网络规划作业设计Word格式文档下载.docx

网络规划作业设计Word格式文档下载.docx

《网络规划作业设计Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《网络规划作业设计Word格式文档下载.docx（23页珍藏版）》请在冰豆网上搜索。

所以校园网尽可能地采用最新的高带宽网络技术。

（二）、选择可扩充的网络架构

校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。

一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。

这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。

（三）、充分共享络资源

组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。

网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。

（四）、网络可管理性，降低网络运行及维护成本

降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。

只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。

（五）、网络系统与应用系统的整和

校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。

网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。

校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。

应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。

（六）、建设成本

考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。

（七）、高可靠性

在网络干线上要提供备份链路。

在网络设备上要提供适当的冗余配置。

采用各种有效的安全措施，保证网络系统和应用系统安全运行。

安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。

各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps交换。

三．设计内容：

3.1需求分析：

（1）校园网是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能。

通过与Internet的互联，为全校师生提供国际互联网上的各种服务。

教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。

学生也可以通过在网上浏览和查询网上学习资源。

（2）根据学校的实际情况，分析学校的需求如下：

1.服务器的需求：

由于学校有自己的网站所以有web服务器，dns服务器，dhcp服务器，ftp服务器，邮件服务器.

2.通信的需求：

能够访问Internet网，全校师生能互相通信，能提供数据进行共享。

3.信息点需求：

行政楼1，行政楼2，教学楼A、B、C幢，教学楼E幢，专家楼，老师宿舍，学生宿舍，图书馆，超市。

4.功能需求：

此校园网络支持学校的日常办公和管理，包括：

办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。

支持网络多媒体学习的信息传输要求。

5.安全和管理的需求：

为了防止外网的攻击应该采用防火墙的技术，对于内网，对于要求安全性高的网段进行划分vlan，另外采用相应的用户认证技术。

在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址。

学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。

6.资金：

由于基于本校的实际情况，应该要求网络有很高的性价比，纪要要求有较高速的带宽，又要有比较实惠的价钱。

所用的网络设备也要具有很高的性价比。

7.根据学校的建筑地理分布情况设计2.2步骤的学校拓扑图：

8.设备需求：

选用CISCO设备的话可以用其新推出的SBGT系列200或300交换机，价格不像C系列的那么贵。

如按预算以前接入层用C系列只能买4500做很核心，现在就可以买6500了，更便于以后网络的扩展。

选择H3C的产品，核心交换机用s7500或更高性能的，汇聚和接入都很好选择，H3C有很多这样的产品。

核心交换机S7500

汇聚层和接入层交换机H3C

路由器

3.2网络拓扑图设计方案：

根据学校的实际情况结合管理需求，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成校园网光纤主干。

通过光纤专线上网接入到互联网中。

该校园网设计主要采用分层设计：

核心层、汇聚层、网络层。

（1）核心层有核心路由器、核心三层交换机负责高速传输与转发。

（2）汇聚层主要设备是二层交换机，主要功能是ACL、安全、路由相关的策略、将网络业务连接到接入层，还能隐藏接入层的信息。

（3）核心层主要是普通的二层交换机，负责用户管理功能和用户信息收集功能。

以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。

对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。

考虑传输高速率和扩展的需求，校园网整体采用光线传输。

网络主干采用6芯多模光纤。

网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。

光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构。

本校园网络设计的层次拓扑结构图如下图所示：

3.3设备的配置方案：

系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。

系统软件的选择Linux，Windwos。

对于PC服务器，操作系统可以采用微软的Windows系列、Linux系统。

经比较，决定服务器采用微软Windows2003Server。

2.4

3.4ip地址的规划：

根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：

1、服务器区采用私IP地址，NAT后供人员远程访问；

2、与internet互联设备IP地址采用真实IP地址（网络中心使用真实的ip地址）：

3、内部互连采用私有IP地址；

4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。

（1）ip地址的分配

信息点名称

信息点采集

Vlan号

起止ip-

子网掩码

网络中心

30

Vlan12

192.168.7.1

255.255.255.0

行政楼1

300

Vlan2

192.168.1.1

行政楼2

Vlan3

192.168.2.1

教学楼

A幢

B幢

C幢

800

200

Vlan5

172.16.1.1

255.255.0.0

教学楼e幢

400

Vlan6

172.17.1.1

教务处

50

Vlan4

192.168.3.1

专家楼

Vlan7

192.168.4.1

老师宿舍

1000

Vlan10

学生宿舍

8100

Vlan11

172.18.1.1

DHCP服务器动态分配

图书馆

80

Vlan8

192.168.5.0

超市

10

Vlan9

192.168.6.1

（2）各信息点的网关

ip-

（2）内部主机访问外网

基于ipv4资源有限与购买ip地址的费用比较昂贵，所以学校采用nat的技术来解决前面的两个主要的问题。

其次，学校申请ip地址为，前者用于教学设备访问外网，后者用于其他设备访问外网。

3.5配置web服务器。

由于高校的各种需求，所以一般高校都要有自己的网站，对生源、师资的竞争会越来越来激烈，学校应该将自己的最新研究成果及有关信息发布到网络上，适时实现对网络资源的更新。

（1）安装IIS。

1.单击“开始”-“所有程序”-“管理工具”-“管理你的服务器”-“添加或删除角色”-“下一步”。

2.选“自定义配置”-“下一步”-“应用程序服务选项”，然后把界面的两项勾上，“下一步”，进入“服务器角色”。

3.在“服务器角色”列表中选上“应用程序服务器”，“下一步”。

打开“选择总结”一直按下一步。

（2）配置web服务器。

在IIS基础上，在“默认网站”-“属性”-“默认属性”，如下图设置：

添加华师增院网页：

3.6创建FTP服务器，实现文件上传和下载。

进入“控制面板”选“添加/删除程序-添加/删除windows组件”-“应用程序服务器”,点击“详细信息”，选定“Internet信息服务”，然后点击“详细信息”，窗口会出现“文件传输协议”，然后单击“下一步”。

配置FTP服务器，在IIS中配置，如下图：

3.7配置DNS服务器：

单击“开始”-“所有程序”-“管理工具”“管理您的服务器”-“添加或删除角色”后，如下图操作。

3.8创建DHCP服务器。

单击“开始”-“所有程序”-“管理工具”-“管理你的服务器”-“添加或删除角色”-“下一步”。

选“自定义配置”-“下一步”-“应用程序服务选项”，然后把界面的两项勾上，“下一步”，进入“服务器角色”-“DHCP服务器”。

3.9配置命令

核心交换机配置、汇聚层交换机与路由器的配置看上图：

（学校申请的ip地址为202.1.1.1、202.1.1.2）

路由器配置：

router（config）#hostnameA

A（config）#intf0/0

A（config-if）#ipaddress192.168.8.254255.255.255.0

A（config）#iproute0.0.0.00.0.0.0192.168.1.1

A（config）#iproute0.0.0.00.0.0.0202.1.1.254（外网的下一条路由）

A（config）#intf0/1

A（config-if）#ipnatoutside

A（config-if）#exit

A（config）#ipnatpoolout202.1.1.2202.1.1.2netmask255.255.255.0

A（config）#access1permitany

A（config）#ipnatinsidesourcelist1pooloutoverload

核心层交换机配置：

switchport（config）#hostname

HX（config）#intf0/8

HX（config-if）#noswitchport

HX（config-if）#ipaddress192.168.8.1255.255.255.0

HX（config-if）#exit

HX#valndatabase

HX（vlan）#vlan2

HX（vlan）#vlan3

HX（vlan）#vlan4

HX（vlan）#vlan5

HX（vlan）#vlan6

HX（vlan）#vlan8

HX（vlan）#vlan9

HX（vlan）#vlan10

HX（vlan）#vlan11

HX（vlan）#vlan12

HX（vlan）#exit

vlan的ip地址设置（pc网关）

S1:

HX（config）#intvlan2

HX（config-if）#ipaddress192.168.1.1255.255.255.0

HX（config-if）#exit

HX（config）#intvlan3

HX（config-if）#ipaddress192.168.2.1255.255.255.0

HX（config）#intvlan4

HX（config-if）#ipaddress192.168.3.1255.255.255.0

HX（config）#intf0/2

HX（config-if）#switchporttrunkencapsulationdot1q

HX（config-if）#switchportmodetrunk

S2:

HX（config）#intvlan5

HX（config-if）#ipaddress172.16.1.1255.255.0.0

HX（config）#intf0/1

S3:

HX（config）#intvlan6

HX（config-if）#ipaddress172.17.1.1255.255.0.0

HX（config）#intf0/3

S4:

HX（config）#intvlan7

HX（config-if）#ipaddress192.168.4.1255.255.255.0

HX（config）#intvlan8

HX（config-if）#ipaddress192.168.5.1255.255.255.0

HX（config）#intf0/4

HX（config）#intvlan9

HX（config-if）#ipaddress192.168.6.1255.255.255.0

HX（config）#intvlan10

HX（config-if）#ipaddress192.168.7.1255.255.255.0

HX（config）#intf0/5

HX（config）#intvlan11

HX（config）#intf0/6

网路中心:

HX（config）#intvlan12

HX（config）#intf0/7

汇聚层交换机配置：

行政区1：

switch（config）#hostnameS1

S1#vlandatabase

S1（vlan）#vlan2

S1（vlan）#vlan3

S1（vlan）#vlan4

S1（config）#intf0/2

S1（config-if）#switchportaccessvlan2

S1（config）#exit

S1（config）#intf0/3

S1（config-if）#switchportaccessvlan3

S1（config）#intf0/4

S1（config-if）#switchportaccessvlan4

S1（config）#intf0/1

S1（config-if）#switchportmodetrunk

S1（config-if）#exit

教学区2:

switch（confit）#hostnameS2

S2#vlandatabase

S2（vlan）#vlan5

S2（confit）#intrangef0/1-24

S2（confit-if-range）#switchportaccessvaln5

S2（confit-if-range）#exit

S2（config）#intf0/1

S2（config-if）#switchportmodetrunk

S2（config-if）#exit

3:

switch（confit）#hostnameS3

S3#vlandatabase

S3（vlan）#vlan6

S3（confit）#intrangef0/1-24

S3（confit-if-range）#switchportaccessvaln6

S3（confit-if-range）#exit

S3（config）#intf0/1

S3（config-if）#switchportmodetrunk

S3（config-if）#exit

专家楼，图书馆4：

switch（config）#hostnameS4

S4#vlandatabase

S4（vlan）#vlan7

S4（vlan）#vlan8

S4（config）#intf0/2

S4（config-if）#switchportaccessvlan7

S4（config）#exit

S4（config）#intf0/3

S4（config-if）#switchportaccessvlan8

S4（config）#intf0/1

S4（config-if）#switchportmodetrunk

S4（config-if）#exit

老师宿舍，超市5：

switch（config）#hostnameS5

S5#vlandatabase

S5（vlan）#vlan9

S5（vlan）#vlan10

S5（config）#intf0/2

S5（config-if）#switchportaccessvlan10

S5（config）#exit

S5（config）#intf0/3

S5（config-if）#switchportaccessvlan11

学生宿舍6:

S6#vlandatabase

S6（vlan）#vlan11

S6（con