校園網(wǎng)網(wǎng)絡(luò)構(gòu)建方案設(shè)計與實現(xiàn)

1、一、實驗?zāi)康?:（） 計算機網(wǎng)絡(luò)就是一門實踐性較強得技術(shù)， 課堂教學(xué)應(yīng)該與實踐環(huán)節(jié)緊密結(jié)合。 應(yīng)該通過計算機網(wǎng)絡(luò)實驗培養(yǎng)學(xué)生具有獨立進行計算機網(wǎng)絡(luò)架構(gòu)與設(shè)計能力， 提高學(xué)生得網(wǎng)絡(luò)設(shè)備使用水平，以及將理論與實踐相結(jié)合得能力。（ 2）培養(yǎng)學(xué)生一定得自學(xué)能力與獨立分析問題、解決問題得能力 . 包括學(xué)會自己分析解決問題得方法 , 對設(shè)計中遇到得問題， 能通過獨立思考、 查閱工具書、參考文獻， 尋找解決方案。(3 ）初步掌握計算機網(wǎng)絡(luò)分析與設(shè)計得基本方法。通過分析具體設(shè)計任務(wù), 確定方案 , 畫出具體得網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖，并寫出具體配置步驟情況 , 提交正式課程設(shè)計總結(jié)報告打印及電子稿一份；( ) 培養(yǎng)學(xué)生

2、分析、解決問題得能力；(5) 提高學(xué)生得軟件文檔寫作能力。二、實驗器材 :路由器若干，交換機若干，P機若干，線纜若干。三、實驗任務(wù)及要求：（1）校園網(wǎng)或園區(qū)網(wǎng)方案設(shè)計；( )要求有拓撲圖與路由器或交換機配置;（ 3）要用到 VL N,N T；（ 4）結(jié)合實驗室條件，完成需求分析;(5）列出實驗所需設(shè)備,完成網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖；（6）利用c acktrace軟件仿真，模擬實驗環(huán)境下完成設(shè)備得具體配置；(7)調(diào)試驗證四、需求分析：隨著計算機多媒體與網(wǎng)絡(luò)技術(shù)得不斷發(fā)展與普及也就是可行得。主要表現(xiàn)在:, 校園網(wǎng)信息系統(tǒng)得建設(shè), 就是非常必要得,（ 1）當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜

3、態(tài)資源共享、動態(tài)信息發(fā)布、遠程教學(xué)與協(xié)作工作得階段，發(fā)展對學(xué)校教育現(xiàn)代化得建設(shè)提出了越來越高得要求。(2) 教育信息量得不斷增多 , 使各級各類學(xué)校、 家庭與教育管理部門對教育信息計算機管理與教育信息服務(wù)得要求越來越強烈。 個人就是否具有獲得信息與處理信息得能力對于能否成功進入職業(yè)界與融入社會及文化環(huán)境都就是個決定性得因素， 因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭與掌握這種技術(shù)得能力。 另一方面， 信息技術(shù)在作為青少年教育工具得同時也向青少年提供了前所未有得機會。新技術(shù)提供得機會以及它們在教學(xué)方面具有得優(yōu)勢都就是很多得特別就是計算機與多媒體系統(tǒng)得使用有助于個人化得道路, 每個學(xué)生在個人得學(xué)習(xí)道路上都

4、可以按照自己得速度發(fā)展。,(3 ）我國各級教育研究部門、軟件開發(fā)單位、 教學(xué)設(shè)備供應(yīng)商與各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行得軟件及多媒體系統(tǒng), 并且越來越形象化、實用化, 迫切需要網(wǎng)絡(luò)環(huán)境。(4 ）現(xiàn)代教育改革得需要. 在校園網(wǎng)中將計算機引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段， 教學(xué)工具得重大革新。 對提高教學(xué)質(zhì)量， 推動我國教育現(xiàn)代化得發(fā)展起著不可估量得作用。 網(wǎng)絡(luò)又為學(xué)校得管理者和老師提供了獲取資源、 協(xié)同工作得有效途徑 . 毫無疑問校園網(wǎng)就是學(xué)校提高管理水平、 工作效率、 改善教學(xué)質(zhì)量得有力手段， 就是解決信息時代教育問題得基本工具。,（5）隨著經(jīng)濟發(fā)展, 我國各級學(xué)校對教育

5、得投入不斷加大；計算機技術(shù)得飛速發(fā)展, 使相應(yīng)產(chǎn)品價格不斷下降； 同時人們得認(rèn)識水平與經(jīng)濟實力不斷提高。 大量計算機進入學(xué)校與家庭 , 使得計算機用于教育信息管理與信息服務(wù)就是完全可行得。五、設(shè)計概要 :校園網(wǎng)系統(tǒng)設(shè)計目標(biāo)在知識經(jīng)濟與數(shù)字化生存時代, 校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要得作用，因此其設(shè)計建設(shè)要本著高起點而又經(jīng)濟實用得標(biāo)準(zhǔn)。具體來說, 應(yīng)就是一個以寬帶 I 網(wǎng)為目標(biāo)建立數(shù)據(jù)、語音、視頻三網(wǎng)合一得一體化網(wǎng)絡(luò)；為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線，校園網(wǎng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLN）得功能 , 以保證全網(wǎng)得良好性能及網(wǎng)絡(luò)安全性；主干網(wǎng)交換機應(yīng)具有很高得

6、包交換速度, 整個網(wǎng)絡(luò)應(yīng)具有高速得三層交換功能； 主干網(wǎng)絡(luò)應(yīng)該采用成熟得、 可靠得快速以太網(wǎng)與千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干 ; 校園網(wǎng)應(yīng)選用先進得網(wǎng)管軟件，建立完善得網(wǎng)絡(luò)管理體系; 在設(shè)備方面， 應(yīng)選擇有校園網(wǎng)成功案例得網(wǎng)絡(luò)廠商得設(shè)備 , 同時 為 I te net 、撥號用戶與移動用戶提供接口；網(wǎng)絡(luò)還應(yīng)具有良好得擴展性。校園網(wǎng)系統(tǒng)設(shè)計原則網(wǎng)上資源，進行教學(xué)與科研工作; 學(xué)生可以方便地瀏覽與查詢網(wǎng)上資源實現(xiàn)遠程學(xué)習(xí); 通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力. 學(xué)校得管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理, 同時可以實現(xiàn)各級管理層之間得信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集與處理得

7、自動化， 實現(xiàn)信息與設(shè)備資源得共享, 因此 , 校園網(wǎng)得建設(shè)必須有明確得建設(shè)目標(biāo)。校園網(wǎng)得總體設(shè)計原則就是:（1)開放性采用開放性得網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)得升級、擴展與互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持得網(wǎng)絡(luò)協(xié)議得國際標(biāo)準(zhǔn)化;（2）可擴充性從主干網(wǎng)絡(luò)設(shè)備得選型及其模塊、插槽個數(shù)、 管理軟件與網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)得開放性與對相關(guān)協(xié)議得支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)得可擴充性;(3)可管理性利用圖形化得管理界面與簡潔得操作方式,合理地網(wǎng)絡(luò)規(guī)劃策略, 提供強大得網(wǎng)絡(luò)管理功能; 使日常得維護與操作變得直觀，便捷與高效;（ 4)安全性內(nèi)部網(wǎng)絡(luò)之間、 內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間得互聯(lián), 利用 VL

8、 N ELAN 、防火墻等對訪問進行控制, 確保網(wǎng)絡(luò)得安全;（5）投資保護選用性能價格比高得網(wǎng)絡(luò)設(shè)備與服務(wù)器；采用得網(wǎng)絡(luò)架構(gòu)與設(shè)備充分考慮到易升級換代, 并且在升級時可以最大限度地保護原有得硬件設(shè)備與軟件投資；( ）易用性應(yīng)用軟件系統(tǒng)必須強調(diào)易用性, 用戶界友好，帶有幫助與查詢功能，用戶可以通過 W b 查詢 .六、網(wǎng)絡(luò)配置：(1 ） 內(nèi)部網(wǎng)絡(luò)使用IP,外部網(wǎng)絡(luò)使用OS F；( ）對于 IP 地址不足得問題，使用AT 實現(xiàn)內(nèi)部私有地址到外部地址得映射達到網(wǎng)絡(luò)共享得目得;（ 3）各校區(qū)部分使用標(biāo)準(zhǔn)得C類地址，部分使用NA技術(shù)實現(xiàn)IP 擴充。七、校園網(wǎng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)示意圖：對校區(qū) A 實現(xiàn)交換機vl

9、an得劃分：Switc witc na eSwitchSwitch set def u r teBuildin conf u tion 、OKSch rel adS itch e aSwitchnfig t witch os nameA（ con ig)#interface l n 1A(co f g if) i add ess 2 2、 1 1、 1 2 5、 255、 2 5、 0A（ confi if)#no s ut ownA(c nf g if ） exitA(config)# la 10 A(conf g vlan ） #e i (confi ） vlan 0A(config v

10、an） exitA(co fig ） h w vlanA（ nfig)# itAA conf g t（ co i ） terfac a 1（ config if） #swit hport mod ac s A（ c nfig if) s tchpor acce s an 10 （ c nf g if ） inter ace nge a0 2 12A(con ig- f r n e)# it port mode acceA（ c ig if-r nge） switc po cces l 100（ c fig- f-ra e） #ex tA（ c n g) xitAA c nf g tA（ nfi

11、g ） i terface ra ef 0/13 2A( on g i range ） s itchport mode accessA（ on g if-ra ge） switchpor ce s vlan 200（ c nfi if range ） x A( on ig ） exi A show v an對校區(qū) B 配置 R協(xié)議 :R1 onfigR1 （ co f ） o o ging o soleR1（ c n i ) inter a f st th net0 1R1 (c n ig f ） ip ddr ss 1 、 68、255 、 255、 5、 0R1(co fig-if） #n

12、 shu downR1（ onfi if ）R1（ conf g) inter c s lR1(con ig-if) p address 192、 68 、 65、 255 、 55、 255、R1 (c n ig if ） #n sh downR(coig-if)# xitR1 (con ) in 1 （ conf if rfa e er al1） # p ad ess 92、 1、67 、255 、 255、 5、 0R1 （ c nfig-if)no shu ow配置路由器 R1.R1(con i ） #ip routing 1（ con ig)#routerripR (co fig r

13、 er)#ne ork 92、 68、R1(con ig oute ) net or 1 2、 168、 65、 0R1(confi r uter) etwork 1 2、 168、 67、 0R1（ c g r ter) si n 1(con i outer) xit配置路由器 R。R2（ co f g)#i r u in R2（ conf g)#router ripR2（ c n ig r uter) ne w rk 2、 168、 3、 0 2 (confi outer)#ne w k92、 168、 65、R（ config router ） ne work 192、 16、 69 、

14、 0R2 (c nf g-rou er ） #ver i n 2R2（ config rou er) e i 配置路由器3。 3（ onfig) ip ro tingR3（ onfig） rout r R3（ig rout r) et ork 92、 168 、 5 、 0R（ config-router) n ork 192、 168 、 67、R（ con ig-rout r ） #network 19、 168 、 6、R3(c nfig r ute ) version2R（ confi uter ） e i 八、 N T 實現(xiàn)內(nèi)部地址到外部得轉(zhuǎn)換：version 12、2no srvi

15、ce passwor encrypt!hot me Rute ！!ip ssh version!！ nte ace Fa Eherne /0ip adress 222 、19、255、 2 5、 25、 0ip ntou si ed plexautopeed au ！ n e face F stEth rnet1 ip ad ess192、18、1、1 2 5、 25、 25、i natinsideuplexaut sp ed auto!intef cSerial/ n ip addresss own! nterface Seria30o ip ad ess u d wn!in efac F

16、stEthern t4/ noip a d esshu own!inte f ce Fast t enet5 0n ip ddessshut on！interfaeFasEtherne 6/ ipddre s192、 6、 100、1 2 5、255、255、 0p na in i edupl aut sp ed to!i t rface F stE her et7 0i ddre s 19 、 168、200、1 2 、 55、25、 d ple au spee to!in rfaceastEther et8/ n ip ddre s plexut spe da o！ nte f ce as

17、tEtherne 9/ no ipadessdu e utos e a t !r uerr p etwork 2、16、netwok 19 、 68、10、0n twor 192、16、 0、 0！ip n t i i e s urce l t nter c F tEthernet0/0 ov rl adip at n ide sourcel st terface F Ethe n t0 0overload p ins d orce st 3nterfaceastE ernet0/ overloa ip n t sid urcel st 4 iner ce F ther et /0oe oad

18、ip a inside sou c list 5 interfaceFa tE er et0/0 over o d p n t in ide so r list 6 nt ace Fast th rnet0 0 e oaip cl sess p r te 0.0.0、 0 、 0、 2、 191、 1、!acces is 4per it 92、 8、11、 0 0.0.0 、255a s-li pe mit 19 、 18、2、0 .0.0 、 55acc ss- i t2 permit 192、18、6、0 0.0 、 25ac s- i t 3 permit 192、 68、 7、 0 0. 、 255 cess-l t5prmit 192 、 6、 105、0。 0. 、 255acces list 6per it1、 168、 0、0。0.0 、 255!l ne co 0li e v y logi！!End九、 調(diào)試分析 :最后，經(jīng)過測試，校園網(wǎng)中各主機都能互相通信，并且它們也都能夠連接到外網(wǎng)。十、