毕业论文答辩校园网的规划与设计

1、LOGO指导教师：严燕指导教师：严燕n班级：计师班级：计师081081班班n姓名：罗平姓名：罗平1研究背景研究背景2研究内容研究内容4总体设计总体设计5详细设计详细设计6总结与展望总结与展望3开发工具与主要技术路线开发工具与主要技术路线目录7致谢致谢校园网面临校园网面临的问题的问题用户数量用户数量多多应用复杂应用复杂数据流数据流量大量大一、研究背景扩展速度扩展速度快快二、研究内容二、研究内容操场计算机中心图书馆学生宿舍区教师宿舍区行政区食堂教学区Text 1Text 1Text 1Text 1建立能相互通信的校园网建立能相互通信的校园网 为校园网提供高可扩展性和安全性及开放性为校园网提供高可扩

2、展性和安全性及开放性 对用户制定相应的应用访问策略和安全策略对用户制定相应的应用访问策略和安全策略二、研究内容二、研究内容三、开发工具与主要技术路线三、开发工具与主要技术路线u开发工具：开发工具：三、开发工具与主要技术路线三、开发工具与主要技术路线三层网络结构为主体的模块化设计主要技主要技术术ACL（访问控制列表）技术四、总体设计四、总体设计u 根据学校的结构，将校园网划分为三层结构根据学校的结构，将校园网划分为三层结构核心层汇聚层接入层四、总体设计四、总体设计u接入层：提供网络的接入点，允许终端用户连接接入层：提供网络的接入点，允许终端用户连接到网络。到网络。u汇聚层：连接接入层和核心层的网

3、络设备，为接汇聚层：连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理、分发处理。入层提供数据的汇聚、传输、管理、分发处理。u核心层：实现骨干网络之间的优化传输，任务的核心层：实现骨干网络之间的优化传输，任务的重点通常是冗余能力、可靠性和高速传输。重点通常是冗余能力、可靠性和高速传输。u4.1 4.1 各层的功能各层的功能四、总体设计四、总体设计u接入层：选用接入层：选用CISCO 2960CISCO 2960交换机，使桌面接入的交换机，使桌面接入的速度大大提高。速度大大提高。 u汇聚层：为了减轻核心层的负担，选用交换速率汇聚层：为了减轻核心层的负担，选用交换速率较高、性能较好的

4、较高、性能较好的CISCO 3560CISCO 3560三层交换机。三层交换机。u核心层：实现核心层：实现VLANVLAN间的线速路由间的线速路由 ，选用，选用CISCO CISCO 2620XM2620XM路由器。路由器。 u4.2 4.2 设备选型设备选型五、详细设计五、详细设计VLAN号VLAN名称IP网段默认网关部门VLAN10图书馆192.168.1.0/24192.168.1.1图书馆VLAN20教师宿舍192.168.2.0/24192.168.2.1 宿舍VLAN30学生宿舍192.168.3.0/24192.168.3.1VLAN40教室192.168.4.0/24192.1

5、68.4.1教学区VLAN41办公室192.168.5.0/24192.168.5.1VLAN42实验室192.168.6.0/24192.168.6.1VLAN43机房192.168.7.0/24192.168.7.1VLAN50教务192.168.8.0/24192.168.8.1行政区VLAN51教学192.168.9.0/24192.168.9.1VLAN60服务器192.168.12.0/24192.168.12.1服务器群u5.1 VLAN5.1 VLAN划分划分五、详细设计五、详细设计 接入层交换机要配置接入层交换机要配置两种模式，与主机相连的两种模式，与主机相连的端口配置成端口

6、配置成accessaccess模式，模式，并划分并划分VLANVLAN，与汇聚层连，与汇聚层连接的端口配置成接的端口配置成trunktrunk模模式。式。u5.2 5.2 配置接入层设备配置接入层设备五、详细设计五、详细设计 汇聚层交换机与接入层交换机相连汇聚层交换机与接入层交换机相连的端口配置的端口配置trunktrunk模式，包含本段的模式，包含本段的VLANVLAN。与核心层相连的端口配制成与核心层相连的端口配制成trunktrunk模式，模式，包含所有包含所有VLANVLANu5.3 5.3 配置汇聚层设备配置汇聚层设备五、详细设计五、详细设计 核心层路由器配置路由器子接口核心层路由器

7、配置路由器子接口 ，将将ipip地址分配给各个地址分配给各个VLANVLAN号，从而实现号，从而实现不同不同VLANVLAN之间的通信。之间的通信。u5.4 5.4 配置核心层设备配置核心层设备五、详细设计五、详细设计1.1.每个路由器添加每个路由器添加WIC-2TWIC-2T端口，两个相端口，两个相邻路由器的时钟频率邻路由器的时钟频率要设置成同步的，即要设置成同步的，即时钟频率相同。时钟频率相同。2.2.为端口设置为端口设置ipip地址，地址，并确保相邻端口的并确保相邻端口的ipip地址处于统一网段。地址处于统一网段。3.3.设置静态路由。设置静态路由。u5.5 5.5 配置边界路由配置边界

8、路由五、详细设计五、详细设计u5.6 5.6 配置服务器配置服务器Text 1Text 1Text 1Text 1设置设置ip地址，定义域名。地址，定义域名。Text 1Text 1Text 1Text 1设置设置ipip地址，定义域名，添加用户。地址，定义域名，添加用户。Text 1Text 1Text 1Text 1即跨网段为主机分配即跨网段为主机分配IPIP地址等配置。跨网动态分配地址等配置。跨网动态分配ipip时，路由器的对应子端口配置时，路由器的对应子端口配置DHCPDHCP中继代理。中继代理。Text 1Text 1Text 1Text 1设置设置ipip地址，定义域名，添加用户。

9、地址，定义域名，添加用户。五、详细设计五、详细设计禁止外网主机禁止外网主机192.168.20.3访问内部服务器访问内部服务器192.168.20.2Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ip access-list extended ACL1 / /创建基于名称的扩展ACLRouter(config-ext-nacl)#deny tcp host 192.168.20.2 192.168.12.2 0.0.0.0 eq 80Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#int fa0/0Router(config-if)#ip access-group ACL1 in / /将fa0/0加入ACL列表Router(config-if)#exitu5.7 ACL5.7 ACL的简单配置的简单配置五、详细设计五、详细设计七、致谢七、致谢u本文能够顺利完成，要特别感谢导师严燕本文能够顺利完成，要特别感谢导师严燕的帮助，同时也非常感谢各位系领导的帮的帮助，同时也非常感谢各位系领导的帮助。有收获就是成功，这次毕业设计让我