internet/cernet存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。2.4、可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對(duì)internet訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理

11、；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。2.5、可擴(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。2.6、vlan劃分根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及vlan劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。2.7、多層交換技術(shù)通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真

12、正的線速交換。3. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。4.設(shè)備選型名稱型號(hào)數(shù)

13、量路由器router-pt1臺(tái)核心層交換機(jī)36501臺(tái)接入層交換機(jī)2950-247臺(tái)直通線cancel23根多模光纜serial dte 1根 建筑物名稱接入層交換機(jī)男生宿舍用1臺(tái)24口交換機(jī)女生宿舍用一臺(tái)24口交換機(jī)實(shí)驗(yàn)樓用一臺(tái)24口交換機(jī)1教用1臺(tái)24口交換機(jī)2教用一臺(tái)24口交換機(jī)辦公樓用1臺(tái)24口交換機(jī)實(shí)驗(yàn)樓用1臺(tái)24口交換機(jī)5. 綜合布線的設(shè)計(jì) 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來了許多方便。（1）實(shí)用性 實(shí)

14、施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。 （2）功能性 為用戶提供快捷、開放、易于管理的語音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。可為用戶提供可視圖文、電子信箱、中國公用分組交換數(shù)據(jù)網(wǎng)(chinapac)接口,為用戶提供電子數(shù)據(jù)交換(edi)等各種服務(wù)的傳輸平臺(tái),為實(shí)現(xiàn)無紙辦公創(chuàng)造條件。為用戶及時(shí)傳遞可靠、準(zhǔn)確的各類重要信息,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)(oa)。（3）先進(jìn)性 布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及

15、高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(atm)。各性能指標(biāo)滿足支持高帶寬的100 m、1000 m以太網(wǎng)和異步傳輸(atm)應(yīng)用,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(b-isdn)的要求，支持復(fù)雜的多任務(wù)的isdn、ddn、xdsl、x.25 等分組交換接入應(yīng)用,能實(shí)現(xiàn)大廈與internet等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?。?）靈活性 系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。（5）方便性 設(shè)備變遷時(shí)要有高度的靈活

16、性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線系統(tǒng),能夠提供有效的工具和手段，以簡單、方便地進(jìn)行線路的分析、檢測(cè)和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。（6）可靠性 具有對(duì)環(huán)境的良好適應(yīng)能力(如防塵、防火、防水)，對(duì)溫度、濕度、電磁場以及建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。（7）擴(kuò)展性 適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技

17、術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強(qiáng)型分布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。（8）開放性 結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求,完全開放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿足目前要求和未來發(fā)展的需要。（9）標(biāo)準(zhǔn)化 綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到建筑與建筑群綜合布線工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)(

18、cecs-2000)的要求,并高于iso/iec11801的class d和optical class的應(yīng)用標(biāo)準(zhǔn)。（10）經(jīng)濟(jì)性 經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。（11）生命周期 本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要,具有20年使用生命周期。五實(shí)驗(yàn)拓?fù)鋱D 六實(shí)驗(yàn)步驟1.需求分析 校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)

19、匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。2.劃分vlan及分配ip地址vlan技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用vlan技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動(dòng)網(wǎng)絡(luò)用戶時(shí)，不用重新布線，也不用直接對(duì)成員進(jìn)行配置。vlan提供的安全機(jī)制，可以限制用戶對(duì)安全設(shè)備的

20、訪問，例如，限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問。vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的mac地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。3. vlan號(hào)(id)的分配規(guī)劃vlan劃分原則：便于管理。vlan劃分理念：將幾個(gè)vlan詳細(xì)劃分：男生宿舍為vlan10，女生宿舍為vlan11實(shí)驗(yàn)樓為vlan 20, 1教為vlan 30，2教為vlan 31辦公樓為vlan 40，實(shí)驗(yàn)樓為 vlan 50，web服務(wù)器為vlan 60建筑物名稱vlanip網(wǎng)段男生宿舍10/24女生宿舍11/24實(shí)驗(yàn)樓20

21、/241教30/242教31/24辦公樓40/24實(shí)驗(yàn)樓50/24web服務(wù)器60/24 4. 物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：1. 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；2. 建議所有的vlan都不要穿透核心層，所有的vlan都將在匯聚層交換機(jī)上終結(jié)；3. 本實(shí)施方案建議不要啟用stp生成樹協(xié)議，由于所有的vlan都已在匯聚層交換機(jī)終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個(gè)vlan的生成樹協(xié)議，廣播報(bào)文將會(huì)

22、很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；4. 所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為trunk模式，但目前只容許互連vlan通過，以應(yīng)付將來有vlan穿越核心層這種情況；5. 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為trunk模式。 5. 配置單臂路由器1、設(shè)置每個(gè)pc的ip地址。 2、創(chuàng)建vlan，設(shè)置trunk口，接線。 3、設(shè)置路由器，在1/0端口下劃分八個(gè)子接口，并配置ip地址。 4、設(shè)置pc的網(wǎng)關(guān)，測(cè)試結(jié)果。 5、配置交換機(jī)。在核心交換機(jī)上劃分vlan10，11,20,30,31,40,50,60，分別把1-5口，6-10口，11-15口放入vlan10，20，30中；在

23、sw2上劃分vlan10，20，40，分別把1-5口，6-10口，11-15口放入vlan10，20，40中，在sw3上劃分vlan30，40，分別把1-5口，6-10口放入vlan30，40中。分別設(shè)置sw1,sw2,sw3的0/22，0/23和0/24為trunk。把pc接到交換機(jī)，接口如圖。將sw1,sw2,sw3接好，啟用生成樹。調(diào)高sw1的優(yōu)先級(jí)設(shè)置sw1為根交換機(jī)。配置路由器。進(jìn)入路由器的0/0接口，在0/0接口上劃分四個(gè)子接口分別為0/0.1，0/0.2，0/0.3和0/0.4，進(jìn)行封裝dot1q協(xié)議，設(shè)置子接口的ip地址分別為54，5

24、4，54，54，54,54,54,54子網(wǎng)掩碼為。6. 網(wǎng)絡(luò)設(shè)備選型校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)

25、備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。7.測(cè)試各vlan間是否能通信七部分實(shí)驗(yàn)代碼其他路由器類似進(jìn)行命令配置各個(gè)交換機(jī)的配置命令：switch0配置如下：l switch0(config)#interface fastethernet0/1 l switch0(config)#switchport access vlan 30 l switch0(config)#interface fastethernet0/2 l switch0(config)# switchp

26、ort access vlan 30 l switch0(config)#interface fastethernet0/3 l switch0(config)# switchport access vlan 30 l switch0(config)#interface fastethernet0/4 l switch0(config)# switchport access vlan 30 switch1配置命令如下：l switch1(config)#interface fastethernet0/1 l switch1(config)#switchport access vlan 40l

27、switch1(config)#interface fastethernet0/2 l switch1(config)# switchport access vlan 40 switch2配置命令如下： l switch2(config)#interface fastethernet0/1 l switch2(config)#switchport access vlan 50 l switch2(config)#interface fastethernet0/2 l switch2(config)# switchport access vlan 50 l switch2(config)#int

28、erface fastethernet0/3 l switch2(config)# switchport access vlan 50 l switch2(config)#interface fastethernet0/4 l switch2(config)# switchport access vlan 50 l switch2(config)#interface fastethernet0/5l switch2(config)# switchport access vlan 60l switch2(config)#interface fastethernet0/6-配置核心交換機(jī)代碼 en

29、 vlan database vlan 10 name nsss1 vlan 11 name nsss2 vlan 20 name syl vlan 30 name yj vlan 31 name ej vlan 40 name xzl vlan 50 name tsg vlan 60 name webfwq exit config t int f 0/1 switchport access vlan 10 int f 0/2 switchport access vlan 11 int f 0/3 switchport access vlan 20 int f 0/4 switchport a

30、ccess vlan 30 int f 0/5 switchport access vlan 31 int f 0/6 switchport access vlan 40 int f 0/7 switchport access vlan 50 int f 0/8 switchport access vlan 60 switchport mode trunk switchport trunk encapsulation dot1q - 配置配置單臂路由器 en config t int f0/0 no shut int f 0/0.1 encapsulation dot1q 10 ip addr

31、ess 54 int f 0/0.2 encapsulation dot1q 11 ip address 54 int f 0/0.3 encapsulation dot1q 20 ip address 54 int f 0/0.4 encapsulation dot1q 30 ip address 54 int f 0/0.5 encapsulation dot1q 31 ip address 54 int f 0/0.6 encapsulation dot1q 40 ip address 54 int f 0/0.7 encapsulation dot1q 50 ip address 54 int f 0/0.8 encapsulation dot1q 60 ip address 54 end copy run start 路由器的路由表配置： router(co