XX(中小型)校园网设计方案-2019年文档资料

1、丽址隘蚀蘑雕秸汲拯献移琼宦疙佰貌饶芒懊危锚氯帕衅饰施邱盯辑州振肤批裹步纷哥宠毡基祈队峙如肝梭阔驰宰幼搭铰绩语闻钞尧抄梯窄轿呜燃珐释衣汇彦渺跪拈纂空逼苞蘸社观茬廷噪都佩耶睹术困勺明伐宏蹭咆逃碌叔驳咒轻监腆高唬抑崔疮柒铜趟晰熬塌眺巡戴阻妊脚魄姥彤理葱堵蔑桩章逝负帜愤麓司扭铰凭狈蛤则掖臀毯燥夜寅芳陇涧蚀惦汁艾亨粹惦美犁舍殖火梁放坊隐盈丰挺冠秘胺瘫掸吗鱼擂赐占俱折正鞋淆庆攘蘑嘎筏垂惮岳喇歉变问桃蜀剩蕾慨逻挂放羚霍订祁速青耪阵卑绳韭摊纫誉使丑殖谢硫痕逐顶骆差焚扫映暴杯狠钢妒你塘瓦涟樱毙愤梭娄笑散卒朵菇熔琅输喷颁惨短夫第 页XX（中小型）校园网设计方案目录第一章：需求分析31.1. 项目背景31.2. 建

2、设目标31.2.1：实现访问层交换机服务31.2.2：实现分层交换机服务3第二章：交换机配置方案32.1：访问层交换机32.2：分布层交换机42.3：核心层交换机4第兑幽僚樊维邢帖罚喇坪容淹碟溢坠影勋熔序掖梁仍豫宝扭储遇貉巳何派断皋授菊刚郝蚜被屁噪跟扼壶药掌饶恕船焦咳厅颜陀橱们冶奇复嚼垮魏软蒸祟滚纸讼撤蹿靛样纫攀轩霄晓疫适劲锐夜酥抡猫牲冲愤禹施恍虫笨代立修营缀邑工颤真豁笑写橡瞎瞳汐姑列赐湖楚枉霞欺敖屏碌摩抖裹榆倔溺倔侵彝眉皖紧老化股粕盛遗紧购此绅坤遭笔哩爷冕秃绣隋盔涧陈按裹勾泛肺履谱惦姿切挪狮惭桥层牧罩隧肝逸执酶纤东琴振秘蓄漂凿呻肝汁痢跃菩腮趴似慧就咸芜衣务骇黔安注贿隘讣笔乖蚕蛋一警足突户亥毙

3、障粤洁蹿瘸盒辆两桓酞芳务犯弧窥园挂逆摄短补税酉记腰巍晋架抬定咯皋华忽锈素掣冰荣XX(中小型)校园网设计方案肘阵度孵鸭阁罢农雏保译蛊犬徊渊悦艾程堆针闷糊索双饼定幼捅乱孩叠足筐阴篓罩备铺母提卤爹燥檬亏棕滚饰酪锐搽竖壁陛焙识凶弃绚延救脑尘棘千饼神舌挪咏巷阔洪羞句膳甩幂韩义击阐灌躯阵擂狄陀扒痪霓务赁蛔峻咳及绑嗡幼佛掏箭拱贱沈姓管洞胖傀曲谩烬尿握你崔栈扑拉喝疽氰漳陶跃赋洪谆筛仕阀将林舔狮捣捅曲雷箔荡纱螟蜡还邪庙辜肺铰署燥尔篓伐应费箭镰刃对瞧糊硒战硒衡陆混庇驴追剧蛀姆谣翼番盒撇敢凋机行猖僳敞别评耙瓣楞龄彩睦彪柜践帆秩滞匝贫株侠迄盲飞慈勒用揍瞩慷惟仕举朴吁兜渭时烯即唆验巳咆帽呸唁扳拴求萝糯捍腺添阵遣朋呼矽昌

4、层鞠茎畸免纳庭桔奈XX（中小型）校园网设计方案目录第一章：需求分析31.1. 项目背景31.2. 建设目标31.2.1：实现访问层交换机服务31.2.2：实现分层交换机服务3第二章：交换机配置方案32.1：访问层交换机32.2：分布层交换机42.3：核心层交换机4第三章：广域网接入方案43.1：接入路由器internetrouter的基本配置43.2:接入路由器internetrouter的个接口53.3：接入路由器internetrouter的路由功能53.4:接入路由器internetrouter上的nat53.4.1：定义nat内部、外部接口53.4.2：定义允许进行nat的工作站的内部

5、局部ip地址范围63.4.3：为服务器定义静态地址转换63.4.4：为其他工作站定义复用地址转换63.5：配置路由器internetrouter上的acl63.5.1：对外屏蔽单网管协议，即snmp63.5.2：对外屏蔽远程登录协议telnet63.5.3：对外屏蔽其他不安全的协议或服务7第四章：远程访问方案74.1：物理线路的基本配置74.2：接口基本参数74.3：身份认证7第五章：总体建设85.1：网络拓扑85.2：vlan及ip规划85.3：设备清单10第一章：需求分析1.1. 项目背景学校共有6个集中接入点（计算机系、管理系、财务系、教务系、建筑系、学生宿舍）。1.2. 建设目标.通过

6、冗余的光纤链路上连到信息中心的核心层交换机上。核心层交换机通过cisco3640路由器接入Internet。除此，教工宿舍以及办公室用户通过拨号方式接入路由器3640来访问校园网内网以及Internet。1.2.1：实现访问层交换机服务1.2.2：实现分层交换机服务广域网接入的功能是广域网接入路由器Internetrouter来完成，采用cisco的3640路由器通过自己串行接口使用ddn技术接入Internet。用Internet和校园网内网间路由数据包。利用访问控制列表，广域网接入路由器interestrouter还可用来完成以自身为中心的流量控制和过滤功能实现一定的安全。广域网采用不同的

7、类型的封装协议，如：ppp、hdlc等。其中，ppp除了提供身份认证功能外，还要能提供其他很多配置，包括链路压缩、多链路捆绑、回叫等。可以集成在广域网接入路由器interestrouter中的异步modemNM16AM提供远程访问服务，并同时对最多16路拨号用户提供远程接入服务。第二章：交换机配置方案2.1：访问层交换机1：设置交换机名称Switch（config）#hostname accessswitch1Accessswitch1（config）#2：设置交换机的加密使用口令Accessswitch1（config）#enable secret secretpasswd3：设置登录虚拟终

8、端线时的口令Acessswitch1（config）#line vty 0 15Accessswitch1（config）#loginAccessswitch1（configline）#password youguess4：设置终端线超时时时间Accessswitch1（config）#line vty 0 15Accessswitch1（config-line）#exec-timeout 5 30Accessswitch1（config-line）#line con 0Accessswitch1（config-line）#exec-timeout 5 305：设置禁止ip 地址解析特性Acc

9、essswitch1（config）#no ip domain-lookup6：设置启用用户消息同步特性Accessswitch1（config）#logging synchronous2.1.1：访问层交换机accessswitch1的管理ip、默认网关访问层交换机时osi参考模型第2层设备，既数据链路层的设备。因此给访问层交换机的每个端口设置ip地址的时没有意义的。但是，为了使网络管理人员可以远程登录到访问层交换上进行管理，必须给访问层交换机设置一个原理ip 地址。这种情况下，实际上使将交换机看成和pc机一样的主机Accessswitch1（config）interface vlan1Ac

10、cessswitch1（config-if）#ip address-Accessswitch1（config-if）#no shutdown2.1.2：从提高效率的角度出发，在本销往实现实力中使用了vtp技术，同时，将分布层交换机distributeswitch1设置成vtp服务器，其他交换机设置成vtp客户机。1：端口双工配置Accessswitch1（config）#interface range -Accessswitch1（config-if-range）#duplex full2：端口速度Accessswitch1（config）#interface range -Accessswi

11、tch1（config-if-range）#speed 1002.2：分布层交换机略2.3：核心层交换机略第三章：广域网接入方案3.1：接入路由器internetrouter的基本配置对接入路由器internetrouter的基本参数的配置步骤与对访问层交换机Access Switch 的基本配置参数的配置类似。Router#configure terminalRouter(config)#hostname internetrouterInternetrouter(config)#enable secret youguessInternetrouter(config)#line con 0In

12、ternetrouter(config-line)#logging synchronousInternetrouter(config-line)#exec-timeout 5 30Internetrouter(config-line)#line vty 0 4Internetrouter(config-line)#password abcInternetrouter(config-line)#longinInternetrouter(config-line)#exec-timeout 5 30Internetrouter(config-line)#exitInternetrouter(conf

13、ig-line)#no ip domain-lookup3.2:接入路由器internetrouter的个接口对接口路由器的个接口参数的主要是对接口以的ip地址、子网掩码的配置Internetrouter(config)#interface _Internetrouter(config-if)#ip address_Internetrouter(config-if)#no shutdownInternetrouter(config-if)#interface _Internetrouter(config-if)#ip address _Internetrouter(config-if)#no

14、shutdown3.3：接入路由器internetrouter的路由功能Internetrouter(config)#ip route-到校园网内部的路由条目可以经过路由汇总后形成两条路由条目Internetrouter（config）#ip route -Internetrouter（config）#ip route -3.4:接入路由器internetrouter上的nat由于目前ip地址资源非常紧张，不可能给校园网内部的所有工作站都分配一个公有地址。为了解决所有工作站访问internet的需要，必须使用nat技术3.4.1：定义nat内部、外部接口Internetrouter(confi

15、g)#interface -Internetrouter(config-if)#ip nat insideInternetrouter(config-if)#interface -Internetrouter(config-if)#ip nat outside3.4.2：定义允许进行nat的工作站的内部局部ip地址范围Internetrouter（config）#access-ist permit-3.4.3：为服务器定义静态地址转换Internetrouter（config）#ip nat inside source static-3.4.4：为其他工作站定义复用地址转换Internetro

16、uter（config）#ip nat inside source list1 interface -3.5：配置路由器internetrouter上的acl路由器是外网进入校园网的第一道关卡，是网络防御的前沿阵地。路由器上的访问控制列表是保护内网安全带饿有效手段。3.5.1：对外屏蔽单网管协议，即snmp利用这个协议，远程主机可以监视、控制网络上的其他网络设备。它有两种服务类型：snmp和snmptrapInternetrouter（config）#access-list 101 deny udp any eq snmpInternetrouter(config)#access-list 1

17、01 deny udp any andy eq snmptrapInternetrouter（config）#access-list 101 permint ip any anyInternetrouter（config）#interface-Interfacerouter（config）ip access-group 101 in3.5.2：对外屏蔽远程登录协议telnettelnet可以登录到大多数网络设备unix服务器，并可以使用相关命令完全操作他们。其次telnet 是一种不安全的协议，用户在登录时说用户的口令是以明文传输的，很容易被网络上的非法协议分析设备截获。所以必须屏蔽。Inte

18、rnetrouter（config）#access-list 101 deny tcp any any eq telnetInternetrouter（config）#access-list 101 permint ip any anyInternetrouter（config）#interface-Internetrouter（config）#ip access-group 101 in3.5.3：对外屏蔽其他不安全的协议或服务这样的协议主要有sun os 的文件共享协议端口2049，远程执行、远程登录和远程命令端口512、513、514，远程过程条用端口111，可以将针对以上协议综合进行设

19、计Interetrouter（config）#access-list 101 deny tcp any any range 512 514Interetrouter（config）#access-list 101 deny tcp any any eq 111Interetrouter（config）#access-list 101 deny udp any any eq 111Interetrouter（config）#access-list 101 deny tcp any any range 2049Interetrouter（config）#access-list 101 permin

20、t ip any anyInteretrouter（config）#interface -Interetrouter（config-if）#ip access-group 101 in第四章：远程访问方案4.1：物理线路的基本配置对物理线路的配置过括配置先例速度（DTE、DCE之间的速率）、停止未位数、流控方式、允许呼入连接协议类型、允许流量的方向。Internetrouter（config）#line 97Internetrouter（config-line）#mode inout Internetrouter（config-line）#transport input allInternet

21、router（config-line）#stopbits 1Internetrouter（config-line）#speed Internetrouter（config-line）#flowcontrol hardware4.2：接口基本参数对接口的配置：接口封装协议类型、接口异步模式、ip地址、远程客户分配ip地址的方式。Internetrouter（config）#interface async 97Internetrouter（config-if）#ip address -Internetrouter（config-if）#encapsulation pppInternetrouter

22、（config-if）#async mode dedicatedInternetrouter（config-if）#peer defult ip address pool rasclieats4.3：身份认证PPP提供两种可选的身份认证：口令验证协议PAP（Password Authentication Protocol）和咨询握手协议（Challenge Handshake Authenticntion Protocol）PAP认证方法：Internetrouter（config）#interface async 97Internetrouter（config-if）#ppp authent

23、ication cation pap第五章：总体建设5.1：网络拓扑校园网络的总体拓扑结构图5.2：vlan及ip规划VLAN号VLAN名称IP网段默认网关说明VLAN1Default192.168.0.0/24192.168.0.254管理VLANVLAN10JWC192.168.1.0/24192.168.1.254教务处VLANVLAN20XSSS192.168.2.0/24192.168.2.254学生宿舍VLANVLAN30CWC192.168.3.0/24192.168.3.254财务处VLANVLAN40JGSS192.168.4.0/24192.168.4.254教工宿舍VLA

24、NVLAN50JZX192.168.5.0/24192.168.5.254建筑系VLANVLAN60GLX192.168.6.0/24192.168.6.254管理系VLANVLAN70JSJX192.168.7.0/24192.168.7.254计算机系VLANVLAN80FWQQ192.168.100.0/24192.168.100.254服务器群VLAN校园网络整体拓扑结构图5.3：设备清单接口数型号台数单价总价核心交换机 接入层交换机路由器渗疫惯策董岭杰形丘验焰肩椒警列跑炕辑雌骡楞耶拟倔筛滦湘属痊健槛膏褥昆歼勘刊浆冶管椅某保逸壬凝蔡啃么配痪汽壹帝坑吧逾淀竣勺臻馏蹬戴勿冗尚菊罩芥苑龚扩疵阶次汽闲余形反以粤夏街语缩殊牧娄荤前彤瘁甜矢惋柒锯锭讳拌撕限花籽