校园网服务器的配置与管理

1、编号：B04921044学号：课程设计教员电脑学院课程名称计算机网络课程设计标题目校园服务器配置和管理专业人士网络工程(波恩)半级2011年网络工程(1)名字同一组人员导师2013年6月亮28工作课程设计任务表2012-2013学年第二学期学生名称：丁锡伟专业课：2011网络项目讲师：卢兆伟工作部门：电脑学院一、课程设计标题校园服务器配置和管理二、课程设计内容(包括技术指标)1.需求分析2.网络拓扑结构设计3.服务器配置(WWW、FTP、DNS、DHCP、WINS邮件服务器、VPN等)4.服务器性能测试三、日程安排1.2013年六月17日，指导讲师讲课，根据主题学生准备资料。2.2013年六月

2、18日，设计小组进行了总体方案设计和任务分担。3.2013年六月19日至2011年六月26日，具体实施4.2013年六月27日至2013年六月28日，接受，写报告，完成论文，总结和回答四、基本要求1.我们医院的整个网络系统需要网络系统的高性能，以便运行大量重要的业务。2.为了满足我院网络系统网站的数量和应用软件的增加，要求网络平台的可靠性。3.我们医院的网络系统需要优秀的服务质量和一些延迟的网络，以便传输各种信息。目录第1节校园网络总体设计概述4第2节网络需求分析62.1网络基本情况62.2网络建设任务和性能要求7第3节核心网络设备选择73.1设计方案说明7选择3.2核心层交换机8第4节校园网

3、络拓扑结构设计94.1总体设计原则和设备方法94.2地球网络拓扑结构104.2.1 A区域网络拓扑104.2.2 B区域网络拓扑104.2.3 C区域网络拓扑11第5节配置命令125.1 A校园配置命令125.1.1核心层交换机配置125.1.2聚合层交换机配置135.1.3配置和应用防火墙ACL规则135.1.4边界路由配置155.1.5配置服务器场访问交换机165.2 B校园配置命令175.2.1核心层交换机配置(配置命令和区域a中的配置命令)175.2.2聚合层交换机配置(配置命令和区域a中的配置命令)175.3 C校园配置命令175.3.1核心层交换机配置175.3.2防火墙配置185

4、.3.3边界路由配置185.3.4聚合层交换机配置19第6节地址计划206.1 A校园地址计划206.2 B校园地址计划216.3 C校园地址计划226.4校园网络分段地址计划22第7节公共网络地址使用计划247.1 Chinanat公共网络地址使用计划247.2计划使用Cernet公共网络地址25第8节收获和经验25第1节校园网络总体设计概述校园网络是很典型的综合网络案例。为了明确主要问题，在本设计方案中，对实际校园网的设计进行了适当的必要的简化。另外，重点关注网络主干设计。主要关注某些设备的配置阶段、配置命令、问题解决故障、诊断命令和方法。其中包括三层交换机、路由器配置、添加路由、静态和动

5、态路由配置以及NAT转换。此外，仅提供服务器设置的简要介绍，牙齿实验的防火墙全部由路由器取代和配置。而且，牙齿设计都是用SCO设备模拟实验的，在SCO模拟器上完成的，部分路线都采取了简单的手段，具体内容参考相关参考书。(大卫亚设，美国电视电视剧)在下面的拓扑图中，牙齿校园有三个校园：A分区、B分区和C分区。每个区域之间通过cisco3560-24核心交换机互连。在每个区域中，每个层都连接到cisco3560-24聚合层交换机，聚合层交换机连接两个2950T-24接入层交换机，最后，每个接入层交换机连接主机。以下是校园网络总体拓扑：第2节网络需求分析2.1网络基础知识某高中有三个校园：A区、B区

6、和C区。a区和c区规模大，b区规模小。a区和B区光纤线路长度约为30公里，为了两个校园之间的互连，只租光纤线路，不租两端的网络设备的专线。A区与C区相距约60公里，光纤专线不可用，使用MPLS VPN启用A区与C区之间的互连。每个A区和C区设置中央室，但已以A区为主。a区和C区的主要应用程序服务器放置在各个校园的中心室，但是校园间也可以徐璐访问牙齿服务器。a区的服务器主要包括网页伺服器、邮件服务器、教务管理服务器、视频按需服务器和DNS服务器共约10多台服务器。网页伺服器和邮件服务器要求同时访问电信ChinaNET网络和教育网络(Cernet)。c区的服务器主要有教务管理服务器、电影服务器等。

7、a区域使用的公共网络地址段为2，子网掩码为24，共32个IP地址。网关地址为3，子网掩码为52。a区的教育网地址段为/24，共256个IP地址。网关地址为，子网掩码为52。c区的实用公共网络地址段为28，子网掩码为24，共32个IP地址。网关地址为29，子网掩码为52。2.2网络建设任务和性能要求首先要求建立三个牙齿的校

8、园网络，提前请求三个校园之间的互连和网络访问。必须易于扩展和维护网络、性能和可靠性以及安全性。校园网络需要10万亿核心、千兆主干、100万亿交换为台式机。A区使用B区和千兆位光纤链路互连，A区使用C区和100Mb/s MOLS VPN进行互连。2个a区网络出口设置，1个电信ChinaNET网络，100Mb/s光纤专用接入另一个连接教育科学研究网(Cernet)以10Mb/s光纤专用线路连接。全体校园用户(3个校园)访问教育网资源时，通过教育网出口进行访问。c区安装了使用100Mb/s光纤专线通过本地网络连接到互联网的电信出口。c校园用户访问互联网时基本上使用牙齿链接进行访问。访问教育网资源时，

9、通过教育网资源时，通过A区的教育网出口进行访问。第3节核心网络设备选择3.1设计方案说明通常，首先设计网络拓扑结构，然后选择网络设备。在此，首先选择设备，然后设计网络拓扑结构，以在拓扑中显示设备模型。三个校园的网络建设实际上是先到先得，在发展过程中不断扩大，这里为了说明和配置的方便，假定其网络建设同时进行。网络示例中使用的设备型号目前是主流设备，但不一定是最新的。以后进行新网络时，必须选择符合时代的新模型。即使设备型号和功能升级，网络方法和配置策略也不会改变，相关配置命令也不会发生太大变化。c区和A区的网络建设方法基本相同。为了避免重复介绍，牙齿书集中在A区和B区网络的配置上。对于c区，仅介绍

10、核心与A区互连的实现方法。也就是说，重点介绍了两个远程局域网之间的互连方法。为了同时介绍思科和华为的设备配置，网络设备选择了两家公司的主流设备。对于第二层开关，由于数量较大，因此不再在拓扑贴图中绘制。选择3.2核心层交换机考虑到整个校园网络规模大、用户主机数量多，核心层交换机使用5个功能板插槽和2个引擎插槽、背板带宽750Gb/s、数据包转发速率180Mb/s、10GE介面支持、强大的交换处理能力的华为10千兆位核心路由交换机Quidway S8505根据应用要求，配置一个具有48个千兆以太网端口的功能板和一个具有24个端口的千兆SFP光纤介面板，以及18个可连接到每个建筑物的千兆多模式光纤接

11、口。配置双引擎以提高交换机的可靠性。S8505的配置和外观如图2.16所示。如果光纤接口不足，则可以使用千兆端口。使用内部网地址的服务器场可以使用某些千兆端口。使用Cisco Catalyst 3750G-24T千兆交换机，使用公用服务器地址的DMZ区域场提供网络千兆访问。使用另一个Cisco Catalyst 3750G-24T作为千兆位防火墙设备，保护DMZ区域中的服务器场。每个建筑物的汇聚层交换机使用华为的S3528P或Cisco 3550-24或3560。b区域的规模不大，核心层交换机使用Cisco 4506交换机。选择3.3核心路由器由于网络用户较多，网络出口路由器也采用了顶级华为N

12、E40-4交换路由器，并配置了NAT转换板，以提高NAT转换的速度和负载。网络网络出口2个，与核心交换机的互连需要接口，与防火墙设备的互连需要接口。教育网的入学系统需要直接教育网。否则，由于学生招聘系统在运行方面存在问题，因此使用单个接口连接学生招聘器，路由器的以太网接口至少需要5个。(威廉莎士比亚、模板和培训名言) (考虑到威廉莎士比亚、美国电视电视剧和培训的可扩展性，我们添加了两个SFP光纤介面和五个标准以太网通信端口。)。图2.17显示了NE40-4交换机路由器介面的配置和外观。第4节校园网络拓扑结构设计4.1总体设计原则和设备方法a区的机房设在综合大楼的3层，牙齿大楼的集合层开关设在中

13、心室，牙齿大楼的楼层较高，因此在1层和6层的选型中分别设置了1个机柜，布置了接入层开关。其余建筑物的配线柜安装在每栋建筑物的中间层，集合层交换机和接入层交换机组设计为适合配线柜的机柜，集合层交换机使用多模式光纤在千兆链路上连接到核心层交换机的SFP光纤接口。4.2地球网络拓扑结构4.2.1 A区域网络拓扑4.2.2 B区域网络拓扑4.2.3 C区域网络拓扑第5节配置命令5.1 A校园配置命令5.1.1核心层交换机配置SwitchenableSwitch#conf terminal交换机(配置)# iprouting交换机(配置)# int rangefa0/1-14交换机(config-if-

14、range) # no switch port交换机(配置范围)#exit交换机(配置)# intfa0/1交换机(配置-if)# ipadd 172 . 16 . 1 . 38 255 . 255 . 255 . 252Switch(config-if)#no shutdown其他端口的地址配置如上所示路由配置：交换机(配置)# iproute 192 . 168 . 46 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 37交换机(配置)# iproute 192 . 168 . 44 . 0 255 . 255 . 254 . 0 172 . 16 . 1

15、. 33交换机(配置)# iproute 192 . 168 . 42 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 29交换机(配置)# iproute 192 . 168 . 40 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 25交换机(配置)# iproute 192 . 168 . 38 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 21交换机(配置)# iproute 192 . 168 . 36 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 17交换机(

16、配置)# iproute 192 . 168 . 28 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 13交换机(配置)# iproute 192 . 168 . 20 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 9交换机(配置)# iproute 192 . 168 . 18 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 5交换机(配置)# iproute 192 . 168 . 16 . 0 255 . 255 . 254 . 0 172 . 16 . 1 . 1交换机(配置)# iprout

17、e 0 . 0 . 0 . 0 0 0 . 0 . 0 . 0 . 0 172 . 16 . 1 . 415.1.2聚合层交换机配置SwitchenableSwitch#conf terminal交换机(配置)# iprouting交换机(配置)# int rangefa0/1-3交换机(config-if-range) # no switch port交换机(配置范围)#exit交换机(配置)# intfa0/1交换机(配置-if)# ipadd 172 . 16 . 1 . 37 255 . 255 . 255 . 252Switch(config-if)#no shutdown其他端口的配置如上所示路由配置：交换机(配置)# iproute 0 . 0 . 0 . 0 0 0 . 0 . 0 . 0 . 0 172 .