1、 20172018學(xué)年第一學(xué)期期末考試計算機網(wǎng)絡(luò)*實踐考核校園網(wǎng)規(guī)劃方案設(shè)計說明書項目名稱： 校園網(wǎng)規(guī)劃方案 專 業(yè)： 網(wǎng)絡(luò)工程 學(xué) 號： 20150300124 姓 名： 王曉欣 任課教師： 李超 2017年12月10日撰寫要求一、 格式要求（一）正文格式l 一級標題：黑體，三號，左對齊，首行縮進2字符，段前段后均為0行，1.5倍行距；l 二級標題：黑體，小三號，左對齊，首行縮進2字符，段前段后均為0行，1.5倍行距。l 正文：宋體、小四號，左對齊，首行縮進2字符，段前段后均為0行，1.5倍行距。（二）目錄格式l “目錄” ：黑體，三號，居中對齊，段前段后均為0行，1.5倍行距；l 一級標題

2、：宋體，小四，加粗，1.5倍行距；l 二級標題：宋體，五號，1.5倍行距。二、內(nèi)容要求 （一）設(shè)計說明書包括：1.封面；2.項目及要求；3.目錄；4.正文；（二）正文包括：1.校園網(wǎng)需求分析2.校園網(wǎng)組織結(jié)構(gòu)圖與主要樓宇網(wǎng)絡(luò)拓撲圖3.選擇網(wǎng)絡(luò)設(shè)備并核算成本、給出網(wǎng)絡(luò)設(shè)備配置命令4.選擇網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)設(shè)備，并計算大概成本。5.系統(tǒng)平臺和管理平臺的選擇與校園網(wǎng)的安全需求與日常管理6.測試方法和測試結(jié)果：根據(jù)用戶相關(guān)需求測試網(wǎng)絡(luò)運行結(jié)果。 考核目的及要求考核目的通過實踐考核，使學(xué)生深入了解校園網(wǎng)的背景、內(nèi)容及功能。讓學(xué)生根據(jù)具體學(xué)校布局，分析設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)，選擇系統(tǒng)平臺，通過團隊合作調(diào)研、開發(fā)讓學(xué)生

3、初步掌握設(shè)計校園網(wǎng)規(guī)劃方案的步驟、流程、主要內(nèi)容和關(guān)鍵技術(shù)，同時培養(yǎng)學(xué)生的實際操作能力和團隊合作能力?？己隧椖恳髨F隊分工描述：組建或參加一個校園網(wǎng)組件項目團隊，團隊成員任務(wù)要分工明確。校園網(wǎng)需求分析：根據(jù)具體校園相關(guān)背景、提供需求描述與原理分析。校園網(wǎng)組織結(jié)構(gòu)圖與主要樓宇網(wǎng)絡(luò)拓撲圖：根據(jù)具體校園布局，給出校園網(wǎng)總體組織結(jié)構(gòu)圖。根據(jù)學(xué)校主要建筑結(jié)構(gòu)（行政樓、教學(xué)樓等）設(shè)計出樓宇網(wǎng)絡(luò)拓撲圖。選擇網(wǎng)絡(luò)設(shè)備并核算成本、給出網(wǎng)絡(luò)設(shè)備配置命令：選擇網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)設(shè)備，并計算大概成本。寫出主要網(wǎng)絡(luò)設(shè)備配置命令。系統(tǒng)平臺和管理平臺的選擇與校園網(wǎng)的安全需求與日常管理：選擇相應(yīng)的系統(tǒng)平臺與管理平臺，并給出相關(guān)服務(wù)

4、器配置方案。分析網(wǎng)絡(luò)安全需求，設(shè)計防火墻安全策略，并考慮日常管理維護方式。測試方法和測試結(jié)果：根據(jù)用戶相關(guān)需求測試網(wǎng)絡(luò)運行結(jié)果。提交演示文檔：提交校園網(wǎng)設(shè)計規(guī)劃說明演示PPT文檔。目錄1校園網(wǎng)需求分析42校園網(wǎng)網(wǎng)絡(luò)設(shè)計與實現(xiàn)62.1團隊分工72.2校園網(wǎng)設(shè)計72.3校園網(wǎng)IP地址劃分824校園網(wǎng)實現(xiàn)83選擇網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)設(shè)備以及成本估算123.1選擇網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)設(shè)備123.2成本估算145系統(tǒng)管理平臺的選擇與校園網(wǎng)的安全與日常管理146測試方法和測試結(jié)果157總結(jié)161校園網(wǎng)需求分析由于計算機以及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，極大地推動了校園網(wǎng)的建設(shè)，校園網(wǎng)建設(shè)工作對學(xué)校來說是一項重大而又重要的的工程。校

5、園網(wǎng)絡(luò)定義為一個寬帶的、承載多業(yè)務(wù)的網(wǎng)絡(luò)。是指學(xué)校校園內(nèi)部信息設(shè)備互相連接運行的局域網(wǎng)絡(luò)。是由計算機、網(wǎng)絡(luò)技術(shù)和應(yīng)用軟件等構(gòu)成、為學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng)，并可通過與廣域網(wǎng)的連接而實現(xiàn)遠距離交流和資源共享。校園網(wǎng)是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)，是建立遠程教育體系的基本保證。以教育、教學(xué)為中心的校園網(wǎng)建設(shè)與規(guī)劃應(yīng)側(cè)重于運用多媒體技術(shù)，但它不是一個簡單的多媒體網(wǎng)絡(luò)教室的建設(shè)，而是一個涉及從規(guī)劃設(shè)計到工程建設(shè)實踐以及信息資源建設(shè)的系統(tǒng)工程。充分利用網(wǎng)絡(luò)優(yōu)勢，為學(xué)校管理和教育教學(xué)提供了最大的方便，使得網(wǎng)絡(luò)在學(xué)校里起到了舉足輕重的作用。本次實踐以群星藝術(shù)學(xué)院為依托，建

6、設(shè)校園網(wǎng)，群星藝術(shù)學(xué)院共有三個校區(qū)，要實現(xiàn)校區(qū)內(nèi)部的網(wǎng)絡(luò)互聯(lián)，校園內(nèi)各個校區(qū)的網(wǎng)絡(luò)互聯(lián)。根據(jù)學(xué)校需求，對校園網(wǎng)提出以下要求：1、應(yīng)用需求：（1）校園網(wǎng)和Internet連接，使得師生通過互聯(lián)網(wǎng)可以獲得資源和信息。（2）建設(shè)學(xué)校網(wǎng)站，實現(xiàn)學(xué)校的對外宣傳以及發(fā)布學(xué)校內(nèi)部信息。（3）在校園網(wǎng)內(nèi)部實現(xiàn)文件，實現(xiàn)學(xué)校行政、教師的無紙化辦公、涂刷管的電子化，校園生活電子化。校內(nèi)網(wǎng)絡(luò)輔助教育教學(xué)。2、安全需求：接入Internet，使用防火墻技術(shù)的過濾功能來防止網(wǎng)絡(luò)黑客和其他非法入侵者入侵網(wǎng)絡(luò)系統(tǒng)。3、技術(shù)需求：為了確保校園網(wǎng)的性能以及安全需要，采用光纖以太網(wǎng)作為校園網(wǎng)主干。主干網(wǎng)承擔整個學(xué)校網(wǎng)絡(luò)的包交換、

7、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)。為了方便劃分VLAN我將學(xué)校校區(qū)樓宇進行調(diào)查，并作出下圖的校園樓宇分布圖：圖12校園網(wǎng)網(wǎng)絡(luò)設(shè)計與實現(xiàn)2.1團隊分工李鑫：負責(zé)完成學(xué)校內(nèi)建筑的vlan劃分。方勇：負責(zé)調(diào)研使用設(shè)備的價格成本。毛炳坤：負責(zé)統(tǒng)籌規(guī)劃拓撲圖。王曉欣：負責(zé)網(wǎng)絡(luò)設(shè)備的配置以及校園網(wǎng)網(wǎng)絡(luò)互聯(lián)的測試。臧瀟爽：負責(zé)搜索校園網(wǎng)安全維護相關(guān)資料。2.2校園網(wǎng)設(shè)計（1） 網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇。此次選擇Packet Tracer模擬軟件，依托它提供的多種型號的Cisco網(wǎng)絡(luò)設(shè)備，實現(xiàn)仿真校園網(wǎng)。（2） 校園網(wǎng)拓撲結(jié)構(gòu)。校園網(wǎng)采用接入層、匯聚層、核心層三層的架構(gòu)設(shè)計。在模擬軟件中匯聚層和核心層交換機都選擇Cis

8、co3560，接入層交換機選擇Cisco 2960。本次設(shè)計規(guī)劃校園網(wǎng)，根據(jù)需要共分為8個VLAN，分別歸屬南校區(qū)、北校區(qū)、西校區(qū)。校園網(wǎng)拓撲圖如下：圖22.3校園網(wǎng)IP地址劃分校區(qū)VLAN號學(xué)校樓IP地址南校區(qū)VLAN 10S教學(xué)樓1號192.168.10.1-60S教學(xué)樓2號192.168.10.61-140S教學(xué)樓3號192.168.10.141-220 VLAN20宿舍1號192.168.20.1-100交流中心192.168.20.101-150西校區(qū)VLAN30N教學(xué)樓1號192.168.30.1-120N教學(xué)樓2號192.168.30.121-200VLAN 40學(xué)生活動樓192

9、.168.40.1-50圖書館2號192.168.40.51-150宿舍樓2號192.168.40.151-230北校區(qū)VLAN 50辦公樓1號192.168.50.1-50辦公樓2號192.168.50.51-100VLAN 60W教學(xué)樓1號192.168.60.1-60W教學(xué)樓2號192.168.60.61-140W教學(xué)樓3號192.168.60.141-220 VLAN 70圖書館1號192.168.70.1-100藝術(shù)樓192.168.70.101-150體育館192.168.70.151-17024校園網(wǎng)實現(xiàn)1、接入層交換機配置南校區(qū)接入層有兩臺臺交換機SSwitch1、SSwitc

10、h2。在接入交換機SSwitch1上創(chuàng)建 VLAN 10，將端口f0/2設(shè)置為trunk模式，其余端口劃分給VLAN 10。SSwitch2上創(chuàng)建VLAN 20，將端口f0/2設(shè)置為trunk模式，其余端口劃分給VLAN 20。SSwitch1的配置代碼如下：SwitchenableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10 Switch(config-vlan)#exitSwitch(config)#interface

11、fastEthernet 0/2Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport mo

12、de access Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config-if)#interface fastEthernet 0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#interface fastEthernet 0/4Switch(config-if)#switchport mode access Switch(confi

13、g-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#同樣也將SSwitch2配置完成，以及北校區(qū)的二級交換機NSwitch1、NSwitch1、nSwitch3、西校區(qū)的WSwitch1、WSwitch2配置完成。2匯聚層交換機配置南校區(qū)的匯聚層交換機為S1，西校區(qū)接入層交換機W1，北校區(qū)接入層交換機N1。通過對匯聚層交換機的配置使得校區(qū)內(nèi)不同VLAN間的通信。南校區(qū)的匯聚交換機S1創(chuàng)建VLAN 10、VLAN 20。將端口f0/3設(shè)置為trunk模式。為了完成全校通信，先封裝上ospf協(xié)議，創(chuàng)建VLAN 80

14、，配置IP為192.168.80.2。S1具體配置代碼如下：SwitchenableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.創(chuàng)建vlan 10 、 20 并設(shè)置ipSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed stat

15、e to upSwitch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 192.168.20.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#exit設(shè)置接口模式并加入相應(yīng)的

16、vlan（注意trunk口的設(shè)置）Switch(config)#interface fastEthernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config)#interface fastEthernet 0/2

17、Switch(config-if)#switchport mode trunk Switch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch#Switch(config)#ip routingSwitch(config)#exit配置ospf協(xié)議：Switch(config)#vlan 80Switch(config-vl

18、an)#exitSwitch(config)#interface vlan 80%LINK-5-CHANGED: Interface Vlan 80, changed state to upSwitch(config-if)#ip address 192.168.80.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#router ospf 10Switch(config-router)#network 192.168.80.0 0.0.0.255 area 0Switch(config-router)#network 192

19、.168.10.0 0.0.0.255 area 0Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0Switch(config-router)#no shut然后再去配置西校區(qū)接入層交換機W1，北校區(qū)接入層交換機N1?，F(xiàn)在就可以實現(xiàn)校區(qū)內(nèi)部的通信了。3、核心層交換機配置核心層交換機M5主要實現(xiàn)各個校區(qū)的通信，從而實現(xiàn)校園網(wǎng)內(nèi)部的通信。在交換機中創(chuàng)建VLAN 80、VLAN 90、VLAN 100。配置他們的IP為192.168.80.1、192.168.90.1、192.168.100.1。并且將f0/4設(shè)置為trunk模式

20、。然后配置ospf路由協(xié)議，使得各個校區(qū)網(wǎng)絡(luò)互聯(lián)。M5配置代碼如下：SwitchenableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#interface vlan 80%LINK-5-CHANGED: Interface Vlan 80, changed state to upSwitch(config-if)#ip address 192.16

21、8.80.1 255.255.255.0Switch(config-if)#no shutdown Switch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#interface vlan 90%LINK-5-CHANGED: Interface Vlan 90, changed state to upSwitch(config-if)#ip address 192.168.90.1 255.255.255.0Switch(config-if)#no shutdown Switch(config)#vlan 80Switch(con

22、fig-vlan)#exitSwitch(config)#interface vlan 100%LINK-5-CHANGED: Interface Vlan 100, changed state to upSwitch(config-if)#ip address 192.168.100.1 255.255.255.0Switch(config-if)#no shutdown 配置ospf協(xié)議：Switch(config)#router ospf 10Switch(config-router)#network 192.168.80.0 0.0.0.255 area 0Switch(config-

23、router)#network 192.168.90.0 0.0.0.255 area 0Switch(config-router)#network 192.168.100.0 0.0.0.255 area 0Switch(config-router)#no shutSwitch(config)#ip routingSwitch(config)#exit這樣就實現(xiàn)了校園網(wǎng)內(nèi)部的網(wǎng)絡(luò)互聯(lián)。4、接入外網(wǎng)：讓核心交換機通過路由器經(jīng)過NAT地址轉(zhuǎn)換，連接外網(wǎng)。3選擇網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)設(shè)備以及成本估算3.1選擇網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)設(shè)備校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的應(yīng)該具備高性能、高可靠性和高可用性、可管理性、采用國際統(tǒng)一的標準這

24、些優(yōu)點。對于交換機，交換機分類眾多，交換機性能參數(shù)如：背板帶寬、包轉(zhuǎn)發(fā)率、VLAN支持、MAC地址表、交換機內(nèi)存、接口的多少、是否具備網(wǎng)管功能等來確定；對于路由器，路由器分類眾多，主要性能參數(shù)包括：CPU、內(nèi)存、吞吐量、線速轉(zhuǎn)發(fā)能力、支持的網(wǎng)管協(xié)議、帶機數(shù)量、是否支持VPN、是否支持QoS、是否內(nèi)置防火墻。通過對交換機和路由器的參數(shù)結(jié)合學(xué)校實際來選擇設(shè)備（1）核心層交換機設(shè)備：核心層交換機均選擇CISCO WS-C4948-S, CISCO WS-C4948-S具有48個10/100M快速以太網(wǎng)和4個千兆以太網(wǎng)端口，具備第三層交換的特性，高線速，低延遲是它最基本的特征。它還支持所有常見的網(wǎng)絡(luò)標

25、準，符合高智能化的交換機定位。對于安全方面也有巨大的優(yōu)點。（2）匯聚層交換機的設(shè)備：結(jié)合學(xué)校實際以及參數(shù)選擇三臺CISCO WS-C2960-48TT-L。交換機名稱CISCO WS-C2960-48TT-LCISCO WS-C2960-24TT-LCISCO WS-C2960-24TT-L傳輸速率10 Mbps /100 Mbps /1000Mbps10Mbps/100Mbps/1000Mbps10Mbps/100Mbps/1000Mbps端口數(shù)量482424背板帶寬6.8Gbps4.4Gbps4.4Gbps包轉(zhuǎn)發(fā)率10.1Mpps6.5Mpps6.5Mpps網(wǎng)絡(luò)協(xié)議IEEE 802.3、I

26、EEE 802.3u、IEEE 802.1x、IEEE 802.1Q等IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q等IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q等內(nèi)存64Mb64MB64MB尺寸（mm）44*445*23644*445*236.44*445*236.重量（Kg）3.6.3.6.3.6.（3）接入層交換機設(shè)備：作為低端交換機產(chǎn)品根據(jù)用戶要從自身需求，供應(yīng)商服務(wù)情況及產(chǎn)品功能4個方面認真加以權(quán)衡，選擇合適的產(chǎn)品。接入層交換機打算使用Cisco WS-C2960。Cisco WS-C296

27、0參數(shù)：傳輸度:10Mbps，100Mbps、接口數(shù)目:52個、支持VLAN等。（4）出口路由：根據(jù)安全性以及傳輸速率比較快，因此我選擇Cisco 7206VXR路由器。Cisco 7206VXR也提供了目前路由器常用的一些功能，如虛擬服務(wù)器，IP過濾等功能，能夠很好的實現(xiàn)校園內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的連接。3.2成本估算設(shè)備 個數(shù) 價格（元）CISCO WS-C4948-S140100WS-C2960-48TT-L36299Cisco WS-C296073200 CISCO 7206VXR119095合計100492剩余的pc機就不記錄到成本中了，根據(jù)實際需要添加。5.系統(tǒng)管理平臺的選擇與校園網(wǎng)

28、的安全與日常管理根據(jù)學(xué)校特點：網(wǎng)絡(luò)情況復(fù)雜，數(shù)量種類繁多，維護量大；跨地域或大范圍時，維護人員責(zé)權(quán)不清； IP地址使用較為混亂，管理難度大；日益增長的IT信息化資產(chǎn)與IT管理老師人力不足的矛盾突出等問題，選擇OneCenter一體化智能管理系統(tǒng)對學(xué)校網(wǎng)絡(luò)進行全盤監(jiān)控。OneCenter自動化運維，確保第一時間恢復(fù)故障；智能化專家系統(tǒng)助力，輕松面對復(fù)雜的網(wǎng)絡(luò)環(huán)境與故障；角色權(quán)限管理，明確運維人員責(zé)權(quán)；方便快捷的工單配置；完善外包團隊的管理。在日常維護中通過使用OneCenter軟件，掌握各個網(wǎng)絡(luò)設(shè)備的實時狀況，即使處理設(shè)備問題。再就是更新OneCenter的知識，與相關(guān)聯(lián)的設(shè)備異常做了關(guān)聯(lián)。當運

29、維人員收到一個設(shè)備異常信息，不但能知道出現(xiàn)問題的具體細節(jié)，并且可以即時關(guān)聯(lián)到該問題的處理方案，使下一次運維管理人員在處理故障時更加快捷。6.測試方法和測試結(jié)果測試通過Cisco模擬軟件進行配置后，利用ping命令來確定是否實現(xiàn)了網(wǎng)絡(luò)互聯(lián)。（1）校區(qū)內(nèi)部網(wǎng)絡(luò)互聯(lián)，使用VLAN 10里面IP為192.168.10.2的一臺PCping同校區(qū)的一臺IP192.168.20.2，網(wǎng)絡(luò)互聯(lián)圖如下：圖3（2）校園內(nèi)部互聯(lián)，使用IP為192.68.30.2ping通北校區(qū)的IP為192.168.70.2的pc,結(jié)果圖如下：圖4（3）連接外網(wǎng)圖57總結(jié)在互聯(lián)網(wǎng)高數(shù)發(fā)展的今天，局域網(wǎng)已經(jīng)深入到每個大學(xué)校園，學(xué)?；蛘咂渌麢C構(gòu)對局域網(wǎng)絡(luò)的功能和性能的要求也越來越高。因此建設(shè)校園網(wǎng)絡(luò)時要滿足開放