网络互连课程设计--园区交换网设计.doc

（网络互连课程设计）设计说明书园区交换网设计起止日期： 2011 年 11 月 28日 至 2011 年 12 月 9 日学生姓名龙泽源班级网络091学号09308910113成绩指导教师(签字)计算机与通信学院2011年 12月 9 日摘 要这次课程设计的题目是园区交换网的设计，它涉及到园区网的需求分析、网络规划设计、管理（包括安全）技术、设计原则以及设备性能介绍、选择的技术依据、解决方案等各个方面，对这次设计，还涉及到园区网建设中的基本知识和需求分析，园区网建设的方案，园区网应用服务系统的建设和园区网的安全等多方面问题，其结合园区的实际情况，对园区网的建设作了深入浅出的分析和建议。 园区网的系统主干及重要的支干链路应依据当前需求在100m和1000m以太网之间选择，网络系统可考虑采用虚拟组网技术（vlan），以利于网络管理和提高网络效能，利用管理平台对园区网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。关键词：园区网；需求分析；网络拓扑图；设备配置目 录1、课程设计的目的与意义21.1目的21.2意义22、园区网络的需求分析23、园区网络的规划设计34、园区网络的设备选型44.1园区网核心层设备选择44.2园区网汇聚层设备选择54.3园区网接入层设备选择54.4园区网服务器和路由器设备选择65、园区网络的综合布线75.1园区网拓扑结构图86、园区网络的设备配置86.1 r1的配置信息86.2 cs配置信息96.3 ds1的配置信息116.4 ds2的配置信息126.5 as1的配置信息126.6 as2的配置信息136.7 r2的配置信息147、园区网络的安全管理147.1系统安全147.2防毒技术158、心得体会159、参考文献161、课程设计的目的与意义1.1目的21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的高速发展使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，园区网已经成为园区走向信息化时代的必然发展趋势。园区网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而园区网的建设必将对社区的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、生活环境。1.2意义信息技术的高速发展使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，园区网已经成为社区走向信息化时代的必然发展趋势，使我国生活管理向智能化发展。此次课程设计就是组建一个园区网络，使园区的生活管理走向智能化。2、园区网络的需求分析模拟实现园区网中中的交换网络。除了要求实现各设备间的ip可达之外，还要求实现不同vlan在交换链路上的负载平衡。具体要求如下：1对各路由、交换设备进行基本配置，包括主机名、登录密码等信息。2配置各路由器的接口ip地址及路由信息。3在各交换机上创建vlan并分配vlan接口成员（对于干道接口，配置其trunk信息）。4在各交换机上创建管理vlan接口并分配ip地址及默认网关信息。5设计、配置、验证交换机上的pvst，使得各vlan在不同的交换链路上实现负载均衡。3、园区网络的规划设计核心由核心层交换机cs、汇聚层交换机ds1、ds2、接入层交换机as1、as2组成。为了模拟终端接入，除了pc工作站外，还使用一台路由器（r2）模拟不同vlan的终端接入。此外，还使用了一台路由器（r1）用来模拟网络边界路由器。为了简化设计，本实训只使用二个vlan，即默认的vlan1及vlna2。为了实现对交换网络中所有交换机的管理，需要启用各交换机上的管理vlan接口并配置其ip地址及默认网关。各交换机的管理vlan接口ip编址方案如下表。其中，核心层交换机cs上的vlan2接口也作为vlan2接入终端系统的默认网关。交换机管理vlan接口管理vlan接口ip默认网关csvlan11.1.1.1/2412.0.0.2vlan22.2.2.1/2412.0.0.2as1vlan11.1.1.1as2vlan22.2.2.1各路由器、交换机和终端设备的ip编址方案：设备名称端口号ip地址r1lo0202.206.1.1/32r1f0/012.0.0.2/24csf0/112.0.0.1/24cslo0202.206.1.2/32pc机1.1.1.9/24r2f0/02.2.2.2/24各交换机上的接口类型及接口连接方案如表所示：设备名称本地接口本地接口类型对端设备 对端设备接口csf0/1三层ip接口r1f0/0csf0/2二层trunk接口ds1f0/1csf0/3二层trunk接口ds2f0/1ds1f0/1二层trunk接口csf0/2ds1f0/2二层trunk接口as1f0/1ds1f0/3二层trunk接口ds2f0/3ds1f0/4二层trunk接口as2f0/4ds2f0/1二层trunk接口csf0/3ds2f0/2二层trunk接口as2f0/1ds2f0/3二层trunk接口ds1f0/3ds2f0/4二层trunk接口as1f0/4as1f0/1二层trunk接口ds1f0/2as1f0/2二层access接口(vlan1)pc工作站lo0as1f0/3二层trunk接口as2f0/3as1f0/4二层trunk接口ds2f0/4as2f0/1二层trunk接口ds2f0/2as2f0/2二层access接口(vlan2)r2f0/0as2f0/3二层trunk接口as1f0/3as2f0/4二层trunk接口ds1f0/44、园区网络的设备选型本次园区网设备选型中，我们采用了1台华为s5328c-ei-24s核心层交换机、2台华为华为quidway s5324tp-si-ac汇聚层交换机、以及若干个华为quidway s2326tp-ei(ac)接入层交换机，其各层设备具体性能参数如下： 4.1园区网核心层设备选择核心层采用华为s5328c-ei-24s交换机，其具体参数如下： 华为s5328c-ei-24s主要参数交换机类型运营级千兆以太网交换机应用层级三层传输速率10mbps/100mbps/1000mbps网络标准ieee802.3, ieee802.3u, ieee802.3d, ieee802.3ab, ieee802.3x端口结构非模块化端口数量28接口介质24个100/1000base-x sfp, 4个10/100/1000base-t combo, 上行2个10ge xfp插卡或者4个1000base-x sfp传输模式全双工交换方式存储-转发背板带宽128gbps包转发率66mppsvlan支持支持4k个vlan 支持guest vlan、voice vlan 支持基于mac/协议/ip子网/策略qos支持支持网管支持支持网管功能支持telnet 远程配置、维护、支持snmpv1/v2/v3、rmon、imanager 网管系统、集群管理hgmp、支持系统日志、分级告警mac地址表32k安全性用户分级管理和口令保护、支持防止dos、arp 攻击功能、支持ip、mac、端口的组合绑定、支持端口隔离、支持mac 地址黑洞、支持mac 地址学习数目限制、支持ieee 802.1x 认证, 支持单端口最大用户数限制、支持aaa 认证, 支持radius、tacacs+等多种方式、支持ssh v2.0、支持cpu 保护功能尺寸(mm)44242043.6 mm重量(kg)enarouter#config terenter configuration commands, one per line. end with cntl/z.router(config)#hostname r1r1(config)#enable password aofengr1(config)#enable par1(config)#enable password lzyr1(config)#line cr1(config)#line console 0r1(config-line)#logging sr1(config-line)#logging synchronous r1(config-line)#pass lzyr1(config-line)#loginr1(config-line)#exitr1(config)#int fa0/0r1(config-if)#ip addr1(config-if)#ip address 12.0.0.2 255.255.255.0r1(config-if)#no shutdown%link-5-changed: interface fastethernet0/0, changed state to up%lineproto-5-updown: line protocol on interface fastethernet0/0, changed state to upr1(config-if)#exitr1(config)#int loopback 0%link-5-changed: interface loopback0, changed state to up%lineproto-5-updown: line protocol on interface loopback0, changed state to upr1(config-if)#ip addr1(config-if)#ip address 202.206.1.1 255.255.255.255r1(config-if)#no shutdownr1(config-if)#exitr1(config)#router ospf 1r1(config-router)#router-id 202.206.1.1r1(config-router)#passive-interface defaultr1(config-router)#no passive-interface f0/0r1(config-router)#network 202.206.1.1 0.0.0.0 area 0r1(config-router)#network 12.0.0.2 0.0.0.255 area 0r1(config-router)#exit6.2 cs配置信息switchenaswitch#conf terenter configuration commands, one per line. end with cntl/z.switch(config)#hostname cscs(config)#enable pacs(config)#enable password lzycs(config)#line console 0 cs(config-line)#logging sycs(config-line)#logging synchronous cs(config-line)#passcs(config-line)#password lzycs(config-line)#logincs(config-line)#exitcs(config)#line vty 0 4cs(config-line)#pass aofcs(config-line)#pass lzycs(config-line)#logincs(config-line)#exitcs(config)#int fa0/1cs(config-if)#no switchport %lineproto-5-updown: line protocol on interface fastethernet0/1, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/1, changed state to upcs(config-if)#ip addcs(config-if)#ip address 12.0.0.1 255.255.255.0cs(config-if)#exitcs(config)#cs(config)#vlan 2cs(config-vlan)#exitcs(config)#int vlan 2cs(config-if)#ip address 2.2.2.1 255.255.255.0cs(config-if)#no shutdowncs(config-if)#exitcs(config)#int vlan 1cs(config-if)#ip address 1.1.1.1 255.255.255.0cs(config-if)#no shutdowncs(config-if)#exitcs(config)#int range fa0/2 -3cs(config-if-range)#swics(config-if-range)#switchport trunk enccs(config-if-range)#switchport trunk encapsulation docs(config-if-range)#switchport trunk encapsulation dot1q cs(config-if-range)#swics(config-if-range)#switchport modecs(config-if-range)#switchport mode trcs(config-if-range)#switchport mode trunk %lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to up%lineproto-5-updown: line protocol on interface fastethernet0/3, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/3, changed state to upcs(config-if-range)#swics(config-if-range)#switchport trcs(config-if-range)#switchport trunk allcs(config-if-range)#switchport trunk allowed vlan allcs(config-if-range)#exitcs(config)#-cs(config)#int loopback 0%link-5-changed: interface loopback0, changed state to up%lineproto-5-updown: line protocol on interface loopback0, changed state to upcs(config-if)#ip addcs(config-if)#ip address 202.206.1.2 255.255.255.255cs(config-if)#no shutdowncs(config-if)#exitcs(config)#router ospf% incomplete command.cs(config)#router ospf 1cs(config-router)#router-id 202.206.1.2cs(config-router)#passive-interface defaultcs(config-router)#no passive-interface fa0/1cs(config-router)#network 202.206.1.2 0.0.0.0 area 0cs(config-router)#network 1.1.1.0 0.0.0.255 area 0cs(config-router)#network 2.2.2.0 0.0.0.255 area 0cs(config-router)#network 12.0.0.0 0.0.0.255 area 0cs(config-router)#exitcs(config)#spanning-tree vlan 1 priority 0cs(config)#spanning-tree vlan 2 priority 0cs(config)#exit6.3 ds1的配置信息switchenaswitch#conf terenter configuration commands, one per line. end with cntl/z.switch(config)#hostname ds1ds1(config)#enable password lzyds1(config)#line cds1(config)#line console 0ds1(config-line)#logging syds1(config-line)#logging synchronous ds1(config-line)#pass lzyds1(config-line)#loginds1(config-line)#exitds1(config)#line vty 0 4ds1(config-line)#pass lzyds1(config-line)#loginds1(config-line)#exitds1(config)#int range fa0/1 -4ds1(config-if-range)#swids1(config-if-range)#switchport truds1(config-if-range)#switchport mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to up%lineproto-5-updown: line protocol on interface fastethernet0/3, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/3, changed state to up%lineproto-5-updown: line protocol on interface fastethernet0/4, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/4, changed state to upds1(config-if-range)#siwds1(config-if-range)#swids1(config-if-range)#switchport truds1(config-if-range)#switchport trunk allds1(config-if-range)#switchport trunk allowed vlan allds1(config-if-range)#exitds1(config)#vlan 2ds1(config-vlan)#exitds1(config)#6.4 ds2的配置信息switchenaswitch#confi terenter configuration commands, one per line. end with cntl/z.switch(config)#hostname ds2ds2(config)#enable password lzyds2(config)#line cds2(config)#line console 0ds2(config-line)#loggingds2(config-line)#logging sds2(config-line)#logging synchronous ds2(config-line)#pass lzyds2(config-line)#loginds2(config-line)#exitds2(config)#line vty 0 4ds2(config-line)#pass lzyds2(config-line)#loginds2(config-line)#exitds2(config)#int range fa0/1 -4ds2(config-if-range)#swids2(config-if-range)#switchport mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to up%lineproto-5-updown: line protocol on interface fastethernet0/4, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/4, changed state to upds2(config-if-range)#swids2(config-if-range)#switchport truds2(config-if-range)#switchport trunk allds2(config-if-range)#switchport trunk allowed vlan allds2(config-if-range)#exitds2(config)#vlan 2ds2(config-vlan)#exitds2(config)#6.5 as1的配置信息switchenaswitch#conf terenter configuration commands, one per line. end with cntl/z.switch(config)#hostname as1as1(config)#enable paas1(config)#enable password lzyas1(config)#line cas1(config)#line console 0as1(config-line)#loggin syas1(config-line)#loggin synchronous as1(config-line)#pass lzyas1(config-line)#exitas1(config)#line vty 0 4 as1(config-line)#pass lzyas1(config-line)#login as1(config-line)#exitas1(config)#int fa0/1as1(config-if)#swias1(config-if)#switchport mode truas1(config-if)#switchport mode trunk as1(config-if)#swias1(config-if)#switchport truas1(config-if)#switchport trunk allas1(config-if)#switchport trunk allowed vlan allas1(config-if)#exitas1(config)#as1(config)#int fa0/2as1(config-if)#swias1(config-if)#switchport mode accas1(config-if)#switchport mode access as1(config-if)#swias1(config-if)#switchport allas1(config-if)#switchport aas1(config-if)#switchport access vlan 1as1(config-if)#exita6.6 as2的配置信息switchenaswitch#conf terenter configuration commands, one per line. end with cntl/z.as2(config)#hostname as2as2(config)#enable password lzyas2(config)#line conas2(config)#line console 0as2(config-line)#logging syas2(config-line)#logging synchronous as2(config-line)#loginas2(config-line)#exitas2(config)#line vty 0 4as2(config-line)#pass lzyas2(config-line)#loginas2(config-line)#exitas2(config)#vlan 2as2(config-vlan)#exitas2(config)#int range fa0/1 ,fa0/3 -4as2(config-if-range)#swias2(config-if-range)#switchport truas2(config-if-range)#switchport mode truas2(config-if-range)#switchport mode trunk %lineproto-5-updown: line protocol on interface fastethernet0/3, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/3, changed state to upas2(config-if-range)#int fa0/2as2(config-if)#swias2(config-if)#switchport acas2(config-if)#switchport mode accas2(config-if)#switchport mode access as2(config-if)#swias2(config-if)#switchport aas2(config-if)#switchport access vlan 2as2(config-if)#exitas2(config)#6.7 r2的配置信息press return to get started!routerenarouter#conf terenter configuration commands, one per line. end with cntl/z.router(config)#hostname r2r2(config)#enable passr2(config)#enable password lzyr2(config)#line cr2(config)#line console 0r2(config)#line console 0r2(config-line)#logging sr2(config-line)#logging synchronous r2(config-line)#pass lzyr2(config-line)#loginr2(config-line)#exitr2(config)#line vty 0 4r2(config-line)#pass lzyr2(config-line)#loginr2(config-line)#exitr2(config)#int fa0/0r2(config-if)#ip addr2(config-if)#ip address 2.2.2.2 255.255.255.