小型通信网的组建与调试课程设计.docx

1、小型通信网的组建与调试课程设计成绩 课程设计报告 题 目 金陵科技学院校园网组建 课 程 名 称 小型通信网组建与调试 院 部 名 称 信息技术学院 专 业 通信工程 班 级 09 通信工程（2）班 学 生 姓 名 夏勤 学 号 0905103052 课程设计地点 工科楼C511 课程设计学时 20 指 导 教 师 田甜 金陵科技学院教务处制一、 设计目的和要求目的：通过本课程的学习，结合相关课程和相关知识，学生应对中小型网络的规划和组建、IP地址的配置、网段的划分、网络协议的配置、网络互连设备的选择等有一个全面的了解，进而达到能够自己规划和组建网络的目的。 要求： 1. 先进性，先进的设计思

2、想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；2. 实用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；3. 灵活性，采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可扩展性；4. 可靠性，具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。5. 校园网是建构在多媒体技术和现代网络技术之上的为教学、科研、管理服务并与因特网连接的校园内局域网络环境，是一种教育科研网络。计算机网络毕竟是个新生事物，在各方面还不尽人所知，不顾自身需

3、求和经济实力而一掷千金的事例层出不穷。究其原因，多数为对校园网工程的具体事项了解不够，作为一项庞大的系统工程，校园网工程事关学校的发展大计，必须慎重考虑。二、金陵科技学院校园网规划1. 校园网络规划金陵科技学院重新组建校园网络拓扑，学校主要有两个校区（江宁、幕府），江宁校区为主校区，幕府为分校区。主校区分四大模块，分别教学楼、宿舍楼、图书馆、工科楼（包含行政楼）； 2. 需求分析：学校只能向中国电信申请到一个固定ip,要是两个校区都能接入互联网，并上述各楼的计算机除互连外，还需要连入互联网，并考虑以后能增加： (1)、两个校区在不接入Internet能互相通信 (2)、校区内能自由通信，并访问

4、学校服务器 （3）、图书管与教学楼共用一台三层交换机，图书馆与行政办公楼共用一台三层交换机，两天交换机互为备份根桥。 (4)、所有设备都安全加密，校区内部rip协议，校区间使用ospf协议 （5）、主校区直接访问Internet，分校区只能通过isp访问Internet。（6）、控制教学楼电脑不可访问Internet，但其他的服务均不能禁止。三、设计方案1、网络拓扑结构图简图2、设备选择：（以表格形式说明：注明设备型号、数量等）终端设备generic7二层交换机2950-243三层交换机3560-24ps2路由器Router-pt5帧中继网云Cloud-pt1服务器generic23、详细拓扑

5、：4、校园网设计方案（1）总体设计简介主校区：办公楼、教学楼、宿舍楼、图书馆分别通过sw3、sw4访问Internet和学校服务器，并对教学楼设置成只能访问校园网，通过设置是主校区也能通过isp访问分校区，且使SW3成为Vlan 2,3的根桥，SW4成为Vlan 2,3的备份根桥！-即SW3出故障时，SW4要能成为Vlan 2,3的根桥，使SW4成为Vlan 4,5的根桥，SW3成为Vlan 4,5的备份根桥，另外对所有设备加密。分校区：分校区只能通过isp访问Internet，和主校区的服务器（2）地址分配（以表格形式说明）主机名IP地址网关图书管172.18.2.0172.168.2.25

6、4宿舍楼172.18.3.0172.168.3.254教学楼172.18.4.0172.168.4.254行政楼工科楼172.18.5.0172.168.5.254211.12.4.100211.12.4.100211.12.4.254（3）子网划分（包括vlan划分等）主机名子网掩码Vlan划分；192.168.2.0255.255.255.0Vlan 2192.168.3.0255.255.255.0Vlan 3192.168.4.0255.255.255.0Vlan 4192.168.5.0255.255.255.0Vlan 5192.168.10.1255.255.255.0Vlan

7、10四、方案实施综合布线系统设计除符合国际标准以外还要符合中国建筑电器规范、工业企业通信设计规范、中国工程建设标准化协会标准、综合布线用电缆、光纤技术要求、建筑与建筑群综合布线系统工程设计规范等国内标准。综合布线系统是建筑物或建筑群内的传输网络，它既能使话音和数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络或电话局线路上的连线点，与工作区的话音或数据终端之间的所有电缆，以及相关联的布线部件。一个良好的综合布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、模拟式或数字式电话、PC和主机以及公共系统装置。一般布线

8、系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。 校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网

9、络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。 楼内布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式五、配置与调试1.配置Trunk1.SW1:SW1(config)#int range fa0/23 - 23SW1(config-if-range)#swi mode trunk SW1(config-if-range)#swi nonegotiate SW2:SW2(config)#int range fa0/23 - 24SW2(config-if-range)#swi mode trunkSW2(conf

10、ig-if-range)#swi nonegotiateSW3:SW3(config)#int range gi0/1 - 2SW3(config-if-range)#swi mode trunkCommand rejected: An interface whose trunk encapsulation is Auto can not be configured to trunk mode.Command rejected: An interface whose trunk encapsulation is Auto can not be configured to trunk mode.

11、 -上述的日志消息告诉我们，需先配置trunk的封装协议SW3(config-if-range)#swi trunk encapsulation dot1q -配置trunk协议为802.1QSW3(config-if-range)#swi mode trunkSW3(config-if-range)#swi nonegotiate-由于模拟器的问题，SW3上不支持本条指令SW3(config-if-range)#int range fa0/23 - 24SW3(config-if-range)#swi trunk encapsulation dot1q SW3(config-if-range

12、)#switchport mode trunk SW3(config-if-range)#swi nonegotiateSW4:SW4(config)#int range gi0/1 - 2SW4(config-if-range)#switchport trunk encapsulation dot1q SW4(config-if-range)#switchport mode trunkSW4(config-if-range)#swi nonegotiateSW4(config-if-range)#int range fa0/23 - 24SW4(config-if-range)#swi tr

13、unk encapsulation dot1q SW4(config-if-range)#switchport mode trunk SW4(config-if-range)#switchport nonegotiate2.配置VTP 域名：jit Server：SW3，SW4 Client：SW1，SW2 密码：jitSW1：SW1(config)#vtp domain jitSW1(config)#vtp mode client SW1(config)#vtp password jit SW2:SW2(config)#vtp domain jitSW2(config)#vtp passwo

14、rd jitSW2(config)#vtp mode client SW3:SW3(config)#vtp domain jitSW3(config)#vtp password jit SW4:SW4(config)#vtp domain jitSW4(config)#vtp password jit3.在江宁校区网内创建5个Vlan，即相对应的交换机接口如下： Vlan Name 接口 2 Sale SW1:fa0/2 3 HR SW1:fa0/3 4 Engineer SW2:fa0/4 5 Admin SW2:fa0/5 10 Server SW3:fa0/10 SW3(config)#

15、vlan 2SW3(config-vlan)#name SaleSW3(config-vlan)#vlan 3SW3(config-vlan)#name HRSW3(config-vlan)#vlan 4SW3(config-vlan)#name EngineerSW3(config-vlan)#vlan 5SW3(config-vlan)#name AdminSW3(config-vlan)#vlan 10 SW3(config-vlan)#name Server在SW1上验证如下：SW1(config)#do sho vlan briVLAN Name Status Ports- - -

16、-1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Gig1/1, Gig1/22 Sale active 3 HR active 4 Engineer active 5 Admin active 10 Server active 1002 fddi-default active 1003

17、token-ring-default active 1004 fddinet-default active 1005 trnet-default active SW1:SW1(config)#int fa0/2SW1(config-if)#switchport mode accSW1(config-if)#switchport access vlan 2SW1(config-if)#int fa0/3SW1(config-if)#swi mode accSW1(config-if)#swi acc vlan 3 SW2:SW2(config)#int fa0/4SW2(config-if)#s

18、witchport mode accSW2(config-if)#swi acc vlan 4SW2(config-if)#int fa0/5SW2(config-if)#swi mode accSW2(config-if)#swi acc vlan 5SW3: SW3(config)#int fa0/10SW3(config-if)#swiSW3(config-if)#swi mode accSW3(config-if)#swi acc vlan 104. 交换机端口安全 在SW1，SW2的所有接入端口（非trunk口），配置交换机端口安全！ 这些接入端口仅能连接10台主机，采用sticky

19、方法学习。 如果违规，则不允许shutdown接口，且要生成日志消息。SW1: SW1(config)#int range fa0/1 - 22SW1(config-if-range)#swi mode access SW1(config-if-range)#switchport port-security SW1(config-if-range)#switchport port-security maximum 10SW1(config-if-range)#switchport port-security mac-address sticky SW1(config-if-range)#swi

20、tchport port-security violation restrict SW2:SW2(config)#int range fa0/1 - 22SW2(config-if-range)#switchport mode access SW2(config-if-range)#switchport port-security SW2(config-if-range)#switchport port-security maximum 10SW2(config-if-range)#switchport port-security mac-address sticky SW2(config-i

21、f-range)#switchport port-security violation restrict 5. 在R1与SW4上配置单臂路由SW4： SW4(config)#int fa0/1SW4(config-if)#swi trunk encapsulation dot1q SW4(config-if)#swi mode trunk R1：R1(config)#int fa0/0R1(config-if)#no shR1(config-if)#int fa0/0.1R1(config-subif)#encapsulation dot1Q 1 R1(config-subif)#ip add

22、 192.168.1.254 255.255.255.0R1(config-subif)#int fa0/0.2R1(config-subif)#encap dot 2R1(config-subif)#ip add 192.168.2.254 255.255.255.0R1(config-subif)#int fa0/0.3R1(config-subif)#encap dot 3R1(config-subif)#ip add 192.168.3.254 255.255.255.0R1(config-subif)#int fa0/0.4R1(config-subif)#encap dot 4R1

23、(config-subif)#ip add 192.168.4.254 255.255.255.0R1(config-subif)#int fa0/0.5R1(config-subif)#encap dot 5R1(config-subif)#ip add 192.168.5.254 255.255.255.0R1(config-subif)#int fa0/0.10R1(config-subif)#encap dot 10R1(config-subif)#ip add 192.168.10.254 255.255.255.06.按如拓扑图所示及如下要求配置ip地址 vlan 2,3,4,5内

24、的ip地址通过dhcp分配！ 幕府校区内的ip地址，采用dhcp分配！ SW1，SW2，SW3，SW4，SW6配置如下的ip地址，以便可以远程管理这些设备： SW1:192.168.1.1/24 SW2:192.168.1.2/24 SW3:192.168.1.3/24 SW4:192.168.1.4/24 SW6:192.168.55.6/24 其它ip地址，按拓扑图所示进行配置！R1: R1(config)#ip dhcp excluded-address 192.168.2.254R1(config)#ip dhcp excluded-address 192.168.3.254R1(co

25、nfig)#ip dhcp excluded-address 192.168.4.254R1(config)#ip dhcp excluded-address 192.168.5.254R1(config)#ip dhcp pool vlan_2R1(dhcp-config)#network 192.168.2.0 255.255.255.0R1(dhcp-config)#default-router 192.168.2.254R1(dhcp-config)#dns-server 8.8.8.8R1(dhcp-config)#ip dhcp pool vlan_3R1(dhcp-config)

26、#network 192.168.3.0 255.255.255.0R1(dhcp-config)#default-router 192.168.3.254R1(dhcp-config)#dns-server 8.8.8.8R1(dhcp-config)#ip dhcp pool vlan_4R1(dhcp-config)#network 192.168.4.0 255.255.255.0R1(dhcp-config)#default-router 192.168.4.254R1(dhcp-config)#dns-server 8.8.8.8R1(dhcp-config)#ip dhcp po

27、ol vlan_5R1(dhcp-config)#network 192.168.5.0 255.255.255.0R1(dhcp-config)#default-router 192.168.5.254R1(dhcp-config)#dns-server 8.8.8.8幕府校区内的ip地址，采用dhcp分配：R5(config)#ip dhcp pool AR5(dhcp-config)#network 192.168.55.0 255.255.255.0R5(dhcp-config)#default-router 192.168.55.254R5(dhcp-config)#dns-serv

28、er 8.8.8.8SW1，SW2，SW3，SW4，SW6配置如下的ip地址，以便可以远程管理这些设备： SW1(config)#int vlan 1SW1(config-if)#ip add 192.168.1.1 255.255.255.0SW1(config-if)#no sh- SW1(config)#ip default-gateway 192.168.1.254-配置网关！SW2(config)#ip default-gateway 192.168.1.254SW2(config)#int vlan 1SW2(config-if)#ip add 192.168.1.2 255.25

29、5.255.0 SW2(config-if)#no shut SW3(config)#ip default-gateway 192.168.1.254-因为模拟器的原因，不支持该指令！可用默认路由器代替网关！SW3(config)#int vlan 1SW3(config-if)#ip add 192.168.1.3 255.255.255.0SW3(config-if)#no shutSW4(config)#ip default-gateway 192.168.1.254-因为模拟器的原因，不支持该指令！可用默认路由器代替网关！SW4(config)#int vlan 1SW4(config

30、-if)#ip add 192.168.1.4 255.255.255.0SW4(config-if)#no shut SW6(config)#ip default-gateway 192.168.55.254SW6(config)#int vlan 1SW6(config-if)#ip add 192.168.55.6 255.255.255.0SW6(config-if)#no shut7. 对所有交换机、路由器配置远程管理功能： 1 vty 密码：jit 2enable secret：jit 3对所有密码进行加密 4仅Admin Vlan内的主机可以对其进行远程telnet管理SW4(config)#enable secret jitSW4(config)#service password-encryption SW4(config)#access-list 1 per 192.168.5.0