校园网络综合布线与组网工程.docx

校园网络综合布线与组网工程.docx

《校园网络综合布线与组网工程.docx》由会员分享，可在线阅读，更多相关《校园网络综合布线与组网工程.docx（37页珍藏版）》请在冰豆网上搜索。

校园网络综合布线与组网工程

网络综合布线与组网工程学年设计

题目：

xxxx校园网络规划

系别：

xxxx

专业（含班级）：

xxxx

学号：

姓名：

xxx

指导教师：

xx职称xx

起讫日期:

xxxxx

网络规划

1.1需求分析

校园网工程最终用户的学校领导、管理人员和专业技术人员，是学校的专门管理人员，具有丰富的管理经验和专业知识，对数据信息的需求有所不同：

学校领导希望能提供决策方面的主要数据；中层干部既具有决策又有管理工作，希望能尽快收集信息，用以协调各部门工作；专业人员从事基础管理工作，希望通过计算机提高工作效率；教师希望能以更生动、形象的多媒体手段给学生授课，同时通过计算机网络查询资料、进行备课和与学生交流；学生也希望能够通过计算机网络快速、便捷地与老师沟通、下载课件和利用网络资源解决学习上的困难和自学。

他们对计算机应用都表现出了极高的热情，这样为我们组建校园网络提供了坚实的用户基础。

决策层需求：

希望能提供决策方面的主要数据，数据翔实、准确

管理层需求：

（1）办公需求：

办公自动化，文档电子化，电子公告牌

（2）管理需求：

会议管理，个人信息管理，公共信息管理，公文管理，教务综合管理，图书馆自动化管理

（3）E-mail服务（4）远程访问

教师需求

（1）教学要求：

电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑

（2）教学活动：

VOD（或将来需要），学生成绩登入、公布

（3）自学需求：

电子图书馆，资料查询

（4）远程访问

（5）E-mail服务

学生需求：

（1）学习需求：

电子文档下载，VOD，文档打印，资料查询，电子图书馆，在线答疑

（2）学业管理：

成绩查询，课程选择/调整

（3）Web服务

（4）FTP服务

（5）E-mail服务

1.2网络的总体设计原则

1.实用性和经济性

校园网的建设，坚持以实用、经济为原则，满足用户的需求。

2.先进性

校园网建设要采用先进的概念、技术和方法，同时也要要注意结构、设备、工具的相对成熟。

能保证在未来3-5年内占主导地位，保证学校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。

3.可靠性

局域网应该具有很高的可靠性，在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性。

4.安全性

在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、安装防火墙等。

5.可扩充性

由于当今社会信息技术飞速发展，当前流行的技术再过几年有可能会被淘汰，所以在建设校园网的时候要充分的考虑到这种事情发生的可能性，所以在建设的校园网时，既要能满足当前用户的使用，也要考虑在未来3到5年内对现在的设备进行升级，这样就不会浪费现有的资源了。

1.3网络方案设计

1.4、设备选型

核心交换机CISCOWS-C3560G-24TS参数如下：

表1-1CISCOWS-C3560G-24T交换机参数

基本规格

交换机类型

千兆以太网交换机

传输速率

10/100/1000Mbps

应用层级

三层

交换方式

存储-转发

背板带宽

32Gbps

内存

128MB

传输模式

全双工

包转发率

38.7Mpbs

汇聚层交换机CISCOWS-C2960G-48TS参数如下：

表1-2CISCOWS-C2960G-48TS交换机参数

基本规格

交换机类型

企业级交换机

传输速率

10/100/1000

应用层级

二层

交换方式

存储-转发

背板带宽

32Gbps

端口数量

52

端口结构

非模块化

网络标准

IEEE802.3

传输模式

全双工

路由器CISIO3825参数如下：

表1-4CISIO3825路由器参数

基本规格

路由器类型

模块化路由器

传输速率

10/100/1000Mbps

防火墙功能

内置防火墙

最大FLASH内存

256MB

扩展模块

6

VPN功能

支持

Qos支持

支持

服务器参数如下：

表1-5戴尔R410服务器参数

基本规格

服务器类别

机架式

标准硬盘用量

300G

CPU型号

XeonE56062.13GHZ

最大内存容量

128GBMB

扩展槽

1*PC插槽

网络控制器

双端口千兆网卡

内存插槽数量

8

1.5、投资预算

表1-5投资预算表

名称

类型

数量

价格

路由器

Cisco2811

1台

2.35万元

核心层交换机

Cisco3560

2台

3万元

汇聚层交换机

Cisco2960

5台

7.5万元

接入层交换机

Cisco2960

6台

2.18万元

服务器

戴尔R410

4台

3.62万元

其他费用

15万元

总计

33.65万元

第二章综合布线工程规划

2.1工程概况

1、工程名称：

定远中学网络规划

2、地理位置：

安徽省定远中学

3、建筑物数量：

九栋

4、信息点总数估计：

整栋楼信息点600个左右

5、综合布线目的：

达到所有线路均部署在PVC管槽里面，不能外露。

布线方案合理，节约，美观。

2.2设计概述

综合布线系统是建筑物或建筑群内的信息传输系统。

它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。

它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。

布线系统由不同系列的部件组成，其中包括：

传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。

建筑物结构化综合布线网是由六个独立的子系统组成：

工作区子系统：

由工作区内的终端设备连接到信息插座的连接电缆组成。

常用设备是计算机，电话，传真机等设备。

管理子系统：

由交叉连接、直接连接配线的连接硬件等设备所组成。

实现配线管理，其设计很完善，使用颜色编码，很容易追踪和跳线，体积小比传统配线箱节省45％空间。

水平子系统：

由每一个工作区的信息插座开始，经水平布置一直到管理区的内侧配线架的线缆所组成。

实现信息插座和管理子系统间（跳线架）的连接，常用三类和五类双绞线实现这种连接。

主干线子系统：

由建筑物内所有的干线多对数线缆组成，即多对数铜缆，同轴电缆和多模多芯光纤以及将此线缆连接到其他地方的相关支撑硬件所组成。

实现计算机设备、程控机PBX和各管理子系统间的连接。

常用通信介质是光纤，使系统传输率达到100MBPS。

设备间子系统：

由设备间的线缆、连接器和相关支撑硬件组成。

实现布线系统与设备的连接，主要为配合不同设备有关的适配器。

建筑群子系统：

将一个建筑物中的线缆延伸到建筑物群，实现楼宇之间布线，连接到另一些建筑物中的通讯设备和装置上，它由电缆、光缆和入楼处线缆上过流过压的电器保护设备等相关硬件组成。

综合布线系统本身具有很高的兼容性，根据用户要求，本方案为开放式结构，能支持话音及多种计算机数据和图像传输系统。

系统能兼容话音、数据、图像的传输，并可与外部公用网络进行连接。

本综合布线系统工程具体内容包括招标文件所覆盖的数据网络通讯，语音网络系统的综合布线部分。

2.3需求分析

2.3.1网络结构需求分析

根据xxxx的实际情况，网络采用三层结构。

根据对该校校园网功能需求分析得出采用3层结构才能满足用户的需求和其他人员的使用需求，采用总线型结构的网络拓扑。

由于采用大型交换机技术，为了避免广播风暴带来不必要的带宽影响，因此要采用VLAN进行工作组的划分，同时安装防火墙，对流量监控，同时也可以保障网络的安全。

2.3.2拓扑结构需求分析

通过实地的考察，该校网络应该采用总线网路拓扑。

因为只有教学楼、行政楼、教师宿舍、学生宿舍等。

所以采用该结构更合理。

2.3.3网络节点需求分析

由于网络接入层，汇聚层，核心层节点位置的地理分布情况是，网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。

因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。

同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。

2.3.4网络链路及连接介质需求分析

定远中学的网络连接设备因根据实际的情况而定，由于校内有教学楼、行政楼、教师宿舍、学生宿舍，他们之间的连线用双绞线，楼层的垂直布线用光纤，楼层之间的连线用光纤走地线，可以得出：

网络主干链路采用光纤传输介质。

网络主干链路采用地下走线的方式。

网络主干链路最大实际连接距离为1千米满足网络需求。

由于整个主干链路都在校园内，且距离不远，因此维护管理方便。

表2-1教学楼信息点分布统计表

建筑物

部门

信息点个数

信息点总个数

教学楼

一二层普通教室

40

120

三四五层教室

80

表2-2图书馆信息点分布统计表

建筑物

部门

信息点个数

信息点总个数

实验楼

一层实验工作室

20

160

二三层机房

100

四五层实验工作室

40

表2-3男生宿舍信息点分布统计表

建筑物

部门

信息点个数

信息点总个数

男生宿舍

一楼

60

300

二楼

60

三楼

60

四楼

60

五楼

60

表2-4女生宿舍信息点分布统计表

建筑物

部门

信息点个数

信息点总个数

女生宿舍

一楼

60

300

二楼

60

三楼

60

四楼

60

五楼

60

表2-5教师公寓信息点分布统计表

建筑物

部门

信息点个数

信息点总个数

教师公寓

一楼

20

100

二楼

20

三楼

20

四楼

20

五楼

20

2.4设计的标准、原则

1．网络应用标准

（1）100BASE-TX基于超5类双绞线的100Mbps以太网标准

（2）1000BASE-T基于超5类双绞线的1000Mbps以太网标准

（3）1000BASE-LX基于1310米的8.3/125淡漠纤维的1000Mbps以太网标准

2．布线标准

（1）GB/T50311-2007《建筑与建筑群综合布线系统工程设计规范》

（2）GB/T50312-2007《建筑与建筑群综合布线系统工程施工及验收规范》

（3）GB/T50314-2007《智能建筑设计标准》

3.设计原则

（1）功能先进性、可行性：

施工后的布线系统，采用当前国内主流的系统，同时也要能够适应未来5年后的技术发展，并且实现各种通信。

（2）布局合理性、灵活性：

综合布线系统的终端插座的布局位置、密度、种类要结合各个区域的实际需求，同时也要注意美观。

（3）系统可靠性：

要充分考虑系统的安全性、可靠性和信息保密性的需要，保证宿舍楼内的正常运行。

（4）投资经济性：

在综合布线的建设中，坚持以实用、经济为原则，满足用户的需求。

2.5根据网络拓扑结构确定综合布线的系统结构

图2-1综合布线系统结构

2.6设备选型

表2-8设备选型

序号

设备名称

规格型号

1

配线机柜

安普A2机柜

2

超五类配线架

21英寸1U24口

3

理线架

21英寸1U

4

明装底盒

92型

5

网络面板

双口

6

超五类模块

超五类RJ45

7

超五类双绞线

超五类，4-UTP

8

水晶头

超五类RJ45

9

螺丝

M6X16

10

室外光缆

多模光缆

11

光纤连接头

安普单/多模ST

12

光纤连接面板

安普12口ST

13

双控信息插座

安普

2.7绘制图纸

表2-9名称和术语

ISO/IEC11801

TIA/EIA-568-A

解释

术语

解释

术语

建筑群配线架

CD

主配线间

MDF

建筑配线架

BD

楼层配线间

IDF

楼层配线架

FD

通信插座

IO

通信插座

IO

过渡点

TP

过渡点

TP

1、综合布线系统结构图

图2-2树形网络结构

图2-3综合布线系统结构图

2、综合布线管线路由图和楼层信息点平面分布图

图2-4行政楼一层

图2-5学生宿舍一楼

4、机柜设备及配线架信息点分布图；

图2-6机柜设备分布图

图2-7机柜配线架信息点分布图

5、各种施工图。

图2-8校园平面图

第三章网络设备的配置

表3-1地址分配及VLAN的划分

建筑物

所属VLAN

IP地址

教学楼

Vlan10

218.4.1.0/24

行政楼

Vlan20

218.4.2.0/24

男生宿舍

Vlan30

218.4.3.0/24

女生宿舍

Vlan40

218.4.4.0/24

实验楼

Vlan50

218.4.5.0/24

教师公寓

Vlan60

218.4.6.0/24

一、路由器配置：

（一）路由器基本配置

1、配置接入路由器的基本参数

Router>en

Router#conft

Router（config）#hostnameR1

R1（config）#enablepassword123456

R1（config）#linecon0

R1（config-line）#password123456

R1（config-line）#login

R1（config-line）#linevty04

R1（config-line）#password123456

R1（config-line）#login

2、配置端口ip地址

R1（config-line）#interfaceFastEthernet0/0

R1（config-if）#ipaddress218.4.30.1255.255.255.0

R1（config-if）#noshut

R1（config-if）#interfaceFastEthernet1/0

R1（config-if）#ipaddress218.4.40.1255.255.255.0

R1（config-if）#noshut

R1（config-if）#interfaceSerial2/0

R1（config-if）#ipaddress218.4.100.1255.255.255.0

R1（config-if）#noshut

R1（config-if）#end

R1#copyrunstart

4、配置路由协议

R1（config）#routerrip

R1（config-router）#network218.4.30.0

R1（config-router）#network218.4.40.0

R1（config-router）#exit

R1（config）#routereigip10

1（config-router）#network218.4.100.0

R1（config-router）#exit

（二）配置接入路由器的NAT。

1、定义NAT内部、外部接口

如下显示了如何定义NAT内部、外部接口。

R1（config）#intf0/0

R1（config-if）#ipnatinside

R1（config）#intf1/0

R1（config-if）#ipnatinside

R1（config-if）#ints2/0

R1（config-if）#ipnatoutside（定义NAT内部、外部接口）

（三）配置路由器的静态路由

Router（config）#iproute218.4.30.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.1.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.2.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.3.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.4.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.5.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.6.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.10.0255.255.255.0218.4.100.1

Router（config）#iproute218.4.40.0255.255.255.0218.4.100.1

（四）配置ACL访问控制列表

access-list10deny218.4.3.00.0.0.255

access-list10deny218.4.4.00.0.0.255

access-list10permitany

interfaceFastEthernet0/0

ipaccess-group10out

二、核心交换机配置

（一）设置交换机名称

Switch>en

Switch#configt

Switch（config）#hostnametangfei

（二）设置交换机的口令

tangfei（config）#enablepassword123456

（三）划分vlan

Switch>en

Switch#conft

Switch（config）#vlan10

Switch（config-vlan）#exit

Switch（config）#vlan20

Switch（config-vlan）#exit

Switch（config）#vlan30

Switch（config-vlan）#exit

Switch（config）#vlan40

Switch（config-vlan）#exit

Switch（config）#vlan50

Switch（config-vlan）#exit

Switch（config）#vlan60

Switch（config-vlan）#exit

Switch（config）#vlan70

Switch（config-vlan）#exit

tangfei#configt

tangfei（config）#intvlan10

tangfei（config-if）#ipaddress218.4.1.254255.255.255.0

tangfei（config-if）#intvlan20

tangfei（config-if）#ipadd218.4.2.254255.255.255.0

tangfei（config-if）#intvlan30

tangfei（config-if）#ipadd218.4.3.254255.255.255.0

tangfei（config-if）#intvlan40

tangfei（config-if）#ipadd218.4.4.254255.255.255.0

tangfei（config-if）#intvlan50

tangfei（config-if）#ipadd218.4.5.254255.255.255.0

tangfei（config-if）#intvlan60

tangfei（config-if）#ipadd218.4.6.254255.255.255.0

tangfei（config）#intvlan70

tangfei（config-if）#ipadd218.4.10.254255.255.255.0

（四）将端口设为trunk

tangfei（config-if）#intf0/2

tangfei（config-if）#swtrunkencapsulationdot1q

tangfei（config-if）#swmodetrunk

tangfei（config-if）#swtrunkallowedvlanall

tangfei（config-if）#intf0/3

tangfei（config-if）#swtrunkencapsulationdot1q

tangfei（config-if）#swmodetrunk

tangfei（config-if）#swtrunkallowedvlanall

tangfei（config-if）#intf0/4

tangfei（config-if）#swtrunkencapsulationdot1q

tangfei（config-if）#swmodetrunk

tangfei（config-if）#swtrunkallowedvlanall

（五）设置登录虚拟终端线时的口令

tangfei（config）#linevty04

tangfei（config-line）#login

tangfei（config-line）#password123456

tangfei（config-line）#linecon0

tangfei（config-line）#password123456

三、汇聚层交换机

（一）设置交换机名称

Switch>en

Switch#configt

Switch（config）#hostnameS1

（二）设置交换机的口令

Switch#

Switch#conft

Switch（config）#enablepassword123456

（三）配置汇聚层交换机的VLAN

Switch>en

Switch#conft

Switch（config）#intf0/1

Switch（config-if）#switchportmodetrunk

Switch（config-if）#switchporttrunkallowedvlanall

Switch（config-if）#exit

Switch（config）#intf0/2

Switch（config-if）#switchportmodetrunk

Switch（config-if）#switchporttrunkallowedvla