網(wǎng)絡(luò)實(shí)驗(yàn)室局域網(wǎng)設(shè)計(jì)

1、實(shí)驗(yàn)二：網(wǎng)絡(luò)實(shí)驗(yàn)室局域網(wǎng)的設(shè)計(jì)1、 實(shí)驗(yàn)?zāi)康模?） 掌握設(shè)計(jì)網(wǎng)絡(luò)實(shí)驗(yàn)室的技能與方法。（2） 掌握設(shè)計(jì)網(wǎng)絡(luò)方案的基本技能和方法。（3） 用visio繪制網(wǎng)絡(luò)拓?fù)鋱D2、 實(shí)驗(yàn)內(nèi)容為新建的網(wǎng)絡(luò)實(shí)驗(yàn)室設(shè)計(jì)局域網(wǎng)，進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)室的網(wǎng)絡(luò)需求分析（如80臺(tái)計(jì)算機(jī)，每40一個(gè)VLAN,每10臺(tái)pc連接到百兆交換機(jī)上，交換機(jī)之間互連。VLAN間通訊通過(guò)三層交換機(jī)，80臺(tái)計(jì)算機(jī)共享如下服務(wù)如ftp/代理/www服務(wù)等。通過(guò)三層交換機(jī)的上端千兆口連接到網(wǎng)絡(luò)中心，通過(guò)網(wǎng)絡(luò)中心實(shí)現(xiàn)外網(wǎng)的連接）。給出設(shè)計(jì)方案和2層、3層交換機(jī)上的典型配置（如單臂路由、地址劃分）。3、 實(shí)驗(yàn)原理三層交換機(jī)：具有部分路由器功能的交換機(jī)，三層

2、交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，而象路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。代理服務(wù)器：在Internet上指Proxy Server，即代理服務(wù)器，它是一個(gè)軟件，運(yùn)行于某臺(tái)計(jì)算機(jī)上，使用代理服務(wù)器的計(jì)算機(jī)與Internet交

3、換信息時(shí)都先將信息發(fā)給代理服務(wù)器，由其轉(zhuǎn)發(fā)，并且將收到的應(yīng)答回送給該計(jì)算機(jī)。使用代理服務(wù)器的目的有：出于安全考慮或局域網(wǎng)的Internet出口有限等。單臂路由：是將一個(gè)物理端口模擬成多個(gè)邏輯上的子接口，即在路由器上設(shè)置多個(gè)邏輯子接口，每個(gè)子接口對(duì)應(yīng)于一個(gè)VLAN。由于物理路由接口只有一個(gè)，各子接口的數(shù)據(jù)在物理鏈路上傳遞要進(jìn)行標(biāo)記封裝。Cisco設(shè)備支持ISL和802.1q協(xié)議。華為設(shè)備只支持802.1q。4、 實(shí)驗(yàn)環(huán)境與網(wǎng)絡(luò)拓?fù)?、網(wǎng)絡(luò)拓?fù)洌?、設(shè)備清單設(shè)備名稱類型應(yīng)用層級(jí)網(wǎng)絡(luò)標(biāo)準(zhǔn)接口數(shù)數(shù)量中興 ZXR12609-FU-S40K百兆以太網(wǎng)交換機(jī)二層IEEE 802.3, IEEE 802.3u

4、,IEEE 802.3x, IEEE 802.1q, IEEE 802.1x82中興 ZXR10 2618(AC)百兆以太網(wǎng)交換機(jī)二層IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.1q, IEEE 802.1x168中興ZTE ZXR10 RS-5228全千兆智能路由交換機(jī)三層IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.1q, IEEE 802.1x24個(gè)千兆R(shí)J-45接口，4個(gè)千兆SFP接口15、 實(shí)驗(yàn)步驟（1）需求分析：一個(gè)具有80臺(tái)PC的網(wǎng)絡(luò)實(shí)驗(yàn)室仍然屬于一個(gè)小型LAN，但由于該網(wǎng)絡(luò)要滿足幾

5、十名學(xué)生在較短時(shí)間內(nèi)（如5秒內(nèi)）打開共享服務(wù)器上的信息的要求，因此需要對(duì)網(wǎng)絡(luò)應(yīng)用需求進(jìn)行分析，并進(jìn)行相應(yīng)的設(shè)計(jì)：1） 進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)時(shí)，要以每10臺(tái)pc為一組連接到交換機(jī)上。實(shí)驗(yàn)室組內(nèi)的流量可能很大，突發(fā)流量峰值可能達(dá)到百兆，而不同組間的流量通常很小。因此，在考慮造價(jià)的因素可考慮組內(nèi)使用一個(gè)16端口的百兆交換機(jī)。2） 這80臺(tái)PC需要共享服務(wù)器的信息，并且所有pc都可能同時(shí)訪問(wèn)服務(wù)器的信息，打開實(shí)驗(yàn)支持網(wǎng)站頁(yè)面（約30KB）、下載軟件實(shí)驗(yàn)工具（約3MB）和文檔（約80KB）。按照要求，訪問(wèn)文件的時(shí)延不大于5秒。3） 為了便于管理和減少網(wǎng)絡(luò)內(nèi)流量，將沒40臺(tái)pc劃分為一個(gè)vlan，VLAN間通訊通

6、過(guò)三層交換機(jī)，通過(guò)三層交換機(jī)的上端千兆口連接到網(wǎng)絡(luò)中心，通過(guò)網(wǎng)絡(luò)中心實(shí)現(xiàn)外網(wǎng)的連接。4） 網(wǎng)絡(luò)應(yīng)用技術(shù)需求表：應(yīng)用名稱應(yīng)用類型新的應(yīng)用（是或否）時(shí)延網(wǎng)頁(yè)瀏覽WWW否=5s文件傳輸FTP否=5s校內(nèi)代理代理服務(wù)否=5s網(wǎng)上課堂網(wǎng)絡(luò)教學(xué)否=10s域名解析DNS否=5s電子郵件E-MAIL否(2)總體設(shè)計(jì)：根據(jù)上述分析，如果這80臺(tái)計(jì)算機(jī)同時(shí)訪問(wèn)一臺(tái)服務(wù)器的話，假如同時(shí)請(qǐng)求ftp服務(wù)或者打開word文檔，將要求在5秒內(nèi)從一臺(tái)服務(wù)器向外輸出量將約達(dá)260MB，即約400Mbps，除此之外，服務(wù)器還需要處理動(dòng)態(tài)網(wǎng)頁(yè)和訪問(wèn)數(shù)據(jù)庫(kù)的能力，很難保證在5毛秒內(nèi)完成這樣的任務(wù)，因此可以考慮雙服務(wù)器設(shè)計(jì)方案。具體設(shè)

7、計(jì)考慮如下： 1）每40臺(tái)pc共享一臺(tái)服務(wù)器，共需兩臺(tái)服務(wù)器。 2）每10臺(tái)pc組成一組，共有8組，每組用一個(gè)16端口百兆交換機(jī)，共需8臺(tái)這樣的交換機(jī)。 3）由于目前專用的pc服務(wù)器通常都配置兩塊千兆網(wǎng)卡，服務(wù)器與交換機(jī)連接可采用兩個(gè)百兆鏈路聚合的措施，爭(zhēng)強(qiáng)訪問(wèn)服務(wù)器的能力。4）每4組用一個(gè)8端口的百兆交換機(jī)互聯(lián)，形成多星型結(jié)構(gòu)。5）提高可靠性和可用性，在兩臺(tái)8端口交換機(jī)間設(shè)置trunk； （3）詳細(xì)設(shè)計(jì)方案1）IP地址分配和vlan設(shè)計(jì)Vlan ID網(wǎng)絡(luò)地址名 稱描 述1/24Vlan1本地vlan2/24Vlan2本地vlan IP地址才用D

8、HCP方式動(dòng)態(tài)分配。2）VTP 信息設(shè)備名稱DomainPrunningPasswordModeRS-5228wangluoEnable123ServerS2609-1wangluoEnable123ClientS2609-2wangluoEnable123ClientVlan配置RS-5228(config) # int vlan 1 .vlan1 RS-5228(config-if) # ip add RS-5228(config-if) # int vlan 2vlan2RS-5228(config-if) # ip add 192.1

9、68.20.1 RS-5228（config）# vlan databaseRS-5228(vlan) # vtp domain wangluoRS-5228(vlan) # vtp serverRS-5228(vlan) # vtp password 123 RS-5228(vlan) # vtp pruningRS-5228(vlan) # vlan 1 name v1. vlan1RS-5228(vlan) # vlan 2 name v2. vlan2-S2609-1(vlan) #vtp domain wangluo S2609-1(vlan) #vtp t

10、ran透明模式S2609-1(vlan) #vtp client 客戶模式S2609-1(vlan) #vtp password 123S2609-2(vlan) #vtp domain wangluoS2609-2(vlan) #vtp tran透明模式(配置修改編號(hào)清零)S2609-2(vlan) #vtp client 客戶模式S2609-2(vlan) #vtp password 123DHCP配置10.0的子網(wǎng)：RS-5228(config)#ip dhcp excluded-address 連接vlan1的接口RS-5228 (config)#ip dhc

11、p pool POOL-1RS-5228 (dhcp-config)#network RS-5228dhcp-config)#default-router 20.0的子網(wǎng)：RS-5228 (config)#ip dhcp excluded-address 連接vlan2的接口RS-5228 (config)#ip dhcp pool POOL-2RS-5228 (dhcp-config)#network RS-5228 (dhcp-config)#default-router S2609-1和S2609-2交換機(jī)之間接口配置TrunkS2609-1 (config)#int f6/1S2609-1 (config-if)#switchport mode trunkS2609-1