校园网络课程设计(共20页)

1、目目 录录1. 设计背景设计背景.42. 需求分析需求分析.43. 校园网系统设计校园网系统设计.53.1 校园网规划.53.2 校园网络拓扑图.64. 技术路线技术路线.75. VLAN 及及 IP 地址的划分地址的划分.75.1 IP 地址合理规划的意义 .75.2 IP 地址规划 .75.3 VLAN 划分方案.76. 校园网具体配置实现校园网具体配置实现.86.1 信息中心三层交换机的配置.86.2 二层交换机的配置.96.2.1 教学楼交换机的配置.96.2.2 实验楼交换机的配置.106.2.3 图书馆交换机的配置.106.2.4 逸夫楼交换机的配置.106.2.5 1-8 栋宿舍

2、交换机的配置.116.2.6 逸夫宿舍交换机的配置.116.3 主机 IP 地址和网关的配置.127. 测试与诊断测试与诊断.127.1 查看配置信息.127.2 查看 VLAN 信息.137.3 查看路由表.137.4 测试主机连通性.147.4.1 处于同一网络内的主机间联通测试.147.4.2 处于不同网络间的主机间联通测试.15参考文献参考文献.181-3 女生宿舍6-8 男生宿舍实验楼2-4 男生宿舍教学楼食堂体育馆图书馆5-7 女生宿舍逸夫楼 1号逸夫楼 2号逸夫楼 3号逸夫楼 4号食 堂男生宿舍女生宿舍1设计背景随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过 Int

3、ernet 网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地 1500 余亩，现有在校生 14000 多名，教职员工800 多名。学校主要建筑分布如下图 11 所示。 图 1-1 学校主要建筑分布图2.需求分析校园网是以学校的教学、管理

4、、科研、信息交流和资源共享为目的，以一个学校的管辖区域为覆盖范围的局域网，是通过与 Internet 的互连实现信息交流和资源共享的系统。为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，整个校园网建设遵循“经济高效、领先实用” 原则，既要具有发展余地，又要比较实用，要集计算机技术、网络技术于一体，能够最大限度地调动学生对教学内容的积极性。依据我校的实际情况，考虑到本校园网为中小型规模的组网，但对通信量的要求较高，本校园网设计的需求目标是将学校的各种 PC 工作站，终端设备和局域网连接起来，在网上发布和获取教育资源，并在此基础上建立能满足教学、科研和管理工作需求

5、的软、硬件环境，开发各类信息和应用系统，为学校中的各类人员提供充分的网络信息服务。主要提供以下几种功能：（1）Web 服务：所有合法用户可以通过 Web 浏览的方式获得校园网络中的信息，学生可以通过Web 浏览的方式在线学习；（2）FTP 服务：主要是利用 FTP 服务来提供各种资料和技术文档的上传和下载。包括学校教所需要的资源、国家相关部门或学校内部的文件资料、学校之间的科研学术交流内容、学生或老师对学习资料的索取等；（3）邮件服务器：提供邮件收发服务；（4）电子邮件：主要为学校教学、科研、日常管理、老师学术交流、学校与外部的业务来往等提供邮件服务；为校园网内部用户与外界之间的邮件业务提供服

6、务，还为学校师生交流提供相应的邮件服务。3.校园网系统设计3.1 校园网规划结合本校园实际情况，根据学校主要信息点的分布情况，现将校园网规划如下：(1)列出需要组网的主要建筑：教学楼，实验楼，图书馆，逸夫楼，1-8 栋宿舍，逸夫宿舍。(2)通过调查，考虑这些楼层的主要部门的职责，可以将它们划分成如下几个部门：教室，办公室，图书馆，男生宿舍，女生宿舍。每个部门设置一个单独的子网，每个子网搭建一个独立的 vlan。(3)选择使用 C 类私有地址连接校内所有的计算机，并从 /24 中选择连续的地址块使用。根据以上对校园网规划的考虑，我们设计出了下面的整体设计思路流程： 信息中心

7、设置在教学楼，为核心三层交换机，三层交换机可通过路由器连接外网进行通信，内网连接服务器群。校园内，主要建筑为 5 座，教学楼、实验楼、图书馆、逸夫楼、学生宿舍，每座建筑分别使用一个二层交换机，下面连接各台主机，每台主机代表一个部门。学生宿舍划分为两处，一处为逸夫楼宿舍，一处为 1-8 栋宿舍。两处宿舍分别再用两个普通交换机，下面连接不同的主机代表男生宿舍和女生宿舍。然后，同一类部门划分一个独立的子网，给这个子网划分为一个独立的 vlan，具体规划如下图 3-1 所示。教学楼实验楼图书馆逸夫楼学生宿舍1-8 栋宿舍逸夫宿舍多媒体教室办公室机房办公室借阅室办公室多媒体教室办公室BoyGirlBoy

8、Girl信息中心V1V2V1V2V3V2V1V2V4V5V4V5外网图 3-1 校园网络设计规划图3.2 校园网络拓扑图参考上述设计方案，通过 Tracket Packer 仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机与主机之间使用直通线相连，交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图 3-2 所示。下面的原图端口有问题：服务器群正确的图如下图 3-2 校园网络拓扑图4.技术路线 本校园网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算

9、法来选择到达各个子网的最佳路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层（网络层）中的 IP 数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一 VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同 VLAN 之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主

10、机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个 vlan，交换机之间采用交叉线通过 trunk链路进行网内、网间数据传输，交换机与主机之间采用直通线相连。5.VLAN 及 IP 地址的划分5.1 IP 地址合理规划的意义在网络规划中，IP 地址方案的设计至关重要，好的 IP 地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 IP 地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区 IP 地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说 IP 地址的合理规划有如下的意

11、义：（1）减少对各种资源（内存、CPU 的处理能力以及网络带宽等）的需求IP 地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；（2）有利于 IP 地址空间的合理使用；（3）优化业务流量的分布；（4）有利于故障诊断。5.2 IP 地址规划根据互联网络技术发展的趋势，结合学校网络目前真实 IP 地址的现实情况， 将 IP 地址规划遵循如下原则来设计：（1）服务器区采用私 IP 地址，NAT 后供人员远程访问；（2）与 internet 互联设备 IP 地址采用真实 IP 地址；（3）部分内部互连采用私有 I

12、P 地址；5.3 VLAN 划分方案（1）将不同建筑内的多媒体教室和机房划为同一个 VLAN，方便于日常课程的学习和资料的共享。 （2）将不同建筑内的办公室划为同一个 VLAN，有利于教师，工作人员之间的沟通与交流，以及教学资料的共享。（3）将图书馆内的借阅室单独划分为一个 VLAN，借阅室使用的是独立的借阅系统，需要有独立的子网来规划，仅限于图书管理人员内部使用，方便图书的管理。（4）将宿舍划为男生宿舍和女生宿舍，各两个 VLAN。高校学生的流动性大，例如换寝室，毕业等，而导致的学生的人数和班级的变动。所以将宿舍单独分出来。而男生与女生对网络的需求不一样，男生偏爱于玩游戏，比较占用带宽，所以

13、将男女生分别划分 VLAN。 根据上述内容现将各部门划分为以下 5 个 VLAN，即：VLAN1、VLAN2、VLAN3、VLAN4、VLAN5.具体划分如下表所示：表 5-1 VLAN 及 IP 地址规划VLAN 号号IP 网段网段部门部门IP 地址具体划分地址具体划分VLAN1/24多媒体教室、机房VLAN2/24办公室VLAN3/24借阅室VLAN4/24男生宿舍192.

14、168.3.3VLAN5/24女生宿舍 6.校园网具体配置实现6.1 信息中心三层交换机的配置Switchen /进入特权模式进入特权模式Switch#conf t /进入全局模式进入全局模式Switch(config)#hostname Center /设置主机名为设置主机名为 CenterCenter(config)#ip routing/设置路由选择设置路由选择Center(config)#vtp mode server/设置设置 VTP Server 模式模式Center(config)#vtp domain test

15、/设置设置 VTP 域名为域名为 testCenter(config)#int f0/24 /进入进入 Fastethernet 0/24 子接口模式子接口模式Center(config-if)# switchport trunk encapsulation dot1q/封装封装 IEEE802.1Q 端口端口Center(config-if)# switchport mode trunk /端口配置为端口配置为 Trunk 模式模式Center(config-if)#int f0/20 /进入进入 Fastethernet 0/20 子接口模式子接口模式Center(config-if)#

16、switchport trunk encapsulation dot1q/封装封装 IEEE802.1Q 端口端口Center(config-if)# switchport mode trunk /端口配置为端口配置为 Trunk 模式模式Center(config)#int f0/1 no switchport /进入进入 Fastethernet 0/1 子接口模式子接口模式Center(config-if)# ip add /配置配置 fa0/1 接口的接口的 IP 地址地址Center(config-if)#no shut /激活激活

17、 fa 0/1 接口接口%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to downCenter(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upCenter(config-if)#exit /退出子接口模式，返回全局模式退出子接口模式，返回全局模式Center(config)#vlan 1 /建立建立 vlan 1Center(config)

18、#vlan 2 /建立建立 vlan 2Center(config)#vlan 3 /建立建立 vlan 3Center(config)#vlan 4 /建立建立 vlan 4 Center(config)#vlan 5 /建立建立 vlan 5Center(config)#int vlan 1 /进入进入 vlan 1Center(config-vlan)#ip add /为为 vlan 1 配置配置 IP 地址地址Center(config-vlan)#no shut /激活激活 vlan 1Center(config-vlan)#int

19、 vlan 2/进入进入 vlan 2Center(config-vlan)#ip add /为为 vlan 2 配置配置 IP 地址地址Center(config-vlan)#no shut /激活激活 vlan 2Center(config-vlan)#int vlan 3/进入进入 vlan 3Center(config-vlan)#ip add /为为 vlan 3 配置配置 IP 地址地址Center(config-vlan)#no shut /激活激活 vlan 3Center(

20、config-vlan)#int vlan 4/进入进入 vlan 4Center(config-vlan)#ip add /为为 vlan 4 配置配置 IP 地址地址Center(config-vlan)#no shut /激活激活 vlan 4Center(config-vlan)#int vlan 5/进入进入 vlan 5Center(config-vlan)#ip add /为为 vlan 5 配置配置 IP 地址地址Center(config-vlan)#no shut /激活

21、激活 vlan 5Center(config-vlan)#exit/退出子接口模式，返回全局模式退出子接口模式，返回全局模式Center(config)#Z /即即 Ctrl+Z 的组合键，可直接返回特权模式的组合键，可直接返回特权模式6.2 二层交换机的配置6.2.1 教学楼交换机的配置Switchen /进入特权模式进入特权模式Switch#conf t /进入全局模式进入全局模式Switch(config)#hostname Teach /设置主机名为设置主机名为 TeachTeach(config)#vtp mode client /设置设置 VTP Client 模式模式Teach(

22、config)#vtp domain test /设置设置 VTP 域名为域名为 testTeach(config)#int f0/24/进入进入 Fastethernet 0/24 子接口模式子接口模式Teach(config-if)#switchport mode trunk/端口配置为端口配置为 Trunk 模式模式Teach(config-if)#int f0/23/进入进入 Fastethernet 0/23 子接口模式子接口模式Teach(config-if)#switchport mode trunk/端口配置为端口配置为 Trunk 模式模式Teach(config-if)#i

23、nt f0/1 /进入进入 Fastethernet 0/1 子接口模式子接口模式Teach(config-if)#switchport access vlan 1 / access 模式下，允许模式下，允许 VLAN 1 通过通过Teach(config-if)#int f0/2 /进入进入 Fastethernet 0/2 子接口模式子接口模式Teach(config-if)#switchport access vlan 2 / access 模式下，允许模式下，允许 VLAN 2 通过通过Teach(config-if)#exit/退出子接口模式，返回全局模式退出子接口模式，返回全局模式

24、Teach(config)#Z /即即 Ctrl+Z 的组合键，可直接返回特权模式的组合键，可直接返回特权模式6.2.2 实验楼交换机的配置SwitchenSwitch#conf tSwitch(config)#hostname LabLab(config)#vtp mode client Lab(config)#vtp domain testLab(config)#int f0/22Lab(config-if)#switchport mode trunkLab(config-if)#int f0/23Lab(config-if)#switchport mode trunkLab(config

25、-if)#int f0/1Lab(config-if)#switchport access vlan 1 Lab(config-if)#int f0/2Lab(config-if)#switchport access vlan 2Lab(config-if)#exitLab(config)#Z6.2.3 图书馆交换机的配置SwitchenSwitch#conf tSwitch(config)#hostname LibrLibr(config)#vtp mode client Libr(config)#vtp domain testLibr(config)#int f0/22Libr(confi

26、g-if)#switchport mode trunkLibr(config-if)#int f0/23Libr(config-if)#switchport mode trunkLibr(config-if)#int f0/1Libr(config-if)#switchport access vlan 3 Libr(config-if)#int f0/2Libr(config-if)#switchport access vlan 2Libr(config-if)#exitLibr(config)#Z6.2.4 逸夫楼交换机的配置SwitchenSwitch#conf tSwitch(confi

27、g)#hostname YifuYifu(config)#vtp mode client Yifu(config)#vtp domain testYifu(config)#int f0/23Yifu(config-if)#switchport mode trunkYifu(config-if)#int f0/1Yifu(config-if)#switchport access vlan 1 Yifu(config-if)#int f0/2Yifu(config-if)#switchport access vlan 2Yifu(config-if)#exitYifu(config)#Z6.2.5

28、 1-8 栋宿舍交换机的配置SwitchenSwitch#conf tSwitch(config)#hostname EdormEdorm(config)#vtp mode client Edorm(config)#vtp domain testEdorm(config)#int f0/24Edorm(config-if)#switchport mode trunkEdorm(config-if)#int f0/23Edorm(config-if)#switchport mode trunkEdorm(config-if)#int f0/1Edorm(config-if)#switchport

29、 access vlan 4 Edorm(config-if)#int f0/2Edorm(config-if)#switchport access vlan 5Edorm(config-if)#exitEdorm(config)#Z6.2.6 逸夫宿舍交换机的配置SwitchenSwitch#conf tSwitch(config)#hostname YdormYdorm(config)#vtp mode client Ydorm(config)#vtp domain testYdorm(config)#int f0/23Ydorm(config-if)#switchport mode tr

30、unkYdorm(config-if)#int f0/24Ydorm(config-if)#switchport mode trunkYdorm(config-if)#int f0/1Ydorm(config-if)#switchport access vlan 4 Ydorm(config-if)#int f0/2Ydorm(config-if)#switchport access vlan 5Ydorm(config-if)#exitYdorm(config)#Z6.3 主机 IP 地址和网关的配置校园网共设置了 12 台主机，1 台服务器，为其分配为 C 类私有地址，从 192.168.

31、0.0/16 地址段中选择连续的地址进行分配，以下是各主机和服务器的 IP 地址及默认网关的详细分配表：表 6-1 PI 地址和网关配置表主机号主机号IP 地址地址默认网关默认网关PC0PC1PC2PC3PC4PC5PC6PC7PC8192.168

32、.3.2PC9PC10PC11 Server07.测试与诊断7.1 查看配置信息（1）在核心三层交换机里配置 show run 命令, 查得内容如下：（2）在宿舍楼二层交换机里配置 show run 命令, 查得内容如下：（3）在教学楼二层交换机里配置 show run 命令, 查得内容如下：注：在其他交换机查看配置同上。7.2 查看 VLAN 信息在核心三层交换机里配置 show vlan 命令，

33、查得内容如下： 注：其他交换机查看配置同上。7.3 查看路由表在核心三层交换机里配置 show ip route 命令，查得内容如下：7.4 测试主机连通性7.4.1 处于同一网络内的主机间联通测试（1）测试同一 vlan 同一网段之间的连通性，选 vlan5 中的主机 PC9 与 vlan5 中的主机 PC11 使用ping 命令相 ping，PC9 所发送的 4 份数据已全部被 PC4 收到，各份数据报的最长传输时间为 203ms，最短传输时间为 93ms，平均传输时间为 121ms。ping 得的结果如下图 7-1 所示：图 7-1 同一 vlan 同一网段主机间联通测试（2）使用 Pa

34、cket Tracer 仿真软件通过数据包传输测试主机之间的连通性，选择测试教学楼的多媒体教室与实验楼的机房是否连通。PC0 是多媒体教室里的一台主机，它的 IP 地址是： ，PC2 是机房里的一台主机，它的 IP 地址是 。现在从主机 PC0 端开始向主机 PC2 发送数据包，通过直通线到达 switch0，具体传输路线如下图 7-2 所示：图 7-2 PC0 与 PC2 通信经过 switch0接着，主机 PC0 通过 switch0 和 switch1 之间的 trunk 链路到达 switch1，实现网间通信，通过switch1 与主机间的直通线将数据传输到主机 PC2，具体传输路线如下图 7-3 所示：图 7-3 PC0 与 PC2 通信经过网间 trunk 链路最后，PC0 向 PC2 发送 ICMP 报文，显示通信测试成功, 测试最后状态如下图 7-4 所示：图7-4 网内通信 ICMP 报文测试最后状态7.4.2 处于不同网络间的主机间联通测试（1）测试不同 vlan 不同网段之间的连通性， vlan3 中的主机 PC4 与 vlan2 中的主机 PC3 使用ping 命