网络实训(校园网).doc

网络实训XX高校新校区校园网建设方案设计：赵辉2013年5月 目 录1. 项目概述11.1 项目背景11.2 项目目标12. 总体设计12.2 网络设计描述12.2 新增设备列表32.3 接口连接拓扑图43. IP地址规划53.1 局域网用户地址规划53.2 互连地址规划73.3 设备管理地址规划84. 路由协议规划104.1 路由协议选择原则104.2 OSPF设计描述104.3 OSPF区域间路由汇总115. 设备配置文件1111 / 121. 项目概述1.1 项目背景xx高校始建于1955年，位于河南省郑州市中原路，是面向全国招生的省部共建、以省管为主的高等院校。学校现有教职工1500人，其中专任教师870人，具有高级职称的教师近400人，具有博士学位的教师150多人；各类在校生15000余人。为了更好地发展，xx高校正在郑州龙湖建设新校区，并计划在年底前投入使用。在网络部署方面，一期计划先在教学楼、综合实验楼以及学生宿舍楼内部署校园网络，来满足教师办公和学生上网的需求。1.2 项目目标xx高校项目的建设目标是：在统筹考虑学校业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。在本期网络建成后，将会实现一个以万兆为主、千兆为辅、采用三层架构、并提供安全认证的极具前瞻性的网络架构。2. 总体设计2. 网络设计描述新校区校园网新建网络建设从逻辑上划分为以下五个部分：核心网络架构设计规划校园核心网络架构以及设备选型；汇聚网络规划设计规划校园汇聚网络安全机制以及设备选型；接入网络规划设计规划校园接入网络安全策略以及设备选型；认证计费系统网络安全的基础部分，对全网的用户确认身份，提供高强度的准入控制和身份审核以及日志记录；网管系统网络设备和链路管理的核心组件，对全网设备的运行和日常管理，以及链路的状态检测负责。新建网络有如下优点：1. 结构整齐，层次清晰，便于管理；2. 采用动态路由协议（OSPF），收敛速度快，扩展性好；3. 网络出口使用智能网络出口引擎NPE设备，为整个网络构建起一条高性能、稳定的出口平台；4. 网络出口使用应用控制引擎ACE设备，对网络的整体流量监控，方面日后调整和改造网络；5. 增加了AAA认证，结合锐捷SAM产品，统一对用户认证，保证了网络的安全，易于对用户的管理。2.2 新增设备列表从性价比角度考虑，本方案中全部采用锐捷的全套产品，具体型号如下：设备位置设备名称品牌型号单位数量核心机房核心交换机S8610-Chassis台2M8610-CM II(二代管理引擎模块)块4RG-PA1200E (交流电源模块)块4M8600-24GT/12SFP (1000M模块)块2M8600-08XFP（8个XFP接口万兆线卡）块2用户身份认证计费系统RG-SAM V3.X标准版套1网络管理系统RG-SNC-Pro-Base + Topo+ License-100套1网络出口引擎RG-NPE50E套1综合实验楼汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台6音乐系汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台6美术系汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台6生物系汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台6物理系汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台61号教学楼汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台62号教学楼汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台6宿舍区汇聚交换机RG-S5750-24SFP/12GT台1接入交换机RG-S2952G-E台8设备型号说明： 名称详细描述数量RG-S861010扩展槽主机箱 ，二代管理引擎模块2RG-S5750-24SFP/12GT24个SFP光接口, 12个复用的10/100/1000M自适应电口（支持PoE供电）, 2个扩展槽8RG-S2952G-E48口10/100/1000M自适应端口，4个千兆SFP光口，1个USB接口 48设备图片：RG-S8610设备具体参数见附件一2.3 接口连接拓扑图3. IP地址规划xx高校校园网IP地址规划涉及局域网用户地址规划、设备互连地址规划和设备管理地址规划三个部分，其中局域网用户使用172.16.0.0/16段地址，设备互联使用192.168.86.0/24，段设备管理地址段地用10.10.0.0/16和172.17.0.0/16。3.1 局域网用户地址规划区 域设备位置信息点数量VLAN用户IP地址段默认网关1号教学楼 RG-S5750rid:10.10.57.1(管理IP)1号教学楼一层4711172.16.1.0/24172.16.1.2541号教学楼二层4712172.16.2.0/24172.16.2.2541号教学楼三层4713172.16.3.0/24172.16.3.2541号教学楼四层4714172.16.4.0/24172.16.4.2541号教学楼五层4715172.16.5.0/24172.16.5.2541号教学楼六层4716172.16.6.0/24172.16.6.254172.16.0.0 - 7.0 汇总为：172.16.0.0/212号教学楼 RG-5750rid：10.10.57.22号教学楼一层4021172.16.8.0/24172.16.8.2542号教学楼二层4022172.16.9.0/24172.16.9.2542号教学楼三层4023172.16.10.0/24172.16.10.2552号教学楼四层4024172.16.11.0/24172.16.11.2542号教学楼五层4025172.16.12.0/24172.16.12.2542号教学楼六层4026172.16.13.0/24172.16.13.254172.16.8.0 - 15.0 汇总为：172.16.8.0/21宿舍区 RG-S5750 rid：10.10.57.3宿舍一层4731172.16.16.0/24172.16.16.254宿舍二层4732172.16.17.0/24172.16.17.254宿舍三层4733172.16.18.0/24172.16.18.254宿舍四层4734172.16.19.0/24172.16.19.254宿舍五层4735172.16.20.0/24172.16.20.254宿舍六层4736172.16.21.0/24172.16.21.254宿舍七层4737172.16.22.0/24172.16.22.254宿舍八层4738172.16.23.0/24172.16.23.254172.16.16.0 - 23.0 汇总为：172.16.16.0/21综合实验楼 RG-S5750rid:10.10.57.4综合实验楼一层4541172.16.24.0/24172.16.24.254综合实验楼二层4542172.16.25.0/24172.16.25.254综合实验楼三层4543172.16.26.0/24172.16.26.254综合实验楼四层4544172.16.27.0/24172.16.27.254综合实验楼五层4545172.16.28.0/24172.16.28.254综合实验楼六层4546172.16.29.0/24172.16.29.254172.16.24.0 - 31.0 汇总为：172.16.24.0/21音乐系 RG-S5750rid:10.10.57.5宿舍一层4851172.16.32.0/24172.16.32.254宿舍二层4852172.16.33.0/24172.16.33.254宿舍三层4853172.16.34.0/24172.16.34.254宿舍四层4854172.16.35.0/24172.16.35.254宿舍五层4855172.16.36.0/24172.16.36.254宿舍六层4856172.16.37.0/24172.16.37.254172.16.32.0 - 37.0 汇总为：172.16.32.0/21美术系 RG-S5750rid:10.10.57.6宿舍一层4861172.16.40.0/24172.16.40.254宿舍二层4862172.16.41.0/24172.16.41.254宿舍三层4863172.16.42.0/24172.16.42.254宿舍四层4864172.16.43.0/24172.16.43.254宿舍五层4865172.16.44.0/24 172.16.44.254 宿舍六层4866172.16.45.0/24172.16.45.254172.16.40.0 - 47.0 汇总为：172.16.40.0/21生物系 RG-S5750rid:10.10.57.7宿舍一层4871172.16.48.0/24172.16.48.254宿舍二层4872172.16.49.0/24172.16.49.254宿舍三层4873172.16.50.0/24172.16.50.254宿舍四层4874172.16.51.0/24172.16.51.254宿舍五层4875172.16.52.0/24172.16.52.254宿舍六层4876172.16.53.0/24172.16.53.254172.16.48.0 - 55.0 汇总为：172.16.48.0/21物理系 RG-S5750rid:10.10.57.8宿舍一层4881172.16.56.0/24172.16.56.254宿舍二层4882172.16.57.0/24172.16.57.254宿舍三层4883172.16.58.0/24172.16.58.254宿舍四层4884172.16.59.0/24172.16.59.254宿舍五层4885172.16.60.0/24172.16.60.254宿舍六层4886172.16.61.0/24172.16.61.254172.16.56.0 - 63.0 汇总为：172.16.56.0/213.2 互连地址规划核心设备IP规划表设备名称本端端口号本段设备IP对端设备名称对端设备IP核心RG-S8610-1rid:10.10.86.1(管理IP)T8/1192.168.86.1/30综合实验楼RG-S5750192.168.86.2/30T8/2192.168.86.5/30音乐系RG-S5750 192.168.86.6/30T8/3192.168.86.9/30美术系RG-S5750192.168.86.10/30T8/4192.168.86.13/30生物系RG-S5750192.168.86.14/30T8/5192.168.86.17/30物理系RG-S5750192.168.86.18/30T8/192.168.86.66/30RG-S8610-2192.168.86.65/30T8/G4/1192.168.86.21/301教学楼RG-S5750192.168.86.22/30G4/2192.168.86.25/302号教学楼RG-S5750192.168.86.26/30G4/3192.168.86.29/30宿舍区RG-S5750192.168.86.30/30G4/10192.168.86.253/30RG-NPE-50E192.168.86.254/30核心RG-S8610-2rid:10.10.86.2(管理IP)T8/1192.168.86.33/301号教学楼RG-S5750192.168.86.34/30T8/2192.168.86.37/302号教学楼RG-S5750 192.168.86.38/30T8/3192.168.86.41/30宿舍区系RG-S5750192.168.86.42/30T8/192.168.86.65/30RG-S8610-1192.168.86.66/30T8/G4/1192.168.86.45/30综合实验楼RG-S5750192.168.86.46/30G4/2192.168.86.49/30音乐系-S5750192.168.86.50/30G4/3192.168.86.53/30美术系RG-S5750192.168.86.50/30G4/4192.168.86.57/30生物系RG-S5750192.168.86.58/30G4/5192.168.86.61/30物理系RG-S7806192.168.86.62/30G4/10192.168.86.249/30RG-NPE-50E192.168.86.250/303.3 设备管理地址规划设备名称端口号设备IP用途核心RG-S8610-1Loop 010.10.86.1/32SNMP管理、telnet、OSPF-ID核心RG-S8610-2Loop 010.10.86.2/32SNMP管理、telnet、OSPF-IDRG-NP50ELoop 010.10.50.1/32SNMP管理、telnet、OSPF-ID1号教学楼RG-S5750-1Loop 010.10.57.1/32SNMP管理、telnet、OSPF-ID2号教学楼RG-S5750-2Loop 010.10.57.2/32SNMP管理、telnet、OSPF-ID宿舍区RG-S5750-3Loop 010.10.57.3/32SNMP管理、telnet、OSPF-ID综合实验楼RG-S5750-4Loop 010.10.57.4/32SNMP管理、telnet、OSPF-ID音乐系RG-S5750-5Loop 010.10.57.5/32SNMP管理、telnet、OSPF-ID美术系RG-S5750-6Loop 010.10.57.6/32SNMP管理、telnet、OSPF-ID生物系RG-S5750-7Loop 010.10.57.7/32SNMP管理、telnet、OSPF-ID物理系RG-S5750-8Loop 010.10.57.8/32SNMP管理、telnet、OSPF-ID1号教学楼接入交换机S2928G-E6Vlan1172.17.1.1SNMP管理、telnetVlan1172.17.1.2SNMP管理、telnetVlan1172.17.1.3SNMP管理、telnetVlan1172.17.1.4SNMP管理、telnetVlan1172.17.1.5SNMP管理、telnetVlan1172.17.1.6SNMP管理、telnet网关为S5750-1的VLAN1地址：172.17.1.2542号教学楼接入交换机S2928G-E6Vlan1172.17.2.1SNMP管理、telnetVlan1172.17.2.2SNMP管理、telnetVlan1172.17.2.3SNMP管理、telnetVlan1172.17.2.4SNMP管理、telnetVlan1172.17.2.5SNMP管理、telnetVlan1172.17.2.6SNMP管理、telnet网关为S5750-2的VLAN1地址：172.17.2.254宿舍区接入交换机S2928G-E6Vlan1172.17.3.1SNMP管理、telnetVlan1172.17.3.2SNMP管理、telnetVlan1172.17.3.3SNMP管理、telnetVlan1172.17.3.4SNMP管理、telnetVlan1172.17.3.5SNMP管理、telnetVlan1172.17.3.6SNMP管理、telnet网关为S5750-3的VLAN1地址：172.17.3.254综合实验楼接入交换机S2928G-E6Vlan1172.17.4.1SNMP管理、telnetVlan1172.17.4.2SNMP管理、telnetVlan1172.17.4.3SNMP管理、telnetVlan1172.17.4.4SNMP管理、telnetVlan1172.17.4.5SNMP管理、telnetVlan1172.17.4.6SNMP管理、telnet网关为S5750-4的VLAN1地址：172.17.4.254音乐系接入交换机S2928G-E6Vlan1172.17.5.1SNMP管理、telnetVlan1172.17.5.2SNMP管理、telnetVlan1172.17.5.3SNMP管理、telnetVlan1172.17.5.4SNMP管理、telnetVlan1172.17.5.5SNMP管理、telnetVlan1172.17.5.6SNMP管理、telnet网关为S5750-5的VLAN1地址：172.17.5.254美术系接入交换机S2928G-E6Vlan1172.17.6.1SNMP管理、telnetVlan1172.17.6.2SNMP管理、telnetVlan1172.17.6.3SNMP管理、telnetVlan1172.17.6.4SNMP管理、telnetVlan1172.17.6.5SNMP管理、telnetVlan1172.17.6.6SNMP管理、telnet网关为S5750-6的VLAN1地址：172.17.6.254生物系接入交换机S2928G-E6Vlan1172.17.7.1SNMP管理、telnetVlan1172.17.7.2SNMP管理、telnetVlan1172.17.7.3SNMP管理、telnetVlan1172.17.7.4SNMP管理、telnetVlan1172.17.7.5SNMP管理、telnetVlan1172.17.7.6SNMP管理、telnet网关为S5750-7的VLAN1地址：172.17.7.254物理系接入交换机S2928G-E6Vlan1172.17.8.1SN