《计算机网络集成技术》-校园网设计(课程设计).doc

课程设计（二）课程设计名称：校园网设计设计目标：通过一个具体的校园网的设计与构建，了解整个校园网络的设计构建过程，学会进行需求分析、对系统的设计以及指定组网方案，并关注网络系统的安全性与稳定性。设计要求及器材：建立一个校园网。根据用户的实际需要，学生首先了解需求，然后根据需求分析进行系统总体设计，并能够制定合适的组网方案进行组网，组网完成后，由学生写出组网建议书，并说明为何选用该种组网方案并详细描述整个组网过程。设计步骤：了解校园网的现状及需求；（下个周小组交流）进行系统总体设计；画出网络拓扑图；（第二个周完成）制定并选择组网方案；网络互联；网络系统的安全性与稳定性。（写出实现建议书）1. 系统组成为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器模块。l 交换模块：使用网络三层体系结构（接入层、汇聚层、核心层）（1）接入层：计算机系、机电系、冶化系、中专部、经管系、国际学院，使用的设备是Cisco 2960-24T（2）汇聚层：教办楼，使用的设备是Cisco 3560-24T（3）核心层：信息中心，使用的设备是Cisco4500-24T（在Packet Tracer软件中没有4500系列交换机，故还以Cisco 3560-24T替代之）l 广域网接入模块：连接Internet、校园网内部和家属院拨号用户，使用的设备是Cisco 2811l 服务器模块：DNS、WWW、FTPl 远程接入模块：2.需求分析（1）按设计方案，将各设备放置在楼宇，能够需要口令安全访问n 控制端口口令：jzxyn 使能加密口令：454650n 虚拟终端口令：jyvtc（2）划分VLAN和规划VLSM，提高网络效率，合理利用IP地址资源 /22VLAN号VLAN 名称部门说明用户数VLAN 1-管理VLAN-VLAN 10JSJ计算机系计算机系VLANVLAN 20JDX机电系机电系VLANVLAN 30YHX冶化系冶化系VLANVLAN 40ZZB中专部中专部VLANVLAN 50JGX经管系经管系VLANVLAN 60GJXY国际学院国际学院VLANVLAN 70JFBM教辅部门教辅部门VLANVLAN 100FWQQ-服务器群VLAN-家属院-2训练项目子任务任务1 校园网总体设计及需求分析要求：认真分析校园网的功能需求，制定出网络建设方案（功能需求、设备选型等），为以下子任务做准备。任务2 校园网拓扑规划与设计要求：根据学院校园网情况，设计网络拓扑，并在模拟软件中搭建模拟环境任务3 校园网子网规划及设计要求：依据学院部门情况和网络功能需求，规划子网，设计每个子网的IP地址范围和网关，并做出地址规划表。（写出机房三楼，四楼所有机房的IP地址规划）任务4 网络设备基本参数配置（packettrace中完成）要求：选好设备型号之后，接下来就是配置设备参数，需要完成以下信息（1）设置设备名称（交换机/路由器）（2）设置设备的控制端口口令（交换机/路由器）（3）设置设备的加密使能口令（交换机/路由器）（4）设置登陆设备虚拟终端线的口令、超时时间（交换机/路由器）（5）交换机的管理IP、默认网关（6）交换机端口基本参数配置：端口双工配置、端口速度任务5 交换网络设计及配置（将所在的机房的交换机进行VLAN配置，要求每个小组在一个VLAN中）要求：设计并规划各部门及上层交换机的VLAN及VTP，完成以下信息（1）统计需要划分的VLAN数量，规划编号和IP地址范围（2）教办楼上的交换机作为汇聚层，它作为VTP服务器，其它均为VTP客户端（3）教办楼上的三个教辅部门在一个私有VLAN内（4）计算机系的三个实训室都使用双网卡代理方式上网，要求绑定他们的外网卡到交换机固定的端口上（5）教办楼与信息中心的交换机都为三层交换机，两者之间配置链路聚合实现高速带宽。任务6 网间通信设计及配置（会配置静态路由，学校与外网的连接）要求：在完成任务5的基础上，配置静态路由、默认路由、动态路由协议，能实现整网互通。任务7 内外网互访安全设计及配置（了解通过什么技术来实现）要求：在整个学院网络内使用的都是私有地址，上网需完成以下信息（1）在学院的路由器上做地址转换，假设申请到的公网地址为（4-5），其中5是可转换的地址（2）三个服务器对内外网都以5访问，要求配置端口映射转换（3）禁止计算机系的子网对WWW服务器的Ping操作任务8 远程接入访问设计及配置（VPN要求给出设备，描述工作原理）要求：在学院路由器上添加相应模块，实现家属院的拨号远程访问任务9 校园网系统总体测试要求：在模拟软件中配置完成后，测试网络的连通性，测试设备的相关参数信息任务10 校园网设计方案书（技能训练报告）要求：以上任务完成后，完成技能训练报告，要求规范、认真。五、考勤方式实训期间对学生的出勤情况和训练不定时进行考核，并将考勤结果填入实训考勤表，考勤过程中发现以下情况者按以下规定执行：1.迟到累计3次按缺勤1次处理；2.发现玩游戏、看电影等与训练无关累计2次按迟到1次处理；3.迟到1次扣技能训练成绩2分；4.缺勤1次扣技能训练成绩10分；5.提前完成本次技能训练任务者免予考勤，可自由学习！成绩考核与记载1.实训完成后，每位实训学生都要求撰写实训报告。2.技能训练总评成绩由三部分构成：考勤（占30%）+实训报告（占20%）+实训考核（占50%）。3.写出组网建议书；4.简单描述组网过程。实施要求：教师将学生分组，每个小组成员为一个团队。每个小组设置项目经理1人，由项目经理负责组内成员的分工。按照系统集成需求分析的方