芙蓉學(xué)院網(wǎng)絡(luò)工程實(shí)踐課程設(shè)計(jì)報(bào)告課題：校園網(wǎng)絡(luò)設(shè)計(jì)方案姓名：學(xué)號(hào)：同組姓名：專業(yè)班級(jí)： 芙蓉計(jì)科0801班 指導(dǎo)教師： 文明全老師 設(shè)計(jì)時(shí)間： 2011年11月24日 評(píng)閱意見：評(píng)定成績(jī)：指導(dǎo)老師簽名：年 月日目錄TOC\o"1-5"\h\z摘要 3\o"CurrentDocument"一．需求分析 3\o"CurrentDocument"二．設(shè)計(jì)要求 4\o"CurrentDocument"三．設(shè)計(jì)方案內(nèi)容 5\o"CurrentDocument"3.1設(shè)計(jì)思路 5\o"CurrentDocument"設(shè)計(jì)原則 5\o"CurrentDocument"四．網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì) 7\o"CurrentDocument"五．設(shè)備選型 7\o"CurrentDocument"六．實(shí)驗(yàn)拓?fù)鋱D 8\o"CurrentDocument"七．實(shí)驗(yàn)步驟 8\o"CurrentDocument"劃分Vian及分配IP地址 8\o"CurrentDocument"72Vian號(hào)(ID)的分配規(guī)劃 8物理/鏈路層配置原則 9配置單臂路由器 9\o"CurrentDocument"八．部分實(shí)驗(yàn)代碼 10\o"CurrentDocument"九．實(shí)驗(yàn)總結(jié) 12\o"CurrentDocument"參考文獻(xiàn) 13摘要科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來(lái)，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet面向人類的社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。我國(guó)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國(guó)的包括教育、科研、商業(yè)、民用各個(gè)方面的數(shù)個(gè)大型網(wǎng)絡(luò)，如Chinane（t中國(guó)郵電網(wǎng)）、Cernet（中國(guó)教育網(wǎng)）、Gbnet（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來(lái)能夠起到很顯著的作用。關(guān)鍵字：校園網(wǎng)、Internet、網(wǎng)絡(luò)一．需求分析通過一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過程及方案設(shè)計(jì)為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及vlan配置，熟練掌握路由器和交換機(jī)的配置。校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。二．設(shè)計(jì)要求校園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢(shì)，建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)校現(xiàn)有的各種資源，而且為學(xué)校未來(lái)的不斷發(fā)展奠定了基礎(chǔ)，使之能夠適合信息時(shí)代的要求。校園網(wǎng)絡(luò)的建設(shè)及其與Internet的互聯(lián)，已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當(dāng)務(wù)之急。假設(shè)學(xué)校有100臺(tái)計(jì)算機(jī)，請(qǐng)規(guī)劃各個(gè)部門，便于管理。進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。三．設(shè)計(jì)方案內(nèi)容3.1設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。設(shè)計(jì)原則主干網(wǎng)技術(shù)的選擇主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來(lái)構(gòu)建校園網(wǎng)絡(luò)，對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多層、全交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個(gè)較長(zhǎng)的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；安全性校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對(duì)Internet訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理?？蓴U(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。VLAN劃分根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無(wú)論從網(wǎng)絡(luò)管理，還是用戶的角度來(lái)講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。多層交換技術(shù)通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真正的線速交換。網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力， 同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。設(shè)備選型表1建筑物名稱接入層交換機(jī)男生宿舍用1臺(tái)24口交換機(jī) 「女生宿舍用一臺(tái)24口交換機(jī)實(shí)驗(yàn)樓用一臺(tái)24口交換機(jī)1教用1臺(tái)24口交換機(jī)2教用一臺(tái)24口交換機(jī)行政樓用1臺(tái)24口交換機(jī)圖書館用1臺(tái)24口交換機(jī)實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)步驟7.1.劃分Vian及分配IP地址VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用，尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用VLAN技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動(dòng)網(wǎng)絡(luò)用戶時(shí)，不用重新布線，也不用直接對(duì)成員進(jìn)行配置。VLAN提供的安全機(jī)制，可以限制用戶對(duì)安全設(shè)備的訪問，例如，限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問。 Vian控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。Vian號(hào)(ID)的分配規(guī)劃VLAN劃分原則：便于管理。VLAN劃分理念：將幾個(gè)VLAN詳細(xì)劃分：男生宿舍為Vian10，女生宿舍為Vianil實(shí)驗(yàn)樓為Vian20,1教為vlan30，2教為vian31行政樓為vian40，圖書館為vian50,web服務(wù)器為vian60建筑物名稱VLANIP網(wǎng)段男生宿舍10女生宿舍11實(shí)驗(yàn)樓201教30192.16840/242教31行政樓40圖書館50Web服務(wù)器6073物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的Vian都不要穿透核心層，所有的Vian都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用STP生成樹協(xié)議，由于所有的Vian都已在匯聚層交換機(jī)終結(jié)，在二層上并沒有環(huán)路存在，故無(wú)必要啟用；如果開啟基于每個(gè)Vian的生成樹協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk模式，但目前只容許互連Vian通過，以應(yīng)付將來(lái)有Vian穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk模式。配置單臂路由器1、設(shè)置每個(gè)PC的IP地址。2、 創(chuàng)建VLAN，設(shè)置trunk口，接線。3、 設(shè)置路由器，在1/0端口下劃分八個(gè)子接口，并配置IP地址。4、設(shè)置PC的網(wǎng)關(guān)，測(cè)試結(jié)果。5、配置交換機(jī)。在核心交換機(jī)上劃分vian10,11,20,30,31,40,50,6Q分別把1-5口，6-10口，11-15口放入vian10,20，30中;在SW2上劃分vian10,20，40,分別把1-5口，6-10口，11-15口放入vian10.20,40中，在SW3上劃分vian30,40,分別把1-5口，6-10口放入vian30,40中。分別設(shè)置SW1,SW2,SW3的0/22,0/23和0/24為trunk。把PC接到交換機(jī)，接口如圖。將SW1,SW2,SW3接好，啟用生成樹。調(diào)高SW1的優(yōu)先級(jí)設(shè)置SW1為根交換機(jī)。配置路由器。進(jìn)入路由器的0/0接口,在0/0接口上劃分四個(gè)子接口分別為0/0.1,0/0.2,0/0.3和0/0.4,進(jìn)行封裝dotlQ協(xié)議，設(shè)置子接口的IP地址分別為, 192.168.2.254, 192.168.3.254, 192.168.4.254,子網(wǎng)掩碼為。八．部分實(shí)驗(yàn)代碼--配置核心交換機(jī)代碼enviandatabasevian10namensss1vian11namensss2vian20namesyivian30nameyjvian31nameejvian40namexzivian50nametsgvian60namewebfwqexitconfigtintf0/1switchportaccessvian10intf0/2switchportaccessvian11intf0/3switchportaccessvlan20intf0/4switchportaccessvlan30intf0/5switchportaccessvlan31intf0/6switchportaccessvlan40intf0/7switchportaccessvlan50intf0/8switchportaccessvlan60switchportmodetrunkswitchporttrunkencapsulationdot1q--配置配置單臂路由器enconfigtintf0/0noshutintf0/0.1encapsulationdot1q10ipaddress192.168.1.254255.255.255.0intf0/0.2encapsulationdot1q11ipaddress192.168.2.254255.255.255.0intf0/0.3encapsulationdot1q20ipaddress192.168.3.254255.255.255.0intf0/0.4encapsulationdot1q30ipaddressintf0/0.5encapsulationdot1q31ipaddressintf0/0.6encapsulationdot1q40ipaddressintf0/0.7encapsulationdot1q50ipaddressintf0/0.8encapsulationdot1q60ipaddressendcopyrunstart九．實(shí)驗(yàn)總結(jié)這整個(gè)課程設(shè)計(jì)的功能還不完善，對(duì)于acl的設(shè)置沒有實(shí)現(xiàn)，沒有進(jìn)行安全處理。通過一個(gè)學(xué)期的計(jì)算機(jī)網(wǎng)絡(luò)的學(xué)習(xí)，掌握程序各功能模塊的工作原理，相互聯(lián)系和來(lái)龍去脈，完整地建立系統(tǒng)的概念。在設(shè)計(jì)過程中，查詢了不少相關(guān)資料，不斷的發(fā)現(xiàn)問題、提出問題、解決問題。在對(duì)自己所編寫的源程序段的糾錯(cuò)的過程中，使我更好的理解了計(jì)算機(jī)網(wǎng)絡(luò)的理論知識(shí)，同時(shí)在編程時(shí)用到了模塊化的設(shè)計(jì)思想，這種編程方法可以使我們的編程變的更簡(jiǎn)單，可以使我們的查錯(cuò)與糾錯(cuò)變的更方便。在程序的編寫過程中，也出現(xiàn)了很多錯(cuò)誤，發(fā)現(xiàn)有些還是么有連通。經(jīng)過我認(rèn)真修改