网络实验室方案设计.docx

陕西铁路工程职业技术学院网络组建与管理实训报告书班 级： 网络3121 姓 名： 王 珊 班内序号：06301120103 陕西铁路工程职业技术学院陕西铁路工程职业技术学院20132014学年第2学期 网络组建与管理实训成绩评定单姓名王珊班级网络3121学号06301120103成绩评定平时表现成绩实训成绩综合成绩评定指导教师评语指导教师(签字)：年 月 日注：综合成绩评定中，平时表现成绩占30%，实训成绩占70%。网络组建与管理设计方案目录前言5一：项目概述5二：需求分析5三：设计原则61、开放性62、 标准化63、简洁性64、可扩展性65、安全性7四：总体结构设计（拓扑图）7五：设备或软件选择81.路由器（华为AR2220-S）82.电脑（戴尔Inspiron 灵越 3647-D1738）83.二层交换机（D-Link DGS-1024T）94.三层交换机（华为S5700-24TP-SI）95.需要设备个数：9六：技术方案选择10七：IP地址规划101.路由器、交换机ip规划：112.计算机ip规划：11八：选型报价11前言二十一世纪是知识经济时代。随着现代科学技术的飞速发展，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础。 我国的信息起步晚，本可以高起点，高标准的建设我国的信息高速公路，但由于我国经济能力和幅员辽阔，建设成本压力很大，因此发展较为缓慢。 学校，尤其是各大高校，作为知识基地和人才基地，它理应成为代表信息产业技术发展的最前沿，然而现状是工业水平高于学术水平。即使这样，1994年中国教育科研网 (CERNET)正式启动以来，已与国内几百所学校相连，2000年该网“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务。但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。建设校园网要经过周密的论证、谨慎的决策和紧张的施工。目前存在的一些情况是，网建成了，问题也出现了：设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标，是技术和成本找到最佳点，并考虑到日后的升级，既可扩展性。一：项目概述本项目为网络机房进行规划，针对高校教学的需求提出了计算机网络实验室建设的总体构思,设计基于思科网络设备的网络实验室建设与维护方案,并予以实施。随着信息技术的迅速发展,网络技术已经渗透到社会生活的各个层面,社会对计算机网络技术人才的需求量与日俱增,因此培养具备网络设备配置、管理维护、安全管理能力的人才成为高校计算机专业的一项重要任务。计算机网络是一门与实践结合紧密的课程,而许多高校由于实验条件不足,在进行该课程的设置时重理论、轻实践,造成学生对计算机网络学习积极性不高,缺乏深刻理解,实践能力薄弱。为解决这个问题,就必须加强计算机网络实验室的建设,培养学生的实际动手能力,才能为社会输送合格的网络技术人才。 二：需求分析计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机网络为学校管理提供了稳定的平台，为了利用计算机网络建设现在校园和现在教育，校园网的概念就应运而生了。 校园网是一个典型的计算机局域网。校园网络建设已逐步成为学校的基础建设项目，更成为衡量一个学校教育信息化、现代化的重要标志。目前，大多数有条件的学校已完成了校园网硬件工作建设。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先，校园网应为学校教学、科研提供先进的信息化教学环境。这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、电子阅览室等，都可以在该网络上运行。 我校现有楼群分布较为集中，校园网采用星型拓扑结构，网络中心与各楼间用光缆连接。网络中心配置一台或二台高性能交换机，四至六台服务器（分别实现 域名解析、WWW、电子邮件、FTP、数据库服务级防火墙功能），对校园网主要划分为宿舍区（学生宿舍区、教工宿舍区）、办公区和Cernet、Internet。根据分析，本方案有如下要求： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。三：设计原则网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。 由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下： 1、开放性 当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点： （1）开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。 （2）网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。 （3）关系型数据库发展已非常成熟，已成为数据库管理的主流工具。 2、 标准化 在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。 3、简洁性 对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。 4、可扩展性 目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。 网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。 项目课程实训书 5、安全性 安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面: 硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。 网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。四：总体结构设计（拓扑图）五：设备或软件选择1.路由器（华为AR2220-S） 端口结构：模块化传输速率：10/100/1000Mbps网络管理：升级管理、设备管理、Web网管、G.防火墙：内置防火墙包转发率：1MppsQos支持：支持VPN支持：支持产品内存：2GB网络安全：ACL、防火墙、802.1x认证、MAC地址其它端口：3个GE（1个Combo） 2个USB2.0端口2.电脑（戴尔Inspiron 灵越 3647-D1738）产品类型：家用台式机机箱类型：立式CPU 频率：3.4GHz核心/线程数：双核心/四线程内存类型：DDR3 1600MHz硬盘容量：500GB显卡类型：独立显卡显存容量：1GB3.二层交换机（D-Link DGS-1024T）产品类型：千兆以太网交换机应用层级：二层传输速率：10/100/1000Mbps端口数量：24个背板带宽：48GbpsMAC地址表：8K网络标准：IEEE 802.3，IEEE 802.3u，IEEE 端口结构：非模块化交换方式：存储-转发传输模式：支持全双工4.三层交换机（华为S5700-24TP-SI）产品类型：千兆以太网交换机应用层级：三层传输速率：10/100/1000Mbps端口数量：28个背板带宽：256GbpsVLAN：支持4K个VLAN 支持Guest VLAN网络管理：支持堆叠 支持MFF 支持虚拟电包转发率：36MppsMAC地址表：16K网络标准：IEEE 802.3，IEEE 802.3u，IEEE5.需要设备个数：路由器10个二层交换机20个三层交换机4个计算机10个服务器1个六：技术方案选择设备名称设备接口接口IP/掩码备注R1Cs0/1//24时钟频率：128000配置eigrpCs0/1/0/24时钟频率：128000配置eigrpR2S0/1//24配置eigrpCs0/1/0/24时钟频率：128000配置默认、注入静态Cs0/3/0/24时钟频率：128000配置eigrpR3S0/1/0/24配置静态Cs0/1//24时钟频率：128000配置静态Cs0/3/0 时钟频率：128000配置静态R4S0/1/0/24配置eigrpF0/0/24配置eigrpR5S0/3//24配置eigrpF0/0/24配置eigrpR6S0/1//24配置静态F0/0/24配置静态R7S0/1/0/24配置静态Cs0/1//24时钟频率：128000配置eigrp、注入静态R8S0/1//24配置eigrpCs0/1/0/24时钟频率：128000配置eigrpF0/0/24配置eigrpR9S0/1/0/24配置eigrpCs0/1//24时钟频率：128000配置eigrpF0/0/24配置eigrpR10S0/1/0/24配置eigrpS1F0/1/24配置管理ipS2F0/1/24配置管理ipS3F0/1/24配置管理ipMS1、MS2、MS3、MS4配置链路聚合、trunk七：IP地址规划1.路由器、交换机ip规划：R1s0/1/1 /24s0/1/0 /24R8S0/1/1 /24s0/1/0 /24 F0/0 /24R2S0/1/1 /24s0/1/0 /24s0/3/0 /24R9S0/1/0 /24 s0/1/1 /24 F0/0 /24R3S0/1/0 /24s0/1/1 /24s0/3/0 /24R10 S0/1/1 0/24R4S0/1/0 /24 F0/0 /24S1 F0/1 /24R5S0/3/1 /24 F0/0 /24S2 F0/1 /24R6S0/1/1 /24 F0/0 /24S3 F0/1 /24R7S0/1/0 /24s0/1/1 /242.计算机ip规划：计算机名Ip地址计算机名Ip地址PC100/24PC601/24PC201/24PC700/24PC300/24PC801/24PC401/24PC900/24PC500/24PC1001/24八：选型报价设备选型报价路由器华为AR2220-S参考报价：￥ 7260 北京商家报价：38商家￥6970 至 ￥7259电脑戴尔Inspiron 灵越 3647-D1738参考报价：￥ 3999 北京商家报价：133商家￥3919 至 ￥4999二层交换机D-Link DGS-1024T参考报价：￥ 1000 北京商家报价：13商家￥750 至￥751亚马逊￥765三层交换机华为S5700-24TP-SI参考报价：￥ 4808 北京商家报价：114商家￥3655 至 ￥4616京东￥4408亚马逊3730网络组件与管理配置命令模拟器路由器配置命令R1RouterenRouter#conf terRouter(config)#hostname R1R1(config-if)#interface s0/1/1R1(config-if)#clock rate 128000R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#interface s0/1/0R1(config-if)#ip address R1(config-if)#clock rate 128000R1(config-if)#no shutdownR1(config)#router eigrp 1R1(config-router)#no auto-summaryR1(config-router)#network 55R1(config-router)#network 55R1(config-router)#exitR2RouterenRouter#conf terRouter(config)#hostname R2R2(config)#interface s0/1/1R2(config-if)#ip address R2(config-if)#no shutdownR2(config-if)#interface s0/1/0R2(config-if)#ip address R2(config-if)#clock rate 128000R2(config-if)#no shutdownR2(config-if)#interface s0/3/0R2(config-if)#ip address R2(config-if)#clock rate 128000R2(config-if)#no shutdownR2(config)#router eigrp 1R2(config-router)#no auto-summaryR2(config-router)#network 55R2(config-router)#network 55R2(config-router)#exitR2(config)#ip route s0/1/0R2(config)#router eigrp 1R2(config-router)#redistribute staticR2(config-router)#exitR3RouterenRouter#conf terRouter(config)#hostname R3R3(config)#interface s0/1/0R3(config-if)#ip address R3(config-if)#no shutdownR3(config-if)#interface s0/1/1R3(config-if)#ip address R3(config-if)#clock rate 128000R3(config-if)#no shutdownR3(config)#interface s0/3/0R3(config-if)#ip address R3(config-if)#clock rate 128000R3(config-if)#no shutdownR3(config)#ip route s0/1/0R3(config)#ip route s0/1/0R3(config)#ip route s0/1/0R3(config)#ip route s0/1/0R3(config)#ip route s0/1/0R3(config)#ip route s0/1/R3(config)#ip route s0/3/0R3(config)#ip route s0/3/0R3(config)#ip route s0/3/0R3(config)#ip route s0/3/0R3(config)#ip route s0/3/0R3(config)#ip route s0/3/0R3(config)#exitR4RouterenRouter#conf terRouter(config)#hostname R4R4(config)#interface s0/1/0R4(config-if)#ip address R4(config-if)#no shutdownR4(config-if)#interface f0/0R4(config-if)#ip address R4(config-if)#no shutdownR4(config)#router eigrp 1R4(config-router)#no auto-summaryR4(config-router)#network 55R4(config-router)#network 55R4(config-router)#exitR5RouterenRouter#conf terRouter(config)#hostname R5R5(config)#interface s0/3/1R5(config-if)#ip address R5(config-if)#no shutdownR5(config-if)#interface f0/0R5(config-if)#ip address R5(config-if)#no shutdownR5(config)#router eigrp 1R5(config-router)#no auto-summaryR5(config-router)#network 55R5(config-router)#network 55R5(config-router)#exitR6RouterenRouter#conf terRouter(config)#hostname R6R6(config)#interface s0/1/1R6(config-if)#ip address R6(config-if)#no shutdownR6(config-if)#interface f0/0R6(config-if)#ip address R6(config-if)#no shutdownR6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#ip route s0/1/1R6(config)#exitR7RouterenRouter#conf terRouter(config)#hostname R7R7(config)#interface s0/1/0R7(config-if)#ip address R7(config-if)#no shutdownR7(config)#interface s0/1/1R7(config-if)#ip address R7(config-if)#clock rate 128000R7(config-if)#no shutdownR7(config-if)#exitR7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/0R7(config)#ip route s0/1/1R7(config)#ip route s0/1/1R7(config)#ip route s0/1/1R7(config)#ip route s0/1/1R7(config)#exitR7(config)#router eigrp 1R7(config-router)#no auto-summaryR7(config-router)#redistribute static R7(config-router)#network 55R7(config-router)#exitR8RouterenRouter#conf ters0/1/0(config)#hostname R8R8(config)#interface s0/1/0R8(config-if)#ip address R8(config-if)#no shutdownR8(config-if)#interface f0/0R8(config-if)#ip address R8(config-if)#no shutdownR8(config)#interface s0/1/1R8(config-if)#ip address R8(config-if)#no shutdownR8(config)#router eigrp 1 R8(config-router)#no auto-summaryR8(config-router)#network 55R8(config-router)#network 55R8(config-router)#network 55R8(config-router)#exitR9RouterenRouter#conf terRouter(config)#hostname R9R9(config)#interface s0/1/0R9(config-if)#ip address R9(config-if)#no shutdownR9(config-if)#interface fR9(config-if)#interface f0/0R9(config-if)#ip address R9(config-if)#no shutdownR9(config)#interface s0/1/1R9(config-if)#ip address R9(config-if)#clock rate 128000R9(config-if)#no shutdownR9(config)#router eigrp 1R9(config-router)#no auto-summaryR9(config-router)#network 55R9(config-router)#network 55R9(config-router)#network 55R9(config-router)#network 55R9(config-router)#exitR10RouterenRouter#conf terRouter(config)#hostname R10R10(config)#interface f0/0R10(config-if)#ip address 0 R10(config-if)#no shutdownR10(config)#interface s0/1/1R10(config-if)#ip address 0 R10(config-if)#no shutdownR10(config)#router eigrp 1R10(config-router)#no auto-summaryR10(config-router)#network 55R10(config-router)#exitS1SwitchenSwitch#conf terSwitch(config)#hostname S1S1(config)#interface vlan1S1(config-if)#ip address S1(config-if)#no shutdownS2SwitchenSwitch#conf terSwitch(config)#hostname S2S2(config)#interface vlan1S2(config-if)#ip address S2(config-if)#no shutdownS3SwitchenSwitch#conf terSwitch(config)#hostname S3S3(config)#interface vlan1S3(config-if)#ip address S3(config-if)#no shutdownMS1SwitchenSwitch#conf terSwitch(config)#hostname MS1MS1(config)#interface f0/1MS1(config-if)#switchport trunk encapsulation dot1qMS1(config-if)#switchport mode trunkMS1(config-if)#switchport trunk allowed vlan 10.20.30MS1(config-if)#interface f0/2MS1(config-if)#switchport trunk encapsulation dot1qMS1(config-if)#switchport mode trunkMS1(config-if)#switchport trunk allowed vlan 10.20.30MS1(config-if)#exitMS1(config)#interface port-channel 1MS1(config-if)#interface rang f0/1-2MS1(config-if-range)#channel-group 1 mode onMS1(config-if-range)#port-channel load-balance dst-ipMS1(config)#exitMS2SwitchenSwitch#conf terSwitch(config)#hostname MS2MS2(config)#vlan 10MS2(config-vlan)#name vlan10MS2(config-vlan)#exitMS2(config)#interface f0/1MS2(config-if)#switchport trunk encapsulation dot1qMS2(config-if)#switchport mode trunkMS2(config-if)#switchport trunk allowed vlan 10.20.30MS2(config-if)#exitMS2(config)#interface f0/2MS2(config-if)#switchport trunk encapsulation dot1qMS2(config-if)#switchport mode trunkMS2(config-if)#switchport trunk allowed vlan 10.20.30MS2(config-if)#exitMS2(config)#interface port-channel 1MS2(config-if)#interface rang f0/1-2MS2(config-if-range)#channel-group 1 mode onMS2(config-if-range)#port-channel load-balance dst-ipMS2(config)#exitMS3SwitchenSwitch#conf terSwitch(config)#hostname MS3MS3(config)#vlan 20MS3(config-vlan)#name vlan20MS3(config-vlan)#exitMS3(config)#interface f0/1MS3(config-if)#switchport trunk encapsulation dot1qMS3(config-if)#switchport mode trunkMS3(config-if)#switchport trunk allowed vlan 10.20.30MS3(config-if)#interface f0/2MS3(config-if)#switchport trunk encapsulation dot1qMS3(config-if)#switchport mode trunkMS3(config-if)#switchport trunk allowed vlan 10.20.30MS3(config-if)#exitMS3(config)#interface port-channel 1MS3(config-if)#interface rang f0/1-2MS3(config-if-range)#channel-group 1 mode onMS3(config-if-range)#port-channel load-balance dst-ipMS3(config)#exitMS4SwitchenSwitch#conf terSwitch(config)#hostname MS4MS4(config)#interface f0/1MS4(config-if)#switchport trunk encapsulation dot1qMS4(config-if)#switchport mode trunkMS4(config-if)#switchport trunk allowed vlan 10.20.30MS4(config-if)#interface f0/2MS4(config-if)#switchport trunk encapsulation dot1qMS4(config-if)#switchport mode trunkMS4(config-if)#switchport trunk allowed vlan 10.20.30MS4(config-if)#interface port-channel 1MS4(config-if)#interface rang f0/1-2MS4(config-if-range)#channel-group 1 mode onMS4(config-if-range)#port-channel load-balance dst-ipMS4(config)#exit实际操作路由器配置R1：RouterenaRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#interface s0/3/0R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface s0/3/1R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#exitR1enR1#config terEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip route s0/3/0R1(config)#ip route s0/3/0R1(config)#ip route s0/3/0R1(config)#ip route s0/3/1R1(config)#ip route s0/3/0R1(config)#ip route s0/3/0R1(config)#exitR2：RouterenaRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2(config)#interface s0/3/1R2(config-if)#ip address R2(config-if)#no shutdR2(config-if)#exitR2(config)#interface s0/3/0R2(config-if)#ip address 255.255.2