智能小區(qū)局域網(wǎng)規(guī)劃與設(shè)計(jì)

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告課程設(shè)計(jì)題目：組建智能化小區(qū)局域網(wǎng)學(xué)生姓名：郭敏專業(yè)：軟件工程班級(jí)：091102學(xué)號(hào)：09110210指導(dǎo)教師：劉子新2011年9月2日一課程設(shè)計(jì)目的及要求：通過(guò)幾天的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過(guò)程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及路由協(xié)議的配置，熟練掌握路由器和交換機(jī)的基本配置。要求能根據(jù)實(shí)際問(wèn)題繪制拓?fù)浣Y(jié)構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)，并且每個(gè)方案的需有以下幾部分的內(nèi)容：1、需求特點(diǎn)描述；2、設(shè)計(jì)原則；3、解決方案設(shè)計(jì)，其中必須包含：4、 （1）

2、設(shè)備選型；5、 （2）綜合布線設(shè)計(jì)；6、 （3）拓?fù)鋱D；7、 （4）IP地址規(guī)劃；8、 （5）子網(wǎng)劃分；（6）路由協(xié)議的選擇；路由器配置。二課程設(shè)計(jì)的內(nèi)容：1:需求分析根據(jù)題目要求可知，要將智能化小區(qū)分成四個(gè)不同的局域網(wǎng)，分別是網(wǎng)絡(luò)中心區(qū)，以物業(yè)管理中心及監(jiān)控中心為主的核心交換設(shè)備和服務(wù)器群，提供對(duì)小區(qū)的整個(gè)網(wǎng)絡(luò)的管理及規(guī)劃；遠(yuǎn)程接入?yún)^(qū)，包括外部網(wǎng)絡(luò)接入口的路由器設(shè)備和網(wǎng)絡(luò)安全設(shè)備，為小區(qū)的各個(gè)子網(wǎng)提供連接外網(wǎng)的端口；園區(qū)網(wǎng)絡(luò)區(qū)，包括從網(wǎng)絡(luò)中心到社區(qū)服務(wù)設(shè)施的骨干交換設(shè)備，為園區(qū)公共網(wǎng)絡(luò)，提供居民上網(wǎng)；家庭網(wǎng)絡(luò)區(qū)，包括從網(wǎng)絡(luò)中心到樓宇中的骨干交換設(shè)備，為各住戶單元提供網(wǎng)絡(luò)接入端口，方便家庭上網(wǎng)

3、。智能小區(qū)局域網(wǎng)是中小型的網(wǎng)絡(luò)，主要目標(biāo)就是服務(wù)小區(qū)。它要能夠智能方便小區(qū)居民網(wǎng)絡(luò)生活，這就要求在小區(qū)內(nèi)范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂(lè)、管理平臺(tái)，將現(xiàn)行以上網(wǎng)購(gòu)物等為主的活動(dòng)發(fā)展到多功能娛樂(lè)這個(gè)平臺(tái)上來(lái)。建立支持娛樂(lè)活動(dòng)的服務(wù)器群（包括WWWFTRDNS流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及S林口各種游戲戰(zhàn)網(wǎng)服務(wù)器等），具有信息共享、傳遞迅速、使用方便、高效率等特點(diǎn)的處理系統(tǒng)。同時(shí)要求系統(tǒng)應(yīng)有高可靠性、安全性、可維護(hù)性和可擴(kuò)充性，要具有良好的用戶界面。2:設(shè)計(jì)原則：智能小區(qū)局域網(wǎng)系統(tǒng)建設(shè)是一項(xiàng)比較復(fù)雜的網(wǎng)絡(luò)工程，各個(gè)區(qū)域需要根據(jù)自身的實(shí)際情況來(lái)制定網(wǎng)絡(luò)設(shè)計(jì)

4、原則。我覺(jué)得在智能小區(qū)局域網(wǎng)網(wǎng)絡(luò)建設(shè)過(guò)程中，其遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則：1、實(shí)用性和經(jīng)濟(jì)性由于智能小區(qū)局域網(wǎng)一次性資金投入大，里面居民住戶變化快導(dǎo)致設(shè)備折舊快，應(yīng)用環(huán)境比較惡劣，居民應(yīng)用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過(guò)程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。2、先進(jìn)性和成熟性當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國(guó)際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來(lái)幾年內(nèi)占主導(dǎo)地位。3、可靠性和穩(wěn)定性在考慮技

5、術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間。4、安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。5、可擴(kuò)展性和易維護(hù)性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價(jià)格比。三拓?fù)浣Y(jié)構(gòu)圖：叫511vlud.3Twi4*1幅13v

6、lnL4四詳細(xì)步驟：1.設(shè)計(jì)總述由于園區(qū)的用戶比較多，我將采用DHCP動(dòng)態(tài)分配地址的方式對(duì)用戶進(jìn)行分配IP地址，園區(qū)和家庭是主要的用戶區(qū)，為方便管理和保障信息安全，我們將園區(qū)劃分為兩個(gè)vlan,(vlan11,vlan12),對(duì)家庭區(qū)劃分為vlan13,vlan14,為減輕網(wǎng)絡(luò)負(fù)擔(dān)，增加傳輸速率，我們采用兩個(gè)三層交換機(jī)，分別為core1,core2,將core1設(shè)計(jì)成vlan11,vlan12的根橋，vlan13,vlan14的次根橋，同樣的將core2設(shè)計(jì)成vlan13,vlan14的根橋，vlan11,vlan12的次跟橋，分別在core1,core2上為四個(gè)vlan設(shè)置DHCP服務(wù)，動(dòng)態(tài)

7、分配IP地址，為保障鏈路的安全，我們將設(shè)計(jì)冗余鏈路和浮動(dòng)路由，同時(shí)為增加帶寬我們將采用鏈路聚合，為保障信息的安全性，我們將采用ACL對(duì)園區(qū)和網(wǎng)絡(luò)管理區(qū)的上網(wǎng)進(jìn)行限制，為保障上網(wǎng)服務(wù)，將在路由器上進(jìn)行NAT轉(zhuǎn)換。為了節(jié)約成本我們將采用三層交換機(jī)，在交換機(jī)上配置DHCP服務(wù)已取代專用服務(wù)器在三層交換機(jī)上配置DHCP2:子網(wǎng)劃分：卜面是一張圖表?？梢郧逦目闯龈鱾€(gè)設(shè)備的具體設(shè)置情況。網(wǎng)絡(luò)地址子網(wǎng)掩碼園區(qū)1-54園區(qū)2-54服務(wù)器25

8、生活區(qū)1-54生活區(qū)2-54core1Fa0/3Core2Fa0/1Fa0/3Fa0/1R0Serial。/0/0F0/0E0/0172.16.

9、12.1F1/0NATS0/0/0S0/0/ISPS0/0/F0/13:路由協(xié)議的選擇有關(guān)路由協(xié)議，我們可以選擇靜態(tài)路由協(xié)議，或則我們選擇動(dòng)態(tài)路由協(xié)議，如果配置靜態(tài)路由協(xié)議，那么我們需要在每一臺(tái)路由上分別配置與此路由相連的路由信息，十分不便，如果疏忽便會(huì)出錯(cuò)，出錯(cuò)后又不方便查找，為此我們不選擇靜態(tài)路由謝謝，還有一個(gè)供我們選擇的就是動(dòng)態(tài)路由協(xié)議，我們

10、將選用eigrp,次協(xié)議支持可變長(zhǎng)子網(wǎng)掩碼，滿足我門需要，另外，eigrp采取的觸發(fā)更新，采用組播通告將極大的提高網(wǎng)絡(luò)運(yùn)行效率五配置的代碼：enconfigtvtpmodeclientvtpdomainccna在corel上創(chuàng)建vlanllvlan12vlan13vlan14enconfigtvtpdomainccnavlan11vlan12vlan13vlan14ex在s1上分配端口Enconfigtinterf0/11switchpaccvlan11exinterf0/12switchpaccvlan12在s2上分配端口enconfigtinterf0/13switchpaccvlan13

11、exinterf0/14switchpaccvlan14在s3上分配端口enconfigtinterf0/13switchpaccvlan13exinterf0/14switchpaccvlan14在s4上分配端口enconfigtinterf0/11switchpaccvlan11exinterf0/12switchpaccvlan12將s1,s2,s3,s4之間的鏈路配成trunks1interf0/1switchpmodetrunkexs2interf0/2switchpmodetrunkexs3interf0/3switchpmodetrunkex在corel和si,core2和s4之

12、間使用鏈路聚合corelenconfigtinterrangf0/2,f0/4channel-group1modeactiveswmodetrunkexsienconfigtinterrangf0/2,f0/4channel-group1modeactiveswmodetrunkexcore2enconfigtinterrangf0/2,f0/4channel-group1modeactiveswmodetrunkexs4enconfigtinterrangf0/2,f0/4channel-group1modeactiveswmodetrunkex在core1和core2上配置dhcp服務(wù)co

13、re1enconfigtipdhcppool11networkdefault-routerdns-serveripdhcppool12ipdhcpexcluded-address00networkdefault-routerdns-serveripdhcppool13ipdhcpexcluded-address

14、00networkdefault-routerdns-serveripdhcppool14ipdhcpexcluded-address00networkdefault-routerdns-servercore2enconfigtipdhcppool11ipdhcpexcluded-address0154netw

15、orkdefault-routerdns-serveripdhcppool12ipdhcpexcluded-address0154networkdefault-routerdns-serveripdhcppool13ipdhcpexcluded-address0154network255

16、.255.255.0default-routerns-serveripdhcppool14ipdhcpexcluded-address0154networkdefault-routerdns-server使用core,core2的第三曾功能interfaceVlan11ipaddressinterfaceVlan12ipaddress

17、配置網(wǎng)關(guān)interfaceVlan13ipaddressinterfaceVlan14ipaddressinterfaceFastEthernet0/3noswitchportipaddressinterfaceFastEthernet0/1noswitchportipaddressenconfigtspanning-treevlan11-12rootpri設(shè)置根橋和次根橋s

18、panning-treevlan13-14rootsen-10-interfaceFastEthernet0/1noswitchportipaddressinterfaceVlan11ipaddressinterfaceVlan12ipaddress配置網(wǎng)關(guān)interfaceVlan13ipaddressinterfaceVlan14ipaddress255.255.255.

19、0interfaceFastEthernet0/3noswitchportipaddressenconfigtspanning-treevlan13-14rootpri設(shè)置根橋和次根橋spanning-treevlan11-12rootsen在core1,core2配置eigrp協(xié)議routereigrp1networknetworknetworknoauto-summary-11-routereigrp1networknetworkn

20、etworknoauto-summaryR0上的配置interfaceFastEthernet0/0ipaddressenconfigtinterfaceFastEthernet0/1ipaddressinterfaceSerial0/0/0ipaddressinterfaceSerial0/0/0ipaddressinterfaceFastEthernet1/0ipaddress17

21、routereigrp1networknoauto-summary配置浮動(dòng)路由，保證鏈路的可用性iproute100iproute100-12-iproute100iproute100利用ACL控制管理區(qū)的人員不能上網(wǎng)，只有居住區(qū)和園區(qū)的人能上網(wǎng)ac

22、cess-list120denyudp55hosteqdomainaccess-list120permitipanyanyinterfaceFastEthernet0/1ipaccess-group120inInterfacFastEthernet1/0ipaccess-group120ininterfaceEthernet0/1/0ipaccess-group120ininterfaceSerial0/0/0ipaccess-group120outNAT上的配置配置NAT轉(zhuǎn)換讓內(nèi)部網(wǎng)絡(luò)能夠訪問(wèn)internetenconfigtaccess-list1permit55access-list1permit0.0