网络工程施工课程设计报告校园网络设计.docx
《网络工程施工课程设计报告校园网络设计.docx》由会员分享，可在线阅读，更多相关《网络工程施工课程设计报告校园网络设计.docx（26页珍藏版）》请在冰豆网上搜索。
网络工程施工课程设计报告校园网络设计
XX网络综合实训
学校网络工程综合设计报告
学生姓名
XX
学号
XX
所在系
XX
专业名称
XX
班级
XX
指导教师
XX
师大学学院
二○一三年十月
学校网络工程综合设计报告
学生：
XX指导老师：
XX
容摘要：
校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序.Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。
因此.在关键网络系统中采用了Cisco3640路由器、CiscoCatalyst295024口交换机（WS-C2950-24）、CiscoCatalyst3550交换机、CiscoCatalyst4006交换机.在本设计中.将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。
通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。
再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界。
关键字：
校园网络路由器网络主干
Comprehensive designreport school networkengineering
Abstract:
Thecampusnetworkisacomprehensivenetworkisverytypical.Thisdesignistobuildascalable,fullyredundanthigh-speed,standardsbasednetwork,thenetworkcansupporttheintegrationofvoice,videoapplications,imageanddata.TheCiscocompanyasafamousbrand,networkleadingmanufacturers,theproductreliabilityandstabilityisthefirstclass.Therefore.InkeynetworksystemusingCisco3640router,CiscoCatalyst295024portswitch（WS-C2950-24）,CiscoCatalyst3550switches,CiscoCatalyst4006switches.Inthisdesign.Focusonthedesignofbackbonenetwork,theserveronlybrieflyintroduced.Thekeyequipmentofcampusnetworkanalysis.Theconfigurationstepsandconfigurationcommand.Technologyandproductsinthedesigntoconsiderfullytheupgradeanddevelopmentoffuturenetwork,nomatterfromthecampusnetworkisextendedtotheconstructionofwideareanetworkhavemadecarefulconsideration.ThenisthesystemchoiceisthemostmaturefastEthernettechnologyandstandards,thenetworkhastobuildahigh-speedandrobustinformationhighway,facingthefuturedevelopmentwillbeinaverygoodstate
Keywords:
campus networkbackbone network router
前言：
1
1可行性方案分析2
1.1课程介绍2
1.2设计方案2
1.2.1路由技术：
2
1.2.2交换技术：
2
1.2.3远程访问技术：
3
2网络规划3
2.1拓扑设计与设计原则3
2.1.1实用性和经济性4
2.1.2先进性和成熟性4
2.1.3可靠性和稳定性4
2.1.4安全性和保密性4
2.1.5可扩展性和可管理性5
2.2网络结构分析5
2.2.1骨干层5
2.2.2接入层6
2.2.3出口6
2.3网络架构设计与拓扑结构6
3主要技术设计的具体配置过程8
3.1技术设计8
3.2访问层交换机服务8
3.2.1访问层交换服务的实现——配置访问层交换机8
3.2.2配置访问层交换机AccessSwitch1的基本参数9
3.2.3配置访问层交换机AccessSwitch1的管理IP、默认网关9
3.2.4配置访问层交换机AccessSwitch1的VLAN及VTP9
3.2.5配置访问层交换机AccessSwitch1的访问端口10
3.2.6配置访问层交换机AccessSwitch1的主干道端口10
3.2.7配置访问层交换机AccessSwitch2与AccessSwitch1类似，如图3.2.7-1。
10
3.3分布层交换服务的实现－配置分布层交换机11
3.3.1配置分布层交换机DistributeSwitch1的基本参数11
3.3.2配置分布层交换机DistributeSwitch1的管理IP、默认网关12
3.3.3配置分布层交换机DistributeSwitch1的VTP12
3.3.4在分布层交换机DistributeSwitch1上定义VLAN12
3.3.5配置分布层交换机DistributeSwitch1的端口基本参数13
3.3.6配置分布层交换机DistributeSwitch1的3层交换功能13
3.3.7配置分布层交换机DistributeSwitch214
3.4核心层交换服务的实现——配置核心层交换机15
3.4.1配置核心层交换机CoreSwitch1的基本参数16
3.4.2配置核心层交换机CoreSwitch1的管理IP、默认网关16
3.4.3配置核心层交换机CoreSwitch1的的VLAN及VTP17
3.4.4配置核心层交换机CoreSwitch1的端口参数17
3.4.5配置核心层交换机CoreSwitch1的路由功能17
3.4.6其它配置18
3.5配置接入路由器InternetRouter18
3.5.1配置接入路由器InternetRouter的基本参数18
3.5.2配置接入路由器InternetRouter的各接口参数19
3.5.4配置接入路由器InternetRouter上的NAT19
3.5.5配置接入路由器InternetRouter上的安全访问ACL20
3.5.5.1路由器访问控制列表.20
3.5.5.3对外屏蔽其它不安全的协议或服务.21
3.5.5.4针对DoS攻击的设计.21
3.5.5.5保护路由器自身安全.22
3.6远程访问模块设计22
3.6.1远程访问也是园区网络必须提供的服务之一，如图3.6.1-1。
22
3.6.2远程访问有三种可选的服务类型：
23
3.6.3配置异步拨号模块NM-16AM的步骤:
23
3.6.3.1配置物理线路的基本参数23
3.6.3.2配置接口基本参数24
3.6.3.3配置身份认证24
3.7服务器模块设计25
3.7.1服务器模块用来对校园网的接入用户提供各种服务。
25
3.7.2校园网提供的常见的服务25
3.7.3如图3.7.3-1所示。
显示了各服务器IP地址配置情况.26
4结束语26
参考文献：
28
学校网络工程综合设计报告
前言
在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。
所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。
通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。
可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。
对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。
同时保证网络的高效运行，充分利用现有的带宽。
在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。
保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。
所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。
在校园网络建设中存在多用户,多服务的现状。
带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。
针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。
使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。
并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。
这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。
1可行性方案分析
1.1课程介绍
在校园网络中，对于校园网的安全保障十分重要：
校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。
学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。
另外校园网的网络安全，还需要考虑与外网及网不同应用系统之间的安全访问控制。
为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。
由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。
1.2设计方案
我们采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
1.2.1路由技术：
路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。
路由器具有在网络中传递数据时选择最佳路径的能力。
除了可以完成主要的路由任务，利用访问控制列表（AccessControlList，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。
在本设计中，网用户不仅通过路由器接入因特网、网用户之间也通过3层交换机上的路由功能进行数据包交换。
1.2.2交换技术：
传统意义上的数据交换发生在OSI模型的第2层。
现代交换技术还实现了第3层交换和多层交换。
高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。
现代交换网络还引入了虚拟局域网（VirtualLAN，VLAN）的概念。
VLAN将广播
升级会员 