计算机网络网络规划与设计Word文档下载推荐.docx

1、使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比

2、较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。需求分析：具体校园网络需求如下：1、某高中校园有五栋楼，分别是教学楼、学生宿舍、行政楼、实验楼、图书馆。2、内部网络可以互访，外部网络只可以访

3、问Web服务。3、要求采用核心、接入架构。4、内网需要连接Internet（利用NAT技术）5、行政楼有三个部门，实验楼有两个部门，每个部门单独vlan，并规划好IP地址，教学楼有两百个节点，学生宿舍有400个节点，财务处有40个节点，教导处有50个节点，党办有60个节点，实验室有70个节点，科研室有80个节点，图书馆有200个节点，服务器端有10个节点。6、终端PC通过DHCP获取IP7、部署DNS、FTP、DHCP、Web服务器，并完成数据库8、应用服务器和数据库分离，防止应用服务器被攻击后，影响数据库安全。9、本校园要求基础的安全保护措施，部署防火墙，入侵检测，漏洞扫描。共有任务：1.

4、根据给出的背景描述做出详细的需求分析；2. 根据需求完成该项目的整体架构设计,要求画出网络拓扑图；3、网络基础架构规划与实施：根据校园业务与管理的要求设计、规划并完成该高中校园网络基础架构部分的工作，深刻理解交换网络架构、部署实施要点，主要把握vlan规划、三层交换、路由与地址转换，远程接入等环节，在项目的实施过程中注重与其它项目任务之间的配合和衔接。任务1：基础服务和应用的建设：要求采用目前主流的技术完成企业Web、Mail、DNS、DHCP、数据库等基础服务的规划与建设，采用合适的技术实现企业内部门户网站。另外，我用PT搭建了网络拓扑图，并完成了基本功能的配置。任务2：网络安全设计与实施：

5、根据业务和管理的安全性需求，完成该高中校园网络安全体系设计，部署防火墙、入侵监测、漏洞扫描、防病毒与补丁服务等安全措施，要求完成安全配置基本验证工作。任务3：Windows 域的建立与用户管理：根据校园业务和资源管理的需求，设计并实现Windows 域，设计并实施严格的用户管理、资源访问控制策略，要求架设文件和打印服务器，利用组策略完善用户管理，同时利用域为整个项目中vpn等服务提供用户验证。设计原则：校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品

6、配套使用的设计。根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。我们遵循以下的原则进行网络设计：1.实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。2.先进性和成熟性网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。3.可靠性和稳定性在考虑技术先进性和开放性的同时，还应

7、从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。4.安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限

8、控制等，针对的各种应用，有多种的保护机制，如划分VLAN、ACL、路由过滤等具体技术提升整个网络的安全性。5.可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。

9、先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。二、任务概要设计：概要设计如下：1、搭建网络拓扑图；2、根据拓扑划分vlan以及IP地址的划分；3、用PT实现部分内容，实现不了的另外用虚拟机或者真机实现；4、用虚拟机运行windows server2003作为服务器，搭建DNS、DHCP、FTP、Web服务；三、详细设计：1、实施计划（1）搭建的拓扑图：图1 visio搭建的规划图图2 实验拓扑图 （2）设计分布: 在本园区网设计中，整个网络分成内网、外

10、网及DMZ三部分分别进行设计。内网：在汇聚层之下二层交换机上分为教学楼、学生宿舍、财务处、教导处、党办、实验室、科研室、图书馆。教学楼：负责学校日常的教学活动学生宿舍：学生居住的地方财务处：负责学校的财务工作教导处：负责学校的学生的教育工作党办：党和团的办公地点实验室：老师和学生开展实验的地方科研室：老师和学生进行科研的地方图书馆：管理图书的工作外网：出口路由以外的地方DMZ区域： 在DMZ区域放置Web服务器，DHCP服务器，FTP服务器，DNS服务器。对内提供Web、DNS、DHCP、FTP服务，对外提供Web服务。（3）主要部署环节:地址规划根据校园网设计要求，已在ISP申请了210.1

11、02.31.4和210.102.31.5两个公网地址，202.102.31.4主要为内网用户提供NAT使用，202.102.31.5主要为服务器提供地址映射。校园网要求为全部用户提供安全的网络接入，园区网覆盖企业所有楼宇。所以公网IP地址是210.102.31.4和210.102.31.5。内部地址为一致的私有地址，在本设计中私网地址为192.168.0.0/24和172.17.0.0/16。表1 Vlan的划分楼宇节点数IP地址网段网关Vlan教学楼200172.17.1.0/24172.17.1.2542学生宿舍400172.17.2.0/24172.17.3.0/24172.17.2.2

12、54172.17.3.2543行政楼财务处40172.17.4.0/24172.17.4.2544教导处50172.17.5.0/24172.17.5.2545党办60172.17.6.0/24172.17.6.2546实验楼实验室70172.17.7.0/24172.17.7.2547科研楼80172.17.8.0/24172.17.8.2548图书馆172.17.9.0/24172.17.9.2549服务器10192.168.0.106/24192.168.0.254数据库172.17.31.1172.17.31.254路由选择（1）核心层交换机:写一条默认路由到网关，把不知道的流量全部交

13、给网关。（2）网关：网关连接外网的部分运行Rip V2协议，连接内网的部分写两条静态路由，让数据包可以返回给内网，一条静态路由指向内网服务器的私有IP地址，一条指向内网用户的私有IP地址， 地址为内网私有地址的交给核心层交换机。网关上还要加一条默认路由，把未知的流量全部交给ISP。地址转换主要在网关上实现，对外提供Web服务的私有IP地址用静态NAT映射成202.102.31.4；内网用户如要访问外网，用端口NAT转换成公有地址202.102.31.5。2、技术方案（1）vlan的划分（2）网络地址转换（3）路由协议及静态路由（4）访问控制列表（5）Web服务器的配置（6）DNS服务器的配置（

14、7）DHCP服务器的配置（8）FTP服务器的配置3、设备及线缆选型核心层交换机： CISCO WS-C3750G-48PS-E防火墙：CISCO ASA5520-AIP40-K9网关：CISCO 3825服务器：IBM X3650 M2（7947I65）二层交换机：CISCO WS-C4948-10GE-E用户与交换机：直通线交换机与三层交换机：交叉线三层交换机与出口路由器：出口路由器与ISP运营商：以太网线4、服务器配置Web服务器：1、安装必要的IIS组件；2、打开“Internet 信息服务管理器”，在目录树的“网站”上单击右键，在右键菜单中选择“新建网站”，弹出“网站创建向导”：3、网

15、站IP地址：如果选择“全部未分配”，则服务器会将本机所有IP地址绑定在该网站上，这个选项适合于服务器中只有这一个网站的情况。也可以从下拉式列表框中选择一个IP地址（下拉式列表框中列出的是本机已配置的IP地址，如果没有，应该先为本机配置IP地址，再选择。）TCP端口：一般使用默认的端口号80，如果改为其它值，则用户在访问该站点时必须在地址中加入端口号。主机头：如果该站点已经有域名，可以在主机头中输入域名。4、要输入主目录的路径，并且html文件命名为index。在网站属性里都可以修改。DNS服务器：1、在开始菜单中依次单击【管理工具】【DNS】菜单项，打开dnsmgmt窗口。在左窗格中右键单击服

16、务器名称，选择【配置DNS服务器】命令2、打开“配置DNS服务器向导”对话框，在欢迎对话框中单击【下一步】按钮。打开“选择配置操作”对话框，在默认情况下适合小型网络使用的【创建正向查找区域】单选钮处于选中状态。保持默认设置并单击【下一步】按钮3、打开“主服务器位置”对话框，选中【这台服务器维护该区域】单选钮，并单击【下一步】按钮4、打开“区域名称”对话框，在【区域名称】编辑框中输入一个能代表网站主题内容的区域名称（如），单击【下一步】按钮5、在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windowss

17、ystem32dns文件夹中。保持默认值不变，单击【下一步】按钮6、在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动在DNS中注册有关信息，在实际应用中比较有用。因此选中【允许非安全和安全动态更新】单选钮，单击【下一步】按钮7、打开“转发器”对话框，保持【是，应当将查询转送到有下列IP地址的DNS服务器上】单选钮的选中状态。在IP地址编辑框中输入ISP（或上级DNS服务器）提供的DNS服务器IP地址，单击【下一步】按钮8、在最后打开的完成对话框中列出了设置报告，确认无误后单击【完成】按钮结束主要区域的创建和DNS服务器的安装配置过程9、在开始菜

18、单中依次单击【管理工具】【DNS】菜单项，打开dnsmgmt窗口。在左窗格中依次展开服务器和【正向查找区域】目录，然后右键单击准备添加主机的区域名称（如），在快捷菜单中选择【新建主机】命令10、打开“新建主机”对话框，在【名称】编辑框中输入能够代表目标主机所提供服务的有意义的名称（如WWW、Mail、FTP、News等），并在【IP地址】编辑框中输入该主机的IP地址。例如输入名称为www，IP地址为192.168.0.106。则该目标主机对应的域名就是。当用户在Web浏览器中输入时，该域名将被解析为192.168.0.106。设置完毕单击【添加主机】按钮11、接着弹出提示框提示主机创建成功，单

19、击【确定】按钮返回“新建主机”对话框。重复上述步骤可以添加多个主机，如Mail、FTP、News、Media等。主机全部添加完成后单击【完成】按钮返回dnsmgmt窗口，在右窗格中显示出所有创建成功的主机与IP地址的映射记录DHCP服务器：1、打开“管理工具”“DHCP”在进行点击打开2、选中服务器，进行“新建作用域”“下一步”“（进行输入）作用域名的名称与描述3、填写完成之后进行“下一步”开始填写 IP 地址范围 （起始IP地址与结束IP地址）4、填写完成之后再进行“下一步”进行填写排除的 IP 地址,填写完之后进行添加（此地址是指不分配给DHCP客户的IP 地址）5、对作用域进行激活FTP

20、服务器：1、通过任务栏的“开始-所有程序-管理工具”，再其下找到Internet信息服务（IIS）管理器，打开管理器后会发现在最下方有一个“FTP站点”的选项，我们就是通过它来建立FTP服务器。2、默认情况下FTP站点有一个默认FTP站点，我们只要把资源放到系统目录下的inetpub目录中的FTPROOT文件夹即可。例如系统在F盘，只要将分享的资源放到c:inetpubftproot目录中就可以了，用户登录默认FTP站点时将会看到放到该目录中的资源。我们就使用默认的FTP站点。3、在本地用户和组里面新建用户，新建的用户可以访问FTP站点。五、测试结果及其分析：1、Web服务图3 简单Web服务

21、的构建图4 Web的设置1图5 Web的设置2图6 Web的设置3图7 另一台主机访问Web服务器的Web服务2、DNS服务图8 DNS 设置图9 另一台主机访问3、DHCP服务图10 DHCP服务器图11 另一台主机自动获取的IP地址4、FTP服务图12在另一台主机上登陆服务器的FTP服务图13 服务器FTP根目录下的文件图14 访问的FTP资源六、总结此次对合肥学院的校园网的规划，是对网络知识的又一次系统的学习，而且是一次更完整的学习。在以前的课堂上，网络课程讲的都是关于网络原理性的内容，在实际的操作方面却很少提及。经过此次校园网的规划，学到了很多实际应用的知识。但是，网络设计也有一些需要完善的地方，比如在建立电子图书馆、服务器的具体配置方法等方面。通过这次网络规划,丰富了我在网络方面的知识,使我学到了很多网络方面深层次的内容。特别是在网络设计、交换机、服务器方面，我有了更加丰富的知识。