课程设计计算机校园网规划Word下载.docx
《课程设计计算机校园网规划Word下载.docx》由会员分享,可在线阅读,更多相关《课程设计计算机校园网规划Word下载.docx(21页珍藏版)》请在冰豆网上搜索。
三、设计说明书
1、网络需求分析
当前由于网络,数据库及相关的应用技术不断发展,尤其因特网和内部网技术的广泛应用,世界正在迈入网络中心计算机时代,人们传统的交互和工作模式正在改变,处在不同地理位置的人们可以共享数据,使用群件技术进而能够协同工作你,多媒体数据的存储,传输,应用技术的不断成熟;
以上的这些计算机的发展对于学校的计算机业务系统产生影响,使用户之间能够更加方便,更直观的使用系统,也使系统的性能能更完善,功能更强大
校园网建设的目标简而言之就是将校园内各种不同应用的信息资源通过高性能的网络设备星湖连接起来,形成校园园区内公布的Intranet系统,对外筒过路由设备接入广域网
1.1用户应用需求
建成后的网络能够实现对Internet的访问,实现资源共享,能够为校区提供丰富的多媒体教学手段。
1.2通信需求
用户可以访问互联网,访问学校的虚拟网络,还可以通过教学平台,辅助教学,电子邮件以及其他的网络功能满足信息交换的要求,实现各个系之间与行政楼的可以互相通信,而各个系之间不能够通信
1.3性能需求
网络在日常教学办公环境中起着至关重要的作用,校园网的运作模式会带来大量动态的WWW应用数据传输,会有相当一部分应用的主服务器有高速接入网络的需求(目前为100/1000Mbps,今后可会更高)。
这就要求网络有足够的主干宽带和扩展能力。
同时,一些新的应用类型,如网络教学。
所以一定要配备较高性能的路由和中心交换机,网络中心到汇聚层结点用千兆光纤连接,汇聚层到接入层才用百兆的五类线或超五类线连接。
除了上述考虑外,还要注意到由于逻辑上业务网和管理网必须分开,所以建成后校园网应该提供多个网段的划分和隔离,并做到灵活改变配置,以适应教学办公环境的调整和变化。
现有的校园网可以实现教学资料的共享,作业的无纸化管理,主校区内各个系要和行政楼进行通信。
为了能更好的适应教学,管理工作的需求,加强两个校区之间的信息交流和共享,提供工作效率和水平,两个校区就要通信。
2、网络拓扑方案设计
1.1总体初步拓扑方案(如图1所示)
总体拓扑方案如上图所示
主校区分为计算机系、数学系、物理系、英语系和行政楼五个部分,通过接入交换机(1台)将各系连接在一台中心路由器上,并在接入交换机上配置vlan实现各系的分隔与通信,主校区与分校区通过两台路由连接起来。
分校区除了连接计算机之外,还增设了服务器,提供HTTP,DNS,FTP等协议支持。
另外,主校区在路由上又与外网相连,实现各计算机与外网的链接功能
3、子网设计方案
在校园网规划中,我们可以将网络划分成多个子网。
划分子网可以充分的利用地址空间,减轻网络的负荷。
划分子网还可以更易于管理网络,当一个网络划分为多个子网时,每个子网就变得更易于控制。
随着网络用户,主机的增加,网络通信也会变得繁忙。
而繁忙的网络通信很容易导致冲突丢失数据包以及数据包重传,降低了主机之间的通信效率。
这是划分子网,并且通过路由器将其连接起来,就可以减少网络的拥塞,从而提高了网络的性能。
划分子网与各个楼宇的拓扑结构有很大的联系,根据每个楼宇的信息点来进行划分。
楼宇
网络号
IP地址
子网掩码
网关
计算机系教学(主)
172.16.10.0/24
172.16.10.1~254
255.255.255.0
172.16.10.1
数学系教学楼(主)
172.16.20.0/24
172.16.20.1~254
172.16.20.1
英语系教学楼(主)
172.16.30.0/24
172.16.30.1~254
172.16.30.1
物理系教学楼(主)
172.16.40.0/24
172.16.40.1~254
172.16.40.1
行政楼教学楼(主)
172.16.50.0/24
172.16.50.1~254
172.16.50.1
分校区
172.18.10.0/24
172.18.10.1~254
172.18.10.1
4、设备、软件选型与配置方案设计
(1)接入交换机(24口)
CISCOWS-C3560G-48TS-S(如图15所示)
价格:
¥2.45万
图1CISCOWS-C3560G-48TS-S外观
CISCOWS-C3560G-48TS-S重要参数
产品类型
企业级交换机
应用层级
三层
传输速率
10/100/1000Mbps
端口数量
52个(48电口+4光口)
背板带宽
32Gbps
VLAN
支持
网络管理
网管功能SNMP,CLI,Web,管理软件
包转发率
38.7Mpps
MAC地址表
12K
网络标准
IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab
端口结构
非模块化
交换方式
存储-转发
(2)路由器
CISCO3845-HSEC/K9(如图16所示)
¥3.95万
图2CISCO3845-HSEC/K9外观
CISCO3845-HSEC/K9重要参数
模块化
局域网接口
2个
CiscoClickStart,SNMP
防火墙
内置
10Mbps:
14800pps
100Mbps:
148800pps
1000Mbps:
1488000pps
Qos支持
VPN支持
产品内存
最大DRAM内存:
1GB
最大FLASH内存:
256MB
(3)服务器
文件服务器、DNS服务器、FTP服务器、
IBMSystemx3950X5(7147I20)(如图18所示)*3
¥6.08万
图3IBMSystemx3950X5(7147I20)外观
IBMSystemx3950X5(7147I20)重要参数:
产品类别
机架式
CPU型号
XeonE7-48071.86GHz
标配CPU数量
1颗
8GBDDR3
标配硬盘容量
标配不提供
内部硬盘架数
最大支持8块热插拔硬盘
网络控制器
双千兆网卡
产品结构
2U
最大CPU数量
2颗
最大内存容量
512GB
CPU类型
Intel至强E7-4800
三级缓存
18MB
5、方案预算
设备名称
描述
生产企业
单价/元
数量
价格/元
CISCOWS-C3560G-48TS-S
交换机
CISCO
24500
7
171500
IBMSystemx3950X5(7147I20)
服务器
IBM
60800
1
CISCO3845-HSEC/K9
路由器
39500
2
79000
6、小型局域网服务器的配置(HTTP、DNS、FTP)以及路由器、交换机的配置
(1)主校区router上面的配置
interfaceFastEthernet0/0
noipaddress
ipaccess-group101out
ipnatinside
duplexauto
speedauto
interfaceFastEthernet0/0.2
encapsulationdot1Q2
ipaddress172.16.10.1255.255.255.0
ipaccess-group1out
interfaceFastEthernet0/0.3
encapsulationdot1Q3
ipaddress172.16.20.1255.255.255.0
ipaccess-group105in
ipaccess-group2out
interfaceFastEthernet0/0.4
encapsulationdot1Q4
ipaddress172.16.30.1255.255.255.0
ipaccess-group106in
ipaccess-group3out
interfaceFastEthernet0/0.5
encapsulationdot1Q5
ipaddress172.16.40.1255.255.255.0
ipaccess-group4out
interfaceFastEthernet0/0.6
encapsulationdot1Q6
ipaddress172.16.50.1255.255.255.0
ipaccess-group107in
ipaccess-group107out
interfaceSerial1/0
ipaddress172.17.1.1255.255.0.0
clockrate64000
interfaceSerial1/1
shutdown
interfaceSerial1/2
ipaddress200.1.1.2255.255.255.252
ipnatoutside
interfaceSerial1/3
routerrip
ipnatpoolruijie200.1.1.200200.1.1.210netmask255.255.255.0
ipnatinsidesourcelist10poolruijie
ipclassless
iproute172.18.10.0255.255.255.0172.17.1.2
iproute0.0.0.00.0.0.0Serial1/2
iproute192.168.1.0255.255.255.0200.1.1.1
access-list1deny172.16.20.00.0.0.255
access-list1deny172.16.30.00.0.0.255
access-list1deny172.16.40.00.0.0.255
access-list1permit172.16.50.00.0.0.255
access-list1permitany
access-list2deny172.16.10.00.0.0.255
access-list2deny172.16.30.00.0.0.255
access-list2deny172.16.40.00.0.0.255
access-list2permitany
access-list3deny172.16.10.00.0.0.255
access-list3deny172.16.20.00.0.0.255
access-list3deny172.16.40.00.0.0.255
access-list3permitany
access-list4deny172.16.10.00.0.0.255
access-list4deny172.16.20.00.0.0.255
access-list4deny172.16.30.00.0.0.255
access-list4permitany
access-list10permit172.16.0.00.0.255.255
(2)核心交换机的配置
interfaceFastEthernet0/1
switchportaccessvlan2
switchportmodeaccess
interfaceFastEthernet0/2
switchportaccessvlan3
interfaceFastEthernet0/3
switchportaccessvlan4
interfaceFastEthernet0/4
switchportaccessvlan5
interfaceFastEthernet0/5
switchportaccessvlan6
interfaceFastEthernet0/6
switchportmodetrunk
interfaceFastEthernet0/7
interfaceFastEthernet0/8
interfaceFastEthernet0/9
interfaceFastEthernet0/10
interfaceFastEthernet0/11
interfaceFastEthernet0/12
interfaceFastEthernet0/13
interfaceFastEthernet0/14
interfaceFastEthernet0/15
interfaceFastEthernet0/16
interfaceFastEthernet0/17
interfaceFastEthernet0/18
interfaceFastEthernet0/19
interfaceFastEthernet0/20
interfaceFastEthernet0/21
interfaceFastEthernet0/22
interfaceFastEthernet0/23
interfaceFastEthernet0/24
interfaceVlan1
linecon0
linevty04
login
linevty515
(3)分校区路由器的配置
ipaddress172.18.10.1255.255.255.0
ipaddress172.17.1.2255.255.0.0
iproute172.16.0.0255.255.0.0172.17.1.1
(4)FTP服务器配置
(5)DNS服务器配置
(6)HTTP服务器配置
(7)外网路由器配置
ipaddress192.168.1.1255.255.255.0
ipaddress200.1.1.1255.255.255.252
7、设计成果
(1)计算机科学系与数学系的通信:
(2)计算机科学系与英语系的通信:
(3)计算机科学系与物理系的通信:
(4)计算机科学系与行政楼的通信:
(5)数学系与英语系的通信
(6)数学系与物理系的通信:
(7)数学系与行政楼:
(8)英语系与物理系通信:
(9)英语系与行政楼的通信:
(10)数学系与分校区进行通信:
(11)HTTP服务器的使用
(12)DNS服务器的使用
(13)FTP服务器的使用
(14)与外网的通信
Nat转换地址成功,使用172.16.10.10ping192.168.1.2的外网时候
8、设计心得
这次为其一周的课程设计结果还算圆满,我们小组三个人同心协力将课程设计需要达到的目标功能做了大体的实现,虽然我们的实验结果还有些不足之处存在,但是这次实验让我们三人学习到了很多,这次实验不仅仅考验了我们专业上面的扎实性,同时加强了我们团队协作的能力。
最初开始面对这个题目,我们茫然过,不知从何处下手,我们经过小组的讨论,确定了分工合作的具体细节,上网查找相关资料,询问科任老师相关专业知识,请教专业能力强的同学,最终确定我们的实验方案,规划了网络,这个过程中,我们深刻地认识到很多知识是不能通过书本来学会的,要实际地操作这些理论的东西,让他们通过实践展示出来,才能把这些知识牢牢掌握,变成自己的东西。
时逢学校本科评估,在全校热火朝天的迎评中,我们也度过这辛苦的一周,回想期初,当第一次拿到这本《计算机网络》的书本的时候,真心觉得很枯燥,而且知识点很杂乱,讲到后面的知识还要翻到前面去查看,那是因为根本就没有掌握这些知识。
值得庆幸的是老师总是不厌其烦的帮我们解决问题,让我们顺利学习到很多知识。
而且我觉得老师让我们做的这次网络课程设计是十分必要的,这不仅可以让我们熟练掌握《计算机网络》里的要点,同时还激励我们靠自己的能力去完成任务,不管是上网搜索还是去图书馆查相关资料,而且可以用实际的操作能力来考验我们对这门课以及对网络实验的掌握程度。
以前我们在课堂上所掌握的仅仅是专业基础课的理论面,接下来就是考虑如何去锻炼我们的实践面,如何把我们所学到的专业基础理论知识用到实践中去。
想起刚开始着手这次课程设计的时候,面对这题目不知从何下手,那时的无力感还记忆犹新,我们就下决心一定要把这次课程设计圆满完成。
后来老师给我们就提了思路,先确定核心层,在确定汇聚层,最后是接入层。
定好框架后,接下的事可谓是手到擒来。
但是,没得意多久,由于自己的疏忽,在开始的总体拓扑方案设计中,没有规定好哪里接双绞线,哪里接光纤,结果就直接导致后面设备选型的时候,光口不够用,又得重新考虑这些问题。
这次课程设计就在我磕磕绊绊,改来改去中完成了。
看到成果还是很满意的。
在做了很多额外功之后,我也认识到,一开始时设计的完善考虑可以节省很多时间和精力,而且不能先入为主,要考虑到整个结构方面,不能只看局部的问题。
从开始的数信息点,测各个楼宇之间的距离,到后来的总体拓扑方案设计,各个楼宇的拓扑方案设计,设备选型与预算都是自己亲力亲为的,我也体会到以后做网络工程的不容易,当网络设计师的不容易,当优秀的网络设计师更加不容易,更加认识到自己对相关知识的匮乏,以后还需要更多的努力,学习更多的专业知识。