安徽工业大学网络工程实训报告.docx
《安徽工业大学网络工程实训报告.docx》由会员分享，可在线阅读，更多相关《安徽工业大学网络工程实训报告.docx（10页珍藏版）》请在冰豆网上搜索。
安徽工业大学网络工程实训报告
安徽工业大学
网络工程实训技术报告
安徽工业大学东校区校园网
设计与规划
专业班级网络工程101班
指导教师陈小平
姓名
学号
贡献率（%）
e-mail
组长
甘家伟
109074288
40
1282221628@
成员
丁雷
109074287
30
谢梦丽
109074305
30
成绩等级
二Ο一三年十二月十二日
目录
第一章：
网络建设需求分析3
1.1基本需求分析3
1.2性能需求分析3
第二章：
网络设计方案4
2.1网络设计原则4
2.2网络扑图5
2.3扩展的考虑6
2.4VLAN的设计6
2.5网络安全设计6
2.6服务器6
2.7网络设备选型6
第三章：
IP地址规划8
3.1IP分配方案8
3.2NAT策略9
第四章：
实习总结10
第一章：
网络建设需求分析
1.1基本需求分析
根据对安徽工业大学的调查了解，学校共有2个校区。
了解到需求如下：
1．信息共享。
有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询。
2．信息交流。
可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息。
3．通过计算机实现多媒体教学。
如电子幻灯片、多媒体交互教学、电子白板等。
4．办公自动化。
通过运用先进的计算机技术实现办公自动化，通过校园网络来扩招新生、远程教育，通过办公系统实行办公自动化，资源管理系统，统一管理校园信息，为学校节省大量人力物力。
根据学校的实际情况，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。
1.2性能需求分析
●校园网主干速率为1Gbps，百兆连接到终端，主干网络采用多模光纤，学生公寓及教学楼内使用超五类双绞线。
●网络带宽的增长速率对网络性能的影响相对较大，为了对应将来的带宽增加，主要网络设备的处理能力应预留30%以上。
考虑到大学校区，而且科教楼和综合楼信息点较多，我们采用星型的网络拓扑结构。
这样一来不但从布线的成本上可以节省开支，而且骨干链路也实现了冗余。
学校的办公区这次工程中仅提供了交换机，同时配置了三层交换机，为将来的建设提供了较大的灵活性。
总体采用星型网络拓扑结构,分为核心,汇聚和接入三层。
主干采用千兆以太网接入.核心层。
一个中心交换机做核心。
汇聚层的主交换机与核心交换机链接。
全校所有上网计算机均通过各个楼栋交换机与该区域的汇聚层主交换机链接，区域汇聚层主交换机连到核心交换机,再通过路由与Internet连接。
学校里分三个区：
本部、东区、东区生活区。
东区主要有办公区、教师公寓、图书馆、校级部门等；东区生活区主要有学生公寓、餐厅等。
根据这些区分出教学子网,办公子网,图书馆子网,宿舍区子网和后勤子网。
根据学校的建筑物的分布，把校园网的主节点放置在图书馆的网络中心，所以以图书信息楼为核心，主干为千兆以太网向其他大楼辐射，建筑物之间使用多模光纤连接。
同时，各建筑物都（五至七层为主），所以每幢建筑只需要一个路由器。
第二章：
网络设计方案
2.1网络设计原则
校园网络系统是一个综合性的网络系统，既要完成日常的网络教学的任务，如：
多媒体教学、办公自动化；又要有足够的可扩充的能力为新兴应用提供平台，如：
远程教育、虚拟学校、视频与语音的应用。
在校园网络的发展过程中，众多的工作站和巨大的访问量必然带来网络的维护工作困难。
建设与维护管理是学校在校园网络建设中的两个同等重要的课题。
本方案的设计原则是：
先进性：
系统设计必须把握技术的发展方向，采用先进成熟的体系结构，选择已经被广泛接受的，成熟的，先进的产品和支撑平台与运行环境，以保证系统的性能和教学的顺利进行。
开放性与统一性：
系统中采用的各项软硬件技术和产品都必须具有开放性，遵循现有的各种国际标准或工业标准，以便根据需要选择合适的相互兼容的产品。
各层交换机均选择CISCO品牌。
可扩展性和灵活性：
网络的建设必须能够提供随着技术的发展而不断升级的能力，必须能够随着需求而变化，在规模的扩张，网络宽带增长方面留有较大的空间，保护投资。
可维护性可管理性：
随着网络规模的扩大和系统复杂程度的增加，必须做好网络管理和故障排除，选用先进和完善的网络管理工具。
采用模块化设计的、具有可管理性的网络设备，可以极大的方便系统维护和管理人员的工作。
可靠性：
可靠性对本系统来说是至关重要的，在系统设计中要充分考虑到可能出现的各种情况，应用各种技术，尽可能的减少系统故障，确保系统具有良好持续的运转性。
经济性：
在满足用户需求的前提下，系统要具有较高的性价比。
2.2网络扑图
2.3扩展的考虑
网络主要是通过路由器架构，设计时ip地址都有一定量的冗余。
而且由于核心层是三台路由构成的环形设计，可以一定量的分担通往外网的数据流量。
2.4VLAN的设计
每个学院成为一个Vlan，在三层交换机上执行DHCP服务，负责各学院的ip分配。
2.5网络安全设计
财务处、教务处等校内重要部门设计时单独布线必要时可以曾加防火墙。
2.6服务器
设计有独立的网络中心安放校内与公网上的服务器。
2.7网络设备选型
2.7.1核心层交换机
核心层交换机CISCOWS-C6509-E,主要参数如下：
CISCOWS-C6509-E
主要参数
交换机类型
企业级交换机
应用层级
四层
传输速率
10Mbps/100Mbps/1000Mbps/10000Mbps
网络标准
IEEE802.3,IEEE802.3u,IEEE802.1s,IEEE802.1w,IEEE802.3ad
端口结构
模块化
传输模式
支持全双工
交换方式
存储-转发
背板带宽
720Gbps
包转发率
387Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
CiscoWorks2000,RMON,增强交换端口分析器（ESPAN）,SNMP,Telnet,BOOTP,TFTP
MAC地址表
64K
模块化插槽数
9
电源
DC,6000W;AC,4000W
尺寸（mm）
622×445×460
2.7.2接入层交换机
接入层交换机采用，CISCOSRW248G4
CISCOSRW248G4
主要参数
交换机类型
网管交换机
应用层级
二层
传输速率
10Mbps/100Mbps、10Mbps/100Mbps/1000Mbps
网络标准
IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.1q、IEEE802.1p
端口结构
非模块化
端口数量
52
传输模式
全双工/半双工自适应
交换方式
存储-转发
背板带宽
17.6Gbps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
可通过Web页面以及Telnet进行远程管理和配置
MAC地址表
8k
模块化插槽数
2
电源
100-240VAC
环境标准
工作温度:
0℃-40℃、工作湿度:
10%-90%非凝结、存储温度:
-20℃-70℃、存储湿度:
10%-95%非凝结
尺寸（mm）
430×44.45×350
重量（Kg）
3.9
第三章：
IP地址规划
3.1IP分配方案
本部10.4.0.0/16
东区路由10.2.254.8/30防火墙路由10.3.254.20/30
东区宿舍区10.1.0.0/16
K1#10.1.8.0/21
一层10.1.9.0/24
二层10.1.10.0/24
三层10.1.11.0/24
四层10.1.12.0/24
五层10.1.13.0/24
六层10.1.14.0/24
东区宿舍区与K1#路由器间10.1.0.0/30
K2#10.1.16.0/21
一层10.1.17.0/24
二层10.1.18.0/24
三层10.1.19.0/24
四层10.1.20.0/24
五层10.1.21.0/24
六层10.1.22.0/24
东区宿舍区与K2#路由器间10.1.0.4/30
K3#10.1.24.0/21
一层10.1.25.0/24
二层10.1.26.0/24
三层10.1.27.0/24
四层10.1.28.0/24
五层10.1.29.0/24
六层10.1.30.0/24
东区宿舍区与K3#路由器间10.1.0.8/30
东区10.2.0.0/16
东区图书馆10.2.128.0/19
一层10.2.128.0/24
二层10.2.129.0/24
东区与东区图书馆路由间器10.3.254.32/30
校级部门10.2.0.0/19
财务处10.2.1.0/24
教务处10.2.0.0/24
东区与校级部门路由间器10.3.254.44/30
学院办公室10.2.96.0/19
冶金10.2.98.0/23
机械10.2.100.0/23
化工10.2.102.0/23
建工10.2.104.0/23
管工10.2.106.0/23
电气10.2.108.0/23
计算机10.2.110.0/23
数理10.2.112.0/23
文法10.2.114.0/23
管理10.2.116.0/23
东区与学院办公室路由间器10.3.254.48/30
教师公寓10.2.32.0/19
路由间器10.3.254.36/30
教学楼10.2.64.0/19
教南、教北10.2.80/20
C、D栋10.2.64/20
路由间器10.3.254.40/30
网络中心10.3.0.0/24
防火墙10.3.254.16/30
3.2NAT策略
假定公网ip为211.70.144.0/24
东区学生：
10.1.0.0/16
211.70.144.9~211.70.144.28
东区：
10.2.0.0/16
211.70.144.28~211.70.144.49
本部：
10.4.0.0/16
211.70.144.49~211.70.144.68
web：
211.70.144.710.3.0.3
email：
211.70.144.610.3.0.4
第四章：
实习总结
1.掌握设计具有三层结构的大型校园网的基本方法；
2.掌握为校园网规划IP地址的技能与方法；
3.学会利用专用IP地址来解决IPV4地址不足的问题；
4.根据企业规划配置实现企业网环境，掌握路由器交换机等网络设备的配置方法；
5.掌握对教学楼（或图书馆）的结构化布线系统的网络物理传输介质的选择方法和大致使用量；
6.掌握设计规模达几十台PC机的专用LAN的技能；
7.掌握跨交换机配置VLAN的方法；
升级会员 