校园网建设方案范例.docx

1、校园网建设方案范例闽江学院课程设计说明书题目：校园网或企业网的建设方案院系：专业：班级：学号：学生：指导教师：8年10月10日第一章需求分析.1.1、校园网建设思路与规划.1.2、校园网建设目标.1.3、校园网设计要求.第二章网络方案设计.2.1、设备选型考虑.2.2、网络拓扑结构.第三章网络设计分析.3.1、网络的安全性设计.3.2、IP地址规划与相关配置结果.3.3、VLAN规划与相关配置结果.3.4、路由协议规划与相关配制结果.第四章网络应用设计.4.1、服务器分析与选择.4.2、系统软件选择第五章涉与到的问题与心得.第一章：需求分析1.1、校校园网建设思路与规划一、应用特点与需求分析随

2、着现代化教学活动的开展和与国外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点：高速的局域网连接校园网的核心为面向校园部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求；信息结构多样化校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分容

3、：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求；安全可靠校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失；操作方便，易于管理校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化；经济实用学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。校园各建筑互连形成园区主干；各建筑物再扩展面向用户的局域网。园区主干连接为100M/1000Mbps，建筑物部的用户局域网提供到桌面的10/100Mbps网络带

4、宽。二.校园网建设思路与规划确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远发展相结合，科学论证和决策。根据这样的使用要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域相连，形成结构合理、外沟通的校园计算机网络系统。在此基础上建立的校园网应具备以下三点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园的基本功能。其次，校园网必须能够支持学校的日常办公和管理。再次，与Interent的联接也是校园网的基本功能之一

5、。联接Interent可以使学校把目光投向更广阔的社会空间。大大扩展师生获取知识的途径，还可以增强校外的沟通以与自由地发布教育消息。在此，我们以计算机系楼，数学系楼，英语系楼，物理系楼与行政楼为例。将它们划分为5个VLAN，并通过路由进行资源共享，同时租用电信一个外部IP地址202.101.98.66，用虚拟映射方式实现局域网上网。以提供丰富的网络服务，实现广泛的软件，硬件资源共享。1.2、校园网建设目标1）建设数字化新校园，为学校各下属系部、教学和科研部门、管理部门、后勤部门的教学、科研、行政管理提供快捷有效的信息服务、提供良好的通信环境。2)实现集中式数据存储，实现在网络系统上的高速互连互

6、通，与信息资源和软硬件资源高度共享。3)为新校园创造安全、高效、便捷的教学环境、科研环境和生活环境。1.3、校园网设计要求校园网应以宽带网为目标，具有数据、语音、图形、图像等多种信息媒体传递功能，具备性能优越的资源共享功能。校园网主干传输带宽应达到1000Mbps要求，楼宇之间千兆连接。校园网子网包括教学子网和功能教室子网，子网采用交换式百兆以太网方案，教室、办公室（科室）、功能教室等单元场所应有充足的信息节点并具有快速交换功能。建设校园网的同时必须考虑到与城域网的连接，要按统一规划接入教育城域网，接入带宽不小于100Mbps。不得游离于教育信息网之外，以保证网络安全、资源共享和带宽的要求。校

7、园网用户能访问教育城域网上资源，城域网用户至少能访问该校的WWW服务器、资源服务器。第二章网络方案设计2.1、设备配置描述2.1.1、路由器CISCO3640在本设计中，采用的是Cisco的3640路由器。CISCO3640主要参数：路由器类型：模块化中高密度路由器包转发率：IP/IPX/AT/DEC/FW/IDSPlus其他端口：高速控制和AUX端口支持VPN：True扩展模块：广域网网卡（WIC）模块：1端口ISDNBRI（S/T）；1端口ISDNBRI（U）；1端口同步串行；1端口4线56KbpsCSU/DSU；1端口T1/FT1CSU/DSU；-语音接口卡（VIC）模块：2端口语音FX

8、S；2端口语音E&M；2端口语音F处理器:225MHzRISCQEDRM5271网络协议：PPPHDLC（IPoverHDLC）FrameRelay（RFC1490）Bridge静态路由RIP（v1或v2）OSPFv2BGP-4IEEE802.3ISDN加密标准AH（MD5）ESP（Null，DES，3DES，ARC4，proprietaryfastencoding，+MD5/HMAC，-MD5）V.35，EIA/TIA-232EIA/TIA-449X.21EIA-530存:32MB（缺省）；64MB（最大）网管软件:CiscoIOSRelease12.0（5）T2.1.2交换机的选择Cisc

9、oCatalyst3550交换方式：存储-转发VLAN支持类型：端口的VLAN、MAC地址的VLAN传输速度：10/100Mbps支持全双工：是2.1.3.服务器和PC的选择服务器和PC是实现网络操作，网络应用的窗口和平台。针对学校校园网用户而言，对此设备的选择应该充分考虑可管理性、稳定性、安全性、综合性能价格比等因素。2.2、网络拓扑结构以计算机系办公楼、英语系办公楼、行政楼、数学系办公楼、物理系办公楼为例。图中的五台PC机代表五个VLAN。外网IP为：202.101.98.66.为了实现上述功能，需要一台名为Switch1的交换机与一个路由器Router相连还需一个连接外网的路由器Rout

10、er2与Router1相连，实现外网通信将计算机系楼，数学系楼，英语系楼，物理系楼与行政楼看作个VLAN，分别用台机代替在R1与SW1之间设置防火墙。具体拓扑图为第三章网络设计分析3.1、网络的安全性设计为了确保网络的安全性，在路由器与交换机之间设置防火墙（FortiGate-5020）。防火墙可以为管理员确保校园网与Internet的通信符合校园网的安全方针提供相关问题的答案。例如：谁在使用网络，他们在网络上做了什么，他们什么时间使用了网络，他们上网去了何处，等。所有FortiGate-5020系统病毒防火墙设计都是使用FortiGate-5020机箱，提供各种不同的吞量、冗余量和接口要求。

11、FortiGate-5020机箱支持冗余热交换式电源模块，以保证高可用性和不间断的运行。对于可扩展的吞量，FortiGate-5020机箱具有2个插槽，以适应FortiGate-5001母板式模块，每一个都装有FortiASICTM容处理器芯片和提供高性能防火墙、VPN、，反病毒、入侵检测、Web和电子容过滤和流量控制功能和流量控制功能。每一个FortiGate-5001母板式模块具有4Gb小型规格尺寸插拔式(SFP)端口和4个三速Gb以太网端口。FortiGate-5020系统支持独立的安全区和映射到VLAN标签的策略。持续的攻击库更新，以保护网络不受病毒、蠕虫、木马与其他攻击，使网络随时随

12、地的得到安全保护。使用了防火墙，使得部和外部之间所有的网络数据流都必须通过防火墙，而且只有符合安全政策的数据流才能通过防火墙。这样就确保了网络的安全性能。3.2、IP地址规划与相关配置结果数学系VLAN1,PC机IP围：192.168.1.2/24192.168.1.254/24英语系VLAN2，PC机IP围：192.168.2.2/24192.168.2.254/24计算机系VLAN3，PC机IP围：192.168.3.2/24192.168.3.254/24物理系VLAN4，PC机IP围：192.168.4.2/24192.168.4.254/24行政楼VLAN5,PC机IP围：192.1

13、68.5.2/24192.168.5.254/24相对应的：PC：IP192.168.1.2掩码255.255.255.0网关192.168.1.1PC：IP192.168.2.2掩码255.255.255.0网关192.168.2.1PC：IP192.168.3.2掩码255.255.255.0网关192.168.3.1PC：IP192.168.4.2掩码255.255.255.0网关192.168.4.1PC：IP192.168.3.5掩码255.255.255.0网关192.168.5.1、做基本配置，让PC3,PC4,PC5,PC6,PC7之间互相通信PC的配置：PC2的配置：PC3的

14、配置：PC4的配置：PC5的配置：.配好后测试之间的联通性；使用ping命令对pc1使用C:ping192.168.2.2，发现pc1和pc2可以通信对pc使用C:ping192.168.，发现pc和pc可以通信对pc使用C:ping192.168.2.2，发现pc和pc2可以通信对pc使用C:ping192.168.2，发现pc和pc可以通信对pc使用C:ping192.168.2，发现pc和pc可以通信3.3、VLAN的划分创建VLAN，使各个系之间不互相通信。SW1的配置如下：SwitchenSwitchconftSwitchhostsw1Switchexitsw1#vlandataba

15、sesw1(vlan)#vlan2VLAN2added:Name:VLAN0002sw1(vlan)#vlan3VLAN3added:Name:VLAN0003sw1(vlan)#vlan4VLAN4added:Name:VLAN0004sw1(vlan)#vlan5VLAN5added:Name:VLAN0005sw1(vlan)#exitsw1#conftsw1(config)#intf0/2sw1(config-if)#switchportaccessvlan2sw1(config-if)#exitsw1(config)#intf0/3sw1(config-if)#switchporta

16、ccvlan3sw1(config-if)#exitsw1(config)#intf0/4sw1(config-if)#swaccvlan4sw1(config-if)#exitsw1(config)#intf0/5sw1(config-if)#swaccvlan5sw1(config-if)#exitsw1(config)#intf0/sw1(config-if)#switchportmotrunksw1(config-if)#switchporttrunkencapsulationdot1qsw1(config-if)#exitsw1(config)#endsw1#showvlan此时，显

17、示结果为：配好之后检测PC之间的联通性，发现彼此不互相通信使用ping命令对pc1使用C:ping192.168.2.2，发现pc1和pc2不互相通信对pc使用C:ping192.168.2，发现pc和pc不互相通信对pc使用C:ping192.168.2.2，发现pc和pc2不互相通信对pc使用C:ping192.168.2，发现pc和pc不互相通信对pc使用C:ping192.168.2，发现pc和pc不互相通信3.4、路由协议规划配好之后检测PC之间的联通性，发现彼此不互相通信，是由于每个VLAN就相当于一个虚拟的局域网。要想让不同VLAN之间能互相通信，通过单臂路由来实现！具体配置过程

18、如下：RouterenRouterconftRouterhostr1RouterexitR1#configtR1(config)#intf0/0R1(config-if)#noshutR1(config-if)#intf0/0.1R1(config-subif)#encapsulationdot1Q1R1(config-subif)#ipaddr192.168.1.1255.255.255.0R1(config-subif)#intf0/0.2R1(config-subif)#encapsulationdot1Q2R1(config-subif)#ipaddr192.168.2.1255.25

19、5.255.0R1(config-subif)#intf0/0.3R1(config-subif)#encapsulationdot1Q3R1(config-subif)#ipaddr192.168.3.1255.255.255.0R1(config-subif)#intf0/0.4R1(config-subif)#encapsulationdot1Q4R1(config-subif)#ipaddr192.168.4.1255.255.255.0R1(config-subif)#intf0/0.5R1(config-subif)#encapsulationdot1Q5R1(config-sub

20、if)#ipaddr192.168.5.1255.255.255.0R1(config-subif)#exit单臂路由后检测连通信，发现之间又可以通信了使用ping命令对pc1使用C:ping192.168.2.，发现pc1和pc2可以通信对pc使用C:ping192.168.，发现pc和pc可以通信对pc使用C:ping192.168.2.，发现pc和pc2可以通信对pc使用C:ping192.168.，发现pc和pc可以通信对pc使用C:ping192.168.，发现pc和pc可以通信为了能和外网通信，要把部的IP通过做NAT转化成外部的ISP提供的公用IP为202.101.98.66.配

21、好NAT后就能使部的网络和外部的网络通信了！在上进行配置，如下：R1(config)#ints1R1(config-if)#ipaddr202.101.98.66255.255.255.0R1(config-if)#noshutR1(config-if)#endR1#configtR1(config)#ipnatpoolInternet202.101.98.66202.101.98.66prefix-length24R1(config)#ipnatinsidesourcelist1poolInternetoverloadR1(config)#access-list1permit192.168.

22、1.00.0.0.255R1(config)#access-list1permit192.168.2.00.0.0.255R1(config)#access-list1permit92.168.3.0.0.0.0.255R1(config)#access-list1permit192.168.4.00.0.0.255R1(config)#access-list1permit192.168.5.00.0.0.255R1(config)#intf0/0R1(config-if)#ipnatinsideR1(config-if)#ints1/0R1(config-if)#ipnatoutsideR1

23、(config-if)#end第四章、网络应用设计4.1、服务器平台分析与选择WindowsXP是目前适用的完善的服务器平台，它提供了一个健全、可靠的基础。集成WindowsXP是一个具有完善的、集成的置式企业部网络服务集的服务器操作系统，使它成为在使用、管理方面最方便的企业部网络服务器。WindowsXP提供了可利用的一种完善的企业部网络服务器它是“插接和运行”式企业部网络服务器。4.2、系统软件选择本次设计是在学校实验室的环境下配置成功的，由于部分客观条件的限制，使用了Bonsonnetsim5.31.参考软件：BosonNetSimforCCNA6.0BosonNetSimforCCNP6.0存在的问题：.该校园网的配置方案的具体实施过程只能通过BosonNetsim5.31这个环境来实现，具有一定的局限性.整个配置过程相对比较简单，但是实现了改课程设计的要求，在先进性上还需进一步改进设计小结与心得体会通过建立校园网建设课程设计,对网络的知识有了更深一步的了解,动手能力提高了,知道了一个系统设计的大体步骤和方法,特别是认识到了怎样把一个抽象的网络构建过程转化成为一个通过网络配置的具体实现方案来解决实际问题.总之,作这个系统让我收获很多,给我将来的设计之路做了一定的准备.对于目前我在通信与网络上存在的问题还需要继续学习，在网络配置的使用上还有待改进和提高。