计算机网络课程设计报告书.某大学校园网规划及设计

1、-. z.实 验 报 告课程名称：计 算 机 网 络实验名称：*大学校园网规划与设计学生：学 号：专业班级：学院系： 信息学院 指导教师：实验四 *大学校园网规划与设计设计原则：校园网建立是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广阔教职工、科研人员和学生提供一个在网络环境下进展教学和科研工作的先进平台。本次设计以实用、够用、好用、平安为指导思想；以开发标准、先进性、可靠性、平安性为设计原则进展设计。(1)开放性标准化原则：系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高

2、，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的开展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。(2)先进性性原则当前计算机网络技术开展很快，设备更新淘汰也很快。这就要求校园网建立在系统设计时既要采用先进的概念、技术和方法，又要注意构造、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术开展的需要，保证在未来假设干年占主导地位。(3)可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如效劳器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路

3、由、交换的会聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。(4)平安性原则：网络系统应具有良好的平安性。由于校园骨干网络为多个用户部网提供互联并支持多种业务，要求不仅能进展灵活有效的平安控制，同时还应支持虚拟专网，以提供多层次的平安选择。 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统平安机制、数据存取的权限控制等。分层设计理念：对于大型网络而言一般采用三层构造设计，即接入层-会聚层-核心层，如下图：核心层主要提供不同网络模块之间优化传输效劳，将分组尽可能快地从一个网络传到另一个

4、网络，通常要保证核心层具有很高的可靠性、最正确的网络性能。会聚层会聚层顾名思义就是作为访问层到骨干层的会聚，通常为访问层与骨干层实现基于策略的网络间连接。会聚层主要由三层交换机组成，提供对网络流量模式控制、效劳访问控制、QoS、定义路由路径度量path metric和路由协议网络通告控制。接入层接入层作为各模块到交换骨干的连接，根据不同模块进展逻辑子网划分，并通过VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的播送流量，防止不同模块之间相互影响。访问层主要通过二层交换机组成网络层次划分：我们将教学楼作为中心，对全院的网络进展控制，并将网络分为：宿舍区，教学楼区包括图书馆，效劳器区

5、 ，不同楼宇属于不同的VLAN这样可以减少播送包，隔离播送域。组网要求：根据需求及结合市场情况，现采用以下设计来完成组网要求。 1.以学生公寓为例：每栋学生公寓有7层，每层有200人，在建楼规划时就预装四类双绞线到每位学生的桌面，在楼下设有一专门的地方放置交换机。最后这些交换设备接入会聚层交换机和核心层的交换机，放入核心数据机房，同时在核心数据机房也存放着学校的效劳器，最后通过路由器接入 Internet。 2.给路由器外网接口配置公网 IP 地址，给部计算机配置，通过 NAT 使网计算机上网。 3.给校园实现 300M 电信光纤接入，600M网通光纤接入，能够满足学生和教师上网的需要；实时传

6、递本校和国外高校的教育教学信息。4.在校园搭建 FTP 效劳器，实现校园资源的共享。 5.在校园搭建 Web 效劳器，展示学校风采，展示学生风采。 6.在校园搭建 Mail 效劳器，方便师生之间的交流以及学校信息的传达。7.在校园搭建流媒体效劳器，满足用户的点播需求，实现多媒体教学管理。8.在校园搭建 DNS 效劳器，保存有该网络中所有主机的域名和对应 IP 地址，并具有将域名转换为 IP 地址功能的效劳器。9.在校园一些部门的电脑上安装需要的管理系统，满足教学管理、学生管理等功能。总结：需求实现方法搭建校园网络环境接入层交换机连接用户计算机，会聚层交换机连接接入层交换机，核心层交换机连接会聚

7、层交换机，并通过路由器接入Internet学生，教师能够上网浏览网页等提供300M电信,600M网通光纤接入，路由器上配置实现学校资源共享使用Windows Server 2003系统自带IIS搭建一个FTP效劳器展现学校风采使用Windows Server 2003系统自带IIS搭建Web效劳器师生之间的交流以及学校通知的传达使用Windows Server 2003系统自带效劳器功能搭建一个Mail效劳器多媒体教学管理，满足点播需求使用Windows Server 2003系统自带流媒体效劳器功能搭建流媒体效劳器动态给网分配IP地址使用Windows Server 2003系统自带DHCP

8、效劳器功能搭建DHCP效劳器域名解析使用Windows Server 2003系统自带DNS效劳器功能搭建DNS效劳器教学管理/学生管理等功能安装相应的管理系统，例如：网上办公系统，教务管理系统，学生管理系统，行政办公系统，财务管理系统，后勤管理系统，图书管理系统网络规划拓扑图运用Microsoft visio绘制整个实训规划的拓扑图，包括不同位置的不同设备，设备之间的连接用线类型等。对于此图中的Internet接入可以根据实际需求选择网通或者电信，也可以多路接入，当然就需要加多一个防火墙来进入该校园网。IP地址和子网的划分部门部门号IP子网子网掩码默认网关数据vlan管理vlan50学生宿舍

9、1.02.2/242.03.3/243.04.4/244.05.5/245.06.6/246.07.7/247.08.8/248.09.9/249.010.10/2410.011.11/2411.012.12/2412.013.13/2413.014.14/2414.015.15/2415.016.16/2416.017.17/2417.018.18/2418.019.19/2419.020.20/2420.021.21/2421.022.22/2422.023.23/2423.024.24/2424.025.25/2425.026.26/2426.027.27/2427.028.28/242

10、8.029.29/2429.030.30/2430.031.31/24教学楼1.032.32/242.033.33/243.034.34/24效劳器.235.35/24.3ftp.4dns.5 对于子网划分根据每栋楼需要接入的PC机数量来实际分配IP网段，以满足该栋楼有足够的IP地址使用，且留有一定的空余，以备后续的接入。 为了到达同时支持600用户可以访问internet，故需向网络运营商申请购置不小于600个可用公用IP地址，具体的网段，以运营商提供为准。宿舍区设备宿舍楼一共有30栋，分别在15栋跟30栋设置会聚交换机，1至15栋跟16至30栋分别会聚，然后会聚层交换机再连接到核心交换机上

11、。每栋宿舍楼的百兆交换机ciso-2960-48TT-L都采用堆叠方式，并用百兆双绞线接入每间寝室，并留出足够的冗余。CISCO WS-C2960-48TT-L参数规格主要参数产品类型智能交换机应用层级二层传输速率10/100Mbps产品存64MB交换方式存储-转发背板带宽6.8Gbps包转发率10.1MppsMAC地址表8K端口参数端口构造非模块化端口数量50个端口描述48个以太网10/100Mbps端口，2个固定以太网10/100/1000Mbps上行端口传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.1*，IEEE 802.1Q

12、，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3zVLAN支持QOS支持网络管理Web浏览器，SNMP，CLI其它参数状态指示灯每端口，系统电源电压AC 100-240V，50-60Hz，1.3-0.8A产品尺寸44445236mm产品重量3.6kg环境标准工作温度：0-45工作湿度：10%-85%非冷凝存储温度：-25-70数据来源： 中关村在线 报价中心 (detail.zol.) 教学楼设设备教学楼一共3栋，在教学楼1设置一台会聚交换机CISCO WS-C3560E-24TD-S，并用百兆交换

13、机ciso-2960-48TT-L接入每间教室。CISCO WS-C3560E-24TD-S参数规格查看： 更多信息 或 更多图片 主要参数产品类型企业级交换机应用层级二层传输速率10/100/1000Mbps产品存DRAM存：128MBFLASH存：64MB交换方式存储-转发背板带宽68Gbps包转发率65.5MppsMAC地址表12K端口参数端口构造非模块化端口数量26个端口描述24个10/100/1000Mbps端口，2个基于*2的万兆以太网端口传输模式支持全双工功能特性网络标准IEEE 802.1s，IEEE 802.1w，IEEE 802.1*，IEEE 802.3ad，IEEE 8

14、02.3af，IEEE 802.3*，IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z堆叠功能可堆叠VLAN支持QOS支持其它参数状态指示灯连接完整性，禁用，活动，速度和全双工指示器，系统，RPS和带宽利用率指示器产品尺寸44.5445460mm产品重量8.1kg环境标准工作温度：0-45工作湿度：0-95%非冷凝存储温度：-25-70数据来源：中关村在线 报价中心 (detail.zol.) 核心层设备由在教学楼放置的一台CISCO WS-C6509-E构成核心层网络。并分别

15、通过千兆单膜光纤接入认证效劳器区、教学楼区、效劳器区；CISCO WS-C6509-E参数规格查看： 更多信息 或 更多图片 主要参数产品类型企业级交换机应用层级四层传输速率10/100/1000Mbps交换方式存储-转发背板带宽720Gbps包转发率387MppsMAC地址表64K端口参数端口构造模块化扩展模块9个模块化插槽传输模式支持全双工功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3adVLAN支持QOS支持网络管理CiscoWorks2000，RMON，增强交换端口分析器ESPAN，SNMP，Telne

16、t，BOOTP，TFTP其它参数电源功率4000W产品尺寸622445460mm数据来源： 中关村在线 报价中心 (detail.zol.) 出口路由器 出口路由选择设备CISCO 3845-HSEC/K9即可满足该校园网的需求CISCO 3845-HSEC/K9参数根本参数路由器类型多业务路由器传输速率10/100/1000Mbps端口构造模块化局域网接口2个其它端口Console扩展模块8包转发率10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps功能参数防火墙置防火墙Qos支持支持VPN支持支持网络管理Cisco ClickStart，S

17、NMP其他参数产品存最大DRAM存：1GB最大FLASH存：256MB电源电压AC 100-240V，47-63HzDC 24-60V产品尺寸406.4438.15133.35mm产品重量纠错20.385kg环境标准工作温度：0-40工作湿度：5%-95%非冷凝存储温度：-40-85网络设备配置由于设备的缺乏，除核心交换机和出口路由器，会聚交换机只起到一个扩展端口的作用，只需将各接口配置为TRUNK模式即可，而接入交换机只给出局部的配置清单，其他配置都大体一样。-. z.出口路由配置Router#show runBuilding configuration.Current configurat

18、ion : 1015 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Router!interface FastEthernet0/0 no ip address duple* auto speed auto shutdown!interface FastEthernet1/0 ip address ip nat inside ip virtual-reassembly

19、 duple* auto speed auto!interface Serial2/0 ip nat outside ip virtual-reassembly clock rate 64000!interface Serial3/0 no ip address shutdown!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!router eigrp 200 network auto-summary!ip nat inside source li

20、st 1 pool zhbit overloadip classlessip route .0 !access-list 1 permit !line con 0line vty 0 4 login!end核心交换机配置Switch#show runBuilding configuration.Current configuration : 2019 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encry

21、ption!hostname Switch!ip routing!interface FastEthernet0/1 no switchport duple* auto speed auto!interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/4 switchpo

22、rt trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface F

23、astEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface Giga

24、bitEthernet0/1 no switchport ip address duple* auto speed auto!interface GigabitEthernet0/2!interface Vlan1 no ip address shutdown!interface Vlan2!interface Vlan3!interface Vlan4!interface Vlan5!interface Vlan6!interface Vlan7!interface Vlan32!interface Vlan33!interface Vlan34!router eigrp 200 netwo

25、rk .0 network auto-summary!ip classlessip route .0 GigabitEthernet0/1 !line con 0line vty 0 4 login!end接入交换机配置Switch#show runBuilding configuration.Current configuration : 2267 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encry

26、ption!hostname Switch!interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport access vlan 2 switchport mode access!interface FastEthernet0/3 switchport access vlan 2 switchport mode access!interface FastEthernet0/4 switchport access vlan 2 switchport mode access!interfac

27、e FastEthernet0/5 switchport access vlan 2 switchport mode access!interface FastEthernet0/6 switchport access vlan 2 switchport mode access!interface FastEthernet0/7 switchport access vlan 2 switchport mode access!interface FastEthernet0/8 switchport access vlan 2 switchport mode access!interface Fa

28、stEthernet0/9 switchport access vlan 2 switchport mode access!interface FastEthernet0/10 switchport access vlan 2 switchport mode access!interface FastEthernet0/11 switchport access vlan 2 switchport mode access!interface FastEthernet0/12 switchport access vlan 2 switchport mode access!interface Fas

29、tEthernet0/13 switchport access vlan 2 switchport mode access!interface FastEthernet0/14 switchport access vlan 2 switchport mode access!interface FastEthernet0/15 switchport access vlan 2 switchport mode access!interface FastEthernet0/16 switchport access vlan 2 switchport mode access!interface FastEthernet0/17 switchport access vlan 2 switchport mode access!interface FastEthernet0/18 switchport access vlan 2 switchport mode access!interface FastEthernet0/19 switchport access vlan 2 swi