課程設(shè)計(jì)報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)題目：校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案學(xué)院：計(jì)算機(jī)與信息學(xué)院班級(jí)：計(jì)算機(jī)三班人員：梁鵬軍金炎帥趙環(huán)宇周仁俊指導(dǎo)老師：劉顏君緒論當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變。一方面，社會(huì)經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識(shí)的經(jīng)濟(jì)，人們對(duì)信息的需求越來越迫切，信息在經(jīng)濟(jì)的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟(jì)最重要的因素。另一方面，隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識(shí)到這一點(diǎn)，學(xué)校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué)，開展教育信息服務(wù)和遠(yuǎn)程教育服務(wù)等將成為未來建設(shè)的具體內(nèi)容。校園網(wǎng)絡(luò)總體規(guī)劃2.1背景本校有勤學(xué)樓、博學(xué)樓、圖書館、勵(lì)學(xué)樓、致用樓、致遠(yuǎn)樓和致高樓共七座2.2需求分析為了盡可能地利用好對(duì)滿足多種網(wǎng)絡(luò)應(yīng)用需求最為關(guān)鍵的稀缺帶寬資源，避免可能出現(xiàn)的網(wǎng)絡(luò)性能問題開創(chuàng)在校園網(wǎng)化的建設(shè)過程中的每一個(gè)細(xì)節(jié)都作了努力把網(wǎng)絡(luò)的性能優(yōu)化到極限使QoS等策略不再神秘莫測(cè)充分應(yīng)用到解決相識(shí)問題當(dāng)中。如此一來凡對(duì)網(wǎng)絡(luò)流量實(shí)施策略管理地方就再也沒有那些無法容忍的遲延現(xiàn)象出現(xiàn)。這不僅減少了大量管理成本，還為學(xué)生節(jié)省了大量時(shí)間，同時(shí)提高了校園網(wǎng)的用戶滿意度。2.3功能校園網(wǎng)不僅實(shí)現(xiàn)了現(xiàn)在網(wǎng)絡(luò)上的一般功能：如E-MAIL、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢，還實(shí)現(xiàn)了包括視頻點(diǎn)播（VOD）、實(shí)時(shí)遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)學(xué)校、電話會(huì)議、網(wǎng)絡(luò)電話（IP電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實(shí)現(xiàn)整個(gè)教育系統(tǒng)的資源共享。2.4業(yè)務(wù)設(shè)想Web服務(wù)：學(xué)生可以通過Web瀏覽的方式在線學(xué)習(xí)；FTP服務(wù)：教師可通過FTP服務(wù)器下載或上載課件資料；電子郵件服務(wù)：教師以及學(xué)生之間可通過E-mail方式交流信息；視頻點(diǎn)播服務(wù)（VOD）：學(xué)生可能通過視頻點(diǎn)播的方式隨時(shí)觀看以前教師授課影像；網(wǎng)絡(luò)直播：教師授課的現(xiàn)場(chǎng)景仰可以通過IP網(wǎng)絡(luò)實(shí)時(shí)發(fā)送到各個(gè)客戶端，實(shí)現(xiàn)網(wǎng)絡(luò)教學(xué)的功能。這些影像還可同時(shí)備存儲(chǔ)下來，以便日后學(xué)生通過視頻點(diǎn)播方式再次觀看；過程辦公：我們可以實(shí)現(xiàn)遠(yuǎn)程對(duì)校園網(wǎng)內(nèi)的養(yǎng)分資料和關(guān)鍵應(yīng)用的安全訪問；視頻會(huì)議：由于神州系列交換機(jī)所支持的QoS能力可以對(duì)視頻等的實(shí)時(shí)業(yè)務(wù)提供優(yōu)先級(jí)和帶寬保障，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以提供對(duì)視頻會(huì)議的良好支持。教師通過該系統(tǒng)可以在不走也辦公室的情況下進(jìn)行全區(qū)的可視會(huì)議;網(wǎng)絡(luò)電話:為了充分利用線路/端口資源,在網(wǎng)內(nèi)部實(shí)現(xiàn)IP電話是一個(gè)經(jīng)濟(jì)有效的方法。只要通過添加IP語音網(wǎng)管就可實(shí)現(xiàn)網(wǎng)內(nèi)以及對(duì)外的話音通訊。神州數(shù)碼公司系列交換機(jī)所支持的QoS能力可以對(duì)語音等的實(shí)時(shí)業(yè)務(wù)提供優(yōu)先級(jí)和帶寬保障，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以提供對(duì)IP電話的良好支持。詳細(xì)設(shè)計(jì)3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3.2IP分配及網(wǎng)絡(luò)規(guī)劃3.2.1網(wǎng)絡(luò)地址分配IP地址的合理規(guī)劃是校園網(wǎng)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一的規(guī)劃并得到實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。IP地址規(guī)劃根據(jù)所分配的公網(wǎng)IP地址和內(nèi)部私網(wǎng)IP地址分配。校園網(wǎng)的普通用戶，使用內(nèi)部地址192.168.*.*，不能和互聯(lián)網(wǎng)直接發(fā)生聯(lián)系，不能避開計(jì)費(fèi)系統(tǒng)；由于校園網(wǎng)的用戶流動(dòng)性大、用戶人數(shù)多、用戶增長(zhǎng)快，采用動(dòng)態(tài)分配IP地址。VLAN的劃分同時(shí)也是非常重要的部分，很好地利用VLAN技術(shù)的功能，能起到事半功倍的效果。在校園網(wǎng)內(nèi)部劃分虛擬局域網(wǎng)，實(shí)現(xiàn)邏輯隔離。為了便于配置和管理，采用按校園網(wǎng)的應(yīng)用方式劃分虛擬局域網(wǎng)，并給每一個(gè)虛擬網(wǎng)絡(luò)指定一個(gè)子網(wǎng)號(hào)。表3-2VALN劃分地址圖部門vlan號(hào)網(wǎng)絡(luò)地址子網(wǎng)掩碼網(wǎng)關(guān)勤學(xué)樓Vlan1/24博學(xué)樓Vlan2/24勵(lì)學(xué)樓Vlan3/24.致用樓Vlan4/24致遠(yuǎn)樓Vlan5/24致高樓Vlan6/24圖書館Vlan7/243.2.2網(wǎng)絡(luò)設(shè)備選型1）核心層交換機(jī)：Catalyst2918-24TC-C，整個(gè)網(wǎng)絡(luò)系統(tǒng)的中心節(jié)點(diǎn)，負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。支持千兆以太網(wǎng)的單模光纖連接。2）匯聚層交換機(jī)：Catalyst3750系列，負(fù)責(zé)對(duì)接入層上傳的數(shù)據(jù)進(jìn)行路由交換及安全控制。以一條或多條千兆單模線路連接中心節(jié)點(diǎn)的核心交換機(jī)，以千兆帶寬連接大樓各配線間的接入層交換機(jī)。3）接入層交換機(jī)：Catalyst2918-24TT-C系列，提供10/100M以太網(wǎng)用戶接入；同時(shí)，支持VLAN技術(shù)在本地網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)第二層安全控制。4）路由器：Cisco1841，集成多業(yè)務(wù)路由器能夠以線速提供安全的數(shù)據(jù)訪問應(yīng)用，從而為中小企業(yè)和小型分支機(jī)構(gòu)提供全套功能和靈活性，以便實(shí)現(xiàn)安全的互聯(lián)網(wǎng)和內(nèi)部網(wǎng)接入。3.2.3服務(wù)器選擇在校園網(wǎng)絡(luò)中一般提供WWW、文件、打印和郵件等服務(wù)，使用單一的服務(wù)器系統(tǒng)無法應(yīng)付高峰時(shí)的數(shù)據(jù)訪問，通過多臺(tái)服務(wù)器分擔(dān)這些負(fù)載是比較經(jīng)濟(jì)可行的。所以我們選擇了幾種服務(wù)器：教學(xué)資源服務(wù)器、文件打印服務(wù)器、教務(wù)辦公自動(dòng)化服務(wù)器、Web服務(wù)器和郵件服務(wù)器、DNS服務(wù)器、以及數(shù)據(jù)庫服務(wù)器。配置過程R1:Router#enableRouter#configRouter(config)#interfacef0/1Router(config-if)#ipaddress29Router(config-if)#ipaddress2948Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacef0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#ipnatinsidesourcestatic61.159.62.^ Router(config)#ipnatinsidesourcestatic30Router(config)#ipnatinsidesourcestatic31Router(config)#ipnatinsidesourcestatic32Router(config)#ipnatinsidesourcestatic33Router(config)#exitRouter(config-if)#interfacef0/1Router(config-if)#ipnatoutsideRouter(config-if)#interfacef0/0Router(config-if)#ipnatinsideRouter(config-if)#endSwitch配置VLAN3550-1#vlandatabase3550-1<vlan>#vlan2namevlan13550-1<vlan>#vlan3namevlan23550-1<vlan>#vlan4namevlan33550-1<vlan>#vlan5namevlan43550-1<vlan>#exit3550-1#configterminal3550-1<config>#interfacevlan23550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit3550-1<config>#interfacevlan33550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit3550-1<config>#interfacevlan43550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit3550-1<config>#interfacevlan53550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit配置RIP協(xié)議：3550-1#configterminal3550-1<config>#iprouting3550-1<config>#routerrip3550-1<config-router>#network3550-1<config-router>#network3550-1<config-router>#network3550-1<config-router>#networkVTP配置switch>enableswitch#configterminalswitch<config>#vtpdomainVTP-TESTswitch<config>#vtppasswordvtswitch<config>#vtpmodeserverswitch<config>#exitswitch1配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan2Switch2配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan3Switch3配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan4Switch4配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan55.實(shí)驗(yàn)心得梁鵬軍：雖然設(shè)計(jì)的網(wǎng)絡(luò)理論上是行得通的，在實(shí)際中，由于各種各樣的因素，人為的或是環(huán)境的，出現(xiàn)了很多問題。由于對(duì)很多東西的了解都很膚淺，所以排查錯(cuò)誤都特別難。遇到問題