网络拓扑实训作业

【应用案例】某学校欲构建校园网，学校有几栋建筑包括教学楼、宿舍楼、网络中心需纳入局域网，各楼之间的距离为500米。学校要使用网上教务管理系统及网上教学辅助系统。网络中心可单独设在一幢楼——4号楼，宿舍楼和教学楼为信息点密集区。决定组网技术组网技术选择是逻辑网络设计的中重要组成部分。组网技术选择主要是局域网类型的选择，局域网类型多种多样，如以太网、令牌环网、无线局域网等。在组网技术选择时，需要从其中选择出符合要求的合适的局域网类型。确定拓扑结构确立网络的拓扑结构是整个网络方案规划设计的基础，拓扑结构的选则往往和地理环境分布、传输介质、介质访问控制方法，甚至网络设备选型等因素紧密相关。局域网常见的拓扑结构有星型、总线型、环型网络和树型。1.选择拓扑结构时，应该考虑的主要因素有以下几点：（1）费用。（2）灵活性。（3）可靠性。在快速交换以太网和千兆以太网占主导地位的今天，计算机局域网和城域网一般采用星型或树型拓扑结构及其变种。2.星型网络结构与树型网络结构的特点：（1）星型网络必有一个中心节点，所有数据都要通过中心节点交换，因此中心节点是星型网络的核心层。（2）树型结构是星型结构的扩展，顶层节点负荷较重，属于核心层，但如果设计合理，可以将一部分负荷分配给下一层节点，因此树型结构多出了一个汇聚层。校园网络信息点较多且比较分散，从可靠性和易维护的角度考虑采用树型拓扑结构。分层设计方法在网络结构设计中一般采用分层设计思路。网络系统被分为不同层次，层次之间既相对独立又互相关联，这就是层次模型网络结构设计。规模较大的网络通常呈倒树状分层拓扑结构，分成核心层、汇聚层和接入层3部分，如图11-1所示。图11-1网络分层结构1.接入层①含义：接入层为用户提供接入网络的服务，多指建筑物中同一层的网络。一般情况下接入层的网络分段是基于组织结构的，也就是根据计算机网络所属不同部门进行分段。②功能：接入层的主要功能是为最终用户提供对网络访问的途径，主要提供带宽共享、交换带宽、MAC层过滤和网段微分等功能。2.汇聚层①含义：汇聚层是将多个接入层连接起来的网络部分，多指一个建筑物内各楼层网络之间的连接。②功能：汇聚层主要提供如下功能：地址的聚集、部门和工作组的接入，广播域、组播传输域的定义，VLAN分割，介质转换和安全控制等。3.核心层①含义：核心层是整个局域网的骨干，因此又称骨干网，核心层是连接各汇聚层网络部分，在空间上多是指连接不同建筑物，不同地点的网络部分。②功能：核心层为下两层提供优化的数据转移功能，它的作用是尽可能快地交换数据包而不涉及具体数据包的运算。核心层还包括IP路由配置管理、IP组播、静态VLAN、生成树、设置陷阱和警报、RMON监控管理以及服务器群的高速连接等。网络核心层的主要工作是交换数据包，核心层的设计应该注意两点：①不要在核心层执行网络策略：所谓策略就是一些设备支持的标准或系统管理员定制的规划。②核心层的所有设备应具有充分的可到达性按照分层结构设计网络拓扑结构时，应遵守以下两条基本原则：（1）网络中因拓扑结构改变而受影响的区域应被限制到最小程度。（2）路由器应传输尽量少的信息。大学园区网络系统主要建设一个校园信息系统，它以管理信息为主体，连接教学、网上学习、校园内部资源共享、外界交流等系统，是一个面向校园的日常业务、立足学校、面向社会，辅助决策的计算机信息网络系统。构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示学校的计算机校园区网，应选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法。应完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中。同时具有较好的可扩展性，为今后的网络扩容作好准备。采用多种网络技术，做到集数据、图像、声音三位一体，提高校园管理效率、降低校园信息传递成本。设备选型上必须在技术上具有先进性，通用性，且必须便于管理、维护，应具备未来良好的可扩展性，可升级性，保护投资。通过以上设计分析，网络设计方案如图1-1所示。路由器（Router）在实际应用中只有两种主要的类型：①内部路由器：工作在园区网内部，主要实现子网路由与包过滤。②边界路由器：提供园区网到广域网或Internet的连接。路由器的性能指标：①全双工线速转发能力：全双工线速转发能力是指以最小包长（以太网64字节、POS口40字节）和最小包间隔（符合协议规定）在路由器端口上双向传输同时不引起丢包。该指标是衡量路由器性能的重要指标。②设备吞吐量：指设备整机包转发能力，是设备性能的重要指标。③端口吞吐量：端口吞吐量是指端口包转发能力，通常使用pps（包每秒）来衡量。④背靠背帧数：背靠背帧数是指以最小帧间隔发送最多数据包不引起丢包时的数据包数量。由于网络结构通常采用分层设计，对每一层设备的性能要求是不同的，因此各层对交换机的性能要求不同。（1）核心层交换机的选择核心网络骨干交换机是宽带网的核心，网络核心交换机的选择和网络的规模以及所要求的性能密切相关，应具备下列特点：①高性能和高速率。第二层交换最好能达到线速交换，即交换机背板带宽≥所有端口带宽的总和。如果网络规模较大，需要配置VLAN，要求必须有较出色的第三层（路由）交换能力。②定位准确便于升级和扩展。具体来说，250个信息点以上的网络，适宜于采用模块化（插槽式机箱）交换机；500个信息点以上的网络，交换机还必须能够支持高密度端口和大吞吐量扩展卡；250个信息点以下的网络，为降低成本，应选择具有可堆叠能力的固定配置交换机作为核心交换机。③高可靠性。除考核、调研产品本身品质外，应根据经费许可选择采用冗余设计的设备，如冗余电源等。且设备扩展卡支持热插拔，易于更换维护。④强大的网络控制能力。提供QoS和网络安全，支持RADIUS、TACACS＋等认证机制。⑤良好的可管理性。支持通用网管协议，如SNMP、RMON、RMON2等。（2）汇聚层／接入层交换机的选择汇聚层／接入层交换机亦称外围交换机或边缘交换机，一般都属于可堆叠，可扩充式固定端口交换机。①灵活性。提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容。②高性能。作为大型网络的二级交换设备，应支持平兆／百兆高速上连（最好支持FEC／GEC），以及同级设备堆叠，当然还要注意与核心交换机品牌的一致性；如果用作小型网络的中央交换机，要求具有较高的背板带宽和三层交换能力等。③在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单。具备一定的网络服务质量和控制能力以及端到端的QoS。④如果用于跨地区企业分支部门通过公网进行远程上联的交换机，还应支持虚拟专网VPN标准协议。⑤支持多级别网络管理。具体设计时，网络主干设备和核心层设备一般选择具有三层交换功能的高性能主干交换机。考虑局域网的可靠性和安全性，核心层交换机需采用冗余和热备份设计。汇聚层交换机和接入层交换机一般采用二层交换机。在本案例中，核心层负责整个园区网络的通讯，为整个网络的骨干中心，需要大背板带宽的网络设备。由于园区网络发展规模较大，未来需提供多媒体办公、办公自动化、图书资料检索、远程互联、视频会议等复杂的网络应用。核心交换机可选用DCRS-6512。该交换机适用于中小型的校园网、园区网，提供基于领先技术的卓越性能和可靠性。DCRS-6512交换机专为发挥千兆以太网潜在的巨大交换能力而设计，其无阻塞结构可以保证每个端口均轻松具备全线速交换能力，确保在巨大的通信量和网络负载下能够实现线速的第二层和第三层交换。可作为理想的网络核心交换机。DCRS-6512机箱本身可提供12个I/O交换的用户插槽，最多可提供24个千兆端口，96个百兆端口。整机的交换容量为48Gbps，可实现36Mpps线速全层包转发率。其模块的配置和组合十分灵活。在本方案中选用8口的快速以太网铜缆模块一块，用于连接百兆速率的PC服务器；同时还选配了两块2口千兆以太网铜缆模块，提供的4个千兆铜缆端口可分别以双链路聚合方式连接办公楼的接入交换机，既可扩展带宽，又能实现链路自动备份；必要时也可用于将来连接特定服务器的千兆网卡。此外还选择了两块2口千兆以太网多模光缆模块，主要用于以多模光纤连接教学楼的二级交换机。其功能和性能完全满足学校的各种网络应用。二级交换机选用DCS3426和DCS3628S两种。它们都是可网管的千兆上连，10/100Mb速率接入的二级交换机。DCS3628S是可堆叠交换机，主要用于教学楼。表格11-1列出了核心交换机和二级交换机的主要功能和性能。表11-1交换机性能表交换机类型背板速率转发带宽VLAN个数/动态VLAN堆叠支持最大10/100Base-TX最大1000Base-SX最大1000Base-T扩展槽支持SNMPMIBII支持DCRS-651248Gbps36Mpps256/4096否96个24个24个12个是DCS-342618Gbps1488000pps/端口256/4096否24个2个2个2个是DCS-3628S18Gbps1488000pps/端口256/4096是/4Gb24个2个2个3个是设备配置和管理在本案例中，根据学校的实际应用，服务器配置如下：①主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。②WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。ip地址规划：每个楼的地址范围，网关（列个表）各个设备间的IP地址、网关地址、子网掩码设备名称IP地址子网掩码网关地址PC0/241PC1/241PC2/241PC3/241PC4/241PC5/241PC6/241PC7/241PC8/241PC9/241PC10/241Router30——1/242——1/24————Router40——1/241——0/244——1/245——1/246——1/24——————————Cloud00——2/24——通信过程模拟列出每个楼数据包通信过程传输数据对象各个楼间传输数据的过程PC8—PC7服务器—3号楼PC8—Switch0(0)—Switch0(3)—Router4(0)—Router4(4)—Switch4(4)—Switch4（3）--PC7PC9—PC4服务器—2号楼PC9—Switch0(1)—Switch0(3)—Router4(0)—Router4(5)—Switch3(4)—Switch3（2）--PC4PC10—PC1服务器—1号楼PC10—Switch0(2)—Switch0(3)—Router4(0)—Router4(6)—Switch2(0)—Switch2（2）--PC1PC0—PC31号楼—2号楼PC0—Switch2(1)—Switch2(0)—Router4(6)—Router4(5)—Switch3(4)—Switch3（1）--PC3PC2—PC51号楼—3号楼PC2—Switch2(3)—Switch2(0)—Router4(6)—Router4(4)—Switch4(4)—Switch4（1）--PC5PC4—PC62号楼—3号楼PC4—Switch3(2)—Switch3(4)—Router4(5)—Router4(4)—Switch4(4)—Switch4（2）--PC6PC8—PC7服务器—3号楼PC8—Switch0(0)—Switch0(3)—Router4(0)—Router4(4)—Switch4(4)—Switch4（3）--PC7设计中出现的问题1.在制作网络拓扑图时，防火墙位置置放的有问题。分析：（1）防火墙图标位于服务器与交换机（网络管理中心）中间，看起来好像墙的两侧都有接口，是一种错误的连接方法，不符合网络连接的要求。（2）调换了交换机与防火墙的位置后，整个网络拓扑图变得及正确又美观。2.在模拟软件中，模拟各个设备通信时，错将Router4的位