1、網(wǎng)絡(luò)課程設(shè)計報告學(xué)生公寓組網(wǎng)方案設(shè)計學(xué) 院： 計算機科學(xué)與技術(shù)學(xué)院姓 名： 班 級： 學(xué) 號： 指導(dǎo)教師： 大 學(xué)- -1摘要：根據(jù)實驗任務(wù)和需求分析，在大學(xué)現(xiàn)有配置的情況上進(jìn)行了這次學(xué)生公寓組網(wǎng)方案的設(shè)計，設(shè)計步驟嚴(yán)格按照設(shè)計要求逐步進(jìn)行。設(shè)計報告中提出了網(wǎng)絡(luò)組網(wǎng)拓?fù)洳季€方案和 IP 地址分配與子網(wǎng)劃分方案。網(wǎng)絡(luò)組網(wǎng)拓?fù)淇紤]到網(wǎng)絡(luò)的安全性和穩(wěn)定性等設(shè)計原則進(jìn)行仔細(xì)的分析和設(shè)計，最后提出可行性的方案；IP 地址分配與子網(wǎng)劃分方案考慮多方面因素，包括后續(xù)可拓展性，網(wǎng)絡(luò)地址的利用率等方面進(jìn)行仔細(xì)的考慮和方案的提出，設(shè)計中詳細(xì)的提出兩種地址分配方案并對其詳細(xì)分析和比較，并根據(jù)我?，F(xiàn)有條件進(jìn)行擇優(yōu)選擇

2、，選擇出較合理較優(yōu)越的方案。最后給出了這個設(shè)計的評價分析。 大 學(xué)- -2目錄目錄摘要：摘要：.1一、一、 設(shè)計任務(wù)和目的設(shè)計任務(wù)和目的.2二、二、 需求分析需求分析.3三、三、 設(shè)計原則設(shè)計原則.3四、四、 網(wǎng)絡(luò)拓?fù)湓O(shè)計方案網(wǎng)絡(luò)拓?fù)湓O(shè)計方案.41 1、建筑情況建筑情況.42 2、網(wǎng)絡(luò)拓?fù)洳季€初步規(guī)劃網(wǎng)絡(luò)拓?fù)洳季€初步規(guī)劃 .53 3、網(wǎng)絡(luò)拓?fù)洳季€方案網(wǎng)絡(luò)拓?fù)洳季€方案.54 4、網(wǎng)絡(luò)拓?fù)溆布渲镁W(wǎng)絡(luò)拓?fù)溆布渲?85 5、IPIP 地址分配與子網(wǎng)劃分方案地址分配與子網(wǎng)劃分方案.8方案一：方案一： .8方案二：方案二：.106 6、IPIP 地址分配與子網(wǎng)劃分方案分析地址分配與子網(wǎng)劃分方案分析.1

3、2 7、 相關(guān)交換機路由器關(guān)鍵代碼相關(guān)交換機路由器關(guān)鍵代碼 .15 8、 Cisco Packet Tracer 模擬效果圖模擬效果圖 .17五、五、 設(shè)計評價與分析設(shè)計評價與分析.171)1) 學(xué)生公寓網(wǎng)絡(luò)的高性能學(xué)生公寓網(wǎng)絡(luò)的高性能.172)2) 學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性.183)3) 學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性.194)4) 學(xué)生公寓網(wǎng)絡(luò)的后續(xù)可擴(kuò)展性學(xué)生公寓網(wǎng)絡(luò)的后續(xù)可擴(kuò)展性.20六、六、 設(shè)計總結(jié)設(shè)計總結(jié) .21七、七、 參考文獻(xiàn)參考文獻(xiàn) .21 大 學(xué)- -3一、一、設(shè)計任務(wù)和目的設(shè)計任務(wù)和目的題目：設(shè)計學(xué)生公寓組網(wǎng)

4、方案。目的：1、加深對計算機網(wǎng)絡(luò)的工作原理的理解通過編寫計算機程序模擬網(wǎng)絡(luò)通信的某些功能，理解并掌握網(wǎng)絡(luò)通信系統(tǒng)的基本工作原理及工作過程。2、提高網(wǎng)絡(luò)應(yīng)用的能力能對小型的網(wǎng)絡(luò)應(yīng)用系統(tǒng)進(jìn)行分析，并能提出建網(wǎng)解決方案。任務(wù)：1）按照網(wǎng)絡(luò)設(shè)計要求，寫出設(shè)計方案；2) 畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；二、二、需求分析需求分析1、核心交換設(shè)備要求具有強大的處理能力和良好的安全性、可靠性、可擴(kuò)展性;支持各種成熟技術(shù)，未來能平滑升級到萬兆。2、接入層網(wǎng)絡(luò)設(shè)備需要支持基于 MAC 地址 802.1x 功能和基于端口 802.1x功能，以此保證賬號的惟一性.同時，支持遠(yuǎn)程 Te1net 管理、mib-|及遠(yuǎn)程開關(guān)交換機端口

5、功能;此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。3、要求能夠?qū)崿F(xiàn)對用戶名、IP 地址、MAC 地址、交換機端口、交換機 IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP 和 MAC等現(xiàn)象，確保計費工作。4、解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。5、支持標(biāo)準(zhǔn) Radius 認(rèn)證計費，可連接多種接入設(shè)備。一方面要求設(shè)備支持 802.1x 認(rèn)證方式;另一方面又要求系統(tǒng)支持基于時長、流量以及包月的計費模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計費策略;同時還需要保證30，000 個以上用戶并行時網(wǎng)絡(luò)運營的穩(wěn)定和管理簡便。6.網(wǎng)絡(luò)必須具備高可靠、易管理等特征。三、三、設(shè)計原則設(shè)

6、計原則學(xué)生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計的特點，又有其特殊性，除了一般網(wǎng)絡(luò)所必需的可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行學(xué)生宿舍網(wǎng)建設(shè)規(guī)劃時，還應(yīng) 大 學(xué)- -4該考慮所有信息點的可控性、高性能以及關(guān)鍵業(yè)務(wù)的 QoS 保證等。另外在網(wǎng)絡(luò)設(shè)計中，如何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，以滿足新應(yīng)用的需求以及信息量增長和變化需要，也是學(xué)生宿舍網(wǎng)建設(shè)過程中需要重點考慮的因素。在充分考慮學(xué)生宿舍網(wǎng)的多應(yīng)用、易管理的同時，本方案同時還遵循如下原則:1.1.高性能高性能構(gòu)建宿舍網(wǎng)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，需要考慮到一些高流量多媒體應(yīng)用的

7、分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。2.2.關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證宿舍網(wǎng)中有各種各樣的應(yīng)用業(yè)務(wù)數(shù)據(jù)流，當(dāng)網(wǎng)絡(luò)流量處于高峰期時，必定會影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要 QoS 服務(wù)質(zhì)量保證的。3.3.信息點可控性信息點可控性宿舍網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，宿舍網(wǎng)用戶的流動性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對信息點的可控性要求是必須的。除了對訪問帶寬限制，還必須提供基于用戶的接入認(rèn)證、授權(quán)和計費。為了不影響網(wǎng)絡(luò)性能，應(yīng)該在接入層設(shè)備分布式實現(xiàn)信息點的控制。4.4.先進(jìn)

8、性先進(jìn)性所選的設(shè)備必須具有很好的擴(kuò)展性，當(dāng)網(wǎng)絡(luò)規(guī)?；驇捫枰獢U(kuò)展時，能夠以最小的代價滿足新的需求。5.5.可靠穩(wěn)定性可靠穩(wěn)定性可靠穩(wěn)定的網(wǎng)絡(luò)平臺是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。6.6.安全性安全性宿舍網(wǎng)網(wǎng)絡(luò)平臺的安全，除了要保障網(wǎng)絡(luò)平臺的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺應(yīng)該從幾個方面保證網(wǎng)絡(luò)安全:1)設(shè)備本身的訪問安全;2)內(nèi)部網(wǎng)之間資源訪問安全; 大 學(xué)- -53)路由系統(tǒng)的安全;4)互聯(lián)網(wǎng)訪問安全。四、四、 網(wǎng)絡(luò)拓?fù)湓O(shè)計方案網(wǎng)絡(luò)拓?fù)湓O(shè)計方案1 1、 建筑情況建筑情況

9、（1）抽出 大學(xué)的 8 幢學(xué)生公寓進(jìn)行組網(wǎng)設(shè)計，分別編號為 1 到 8 號樓。其中 8 棟樓均為六層，每層有 30 個房間?？偣灿?1440 個房間。（2）學(xué)生宿舍每個房間設(shè)置 1 個信息點。2 2、 網(wǎng)絡(luò)拓?fù)洳季€初步規(guī)劃網(wǎng)絡(luò)拓?fù)洳季€初步規(guī)劃（1）針對用戶需求，我們采用了千兆骨干、百兆到桌面，整個網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴(kuò)展、可管理性。（2）每個學(xué)生公寓設(shè)置一臺核心交換機（第二層交換機） ，每樓層設(shè)置兩臺交換機（第三層交換機） ，網(wǎng)絡(luò)主干線從網(wǎng)絡(luò)管理中心拉出，分別到達(dá)每個學(xué)生公寓的核心交換機，每樓層的交換機直接和本樓的核心交換機相連，滿足基本的建網(wǎng)需求。（3）網(wǎng)絡(luò)規(guī)

10、劃的總體拓?fù)鋱D如下： 大 學(xué)- -63 3、 網(wǎng)絡(luò)拓?fù)洳季€方案網(wǎng)絡(luò)拓?fù)洳季€方案（1）由網(wǎng)絡(luò)中心到各個宿舍樓之間的布線情況如下：假設(shè)大學(xué)已有 8 棟學(xué)生公寓樓，所有校內(nèi)用戶要連接外部 internet 都需經(jīng)由網(wǎng)絡(luò)管理中心，這樣由網(wǎng)絡(luò)管理中心布線到學(xué)生公寓就需要至少九個端口的交換機進(jìn)行連接。我們這個選用兩個 16 口的 100/1000MB 的自適應(yīng)交換機實現(xiàn)從網(wǎng)絡(luò)管理中心到各個學(xué)生公寓的網(wǎng)絡(luò)連接。這樣就可以滿足提供 8 棟樓的連接，每臺交換機還余下 7 口可用于以后的拓展（這是必須的） 。其拓?fù)浣Y(jié)構(gòu)如下圖所示： 大 學(xué)- -7這樣布線目的就是避免第一級交換機一旦出現(xiàn)問題無法繼續(xù)工作，同級的另一

11、個第一級交換機可以確保網(wǎng)絡(luò)不致中斷，可以使整個網(wǎng)絡(luò)繼續(xù)正常運轉(zhuǎn)。所以這樣用兩臺第一級交換機布線比只用一臺第一級交換機更具有可靠性和穩(wěn)定性，并且也相應(yīng)的減小了第一級交換機工作的負(fù)擔(dān)，能夠充分利用網(wǎng)絡(luò)資源。使整個網(wǎng)絡(luò)發(fā)揮它的最大功效。（2）一號樓的具體布線情況如下：本樓有六層，利用一個 8 口 10/100MB 的自適應(yīng)交換機（第二級交換機）就能夠滿足本樓的需求。樓內(nèi)各層有 30 個房間，也就需要至少 30 個接入點，所以一個交換機不夠，需要兩個交換機（第三極交換機） 。（3）余下 7 棟樓結(jié)構(gòu)大同小異，所以我們采用相同的布線結(jié)構(gòu)，這樣便于統(tǒng)一管理。其拓?fù)浣Y(jié)構(gòu)如下圖所示： 大 學(xué)- -8（4）在每

12、一棟學(xué)生公寓里每個樓層內(nèi)按 30 個宿舍算起，因此我們每層用 2 個 16 口的 10/100MB 自適應(yīng)交換機就能滿足現(xiàn)在的需求，但為了方便以后網(wǎng)絡(luò)的拓展應(yīng)用，提高網(wǎng)絡(luò)的可擴(kuò)展行，我們選用一個 16 口的 10/100MB 的自適應(yīng)交換機和一個 24 口的 10/100MB 的自適應(yīng)交換機進(jìn)行網(wǎng)絡(luò)的連接拓展，這樣就總共有 38 個口可以利用，現(xiàn)在需要用到 30 個，余下 8 口方便以后的拓展。這樣，一棟樓就余下了 48 個口方便其他使用。其拓?fù)浣Y(jié)構(gòu)如下圖所示： 大 學(xué)- -94 4、 網(wǎng)絡(luò)拓?fù)溆布渲镁W(wǎng)絡(luò)拓?fù)溆布渲玫谝患壗粨Q機：網(wǎng)絡(luò)拓?fù)渲械谝患壗粨Q機選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬兆核心交換機 R

13、G-S6806。第二級交換機：在樓棟接入的第二級交換機我們選用銳捷網(wǎng)絡(luò)的 STAR-S3550 系列三層交換機。第三級交換機：第三極交換機我們選用銳捷網(wǎng)絡(luò)的支持 802.1x 的千兆智能交換機 RG-S2126G/2150G。安全計費：方案選用基于 802.1x 技術(shù)的 SAM 系統(tǒng)結(jié)合接入層S2126G/S2150G 交換機對學(xué)生接入控制進(jìn)行管理。網(wǎng)絡(luò)管理：為了對整個網(wǎng)絡(luò)的設(shè)備進(jìn)行管理，建議配置 STAR View 網(wǎng)管系統(tǒng)。5 5、 IPIP 地址分配與子網(wǎng)劃分方案地址分配與子網(wǎng)劃分方案抽取學(xué)校中的學(xué)生公寓 8 棟, 每棟公寓六層，每層有 30 個房間，共有房間4320 間。在此基礎(chǔ)上,進(jìn)

14、行地址劃分。方案一：方案一：為了保證擴(kuò)展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省地址資源,選擇每層樓地址連續(xù),進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個宿舍接入一個信息點,剩余地址資源留做擴(kuò)展用途。具體的地址分配方案和子網(wǎng)劃分方案如下:1 號公寓： 192.168.0.0192.168.0.255子網(wǎng)掩碼為 255.255.255.0其中各層樓可均分這 256 個地址所以各樓層地址分配如下：一樓：192.168.0.0192.168.0.39二樓：192.168.0.40192.168.0.79三樓：192.168.0.80192.168.0.119四樓：192.168.0.120192.168.0.

15、159五樓：192.168.0.160192.168.0.199六樓：192.168.0.200192.168.0.239這樣還余下 16 個地址沒有分配，可以再急需的時候利用。2 號公寓： 192.168.1.0192.168.1.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.1.0192.168.1.39二樓：192.168.1.40192.168.1.79三樓：192.168.1.80192.168.1.119四樓：192.168.1.120192.168.1.159五樓：192.168.1.160192.168.1.199 大 學(xué)- -10六樓：192.168.1.

16、200192.168.1.2393 號公寓： 192.168.2.0192.168.2.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.2.0192.168.2.39二樓：192.168.2.40192.168.2.79三樓：192.168.2.80192.168.2.119四樓：192.168.2.120192.168.2.159五樓：192.168.2.160192.168.2.199六樓：192.168.2.200192.168.2.2394 號公寓： 192.168.3.0192.168.3.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.3.019

17、2.168.3.39二樓：192.168.3.40192.168.3.79三樓：192.168.3.80192.168.3.119四樓：192.168.3.120192.168.3.159五樓：192.168.3.160192.168.3.199六樓：192.168.3.200192.168.3.2395 號公寓： 192.168.4.0192.168.4.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.4.0192.168.4.39二樓：192.168.4.40192.168.4.79三樓：192.168.4.80192.168.4.119四樓：192.168.4.1201

18、92.168.4.159五樓：192.168.4.160192.168.4.199六樓：192.168.4.200192.168.4.2396 號公寓： 192.168.5.0192.168.5.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.5.0192.168.5.39二樓：192.168.5.40192.168.5.79三樓：192.168.5.80192.168.5.119四樓：192.168.5.120192.168.5.159五樓：192.168.5.160192.168.5.199六樓：192.168.5.200192.168.5.2397 號公寓： 192.1

19、68.6.0192.168.6.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.6.0192.168.6.39二樓：192.168.6.40192.168.6.79三樓：192.168.6.80192.168.6.119四樓：192.168.6.120192.168.6.159五樓：192.168.6.160192.168.6.199 大 學(xué)- -11六樓：192.168.6.200192.168.6.2398 號公寓： 192.168.7.0192.168.7.255子網(wǎng)掩碼為 255.255.255.0一樓：192.168.7.0192.168.7.39二樓：192.16

20、8.7.40192.168.7.79三樓：192.168.7.80192.168.7.119四樓：192.168.7.120192.168.7.159五樓：192.168.7.160192.168.7.199六樓：192.168.7.200192.168.7.239方案二：方案二：為節(jié)省地址資源,而且方便管理，選擇更小的網(wǎng)絡(luò)對每層地址進(jìn)行地址分配，保證每個宿舍接入一個信息點,剩余地址資源留做擴(kuò)展用途。具體的地址分配方案和子網(wǎng)劃分方案如下:1 號公寓：劃分六個小子網(wǎng)，每個子網(wǎng)的主機數(shù)可達(dá)到 32 個，所以主機數(shù)用地址的后五位表示即可，所以子網(wǎng)掩碼為 255.255.255.224一樓：192.1

21、68.0.0192.168.0.31二樓：192.168.0.32192.168.0.63三樓：192.168.0.64192.168.0.95四樓：192.168.0.96192.168.0.127五樓：192.168.0.128192.168.0.159六樓：192.168.0.160192.168.0.191這樣總共分配給 1 號公寓 192 個地址，僅有 12 個未被利用。2 號公寓：子網(wǎng)掩碼為 255.255.255.224一樓：192.168.0.192192.168.0.223二樓：192.168.0.224192.168.0.255三樓：192.168.1.0192.168.1

22、.31四樓：192.168.1.32192.168.1.63五樓：192.168.1.64192.168.1.95六樓：192.168.1.96192.168.1.1273 號公寓：子網(wǎng)掩碼為 255.255.255.224一樓：192.168.1.128192.168.1.159二樓：192.168.1.160192.168.1.191三樓：192.168.1.192192.168.1.223四樓：192.168.1.224192.168.1.255五樓：192.168.2.0192.168.2.31 大 學(xué)- -12六樓：192.168.2.32192.168.2.634 號公寓：子網(wǎng)掩碼

23、為 255.255.255.224一樓：192.168.2.64192.168.2.95二樓：192.168.2.96192.168.2.127三樓：192.168.2.128192.168.2.159四樓：192.168.2.160192.168.2.191五樓：192.168.2.192192.168.2.223六樓：192.168.2.224192.168.2.2555 號公寓：子網(wǎng)掩碼為 255.255.255.224一樓：192.168.3.0192.168.3.31二樓：192.168.3.32192.168.3.63三樓：192.168.3.64192.168.3.95四樓：19

24、2.168.3.96192.168.3.127五樓：192.168.3.128192.168.3.159六樓：192.168.3.160192.168.3.1916 號公寓：子網(wǎng)掩碼為 255.255.255.224一樓：192.168.3.192192.168.3.223二樓：192.168.3.224192.168.3.255三樓：192.168.4.0192.168.4.31四樓：192.168.4.32192.168.4.63五樓：192.168.4.64192.168.4.95六樓：192.168.4.96192.168.4.1277 號公寓：子網(wǎng)掩碼為 255.255.255.22

25、4一樓：192.168.4.128192.168.4.159二樓：192.168.4.160192.168.4.191三樓：192.168.4.192192.168.4.223四樓：192.168.4.224192.168.4.255五樓：192.168.5.0192.168.5.31六樓：192.168.5.32192.168.5.638 號公寓：子網(wǎng)掩碼為 255.255.255.224一樓：192.168.5.64192.168.5.95二樓：192.168.5.96192.168.5.127三樓：192.168.5.128192.168.5.159四樓：192.168.5.160192

26、.168.5.191五樓：192.168.5.192192.168.5.223 大 學(xué)- -13六樓：192.168.5.224192.168.5.2556 6、 IPIP 地址分配與子網(wǎng)劃分方案分析地址分配與子網(wǎng)劃分方案分析方案一所用的地址段為 192.168.0.0192.168.7.255，子網(wǎng)掩碼為255.255.255.0。按每棟樓劃分一個子網(wǎng)的方法，8 棟樓共分配了 8 個子網(wǎng)，子網(wǎng)號利用地址的前 3 個字節(jié)，用后 8 位表示子網(wǎng)的主機，一個樓層內(nèi)包含的256 個地址每個樓層分配 40 個地址?？衫玫刂窋?shù)目為 2048 個，實際利用的地址數(shù)目為 1440 個，尚未利用的地址數(shù)目為

27、 608 個，地址利用率約為 70。方案二所用的地址段為 192.168.0.0192.168.5.255，子網(wǎng)掩碼為255.255.255.224。按每樓層劃分一個子網(wǎng)，每層樓里擁有六個小子網(wǎng)，8 棟樓里共包含了 48 個小子網(wǎng)。子網(wǎng)號利用地址的前 27 位表示，地址的后五位表示小子網(wǎng)內(nèi)的主機。這樣可以利用的地址數(shù)目為 1536，實際利用的地址數(shù)目為 1440 個，尚未利用的地址數(shù)目只有 96 個，地址利用率高達(dá) 94。方案一的地址段較方案二寬，可利用的網(wǎng)絡(luò)地址較多，所以可拓展性較方案二強。并且子網(wǎng)絡(luò)地址在各個樓層分布較為均勻，這樣就使每個樓棟的可拓展性得到相應(yīng)的提高，不存在不可拓展網(wǎng)絡(luò)的問

28、題。方案二雖然拓展性不高，但其突出優(yōu)點就是地址利用率非常高，這適合在網(wǎng)絡(luò)地址數(shù)目有限并且不能在劃分子網(wǎng)的情況。而且方案二的小子網(wǎng)分布在各個樓層，使學(xué)校的管理工作得到簡化，方便了學(xué)校的管理，使可管理性的到提高，而方案一子網(wǎng)較大，管理不夠細(xì)化。但如果只需對整棟樓進(jìn)行管理，方案一還是有其優(yōu)越性。綜上，兩種方案各有優(yōu)缺點，可以根據(jù)具體情況擇優(yōu)選擇。這里我們選擇方案一，因為學(xué)校并不缺少地址，其拓展性較高，在學(xué)校公寓里拓展性相對要求較高，其次管理可以只針對一個樓棟，如無特別要求無需對每個樓層進(jìn)行管理，這樣方案一較方案二更方便，所以選擇了方案一。7 7、 相關(guān)交換機關(guān)鍵代碼相關(guān)交換機關(guān)鍵代碼Switchen

29、ableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#%LINK-5-CHANGED: Interface FastEthernet0/4, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/5, chang

30、ed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/6, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/7, changed sta

31、te to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/8, changed state to up 大 學(xué)- -14%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up%LINK-5-CHANGED: Interface FastEthernet0/9, changed

32、state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/9, changed state to upSwitch con0 is now available8 8、 相關(guān)路由器關(guān)鍵代碼相關(guān)路由器關(guān)鍵代碼 RouterenableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface FastEthernet0/0Router(config-if

33、)#ip address 192.168.1.10 255.255.255.0Router(config-if)#Router(config-if)#exitRouter(config)#interface FastEthernet0/1Router(config-if)#ip address 192.168.2.10 255.255.255.0Router(config-if)#Router(config-if)#exitRouter(config)#interface FastEthernet0/0Router(config-if)#Router(config-if)#exitRouter

34、(config)#interface FastEthernet0/1Router(config-if)#Router(config-if)#exitRouter(config)#interface FastEthernet0/0Router(config-if)#Router(config-if)#exitRouter(config)#interface FastEthernet0/1Router(config-if)#Router(config-if)#exitRouter(config)#interface FastEthernet0/0Router(config-if)#Router(c

35、onfig-if)#exitRouter(config)#interface FastEthernet0/1Router(config-if)#Router(config-if)#exitRouter(config)#interface FastEthernet0/0Router(config-if)#no shutdown 大 學(xué)- -15Router(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface

36、 FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#interface FastEthernet0/1Router(config-if)#no shutdown9 9、 CiscoCisco PacketPacket TracerTracerPC 機、服務(wù)器、路由器、交換機等設(shè)備模擬連接圖：與 Web 服務(wù)器進(jìn)行測試連通： 大 學(xué)- -16與 DNS 服務(wù)器進(jìn)行測試連通：五、五、設(shè)計評價設(shè)計評價與分析與分析1)1) 學(xué)生公寓網(wǎng)絡(luò)的高性能學(xué)生公寓網(wǎng)絡(luò)的高性能千兆主干，百兆交換到桌面：核心選用可支持萬兆

37、技術(shù)的交換平臺，主干采用千兆，百兆交換到桌面，滿足大容量、高速率的數(shù)據(jù)傳輸。復(fù)雜功能硬件實現(xiàn):第一級的 RG-S6806 不僅硬件實現(xiàn)三層路由和交換,其他關(guān)鍵功能,如 ACL、QoS、策略路由等復(fù)雜功能均通過硬件實現(xiàn)，第二級的 STAR-S3550 也是硬件實現(xiàn)三層交換、ACL 以及 QoS，特別是第一級交換機 RG-S6806采用板卡智能分布式處理設(shè)計，用戶接口模塊可以獨立實現(xiàn)路由、交換、ACL、QoS、收集用戶信息等功能，這種分布式處理可以極大地提高整體處理能力。 大 學(xué)- -17分布式三層交換：在第二級交換機引入第三層交換，減輕第一級交換機的壓力，可有效減少廣播包，并提高網(wǎng)絡(luò)傳輸效率；超

38、高背板保證所有數(shù)據(jù)包線速轉(zhuǎn)發(fā)：本方案采用的第一級交換機、第二級交換機、第三極交換機均具有超高的交換容量和二、三層包轉(zhuǎn)發(fā)率，確保所有數(shù)據(jù)線速轉(zhuǎn)發(fā)。當(dāng)今世界，通信和計算機技術(shù)發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證大學(xué)網(wǎng)絡(luò)的先進(jìn)性，同時也要兼顧技術(shù)的成熟性。一個大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計才能這真正發(fā)揮網(wǎng)絡(luò)的功能。本組網(wǎng)方案與學(xué)校校園網(wǎng)相適應(yīng)，可以說是校園網(wǎng)的一個宿舍子網(wǎng)絡(luò)的規(guī)劃，更有利于校園網(wǎng)的運行和學(xué)校的管理。2)2) 學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性第一級交換機采用的雙交換機方式可以保證這個網(wǎng)絡(luò)的可用性和可靠性，確保在第一級交換機出現(xiàn)問題是不至

39、于使整個網(wǎng)絡(luò)停止工作。學(xué)生公寓網(wǎng)的建成，可以使學(xué)生方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)，通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，實現(xiàn)教學(xué)資源的共享。通過校園網(wǎng)與 Internet 相連 ，安全性得到保證。3)3) 學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性完滿解決 IP 地址沖突和 IP 地址盜用：銳捷 S-Radius 對用戶進(jìn)行認(rèn)證時的 IP 屬性校驗，完全杜絕了 IP 地址沖突的發(fā)生，包括認(rèn)證前 IP 不按要求設(shè)置的不予通過認(rèn)證以及認(rèn)證通過后更改 IP 地址立即剔除下線；對用戶賬號與IP 地址綁定，為每個用戶分配一個固定的 IP 地址，防止 IP 地址被他人盜用。對于安全性我們將通過學(xué)生宿舍公寓的區(qū)域劃分，和高層對校園網(wǎng)安全設(shè)備