网络工程课程设计.docx
《网络工程课程设计.docx》由会员分享,可在线阅读,更多相关《网络工程课程设计.docx(30页珍藏版)》请在冰豆网上搜索。
网络工程课程设计
网络工程课程设计
题目:
校园网设计
学生姓名
班级
学号
成绩
摘要
某校园网内部的网络架构如下图所示。
请按照要求完成下面的任务
(1)分析该网络拓扑结构中每个层次的作用。
(2)为图中的网络设备进行选型并给出选型的参数和理由。
⑶将不同功能的楼分为独立的VLAN,该VLAN的机器之间可以互通,而不同VLAN之间的机器不能通信。
⑷要求图书馆的服务器均可与其它VLAN通信。
(5)通过NAT技术完成了内部网络访问外部网络,配置ACL访问控制列表实现教师宿舍1栋无法访问图书馆。
(6)按照如下表格分配IP地址。
VLAN
号
网段IP
网关
备注
2
192.168.10.0/24
192.168.10.254
办公楼
图书馆
(7)在路由器模拟器上实现上述功能并进行演示
1、课程设计的目的与意义
1.1目的
了解网络设计的要求,学习网络配置相关知识,增强实际操作能力。
1.2意义
熟悉相关网络配置命令,加强动手能力。
2、需求分析
1.将不同功能的楼分为独立的VLAN,该VLAN的机器之间可以互通,而不同VLAN之间的机器不能通信。
2.要求图书馆的服务器均可与其它VLAN通信。
3.通过NAT技术完成了内部网络访问外部网络,配置ACL访问控制列表实现教师宿舍1栋无法访问图书馆。
3、网络的规划设计
在接入层交换机上划分VLAN;在汇聚层交换机上设置各VLAN网关,配置访问控制列表;核心层交换机作为流量转发中心,并开启DHCP动态IP分配。
4、网络设备选型
本次校园网设备选型中,我们采用了1台华为S5328C-EI-24S核心层交换机、2台华为
华为QuidwayS5324TP-SI-AC汇聚层交换机、以及若干个华为QuidwayS2326TP-EI(AC)接入层交
换机,其各层设备具体性能参数如下:
4.1核心层设备选择
核心层采用交换机,其具体参数如下:
主要参数
交换机类型
企业级交换机
应用层级
三层
传输速率
10/100Mbps
网络标准
IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab
端口结构
非模块化
端口数量
24个
接口介质
快速以太网口,千兆以太网口
传输模式
支持全双工
交换方式
存储-转发
背板带宽—
32Gbps
包转发率
6.5Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
网管功能SNMP,CLI,Web,管理软件
MAC地址表
12K
安全性
强
尺寸(mm)
301X445X44mm
重量(Kg)
5.1kg
4.2汇聚层设备选择
汇聚层采用交换机,其具体参数如下
主要参数
交换机类型
企业级交换机
应用层级
三层
传输速率
10/100Mbps
网络标准
IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab
端口结构
非模块化
端口数量
24个
接口介质
快速以太网口,千兆以太网口
传输模式
支持全双工
交换方式
存储-转发
背板带宽
32Gbps
包转发率
6.5Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
网管功能SNMP,CLI,Web,管理软件
MAC地址表
12K
尺寸(mm)
强
重量(Kg)
301X445X44mm
4.3接入层设备选择
接入层采用作为交换机,其具体参数如下
主要参数
交换机类型
快速以太网交换机
应用层级
二层
传输速率
10/100Mbps
网络标准
IEEE802.1x、EEE802.3x、IEEE802.1D、IEEE802.1pCoS、IEEE802.1Q、
IEEE802.3ab、IEEE802.3u、IEEE802.3
端口结构
非模块化
端口数量
24
接口介质
10/100Base-T
传输模式
存储转发方式
接口类型
10/100Base-T端口,10/100Base-T
4.4路由器设备选择
本网络采用思科的路由器,其基本参数如下:
思科基本参数
产品定位
多业务路由器
网络类型
IEEE802.3x
安全标准
UL60950,CAN/CSAC22.2No.60950,IEC60950,EN60950-1,
AS/NZS60950
是否内置防火墙
内置
是否支持VPN
支持
是否支持Qos
支持
支持网络协议
IEEE802.3X
固定的局域网接口
2
扩展模块槽数
4
控制端口
有
Flash内存
最大128MB,缺省64MB
DRAM内存
最大760MB,缺省256MB
支持的网管协议
协议CiscoClickStart,SNMP
5、网络的综合布线
5.1校园网拓扑结构图
ihl/OlaO/1
PC-PT
Server-PT
檳心佶.邑箍等髀表辟
aOVl
6、校园网络的设备配置
6.1VLAN端口划分及配置
表6-1为该校VLAN与IP网段的划分
VLAN号
网段IP
网关
备注
2
192.168.2.0/24
192.168.2.1
主教学楼
3
192.168.3.0/24
192.168.3.1
学生宿舍
4
192.168.4.0/24
192.168.4.1
教师宿舍
5
192.168.5.0/24
192.168.5.1
图书馆
6
192.168.6.0/24
192.168.6.1
办公楼
7
192.168.7.0/24
192.168.7.1
科研实训楼
6.2路由器与交换机的配置
6.2.1路由器的配置
Buildingconfiguration...
Currentconfiguration:
767bytes
!
version12.4
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsecnoservicepassword-encryption
!
hostnameRouter
spanning-treemodepvstinterfaceFastEthernet0/0
ipaddress192.168.14.2255.255.255.0
ipnatinside
duplexautospeedauto
!
interfaceFastEthernet0/1
ipaddress202.111.1.2255.255.255.0
ipnatoutside
duplexautospeedauto
!
interfaceVlan1noipaddressshutdown
!
routerrip
network192.168.14.0
network202.111.1.0
!
ipnatpoolglobalnet202.111.1.2202.111.1.2netmask255.255.255.0ipnatinsidesourcelist1poolglobalnetoverload
ipclassless
!
!
access-list1permit192.168.0.00.0.15.255linecon0!
lineaux0
!
linevty04
loginend
6.2.2核心层交换机的配置
Buildingconfiguration...
Currentconfiguration:
1609bytes!
version12.2
noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!
hostnameSwitchiproutingspanning-treemodepvstinterfaceFastEthernet0/1
noswitchport
ipaddress192.168.8.2255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/2
noswitchport
ipaddress192.168.9.2255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/3
noswitchport
ipaddress192.168.10.1255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/4
noswitchport
ipaddress192.168.11.1255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/5
noswitchport
ipaddress192.168.12.2255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11!
interfaceFastEthernet0/12!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20!
interfaceFastEthernet0/21!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1!
interfaceGigabitEthernet0/2!
interfaceVlan1
noipaddress
shutdown
!
routerrip
network192.168.8.0
network192.168.9.0
network192.168.10.0
network192.168.11.0
network192.168.12.0
!
ipclasslesslinecon0lineaux0
!
linevty04login
end
6.2.3汇聚层交换机的配置
交换机1
Buildingconfiguration...
Currentconfiguration:
2315bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitchipdhcppoolvlan2
network192.168.2.0255.255.255.0default-router192.168.2.1
ipdhcppoolvlan3
network192.168.3.0255.255.255.0
default-router192.168.3.1
ipdhcppoolvlan4
network192.168.4.0255.255.255.0
default-router192.168.4.1
iproutingspanning-treemodepvstinterfaceFastEthernet0/1
noswitchport
ipaddress192.168.8.1255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan2
ipaddress192.168.2.1255.255.255.0ipaccess-grouptoV2out
interfaceVlan3
ipaddress192.168.3.1255.255.255.0ipaccess-grouptoV3out
!
interfaceVlan4
ipaddress192.168.4.1255.255.255.0ipaccess-grouptoV4out
!
interfaceVlan6
noipaddress
!
interfaceVlan7
noipaddress
!
routerrip
network192.168.2.0
network192.168.3.0
network192.168.4.0
network192.168.8.0
!
ipclassless
ipaccess-liststandardtoV2deny192.168.3.00.0.0.255deny192.168.4.00.0.0.255deny192.168.6.00.0.0.255deny192.168.7.00.0.0.255permitany
ipaccess-liststandardtoV3deny192.168.2.00.0.0.255deny192.168.4.00.0.0.255deny192.168.6.00.0.0.255deny192.168.7.00.0.0.255permitany
ipaccess-liststandardtoV4deny192.168.2.00.0.0.255deny192.168.3.00.0.0.255deny192.168.5.00.0.0.255deny192.168.6.00.0.0.255deny192.168.7.00.0.0.255permitany
linecon0!
lineaux0
!
linevty04login
End
交换机2
Buildingconfiguration...
Currentconfiguration:
2042bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitchipdhcppoolvlan5
network192.168.5.0255.255.255.0default-router192.168.5.1
ipdhcppoolvlan6
network192.168.6.0255.255.255.0
default-router192.168.6.1
ipdhcppoolvlan7
network192.168.7.0255.255.255.0
default-router192.168.7.1
iproutingspanning-treemodepvstinterfaceFastEthernet0/1
noswitchport
ipaddress192.168.9.1255.255.255.0duplexauto
speedauto
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan5
ipaddress192.168.5.1255.255.255.0!
interfaceVlan6
ipaddress192.168.6.1255.255.255.0ipaccess-grouptoV6out
!
interfaceVlan7
ipaddress192.168.7.1255.255.255.0ipaccess-grouptoV7out
!
routerrip
network192.168.5.0
network192.168.6.0
network192.168.7.0
network192.168.9.0
ipclassless
!
!
ipaccess-liststandardtoV6
deny192.168.2.00.0.0.255
deny192.168.3.00.0.0.255
deny192.168.4.00.0.0.255
deny192.168.7.00.0.0.255permitany
ipaccess-liststandardtoV7
deny192.168.2.00.0.0.255
deny192.168.3.00.0.0.255
deny192.168.4.00.0.0.255
deny192.168.6.00.0.0.255permitany
linecon0!
lineaux0
!
linevty04
loginend6.2.4接入层交换机配置
主教学楼
Buildingconfiguration...
Currentconfiguration:
1046bytes
!
version12.1
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitchspanning-treemodepvst!
interfaceFastEthernet0/1switchportmodetrunk
!
interfaceFastEthernet