校园网络课程设计

1.设计背景2..需求分析2..校园网系统设计3..3.1校园网规划3..3.2校园网络拓扑图4..技术路线5..VLAN及IP地址的划分6.5.1IP地址合理规划的意义6.5.2IP地址规划6..5.3VLAN划分方案6..校园网具体配置实现7..6.1信息中心三层交换机的配置7.6.2二层交换机的配置教学楼交换机的配置实验楼交换机的配置图书馆交换机的配置逸夫楼交换机的配置1-8栋宿舍交换机的配置106.2.6逸夫宿舍交换机的配置106.3主机IP地址和网关的配置1.0测试与诊断117.1查看配置信息.1.17.2查看VLAN信息127.3查看路由表.127.4测试主机连通性127.4.1处于同一网络内的主机问联通测试处于不同网络间的主机问联通测试1.4参考文献1.8

设计背景随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职职工800多名。学校主要建筑分布如下列图1-1所示。男生宿舍女生宿舍1-1学校主要建筑分布图体育馆教学楼需求分析男生宿舍女生宿舍1-1学校主要建筑分布图体育馆教学楼校园网是以学校的教学、管理、科研、信息交流和资源共享为目的，以一个学校的管辖区域为覆盖范围的局域网，是通过与Internet的互连实现信息交流和资源共享的系统。为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，整个校园网建设遵循经济高效、领先实用”原则，既要具有发展余地，又要比较实用，要集电脑技术、网络技术于一体，能够最大限度地调动学生对教学内容的积极性。依据我校的实际情况，考虑到本校园网为中小型规模的组网，但对通信量的要求较高，本校园网设计的需求目标是将学校的各种PC工作站，终端设备和局域网连接起来，在网上发布和获取教育资源，并在此基础上建立能满足教学、科研和管理工作需求的软、硬件环境，开发各类信息和应用系统，为学校中的各类人员提供充分的网络信息服务。主要提供以下几种功能：〔1)Web服务：所有合法用户可以通过Web浏览的方式获得校园网络中的信息，学生可以通过Web浏览的方式在线学习；〔2〕FTP服务：主要是利用FTP服务来提供各种资料和技术文档的上传和下载。包括学校教所需要的资源、国家相关部门或学校内部的文件资料、学校之间的科研学术交流内容、学生或老师对学习资料的索取等；〔3〕邮件服务器：提供邮件收发服务；〔4〕电子邮件：主要为学校教学、科研、日常管理、老师学术交流、学校与外部的业务来往等提供邮件服务；为校园网内部用户与外界之间的邮件业务提供服务，还为学校师生交流提供相应的邮件服务。校园网系统设计3.1校园网规划结合本校园实际情况，根据学校主要信息点的分布情况，现将校园网规划如下：列出需要组网的主要建筑：教学楼，实验楼，图书馆，逸夫楼，1-8栋宿舍，逸夫宿舍。通过调查，考虑这些楼层的主要部门的职责，可以将它们划分成如下几个部门：教室，办公室，图书馆，男生宿舍，女生宿舍。每个部门设置一个单独的子网，每个子网搭建一个独立的vlan。选择使用C类私有地址连接校内所有的电脑，并从/24中选择连续的地址块使用。根据以上对校园网规划的考虑，我们设计出了下面的整体设计思路流程：信息中心设置在教学楼，为核心三层交换机，三层交换机可通过路由器连接外网进行通信，内网连接服务器群。校园内，主要建筑为5座，教学楼、实验楼、图书馆、逸夫楼、学生宿舍，每座建筑分别使用一个二层交换机，下面连接各台主机，每台主机代表一个部门。学生宿舍划分为两处，一处为逸夫楼宿舍，一处为1-8栋宿舍。两处宿舍分别再用两个普通交换机，下面连接不同的主机代表男生宿舍和女生宿舍。然后，同一类部门划分一个独立的子网，给这个子网划分为一个独立的vlan,具体规划如下列图3-1所示。服务器群一多媒体教室公'〕力么宰

阅

办公室公、〕多媒体教室化栋宿舍V1V2V1V2V3V2V4V5V4V5图3-1校园网络设计规划图3.2校园网络拓扑图参考上述设计方案，通过TracketPacker仿真软件实现方案的具体规划，使用相应的网络配置命令,模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机与主机之间使用直通线相连，交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下列图3-2所示。下面的原图端口有问题:服务器群一多媒体教室公'〕力么宰

阅

办公室公、〕多媒体教室化栋宿舍V1V2V1V2V3V2V4V5V4V5图3-1校园网络设计规划图ec-PTPCOF■匚TTPCIJF'1一——fluKsarll*Ft-PTPC+gitu^.rm“rcPC-PTpct316014

jw/;■典1・PCPT

PCIPCPT…MIOsiert3FG-FTPill正确的图如下CiscoPacketTrace，-C:XIJnciMeTits?mdSfist+iT>E<i\Airtairnstratnr'桌应1舀建女任头1梭何就九诞十FfeEcxQptlwisToolsDtersbfiis蜜IgPC-PTPG?DeMMm牌ClusterN口v口PC-PTPG?DeMMm牌ClusterN口v口cbjcdtSetTiledBAckcPG11Jll.rme:页：乃ithreListSouitehreListSouiteCesti£0EM§£|_m|>1[VI/ejjD*4w—cg^iePCLLrt1(.厂「「日「-tr^igh*-1hrnugh.图3-2校园网络拓扑图VLAN之间的数据包传技术路线本校园网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算法来选择到达各个子网的最正确路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层〔网络层）中的ip数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术瓶颈”。本校园网的组建中，中心〔核心［交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan,交换机之间采用交叉线通过trunk链路进行网内、网间数据传输，交换机与主机之间采用直通线相连。5.VLAN及IP地址的划分IP地址合理规划的意义在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最正确的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：〔1〕减少对各种资源〔内存、CPU的处理能力以及网络带宽等〕的需求一一IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；〔2〕有利于IP地址空间的合理使用；〔3〕优化业务流量的分布；〔4〕有利于故障诊断。IP地址规划根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，将IP地址规划遵循如下原则来设计：〔1〕服务器区采用私IP地址，NAT后供人员远程访问；〔2〕与internet互联设备IP地址采用真实IP地址；〔3〕部分内部互连采用私有IP地址；VLAN划分方案〔1〕将不同建筑内的多媒体教室和机房划为同一个VLAN，方便于日常课程的学习和资料的共享。〔2〕将不同建筑内的办公室划为同一个VLAN，有利于教师，工作人员之间的沟通与交流，以及教学资料的共享。〔3〕将图书馆内的借阅室单独划分为一个VLAN，借阅室使用的是独立的借阅系统，需要有独立的子网来规划，仅限于图书管理人员内部使用，方便图书的管理。〔4〕将宿舍划为男生宿舍和女生宿舍，各两个VLAN。高校学生的流动性大，例如换寝室，毕业等，而导致的学生的人数和班级的变动。所以将宿舍单独分出来。而男生与女生对网络的需求不一样，男生偏爱于玩游戏，比较占用带宽，所以将男女生分别划分VLAN。根据上述内容现将各部门划分为以下5个VLAN，即：VLAN1、VLAN2、VLAN3、VLAN4、VLAN5.6.1信息中心三层交换机的配置Switch>enSwitch#conf6.1信息中心三层交换机的配置Switch>enSwitch#conftSwitch(config)#hostnameCenterCenter(config)#iproutingCenter(config)#vtpmodeserverCenter(config)#vtpdomaintestCenter(config)#intf0/24Center(config-if)#switchporttrunkencapsulationdot1qCenter(config-if)#switchportmodetrunkCenter(config-if)#intf0/20Center(config-if)#switchporttrunkencapsulationdot1qCenter(config-if)#switchportmodetrunkCenter(config)#intf0/1noswitchportCenter(config-if)#noshut//进入特权模式//进入全局模式//设置主机名为Center//设置路由选择〃设置VTPServer模式〃设置VTP域名为test〃进入Fastethernet0/24子接口模式〃封装IEEE802.1Q端口〃端口配置为Trunk模式//进入Fastethernet0/20子接口模式〃封装IEEE802.1Q端口//端口配置为Trunk模式//进入Fastethernet0/1子接口模式〃配置fa0/1接口的IP地址〃激活fa0/1接口Center(config-if)#ipadd%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodownCenter(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupCenter(config-if)#exit//退出子接口模式，返回全局模式表5-1VLAN及IP地址规划VLAN号IP网段部门IP地址具体划分VLAN1/24多媒体教室、机房-VLAN2/24办公室-VLAN3/24借阅室VLAN4/24男生宿舍-VLAN5/24女生宿舍-6.校园网具体配置实现Center(config)#vlan1Center(config)#vlanCenter(config)#vlan1Center(config)#vlan2Center(config)#vlan3Center(config)#vlan4Center(config)#vlan5Center(config)#intvlan1Center(config-vlan)#ipaddCenter(config-vlan)#noshutCenter(config-vlan)#intvlan2Center(config-vlan)#ipaddCenter(config-vlan)#noshutCenter(config-vlan)#intvlan3Center(config-vlan)#ipaddCenter(config-vlan)#noshutCenter(config-vlan)#intvlan4Center(config-vlan)#ipaddCenter(config-vlan)#noshutCenter(config-vlan)#intvlan5Center(config-vlan)#ipaddCenter(config-vlan)#noshutCenter(config-vlan)#exitCenter(config)#AZ6.2二层交换机的配置6.2.1教学楼交换机的配置Switch>enSwitch#conftSwitch(config)#hostnameTeachTeach(config)#vtpmodeclientTeach(config)#vtpdomaintestTeach(config)#intf0/24Teach(config-if)#switchportmodetrunkTeach(config-if)#intf0/23Teach(config-if)#switchportmodetrunkTeach(config-if)#intf0/1Teach(config-if)#switchportaccessvlan1Teach(config-if)#intf0/2Teach(config-if)#switchportaccessvlan2Teach(config-if)#exitTeach(config)#AZ6.2.2实验楼交换机的配置〃建立vlan1//建立vlan2//建立vlan3//建立vlan4//建立vlan5//进入vlan1〃为vlan1配置IP地址〃激活vlan1〃进入vlan2〃为vlan2配置IP地址//激活vlan2〃进入vlan3〃为vlan3配置IP地址//激活vlan3//进入vlan4〃为vlan4配置IP地址//激活vlan4//进入vlan5〃为vlan5配置IP地址//激活vlan5〃退出子接口模式，返回全局模式〃即Ctrl+Z的组合键，可直接返回特权模式〃进入特权模式//进入全局模式//设置主机名为Teach〃设置VTPClient模式〃设置VTP域名为test//进入Fastethernet0/24子接口模式//端口配置为Trunk模式//进入Fastethernet0/23子接口模式//端口配置为Trunk模式//进入Fastethernet0/1子接口模式//access模式下，允许VLAN1通过〃进入Fastethernet0/2子接口模式//access模式下，允许VLAN2通过//退出子接口模式，返回全局模式〃即Ctrl+Z的组合键，可直接返回特权模式Switch>enSwitch#conftSwitch(config)#hostnameLabLab(config)#vtpmodeclientLab(config)#vtpdomaintestLab(config)#intf0/22Lab(config-if)#switchportmodetrunkLab(config-if)#intf0/23Lab(config-if)#switchportmodetrunkLab(config-if)#intf0/1Lab(config-if)#switchportaccessvlan1Lab(config-if)#intf0/2Lab(config-if)#switchportaccessvlan2Lab(config-if)#exitLab(config)#AZ6.2.3图书馆交换机的配置Switch>enSwitch#conftSwitch(config)#hostnameLibrLibr(config)#vtpmodeclientLibr(config)#vtpdomaintestLibr(config)#intf0/22Libr(config-if)#switchportmodetrunkLibr(config-if)#intf0/23Libr(config-if)#switchportmodetrunkLibr(config-if)#intf0/1Libr(config-if)#switchportaccessvlan3Libr(config-if)#intf0/2Libr(config-if)#switchportaccessvlan2Libr(config-if)#exitLibr(config)#AZ6.2.4逸夫楼交换机的配置Switch>enSwitch#conftSwitch(config)#hostnameYifuYifu(config)#vtpmodeclientYifu(config)#vtpdomaintestYifu(config)#intf0/23Yifu(config-if)#switchportmodetrunkYifu(config-if)#intf0/1Yifu(config-if)#switchportaccessvlan1Yifu(config-if)#intf0/2Yifu(config-if)#switchportaccessvlan2Yifu(config-if)#exitYifu(config)#AZ6.2.51-8栋宿舍交换机的配置Switch>enSwitch#conftSwitch(config)#hostnameEdormEdorm(config)#vtpmodeclientEdorm(config)#vtpdomaintestEdorm(config)#intf0/24Edorm(config-if)#switchportmodetrunkEdorm(config-if)#intf0/23Edorm(config-if)#switchportmodetrunkEdorm(config-if)#intf0/1Edorm(config-if)#switchportaccessvlan4Edorm(config-if)#intf0/2Edorm(config-if)#switchportaccessvlan5Edorm(config-if)#exitEdorm(config)#AZ6.2.6逸夫宿舍交换机的配置Switch>enSwitch#conftSwitch(config)#hostnameYdormYdorm(config)#vtpmodeclientYdorm(config)#vtpdomaintestYdorm(config)#intf0/23Ydorm(config-if)#switchportmodetrunkYdorm(config-if)#intf0/24Ydorm(config-if)#switchportmodetrunkYdorm(config-if)#intf0/1

Ydorm(config-if)#switchportaccessvlan4Ydorm(config-if)#intf0/2Ydorm(config-if)#switchportaccessvlan5Ydorm(config-if)#exitYdorm(config)#AZ6.3主机IP地址和网关的配置校园网共设置了12台主机，1台服务器，为其分配为C类私有地址，从/16地址段中选择连续的地址进行分配，以下是各主机和服务器的IP地址及默认网关的详细分配表：表6-1PI地址和网关配置表7.测主机号ip地址默认网关PC0PC1PC2PC3PC4PC5PC6PC7PC8PC9PC10PC11Server0!j试与诊断7.1查看配置信息〔1〕在核心三层交换机里配置showrun命令，查得内容如下：—inter——Ktliemet-O/1—[no£vifcc?]!ipprHp-add!ress-I3Zr4A8^S,r+^53.255.Z55.-GduplcH-mumspesdauto

2interfaceFa51zlthernetO■■'0>witchpoKttfUTil«ncap>ulaticnIqsw-iLchpcxcrAcdetsunkswitctipouttnTiienc«p5u1aiondatlqjwitchpert*odetrunk—Hi〔2〕在宿舍楼二层交换机里配置showrun命令，查得内容如下：interlaceFast；Ezne10/1jiwitchpezTascftiiBvl&n4intezzfeceFastZtliern_Et0/r2lswit-crhpqr■&acceasvlan5〔3〕在教学楼二层交换机里配置showrun命令，查得内容如下:interfaceFaatZthemet.07Sswl'&chpoxeaccftiBV】AH2注：在其他交换机查看配置同上。7.2查看VLAN信息在核心三层交换机里配置showvlan命令，查得内容如下:PortsVLAN1defaixlnactiveVLANgOZPorts1defaixlnactiveVLANgOZ：,VLOO伽VLANDOCHVLAND0Q5activeactiveactiveactive-FaD/lrFa0/2,FaD/3,FaO/4FaO/SrFa0/€,Fa0/7rFa.0/aFaD/9rFa0/10rPaO/ll,FaO/12FeO/13,FaO/14,FEO/IS,FaO/lSFbO/17,FaO/18,Fe.0/13,FaD/21FaO/22,Fa0/23fGigO/1,GigO/2注:其他交换机查看配置同上。7.3查看路由表在核心三层交换机里配置showiproute命令，查得内容如下:*GVc192,160.qSA13dirsectly*GVc192,160.qSA13dirsectlyisi.ies.192.163.L3dizecGly•Lmdi-z&cVJJ7.4测试主机连通性flyccnnectied,ccrmeciDed,ecnnee!D®dr7LanlVlan2VI3VlanS7.4.1处丁同一网络内的主机问联通测试〔1〕测试同一vlan同一网段之间的连通性，选vlan5中的主机PC9与vlan5中的主机PC11使用ping命203ms,令相ping,PC9所发送的4份数据已全部被PC4收到，各份数据报的最长传输时间为最短传输时间为93ms,平均传输时间为121ms。ping〔1〕测试同一vlan同一网段之间的连通性，203ms,图7-1同一vlan同一网段主机间联通测试〔2〕使用PacketTracer仿真软件通过数据包传输测试主机之间的连通性，选择测试教学楼的多媒体教室与实验楼的机房是否连通。PC0是多媒体教室里的一台主机，它的IP地址是：,PC2是机房里的一台主机，它的IP地址是。现在从主机PC0端开始向主机PC2发送数据包，通过直通线到达switch。，具体传输路线如下列图7-2所示：PC-PTPCtPTPC-PTPC-PTpqipc2pcs19&.169.C.芝财低教窒l92?flE.SL21您能莒08152.L6g_i图7-2PC0与PC2通信经过switch。接着，主机PC0通过switch0和switch1之间的trunk链路到达switch1,实现网间通信，通过switch1与主机间的直通线将数据传输到主机PC2,具体传输路线如下列图7-3所示：

多襄体券.室力3i?2.it?.ae19£1我*2192.i.E8.多襄体券.室力3i?2.it?.ae19£1我*2192.i.E8.a.3为白室192.368.13实幌校最后，PC0向PC2发送ICMP报文，显示通信测试成功，测试最后状态如下列图7-4所示：飘舌螭后牌春来源疏备且的设备卖婴蝴色时间（秒）罔期胛序场每牌商成由PCOPC2ICMF■0,000N0（始徵伽K图7-4网内通信ICMP报文测试最后状态7.4.2处丁不同网络间的主机问联通测试〔1〕测试不同vlan不同网段之间的连通性，vlan3中的主机PC4与vlan2中的主机PC3使用ping命令相ping，主机PC4所发送的4份数据有3个被主机PC3收到，数据丢包了一个，各份数据报的最长传输时间为203ms，最短传输时间为172ms,平均传输时间为183ms。pin