计算机网络网络规划与设计Word文档下载推荐.docx
《计算机网络网络规划与设计Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《计算机网络网络规划与设计Word文档下载推荐.docx（16页珍藏版）》请在冰豆网上搜索。
使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。
并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。
这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。
现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。
就要完全能保证网络设备全天后的可用性。
即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。
在校园网络中，对于校园网的安全保障十分重要：
校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。
学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。
另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。
为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。
由于类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。
需求分析：
具体校园网络需求如下：
1、某高中校园有五栋楼，分别是教学楼、学生宿舍、行政楼、实验楼、图书馆。
2、内部网络可以互访，外部网络只可以访问Web服务。
3、要求采用核心、接入架构。
4、内网需要连接Internet（利用NAT技术）
5、行政楼有三个部门，实验楼有两个部门，每个部门单独vlan，并规划好IP地址，教学楼有两百个节点，学生宿舍有400个节点，财务处有40个节点，教导处有50个节点，党办有60个节点，实验室有70个节点，科研室有80个节点，图书馆有200个节点，服务器端有10个节点。
6、终端PC通过DHCP获取IP
7、部署DNS、FTP、DHCP、Web服务器，并完成数据库
8、应用服务器和数据库分离，防止应用服务器被攻击后，影响数据库安全。
9、本校园要求基础的安全保护措施，部署防火墙，入侵检测，漏洞扫描。
共有任务：
1.根据给出的背景描述做出详细的需求分析；
2.根据需求完成该项目的整体架构设计,要求画出网络拓扑图；
3、网络基础架构规划与实施：
根据校园业务与管理的要求设计、规划并完成该高中校园网络基础架构部分的工作，深刻理解交换网络架构、部署实施要点，主要把握vlan规划、三层交换、路由与地址转换，远程接入等环节，在项目的实施过程中注重与其它项目任务之间的配合和衔接。
任务1：
基础服务和应用的建设：
要求采用目前主流的技术完成企业Web、Mail、DNS、DHCP、数据库等基础服务的规划与建设，采用合适的技术实现企业内部门户网站。
另外，我用PT搭建了网络拓扑图，并完成了基本功能的配置。
任务2：
网络安全设计与实施：
根据业务和管理的安全性需求，完成该高中校园网络安全体系设计，部署防火墙、入侵监测、漏洞扫描、防病毒与补丁服务等安全措施，要求完成安全配置基本验证工作。
任务3：
Windows域的建立与用户管理：
根据校园业务和资源管理的需求，设计并实现Windows域，设计并实施严格的用户管理、资源访问控制策略，要求架设文件和打印服务器，利用组策略完善用户管理，同时利用域为整个项目中vpn等服务提供用户验证。
设计原则：
校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。
并且从学校的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。
根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：
高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。
我们遵循以下的原则进行网络设计：
1.实用性和经济性
网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。
2.先进性和成熟性
网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。
3.可靠性和稳定性
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。
为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。
在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。
4.安全性和保密性
在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，针对的各种应用，有多种的保护机制，如划分VLAN、ACL、路由过滤等具体技术提升整个网络的安全性。
5.可扩展性和可管理性
由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。
最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。
为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。
为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。
先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。
全线采用基于SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。
二、任务概要设计：
概要设计如下：
1、搭建网络拓扑图；
2、根据拓扑划分vlan以及IP地址的划分；
3、用PT实现部分内容，实现不了的另外用虚拟机或者真机实现；
4、用虚拟机运行windowsserver2003作为服务器，搭建DNS、DHCP、FTP、Web服务；
三、详细设计：
1、实施计划
（1）搭建的拓扑图：
图1visio搭建的规划图
图2实验拓扑图
（2）设计分布:
在本园区网设计中，整个网络分成内网、外网及DMZ三部分分别进行设计。
内网：
在汇聚层之下二层交换机上分为教学楼、学生宿舍、财务处、教导处、党办、实验室、科研室、图书馆。
教学楼：
负责学校日常的教学活动
学生宿舍：
学生居住的地方
财务处：
负责学校的财务工作
教导处：
负责学校的学生的教育工作
党办：
党和团的办公地点
实验室：
老师和学生开展实验的地方
科研室：
老师和学生进行科研的地方
图书馆：
管理图书的工作
外网：
出口路由以外的地方
DMZ区域：
在DMZ区域放置Web服务器，DHCP服务器，FTP服务器，DNS服务器。
对内提供Web、DNS、DHCP、FTP服务，对外提供Web服务。
（3）主要部署环节:
地址规划
根据校园网设计要求，已在ISP申请了210.102.31.4和210.102.31.5两个公网地址，202.102.31.4主要为内网用户提供NAT使用，202.102.31.5主要为服务器提供地址映射。
校园网要求为全部用户提供安全的网络接入，园区网覆盖企业所有楼宇。
所以公网IP地址是210.102.31.4和210.102.31.5。
内部地址为一致的私有地址，在本设计中私网地址为192.168.0.0/24和172.17.0.0/16。
表1Vlan的划分
楼宇
节点数
IP地址网段
网关
Vlan
教学楼
200
172.17.1.0/24
172.17.1.254
2
学生宿舍
400
172.17.2.0/24
172.17.3.0/24
172.17.2.254
172.17.3.254
3
行政楼
财务处
40
172.17.4.0/24
172.17.4.254
4
教导处
50
172.17.5.0/24
172.17.5.254
5
党办
60
172.17.6.0/24
172.17.6.254
6
实验楼
实验室
70
172.17.7.0/24
172.17.7.254
7
科研楼
80
172.17.8.0/24
172.17.8.254
8
图书馆
172.17.9.0/24
172.17.9.254
9
服务器
10
192.168.0.106/24
192.168.0..254
数据库
172.17.31.1
172.17.31.254
路由选择
（1）核心层交换机:
写一条默认路由到网关，把不知道的流量全部交给网关。
（2）网关：
网关连接外网的部分运行RipV2协议，连接内网的部分写两条静态路由，让数据包可以返回给内网，一条静态路由指向内网服务器的私有IP地址，一条指向内网用户的私有IP地址，地址为内网私有地址的交给核心层交换机。
网关上还要加一条默认路由，把未知的流量全部交给ISP。
地址转换主要在网关上实现，对外提供Web服务的私有IP地址用静态NAT映射成202.102.31.4；
内网用户如要访问外网，用端口NAT转换成公有地址202.102.31.5。
2、技术方案
（1）vlan的划分
（2）网络地址转换
（3）路由协议及静态路由
（4）访问控制列表
（5）Web服务器的配置
（6）DNS服务器的配置
（7）DHCP服务器的配置
（8）FTP服务器的配置
3、设备及线缆选型
核心层交换机：
CISCOWS-C3750G-48PS-E
防火墙：
CISCOASA5520-AIP40-K9
网关：
CISCO3825
服务器：
IBMX3650M2（7947I65）
二层交换机：
CISCOWS-C4948-10GE-E
用户与交换机：
直通线
交换机与三层交换机：
交叉线
三层交换机与出口路由器：
出口路由器与ISP运营商：
以太网线
4、服务器配置
Web服务器：
1、安装必要的IIS组件；
2、打开“Internet信息服务管理器”，在目录树的“网站”上单击右键，在右键菜单中选择“新建→网站”，弹出“网站创建向导”：
3、网站IP地址：
如果选择“全部未分配”，则服务器会将本机所有IP地址绑定在该网站上，这个选项适合于服务器中只有这一个网站的情况。
也可以从下拉式列表框中选择一个IP地址（下拉式列表框中列出的是本机已配置的IP地址，如果没有，应该先为本机配置IP地址，再选择。
）
TCP端口：
一般使用默认的端口号80，如果改为其它值，则用户在访问该站点时必须在地址中加入端口号。
主机头：
如果该站点已经有域名，可以在主机头中输入域名。
4、要输入主目录的路径，并且html文件命名为index。
在网站属性里都可以修改。
DNS服务器：
1、在开始菜单中依次单击【管理工具】→【DNS】菜单项，打开dnsmgmt窗口。
在左窗格中右键单击服务器名称，选择【配置DNS服务器】命令
2、打开“配置DNS服务器向导”对话框，在欢迎对话框中单击【下一步】按钮。
打开“选择配置操作”对话框，在默认情况下适合小型网络使用的【创建正向查找区域】单选钮处于选中状态。
保持默认设置并单击【下一步】按钮
3、打开“主服务器位置”对话框，选中【这台服务器维护该区域】单选钮，并单击【下一步】按钮
4、打开“区域名称”对话框，在【区域名称】编辑框中输入一个能代表网站主题内容的区域名称（如），单击【下一步】按钮
5、在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。
该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windows\system32\dns文件夹中。
保持默认值不变，单击【下一步】按钮
6、在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。
允许动态更新可以让系统自动在DNS中注册有关信息，在实际应用中比较有用。
因此选中【允许非安全和安全动态更新】单选钮，单击【下一步】按钮
7、打开“转发器”对话框，保持【是，应当将查询转送到有下列IP地址的DNS服务器上】单选钮的选中状态。
在IP地址编辑框中输入ISP（或上级DNS服务器）提供的DNS服务器IP地址，单击【下一步】按钮
8、在最后打开的完成对话框中列出了设置报告，确认无误后单击【完成】按钮结束主要区域的创建和DNS服务器的安装配置过程
9、在开始菜单中依次单击【管理工具】→【DNS】菜单项，打开dnsmgmt窗口。
在左窗格中依次展开服务器和【正向查找区域】目录，然后右键单击准备添加主机的区域名称（如），在快捷菜单中选择【新建主机】命令
10、打开“新建主机”对话框，在【名称】编辑框中输入能够代表目标主机所提供服务的有意义的名称（如WWW、Mail、FTP、News等），并在【IP地址】编辑框中输入该主机的IP地址。
例如输入名称为www，IP地址为192.168.0.106。
则该目标主机对应的域名就是。
当用户在Web浏览器中输入时，该域名将被解析为192.168.0.106。
设置完毕单击【添加主机】按钮
11、接着弹出提示框提示主机创建成功，单击【确定】按钮返回“新建主机”对话框。
重复上述步骤可以添加多个主机，如Mail、FTP、News、Media等。
主机全部添加完成后单击【完成】按钮返回dnsmgmt窗口，在右窗格中显示出所有创建成功的主机与IP地址的映射记录
DHCP服务器：
1、打开“管理工具”→“DHCP”在进行点击打开
2、选中服务器，进行“新建作用域”→“下一步”→“（进行输入）作用域名的名称与描述
3、填写完成之后进行“下一步”开始填写IP地址范围（起始IP地址与结束IP地址）
4、填写完成之后再进行“下一步”进行填写排除的IP地址,填写完之后进行添加（此地址是指不分配给DHCP客户的IP地址）
5、对作用域进行激活
FTP服务器：
1、通过任务栏的“开始->
所有程序->
管理工具”，再其下找到Internet信息服务（IIS）管理器，打开管理器后会发现在最下方有一个“FTP站点”的选项，我们就是通过它来建立FTP服务器。
2、默认情况下FTP站点有一个默认FTP站点，我们只要把资源放到系统目录下的inetpub目录中的FTPROOT文件夹即可。
例如系统在F盘，只要将分享的资源放到c:
\inetpub\ftproot目录中就可以了，用户登录默认FTP站点时将会看到放到该目录中的资源。
我们就使用默认的FTP站点。
3、在本地用户和组里面新建用户，新建的用户可以访问FTP站点。
五、测试结果及其分析：
1、Web服务
图3简单Web服务的构建
图4Web的设置1
图5Web的设置2
图6Web的设置3
图7另一台主机访问Web服务器的Web服务
2、DNS服务
图8DNS设置
图9另一台主机访问
3、DHCP服务
图10DHCP服务器
图11另一台主机自动获取的IP地址
4、FTP服务
图12在另一台主机上登陆服务器的FTP服务
图13服务器FTP根目录下的文件
图14访问的FTP资源
六、总结
此次对合肥学院的校园网的规划，是对网络知识的又一次系统的学习，而且是一次更完整的学习。
在以前的课堂上，网络课程讲的都是关于网络原理性的内容，在实际的操作方面却很少提及。
经过此次校园网的规划，学到了很多实际应用的知识。
但是，网络设计也有一些需要完善的地方，比如在建立电子图书馆、服务器的具体配置方法等方面。
通过这次网络规划,丰富了我在网络方面的知识,使我学到了很多网络方面深层次的内容。
特别是在网络设计、交换机、服务器方面，我有了更加丰富的知识。
升级会员 