-.z石油大學(xué)課程設(shè)計院〔系〕專業(yè)班題目學(xué)生指導(dǎo)教師評閱人二0年月校園網(wǎng)設(shè)計報告一．設(shè)計題目：校園網(wǎng)組建二．設(shè)計目的〔1〕進(jìn)展校園網(wǎng)方案設(shè)計，要考慮到多校區(qū)；〔2〕掌握校園網(wǎng)管理機(jī)制；〔3〕掌握網(wǎng)絡(luò)協(xié)議的選擇與配置方法；〔4〕掌握認(rèn)證與計費(fèi)的配置方法；〔5〕掌握常用效勞器的配置方法；三．設(shè)計容及根本要求〔1〕對本組的所有網(wǎng)絡(luò)設(shè)備和每臺主機(jī)的進(jìn)展功能劃分要求：掌握組建校園網(wǎng)的設(shè)備選擇與設(shè)備配置?！?〕設(shè)計認(rèn)證效勞器和計費(fèi)效勞器。要求：①要求有主認(rèn)證/從認(rèn)證效勞器和主計費(fèi)/從計費(fèi)效勞器；②要求按流量和時間雙重計費(fèi)?！?〕設(shè)計DHCP效勞器、FTP效勞器、IIS效勞器和效勞器要求：①要求各主機(jī)IP地址自動分配；②要求常用的軟件可進(jìn)展FTP下載，能發(fā)布，能分配。四．設(shè)計思路4.1設(shè)計總體思想校園網(wǎng)設(shè)計主要包括以下幾個局部：校園部主干設(shè)計、效勞器系統(tǒng)的設(shè)計、校園網(wǎng)應(yīng)用設(shè)計、校園網(wǎng)分校區(qū)部設(shè)計以及與主干網(wǎng)的。4.2設(shè)計總體原則校園網(wǎng)的總體設(shè)計原則是：開放性——采用開放的網(wǎng)絡(luò)體系以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；可擴(kuò)大性——從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、管理軟件和網(wǎng)絡(luò)整體機(jī)構(gòu)以及技術(shù)的開放性來保證系統(tǒng)的可擴(kuò)大性；可管理性——利用合理的網(wǎng)絡(luò)規(guī)劃策略提供強(qiáng)大的網(wǎng)絡(luò)管理功能；平安性——部網(wǎng)絡(luò)之間、部網(wǎng)絡(luò)與外部公網(wǎng)之間的互聯(lián)，利用Vlan/Elan以及防火墻等對進(jìn)展控制，確保網(wǎng)絡(luò)的平安。4.3網(wǎng)絡(luò)拓?fù)錁?gòu)造設(shè)計思路校園主干網(wǎng)采用兩臺三層交換機(jī)作為中心交換機(jī)并配有鏈路會聚，提高核心構(gòu)造的數(shù)據(jù)交換能力、多臺效勞器分別接入三層交換機(jī)為校園網(wǎng)提供多種效勞、二級交換機(jī)通過百兆以太網(wǎng)連接到主干交換機(jī)上，構(gòu)成星形的拓?fù)錁?gòu)造，使得主干網(wǎng)具有較好的可擴(kuò)展性和可管理性，形成二級或三級的網(wǎng)絡(luò)構(gòu)造。核心層：將各分布層交換機(jī)互連起來進(jìn)展穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。核心層雙中心星形拓?fù)涞膬?yōu)點(diǎn)是實(shí)現(xiàn)設(shè)備冗余，也可以很好的進(jìn)展網(wǎng)絡(luò)負(fù)載均衡。聚集層：聚集層主要功能是會聚網(wǎng)絡(luò)流量，鏈路聚合、路由聚合，信號中繼，負(fù)責(zé)將層交換機(jī)進(jìn)展聚集，還為整個交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。接入層：接入層利用VLAN劃分等技術(shù)隔離網(wǎng)絡(luò)播送風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個接入點(diǎn)4.4網(wǎng)絡(luò)冗余設(shè)計思路由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對網(wǎng)絡(luò)的可靠性和可用性要求很高。網(wǎng)絡(luò)的冗余設(shè)計除了選擇具有冗余設(shè)計的網(wǎng)絡(luò)設(shè)備外，可采用兩臺核心交換機(jī)聯(lián)合接入CERNET，校園網(wǎng)會聚層交換機(jī)分別用兩條線路接到這兩臺核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。4.5核心路由器設(shè)計思路由于大學(xué)規(guī)模不斷擴(kuò)大，將會涉及多校區(qū)，這些校區(qū)可能不在同一地區(qū)，但是大多數(shù)效勞器又在主校區(qū)，重新建立有麻煩，為此采用核心路由器，將多個校區(qū)與主校區(qū)相連接，校區(qū)之間可采用VPN技術(shù)實(shí)現(xiàn)通信。五．網(wǎng)絡(luò)拓?fù)湓敿?xì)設(shè)計5.1整體設(shè)計構(gòu)造網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心圖書館辦公樓教學(xué)樓學(xué)生宿舍生活區(qū)圖書館辦公樓教學(xué)樓學(xué)生宿舍生活區(qū)5.2網(wǎng)絡(luò)總體設(shè)計拓?fù)鋱D六．子網(wǎng)與WLAN劃分6.1IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)開展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計：效勞器區(qū)采用私有IP地址；與Internet互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；局部部互連采用私有IP地址；面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備〔路由器、防火墻〕進(jìn)展地址翻譯。即出口路由器〔防火墻〕互聯(lián)采用合法IP地址；公共效勞器如/FTP/DNS/資源效勞器等均采用合法地址〔或從平安角度考慮采用私有IP〕；局部接入用戶采用私有保存IP地址相連。這樣設(shè)計，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間缺乏的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯〔NAT〕這種消耗設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。6.2VLAN劃分方案將一間寢室劃為同一個VLAN，再將一棟宿舍樓劃為一個大VLAN。理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，將一間寢室的同學(xué)劃為同一個VLAN便于信息的傳遞。將教學(xué)樓的所有教室劃為一個VLAN。理由：上課的教室不固定，每個教室需要共享一些信息。將辦公樓劃為一個大VLAN，再將每個部門劃為一個小VLAN。理由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高平安性。劃分方法采用基于端口的劃分。理由：高校學(xué)生的流動性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級的變動?；诙丝诘膭澐?，相對來說容易設(shè)置和監(jiān)控，只需要將端口配置的VLAN重新分配。七．網(wǎng)絡(luò)協(xié)議功能和配置7.1VLAN協(xié)議VLAN協(xié)議的功能減少移動和改變帶來的代價虛擬工作組限制播送包,提高帶寬利用率增強(qiáng)通信平安性增強(qiáng)網(wǎng)絡(luò)強(qiáng)健性VLAN協(xié)議的配置1〕創(chuàng)立VLANvlanvlan_id(在系統(tǒng)視圖下)2〕向VLAN添加端口portinterface_list(在vlan視圖下)3〕創(chuàng)立虛接口interfacevlanvlan_id4〕給VLAN指定IP地址和掩碼／掩碼長度ipaddressip_address{mask|mask_length}7.2OSPF協(xié)議OSPF協(xié)議的功能局域網(wǎng)路由協(xié)議無路由自環(huán)〔使用SPF算法〕可適應(yīng)大規(guī)模網(wǎng)絡(luò)〔支持幾百臺路由器〕路由變化收斂速度快支持區(qū)域劃分〔區(qū)域間路由可聚合〕支持等值路由〔到同一目的地的多條路由〕支持驗證支持路由分級管理〔OSPF使用4類路由，區(qū)域路由、區(qū)域間路由、第一類外部路由、第二類外部路由〕支持以組播地址發(fā)送協(xié)議OSPF協(xié)議的配置配置路由器的ID號routeridrouter_id啟動ospf,進(jìn)入ospf視圖ospf[process-id]進(jìn)入ospf視圖areaarea_id指定網(wǎng)段運(yùn)行ospf協(xié)議networkip-addresswildcard-mask7.3VRRP協(xié)議VRRP協(xié)議的功能實(shí)現(xiàn)三層網(wǎng)關(guān)備份，在同一VLAN虛接口下提供多個VRRP組，實(shí)現(xiàn)相互備份，到達(dá)負(fù)載分擔(dān)。VRRP協(xié)議的配置1〕設(shè)置虛擬IP地址(創(chuàng)立VRRP組且指定虛擬IP)vrrpvridvirtual-router-IDvirtual-ipvirtual-address2〕設(shè)置備份組的優(yōu)先級(修改該交換機(jī)選舉優(yōu)先級〕vrrpvridvriDprioritypriority優(yōu)先級取值在０～255之間，供用戶使用的為1～254缺省優(yōu)先級：1007.4STP協(xié)議STP協(xié)議的功能通過阻斷冗余鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán)當(dāng)前活動路徑發(fā)生故障時激活冗余備份鏈路恢復(fù)網(wǎng)絡(luò)連通性STP協(xié)議的配置1〕啟動STP[h3c]stpenable2〕在端口下啟動STP[h3c-Ethernet1/0/1]stpenable7.5802.1*協(xié)議802.1*協(xié)議的功能對接入用戶進(jìn)展驗證、授權(quán)、計費(fèi)802.1*協(xié)議的配置[sw1]dot1*[sw1]interfacee1/0/1[sw1-Ethernet1/0/1]dot1*7.6VPN技術(shù)中的GRE協(xié)議GRE協(xié)議的功能在公共網(wǎng)絡(luò)上建立私人專用網(wǎng)絡(luò)。GRE協(xié)議的配置創(chuàng)立虛擬Tunnel接口[h3c]interfacetunneltunnel-number(圍:0-1023)配置Tunnel接口的源端地址[h3c-Tunnel0]sourceip-address配置Tunnel接口的目的地址[h3c-Tunnel0]destinationip-address配置Tunnel接口的網(wǎng)絡(luò)地址[h3c-Tunnel0]ipaddressip-addressmask八．DHCP效勞器的配置動態(tài)主機(jī)配置協(xié)議〔DynamicHostConfigurationProtocol,DHCP〕是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議它是指的是由效勞器控制一段IP地址圍，客戶機(jī)登錄效勞器時就可以自動獲得效勞器分配的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS效勞器地址。兩臺連接到互聯(lián)網(wǎng)上的電腦相互之間通信，必須有各自的IP地址，由于IP地址資源有限，寬帶接入運(yùn)營商不能做到給每個報裝寬帶的用戶都能分配一個固定的IP地址〔所謂固定IP就是即使在你不上網(wǎng)的時候，別人也不能用這個IP地址，這個資源一直被你所獨(dú)占〕。考慮到校園網(wǎng)部上網(wǎng)用戶量大，為了配置的方便和節(jié)省IP地址，所以要采用DHCP方式對上網(wǎng)的用戶進(jìn)展臨時的地址分配。也就是電腦連上網(wǎng)，DHCP效勞器才從地址池里臨時分配一個IP地址，每次上網(wǎng)分配的IP地址可能會不一樣，這跟當(dāng)時IP地址資源有關(guān)。當(dāng)下線的時候，DHCP效勞器就會把這個地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約IP地址，既保證了通信，又提高IP地址的使用率。8.1DHCP效勞器的配置創(chuàng)立作用域創(chuàng)立作用域名稱Ip地址分配圍添加排除的IP地址圍創(chuàng)立租約期限激活配置作用域配置DHCP作用域選項配置作用域路由器選項配置作用域DNS選項8.2DHCP中繼配置命令 1〕進(jìn)入兩三層交換機(jī)啟動DHCPdhcpenable2〕進(jìn)入要自動獲取IP地址的VLAN[H3C]intervlan203)DHCP中繼[H3C-VLAN-INTERFACE20]dhcpselectrelay4)配置DHCP效勞器的IP地址 [H3C-VLAN-INTERFACE20]dhcprelayserver-select18.3DHCP配置結(jié)果 效勞器配置成功顯示自動獲得IP、掩碼、網(wǎng)關(guān)、DNS的顯示九．遇到的問題與解決方法在第一次VLAN配置完之后，發(fā)現(xiàn)主機(jī)無法PING通網(wǎng)關(guān)，但是核心交換機(jī)可以PING通到各個VLAN的網(wǎng)關(guān)解決方法：通過檢查配置命令后，發(fā)現(xiàn)由于對trunk理解的偏差導(dǎo)致。設(shè)計方案中只需配置行政會聚層到核心層之間為trunk鏈路。2〕核心交換機(jī)上配置VRRP后，出現(xiàn)播送風(fēng)暴。解決方法：在其下一層交換機(jī)中啟動STP協(xié)議。3〕認(rèn)證/計費(fèi)只能在一個一臺效勞器上進(jìn)展，無法實(shí)現(xiàn)一臺效勞器作主認(rèn)證/從計費(fèi)，一臺作為主計費(fèi)/從認(rèn)證。解決方法：將默認(rèn)端口1012和1013分別加到兩臺效勞器上。十.總結(jié)通過為期兩周的課程設(shè)計使我對網(wǎng)絡(luò)的規(guī)劃與設(shè)計有了更進(jìn)一步的了解，將以前所學(xué)的計算機(jī)網(wǎng)絡(luò)的理論與實(shí)際結(jié)合起來培養(yǎng)自己的動手操作能力，將網(wǎng)絡(luò)知識從書面理論層次提升到了實(shí)際運(yùn)用層次。在本次課程設(shè)計中，我們小組成員一起努力，按期的完成了我們的校園網(wǎng)絡(luò)設(shè)計系統(tǒng)的設(shè)計。以團(tuán)隊形式進(jìn)展設(shè)計也使我懂得了如何能更好的和隊友進(jìn)展交流信息，大家一起提出問題，解決問題，使我明白一個系統(tǒng)的設(shè)計、工程的開發(fā)，光靠個人的力量是不夠的，團(tuán)隊合作會帶來事半功倍的效果。本次的網(wǎng)絡(luò)實(shí)踐課之前，我們以為做一個校園網(wǎng)絡(luò)的規(guī)劃很簡單，但我們真正著手做的時候才發(fā)現(xiàn)并不是想象中的那樣簡單，我們設(shè)計出方案以后，原以為大功告成，但當(dāng)我們檢驗的時候才發(fā)現(xiàn)，有些主機(jī)之間并沒有連