校园网建设课程设计报告.docx

1、校园网建设课程设计报告校园网建设课程设计报告（CCNA综合实验）系 别：计算机工程系专 业：计算机网络技术班 级：网络1210姓 名：朱金贵学 号：0930*二零一一年十一月十一日、八 、，刖言自1994年以来，互联网在我国取得了飞速发展，联网的计算机、上网用户和网站的数目逐年倍增。各大专院校相继建立了自己的校园网。 In ternet技术和现代教育的快速发展以及越来越紧密的结合使得校园网成为学校教育、教学和科研的重要平台。校园网已成为各学校必备的重要信息基础设施， 其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发

2、展方向和用户的实际需求，制 订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生 提供教学、科研和综合信息服务。针对本项目，本文做了以下工作：研究了数字化校园网的建设；调查比较了大型组网设备的性能的优缺点；分 析了部分高校校园网组网技术方案；研究了基于校园网平台的信息安全问题；实现了拥有教学、科研、宽带多媒体 网络和综合信息服务的校园网的规划设计。第一章校园网简介1.1什么是校园网1.2校园网有什么作用1.3 实验目的 第二章 校园网的需求分析 2.1校园网的要求2.1.1主机要求2.1.2访问控制要求2.1.3路由协议要求2.2IP地址规划2.

3、3VLAN 戈扮2.4设备的管理与划分第三章 实验配置3.1拓扑图3.2配置命令3.2.1基本配置3.2.2 VLAN配置命令3.2.3单臂路由3.3路由协议配置3.3.1EIGRP 协议3.3.2OSPF 协议3.3.3rip 协议3.3.4路由协议重分布3.3.5ppp圭寸装和chap身份验证3.4ACL技术3.5PAT技术第四章调试及故障排除4.1调试4.2故障解决的步骤4.3.1检查是否问题出在交换机之间的连接上4.3.2检查是否问题在某个交换机上4.4总结及心得体会第一章校园网简介1.1什么是校园网首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次

4、，校园网的 建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用， 提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设 等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机 构的基于Internet/lntranet 技术的大型网络系统。校园网还应具有教务、行政、总务

5、管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理(含人事、教师档案等) 、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不 局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公 网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界

6、定的，而是以校园网提供的 接入服务范围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网。1.2校园网有什么作用(1)信息传递这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用 户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源 进行综合管理。(2)资源共享信息资源共享。通过接入 DDN或 ISDN,很容易将校园网连接到 in ternet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及 in ternet 网上取之不尽，用之不竭的巨大信息资源，校园网在

7、教学活动中的作用也将成倍地增强。硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电 脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。网上资源提高教学质量，方便教学校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。这样的教学方式，大大提高了学生的学习兴趣，教学效果好，老师也就提高了教学的质量，真是一举二得。1.3 实验目的实验目的：学会使用路由器，交换机， PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握路由器和交换机的基本配置；掌握 DHCP AC

8、L VLAN和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。最终达到校园网建设的要求。第二章 校园网的需求分析2.1校园网的要求2.1.1 主机要求部门需要主机台数计算机工程系40 台 pc经济管理系12 台 pc电气工程系13 台 pc机械工程系10 台 pc动力工程系9台pc基础课部9台pc航空系5台pc生物医电学院6台pc后勤8台pc实训中心600 台 pc财务处6台pc机关部门30 台 pc家属区200 台 pc无线网络用户200 台 pc2.1.2访问控制要求1.所有部门可以访问除财务处以外任何部门；2. 财务处可以访问其他任何部门；以及财务处网络无法访问外网除 Web

9、服务器；3.任何部门都可以使用有线网络访问校内服务器；4.任何移动用户都可以使用无线网络访问校内服务器；5.外网用户禁止访问内网 DHCP和DNS服务器；6.外网用户禁止访问内网用户；内网用户除财务处以外可随意访问外网；7.无线网络用户需要在特定的区域内连接才可以访问外网；8. 服务器禁止所用用户 ping2.1.3路由协议要求在HQ上使用默认理由访问ISP，并将默认路由充分不给 B1、B2和B3；B1运行EIGRP协议；B2运行OSPF协议；B3运行RIP协议；HQ和ISP之间采用PPP链路，并使用 CHAP认证2.2IP地址规划编号部门需求起始地址掩码地址范围02实训中心600 台 pc1

10、72.21.0.1255.255.252.0172.21.0.0-2.255/2203家属区200 台 pc172.21.3.1255.255.255.0172.21.3.0-4.255/2404计算机工程系40 台 pc172.21.4.1255.255.255.192172.21.4.0-4.63/2605机关部门30 台 pc172.21.5.1255.255.255.192172.21.5.0-5.63/2606电气工程系13 台 pc172.21.6.1255.255.255.224172.21.6.0-6.15/2807经济管理系12 台 pc172.21.7.1255.255.2

11、55.240172.21.7.0-7.15/2808机械工程系10 台 pc172.21.8.1255.255.255.240172.21.8.0-8.15/2809基础部9台pc172.21.9.1255.255.255.240172.21.9.0-9.15/2810动力工程系9台pc172.21.10.1255.255.255.240172.21.10.0-10.15/2811后勤8台pc172.21.11.1255.255.255.240172.21.11.0-11.15/2812生物医学院6台pc172.21.12.1255.255.255.240172.21.12.0-12.15/2

12、813财务处6台pc172.21.13.1255.255.255.248172.21.13.0-13.15/2814航空系5台pc172.21.14.1255.255.255.248172.21.14.0-14.7/2915无线网络用户200 台 pc172.21.15.1255.255.255.0172.21.15.0-15.255/242.3 VLAN 戈扮编号部门VLANVian名称M址掩码地址范围02实训中心2zjg2172.21.2.1255.255.252.0172.21.0.0-2.255/22 03家属区3zjg3172.21.3.1255.255.255.0172.21.3.

13、0-4.255/2404计算机工程系4zjg4172.21.4.1255.255.255.192172.21.4.0-4.63/2605机关部门5zjg5 :172.21.5.1255.255.255.192172.21.5.0-5.63/26 :06 :电气工程系6zjg6172.21.6.1255.255.255.224172.21.6.0-6.15/2807经济管理系7zjg7172.21.7.1255.255.255.240172.21.7.0-7.15/2808 ：机械工程系8zjg8 172.21.8.1255.255.255.240172.21.8.0-8.15/2809基础部9

14、zjg9172.21.9.1255.255.255.240172.21.9.0-9.15/2810动力工程系10zjg10172.21.10.1255.255.255.240172.21.10.0-10.15/2811 :后勤11zjg11 172.21.11.1255.255.255.240172.21.11.0-11.15/28 :12生物医学院12zjg12172.21.12.1255.255.255.240172.21.12.0-12.15/2813财务处13zjg13172.21.13.1255.255.255.248172.21.13.0-13.15/2814航空系14zjg141

15、72.21.14.1255.255.255.248172.21.14.0-14.7/2915无线网络用户172.21.15.1255.255.255.0172.21.15.0-15.255/242.4设备的管理与划分设备端口Pc所在部门VLAN地址掩码直连设备Switch5f0/2PC2 :实训中心2172.21.2.1255.255.252.0f0/1 连 S1: f0/2Switch5f0/12PC3家属区3172.21.3.1255.255.255.0Switch6f0/2PC4计算机工系4172.21.4.1255.255.255.192f0/1 连 S1: f0/12Switch6f

16、0/12PC5 :机关部门5172.21.5.1255.255.255.192Switch7f0/2PC6电气工程系6172.21.6.1255.255.255.224f0/1 连 S2: f0/2Switch7f0/12PC7经济管理系7172.21.7.1255.255.255.240Switch8f0/2PC8 1机械工程系A172.21.8.1255.255.255.240f0/1 连 S2: f0/12Switch8f0/12PC9基础部172.21.9.1255.255.255.240Switch9f0/2PC10动力工程系10172.21.10.1255.255.255.240f

17、0/1 连 S3: f0/2Switch9f0/12PC11 :后勤r 11172.21.11.1255.255.255.240Switch10f0/2PC12 :生物医学院M2172.21.12.1255.255.255.240f0/1 连 S3: f0/12Switch10f0/12PC13财务处13172.21.13.1255.255.255.248Switch10F0/18PC14航空系I 14172.21.14.1255.255.255.248路由器端口IP地址掩码与HP关系；HP端口地址端口掩码ISPS0/0/0172.21.1.2255.255.255.252S0/0/0直连17

18、2.21.1.1255.255.255.252B1S0/0/0172.21.1.6255.255.255.252S0/0/1直连I 172.21.1.5255.255.255.252B2S0/0/0172.21.1.10255.255.255.252S0/1/0直连F 172.21.1.9255.255.255.252B3S0/0/0172.21.1.14255.255.255.252S0/1/1直连172.21.1.13255.255.255.252第三章 校园网建设规划与设计3.1拓扑图iiiiiiiiiiiiiiiiiiiHiiiHosts.lfjQiEtSSwitch.witi10bL

19、aptop-PT Laptop960-241 SwibchlLaptopPT Laptop 1960-24TT Switch 6PC-PT PC10960-24TSwitch 3PC-PT PC4PC-PTPC6606 Host2811BlPC- PT P匚55 Hftst&i#6Q-24TT Switch?F匚沖丁PC11230 HostsLaptop-PT LptopZFGFTPC13&it*LWT172. 21.0 0/18 tfAN:172. 21. 1 0/283：PC-PTPC7aPC-PT PC12ServerPT Server-PT 上穿I ( sXtt DHCP / uh i

20、n in mi 111 imiWirelesX而治 2360-24T1F叫關:;SPC-PTPC14U 第T52 Hosts 2960-247SwitchSMsts3.2配置命令3.2 基本配置enno exec-timeoutconf texitno ip doma in-lookup en able secret zhuji ngui line cone 0password zhuji ngui logi nloggi ng synchronous3.2.2 VLAN配置命令1.交换机端口 vlan的创建，命名:Switch5:line vty 0 15 password zhuji ng

21、ui logi nexithost name设备名称int fO/2vla n 2n ame zjg2int f0/12vla n 3n ame zjg3中间省略Switch10:int f0/2vlan 12n ame zjg12int f0/12vla n 13n ame zjg13int fO/182.中继vlanS5-s12:int fO/1switchport mode trunk no shutdow n3.指定VLAN端口：Switch5:in t ra nge f0/2-10switchport access via n 2 in t ra nge fO/12-22 sw ac

22、cess via n 3中间省略SwitchlO:int range fO/11-17switchport access via n 13con gif tin t ran ge fO/2-1Oswitchport access via n 12323单臂路由B1-b3EnB1:int fO/O.2en capsuiati on dotlQ 2Ip address 172.21.2.1 255.255.252.O int fO/O.4en capsuiati on dot1Q 4Ip address 172.21.4.1 255.255.255192B2:in t ra nge fO/18-2

23、2 switchport access via n 14int fO/Oint fO/O.3en capsuiati on dot1Q 3Ip address 172.21.3.1 255.255.255.Oint fO/O.5en capsuiati on dot1Q 5ip address 172.21.5.1 255.255.255.192int fO/O.7en capsuiati on dot1Q 7Ip address 172.21.7.1 255.255.255.24Oint fO/O.9en capsuiati on dot1Q 9ip address 172.21.9.1 2

24、55.255.255.24Oint fO/O.11en capsuiati on dot1Q 11ip address 172.21.11.1 255.255.255.24Oint fO/O.13en capsuiation dot1Q 13ip address 172.21.13.1 255.255.255.24ORouter eigrp 9ODefauit 9Oint fO/O.6en capsuiati on dot1Q 6Ip address 172.21.6.1 255.255.255.224int fO/O.8en capsuiati on dot1Q 8ip address 17

25、2.21.8.1 255.255.255.24OB3:int fO/O.1Oen capsuiation dot1Q 1Oip address 172.21.1O.1 255.255.255.24Oint fO/O.12en capsuiation dot1Q 12ip address 172.21.12.1 255.255.255.24Oint fO/O.14en capsuiati on dot1Q 14ip address 172.21.14.1 255.255.255.2483.2路由协议配置3.3.1 EIGRP 协议B1:Network 172.21.1.0 0.0.0.255Ne

26、twork 172.21.2.0 0.0.0.3Network 172.21.3.0 0.0.0.3Network 172.21.4.0 0.0.0.3Network 172.21.5.0 0.0.0.33.3.2OSPF 协议B2:3.3.3rip 协议B1:Router ripversi on 2No autoNetwork 172.21.1.0 0.0.0.255Network 172.21.10.0 0.0.0.3Network 172.21.11.0 0.0.0.33.3.4路由协议重分布Router ospf 110DefaultNetwork 172.21.1.0 0.0.0.2

27、55 a 0Network 172.21.6.0 0.0.0.3 a 0Network 172.21.7.0 0.0.0.3 a 0Network 172.21.8.0 0.0.0.3 a 0Network 172.21.9.0 0.0.0.3 a 0Network 172.21.12.0 0.0.0.3Network 172.21.13.0 0.0.0.3Network 172.21.14.0 0.0.0.3redistribute rip subredistribute eigrp 90 sub netsredistribute eigrp 90 metric-type 1redistri

28、bute ospf 110 subISP:user name HQ password zjgint s0/0/0en capsulati on pppppp authe nticati on chap papRouter eigrp 90redistribute rip metric 1000 1 255 1 1500redistribute ospf 110 metric 1000 90 1 1500 Redistribute staticRouter ospf 110Router ripredistribute eigrp 90 sub3.3.5 ppp圭寸装和chap身份验证HC和ISP之间采用PPP链路，并使用CHAPA证;HQ: user name ISP password zjgint S0/0/0en capsulati on pppppp authe nticati on chap pap3.4 ACL技术2.财务处可以访问其他任何部门；ISPip access-list exte nded acl1permit tcp 172.21.13.0 0