[畢業(yè)設(shè)計精品]東校區(qū)局域網(wǎng)覆蓋工程一階段設(shè)計

1、畢業(yè)設(shè)計畢業(yè)設(shè)計 東校區(qū)局域網(wǎng)覆蓋工程一階段設(shè)計東校區(qū)局域網(wǎng)覆蓋工程一階段設(shè)計 2011 屆 電信工程 系 專業(yè) 通信系統(tǒng)運行管理（通信工程設(shè)計與監(jiān)理方向） 班級 電 0801-17 學(xué)號 姓名 指導(dǎo)教師 完成日期 2010 年 12 月 31 號 畢業(yè)設(shè)計任務(wù)書畢業(yè)設(shè)計任務(wù)書 姓 名 學(xué) 號 班 級電 0801-17 專 業(yè)通信工程運行管理（通信工程設(shè)計與監(jiān)理） 畢業(yè)設(shè)計題目東校區(qū)局域網(wǎng)覆蓋工程一階段設(shè)計 指導(dǎo)教師姓名 高級工程師工作單位 河北電信設(shè)計咨詢有 限公司 一、設(shè)計內(nèi)容 東校區(qū)局域網(wǎng)覆蓋工程一階段設(shè)計 二、基本要求 理解 osi 七層協(xié)議 掌握網(wǎng)絡(luò)的組成原理 掌握設(shè)備的基本配置 三

2、、重點研究問題 網(wǎng)絡(luò)拓撲和設(shè)備的配置 四、主要設(shè)計步驟 1、拓撲方案設(shè)計和需求分析 2、設(shè)備選型 3、設(shè)備的配置 主要參考文獻、資料： 1、局域網(wǎng)技術(shù)與組網(wǎng)工程 2、計算機組網(wǎng)技術(shù) 3、全國計算機等級考試四級教程 4、全國計算機等級考試三級教程 5、網(wǎng)絡(luò)互連設(shè)備教程 6、計算機網(wǎng)絡(luò) 計劃進度： 2010 年 10 月 8 日10 月 10 日確定畢業(yè)設(shè)計題目，下達畢業(yè)任務(wù)書； 2010 年 10 月 11 日11 月 15 日完成畢業(yè)設(shè)計初稿； 2010 年 11 月 16 日12 月 10 日上交初稿； 2010 年 12 月 11 日12 月 31 日修改初稿，準備答辯；- 2011 年

3、1 月 3 日1 月 7 日，答辯。 指導(dǎo)教師簽字： 年 月 日 畢業(yè)論文評定書畢業(yè)論文評定書 姓 名 學(xué) 號 專 業(yè) 通信工程運行管理（通信工程設(shè)計與監(jiān)理） 班 級電 0801-17 畢業(yè)設(shè)計題目東校區(qū)局域網(wǎng)覆蓋工程一階段設(shè)計 指導(dǎo)教師評語： 指導(dǎo)教師建議成績 （60） 指導(dǎo)教師簽字： 年 月 日 答辯小組建議成績 （40） 組長簽字： 年 月 日 答辯委員會最后審定成績主任簽字： 年 月 日 備注： 摘摘要要 網(wǎng)絡(luò)技術(shù)和信息技術(shù)，影響到社會和生活的每一個角落，同時也對教育界造成 了巨大的沖擊。教育的功能和目標、教學(xué)的方法和模式也跟著在發(fā)生深刻的變化。 地球在縮小，教室在擴大，原來以教室和教

4、師為中心的教學(xué)模式已經(jīng)不能適應(yīng) 現(xiàn)代化教育和教學(xué)的需要。教育已經(jīng)沖破了學(xué)校的圍場，教學(xué)過程不只是局限在教 室里面，校園網(wǎng)絡(luò)把教師與學(xué)生，教室與教室，學(xué)校與學(xué)校，方便地聯(lián)系在一起。 因此，研究如何建設(shè)和利用計算機網(wǎng)絡(luò)技術(shù)來進行新時期的教學(xué)和學(xué)習(xí)已經(jīng)顯得非 常迫切。 本方案的主要目標是根據(jù)東校區(qū)校園局域網(wǎng)的建設(shè)需求為背景，以計算機網(wǎng)絡(luò) 技術(shù)和綜合布線技術(shù)以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ)，詳細地設(shè)計出該學(xué)院分院 的組網(wǎng)建設(shè)的規(guī)劃和實施方案,實現(xiàn)安全、迅速、便捷的網(wǎng)絡(luò)服務(wù)要求。 目目錄錄 1緒論緒論.1 2拓撲方案設(shè)計和需求分析拓撲方案設(shè)計和需求分析.1 2.1總體設(shè)計框架總體設(shè)計框架.1 2.2教學(xué)樓

5、北樓教學(xué)樓北樓.3 2.3教學(xué)樓南樓教學(xué)樓南樓.4 2.4一號公寓和二號公寓一號公寓和二號公寓.5 2.5三號公寓三號公寓.5 2.6四號公寓四號公寓.6 2.7培訓(xùn)公寓宿舍培訓(xùn)公寓宿舍.6 2.8六號公寓六號公寓.6 2.9內(nèi)網(wǎng)服務(wù)器架設(shè)需求內(nèi)網(wǎng)服務(wù)器架設(shè)需求.6 3設(shè)備選型設(shè)備選型.7 3.1核心層交換機選型核心層交換機選型.7 3.2匯聚層交換機選型匯聚層交換機選型.8 3.3接入層交換機選型接入層交換機選型.9 3.4服務(wù)器選型服務(wù)器選型.11 3.5服務(wù)器網(wǎng)卡的選型服務(wù)器網(wǎng)卡的選型.13 3.6防火墻的選型防火墻的選型.13 3.7路由器選型路由器選型.14 4設(shè)備配置設(shè)備配置.15

6、 4.1匯聚層交換機的配置匯聚層交換機的配置.15 4.2接入層交換機的配置接入層交換機的配置.23 4.3核心層交換局的配置核心層交換局的配置.26 4.4防火墻的配置防火墻的配置.26 4.5路由器的配置路由器的配置.27 4.6匯聚層匯聚層 acl 列表設(shè)置列表設(shè)置.29 5總結(jié)總結(jié).30 參考文獻參考文獻.32 0 1緒論緒論 校園在經(jīng)歷一系列改革后，為了進一步提升自身實力，很多高校都開始改建自 己的校園，大量新教學(xué)樓拔地而起，在新建設(shè)的大樓中一般要都進行網(wǎng)絡(luò)布線，以 達到現(xiàn)代教學(xué)和辦公的需求。在校園內(nèi)，總有一部分區(qū)域是有線網(wǎng)絡(luò)不能涉及的范 圍，如果強行布置有線網(wǎng)，后果非常嚴重。所以，

7、這些地方需要布置無線局域網(wǎng)， 才能讓整個校園都被網(wǎng)絡(luò)覆蓋。當(dāng)然我們也不能在一所高校內(nèi)全部布置無線局域網(wǎng)， 畢竟無線局域網(wǎng)的數(shù)據(jù)傳輸速度較慢，并不適合一些高帶寬業(yè)務(wù)的處理。因此，一 所校園的校園網(wǎng)應(yīng)該是一個有線、無線網(wǎng)絡(luò)的有機結(jié)合。但考慮到實際組網(wǎng)的復(fù)雜 性這里我只設(shè)計了有線網(wǎng)絡(luò)的組建。因為培訓(xùn)公寓不屬于校園網(wǎng)，所以培訓(xùn)公寓不 再設(shè)計之內(nèi)。 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)產(chǎn)品價格不斷的下調(diào)，眾多高校都開始搭建網(wǎng)絡(luò)平 臺，組建自己的校園網(wǎng)絡(luò)。一個校園網(wǎng)絡(luò)的組建并不是我們想象中用幾個交換機就 能實現(xiàn)，它是一項龐大而又復(fù)雜的工程，它需要覆蓋整個校園，要將校園內(nèi)的計算 機、服務(wù)器和其他終端設(shè)備連接起來，實現(xiàn)校

8、園內(nèi)部數(shù)據(jù)的流通，實現(xiàn)校園網(wǎng)絡(luò)與 互聯(lián)網(wǎng)絡(luò)的信息交流，并且它還要涉及到網(wǎng)絡(luò)的安全，涉及到網(wǎng)絡(luò)的管理。因此， 一個校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進行考慮。 cernet2 將成為最具典型意義的教育與科研計算機網(wǎng)絡(luò)，作為下一代網(wǎng)絡(luò)的研究 示范平臺，供各高校接入，以便有效開展 ipv6 的技術(shù)與應(yīng)用的研究之用。目前很多 高校已經(jīng)或開始建設(shè)校園內(nèi)的 ipv6 網(wǎng)絡(luò)（局部）或 ipv6 的城域網(wǎng)（覆蓋城域范圍 內(nèi)的若干高校） ，這些 ipv6 網(wǎng)絡(luò)都將接入 cernet2。為了方便將來與 cernet2 的互聯(lián)， 論文選用了支持 ipv4 和 ipv6 的設(shè)備。 本方案的主要目標是根據(jù)東校區(qū)局域網(wǎng)建設(shè)需

9、求為背景，以計算機網(wǎng)絡(luò)技術(shù)和 cisco 設(shè)備配置方法以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ)，較詳細地設(shè)計出了該學(xué)院 分院的組網(wǎng)建設(shè)的規(guī)劃和實施方案,以達到目前大多數(shù)同類學(xué)院對現(xiàn)代化教學(xué)辦公的 要求。本論文對該學(xué)院分院的組網(wǎng)需求進行了分析，參考了各種組網(wǎng)技術(shù)，從實用 角度和將來與 ipv6 教育網(wǎng)進行互聯(lián)的角度論述了分院整體上組網(wǎng)的規(guī)劃與實現(xiàn)，各 種網(wǎng)絡(luò)設(shè)備的選型，以達到分院的設(shè)計要求。 2拓撲方案設(shè)計和需求分析拓撲方案設(shè)計和需求分析 2.1總體設(shè)計框架總體設(shè)計框架 1 是一座現(xiàn)代化全日制大專學(xué)院。目前東校區(qū)建有教學(xué)樓一座，學(xué)生宿舍七座， 禮堂一座，共九座建筑物，如圖 2-1 所示。整個小區(qū)網(wǎng)的拓撲設(shè)

10、計采用分層設(shè)計的 方法，一共分為三層：核心層，匯聚層和接入層。 圖 2-1校園建筑分布圖 設(shè)計中全部使用交換機作為交換設(shè)備。教學(xué)樓北樓 211 教室南側(cè)房間作為校園 網(wǎng)絡(luò)中心，每棟大樓設(shè)置一臺三層交換機作為匯聚層，大樓每層根據(jù)實際接入點的 多少選用不同端口的交換機作為接入層。 為保證通信的可靠性和兼容性，校園網(wǎng)中全部采用 cisco 交換機。兩臺 cisco ws-c4507r 四層交換機作為核心層交換機，安裝在網(wǎng)絡(luò)中心；大樓匯聚層交 換機采用 cisco ws-c3750-24ts-s 交換機；接入層根據(jù)端口具體使用情況采用合適 的 cisco 交換機，24 端口交換機使用 cisco ws

11、-c2960-24tt-l 交換機，48 口交 換機使用 cisco ws-c2960-48tt-l 交換機。為了方便管理，保證網(wǎng)絡(luò)的安全，將 學(xué)校分為辦公室、教室、機房、宿舍和管理五部分，設(shè)置 vlan，然后再根據(jù)實際 用途劃分子 vlan 或者不劃分。劃分 vlan 使用 vtp 協(xié)議，講教學(xué)樓北樓匯聚層 交換機設(shè)置為 vtp 服務(wù)主機，其他匯聚層交換機為 vtp 客戶機。整個校園網(wǎng)絡(luò)的 vlan 號劃分如表 2-1 所示。 表 2-1校園網(wǎng) vlan 劃分 辦公室教室機房宿舍管理 30405060254 2 另外學(xué)院還有幾臺服務(wù)器要對外開放，方便在外出差員工訪問校園網(wǎng)絡(luò)中的數(shù) 據(jù)和與校內(nèi)

12、員工實現(xiàn)數(shù)據(jù)共享。服務(wù)器采用 windows server 2003 操作系統(tǒng)，設(shè)置 dns 服務(wù)器、ftp 服務(wù)器和 e-mail 服務(wù)器。 校園網(wǎng)核心層和匯聚層的拓撲結(jié)構(gòu)如圖 2-2 所示。匯聚層采用環(huán)形結(jié)構(gòu)，使用 光纖通過管道將匯聚層交換機依次連接起來，從教學(xué)樓北樓和南樓的匯聚層交換機 分別引出兩條光通路，連接到核心層交換機，兩個核心層交換機通過一臺路由器與 外網(wǎng)相連，在路由器的出口和外網(wǎng)之間設(shè)置硬件防火墻，在核心層和匯聚層交換機 上設(shè)置 acl 列表用來控制訪問，保證網(wǎng)絡(luò)的安全。核心層交換機和匯聚層交換機之 間使用靜態(tài) ip 相互識別，所使用的 ip 網(wǎng)段如圖 2-2 所示。為方便網(wǎng)絡(luò)

13、管理，保證 安全性和可靠性，在每個宿舍樓的匯聚層交換機上設(shè)置 dhcp 地址池，為宿舍樓內(nèi) 的主機動態(tài)的分配 ip 地址；辦公室、教室、機房和管理 vlan 下的主機采用靜態(tài) ip 地址。由于在網(wǎng)絡(luò)中選擇 rip 作為路由協(xié)議，所以所有的 ip 地址均為 c 類 ip 地 址。 圖 2-2網(wǎng)絡(luò)拓撲結(jié)構(gòu)和 ip 地址劃分 在校園網(wǎng)的構(gòu)建中不可能完全避免環(huán)路的發(fā)生，因此在核心層和匯聚層交換機 上啟用生成樹是必要的。選用的 cisco 交換機都支持 stp、rstp 和 mstp 三種生 成樹協(xié)議。這里我選用了 rstp。 2.2教學(xué)樓北樓教學(xué)樓北樓 3 教學(xué)樓北樓共六層，從一層到五層是教室、機房、

14、辦公室，六層是語音室和實 驗室。教學(xué)樓北樓的匯聚層交換機放置于二層樓梯旁的配電間內(nèi)。各層的接入層交 換機放置在各層樓梯旁的配電間內(nèi)。交換機均用鐵盒保護。使用樓板打孔和放置走 線盒的方式將接入層交換機連接到匯聚層交換機上。室內(nèi)采用暗管走線方式，在走 廊中，將線纜放置于走線盒內(nèi)保護、隱蔽，連接到各層的接入層交換機。各層信息 點接入情況統(tǒng)計如下： 一樓一共五個辦公室，每個分配 4 個接口。教室三個，每個教室分配 1 個接口。 程控交換機房兩個，每個分配四個接口。一共需要 31 個信息點。使用一臺 48 口交 換機。 二樓一共七個辦公室，每個分配 4 個接口。教室三個，每個教室分配 1 個接口。 光通

15、信實驗室一個，分配四個接口。電信機房一共三個，其中一個分配 120 臺主機， 兩個個分配 70 臺主機，120 臺主機的電信機房使用 5 臺 24 口交換機堆疊，70 臺主 機的電信機房使用 4 臺 24 口交換機堆疊。每個機房均直接接入教學(xué)樓北樓三層交換 機。一共需要 35 個信息點。使用一臺 48 口交換機，13 臺 24 口交換機。 三樓一共六個辦公室，每個分配 4 個接口。教室八個，每個教室分配 1 個接口。 一共需要 32 個信息點。使用一臺 48 口交換機。 四樓一共四個辦公室，每個分配 4 個接口。教室九個，每個教室分配 1 個接口。 一共需要 25 個信息點。使用一臺 48 口

16、交換機。 五樓，電子協(xié)會分配 4 個接口。共九個教室，每個教室分配 1 個接口。一個機 房，分配 70 臺主機，使用 4 臺 24 口交換機堆疊。一共需要 13 個信息點。使用 5 臺 24 口交換機。 六樓，語音室分配 100 臺主機，使用五臺 24 口交換機堆疊。英語無線電臺和語 音實驗室每個分配 4 個接口。共七個實驗室，每個分配 2 個接口。一共 22 個信息點。 使用 6 臺 24 口交換機。 教學(xué)樓北樓一共使用 1 臺匯聚層交換機，4 臺 48 口交換機，24 臺 24 口交換機。 2.3教學(xué)樓南樓教學(xué)樓南樓 教學(xué)樓南樓共五層，一層是圖書館，二層有一個機房和一個辦公室，三層有兩 個

17、機房，四層有六個辦公室和一個教室，五層有兩個閱覽室和一個辦公室。教學(xué)樓 南樓匯聚層交換機放置在教學(xué)樓南樓二層辦公室內(nèi)。一樓將信息點通過雙絞線直接 4 接入?yún)R聚層交換機，二樓、三樓各個機房分別使用交換機堆疊為一個整體后直接連 入?yún)R聚層交換機，四樓接入層交換機放置在辦公室靠近教室的辦公室內(nèi)，五樓將信 息點通過雙絞線接入四層接入層交換機。各層均使用走線盒保護線纜，不使用暗管 布線。交換機使用鐵盒保護。各層信息點接入情況統(tǒng)計如下： 一樓是圖書館，設(shè)置四個接入點，直接接入?yún)R聚層交換機。 二樓有一個辦公室和一個機房。機房配置 120 臺主機，使用 6 臺 24 口交換機堆 疊。辦公室設(shè)置 4 個接口，直接

18、接入?yún)R聚層交換機。一共使用 6 臺 24 口交換機。 三樓有一個辦公室和兩個機房。一個機房配置 100 臺主機，使用 5 臺 24 口交換 機堆疊。另一個機房配置 120 臺主機，使用 6 臺 24 口交換機堆疊。辦公室設(shè)置 4 個 接口，直接接入?yún)R聚層交換機。一共 4 個信息點，使用 11 臺 24 口交換機。 四樓有六個辦公室和一個教室，四個個辦公室分配 2 個接口，二個辦公室分配 4 個接口。教室分配 1 個接口。一共 17 個信息點。使用一臺 24 口交換機。 五樓兩個閱覽室和一個辦公室，每個閱覽室設(shè)置 2 個接口，辦公室設(shè)置 2 個接 口。一共 6 個信息點。接入四層接入層交換機。

19、教學(xué)樓南樓一共使用 1 臺匯聚層交換機，18 臺 24 口交換機。 2.4一號公寓和二號公寓一號公寓和二號公寓 因為一號公寓和二號公寓的建筑結(jié)構(gòu)是一樣的，所以使用一樣的拓撲結(jié)構(gòu)。 一號公寓和二號公寓，各有三個單元，每個單元六層，每層十個房間，每個房 間設(shè)置 1 個接口。每層設(shè)置 1 臺 48 口交換機作為接入層交換機，每棟宿舍樓設(shè)置 1 臺匯聚層交換機。將接入層交換機和匯聚層交換機均放置在各個樓的二單元。二單 元的二樓設(shè)置一臺匯聚層交換機，一樓到六樓分別設(shè)置一臺接入層交換機。信息點 到接入層交換機，接入層交換機和匯聚層交換機之間均使用雙絞線連接，并用走線 盒保護。室內(nèi)使用暗管方式布線。需要在墻

20、上打孔。 每個公寓一共 180 個信息點，使用 1 臺匯聚層交換機，6 臺 48 口交換機。 兩個公寓一共 360 個信息點，使用 2 臺匯聚層交換機，12 臺 48 口交換機。 2.5三號公寓三號公寓 三號公寓一共一個單元，共 6 層，每層 10 個房間每個房間設(shè)置一個接口。在二 層，三層和五層分別設(shè)置 1 臺 24 口交換機，在二層設(shè)置 1 臺匯聚層交換機。室內(nèi)使 用暗管走線，走廊使用走線盒，匯聚層交換機和接入層交換機均設(shè)置在每層編號為 5 “2”的宿舍上邊的墻上，并垂直打孔，使用雙絞線連接接入層交換機和匯聚層交換 機。交換機使用鐵盒保護。 三號公寓一共 60 個信息點，使用 1 臺匯聚層

21、交換機，3 臺 24 口交換機。 2.6四號公寓四號公寓 四號公寓，一二層為食堂，三四層是宿舍，宿舍每層 25 個房間，每個房間設(shè)置 1 個接口。將 3 臺 24 口交換機堆疊使用，設(shè)置在三樓 314 房間與水房之間的墻壁上， 作為接入層交換機。匯聚層交換機也設(shè)置在三樓 314 房間與水房之間的墻壁上，均 使用鐵盒保護。房間內(nèi)使用暗管走線的方式，走廊里使用走線盒保護雙絞線，在 314 房間和水房之間垂直打孔。 四號公寓一共 50 個信息點，使用 1 臺匯聚層交換機，3 臺 24 口交換機。 2.7培訓(xùn)公寓宿舍培訓(xùn)公寓宿舍 培訓(xùn)公寓宿舍樓分為兩個樓，因為兩棟樓的建筑結(jié)構(gòu)是一樣的，所以使用一樣 的

22、拓撲結(jié)構(gòu)。 每棟宿舍樓有三個單元，每個單元六層，每層有二個大房間，每個大房間有三 個小房間，每個小房間設(shè)置 1 個接口。每個單元有 36 個信息點，每個單元設(shè)置 1 臺 48 口交換機，放置于每個單元的三層樓道的墻壁上。將 1 臺匯聚層交換機放置在 二單元三樓的墻壁上。交換機使用鐵盒保護。室內(nèi)使用暗管走線，走廊里垂直打孔， 將雙絞線從信息點連接至接入層交換機，使用走線盒。接入層交換機與匯聚層交換 機之間使用雙絞線連接，穿過室內(nèi)是使用暗管，其余地點使用走線盒。 每棟宿舍樓一共 108 個信息點，使用 1 臺匯聚層交換機，3 臺 48 口交換機。 兩棟宿舍樓一共 216 個信息點，使用 2 臺匯聚

23、層交換機，6 臺 48 口交換機。 2.8六號公寓六號公寓 六號公寓一共六層，一層到五層，每層 40 個房間，六層 38 個房間，每個房間 設(shè)置 1 個接口。每層設(shè)置 1 個 48 口交換機，在二樓設(shè)置一臺匯聚層交換機。接入層 交換機和匯集層交換機均在大樓中部放置，使用鐵盒保護交換機。布置大樓垂直子 系統(tǒng)，室內(nèi)使用暗管布線，走廊里使用走線盒。信息點和接入層交換機，接入層交 換機和匯聚層交換機之間均只用雙絞線連接。 六號公寓一共 238 個信息點，使用 1 臺匯聚層交換機，6 臺 48 口交換機。 2.9內(nèi)網(wǎng)服務(wù)器架設(shè)需求內(nèi)網(wǎng)服務(wù)器架設(shè)需求 6 服務(wù)器通過一臺匯聚層交換機與核心層交換機相連。將服

24、務(wù)器與核心層交換機 放置在同一房間里。服務(wù)器配置靜態(tài) ip 地址，位于 網(wǎng)段中。dns 服務(wù) 器的 ip 地址為：；ftp 服務(wù)器的 ip 地址為：；e-mail 服務(wù)器 的 ip 地址為：。 3設(shè)備選型設(shè)備選型 3.1核心層交換機選型核心層交換機選型 核心層交換機使用 cisco ws-c4507r 交換機，如圖 3-1 所示，其參數(shù)見表 3- 1。 圖 3-1cisco ws-c4507r 表 3-1cisco ws-c4507r 交換機參數(shù) 交換機類型企業(yè)級交換機 應(yīng)用層級四層 傳輸速率10mbps

25、/100mbps/1000mbps 網(wǎng)絡(luò)標準 ieee 802.3、ieee 802.3u、ieee 802.3z、ieee 802.3x、ieee 802.3ab、ieee 802.1q、ieee 802.1d、ieee 802.1w、ieee 802.1s、ieee 802.1x、ieee 802.3af 端口結(jié)構(gòu)模塊化 端口數(shù)量240 接口介質(zhì)類 型 100base-tx、10/100/1000base-t、1000base- sx、1000base-lx/lh、1000base-zx 7 傳輸模式支持全雙工 交換方式存儲-轉(zhuǎn)發(fā) 背板帶寬100gbps vlan 支持支持 qos 支持支

26、持 網(wǎng)管支持支持 網(wǎng)管功能snmp 管理信息庫(mib)ii，snmp mib 擴展，橋接 mib(rfc 1493) mac 地址表32k 模塊化插槽 數(shù) 7 指示面板 風(fēng)扇制冷：包含在熱插入/熱取出單元中；良好：綠色（良好） ； 故障：紅色（錯誤） ；支持 snmp mib 尺寸439.7317487.4mm 重量20.07kg 其他參數(shù) 7 個總插槽數(shù)；2 個交換管理引擎插槽；支持的交換管理引 擎 supervisor engine ii-plus，iv，v；5 個線路卡插槽；2 個 電源機架數(shù)量；支持交流輸入電源 ；支持直流輸入電源； 集成 poe（ip 電話和無線接入點）支持 ；1

27、個風(fēng)扇機架；19 英寸機架安裝位置 3.2匯聚層交換機選型匯聚層交換機選型 匯聚層交換機使用 cisco ws-c3750-24ts-s 交換機，如圖 3-2 所示，其參數(shù)見 表 3-2。 圖 3-2cisco ws-c3750-24ts-s 表 3-2cisco ws-c3750-24ts-s 的參數(shù) 交換機類 型 企業(yè)級交換機 應(yīng)用層級三層 傳輸速率10mbps/100mbps/1000mbps 8 端口結(jié)構(gòu)非模塊化 端口數(shù)量24 傳輸模式支持全雙工 配置形式可堆疊 交換方式存儲-轉(zhuǎn)發(fā) 背板帶寬32gbps 包轉(zhuǎn)發(fā)率6.5mpps vlan 支 持 支持 qos 支持支持 網(wǎng)管支持支持 網(wǎng)

28、管功能snmp, cli, web, 管理軟件 mac 地址 表 12k 模塊化插 槽數(shù) 2 產(chǎn)品尺寸44530144mm 產(chǎn)品重量3.6kg 其他技術(shù) 參數(shù) 創(chuàng)新的堆疊技術(shù)；1 ru 可堆疊多層交換機；提供到網(wǎng)絡(luò)邊緣 的企業(yè)級智能化服務(wù)；預(yù)裝 emi； 基本的 rip 和靜態(tài)路由器， 可以升級到完全動態(tài)的 ip 路由 3.3接入層交換機選型接入層交換機選型 接入層交換機的選型有 24 端口和 48 端口兩種。 24 端口交換機使用 cisco ws-c2960-24tt-l 交換機，如圖 3-3 所示，其參數(shù) 如表 3-3 所示。 圖 3-3cisco ws-c2960-24tt-l 表 3

29、-3cisco ws-c2960-24tt-l 參數(shù) 9 交換機類型智能交換機 應(yīng)用層級二層 產(chǎn)品內(nèi)存64mb 傳輸速率10mbps/100mbps/1000mbps 網(wǎng)絡(luò)標準 ieee 802.3、ieee 802.3u、ieee 802.1x、ieee 802.1q、ieee 802.1p、ieee 802.1d、ieee 802.1s、ieee 802.1w、ieee 802.3ad、ieee 802.3z、ieee 802.3 端口結(jié)構(gòu)非模塊化 端口數(shù)量24 接口介質(zhì)10/100base-t、10/100/1000base-tx 傳輸模式全雙工/半雙工自適應(yīng) 交換方式存儲-轉(zhuǎn)發(fā) 背板帶

30、寬4.4gbps 包轉(zhuǎn)發(fā)率6.5mpps vlan 支持支持 qos 支持支持 網(wǎng)管支持支持 網(wǎng)管功能web 瀏覽器,snmp,cli mac 地址表8k 模塊化插槽 數(shù) 2 指示面板 每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系 統(tǒng)狀態(tài):系統(tǒng)、rps、鏈路狀態(tài)、鏈路雙工、鏈路速度 電源電壓100 vac-240vac、50hz/60hz,1.3-0.8a 環(huán)境標準 工作溫度:0-45、工作濕度:10%-85%(非冷凝)、存儲 溫度:-25-70、存儲濕度:10%-85%(非冷凝) 產(chǎn)品尺寸44445236mm 產(chǎn)品重量3.6kg 48 端口交換機使用 cisco ws-c2960-4

31、8tt-l 交換機，如圖 3-4 所示，其參數(shù) 如表 3-4 所示。 圖 3-4cisco ws-c2960-48tt-l 10 表 3-4cisco ws-c2960-48tt-l 參數(shù) 交換機類型智能交換機 應(yīng)用層級二層 產(chǎn)品內(nèi)存64mb 傳輸速率10mbps/100mbps/1000mbps 網(wǎng)絡(luò)標準 ieee 802.3、ieee 802.3u、ieee 802.1x、ieee 802.1q、ieee 802.1p、ieee 802.1d、ieee 802.1s、ieee 802.1w、ieee 802.3ad、ieee 802.3z、ieee 802.3 端口結(jié)構(gòu)非模塊化 端口數(shù)量4

32、8 接口介質(zhì)10/100base-t、10/100/1000base-tx 傳輸模式全雙工/半雙工自適應(yīng) 交換方式存儲-轉(zhuǎn)發(fā) 背板帶寬6.8gbps 包轉(zhuǎn)發(fā)率10.1mpps vlan 支持支持 qos 支持支持 網(wǎng)管支持支持 網(wǎng)管功能web 瀏覽器,snmp,cli mac 地址表8k 模塊化插槽 數(shù) 2 指示面板 每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系 統(tǒng)狀態(tài):系統(tǒng)、rps、鏈路狀態(tài)、鏈路雙工、鏈路速度 電源電壓100 vac-240vac、50hz/60hz,1.3-0.8a 環(huán)境標準 工作溫度:0-45、工作濕度:10%-85%(非冷凝)、存儲 溫度:-25-70、存儲濕

33、度:10%-85%(非冷凝) 產(chǎn)品尺寸44445236mm 產(chǎn)品重量3.6kg 3.4服務(wù)器選型服務(wù)器選型 11 服務(wù)器選用 ibm system x3400 m2 型服務(wù)器，如圖 3-5 所示，其參數(shù)如表 3-5 所示。 圖 3-5ibm system x3400 m 表 3-5 ibm system x3400 m2 參數(shù) 基本類別 產(chǎn)品類別塔式 產(chǎn)品結(jié)構(gòu)5u 處理器 cpu 類型xeon e5504 cpu 頻率2000mhz 處理器描述標配 1 個 xeon e5504 處理器 最大處理器數(shù)量2 制程工藝45 納米 cpu 核心四核（gainestown） 主板 fsb（總線）800m

34、hz 擴展槽 5 pci - express 和 1 個 pci,2 個 pci - x 或 1 個 p ci - e(可選) 內(nèi)存 內(nèi)存類型ddr3 內(nèi)存大小4gb 內(nèi)存插槽數(shù)量12 最大內(nèi)存容量96gb 存儲 硬盤大小146gb 12 硬盤類型sas 硬盤最大容量2.4tb 最大熱插拔硬盤數(shù)支持熱插拔 磁盤陣列卡serveraid-br 10i sas/sata controller 網(wǎng)絡(luò) 網(wǎng)絡(luò)控制器集成雙千兆以太網(wǎng)接口 顯示性能 顯示芯片matrox g200ev 接口類型 標準接口 2 rj-45,2 個 usb 2.0(前面),4 usb 2.0 (后面),se rial 管理及安全

35、性 管理工具 集成管理模塊(imm);可選遠程在線支持硬件密鑰;i bm systems director;ibm systems director active energy manager 電源性能 電源類型服務(wù)器專用電源 電源數(shù)量1 個 電源功率670w 外觀特征 產(chǎn)品尺寸440218747mm 產(chǎn)品重量38kg 軟件系統(tǒng) 系統(tǒng)支持 microsoft windows server 2003、red hat linux、s use linux、novell netware、vmware esx server 、sco unixware、sco openserver 3.5服務(wù)器網(wǎng)卡的選型

36、服務(wù)器網(wǎng)卡的選型 考慮到服務(wù)器物理鏈路的安全性與冗錯性，這里選用了 dge-550sx pci 千兆以 太網(wǎng)光纖網(wǎng)卡。這種網(wǎng)卡上有 4 個 1000m 光纖端口作為一個匯聚組，以與上層 cisco ws-c3750-24ts-s 的互聯(lián)。采用捆綁之后，這樣不僅可以實現(xiàn)數(shù)據(jù)的負載均 衡，而且當(dāng)其中一個端口不能工作時，數(shù)據(jù)流會自動從這個匯聚組的其它端口轉(zhuǎn)發(fā) 出去。dge-550sx pci 千兆以太網(wǎng)光纖網(wǎng)卡的外觀如下圖 3-6 所示。 13 圖 3-6dge-550sx pci 用于服務(wù)器的千兆位光纖連接，全雙工模式，32bit 或 64bit 總線數(shù)據(jù)傳輸，支 持 33mhz 的 pci 時鐘

37、頻率，能現(xiàn)實快速、可靠數(shù)據(jù)傳輸流量控制，支持 ip 包頭檢 測及 ip 數(shù)據(jù)包檢驗和 vlan 標記，支持 jumbo 幀格式，可即插即用安裝。 3.6防火墻的選型防火墻的選型 防火墻選用 cisco pix 525 型防火墻，如圖 3-7 所示。 圖 3-7cisco pix 525 cisco pix525 防火墻適用于企業(yè)和服務(wù)提供商，尺寸是 2ru,處理器是 600m hz,ram 是 128256mb,flash 是 16mb。它支持 8 個 10/100m bit/s 快速以太網(wǎng)和 千兆以太網(wǎng)接口，具有 370m bit/s 的測試吞吐量，能夠處理 280000 個并發(fā)會話。分 別

38、在網(wǎng)絡(luò)的制定位置安裝 checkpoint firewall-1 的防火墻模塊、狀態(tài)檢測模塊、 vpn 模塊，同時在網(wǎng)絡(luò)管理中心的安全管理客戶機上安裝 checkpoint firewall-1 圖 形管理模塊從而實現(xiàn)。 3.7路由器選型路由器選型 路由器選擇 cisco 公司的 cisco 3845-hsec/k9 路由器，如圖 3-8 所示，其參 數(shù)如表 3-6 所示。 圖 3-8cisco 3845-hsec/k9 14 表 3-6cisco 3845-hsec/k9 參數(shù) 路由器類型多業(yè)務(wù)路由器 端口結(jié)構(gòu)模塊化 傳輸速率10/100/1000mbps 固定的廣域網(wǎng)接口可選 固定的局域網(wǎng)

39、接口2 個 其他端口console 包轉(zhuǎn)發(fā)率 10 mbps:14,880pps，100mbps:148,810p ps，1000 mbps:1,488,100pps 內(nèi)置防火墻是 qos 支持支持 支持 vpn支持 擴展模塊8 產(chǎn)品內(nèi)存 最大 flash 內(nèi)存:256mb;最大 dram 內(nèi)存:1gb 網(wǎng)絡(luò)管理cisco clickstart，snmp 電源電壓100-240 vac,47-63hz,24-60 vdc 產(chǎn)品尺寸406.4438.15133.35mm 產(chǎn)品重量20.385kg 適用環(huán)境 工作溫度:0-40、存儲溫度:- 40-85、工作濕度:5%-95%(非冷 凝)、存儲濕度

40、:5%-95%(非冷凝) 4設(shè)備配置設(shè)備配置 4.1匯聚層交換機的配置匯聚層交換機的配置 所有匯聚層交換機均使用 vtp 設(shè)置 vlan，將每個宿舍樓的匯聚層交換機都設(shè) 置成 dhcp 服務(wù)器，建立 ip 地址池，為主機分配 ip 地址。vlan 信息包括： vlan 號、vlan 名稱、vlan 的 ip 地址和 vlan 的默認網(wǎng)關(guān)，見表 4-1。vlan 劃分中 31 號到 34 號是教學(xué)樓北樓的辦公室 vlan，35 號到 38 號是教學(xué)樓南樓的 辦公室 vlan。 表表 4-1vlan 的具體劃分方法的具體劃分方法 vlan 號vlan 名稱ip 網(wǎng)段默認網(wǎng)關(guān)說明 31dxbgs19

41、54電信系辦公室 32rwskbgs54人文社科辦公室 33jjbgs54經(jīng)濟系辦公室 15 34wybgs54外語系辦公室 35dxbgsn54電信系辦公室 36rwskbgsn54人文社科辦公室 37jjbgsn54經(jīng)濟系辦公室 38wybgsn192.168.3

42、8.054外語系辦公室 40jsgl54教室管理 51jf154一號機房 52jf254二號機房 53jf354三號機房 54jf454四號機房 55jf554五號機房 56jf654六號機房 61ss1192.16

43、8.61.254一號公寓 62ss254二號公寓 63ss354三號公寓 64ss454四號公寓 66ss654六號公寓 67ss754培訓(xùn)公寓宿舍一 68ss854培訓(xùn)公寓宿舍二 以教學(xué)樓北樓交換機為例，配置情況如下： 基本配置：交換機名稱，交換機的加密使能口令，登陸虛擬終端線時的口令， 設(shè)置終端線超時時間，

44、設(shè)置禁用 ip 地址解析特性，設(shè)置啟用信息同步特性。 switchenable switch#config terminal enter configuration commands, one per line. end with cntl/z. switch (config)#enable password 12345 switch (config)#line con 0 switch (config-line)#logging synchronous switch (config-line)#exec-timeout 300 switch (config-line)#line vty 0

45、4 switch (config-line)#password 12345 switch (config-line)#login switch (config-line)#exec-time 300 switch (config-line)#exit 16 switch (config)#no ip domain-lookup switch (config)#logging synchronous 本征 vlan 管理： switch (config)#interface vlan 1 switch (config-if)#ip address 255.255.25

46、5.254 switch (config-if)#no shutdown %link-5-changed: interface vlan1, changed state to up %lineproto-5-updown: line protocol on interface vlan1, changed state to up switch (config-if)#exit 設(shè)置 vtp： switch(config)#vtp domain jxlblgl changing vtp domain name from null to jxlblgl switch(config)#vtp pas

47、sword 123 setting device vlan database password to 123 switch(config)#vtp mode server device mode already vtp server. switch(config)#exit 增加 vlan： switch#vlan database % warning: it is recommended to configure vlan from config mode, as vlan database mode is being deprecated. please consult user docu

48、mentation for configuring vtp/vlan in config mode. switch(vlan)#vlan 31 vlan 31 added: name: dxbgs switch(vlan)#vlan 32 name rwskbgs vlan 32 added: name: rwskbgs vlan 33 added: name: jjbgs 17 switch(vlan)#vlan 34 name wybgs vlan 34 added: name: wybgs switch(vlan)#vlan 40 name jsgl vlan 40 added: nam

49、e: jsgl switch(vlan)#vlan 51 name jf1 vlan 51 added: name: jf1 switch(vlan)#vlan 52 name jf2 vlan 52 added: name: jf2 switch(vlan)#vlan 53 name jf3 vlan 53 added: name: jf3 switch(vlan)#exit apply completed. exiting. 配置 vlan 的 ip 地址： switch(config)#interface vlan 31 switch(config-if)#ip address 192.

50、168.31.254 switch(config-if)#exit switch(config)#interface vlan 32 switch(config-if)#ip address 54 switch(config-if)#exit switch(config)#interface vlan 33 switch(config-if)#ip address 54 switch(config-if)#exit switch(config)#interface

51、 vlan 34 switch(config-if)#ip address 54 18 switch(config-if)#exit switch(config)#interface vlan 40 switch(config-if)#ip address 54 switch(config-if)#exit switch(config)#interface vlan 51 switch(config-if)#ip address 54 sw

52、itch(config-if)#exit switch(config)#interface vlan 52 switch(config-if)#ip address 54 switch(config-if)#exit switch(config)#interface vlan 53 switch(config-if)#ip address 54 設(shè)置端口： switch(config)#interface f0/21 switch(config-if)#no switchport %line

53、proto-5-updown: line protocol on interface fastethernet0/21, changed state to down %lineproto-5-updown: line protocol on interface fastethernet0/21, changed state to up switch(config-if)#ip address switch(config-if)#exit switch(config)#interface f0/22 switch(config-if)#no

54、switchport %lineproto-5-updown: line protocol on interface fastethernet0/22, changed state to down %lineproto-5-updown: line protocol on interface fastethernet0/22, changed state to up switch(config-if)#ip address switch(config-if)#exit switch(config)#interface f0/23 19 sw

55、itch(config-if)#no switchport %lineproto-5-updown: line protocol on interface fastethernet0/23, changed state to down %lineproto-5-updown: line protocol on interface fastethernet0/23, changed state to up switch(config-if)#ip address switch(config-if)#exit switch(config)#int

56、erface f0/24 switch(config-if)#no switchport %lineproto-5-updown: line protocol on interface fastethernet0/24, changed state to down %lineproto-5-updown: line protocol on interface fastethernet0/24, changed state to up switch(config-if)#ip address switch(config-if)#exit swi

57、tch(config)#interface range f0/1-f0/20 switch(config-if-range)#switchport trunk encapsulation dot1q /用 802.1q 封裝 switch(config-if-range)#switchport mode trunk switch(config-if-range)#exit 設(shè)置動態(tài)路由協(xié)議rip： switch(config)#route rip switch(config-router)#network switch(config-router)#network 1

58、 switch(config-router)#network switch(config-router)#network switch(config-router)#network switch(config-router)#network switch(config-router)#network switch(config-router)#network switch(config-router)#network

59、 20 switch(config-router)#network switch(config-router)#version 2 switch(config-router)#exit 啟動生成樹協(xié)議rstp： switch(config)#spanning-tree mode rapid-pvst 保存： switch(config)#end %sys-5-config_i: configured from console by console switch#copy running-config startup-config destina

60、tion filename startup-config? building configuration. ok 以六號公寓為例，宿舍樓匯聚層交換機的配置： 基本配置與教學(xué)樓北樓匯聚層交換機一樣。 本征 vlan 管理： switch(config)#interface vlan 1 switch(config-if)#ip address switch(config-if)#exit 設(shè)置 vtp： switch(config)#vtp domain ss6 changing vtp domain name from null to s