资源目录
压缩包内文档预览：(预览前20页/共24页)
编号：9104546
类型：共享资源
大小：2.14MB
格式：RAR
上传时间：2018-03-01
上传人：专业****设计
认证信息
个人认证
葛**（实名认证）
江苏
IP属地：江苏
25
积分
- 关 键 词：
-
设计
- 资源描述：
-
局域网规划与设计2,设计
- 内容简介：
-
无锡职业技术学院毕业设计（论文）题目局域网规划与设计英文并列题目LANPLANNINGANDDESIGN院系物联网技术学院班级网络31231学生姓名陈凯学号3020123103所在团队指导老师（1）王欣职称讲师指导老师（2）职称答辩委员会主任刘全胜主答辩人江森林二零一五年五月毕业设计（论文）任务书2015年2月19日毕业设计（论文）题目网络规划与设计题目来源院校指导教师王欣职称讲师所在部门物联网技术学院学生姓名陈凯学号3020123103班级网络31231所属院系专业物联网技术学院计算机网络专业外语翻译要求毕业设计题目和摘要课题需要完成的任务借助采用PACKETTRACER平台，用网络协议配置来进行数据传输和控制流量，PACKETTRACER作为一款思科模拟器，搭建毕业设计管理信息系统，主要功能线路的选择，路由协议的选择，VLAN的建设等。序号内容时间安排1相关知识的准备，问题的提出、解决方案、系统功能、选择实施方案等。第1周2系统分析（概要设计）、详细设计根据系统功能画出网络拓扑图，选择合适的路由交换技术。第23周3搭建网络系统具体设计的实施阶段，将所有的功能通过编码具体化为能实现的过程。第46周4系统调试当完成网络搭建之后，要对系统进行调试，保证整个系统的正确运行。第7周5完成并修改毕业论文。完成论文答辩，提交资料。第8周课题计划安排计划答辩时间2015年4月28号2015年5月3号答辩提交资料毕业设计说明书，网络拓扑图。教研室主任审核意见签名无锡职业技术学院毕业设计（论文）说明书目录一、绪论1（一）论文主要研究内容2（二）国内外现状2二、泰州中学校园网需求分析3（一）校园网现状分析及改造目标3（二）校园网应用需求分析31、多媒体计算机教学32、计算机房43、电子图书馆和电子阅览室44、校园办公45、学校网站4三、技术选型4（一）网络的结构4（二）网络的功能5（三）网络技术51、RIP52、EIGRP63、OSPF64、ACL75、VTP7（四）路由协议的选择83、路由协议的比较94、路由协议的选择9四、网络设备方案9（一）核心设备选型说明9（二）核心设备CISCOWSC3750G48TSE交换机10（三）汇聚交换机CISCOWSC3750G12TSS交换机选型说明11（四）接入层设备CISCOWSC3750G24TSS交换机选型说明12五、网络模拟及配置12（一）网络模拟拓扑12（二）地址规划13（三）核心交换机的配置13（四）本校区路由器的配置16（五）汇聚交换机的配置17六、网络模拟测试18（一）访问校内网站的测试18（二）校内电脑获取IP的测试18（三）不同VLAN间互访的测试19（四）访问外网的测试19（五）访问分校区的测试20七、结束语20无锡职业技术学院毕业设计（论文）说明书参考文献22无锡职业技术学院毕业设计（论文）说明书第1页共22页泰州高级中学网络规划设计摘要计算机网络本身起源于校园网，所以校园网的规划和设计一直都是人们所关注的，而现在的校园已经不是以前的小型网和一些简单的功能，现在大多校园网都发展为千兆校网，支持WEB、FTP、EMAIL、网上教学、视屏点播等。所以根据需要，我对某的校园网进行了规划与设计。本文针对学校的特定问题，进行了深入的分析，探讨了这些问题存在的原因，并进一步从管理学的角度出发，结合网络方面的技术知识，为给我校网络教育建设打好坚实的基础，在校园的设计中我使用了VLANEIGRP、VPN、STP、DHCP等局域网技术。并使用思科PACKETTRACER网络模拟器模拟配置了校园网络，并做了测试。我相信再次基础上设计出来的校园网可以满足学校对网络服务的要求。关键字校园网；以太网；交换机；VLAN；网络规划TAIZHOUHIGHSCHOOLNETWORKPLANNINGANDDESIGNABSTRACTTHECOMPUTERNETWORKITSELFORIGINATEDINTHECAMPUSNETWORK,SOTHEPLANNINGANDDESIGNOFCAMPUSNETWORKISALWAYSCONCERNEDBYPEOPLE,ANDNOWTHECAMPUSNETWORKHASSMALLNOTPREVIOUSLYANDSOMESIMPLEFUNCTIONS,NOWMOSTLYCAMPUSNETWORKDEVELOPMENTFORGIGABITSCHOOLNETWORK,SUPPORTWEB,FTP,EMAIL,ONLINETEACHING,SCREENONDEMANDSOACCORDINGTOTHENEED,WEHAVEACERTAINMIDDLESCHOOLCAMPUSNETWORKPLANNINGANDDESIGNINTHISPAPER,ACCORDINGTOTHESPECIFICPROBLEMSOFTHESCHOOL,HASCARRIEDONTHETHOROUGHANALYSIS,HASDISCUSSEDTHEREASONSOFTHESEPROBLEMS,ANDFURTHERSTUDYFROMTHEPERSPECTIVEOFMANAGEMENT,COMBININGTECHNICALKNOWLEDGENETWORK,TOGIVEMEAGOODSOLIDFOUNDATIONCONSTRUCTIONOFNETWORKEDUCATION,INTHECAMPUSDESIGNWEUSEVLANEIGRP,VPN,STPDHCPLANTECHNOLOGY,ETCANDTHEUSEOFPACKETTRACERNETWORKSIMULATORCISCOCONFIGURATIONOFCAMPUSNETWORK,ANDDOTHETESTWEBELIEVETHATTHEDESIGNEDAGAINBASEDONTHECAMPUSNETWORKOFSCHOOLSTOMEETTHEREQUIREMENTOFNETWORKSERVICESKEYWORDSCAMPUSNETWORKETHERNET,SWITCHVLANNETWORKPLANNING一、绪论泰州中学现是某省重点，如今全日制在校生已经超过4200人，学校依托教学资源的优势在全国中已经脱颖而出，无论是硬件环境，还是师资力量，都属一流。随着学校学生人数的增加，该校分校区的建立，以及该校学生宿舍的扩建，学校决定要把校园网络的多种设备更新换代，对我该校的网络重新做一个规划设计。目的是为了让学生和教师能更好的使用校园网络，能够及时的获取到最大的资源，为了教学更加畅通，让我的硬件环境更加强大。我重新规划了整个校园网的布局，重新规划需要引进的设备，根据设备的不同性能，互相搭配，使其能更好的交互，并且保证这个网络性能更加完善，使其在以后的校园使用中不会轻易发生故障，保证校园师生正常的使用我的校园网络。在实施之前，我采用模拟的方式，来完成整个校园网络的搭建，这也是这次论文的最终目的。我将依托于思科PACKETTRACER模拟器，来模拟校园网络规划拓扑和服无锡职业技术学院毕业设计（论文）说明书第2页共22页务器构建。（一）论文主要研究内容泰州中学由于学校的学生生源增加，及泰州中学分校区的建立，以及泰州中学学生宿舍的扩建，所以决定重新规划网络设计。本次论文主要研究的是我泰州中学校园网络设计的模拟，我采用在PACKETTRACER上实现路由器拓扑的互联，并且在模拟器中运行各种服务器，包括安装WINDOWSSERVER，在WINDOWSSERVER中搭建DNS服务器，DHCP服务器，邮件收发服务器，FTP服务，WEB服务器等。校园网络规划的前提就是保障学校师生使用校园网络流畅，所以在设备选用和布局方面都要考虑到这些因素，在网络畅通的同时保证不会出现环路，阻塞等网络故障。而且要能够保证当部分设备死机后，中枢设备依然能够正常运行，数据库内容有及时备份，不会出现因为故障而导致数据的丢失，因为学校有很多重要的及时数据，例如上机考试数据。（二）国内外现状在中国，校园网是学校基础设施建设的重要组成部分，它标志了一个院校的硬件设施水平。组建校园网络可以提高学校的管理水平，人员素质和办学质量。同时校园网络也是创办一流学校不可缺少的条件。那么提到校园网络就会联想到教育信息化这个词。那么什么是教育信息化呢教育信息化指的是网络化、数字化、智能化、多媒体化以及综合化。院校的校园网建设时一个巨大的工程，从资金落实到设备，从规划落实到搭建，都是一个非常巨大的工程。从数据分析来看，近几年，国内远程教育发展迅猛。统计数据显示，教育部已批准67所普通院校开展现代远程教育试点工作，设立了近2000个现代远程教育校外学习中心。并且已经有70的院校建立了校园网，并利用校园网开展了网络数字、网络课程、教学资源和网络图书馆等应用项目。极大的丰富了校园网络的建设和资源深度。在国外，国外的网络技术相对中国而言起源更早。所以网络在外国发展的速度高于我国内，所以在校园网络的技术程度上，国外会更加先进一些，也会比国内更加重视。因为网络在例如美国这些发达国家是非常流行的一种生活方式，美国人他们的网络社交是非常庞大的，几乎能在美国网络上找到所有人，很少有美国人不上网，而中国却还没有普及化。在美国，从小学学校开始就几乎已经开始全部覆盖校园网络了，让孩子们更早的接触网络，他们就会更早的学习网络，美国硅谷的强大全球闻名，当无锡职业技术学院毕业设计（论文）说明书第3页共22页然这里有很多天才都是从娃娃抓起。现在是一个网络的竞技时代，网络技术的能力代表了一个国家高科技水平能力的高低。甚至可以直接用网络的发展情况来衡量这个国家的科技发展力。二、泰州中学校园网需求分析（一）校园网现状分析及改造目标泰州中学始建于1932年，分为东西两校区，占地450余亩，截止2005年9月，在校全日制学生4200多人，多媒体教室和语音室共53个，计算机终端1700多台，采用6个C类私有地址。均采用静态地址分配方式。网络通过100M光纤接入INTERNET。全校采用一台服务器作为代理与INTERNET互联。已有的网络设备如表1表1网络设备升级改造要求为加快该校新的网络信息化建设，响应校园网建设工程，满足该校信息化需求，保证高质量、高效率的为师生的日常办公提供各种服务，如课件共享，打印机共享，视屏点播、FTP及WEB服务器等等，所以必须对目前老旧的校园经行彻底的改造。二期网络规划设计主要实现学生生活区，家属生活区以及教师生活区、等地光纤高速接入校园网，及校园网络的统一规划谁。另外还要有专业管理人员对校园网认真管理，尤其在设备选型上十分重要。（二）校园网应用需求分析1、多媒体计算机教学由于在INTRANET内部，可以将多媒体信息置于服务器上，使各种多媒体教学课件可在网上发布便于教师应用网上的教学资源进行教学，同时学生也可以在网上通过多设备名称品牌型号性能数量备注瑞斯康达RC3408三层1核心交换机港湾3502三层1核心交换机交换机瑞思康达RC2024二层9汇聚交换机防火墙天融信1路由器华为R9508三层1核心路由服务器IBMNETFINITY5500P550X/128M5台WEB，NAT，EMAIL，数据库，DNS无锡职业技术学院毕业设计（论文）说明书第4页共22页媒体课件进行自学或复习。所以，我需在各教室配备多媒体教学设备，将教室内的网络信息点直接连入校园网，从而能在日常的教学活动中大量、频繁地利用校园网甚至因特网上各种适用的资源。2、计算机房在现今的学校中，往往都有许多计算机房，尤其在较大的学校，通常都安装了几百上千台计算机从校园网的整体来看，这些计算机又组成了一个相对独立的小局域网，这个小局域网再连接入校园网。从而使每一台计算机都可以利用校园网及因特网上的适用资源。3、电子图书馆和电子阅览室在信息时代，信息的载体不再单是传统的纸墨，而是存放在光盘上的超文本的、丰富的多媒体信息，传统的庞大的图书馆的藏书楼，也许会因电子出版物的问世而变为小小的藏书室。以往一本书由于借阅它的人数太多，也许要购买几十本，现只需买一张光盘将它的信息放在服务器硬盘中，学生可以从网上调用阅读。可见电子图书室不仅可以取代传统的图书馆的功能，而且大大节省了建图书馆的基本建设投资及购书成本。4、校园办公我可以利用网络环境建立现代化校园办公系统，以实现无纸办公，校长和有关管理人员可以很方便地从电脑上查看人事、财务、教学、科研、等各种情况，无需面对堆积如山的打印材料。这便提高了工作效率，增强了管理和协同，同时还可以通过校园网络获取校内外的各种信息，并进行及时地沟通、交流、协作。5、学校网站我可以建立学校自己的网站，可分为对内和对外两种类型，对内网站内容主要向师生们提供校园信息，发布通知公告，开设网上学习园地和留言系统。对外的网站则主要是通过因特网向公众发布自己的信息，以提高学校知名度，吸引更多优秀教师来校任教，同时，学校还可以进行网上招生，以便招到更多的学生到学校来学习。三、技术选型（一）网络的结构核心路由器（1）采用静态路由，使用NAT技术来实现访问外网。（2）启用OSPF动态路由协议，使用单区域来实现全网路由。无锡职业技术学院毕业设计（论文）说明书第5页共22页（3）使用QOS来对流量进行监管，并做处理。（4）LOOKBACK地址的配置。核心层交换机（1）采用动态路由协议OSPF，使用单区域来实现局域网里面的路由信息的交换。（2）使用IRF堆叠，实现两台设备的虚拟化。（3）LOOKBACK地址的配置。汇聚层交换机（1）采用动态路由协议OSPF，使用单区域来实现局域网里面的交换机的管理VLAN能让不同VLAN部门访问。（2）使用MONITORLINK来检测上行链路的状态。（3）采用VLAN来规划各个部门。（4）使用ACL来对网络的安全进行管理。接入层交换机（1）使用SMARTLINK技术来实现端口的快速切换。（2）使用VLAN来划分各个部分。（3）VLAN管理地址的配置。（二）网络的功能（1）核心层1能动态维护路由表，防止业务的中断。2能虚拟化成一台设备，从而方便了管理。（2）汇聚层1复杂的安全策略，能保障财务数据的安全。2能检测上行链路的变化，来实现中断端口的快速切换。3虚拟备份网关，大大降低了访问外网出现中断的情况。（4）接入层1能根据端口情况快速切换端口，可以达到MS的延迟。2能通过VLAN来区分不同部门间的业务流量。（三）网络技术1、RIPRIP协议是一种距离向量协议。RIP协议起源非常早，所以它是十分稳定的。RIP协议有两个不同的版本，RIPV1和RIPV2。版本1是距离向量协议，被定义在RFC1058中；版本2是混合协议，在RFC1722和RFC1721中定义。RIP与其他更为高级的协议不一样，思科实际没有在该协议上做许多开发。因此，将IOS版本升级到更新的版本时会觉得非常安全，RIP的运行方式与先前版本的相同。无锡职业技术学院毕业设计（论文）说明书第6页共22页RIPV1使用的是本地广播来共享路由选择信息。本质上这些更新是周期性的，默认每30秒一次，有180秒的抑制周期。两种版本都使用“跳数”作为度量值，这个度量值并不总是应该使用的最佳度量值。最远距离为15跳，16跳和16跳以外的分组都会被丢弃。RIPV2是基于V1的，它在本职上是具有内建路由选择增强的距离向量协议。所以它通常会被称作混合协议。RIPV2的一个主要的增强是关于它如何处理路由器选择更新。版本2使用的是组播而不是广播，更新被通告到224009，所有版本2的路由器都会处理它。为了加快收敛速度，版本2支持触发更新，发生变化时，版本2的路由器会立刻将它的路由选择信息结果传播到与其相连的相邻路由器。2、EIGRPEIGRP是思科专有的TCP/IP路由选择协议，本身实际上是基于思科专有的IGRP路由协议，拥有很多内建的增强特性。因为它来源于IGRP，所以它的配置与IGRP类似。但是EIGRP拥有很多新增的链路状态特征，让其可以扩展到校园网络的规模。EIGRP的明显特性包括快速收敛、多种可路由协议、组播和增量更新、无环路拓扑；快速收敛。EIGRP使用组播地址来散步路由选择信息；它提供在6条路径上进行负载均衡（非同等成本或者同等成本）；自身支持智能和复杂的度量值结构；还具有更快的收敛，这种快速收敛发生在更改时的出发更新和本地保存邻居的路由选择表；因为EIGRP本身使用增量更新，所以它的网络开销更少。与其他距离向量路由选择协议不同，EIGRP学习的是和它直接相连的邻居以外的网络部分拓扑，这点与OSPF类似。使用HELLO包分组发现并维持邻居关系，同时共享路由的选择信息。EIGRP使用的组播地址是2240010，使用这个组播地址作为HELLO分组的目的地址。它在LAN、点对点连接以及至少是T1/E1速度的多点连接上每5秒生成一次HELLO分组。HELLO包是每60秒生成一次，失效的时间间隔是HELLO包时间间隔的3倍。3、OSPFOSPF被开发出来是为了克服RIP在大型校园网络中的很多缺陷以及可伸缩性问题，所以人们在20世纪80年代中期开发出了OSPF路由协议。因为OSPF是开放标准的，所以它在今天很多公司的网络中是非常常见的。它自身有很多优点，它因为是基于开放标准的，所以它可以在非思科专有路由器上运行，当然思科路由器也支持OSPF协议；无锡职业技术学院毕业设计（论文）说明书第7页共22页OSPF使用的是SPF算法，这样就不会产生环路；OSPF是通过链路状态通告来提供出发更新与增量更新的快速收敛；而且OSPF是一种无类协议，可以允许具有VLSM和路由汇总的分层设计，自身拥有智能度量值，与接口带宽成反比。介绍完OSPF的优点，接下来说说它的缺点。OSPF它因为比RIP更智能，功能更全面，所以它需要更多的内存来保持邻接关系、OSPF邻居列表、所有路由的拓扑数据库以及路由的选路表；SPF算法需要额外的CPU来处理和运算，尤其是当我首次启动路由器的时候，它们建立最初的邻接关系拓扑时，会额外消耗非常多的CPU资源；因为OSPF都是使用在大型网络中的，所以在设计起来会非常复杂，OSPF可以有非常多的区域，从而将网络分割成多块不同需求的。4、ACLACL现在网络中应用非常广泛，ACL称为访问控制列表，它在网络技术中使用率非常高，因为它可以控制网络数据流。它因为具备了在流量进出口时，对流量过滤的能力而得名，但也可以用于其他的目的，例如限制远程访问IOS设备，过滤路由的选择信息，通过按需拨号路由选择触发电话呼叫，改变路由的管理距离等等。ACL本身是一个命令集，由编号或者名称组织在一起，用来过滤进入或者离开接口的流量。ACL命令准确的定义了哪些流量可以通过，哪些流量不可以通过。ACL是在全局配置模式下创建的。ACL也有它的局限性，它的局限性是，它不能过滤路由器自身生成的流量。比如，从路由器上执行操作PING命令，或者从路由器上TELNET其他设备时，应用在这台路由器接口的ACL无法对这些连接的出站流量进行过滤。但是，如果是外部设备用PING或者TELNET到这台路由器时，或者通过这台路由器到达远程接收站，那么这台路由器就可以过滤这些分组。5、VTPVTP称为VLAN中继协议，此协议属于思科专有协议，用在中继连接上的思科交换机之间共享VLAN的配置信息。VTP可以共享交换机并同步其VLAN信息，确保网络具有一致的VLAN配置，在多台交换机使用时，如果预配置的VLAN信息是相同的话，VTP协议可以很快的帮助同步VLAN信息，不用每台都去配置。例如，如果有一个具有两台交换机的网络需要新添加VLAN，那么手动配置就可以了，如果一个网络中有几十台交换机，每台都需要去手动配置命令，那么这个工作将会变得非常困难和沉闷。那么在这种网络中有几十台交换机的情况下，我只需在一台交换机上配置新的VLAN信息，然后无锡职业技术学院毕业设计（论文）说明书第8页共22页让此台交换机通过VTP把新的VLAN传达给其他的交换机，这样就会节省很大的时间和精力。VTP信息只可以再中继连接上传播。所以，需要在交换机之间设置中继，通过VTP来共享VLAN信息。VTP信息是作为第二层组播帧传播的，所以，如果路由器将两台交换机分隔开，那么路由器不会将VTP信息从其中一个接口发送到另一个接口。为了让VTP可以正常工作，我必须将交换机关联到一个VTP域中。一组交换机应用了相同的VLAN信息，那么这组交换机就称之为域。VTP域基本上与某些路由选择协议使用的自治系统类似。而且，交换机只能属于一个域。要人工为域配置名称，交换机生成VTP信息时，这些信息中会包含域的名称。如果在传递时发现域名与交换机上配置的域名不匹配时，那么交换机就不会合并所接收到的VTP信息。也可以认为，在一个域中的交换机会忽略来自其他域中交换机的配置信息。（四）路由协议的选择1、静态路由静态路由协议是由网络管理员手动配置的路由协议，所以只适于比较简单的网络环境，主要的特点有（1）静态路由不需要路由交换，因而节省了网络的带宽、CPU的利用率和路由器的内存。（2）静态路由拥有很高的安全系数。在使用静态路由的网络设备中，连到网络上的路由器全部都必须在邻接路由器上设置其相应的路由。因此，可以说在某种意义上提高了网络的安全性。（3）有的情况下必须使用静态路由，如DDR、使用NAT技术的网络环境。2、动态路由协议（1）动态路由协议是用于路由器之间交换路由信息的协议。通过路由协议，路由器可以动态共享有关远程网络的信息，适用于大的环境。动态路由具有以下特点（2）发现远程网络；（3）维护最新路由信息；（4）选择通往目的网络的最佳路径；（5）当前路径无法使用时找出新的最佳路径。综上所述，我在此网络中是将将动态和静态结合使用，兼顾彼此的优点，弥补自无锡职业技术学院毕业设计（论文）说明书第9页共22页己路由协议的不足之处。3、路由协议的比较相对于OSPF协议RIP更适应小型网络RIP的最大跳数是15，RIP不能很好的支持可边长子网掩码，RIP需要周期的广播起路由表，并且收敛速度慢与OSPF路由协议。相对OSPF来说，RIP没有网络延迟及路径开销的概念，RIP也没有区域的概念。OSPF更适合大型网络，因为他没有跳数的限制，支持可边长子网掩码，且收敛速度较快，具有认证功能。4、路由协议的选择综上所述，我将动态路由协议和静态路由协议相结合来在此网络使用，其中动态路由协议我选择OSPF。原因如下RIP只是按跳数来计算路径，网络中的带宽得不到充分的利用，并且，当发生网络故障时，网络拓扑收敛速度慢OSPF它充分的利用了带宽，并且还支持MD5加密，保障了路由报文的安全。所以我选择了OSPF。四、网络设备方案（一）核心设备选型说明3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10GB以太网单元可以根据网络的需要任意组合。A单/组播路由协议支持骨干交换机须具备路由功能，包括单播路由协议和多路广播路由协议。骨干交换机必须支持的路由协议包括RIPV1、RIPV2、OSPF路由协议。这些路由协议应用比较广泛，受到几乎所有厂商支持并能很好地互通。其他路由协议的选择须由具体需求而定。开展组播业务时，大量的组播数据包需由交换机复制后分发到多个输出端口。因此，组播包的复制性能是确保组播业务顺利开展的关键。用户应确保在所选择的骨干交换机上，组播包的复制由硬件ASIC芯片而不是由CPU完成。B可用性技术支持无锡职业技术学院毕业设计（论文）说明书第10页共22页骨干交换机的可用性可以从下面几个方面来评判是否支持关键模块的冗余；链路层是否具备弹性恢复的功能，如生成树协议（SPANNINGTREE，STP）；链路层是否具备链路聚合功能LINKAGGREGATION，也称为TRUNKING；网络层是否支持动态路由协议，是否支持等价多路由功能，是否支持网关冗余协议VRRP等。园区网建设时应根据自身需要选择的可用性高的产品，不应盲目追求未必需要的最大可靠性，太高的冗余度只会增加成本。C重要的技术参数骨干交换机有很多指标可全面反映其技术性能和功能，它们是用户选购产品时的重要参考。较关键的技术指标如下。端口容量。满配置时各种端口的最大值，它体现的是交换机最大的扩展能力，可以为网络将来的扩展留有余量。具体选配模块时，满足当前需要即可。支持的网络类型。一般情况下，固定配置式不带扩展槽交换机仅支持一种类型的网络，机架式交换机和固定配置带扩展槽交换机可支持一种以上类型的网络，如各种以太网及ATM、OC192的POS口等。交换机支持的网络类型越多，其可用性和可扩展性越强，价格也越高。（二）核心设备CISCOWSC3750G48TSE交换机选型说明产品描述CISCOWSC3750G48TSE是全模块化的核心路由交换机，其高达32G的背板带宽和24MBPS的三层包转发速率可为用户提供高速无阻塞的交换；丰富的扩展模块支持灵活构建弹性可扩展的网络。CISCOWSC3750G48TSE支持实现基于IP的运营管理、安全控制、认证计费等各种策略，提供完备的业务控制和用户管理能力，是大中型网络核心交换机的理想选择。具体参数如下内存128MBDRAM和32MB闪存传输速率（MBPS）10MBPS/100MBPS/1000MBPS网络标准IEEE8023,8023U,8023Z,8023AB无锡职业技术学院毕业设计（论文）说明书第11页共22页交换方式存储转发背板带宽32GBPS包转发率387MBPSMAC地址表12K端口类型10/100/1000BASET，1000BASEFX/SX端口数48模块化插槽数4是否支持全双工是网管功能SNMP,CLI,WEB,管理软件堆叠可堆叠（三）汇聚交换机CISCOWSC3750G12TSS交换机选型说明内存128MBDRAMAND16MBFLASH传输速率（MBPS）10MBPS/100MBPS/1000MBPS网络标准IEEE8023,8023U,8023Z,8023AB交换方式存储转发背板带宽32GBPS包转发率178MBPSMAC地址表12K端口类型10/100/1000BASET,1000BASEFX/SX/LX/LH/ZX端口数12模块化插槽数12是否支持全双工是网管功能SNMP,CLI,WEB,管理软件堆叠可堆叠其他技术参数1/15机架单元（RU）可堆叠多层交换机；提供到网络边缘的企业级智能化服务；预装标准多层软件镜像（EMI）；创新的堆叠技术；1RU可堆叠多层交换机；无锡职业技术学院毕业设计（论文）说明书第12页共22页提供到网络边缘的企业级智能化服务；预装标准多层软件镜像（EMI）；基本的RIP和静态路由，可以升级到完全动态的IP路由。（四）接入层设备CISCOWSC3750G24TSS交换机选型说明内存128MB传输速率（MBPS）10MBPS/100MBPS/1000MBPS/1000BASEFX网络标准IEEE8023,8023U,8023X,8023AB交换方式存储转发背板带宽32GBPS包转发率178MBPSMAC地址表12K端口类型10/100/1000BASETX，1000BASEFX/SX端口数24个以太网10/100端口和2个千兆接口模块化插槽数2是否支持全双工是网管功能SNMP,CLI,WEB,管理软件堆叠可堆叠五、网络模拟及配置（一）网络模拟拓扑在这里我根据校园网的实际情况，在思科PACKETTRACER模拟器中模拟实现了，校园网的拓扑，并经行了配置，如图1无锡职业技术学院毕业设计（论文）说明书第13页共22页图1网络拓扑图（二）地址规划VLAN与IP的分配表2表2地址分配部门所属VLAN网关子网掩码机房VLAN100101010112552552550信息大楼VLAN101101011112552552550图书馆VLAN102101012112552552550教办楼VLAN103101013112552552550教学楼VLAN104101014112552552550女生宿舍VLAN105101015112552552550男生宿舍VLAN106101016112552552550家属楼VLAN107192168712552552550教师宿舍VLAN71010712552552550（3）核心交换机的配置在核心交换机SW02中我主要配置了VLAN的划分，VLAN接口地址和VLAN的DHCP服务器等，我为每一个VLAN配置了一个地址池，保证IP地址的充足，各VLAN内的PC可以通过DHCP功能自动获得IP地址后连入校园网。其次我配置了STP生成树协议以保证校园网内部不会出现环路。还有我在核心三层交换机上启用了路由协议，保证各VLAN间的路由畅通。无锡职业技术学院毕业设计（论文）说明书第14页共22页SPANNINGTREEMODERAPIDPVST/配置生成树协议SPANNINGTREEVLAN105PRIORITY20480/配置STP优先级SPANNINGTREEVLAN100104PRIORITY24576SPANNINGTREEVLAN106109PRIORITY28672INTERFACEFASTETHERNET0/1NOSWITCHPORTIPADDRESS1010812552552550/配置接口地址INTERFACEFASTETHERNET0/2SWITCHPORTTRUNKENCAPSULATIONDOT1Q/接口封装DOT1QSWITCHPORTMODETRUNK/配置接口为TRUNK模式INTERFACEFASTETHERNET0/3SWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCHPORTMODETRUNKINTERFACEFASTETHERNET0/4SWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCHPORTMODETRUNKINTERFACEFASTETHERNET0/5CHANNELGROUP1MODEONSWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCHPORTMODETRUNKINTERFACEFASTETHERNET0/6CHANNELGROUP1MODEONSWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCHPORTMODETRUNKINTERFACEFASTETHERNET0/7SWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCHPORTMODETRUNK无锡职业技术学院毕业设计（论文）说明书第15页共22页INTERFACEFASTETHERNET0/8SWITCHPORTACCESSVLAN100/配置接口加入VLAN100INTERFACEFASTETHERNET0/9SWITCHPORTACCESSVLAN100INTERFACEFASTETHERNET0/10SWITCHPORTACCESSVLAN100INTERFACEFASTETHERNET0/11SWITCHPORTACCESSVLAN100INTERFACEVLAN100IPADDRESS101010112552552550/配置VLAN接口地址INTERFACEVLAN101IPADDRESS101011112552552550INTERFACEVLAN102IPADDRESS101012112552552550INTERFACEVLAN103IPADDRESS101013112552552550INTERFACEVLAN104IPADDRESS101014112552552550INTERFACEVLAN106IPADDRESS101016112552552550INTERFACEVLAN107IPADDRESS101017112552552550无锡职业技术学院毕业设计（论文）说明书第16页共22页INTERFACEVLAN108IPADDRESS101018112552552550INTERFACEVLAN109IPADDRESS101019112552552550ROUTEREIGRP100/配置EIGRP路由协议NETWORK10000/宣告网段NOAUTOSUMMARY/关闭自动汇总IPCLASSLESSIPROUTE00000000101082/配置默认路由（四）本校区路由器的配置在校园网出口路由器ROUTER1中我主要配置了NAT地址转换功能，保证校园内部的PC可以通过NAT地址转换顺利的访问互联网，其次配置了相关的路由协议保证网络路由的联通。INTERFACEFASTETHERNET0/0IPADDRESS20210086982552552550IPNATOUTSIDE/配置NAT出口INTERFACEFASTETHERNET0/1IPADDRESS1010922552552550IPNATINSIDE/配置NAT进口INTERFACEETHERNET0/0/0IPADDRESS1010822552552550IPNATINSIDE/配置NAT进口ROUTERRIP/配置路由协议NETWORK202100860IPNATINSIDESOURCELIST1INTERFACEFASTETHERNET0/0OVERLOAD/配置地址转换IPNATINSIDESOURCELIST10INTERFACEFASTETHERNE
- 温馨提示:
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
人人文库网所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
川公网安备: 51019002004831号