校园网设计专项方案

校园网设计方案试验目标掌握为大型校园网计划IP地址技能和方法。掌握专用IP地址处理IPv4地址不足问题。掌握设计含有三层结构大型校园网基础方法用visio绘制校园网拓扑图试验内容学院含有18个学院，3个校区，其中网络中心、亚太、国教在北区，软件学院在西区，其它学院在南区。网络中心向外提供多种标准化信息化服务，各个学院也自行向互联网公布学院信息并负责自己学院信息服务，每个学院拥有约1500台pc。学校从cernet结构申请IPv4地址202.196.0.0/18，从CNC网通申请IPv4地址125.10.0.0/20。采取三层结构为设计校园网，选择万兆以太网连接3个校区作为高速主干；采取千兆以太网作为各位园区主干，形成大学校园网聚集层，选择百兆以太网作为接入层。大学校园网和因特网含有统一接口，即经过千兆以太网接入cernet和CNC试验原理针对试验中包含到基础概念、基础原理、基础技术、分类方法、处理问题方法和原因或依据、试验关键参数说明等做一下介绍。如VLSM、关键层、聚集层、接入层等。VLSM：为了有效使用无类别域间路由（CIDR）和路由汇总来控制路由表大小，网络管理员使用优异IP寻址技术，VLSM就是其中常见方法VLSM是指经过“借主机位”技术来实现子网划分技术，因主机位降低使得掩码位增加产生改变，所以又称之为可变长子网掩码技术。关键层：关键层功效关键是实现骨干网络之间优化传输,骨干层设计任务关键通常是冗余能力、可靠性和高速传输。网络控制功效最好尽可能少在骨干层上实施。关键层一直被认为是全部流量最终承受者和汇聚者，所以对关键层设计和网络设备要求十分严格。关键层设备将占投资关键部分。关键层需要考虑冗余设计。汇聚层：汇聚层是楼群或小区信息汇聚点,是连接接入层和关键层网络设备,为接入层提供数据汇聚\传输\管理\分发处理.汇聚层为接入层提供基于策略连接,如地址合并,协议过滤,路由服务,认证管理等.经过网段划分(如VLAN)和网络隔离能够预防一些网段问题蔓延和影响到关键层.汇聚层同时也能够提供接入层虚拟网之间互连,控制和限制接入层对关键层访问,确保关键层安全和稳定.。汇聚层功效关键是连接接入层节点和关键层中心。汇聚层设计为连接当地逻辑中心，仍需要较高性能和比较丰富功效。汇聚层设备通常采取可管理三层交换机或堆叠式交换机以达成带宽和传输性能要求。其设备性能很好，但价格高于接入层设备，而且对环境要求也较高，对电磁辐射、温度、湿度和空气洁净度等全部有一定要求。汇聚层设备之间和汇聚层设备和关键层设备之间多采取光纤互联，以提升系统传输性能和吞吐量。接入层：接入层通常指网络中直接面向用户连接或访问部分。接入层目标是许可终端用户连接到网络，所以接入层交换机含有低成本和高端口密度特征。接入交换机是最常见交换机，它直接和外网联络，使用最广泛，尤其是在通常办公室、小型机房和业务受理较为集中业务部门、多媒体制作中心、网站管理中心等部门。在传输速度上，现代接入交换机大全部提供多个含有10M/100M/1000M自适应能力端口。在关键层和汇聚层设计中关键考虑是网络性能和功效性要高，那么我们在接入层设计上主张使用性能价格比高设备。接入层是最终用户(老师、学生)和网络接口，它应该提供即插即用特征，同时应该很易于使用和维护。当然我们也应该考虑端口密度问题。试验环境和网络拓扑给出试验用到设备、仪器、系统开发环境、系统运行环境、开发语言、对应试验环境版本；给出试验用到网络拓扑结构和设备清单。如利用visio给出校园网拓扑图。试验步骤步骤1：需求分析1、学校上网人数平全部有1500*18=27000，公有IP地址只有几千个，不能满足上网人数需求，所以考虑使用NAT地址转换。2、每一个学院分配2个C类cernet地址，其它归网络中心分配使用；每个学院分配一个网段CNC地址，所以需要考虑VLSM技术方案。3、采取主流以太网技术；选择万兆交换机；采取OSPF路由协议，采取SNMP网络管理协议。步骤2：给出网络拓扑图提醒：利用visio绘图工具给出方案拓扑图。含有DMZ区域，学校统一服务器群和各个学院服务器群。图7-1校园网拓扑图步骤3：给出具体设计方案eq\o\ac(○,1)IP地址设计方案表7-1IP地址分配表学院信息节点数CERNETIP掩码CNCIP掩码软件学院1500202.196.63.0202.196.64.0255.255.255.0125.10.15.0255.255.255.128能源和环境学院1500202.196．67.0202.196．68.0255.255.255.0125.10.15.128255.255.255.128市政学院1500202.196．69.0202.196.70.0255.255.255.0125.10.16.0255.255.255.128电子信息学院1500202.196．71.0202.196．72.0255.255.255.0125.10.16.128255.255.255.128材料和化工学院1500202.196.73.0202.196．74.0255.255.255.0125.10.17.0255.255.255.128计算机学院1500202.196．75.0202.196．76.0255.255.255.0125.10.17.128255.255.255.128建筑工程学院1500202.196．77.0202.196．78.0255.255.255.0125.10.18.0255.255.255.128服装学院1500202.196．79.0202.196．80.0255.255.255.0125.10.18.128255.255.255.128艺术设计学院1500202.196．81.0202.196．82.0255.255.255.0125.10.19.0255.255.255.128经济管理学院1500202.196．83.0202.196．84.0255.255.255.0125.10.19.128255.255.255.128新闻和传输学院1500202.196．85.0202.196．86.0255.255.255.0125.10.20.0255.255.255.128政法学院1500202.196．87.0202.196．88.0255.255.255.0125.10.20.128255.255.255.128外国语学院1500202.196．89.0202.196．90.0255.255.255.0125.10.21.0255.255.255.128管理学院1500202.196．91.0202.196．92.0255.255.255.0125.10.21.128255.255.255.128继续教育学院1500202.196．93.0202.196．94.0255.255.255.0125.10.22.0255.255.255.128国际教育学院1500202.196．95.0202.196．96.0255.255.255.0125.10.22.128255.255.255.128亚太国际学院1500202.196．97.0202.196．98.0255.255.255.0125.10.23.0255.255.255.128网络中心1500202.196.99.0202.196.100.0255.255.255.0125.10.23.128255.255.255.128eq\o\ac(○,2)NAT地址转换设计Switch(config)#ipnatpoolnatpool125.10.0.1125.10.0.126netmask255.255.255.192Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#ipnatinsidesourcelist1poolnatpooloverloadSwitch(config)#interfacefastEthernet0/0 Switch(config-if)#ipnatinsideSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#ipnatoutsideeq\o\ac(○,3)OSPF设计Route(config)#routerospf1Route(config-router)#network192.168.1.0255.255.255.0area1Route(config-router)#network125.10.0.0255.255.255.192area1其它三层交换机和路由器OSPF配置和上面相同。eq\o\ac(○,4)关键网采取万兆交换机间采取VTP协议，相互设置Trunk三层交换机配置实例：一、先把交换机模式配置成server，并建立一个域zzti和密码zztiSwitch>enSwitch#configureSwitch(config)#vtpmodeserverSwitch(config)#vtpdomainzztiSwitch(config)#vtppasswordzzti二、把端口模式改为trunkSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk二层交换机配置实例：Switch(config)#vtpmodeclientSwitch(config)#vtpdomainzztiSwitch(config)#vtppasswordzzti交换机上VLAN配置：Switch(config)#vlan2Switch(config-vlan)#namevlan2其它VLAN配置和其它交换机上相关VLAN配置如上eq