2号公寓网络建设方案

PAGEPAGE162号公寓网络建设方案姓名：学号：班级：11信高1班指导教师：完成日期：前言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。局域网是各种类型网络中一大分支，有着非常广泛的应用。随着计算机的发展，人们越来越意识到网络的重要性，通过网络，人们拉近了彼此之间的距离。本来分散在各处的计算机被网络紧紧的联系在了一起。局域网做为网络的组成部分，发挥了不可忽视的作用。我们可以用WindowsOS把众多的计算机联系在一起，组成一个局域网，在这个局域网中，我们可以在它们之间共享程序、文档等各种资源，还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。一设计需求分析随着社会的不断发展，互联网的发展日新月异，大学生中手机电脑等电子产品越来越普及，而各种因素制约着我们的网络生活，导致学生对于网络的需求得不到满足，青岛滨海学院2号公寓规划在宿舍楼内通宽带，以满足学生的网络文化生活。让学生在宿舍实现互联，并能接入互联网，网络良好的性能，能够支持大容量和实时性的各类应用。能够可靠地运行，实现高可用性。易于维护管理。提高安全机制，满足保护企业信息安全的要求。具有较高的性价比。未来升级扩展容易，保护用户投资。使用简单、维护容易。要求网络连接高效、运行稳定、同时进行必要的安全访问控制。具备良好的可扩展性，能够满足滨海学院未来发展的需求。扩展网络与服务器有机结合，为内部网络系统提供良好的应用平台，畅通、实用，避免由于数据交换频繁、数据量大而引起的网络拥塞、广播包泛滥问题，并解决大楼主机访问的安全性问题。二用户需求分析作为学生用户的需求，第一，实现宿舍楼内各个宿舍的互联。第二，实现与外网的连接通信。建设一个通畅、高效、安全、稳定、可扩展的宿舍楼内联网，共享各种资源，可以访问外部网络资源，也可以访问内部网络资源，实现和因特网的高速可靠连接。三成本需求1．设备要求为了实现网络设备的统一，也出于兼容性的考虑，此次网络建设计划在交换机和路由器选型方面全部采用思科公司的产品。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。此外，思科公司是全球领先的网络设备提供商，技术先进产品齐全，能够提供完善的支持与服务。1).路由器:CiscoRV042双WAN口VPN路由器RV042-CN产品概述Cisco®RV042双WAN口VPN路由器是一项先进的连接共享网络解决方案，适合用于满足中小型需要。与所有路由器一样，它能够让多台计算机共享一个公共网络或专用网络连接。但是，CiscoRV042通过双WAN端口使您能够使用第二个连接来作为备份，帮助您保持连接，或者可用于访问第二个提供商，以便提高可用带宽和平衡流量。CiscoRV042路由器还具有内置4端口全双工10/100以太网交换机，可以直接连接四台PC，还可以连接更多的集线器和交换机，以便创建所需规模的网络。VPN功能创建通过互联网的加密“隧道”，它基于IP安全(IPsec)或点对点隧道协议(PPTP)。通过VPN隧道连接的用户可连接至主网络，就像在大楼里一样，可安全访问文件、电子邮件和校内联网。可以使用VPN功能使小型网络上的用户安全连接主网络。CiscoRV042路由器可用作动态主机配置协议(DHCP)服务器，并且具有强大的状态数据包检测(SPI)防火墙，可以防止入侵者和常见的互联网攻击入侵PC。它还支持TrendMicroProtectLink网关安全服务，使您能够动态地阻止不需要的或不安全的URL和电子邮件。采用基于Web浏览器的配置实用程序可以轻松进行配置。连接冗余的Cisco®RV042双WAN口VPN路由器提供了所需的连接可靠性。如图:RV042-CN主要功能SPI防火墙，实现了最大的安全性2个WAN端口，实现了互联网的负载均衡连接4端口10/100交换机支持自动媒体相关接口(MDI)和MDI交叉(MDI-X)，每个端口的吞吐量高达200Mbps通过TrendMicroProtectLink网关安全服务进行动态URL和电子邮件扫采用数据加密标准(DES)和三重DES(3DES)和高级加密标准(AES)加密算法的全面IPsecVPN功能支持MD5和SHA身份验证算法允许多达50个并发IPsec和5个PPTPVPN隧道通过Web进行管理、简单网络管理协议(SNMP)和便于管理员进行设置的安装向导带宽管理功能提高了服务质量(QoS)支持多达50个QuickVPN用户2）交换机考虑到宿舍楼的规模，计划用到一台三层交换机作为核心交换机，核心交换机Cisco3750系列交换机交换机类型企业级交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps端口结构非模块化端口数量12个传输模式支持全双工配置形式可堆叠交换方式存储-转发背板带宽32Gbps包转发率17.8MppsVLAN支持支持QOS支持支持网管支持支持网管功能SNMP,CLI,Web,管理软件MAC地址表12K产品尺寸439*445*32.6产品重量4.55其他技术参数1/1.5机架单元（RU）可堆叠多层交换机；提供到网络边缘的企业级智能化服务；

预装标准多层软件镜像（EMI）；创新的堆叠技术；1RU可堆叠多层交换机；

提供到网络边缘的企业级智能化服务；预装标准多层软件镜像（EMI）；

基本的RIP和静态路由，可以升级到完全动态的IP路由其它特点3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。

3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网10/100端口或者252个以太网10/100/1000端口。各个10/100和10/100/1000单元可以根据网络的需要任意组合。

3750系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。分布层交换机CISCOSRW2048在每层楼安置一台，共需七台交换机类型网管交换机应用层级二层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.1q、IEEE802.1p端口结构非模块化端口数量48传输模式全双工/半双工自适应交换方式存储-转发VLAN支持支持QOS支持支持网管支持支持网管功能可通过Web页面进行远程管理和配置MAC地址表8K模块化插槽4电源电压100-240V50/60Hz环境标准工作温度:0℃-50℃、工作湿度:20%-95%非凝结、存储温度:-40℃产品尺寸545×90×455(mm)产品重量5.1(Kg)接入层交换机CISCOSRW208交换机类型网管交换机应用层级二层传输速率10Mbps/100Mbps网络标准IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3x,IEEE802.3,IEEE802.1D,IEEE802.1Q/p,IEEE

802.1w,IEEE802.1s,IEEE802.1X端口结构非模块化端口数量8传输模式全双工/半双工自适应交换方式存储-转发背板带宽1.6Gbps包转发率1.19MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表8K环境标准工作温度:0℃-40℃、存储温度:-20℃产品尺寸279*45*170(mm)产品重量1(Kg)3）服务器要求平台要求畅通、实用，避免由于数据交换频繁、数据量大而引起的网络拥塞、广播包泛滥问题，并解决大楼主机访问的安全性问题。因此必须用到服务器，由于服务器价格等因素制约，我们可以利用学校嵩德楼主服务器，实现对本公寓的控制。2.连接线的需求充分考虑到性价比，我采用与外部网络连接用光纤连接，各个宿舍与交换机设备连接采用RJ45水晶头的非屏蔽双绞线（5类线），每根最长不超过100米。非屏蔽双绞线特点:非屏蔽双绞线非常适合楼宇内部的结构化布线，它的外部直径为0.43cm，尺寸小、重量轻、容易弯曲、价格便宜、容易安装和维护，与此同时，它使用标准的RJ45连接器，连接牢固、可靠。如图：3.选购器材及价目经综合考虑，青岛滨海学院2号公寓，高六层，除一楼有18个宿舍外，其余二至六楼均有20个宿舍，每个宿舍住6人。具体所需器材及价目如下表设备名称型号单价（元）数量金额（元）路由器CiscoRV042121011210核心交换机Cisco375025000125000分布层交换机CISCOSRW20487700753900接入层交换机CISCOSRW2081380187258060RJ45水晶头AMP0.1/个50盒*100500非屏蔽双绞线AMP0.5/M10000M5000四具体设计1网络拓扑结构图1）整个楼内2号公寓高六层，将路由器核心交换机放置在一楼一间值班室。如上拓扑结构图所示，利用校内光纤网络接入路由器，与外网相连，路由器另一端连核心交换机。核心交换机采用12接口，可以满足七层楼分别连接分布层交换机，还有剩余，满足网络冗余，便于随着社会发展进行升级。2）单一层内在每层的15号房间放置一台分层交换机，215房位于宿舍中央部分，距离两端长度大致相当，可以充分节省网线的使用。该交换机有48个接口，利用其中27个接各个宿舍内部的接入层交换机，再取八个用于215宿舍内连接学生主机，可节省一台接入层交换机的使用。3）宿舍内每个宿舍内部安置一台接入层交换机，该交换机用于8个接口，可以满足宿舍内6人同时上网。2IP地址分配服务器IP分配默认学校校园网的IP网卡1：IP地址：10.5.13.201子网掩码：255.255.255.0默认网关：10.5.13.254DNS服务器：10.5.13.201网卡2：IP地址：192.168.249.254子网掩码：255.255.255.0默认网关：192.168.249.254DNS服务器：192.168.249.254客户机的IP地址设置第一层：192.168.123.1~192.168.123.128第二层：192.168.124.1~192.168.124.144第三层：192.168.125.1~192.168.123.144第四层：192.168.126.1~192.168.126.144第五层：192.168.127.1~192.168.127.144第六层：192.168.128.1~192.168.128.144五总结本次宿舍局域网组建与维护方案设计从组网的需求、可行、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我对局域网的组建在更深层的了解、学习。通过本次计算机网络课程设计，我更加充分的理解了课本上的知识，并能够加以扩展，从而应用于实践当中，对计算机网络有了更为深刻的理解。学会了如何安装配置网络操作系统、TCP/IP协议、网卡等。在计算机网络课程中了解了如何组建局域网，在本次设计的实践中学会了局域网的组网，明确了组建局域网的步骤和要点。对以前学过的关于组网的知识有了系统的认识，为以后组建局域网打下坚实的基础。由于自己所学到的知识有限，也许方案设计不是很好，但是今后还会继续学习关于计算机网络方面的知识，以充实自己。信息工程学院《计算机网络》实践环节考核报告单