計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書.某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)

1、 實(shí) 驗(yàn) 報(bào) 告課程名稱： 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 實(shí)驗(yàn)名稱： 某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì) 學(xué)生姓名： 學(xué) 號(hào)： 專業(yè)班級(jí)： 學(xué)院（系）： 信 息 學(xué) 院 指導(dǎo)教師： 實(shí)驗(yàn)四 某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)設(shè)計(jì)原則：校園網(wǎng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各個(gè)學(xué)校需要根據(jù)自身的實(shí)際情況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。該學(xué)校網(wǎng)絡(luò)需要具有包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺(tái)。本次設(shè)計(jì)以實(shí)用、夠用、好用、安全為指導(dǎo)思想；以開發(fā)標(biāo)準(zhǔn)、先進(jìn)性、可靠性、安全性為設(shè)計(jì)原則進(jìn)行設(shè)計(jì)。(1)開放性標(biāo)準(zhǔn)化原則：系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著學(xué)院不斷的擴(kuò)招，業(yè)務(wù)

2、的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)級(jí)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。設(shè)備應(yīng)選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級(jí)的要求。(2)先進(jìn)性性原則當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國(guó)際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保校園網(wǎng)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來若干年內(nèi)占主導(dǎo)地位。(3)可靠性原則： 網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)絡(luò)物理級(jí)的可靠性，如服務(wù)器、風(fēng)扇、電源、線路等；以及網(wǎng)

3、絡(luò)邏輯級(jí)的可靠性，如路由、交換的匯聚，鏈路冗余，負(fù)載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。(4)安全性原則：網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園骨干網(wǎng)絡(luò)為多個(gè)用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求不僅能進(jìn)行靈活有效的安全控制，同時(shí)還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。分層設(shè)計(jì)理念：對(duì)于大型網(wǎng)絡(luò)而言一般采用三層結(jié)構(gòu)設(shè)計(jì)，即“接入層-匯聚層-核心層”，如圖所示：核心層主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組

4、盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。匯聚層匯聚層顧名思義就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實(shí)現(xiàn)基于策略的網(wǎng)絡(luò)間連接。匯聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。接入層接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過VLAN技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問層主要通過二層交換機(jī)組成網(wǎng)絡(luò)層次劃分：我們將教學(xué)樓作為中心，對(duì)全院的網(wǎng)絡(luò)進(jìn)行控制，并將網(wǎng)絡(luò)分為：宿舍

5、區(qū)，教學(xué)樓區(qū)（包括圖書館），服務(wù)器區(qū) ，不同樓宇屬于不同的VLAN這樣可以減少?gòu)V播包，隔離廣播域。組網(wǎng)要求：根據(jù)需求及結(jié)合市場(chǎng)情況，現(xiàn)采用以下設(shè)計(jì)來完成組網(wǎng)要求。 1.以學(xué)生公寓為例：每棟學(xué)生公寓有7層，每層有200人，在建樓規(guī)劃時(shí)就預(yù)裝四類雙絞線到每位學(xué)生的桌面，在樓下設(shè)有一專門的地方放置交換機(jī)。最后這些交換設(shè)備接入?yún)R聚層交換機(jī)和核心層的交換機(jī)，放入核心數(shù)據(jù)機(jī)房，同時(shí)在核心數(shù)據(jù)機(jī)房也存放著學(xué)校的服務(wù)器，最后通過路由器接入 Internet。 2.給路由器外網(wǎng)接口配置公網(wǎng) IP 地址，給內(nèi)部計(jì)算機(jī)配置，通過 NAT 使內(nèi)網(wǎng)計(jì)算機(jī)上網(wǎng)。 3.給校園實(shí)現(xiàn) 300M 電信光纖接入，600M網(wǎng)通光纖接

6、入，能夠滿足學(xué)生和教師上網(wǎng)的需要；實(shí)時(shí)傳遞本校和國(guó)內(nèi)外高校的教育教學(xué)信息。4.在校園搭建 FTP 服務(wù)器，實(shí)現(xiàn)校園資源的共享。 5.在校園搭建 Web 服務(wù)器，展示學(xué)校風(fēng)采，展示學(xué)生風(fēng)采。 6.在校園搭建 Mail 服務(wù)器，方便師生之間的交流以及學(xué)校信息的傳達(dá)。7.在校園搭建流媒體服務(wù)器，滿足用戶的點(diǎn)播需求，實(shí)現(xiàn)多媒體教學(xué)管理。8.在校園搭建 DNS 服務(wù)器，保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器。9.在校園一些部門的電腦上安裝需要的管理系統(tǒng)，滿足教學(xué)管理、學(xué)生管理等功能?？偨Y(jié)：需求實(shí)現(xiàn)方法搭建校園網(wǎng)絡(luò)環(huán)境接入層交換機(jī)連接用戶計(jì)算機(jī)，匯聚層交

7、換機(jī)連接接入層交換機(jī)，核心層交換機(jī)連接匯聚層交換機(jī)，并通過路由器接入 Internet學(xué)生，老師能夠上網(wǎng)瀏覽網(wǎng)頁(yè)等提供 300M 電信,600M網(wǎng)通光纖接入，路由器上配置 NAT實(shí)現(xiàn)學(xué)校資源共享使用 Windows Server 2003 系統(tǒng)自帶 IIS 搭建一個(gè) FTP 服務(wù)器展現(xiàn)學(xué)校風(fēng)采使用 Windows Server 2003 系統(tǒng)自帶 IIS 搭建 Web 服務(wù)器師生之間的交流以及學(xué)校通知的傳達(dá)使用 Windows Server 2003 系統(tǒng)自帶郵件服務(wù)器功能搭建一個(gè) Mail 服務(wù)器多媒體教學(xué)管理，滿足點(diǎn)播需求使用 Windows Server 2003 系統(tǒng)自帶流媒體服務(wù)器功

8、能搭建流媒體服務(wù)器動(dòng)態(tài)給內(nèi)網(wǎng)分配 IP 地址使用 Windows Server 2003 系統(tǒng)自帶 DHCP服務(wù)器功能搭建 DHCP 服務(wù)器域名解析使用 Windows Server 2003 系統(tǒng)自帶 DNS 服務(wù)器功能搭建 DNS 服務(wù)器教學(xué)管理/學(xué)生管理等功能安裝相應(yīng)的管理系統(tǒng)，例如：網(wǎng)上辦公系統(tǒng)，教務(wù)管理系統(tǒng)，學(xué)生管理系統(tǒng)，行政辦公系統(tǒng)，財(cái)務(wù)管理系統(tǒng)，后勤管理系統(tǒng)，圖書管理系統(tǒng)網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D運(yùn)用Microsoft visio繪制整個(gè)實(shí)訓(xùn)規(guī)劃的拓?fù)鋱D，包括不同位置的不同設(shè)備，設(shè)備之間的連接用線類型等。對(duì)于此圖中的Internet接入可以根據(jù)實(shí)際需求選擇網(wǎng)通或者電信，也可以多路接入，當(dāng)然就

9、需要加多一個(gè)防火墻來進(jìn)入該校園網(wǎng)。IP地址和子網(wǎng)的劃分部門部門號(hào)IP子網(wǎng)子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)數(shù)據(jù)vlan管理vlan50學(xué)生宿舍54/24543/243544/244545/245546/246547/2475481

10、/248549/24954100/24105411/2415412/24154133/241354144/241454155/24155416

11、6/241654177/241754188/241854199/241954200/24205421/2425422/24254233/242310.

12、22.255.254244/242454255/242554266/242654277/242754288/242854299/242954300/24305431/24教學(xué)

13、樓5432/2454333/24354344/24服務(wù)器www54355/24e-mailftpdns 對(duì)于子網(wǎng)劃分根據(jù)每棟樓需要接入的PC機(jī)數(shù)量來實(shí)際分配IP網(wǎng)段，以滿足該棟樓有足夠的IP地址使用，且留有一定的空余，以備后續(xù)的接入。 為了達(dá)到同時(shí)支持600用戶可

14、以訪問internet，故需向網(wǎng)絡(luò)運(yùn)營(yíng)商申請(qǐng)購(gòu)買不小于600個(gè)可用公用IP地址，具體的網(wǎng)段，以運(yùn)營(yíng)商提供為準(zhǔn)。宿舍區(qū)設(shè)備宿舍樓一共有30棟，分別在15棟跟30棟設(shè)置匯聚交換機(jī)，1至15棟跟16至30棟分別匯聚，然后匯聚層交換機(jī)再連接到核心交換機(jī)上。每棟宿舍樓的百兆交換機(jī)（ciso-2960-48TT-L）都采用堆疊方式，并用百兆雙絞線接入每間寢室，并留出足夠的冗余。CISCO WS-C2960-48TT-L參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100Mbps產(chǎn)品內(nèi)存64MB交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬6.8Gbps包轉(zhuǎn)發(fā)率10.1MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模

15、塊化端口數(shù)量50個(gè)端口描述48個(gè)以太網(wǎng)10/100Mbps端口，2個(gè)固定以太網(wǎng)10/100/1000Mbps上行端口傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3zVLAN支持QOS支持網(wǎng)絡(luò)管理Web瀏覽器，SNMP，CLI其它參數(shù)狀態(tài)指示燈每端口，系統(tǒng)電源電壓AC 100-240V，50-60Hz，1.3-0.8A產(chǎn)品尺寸44445236mm產(chǎn)品重量3.6kg環(huán)

16、境標(biāo)準(zhǔn)工作溫度：0-45工作濕度：10%-85%（非冷凝）存儲(chǔ)溫度：-25-70存儲(chǔ)濕度：10%-85%（非冷凝）數(shù)據(jù)來源： 中關(guān)村在線 報(bào)價(jià)中心 () 教學(xué)樓設(shè)設(shè)備教學(xué)樓一共3棟，在教學(xué)樓1設(shè)置一臺(tái)匯聚交換機(jī)（CISCO WS-C3560E-24TD-S），并用百兆交換機(jī)（ciso-2960-48TT-L）接入每間教室。CISCO WS-C3560E-24TD-S參數(shù)規(guī)格查看： 更多信息 或 更多圖片 主要參數(shù)產(chǎn)品類型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100/1000Mbps產(chǎn)品內(nèi)存DRAM內(nèi)存：128MBFLASH內(nèi)存：64MB交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬68Gbps包轉(zhuǎn)發(fā)率65.5Mp

17、psMAC地址表12K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量26個(gè)端口描述24個(gè)10/100/1000Mbps端口，2個(gè)基于X2的萬兆以太網(wǎng)端口傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.3ad，IEEE 802.3af，IEEE 802.3x，IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z堆疊功能可堆疊VLAN支持QOS支持其它參數(shù)狀態(tài)指示燈連接完整性，禁用，活動(dòng)，速度和全雙工指示器，系統(tǒng)，RPS和帶

18、寬利用率指示器產(chǎn)品尺寸44.5445460mm產(chǎn)品重量8.1kg環(huán)境標(biāo)準(zhǔn)工作溫度：0-45工作濕度：0-95%（非冷凝）存儲(chǔ)溫度：-25-70存儲(chǔ)濕度：10%-85%（非冷凝）數(shù)據(jù)來源： 中關(guān)村在線 報(bào)價(jià)中心 () 核心層設(shè)備由在教學(xué)樓放置的一臺(tái)（CISCO WS-C6509-E）構(gòu)成核心層網(wǎng)絡(luò)。并分別通過千兆單膜光纖接入認(rèn)證服務(wù)器區(qū)、教學(xué)樓區(qū)、服務(wù)器區(qū)；CISCO WS-C6509-E參數(shù)規(guī)格查看： 更多信息 或 更多圖片 主要參數(shù)產(chǎn)品類型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)四層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬720Gbps包轉(zhuǎn)發(fā)率387MppsMAC地址表64K端口參數(shù)端口

19、結(jié)構(gòu)模塊化擴(kuò)展模塊9個(gè)模塊化插槽傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3adVLAN支持QOS支持網(wǎng)絡(luò)管理CiscoWorks2000，RMON，增強(qiáng)交換端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其它參數(shù)電源功率4000W產(chǎn)品尺寸622445460mm數(shù)據(jù)來源： 中關(guān)村在線 報(bào)價(jià)中心 () 出口路由器 出口路由選擇設(shè)備CISCO 3845-HSEC/K9即可滿足該校園網(wǎng)的需求CISCO 3845-HSEC/K9參數(shù)基本參數(shù)路由器類型多業(yè)務(wù)路由器傳輸速率10/1

20、00/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個(gè)其它端口Console擴(kuò)展模塊8包轉(zhuǎn)發(fā)率10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps功能參數(shù)防火墻內(nèi)置防火墻Qos支持支持VPN支持支持網(wǎng)絡(luò)管理Cisco ClickStart，SNMP其他參數(shù)產(chǎn)品內(nèi)存最大DRAM內(nèi)存：1GB最大FLASH內(nèi)存：256MB電源電壓AC 100-240V，47-63HzDC 24-60V產(chǎn)品尺寸406.4438.15133.35mm產(chǎn)品重量糾錯(cuò)20.385kg環(huán)境標(biāo)準(zhǔn)工作溫度：0-40工作濕度：5%-95%（非冷凝）存儲(chǔ)溫度：-40-85存儲(chǔ)濕度：5%-9

21、5%（非冷凝）網(wǎng)絡(luò)設(shè)備配置由于設(shè)備的不足，除核心交換機(jī)和出口路由器，匯聚交換機(jī)只起到一個(gè)擴(kuò)展端口的作用，只需將各接口配置為TRUNK模式即可，而接入交換機(jī)只給出部分的配置清單，其他配置都大體相同。歡迎下載出口路由配置Router#show runBuilding configuration.Current configuration : 1015 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encrypt

22、ion!hostname Router!interface FastEthernet0/0 no ip address duplex auto speed auto shutdown!interface FastEthernet1/0 ip address ip nat inside ip virtual-reassembly duplex auto speed auto!interface Serial2/0 ip address ip nat outside ip virtual-reassembl

23、y clock rate 64000!interface Serial3/0 no ip address shutdown!interface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0 no ip address shutdown!router eigrp 200 network 55 network 55 auto-summary!ip nat pool zhbit 54 ne

24、tmask ip nat inside source list 1 pool zhbit overloadip classlessip route !access-list 1 permit 55!line con 0line vty 0 4 login!end核心交換機(jī)配置Switch#show runBuilding configuration.Current configuration : 2019 bytes!version 12.2no service timesta

25、mps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!ip routing!interface FastEthernet0/1 no switchport ip address 54 duplex auto speed auto!interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode t

26、runk!interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/4 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEtherne

27、t0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/2

28、0!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1 no switchport ip address duplex auto speed auto!interface GigabitEthernet0/2!interface Vlan1 no ip address shutdown!interface Vlan2 ip addr

29、ess 54 !interface Vlan3 ip address 54 !interface Vlan4 ip address 54 !interface Vlan5 ip address 54 !interface Vlan6 ip address 54 !interface Vlan7 ip address 54 !interface V

30、lan32 ip address 54 !interface Vlan33 ip address 54 !interface Vlan34 ip address 54 !router eigrp 200 network network 55 auto-summary!ip classlessip route GigabitEthernet0/1 !line con 0line

31、vty 0 4 login!end接入交換機(jī)配置Switch#show runBuilding configuration.Current configuration : 2267 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switch!interface FastEthernet0/1 switchport mode trunk!interface FastEt

32、hernet0/2 switchport access vlan 2 switchport mode access!interface FastEthernet0/3 switchport access vlan 2 switchport mode access!interface FastEthernet0/4 switchport access vlan 2 switchport mode access!interface FastEthernet0/5 switchport access vlan 2 switchport mode access!interface FastEthern

33、et0/6 switchport access vlan 2 switchport mode access!interface FastEthernet0/7 switchport access vlan 2 switchport mode access!interface FastEthernet0/8 switchport access vlan 2 switchport mode access!interface FastEthernet0/9 switchport access vlan 2 switchport mode access!interface FastEthernet0/

34、10 switchport access vlan 2 switchport mode access!interface FastEthernet0/11 switchport access vlan 2 switchport mode access!interface FastEthernet0/12 switchport access vlan 2 switchport mode access!interface FastEthernet0/13 switchport access vlan 2 switchport mode access!interface FastEthernet0/

35、14 switchport access vlan 2 switchport mode access!interface FastEthernet0/15 switchport access vlan 2 switchport mode access!interface FastEthernet0/16 switchport access vlan 2 switchport mode access!interface FastEthernet0/17 switchport access vlan 2 switchport mode access!interface FastEthernet0/18 switchport access vlan 2 switchport mode access!int