1网络实训校园网

1、* 高校新校区校园网建设方案 网络实训 XX 高校新校区校园网 建设方案 设计： 辉 2013 年 5 月 * 高校新校区校园网建设方案 目录 1. 项目概述 1. 1.1 项目背景 1 1.2 项目目标 1 2. 总体设计 1. 2.2 网络设计描述 1 2.2 新增设备列表 3 2.3 接口连接拓扑图 4 3. IP 地址规划 5. 3.1 局域网用户地址规划 5 3.2 互连地址规划 7 3.3 设备管理地址规划 8 4. 路由协议规划 1.0. 4.1 路由协议选择原则 10 4.2 OSPF 设计描述 10 4.3 OSPF 区域间路由汇总 11 5. 设备配置文件 1.1. * 高

2、校新校区校园网建设方案 1. 项目概述 1.1 项目背景 xx 高校始建于 1955 年，位于省市中原路， 是面向全国招生的省部共建、 以 省管为主的高等院校。学校现有教职工 1500 人，其中专任教师 870 人，具有高 级职称的教师近 400人，具有博士学位的教师 150 多人；各类在校生 15000余人。 为了更好地发展， xx 高校正在龙湖建设新校区，并计划在年底前投入使用。 在网络部署方面，一期计划先在教学楼、综合实验楼以及学生宿舍楼部署 校园网络，来满足教师办公和学生上网的需求。 1.2 项目目标 xx 高校项目的建设目标是：在统筹考虑学校业务需求和发展的基础上，兼 顾远期发展目标

3、，构建一个高效、稳定、安全可靠的网络。 在本期网络建成后，将会实现一个以万兆为主、千兆为辅、采用三层架构、 并提供安全认证的极具前瞻性的网络架构。 2. 总体设计 2. 网络设计描述 新校区校园网新建网络建设从逻辑上划分为以下五个部分： 核心网络架构设计规划校园核心网络架构以及设备选型； 汇聚网络规划设计规划校园汇聚网络安全机制以及设备选型； 接入网络规划设计规划校园接入网络安全策略以及设备选型； * 高校新校区校园网建设方案 认证计费系统网络安全的基础部分，对全网的用户确认身份，提供高 强度的准入控制和身份审核以及日志记录； 网管系统网络设备和链路管理的核心组件，对全网设备的运行和日常 管理

4、，以及链路的状态检测负责。 新建网络有如下优点： 1. 结构整齐，层次清晰，便于管理； 2. 采用动态路由协议（ OSPF），收敛速度快，扩展性好； 3. 网络出口使用智能网络出口引擎 NPE 设备，为整个网络构 建起一条高性能、稳定的出口平台； 4. 网络出口使用应用控制引擎 ACE 设备，对网络的整体流量 监控，方面日后调整和改造网络； 5. 增加了 AAA 认证，结合锐捷 SAM 产品，统一对用户认证， 保证了网络的安全，易于对用户的管理。 * 高校新校区校园网建设方案 2.2 新增设备列表 从性价比角度考虑，本方案中全部采用锐捷的全套产品，具体型号如下： 设备位置 设备名称 品牌型号

5、单位 数量 核心机房 核心交换机 S8610-Chassis 台 2 M8610-CM II（ 二代管理引擎模块 ） 块 4 RG-PA1200E （交流电源模块 ） 块 4 M8600-24GT/12SFP （1000M 模块 ） 块 2 M8600-08XFP（ 8 个 XFP接口万兆线卡） 块 2 用户身份认证 计费系统 RG-SAM V3.X 标准版 套 1 网络管理系统 RG-SNC-Pro-Base + Topo+ License-100 套 1 网络出口引擎 RG-NPE50E 套 1 综合实验楼 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2

6、952G-E 台 6 音乐系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 美术系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 生物系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 物理系 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 1 号教学楼 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 2 号教学楼

7、 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 6 宿舍区 汇聚交换机 RG-S5750-24SFP/12GT 台 1 接入交换机 RG-S2952G-E 台 8 设备型号说明： 名称 详细描述 数量 RG-S8610 10 扩展槽主机箱 ，二代管理引擎模块 2 RG-S5750-24SFP/12GT 24 个 SFP光接口 , 12 个复用的 10/100/1000M 自适 应电口（支持 PoE供电） , 2 个扩展槽 8 RG-S2952G-E 48口 10/100/1000M 自适应端口， 4 个千兆 SFP光口， 1个 USB接口

8、48 设备图片： RG-S8610 设备具体参数见附件一 2.3 接口连接拓扑图 4 * 高校新校区校园网建设方案 * 高校新校区校园网建设方案 3. IP 地址规划 xx 高校校园网 IP 地址规划涉及局域网用户地址规划、设备互连地址规划和 设备管理地址规划三个部分， 其中局域网用户使用 172.16.0.0/16 段地址， 设备互 联使用 192.168.86.0/24，段设备管理地址段地用 10.10.0.0/16 和 172.17.0.0/16。 3.1 局域网用户地址规划 区域 设备位置 信息点 数量 VLAN 用户 IP 地址段 默认网关 1 号教学楼 RG-S5750 rid:1

9、0.10.57.1 （ 管理 IP） 1号教学楼一层 47 11 172.16.1.0/24 172.16.1.254 1号教学楼二层 47 12 172.16.2.0/24 172.16.2.254 1号教学楼三层 47 13 172.16.3.0/24 172.16.3.254 1 号教学楼四层 47 14 172.16.4.0/24 172.16.4.254 1号教学楼五层 47 15 172.16.5.0/24 172.16.5.254 1号教学楼六层 47 16 172.16.6.0/24 172.16.6.254 172.16.0.0 - 7.0汇总为： 172.16.0.0/21

10、 2 号教学楼 RG-5750 rid ： 10.10.57.2 2号教学楼一层 40 21 172.16.8.0/24 172.16.8.254 2号教学楼二层 40 22 172.16.9.0/24 172.16.9.254 2号教学楼三层 40 23 172.16.10.0/24 172.16.10.255 2 号教学楼四层 40 24 172.16.11.0/24 172.16.11.254 2号教学楼五层 40 25 172.16.12.0/24 172.16.12.254 2号教学楼六层 40 26 172.16.13.0/24 172.16.13.254 172.16.8.0 -

11、 15.0汇总为： 172.16.8.0/21 宿舍区 RG-S5750 rid ： 10.10.57.3 宿舍一层 47 31 172.16.16.0/24 172.16.16.254 宿舍二层 47 32 172.16.17.0/24 172.16.17.254 宿舍三层 47 33 172.16.18.0/24 172.16.18.254 宿舍四层 47 34 172.16.19.0/24 172.16.19.254 宿舍五层 47 35 172.16.20.0/24 172.16.20.254 宿舍六层 47 36 172.16.21.0/24 172.16.21.254 宿舍七层 4

12、7 37 172.16.22.0/24 172.16.22.254 宿舍八层 47 38 172.16.23.0/24 172.16.23.254 172.16.16.0 - 23.0汇总为： 172.16.16.0/21 综合实验楼 RG-S5750 rid:10.10.57.4 综合实验楼一层 45 41 172.16.24.0/24 172.16.24.254 综合实验楼二层 45 42 172.16.25.0/24 172.16.25.254 综合实验楼三层 45 43 172.16.26.0/24 172.16.26.254 综合实验楼四层 45 44 172.16.27.0/24

13、172.16.27.254 * 高校新校区校园网建设方案 综合实验楼五层 45 45 172.16.28.0/24 172.16.28.254 综合实验楼六层 45 46 172.16.29.0/24 172.16.29.254 172. 16.24.0 - 31.0汇总为： 172.16.24.0/21 音乐系 RG-S5750 rid:10.10.57.5 宿舍一层 48 51 172.16.32.0/24 172.16.32.254 宿舍二层 48 52 172.16.33.0/24 172.16.33.254 宿舍三层 48 53 172.16.34.0/24 172.16.34.25

14、4 宿舍四层 48 54 172.16.35.0/24 172.16.35.254 宿舍五层 48 55 172.16.36.0/24 172.16.36.254 宿舍六层 48 56 172.16.37.0/24 172.16.37.254 172.16.32.0 - 37.0 汇总为： 172.16.32.0/21 美术系 RG-S5750 rid:10.10.57.6 宿舍一层 48 61 172.16.40.0/24 172.16.40.254 宿舍二层 48 62 172.16.41.0/24 172.16.41.254 宿舍三层 48 63 172.16.42.0/24 172.1

15、6.42.254 宿舍四层 48 64 172.16.43.0/24 172.16.43.254 宿舍五层 48 65 172.16.44.0/24 172.16.44.254 宿舍六层 48 66 172.16.45.0/24 172.16.45.254 172.16.40.0 - 47.0汇总为： 172.16.40.0/21 生物系 RG-S5750 rid:10.10.57.7 宿舍一层 48 71 172.16.48.0/24 172.16.48.254 宿舍二层 48 72 172.16.49.0/24 172.16.49.254 宿舍三层 48 73 172.16.50.0/24

16、 172.16.50.254 宿舍四层 48 74 172.16.51.0/24 172.16.51.254 宿舍五层 48 75 172.16.52.0/24 172.16.52.254 宿舍六层 48 76 172.16.53.0/24 172.16.53.254 172.16.48.0 - 55.0汇总为： 172.16.48.0/21 物理系 RG-S5750 rid:10.10.57.8 宿舍一层 48 81 172.16.56.0/24 172.16.56.254 宿舍二层 48 82 172.16.57.0/24 172.16.57.254 宿舍三层 48 83 172.16.5

17、8.0/24 172.16.58.254 宿舍四层 48 84 172.16.59.0/24 172.16.59.254 宿舍五层 48 85 172.16.60.0/24 172.16.60.254 宿舍六层 48 86 172.16.61.0/24 172.16.61.254 172.16.56.0 - 63.0汇总为： 172.16.56.0/21 * 高校新校区校园网建设方案 3.2 互连地址规划 核心设备 IP 规划表 设备名称 本端端口 号 本段设备 IP 对端设备名称 对端设备 IP 核心 RG-S8610-1 rid:10.10.86.1 （ 管理 IP） T8/1 192.1

18、68.86.1/30 综合实验楼 RG-S5750 192.168.86.2/30 T8/2 192.168.86.5/30 音乐系 RG-S5750 192.168.86.6/30 T8/3 192.168.86.9/30 美术系 RG-S5750 192.168.86.10/30 T8/4 192.168.86.13/30 生物系 RG-S5750 192.168.86.14/30 T8/5 192.168.86.17/30 物理系 RG-S5750 192.168.86.18/30 T8/ 192.168.86.66/30 RG-S8610-2 192.168.86.65/30 T8/

19、G4/1 192.168.86.21/30 1 教学楼 RG-S5750 192.168.86.22/30 G4/2 192.168.86.25/30 2 号教学楼 RG-S5750 192.168.86.26/30 G4/3 192.168.86.29/30 宿舍区 RG-S5750 192.168.86.30/30 G4/10 192.168.86.253/30 RG-NPE-50E 192.168.86.254/30 核心 RG-S8610-2 rid:10.10.86.2 （ 管理 IP） T8/1 192.168.86.33/30 1 号教学楼 RG-S5750 192.168.86

20、.34/30 T8/2 192.168.86.37/30 2 号教学楼 RG-S5750 192.168.86.38/30 T8/3 192.168.86.41/30 宿舍区系 RG-S5750 192.168.86.42/30 T8/ 192.168.86.65/30 RG-S8610-1 192.168.86.66/30 T8/ G4/1 192.168.86.45/30 综合实验楼 RG-S5750 192.168.86.46/30 7 * 高校新校区校园网建设方案 G4/2 192.168.86.49/30 音乐系 -S5750 192.168.86.50/30 G4/3 192.16

21、8.86.53/30 美术系 RG-S5750 192.168.86.50/30 G4/4 192.168.86.57/30 生物系 RG-S5750 192.168.86.58/30 G4/5 192.168.86.61/30 物理系 RG-S7806 192.168.86.62/30 G4/10 192.168.86.249/30 RG-NPE-50E 192.168.86.250/30 3.3 设备管理地址规划 设备名称 端口号 设备 IP 用途 核心 RG-S8610-1 Loop 0 10.10.86.1/32 SNMP管理、 telnet 、 OSPF-ID 核心 RG-S8610

22、-2 Loop 0 10.10.86.2/32 SNMP管理、 telnet 、 OSPF-ID RG-NP50E Loop 0 10.10.50.1/32 SNMP管理、 telnet 、 OSPF-ID 1 号教学楼 RG-S5750-1 Loop 0 10.10.57.1/32 SNMP管理、 telnet 、 OSPF-ID 2 号教学楼 RG-S5750-2 Loop 0 10.10.57.2/32 SNMP管理、 telnet 、 OSPF-ID 宿舍区 RG-S5750-3 Loop 0 10.10.57.3/32 SNMP管理、 telnet 、 OSPF-ID 综合实验楼 R

23、G-S5750-4 Loop 0 10.10.57.4/32 SNMP管理、 telnet 、 OSPF-ID 音乐系 RG-S5750-5 Loop 0 10.10.57.5/32 SNMP管理、 telnet 、 OSPF-ID 美术系 RG-S5750-6 Loop 0 10.10.57.6/32 SNMP管理、 telnet 、 OSPF-ID 生物系 RG-S5750-7 Loop 0 10.10.57.7/32 SNMP管理、 telnet 、 OSPF-ID 物理系 RG-S5750-8 Loop 0 10.10.57.8/32 SNMP管理、 telnet 、 OSPF-ID

24、1 号教学楼接入交换机 S2928G-E 6 Vlan1 172.17.1.1 SNMP管理、 telnet Vlan1 172.17.1.2 SNMP管理、 telnet Vlan1 172.17.1.3 SNMP管理、 telnet Vlan1 172.17.1.4 SNMP管理、 telnet Vlan1 172.17.1.5 SNMP管理、 telnet Vlan1 172.17.1.6 SNMP管理、 telnet 网关为 S5750-1 的 VLAN1地址： 172.17.1.254 2 号教学楼接入交换机 S2928G-E 6 Vlan1 172.17.2.1 SNMP管理、 t

25、elnet Vlan1 172.17.2.2 SNMP管理、 telnet Vlan1 172.17.2.3 SNMP管理、 telnet Vlan1 172.17.2.4 SNMP管理、 telnet Vlan1 172.17.2.5 SNMP管理、 telnet Vlan1 172.17.2.6 SNMP管理、 telnet 8 * 高校新校区校园网建设方案 网关为 S5750-2 的 VLAN1地址： 172.17.2.254 Vlan1 172.17.3.1 SNMP管理、 telnet Vlan1 172.17.3.2 SNMP管理、 telnet 宿舍区接入交换机 Vlan1 17

26、2.17.3.3 SNMP管理、 telnet S2928G-E 6 Vlan1 172.17.3.4 SNMP管理、 telnet Vlan1 172.17.3.5 SNMP管理、 telnet Vlan1 172.17.3.6 SNMP管理、 telnet 网关为 S5750-3 的 VLAN1地址： 172.17.3.254 Vlan1 172.17.4.1 SNMP管理、 telnet Vlan1 172.17.4.2 SNMP管理、 telnet 综合实验楼接入交换机 Vlan1 172.17.4.3 SNMP管理、 telnet S2928G-E 6 Vlan1 172.17.4.

27、4 SNMP管理、 telnet Vlan1 172.17.4.5 SNMP管理、 telnet Vlan1 172.17.4.6 SNMP管理、 telnet 网关为 S5750-4 的 VLAN1地址： 172.17.4.254 Vlan1 172.17.5.1 SNMP管理、 telnet Vlan1 172.17.5.2 SNMP管理、 telnet 音乐系接入交换机 Vlan1 172.17.5.3 SNMP管理、 telnet S2928G-E 6 Vlan1 172.17.5.4 SNMP管理、 telnet Vlan1 172.17.5.5 SNMP管理、 telnet Vla

28、n1 172.17.5.6 SNMP管理、 telnet 网关为 S5750-5 的 VLAN1地址： 172.17.5.254 Vlan1 172.17.6.1 SNMP管理、 telnet Vlan1 172.17.6.2 SNMP管理、 telnet 美术系接入交换机 Vlan1 172.17.6.3 SNMP管理、 telnet S2928G-E 6 Vlan1 172.17.6.4 SNMP管理、 telnet Vlan1 172.17.6.5 SNMP管理、 telnet Vlan1 172.17.6.6 SNMP管理、 telnet 网关为 S5750-6 的 VLAN1地址： 172.17.6.254 Vlan1 172.17.7.1 SNMP管理、 telnet Vlan1 172.17.7.2 SNMP管理、 telnet 生物系接入交换机 Vlan1 172.17.7.3 SNMP管理、 telnet S2928G-E 6 Vlan1 172.17.7.4 SNMP管理、 telnet Vlan1 172.17.7.5 SNMP管理、 telnet Vlan1 172.17.7.6 SNMP管理、 telnet 网关为 S5750-7 的 VLAN1地址： 172.17.7.254 Vlan1 172.17.8.1 SNMP管理、 telnet Vlan