局域网课程设计报告小型宿舍网的组建

1、局域网课程设计课程设计项目：小型宿舍网的组建一、项目背景某院校宿舍由3层楼构成，每层楼拥有房间数20个。计划为每个房间安装4个信息点。为了网络的安全性，现按照楼层划分vlan。二、 需求分析 1、针对网络的实际情况进行内部网络拓扑的设计，要求：全网采用2层的结构，并且为了网络的稳定性，考虑采用冗余拓扑。2、该宿舍内网ip 地址规划：192.168.1.0/24。3、全网布线采用utp6类线缆，要求连接用户使用100base-t的连接方式，设备之间采用1000base-t方式。三、 网络设计原则1、 实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持使用、经济的原则建设宿舍的网络系统

2、。2、 先进性和成熟性系统设计既要采用先进的技术和方法，又要注意结构、设备的相对成熟。不但能反映当今的技术水平，而且具有发展潜力。3、 可靠性和稳定性从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。4、 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施。5、 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低人力资源的费用，提高网络的易用性。四

3、、 网络拓扑结构图五、 方案说明1、 网络中心设备 中心机房的网络设备选用模块化三层交换机，根据需要灵活地选择不同的扩展模块，实现各种配置组合，在将来进行网络升级时，可通过扩展模块，便于保护现有的网络结构及投资。现根据网络的需要，主干交换机配一个路由模块具有三层交换功能，8个千兆的utp6类线的模块，5个100m的rj-45口模块，为了管理方便再配1个管理模块。配备1台用于网络管理的工作站装上网管软件，即可进行网络的配置与管理。2、 接入层交换设备选用千兆堆叠交换机组，可由堆叠交换机与主机组成无阻塞星型拓扑堆叠结构，根据宿舍楼层的需要，可提供足够的10/100m自适应rj-45口。3、 vla

4、n及ip地址规划楼层ip地址范围默认网关vlan号（名称）一层192.168.1.1/25192.168.1.125/25192.168.1.12610（一楼）二层192.168.1.129/25192.168.1.253/25192.168.1.25420（二楼）三层192.168.2.1/25192.168.1.125/25192.1682.12630（三楼）4、交换模块设计1）接入层交换机的配置接入层为所有的终端用户提供一个接入点。这里的接入层交换机采用的是cisco catalyst 2960交换机。该交换机拥有24个10/100mbps自适应快速以太网端口，运行的是cisco的ios

5、操作系统。这里以培训部接入层为例进行配置介绍。switch enable 进入特权模式switch # configure terminal 进入全局配置模式switch（config）# hostname sushewang 对交换机重新命名sushewang（config）#enable secret ciscopassword 为交换机设置加密使能口令sushewang（config）# line vty 0 15 设置登录虚拟终端线口令，为网络管sushewang（config-line）# login 理人员提供远程管理服务（telnet） sushewang（config-line

6、）# password yuanchengsushewang（config-line）# exec-timeout 5 30 设置终端线超时时间为5分30秒sushewang（config-line）# line console 0 设置控制台的超时时间sushewang（config-line）# exec-timeout 5 30sushewang（config-line）# exitsushewang（config）#no ip domain-lookup 设置禁用ip地址解析特性sushewang（config）#interface vlan 1 在接入层交换机设置管理用的ipsush

7、ewang（config-if）#ip address 192.168.2.129 255.255.255. 128sushewang（config-if）#no shutdown sushewang（config-if）# exitsushewang（config）#ip default-gateway 192.168.2.130 网关地址为三层交换机上vlan1的地址sushewang（config）#vtp mode client 设置接入层交换机的vtp模式为客户端sushewang（config）#interface range fasteherent0/3-24sushewang(

8、config-if-range) #duplex full 批量指定端口传输模式为全双工sushewang（config-if-range）#speed 100 sushewang（config-if-range）#switchport mode access 配置端口模式为接入模式sushewang（config-if-range）#switchport mode access vlan 10 按端口划分vlansushewang（config-if-range）#spanning-tree portfast 设置快速端口，不用阻塞和侦听 sushewang（config）#interfac

9、e range fastethernet0/1-2 sushewang（config-if-range）#switchport mode trunk 与核心交换机相连的端口设为干道端口sushewang（config）#spanning-tree uplinkfast 启用uplinkfast特性，即备用线路快速启动2）核心层交换机的配置核心层将各接入层交换机互连起来作为宿舍网的高速数据交换本实例中的核心层交换机采用思科的catelyst 4500 supervisor作为交换机引擎。运行思科的integrated ios操作系统。核心层交换机的基本参数、管理ip、默认网关可参考接入层交换机的

10、命令与ip规划来进行配置，下面主要对核心交换的链路聚合，创建vlan（创建培训部为例），配置vlan(创建培训部为例)等方面进行解析。coreswitch（config）#vtp mode server 将核心交换机配置成vtp的服务端coreswitch（config）#vtp domain gongsi 配置vtp管理域，用来管理vlan的数据库coreswitch（config）#vtp pruning 在服务端激活裁剪功能，节约带宽，不乱发vlan广播coreswitch（config）#vlan 10coreswitch（config-vlan）# name sushewangcor

11、eswitch（config）#interface vlan 10 vlan10配置ip，即为vlan10计算机的网关coreswitch（config-if）#ip address 192.168.1.126 255.255.255.128coreswitch（config）#no shutdowncoreswich（config）#ip routing 启动路由功能coreswitch（config）#ip route 0.0.0.0 0.0.0.0 192.168.1.254 指向路由的内网ipcoreswitch（config）#interface port-channel 1core

12、switch（config-if）#switchport 进行链路聚合配置，增大带宽，冗余和负载均衡coreswitch（config-if）#interface gigabitethernet2/1-2coreswitch（config-if）#channel-group 1 mode desirable non-silentcoreswitch（config-if）# no shutdown coreswitch（config）#ip classless 实现对无类别路由 coreswitch（config）#ip subnet-zero 支持全零子网六、系统测试l 对管理ip地址测试l 对相同vlan内的通信进行测试l 对不同vlan内的通信进行测试l 对冗余链路的工作状态进行测试七、 总结局域网作为一个大中型网络的组成部分，其网络性能、安全性等均是非常重要的。一个好的局域网，就是要能够时刻满足使用者的需求，具有良好的可靠性、可扩展