学校校园网设计同名24553Word格式.docx

1、1.1 校园网的项目背景 31.2 基于校园网安全的制度 3第二章 用户的需求分析 32. 1网络架构的需求分析 32.2 校园网的优势 4第三章 校园网技术设计概述 43.1 校园网的设计 53.1.1GNS3的安装 53.1.2路由器镜像的下载安装 53.1.3secure CRT软件安装 53.2 校园网网络架构的搭建 63.2.1 校园网拓扑图的设计 63.2.2 利用GNS3完成虚拟搭建 63.2.3 运用secure CRT远程TELNET虚拟机 7第四章 全网络配置与测试 74.1 全网络基础配置 74.2 学校机房VLAN间路由处理以及HSRP主机热备份协议 194.2.1 教

2、学楼VLAN的划分 194.2.2 教学楼热备份协议 214.3办公楼HSRP热备份协议 224.4全网动态路由配置 234.5 出口区域SLA配置 334.6 带宽流量控制 36第五章 总结 385.1拓朴设计的总结 385.2校园网的前景 38参考文献 39致谢 39第一章 绪论1.1 校园网的项目背景随着Internet的迅猛发展，飞速改变了人们的生活和工作。人们被其丰富无穷的信息资源、网络通讯方便迅速的交流方式深深的吸引。为了满足我们的上网需求，网络聊天室应势诞生。网络聊天室是向社会公众开放的营利性上网服务的场所，社会公众可以利用网络聊天室内的计算机及上网接入设备等进行网页浏览、学习、

3、网游、视频、听音乐或其他活动，网络聊天室经营者通过收取使用费或者提供其他增值服务获得收入。国内的网络聊天室行业发展非常迅速，网吧聊天、新闻、互动学习、网络游戏等等已经成为现代中国人特别是青年一代社交和娱乐的一种形式。1.2 基于校园网安全的制度当然学校校园网是致力于教学以及学校管理而建设的网络，为了保障校园网系统安全，促进校园网络的发展，更好的服务教学，必须设立特定制度：一、成立专门的信息安全小组，负责学校网络安全的管理工作，定期对网络进行检测，并对上网信息进行检测审查二、学校校园网络的用户上网必须遵守国家有关法律、法规，不得利用校园网络进行危害校园以及学校局域网，工作站的活动。三、信息安全小

4、组可以及时解决突发事件，当校园网出现故障时，管理者能够及时排查解决问题。以保护校园网正常的运行。第二章 用户的需求分析2. 1网络架构的需求分析该校园网设计采用三层架构，核心层、汇聚成、接入层。其中链接PC设备的为接入层交换机。通过将接入层交换机sw-8、sw-9连接到汇聚层的sw-6、sw-7,采用了HSRP技术，冗余上行链接sw-6、sw-7。在这里sw-8和sw-9分别处于不同的vlan，sw-8所发出的流量利用HSRP技术首先要经过sw-6，因为sw-6为sw-8的主设备，sw-7为sw-8的副设备，sw-9的流量经过sw-7。假设当sw-6设备的下行端口挂掉之后，由于HSRP原理将自

5、动切换sw-7为sw-8的主设备，为其继续传送流量。这里主要划分了教学楼、办公室、图书馆。同时VIP专区可以通过专线访问204.1.1.1这个特定网络。为了确保VIP专区流量转发速度，分别在R3和R4路由器出口为VIP的流量做了保证带宽服务，在网络发生拥塞的时候保障带宽为10M。汇聚层设备，核心层交换机以及出口路由器之间采用动态路由协议OSPF，采用OSPF多区域配置。其中R3和R4，SW1和SW2之间运行OSPF骨干区域0，SW1和SW2到SW6和SW7之间运行OSPF区域1。R3和R4路由器到SW3，SW4之间运行OSPF区域2。采用OSPF协议确保整个聊天室内部网络互通互联。出口设计采用

6、双出口保障流量传输可靠性，R3连接电信，R4连接联通。正常流量选择电信出口转发，当连接电信的链路出现故障，流量自动切换到联通链路，实现出口流量传输可靠性。实现这种可靠性采用的技术是SLA链路检测技术配合OSPF在骨干区域的通告默认路由技术实现。2.2 校园网的优势1、校园网的优势在于校园网能促进教师和学生尽快提高应用信息技术的水平；2016年我国农村网民人数增加到了2亿人，农村的校园网也正在发展中，信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让农村学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。 2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资

7、源库，无论是课上还是课下，老师都可以利用网络媒体为学生提供更好的讲解，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。3.2 校园网网络架构的搭建3.2.1 校园网拓扑图的设计3.2.2 利用GNS3完成虚拟搭建3.2.3 运用secure CRT远程TELNET虚拟机第四章 全网络配置与测试4.1 全网络基础配置R1基础配置：定义主机名,创建环回接口,配置换回接口IP地址,激活接口进入F0/0接口为F0/0接口配置IP地址,激活接口R2基础配置：R3基础配置：R4基础配置：R5基础配置：SW-1基础配置：sw-2基础配置：Sw-3基础配置：s 发现SW-3和交换机SW-5，S

8、W-4，路由器3建立了邻居关系。成功在SW-3上面创建了VLAN 10。SW-4配置： 通过查询CDP邻居关系发现sw-4和SW-3，SW-5两个交换已经建立了邻居关系成功在SW4上创建了VLAN 10sw-5配置：进入接口,定义这个接口为trunk,trunk的封装模式为DOT1Q的方式显示已经封装成功创建VLAN 10： 显示SW5 成功和SW3 SW4建立了正常的邻居关系成功在SW5上建立了VLAN10SW-6配置：接口IP地址的基本配置建立VLAN 30 VLAN40成功查找SW6的邻居关系发现SW-6分别和SW-9，SW-8，SW-1，SW-2，SW-7这5台交换机互联，建立了正常的

9、二层邻居关系成功在SW6上建立了 VLAN30 和 VLAN 40 两个VLANSW-7配置：SW7接口IP地址的基本配置在SW7上建立VLAN30 和 VLAN40通过查看邻居关系协议发现SW7分别和SW9，SW8，SW1，SW2，sw6建立了正常的邻居关系。发现成功在SW7上创建了VLAN30 和VLAN40。用于传输流量SW-8基础配置：可以看到SW6 和 SW7 SW8 已结建立了正常的邻居关系并且在SW8上成功创建了 VLAN30和VLAN40，用于校园网流量的传送。 SW-9基础配置：4.2 学校机房VLAN间路由处理以及HSRP主机热备份协议4.2.1 教学楼VLAN的划分学校机

10、房暂定VLAN有两个，分别是VLAN30和VLAN40。基础配置中已经在SW-6的IP地址是30.1.1.11。 SW-7的IP地址是40.1.1.11 SW-7设备中VLAN30的IP地址是30.1.1.12，VLAN40的IP地址是40.1.1.12。同时SW-6，SW-7，SW-8，SW-9之间是trunk链路。而且SW-6，SW-7开启了路由功能。SW-8交换机为了模拟VLAN 30中的一台PC，在SW8中启用了一个VLAN30的SVI虚拟VLAN接口，IP地址为30.1.1.13SW-9交换机为了模拟VLAN 40中的一台PC，在SW-8中启用了一个VLAN40的SVI虚拟VLAN接

11、口，IP地址为30.1.1.144.2.2 教学楼热备份协议启用多组的HSRP主机热备份协议，对于VLAN 30而言，SW6和SW7为一个双机热备组，正常情况，SW6为VLAN 30的主设备，由于SW6的优先级高于SW7，所以由SW6优先转发流量，当SW6设备挂掉后，SW-7通过HSRP协议，使自己的优先级变成高于SW6，成为VLAN 30的主设备，从而转发VLAN 30的流量。针对VLAN40而言，同理由SW7为主设备，当SW7挂掉后，由SW6接替转发。sw-6 HSRP配置：如图所示进入VLAN30接口1配置虚拟网关IP地址2定义抢占属性3定义HSRP优先级，数值小优先，成为ACTIVE设备4进入VLAN40接口5配置虚拟网关IP地址6定义HSRP优先级7定义抢占属性sw-7配置热备份路由协议（HSRP）的设计目标是在一定情况下IP或者流量在转移传送失败的情况下不会引起网络混乱，并且允许主机使