校园网络规划和建设毕业设计.docx

1、校园网络规划和建设毕业设计太原工业学院毕业设计(论文中等规模校园网设计基于CISCO产品Medium-sized campus network design Based on CISCO products校园网络规划和建设摘要随着网络的逐步普及,大部分学校正加紧对信息化教育的规划和建设,校园网络的规模和应用水平已成为衡量学校教学与科研综合实力的一个重要指标。永登六中校园网络现状总体上还是不完善的,没有全面系统的铺设宽带,教室、宿舍等信息点需求量比较大的场所无法得到满足,大部分学生还只能选用单一的拨号上网方式。鉴于此,本设计针对校园目前的实际情况和在充分调研的基础上,结合目前技术的发展方向以及学

2、院的实际需求,制订了以千兆网络为主干的学院校园网建设的整体设计方案,并通过校园网的设计与建设,通过各种协议的链接与设备的选购, vlan划分技术,从而实现真正意义上的宽带多媒体网络,为师生提供教学、科研等得综合信息服务。其最终建设目标是建设一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络,最终完成统一软件资源平台的构建,实现统一网络管理、统一软件资源系统,并实现在线服务、教育资源共享等各种应用,利用现代信息技术从事管理、教学和科学研究的工作。关键字:校园网交换机 VLAN划分设备选型综合布线AbstractGradually along with the network po

3、pularization, the most schools are stepping up the planning and construction of information education, the scale of the campus network and application level has become the measure of school teaching and scientific research an important indicator of overall strength. Yong deng no.6 middle school camp

4、us network status quo, on the whole, still not perfect, there is no comprehensive system of laying broadband, classrooms, dormitories and other information demand for larger place not satisfied, the majority of students still can only choose a single way of dial-up Internet access.In view of this, t

5、his design according to the actual situation of the campus and on the basis of sufficient investigation and research, combined with the actual needs of the development direction of current technology and the institute, to formulate the gigabit network primarily stem of overall design scheme of colle

6、ge campus network construction, and through the campus network design and construction, through various protocols of links and the choose and buy of equipment, so as to realize the true sense of the broadband multimedia network, provides for the teachers and students have to integrated information s

7、ervices such as teaching, scientific research. Its ultimate target is to build a with information-based education and management of high level of intelligence, digital teaching campus network, the final unification software resource platform construction, realize the unified network management syste

8、m, unified software resources, and implement various applications such as online services, education resource sharing, use of modern information technology in management, teaching and scientific research work.Keywords:Campus network ,switches, VLAN division, equipment selection,integrated wiring校园网络

9、规划和建设一、引言 (11.1 背景及意义 (11.2 校园网建设的原则 (1二校园网络需求分析 (22.1 学校主要建筑 (22.2 学校建筑现状分析 (42.3 信息点分布需求分析 (52.4 学校VLAN需求划分 (62.5 网络功能需求分析 (62.6 带宽需求分析 (7三校园网络规划设计 (83.1 校园网络拓扑图 (83.2 VLAN的划分 (93.3 VLAN及 IP 地址规划 (103.4 网络逻辑设计 (10四网络管理和安全 (114.1 VLAN 配置划分 (114.2 IP地址设置 (144.3 VTP的应用 (14太原工业学院2013届毕业论文(设计4.4 PVST (

10、154.5 HSRP (184.6 OSPF配置 (184.7 ACL的实现 (184.8 NAT的实现 (194.9 策略路由 (204.10 DHCP (214.11 服务器的应用. . 错误!未定义书签。4.12 网络安全 (30六结构化综合布线系统设计方案 (32七网络中心强弱电设计与电源保护 (35八设备选型及工程报价 (40九系统测试和网络维护 (41总结 (53谢辞 (54参考文献 (54校园网络规划和建设一、引言(一背景及意义信息时代的变革与发展,带动了整个世界的深刻变革。网络、计算机技术的进步和应用软件的提高,使计算机变的越来越容易使用,它们正被广泛地使用,并迅速改变着人们的

11、生活、学习、工作方式。在一个好的校园网里人们用计算机和网络进行工作、交流和学习,计算机改变了人的教学方式,同时也改变了人的学习方式。社会变的很快,我们必须跟上时代的步伐,因此在经济条件允许的情况下,尽快尽早的建设校园网好处将是显著的和长远的。信息技术的快速发展,教育信息化水平正成为衡量学校总体发展水平的重要因素,网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的。1995 年中国教育和科研计算机网(Cernet建设全面启动,全国各地的高校开始建设自己的计算机校园网。校园网建设是高校建设的重要组成部分,建设高质量的局域网,才能充分发挥网络资源管理和应用的优势,进行信息交流、资源共享、

12、科学计算和科学研究与合作。校园网的建设与应用,极大地丰富和完善了教育资源,拓宽了学生获取知识的渠道,改善了教学效果,提高了学校的现代化管理水平,促进了教育的社会化,因此,如何进一步搞好校园网的建设,充分发挥校园网的作用,组建高性能,低成本的校园网,是各个高校正在探索和思考的问题。简单来说,对于校园网,丰富的应用是关键,而稳定可靠的网络是基础,完善的安全和管理手段是保障。(二校园网建设的原则校园网络系统的建设在实用的前提下,应当在投资保护及长远性方面做适当考虑,在技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发,从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计

13、。根据校园网的总体需求,结合对应用系统的考虑,本次网络建设的设计目标是:高性能、高可靠性、高稳定性、高安全性、易管理的网络平台。我们遵循以下的原则进行网络设计:(1稳定性在考虑技术先进性和开放性的同时,还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手,确保系统运行的可靠性和稳定性,达到最大的平均无故障时间。(2先进性在满足用户需求的前提下,充分考虑信息社会迅猛发展的趋势,在技术上适度超前,使提出的方案将布线系统建设成先进的、现代化的信息系统。采用最先进的校园网络规划和建设组网技术,选用代表当今世界潮流趋势的网络产品,才能在未来的发展中保持技术领先。(3安全性网络的

14、安全性是网络的一个重要的指标,网络设计从结构设计、产品选择以及网络管理上要对网络的安全性作出保证。既考虑信息资源的充分共享,更要注意信息的保护和隔离,因此系统应分别针对不同的应用和不同的网络通信环境,采取不同的措施,包括划分VLAN、路由过滤、系统安全机制、加密机制、多种数据访问权限控制等技术提升整个网络的安全性。在选材方面,高性能的防火墙等设备也是必要的选择。(4实用性网络建设应始终贯彻面向应用,注重实效的方针,坚持实用、经济的原则。设备选型也不能过于超前,一定要经济实用。对于模块化的网络设备,要对模块进行有效的利用。在实现先进性、可靠性的前提下,达到功能和经济的优化设计。综合布线系统各个部

15、分都采用高质量材料和标准化部件,并按照标准施工和严格检测,保证系统技术性能优良可靠,满足目前和今后通信需要,且在维护管理中减少维修工作,节省管理费用。二校园网络需求分析(一学校主要建筑设计一个网络,首先要实地考察各个连接点的实际情况,为用户分析目前面临的主要问题,确定用户对网络的真正需求,才能选择、设计出合适的网络结构和网络技术。根据实地考察,学校网络覆盖建筑物图如图1-1所示:太原工业学院2013届毕业论文(设计 图书馆 食堂实验楼图1-1学校建筑物图根据学校建筑物图,所画该网络拓扑图如图1-2所示:校园网络规划和建设 图1-2 学校拓扑图校园主要有实验楼、教学楼、宿舍、食堂、图书馆五个建筑

16、物,本案例以此划分子网。(二学校建筑现状分析对学校建筑的分析如图2-1所示: 图2-1 学校建筑图如图分析,学校分为教学楼、实验楼、学生宿舍、食堂、图书馆。其中教学楼分为A、B、C、D栋楼和办公楼,宿舍共有8栋楼组成其中2栋为教工宿舍。(三信息点分布需求分析对学校信息点进行了分析,每间教室(含多媒体教室分配2个信息点,每间学生宿舍6个信息点,教工宿舍2个信息点,各办公室分配4个信息点,图书馆每层30个信息点,具体信息点数量如表3-1所示: 表3-1 学校信息点的分析表(四学校VLAN需求划分VLAN(Virtual Local Area Network称为虚拟局域网,是指在逻辑上将物理的LAN

17、分成不同小的逻辑子网,每一个逻辑子网就是一个单独的播域。简单地说,就是将一个大的物理的局域网(LAN在交换机上通过软件划分成若干个小的虚拟的局域网(VLAN。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址,以便在交换机内部的MAC数据库建立MAC地址表,而广播不能跨越不同网段。例如学校的实验楼的VLAN划分,实验楼共有5层每层有近10间实验实训教室。划分VLAN可以分隔端口即使在同一个交换机上处于不通VLAN还是不能通信的,这样就避免了广播风暴,同时杜绝了网络通信的不安全,方便管理员的管理与配置,大大提高了校园网的性能。(五网络功能需求分析1.校园基础应用平台(1信息共享:有

18、关学校的各种资料、信息的上传和下载,如图书资料、教学资料、应用软件,以及一些最新的学校公告等都可通过网络进行查询。(2信息交流:校园网可通过连接Internet实现与外部资源的互通,从而实现教学科研水平的交流。(4现代化办公:通过运用先进的计算机技术实现办公自动化,使学校的各种行政办公、财务结算、信息查询计算机化、无纸化,提高学校的办事效率和办公科学性。(5办公学习:向全校师生提供学习资料,交流平台,提供在线答疑系统和留言答疑系统:方便师生之间的联系。(6教务管理:为学生提供成绩管理、学生信息管理、学校通知等服务。(7电子图书馆:为全院的师生提供电子图书的阅览服务。同时,还应具备档案管理、学生

19、管理、教学管理、财务管理、物资管理等功能,网络必须具备较高的安全性、可靠性和容错性。2.Internet服务需求Internet,中文正式译名为因特网,又叫做国际互联网。它是由那些使用公用语言互相通信的计算机连接而成的全球网络。Internet以相互交流信息资源为目的,基于一些共同的协议,并通过许多路由器和公共互联网而成,它是一个信息资源和资源共享的集合。校园内共4000余师生,对上网冲浪、网络购物、收发电子邮件、资料查询、休闲娱乐等服务需求比较大,校园网能否高速连接国际互联网也是衡量一个网络规划设计优劣的指标。3.安全与管理需求网络安全对于网络系统来说是十分重要的,它直接关系到网络的正常使用

20、。由于校园网与外部网进行互联特别是和Internet的互联,Internet是一个开放式网络系统,它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来加强校园网络的安全性,从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有,用户身份验证、VLAN划分、ACL、SNMP、防火墙等技术。4.实用经济性需求校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护,以减少网络使用人员运用网络的难度,从而降低人为操作引起的网络故障,并使更多的人掌握网络的使用。应根据学校的实际情况,由于学校的建设资金有限,所以一般都要求网络具有较高的性价比,所以在建设校园网时

21、一定要使用性价比高的网络技术和网络设备,以节约建设资金。(六系统需求分析不同应用及数据流所占用贷款分析基础信息服务约占用 100MB;视频电话、网络会议、数字音频约占用 100500M视频流媒体播放 5001000MWWW、FTP、E-Mail服务约占用 10M文件传输、Internet访问约占用 15M由以上数据可以看出如果满足所有应用要求,单个用户所独占的网络带宽必须在 10M 以上,加上网络上固有的广播风暴,设计目标是使单用户在某一个时间独占的带宽不小于100M。这样就足以实现网络视频播放、计算机网络和各种网络服务合一,而且也符合现今主流的10M/100M自适应网络的要求。三校园网络规划

22、设计(一校园网络拓扑图根据学校的要求,为了保证网络的先进性、可靠性、可扩展性、可管理性、安全性等方面的需求,网络拓扑规划如图1-1所示: 图1-1 校园网络拓扑结构图校园拓扑图采用经典的星型拓扑结构,以千兆以太网为骨干网络,百兆双绞线连接到桌面,满足各个连接点的信息需求。如图1-1,Internet或Cernet经由路由器接入防火墙,以千兆光纤接入核心层交换机,即进入内网。内网采用了先进的三层交换技术,加快大型局域网内部的数据交换,所具有的路由功能也是为这个目的服务的,能够做到一次路由,多次转发。本方案以学校主要建筑物教学楼、实验楼、学生宿舍、食堂、图书馆和服务器共划分了六个子网,每个建筑主体

23、分配一个汇聚层交换机,再以百兆双绞线连接接入层交换机直到桌面。整个网络结构简单、建网容易、控制相对简单,容易进行重新配置。由于星型网络上的所有数据都要通过中心设备,并在中心设备汇集,所以维护起来比较容易,而且受故障影响的设备少,能够较好地处理。方案特点:(1高性能全交换,千兆骨干(多模光纤、百兆交换到桌面(UTP双绞线;(2虚拟局域网(VLAN策略,提高局域网络内部安全与性能;(3多业务,办公管理、远程通信一网实现;(4系统安全,架设路由器、防火墙,提供互联网接入的安全保障;(5操作性强,流行的星型拓扑结构简单,易于操作。(二VLAN的划分如表2-1所示,学校校园网络VLAN的划分及IP的分配

24、。 表2-1 学校校园网络VLAN划分及IP的分配此外,教职工和学生宿舍编入宿舍楼子网中。这里仅以学校实验楼一层为例,其它建筑IP的划分可依次参照进行,下面介绍IP的详细划分,如图2-2所示。双绞线:光纤: 校园网络拓扑图106IP:192.168.1.4/24IP:192.168.1.9/24默认网关:图2-2实验楼各楼层网络拓扑图(三VLAN 及 IP 地址规划(1核心交换机IP 地址分配 表3-1 核心交换机IP 地址分配表(四 网络逻辑设计4.1网络结构冗余设计4.1.1基本思想冗余设计的基本思想就是通过重复设置网络链路和互连设备来满足网络的可用性需求。冗余是提高网络可靠性最重要的方法

25、,可以减少网络上由于单点故障而导致整个网络故障的可用性。冗余的目的是重复设置任何一个必需的组件,使得它的故障不会导致网上用户的关键应用程序的停止运行。冗余的对象可能是一个核心路由器、一个电源、一个广域主干网或一个ISP网络等。由于冗余增加了网络拓扑结构和网络寻址与路由选择的复杂性,也增加了使用和维护的费用,因此要根据用户在可用性和可购买性方面的需求,选择冗余级别和冗余拓扑结构。4.1.1备用设备由于路由器或交换机在企业网中的某些部分起着关键作用,因此有时需要对这些设备设置冗余。4.1.2备用路径当网络的某条路径出现故障,为了保持互联性,冗余网络设计必须提供一条备用路径。备用路径由路由器、交换机

26、以及路由器与交换机之间的独立备用链路构成,它是主路径上的设备和链路的重复设置。设计备用路径所采用的容量通常比主路径小,而且备用路径所使用的链路与主路径使用是不同的技术。对某些非常重要的应用而言,路径的中断是不可接受的,这时就应当考虑采用主路径与备用路径之间的自动切花技术。备份链路除了用于冗余之外,还可以用于负载平衡。这样做的好处就是,能够提高网络的总体性能水平,同时也因为备份链路被定期使用和监控,一旦主路径出现故障,不会出现无法从后备装入正式工作的情况。四网络管理和安全(一VLAN 配置划分为设备命名,方便区分各个设备,避免配置时因选错设备而产生的错误。在交换机和路由器上进入全局配置模式,使用

27、hostname name命令对各个交换机或路由器进行命名。例如把核心交换机命名为Hearts1和Hearts1,指令如下:Switchenable /进入特权模式Switch#configure terminal /进入全局模式Switch(config#hostname Hearts1 /将switch命名为Hearts1henxins(config#以太网VLAN ID的取值范围为11001。其中,VLAN 1为系统默认VLAN,不能被创建,也不能被删除。在基于IOS的交换机上配置VLAN,可以在两种管理模式下操作:在特权配置模式下和VLAN Database模式下创建,其中第二种模式在

28、新型交换机上会有警告提示,说明此模式已不被厂商推荐使用,这里仅对第一种方式进行举例说明。在特权配置模式下配置VLAN步骤:Switch#configure terminal /进入全局配置模式Switch(config#vlan vlan-id /(输入一个VLAN号, 然后进入VLAN 配置模式,可以输入一个新的VLAN号或旧的来进行修改。Switch(config-vlan#name vlan-name /(输入一个VLAN名,如果没有配置VLAN名,缺省的名字是VLAN号前面用0填满的4位数,如VLAN0010是VLAN10的缺省名字Switch(config-vlan#end /退出S

29、witch#show vlan /验证VLAN配置结果。Switch#copy running-config startup config /保存配置可以使用接口配置模式来定义端口模式(接入(access还是干道(trunk,并向VLAN中添加或从中删除端口。将端口指定到特定的VLAN后,就是在处理接入链路而非trunk链路。可以使用switchport mode access定义端口成为VLAN成员模式,使用此命令的no形式,可以将一个端口从VLAN中去除。接下来,需要通过接口命令switchport access vlan vlan-id将端口指定到特定的VLAN中。使用此命令的no形式,

30、也可以将一个端口从VLAN中去除。在接入模式下,接口仅属于一个VLAN。步骤:Switch#configure terminal /进入全局配置模式Switch(config#interface interface-id/进入接口配置模式,进入要分配的端口,如本案例中FastEthernet 0/11Switch(config-if#switchport mode access /定义交换机二层接口为接入模式Switch(config-if#switchport access vlan vlan-id /把端口分配给某一VLAN。Switch(config-if#end /退出接口配置模式Sw

31、itch#show running-config interface interface-id/验证端口的VLAN号Switch#show interfaces interface-id switchport /验证端口的管理模式和VLAN情况Switch#copy running-config startup-config /保存配置默认情况下交换机上的所有端口都属于VLAN1中。你不能对VLAN1进行更改、删除或重命名,因为它是默认的VLAN。默认时VLAN1是所有交换机的本地VLAN,一般厂商都推荐你使用VLAN1作为负责管理的VLAN。本地VLAN的功能是指:“没有特别地分配到不同的数据包都将被发送到本地VLAN中。”这就是交换机在没有划分VLAN时,客户端能够通信的原理。若欲将某个端口从VLAN中删除,可以将该接口恢复为默认值,即可清除该接口的所有配置,使之不再属于任何VLAN。步骤如下:Switch#configure terminal /进入全局配置模式Switch(config#default interface interface-id /清除某接口的所有配置Switch(config#end /返回特权配置模式Switch#