xx市xx镇中心小学网络建设技术方案毕业论文.docx
《xx市xx镇中心小学网络建设技术方案毕业论文.docx》由会员分享，可在线阅读，更多相关《xx市xx镇中心小学网络建设技术方案毕业论文.docx（30页珍藏版）》请在冰豆网上搜索。
xx市xx镇中心小学网络建设技术方案毕业论文
XX市XX镇中心小学网络建设
技术方案
班级：
09通信工程一班
学号：
：
1项目流程总体概述
1.1销售人员的工作
保持与客户的沟通，熟知项目信息和大致需求，和售前工程师一起分析客户的具体需求。
1.2售前工程师的工作
通过与客户的沟通和分析得出具体需求，并且写出项目解决方案。
1.3厂商的工作
参与竞标，获得项目，并将项目交给集成商，最后和集成商以与客户一起验收项目。
1.4集成商的工作
完成厂商交给的项目，让项目经理安排好步骤，并且和客户以与厂商一起完成项目的验收。
1.5项目实施有何条件
厂商的解决的方案能够满足客户的需求。
1.6解决方案由谁讲解
售前工程师。
1.7解决方案有哪些部分组成
包括项目简介，需求分析，项目拓扑结构图，解决需求的技术分析，产品的选型与报价等等。
1.8招标书如何形成
客户有了满意的解决方案之后，会将解决方案作为招标书放到网上进行公开招标。
1.9投标书的作用
投标书由售前工程师编写，准备竞标。
1.10竞标过程中各个厂商需要做什么
到了竞标日期，每个厂商和公司一起开始竞标，每家公司都要上台讲解自己公司的投标书，并且解答其他公司的问题。
1.11客户根据什么判断中标的公司
客户根据自己的需求，判断最适合自己的公司，让其中标。
1.12项目经理的工作
项目经理将中标公司的项目的每一步设计好，交给实施工程师。
1.13实施工程师的工作
实施工程师按照项目经理设计的步骤，实施工程。
由厂商，集成商，客户，三方进行验收。
2项目信息简介
校门朝东南向，进门有花坛雕塑，校园呈长方形，东西宽137米，南北长180米，占地面积24660平方米。
教学楼主体4层。
现有班级32个，学生1581名。
西南有食堂，西北设仓房，校舍总建筑面积6698平方米。
校园中心辟田径运动场，设200米环跑道和100米直跑道，西侧铺水泥篮球场两块；园草坪、绿化带、花坛维护完好；前后教学楼有水泥路面跟通，学生与教师的自行车棚皆为宽敞。
教学部设施渐趋现代化，拥有多媒体教室2个，电脑共70台，要建立校园网；音乐厅有钢琴，生均图书15册；每层均有一间教师办公室，保证学生安全，教师办公室配有电脑、与空调，大小会议室各1间，台椅簇新，荣誉壁上奖牌罗列整齐。
学校于1999年经区教育局综合督导评估为合格中心小学，2004年立为市教科研实验基地，在争创省级教育强区中评为先进集体，2005年被区教文体局列为足球、田径业训点，同时被评为科技教育先进单位，2006年成为“平安校园”、“绿色学校”和新一轮“行为规达标”学校。
2006年4月学校又被中共市委组织部、总工会评为“先进职工之家”称号。
中心小学下辖专任教师32名，学历达标率为100%，高学历占57%。
其中省级优秀辅导员2名，市优秀教师3名，区学科带头人（骨干教师）2名，中学高级教师1名，小学高级教师24名。
某镇中心小学的核心建设目标是以一流规划、一流设计、一流建设、一流质量建设一个信息共享、资源整合、集中管理，服务良好的校园信息化系统，充分利用信息技术，建立多层次、创新型、开放式的示学校，以新的人才观、教学观和管理理论为指导，超越传统的中等教育模式，提高办学的质量和效益。
在教学方面，要利用多媒体、网络技术实现高质量教学资源、信息资源和智力资源的共享与传播，并同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成开放、高效的教学模式，更好地培养学生的信息素养以与解决问题的能力和创新能力。
在管理方面，要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和性，减员增效，形成充满活力的新型管理机制。
在应用方面要建设一系列涵盖教学、科研、管理、公共服务等全方位的应用系统。
在系统支撑方面要建设能够支撑各个应用系统运行的通讯支撑平台、环境支撑平台以与数据支撑平台。
在运维管理方面要建设一个包括人员管理、设备管理、系统应用管理、系统安全管理和应急系统在的运维管理中心。
与时、准确、可靠地收集、处理、存储、传输学校的教育教学信息，完成与因特网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机结合。
3需求分析
3.1网络的规模
两个多媒体教室，四层教学楼，每层一个机柜，教室，办公室，会议室都需要网络服务，考虑到用户与冗余要求，总共需要六台二层交换机，一台三层核心交换，一台访问外网的路由器。
3.2最基础的需求
建立一个信息共享，资源整合，集中管理的校园网。
3.3需要的网络服务功能
建立学校部互通的局域网以与访问外部的Internet的服务，且能统一进行全校的网络管理。
3.4部之间的协调
根据网络规模与需求，对不同类别的群体性质与数量进行不同需要网络进行不同的分配，满足要求即可。
3.5网络管理
通过专业的网管软件来管理网络。
4网络拓扑规划
5项目涉与技术点
5.1路由器的作用与IP地址的作用
路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。
IP是网络数据用来寻址的就好比你要寄信给别人你光写别人没用因为无法定位如果写上地址就有了唯一的标识信就不会寄错地址同时你留下你的地址对方就可以回信给你网络IP地址也是这么一个唯一的标识所以数据就有了准确的定位即使你访问美国的服务器数据也能送达对方也能准确的将你所要的数据传回。
5.2交换机的作用与LAN的定义
交换机就是把一个端口拓展为多个端口，可以让多个终端同时使用。
局域网（LocalAreaNetwork，LAN）是指在某一区域由多台计算机互联成的计算机组。
一般是方圆几千米以。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组的日程安排、电子和通信服务等功能。
局域网是封闭型的，可以由办公室的两台计算机组成，也可以由一个公司的上千台计算机组成。
5.3路由器与交换机的模式
路由器对数据包都是存储转发模式，交换机只有两种：
存储转发和快速转发。
这两种模式的区别是：
存储转发是将数据包完全接收下来后，帧校验判断为有效帧后，再根据目的MAC地址转发；而快速转发只需要接收到帧头部分，即只要判断出目的MAC地址就将该数据包直接转发，而不必等到完全接收数据包后再进行转发，相比存储转发模式，快速转发模式转发时延更小。
5.4如何远程控制网络设备
根据telnet或ssh协议进行远程登录控制网络设备，也可以通过网管系统进行远程登录。
5.5路由协议
路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP,IGRP,EIGRP,OSPF等。
起到一个地图导航，负责找路的作用。
它工作在网络层。
分类：
网关-网关协议（GGP）、外部网关协议（EGP）、部网关协议（IGP）。
5.6VLAN
VLAN是一种将局域网（LAN）设备从逻辑上划分成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN作用是广播控制,安全性,带宽利用,延迟
5.7实现不同部门之间的通信
逻辑上，将不同部门划入不同网段不同VLAN。
只有通过三层路由协议进行通信。
方法一：
二层交换机通过三层交换机的VLAN虚接口进行三层通信；
方法二：
二层交换机通过路由器进行不同端口不同网段之间进行三层通信；
5.8提高带宽的方法
本次方案提高二层交换机与三层交换机的速度，通过链路聚合来进行提高带宽与传输效率。
5.9端口镜像
主要是为了给某种网络分析器提供网络数据流。
它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个监控端口镜像数据。
不同厂家不同型号交换机有不同种的配置方式。
下面是cisco基于CLI的交换机的配置方式。
命令配置端口监听：
portmonitor
例如，F0/1和F0/2、F0/3同属VLAN1，F0/1监听F0/2、F0/3端口：
interfaceFastEthernet0/1
portmonitorFastEthernet0/2
portmonitorFastEthernet0/3
portmonitorVLAN1
5.10控制员工上网
通过设置网关，限制特定的数据包就可以限制员工上网，有效检测和防止非关键应用对网络带宽资源的消耗，保证关键应用的带宽使用，改善和保障了整体网络应用的服务质量。
最终为企业提供主动式、智能化、可视化的带宽管理服务。
例如：
通过firewall的设置选择需要过滤的数据包，也可以通过网络设备上ACL的设置进行隔离。
工建中心
站点名称
某镇中心小学网络建设
站点站号
流水号
工单编号
地址
某镇中心小学
联系人
联系
三层交换机数量
1
交换机数量
6
路由器数量
1
发件时间
经办人
朱
施工单位
XX网络技术
设备厂家
神州数码网络
备注
网络中心
路由器上端口地址
f0/0
10.12.46.246/24
telnet
usernameadminpasswordadmin
enable密码
digitalchina
路由器下端口地址
f0/3
10.12.11.2/24
telnet
usernameadminpasswordadmin
路由器
NAT
源VLAN22-27
目的
接入校园网IP，访问外网
三层交换机上端口
所属Vlan2
10.12.11.1/24
telnet
usernameadminpasswordadmin
三层交换机vlan22-27地址
Vlan22
192.168.61.1/24
Vlan23
192.168.62.1/24
Vlan24
192.168.63.1/24
Vlan25
192.168.64.1/24
Vlan26
192.168.65.1/24
Vlan27
192.168.66.1/24
一层教员办公室交换机
所属VLAN22
telnet
usernameadminpasswordadmin
链路聚合
与三层交换机相连的所有线路
二层教员办公室交换机
所属VLAN23
telnet
usernameadminpasswordadmin
链路聚合
三层教员办公室交换机
所属VLAN24
telnet
usernameadminpasswordadmin
链路聚合
四层教员办公室交换机
所属VLAN25
telnet
usernameadminpasswordadmin
链路聚合
第一机房交换机
所属VLAN26
telnet
usernameadminpasswordadmin
链路聚合
第二机房交换机
所属VLAN27
telnet
usernameadminpasswordadmin
链路聚合
6网络建设工单
7实施报告
实施报告
：
朱班级：
09通信一班日期：
2012年9月23日
实验名称：
XX市XX镇中心小学网络建设技术方案
实验拓扑：
实验步骤：
第一天：
1.配置交换机ip
DCS-3926S#config
DCS-3926S（Config）#interfacevlan1！
进入vlan1接口
DCS-3926S（Config-If-Vlan1）#ipaddress192.168.1.100255.255.255.0！
配置地址
DCS-3926S（Config-If-Vlan1）#noshutdown！
激活vlan接口
2.为交换机设置授权Telnet用户
DCS-3926S#config
DCS-3926S（Config）#telnet-userxuxppassword0digital
3.配置主机IP地址，并且测试与交换机的连通性
实验二：
1.创建port-group1
switch#config
switch（Config）#hostnameswitchA
switchA（Config）#port-group1
switchA（Config）#
交换机B也同样操作
2.手工生成链路聚合组
switchA（Config）#interfaceethernet0/0/1-2
switchA（Config-Port-Range）#port-group1modeon
switchA（Config-Port-Range）#exit
switchA（Config）#interfaceport-channel1
switchA（Config-If-Port-Channel1#
同样操作b.最后使用ping命令查看是是否连通
实验三：
交换机VLAN划分实验
1.给交换机设置IP地址即管理IP。
2.创建vlan100和vlan200。
switch（Config）#
switch（Config）#vlan100
switch（Config-Vlan100）#exit
switch（Config）#vlan200
3.给vlan100与vlan200添加端口。
switch（Config）#vlan100！
进入vlan100
switch（Config-Vlan100）#switchportinterfaceethernet0/0/1-8
实验四：
多层交换机VLAN的划分和VLAN间路由
1.给交换机设置IP地址即管理IP。
2.创建vlan100和vlan200
3.给vlan100和vlan200添加端口
4.添加vlan地址。
switch（Config）#interfacevlan100
switch（Config-If-Vlan100）#ipaddress192.168.10.1255.255.255.0
switch（Config-If-Vlan100）#noshut
同样配置vlan200的ip地址。
实验五：
多层交换机静态路由实验
1.配置交换机的vlan信息
2.配置交换机各vlan虚接口的IP地址
DCRS-7604（Config）#intvlan10
DCRS-7604（Config-If-Vlan10）#ipaddress192.168.10.1255.255.255.0
DCRS-7604（Config-If-Vlan10）#no
shut
DCRS-7604（Config-If-Vlan10）#exit
3.配置静态路由
DCRS-7604（Config）#iproute192.168.30.0255.255.255.0192.168.100.2
DCRS-7604（Config）#iproute192.168.40.0255.255.255.0192.168.100.2同样配置其他交换机
第二天：
实验一：
路由器静态路由的配置
1.查看各个路由器的路由表，获得各个路由器的ip地址
2.在路由器A上配置并查看路由表
Router-A_config#iprouter192.168.2.0255.255.255.0192.168.1.2！
配置192.168.2.0的路由
3.在路由器B上配置并查看路由表
Router-B_config#iprouter192.168.0.0255.255.255.0192.168.1.1，配置静态路由的过程
实验二：
路由器RIP-1配置
1.首先测试各个路由器是否能ping通，在设置前应该是ping不通的。
2.在路由器A上配置RIP协议并查看路由表
Router-A_config#routerrip！
启动RIP协议
Router-A_config_rip#network192.168.0.0！
宣告网段
Router-A_config_rip#network192.168.1.0
3.同样在其他路由器上配置rip协议，最后再次查看路由表。
实验三：
单区域OSPF基本配置
第一步：
路由器环回接口的配置
路由器A：
Router-A_config#interfaceloopback0
Router-A_config_l0#ipaddress10.10.10.1255.255.255.0
同样配置其他路由器
第二步：
路由器的OSPF配置
A的配置：
Router-A_config#routerospf2！
启动OSPF进程，进程号为2
Router-A_config_ospf_1#network10.10.10.0255.255.255.0area0！
同样配置其他路由器
第三步：
通过验证命令验证配置信息
修改环回接口的网络类型
Router-A#conf
Router-A_config#interfaceloopback0
Router-A_config_l0#ipospfnetworkpoint-to-point
实验四：
路由器和三层交换机之间的静态路由配置
第一步：
给vlan100加入端口24；给vlan200加入端口1-8
switch（Config）#
switch（Config）#vlan100
switch（Config）#vlan100！
进入vlan100
switch（Config-Vlan100）#switchportinterfaceethernet0/0/1-24
switch（Config）#
switch（Config）#vlan200
switch（Config）#vlan100！
进入vlan200
switch（Config-Vlan100）#switchportinterfaceethernet0/0/1-8
第二步：
按照上表配置所有接口的IP地址，保证所有接口全部是up状态，测试连通性
DCRS-7604（Config）#intvlan100
DCRS-7604（Config-If-Vlan100）#ipaddress192.168.100.1255.255.255.0
DCRS-7604（Config-If-Vlan100）#noshut
同样操作把f0/0,f0/3,以与vlan200的ip配置好，并且将PC机上的ip根据所连接的端口，配置在同一网段
第三步：
分别给交换机和路由器配置静态路由。
Router-A_config#iprouter192.168.200.0255.255.255.0192.168.100.1
分别给PC1和PC2配置IP地址和网关验证实验，PC1能够ping通PC2.
综合设计实验：
注：
telnet不设置
1．画出方案所需要求的网络拓扑图；
2．根据拓扑图进行网络布线；（实验环境相对简单6台二层交换减到2台，但根据VLAN分配6个不同的VLAN）。
3．设置三层交换机，建立不同网段的6个VLAN。
Vlan22：
192.168.61.1/24；vlan23：
192.168.62.1/24；vlan24：
192.168.63.1/24；
Vlan25：
192.168.64.1/24；vlan26：
192.168.65.1/24；vlan27：
192.168.66.1/24；
4．分别将两台二层交换机的23,24端口设置为trunk端口,并作链路聚合；
命令：
switchA（Config）#portgroup1;
switchA（Config）#inte0/0/23-24;
switchA（Config-Port-Range）#switchportmodetrunk；
switchA（Config-Port-Range）#switchporttrunkallowedvlanall；
switchA（Config-Port-Range）#port-group1modeon；
switchA（Config-Port-Range）#exit
switchA（Config）#interfaceport-channel1
交换机B设置如A一样，只是portgroup数值不同。
三层交换机设2324端口与交换机A的trunk相连；2122端口与交换机B的trunk端口相连;并分别做链路聚合。
5．设置三层交换机一个IP地址10.12.11.1/24划入VLAN2，作为与路由器相连的端口。
6．设置三层交换机静态路由：
Router-A_config#iproute10.12.43.0255.255.255.010.12.11.2
7．设置路由器与三层交换机相连的端口T0/0IP为10.12.11.2/24；与外网相连的端口T0/3IP为10.12.43.436/24.
设置静态路由：
Router-A_config#iproute0.0.0.00.0.0.010.12.43.1
Router-A_config#iproute192.168.61.0255.255.128.010.12.11.1
并作NAT，NAT代码如下：
Router-A#conf
Router-A_config#ipaccess-liststandard1
Router-A_config_std_nacl#permit192.168.61.0255.255.128.0
Router-A_config_std_nacl#exit
Router-A_config#ipnatpooloverld10.12.46.22610.12.46.230255.255.255.0
Router-A_config#ipnatinsidesourcelist1pooloverldoverload
Router-A_config#intf0/0
Router-A_config_f0/0#ipnatinside
Router-A_config_f0/0#intf0/3
Router-A_config_s1/1#ipnatoutside
Router-A_config_s1/1#exit
8．将六台主机分别配置对应的IP，设其对应的vlanIP为网关进行ping通测试。
截图
Ping外网网关测试
Internet测试
不同vlan之间PC测试
VLAN的设置（不全，为早期测试图）
Trunk与链路聚合的设置（不全，为早期测试图）
路由器路由设置
NAT设计（不全，需修改，此图允许源地址围较小，掩码应改为255.255.128.0）
总结
此次课程设计时间不多，第一天讲述课程设计所需要的容；第二天与第三天进行逐项网络设备命令的实验；第四天就进行了总体要求的设计与实施。
通过4天的课程，了解了神州系列路由交换的命令，神州与cisco命令几乎
升级会员 