收藏 分销(赏)

校园网设计报告.doc

上传人:可**** 文档编号:12149724 上传时间:2025-09-17 格式:DOC 页数:17 大小:383KB 下载积分:8 金币
下载 相关 举报
校园网设计报告.doc_第1页
第1页 / 共17页
校园网设计报告.doc_第2页
第2页 / 共17页


点击查看更多>>
资源描述
2017—2018学年第一学期期末考试 《计算机网络*》实践考核 校园网规划方案设计说明书 项目名称:   校园网规划方案ﻩ                  专 业:     网络工程 ﻩ            学 号:   20150300124 ﻩﻩ ﻩﻩ              姓   名:   王晓欣 ﻩ ﻩ ﻩ        任课教师:   李超 ﻩﻩﻩﻩﻩ        2017年12月10日撰写要求 一、 格式要求 (一)正文格式 l 一级标题:黑体,三号,左对齐,首行缩进2字符,段前段后均为0行,1、5倍行距; l 二级标题:黑体,小三号,左对齐,首行缩进2字符,段前段后均为0行,1、5倍行距。 l 正文:宋体、小四号,左对齐,首行缩进2字符,段前段后均为0行,1.5倍行距、 (二)目录格式 l “目录” :黑体,三号,居中对齐,段前段后均为0行,1。5倍行距; l 一级标题:宋体,小四,加粗,1。5倍行距; l 二级标题:宋体,五号,1、5倍行距。 二、内容要求 (一)设计说明书包括: 1、封面; 2、项目及要求; 3、目录; 4、正文; (二)正文包括: 1。校园网需求分析 2、校园网组织结构图与主要楼宇网络拓扑图 3、选择网络设备并核算成本、给出网络设备配置命令 4。选择网络相关网络设备,并计算大概成本。 5.系统平台与管理平台得选择与校园网得安全需求与日常管理 6、测试方法与测试结果:根据用户相关需求测试网络运行结果。 考核目得及要求 考核 目得 通过实践考核,使学生深入了解校园网得背景、内容及功能。让学生根据具体学校布局,分析设计网络拓扑结构,选择系统平台,通过团队合作调研、开发让学生初步掌握设计校园网规划方案得步骤、流程、主要内容与关键技术,同时培养学生得实际操作能力与团队合作能力。 考核 项目 要求 团队分工描述:组建或参加一个校园网组件项目团队,团队成员任务要分工明确。 校园网需求分析:根据具体校园相关背景、提供需求描述与原理分析。 校园网组织结构图与主要楼宇网络拓扑图:根据具体校园布局,给出校园网总体组织结构图。根据学校主要建筑结构(行政楼、教学楼等)设计出楼宇网络拓扑图。 选择网络设备并核算成本、给出网络设备配置命令:选择网络相关网络设备,并计算大概成本。写出主要网络设备配置命令、 系统平台与管理平台得选择与校园网得安全需求与日常管理:选择相应得系统平台与管理平台,并给出相关服务器配置方案。分析网络安全需求,设计防火墙安全策略,并考虑日常管理维护方式。 测试方法与测试结果:根据用户相关需求测试网络运行结果。 提交演示文档:提交校园网设计规划说明演示PPT文档。 目录 1校园网需求分析 4 2校园网网络设计与实现 6 2、1团队分工 7 2、2校园网设计ﻩ7 2。3校园网IP地址划分 8 2.4校园网实现ﻩ8 3选择网络相关网络设备以及成本估算 12 3、1选择网络相关网络设备 12 3.2成本估算ﻩ14 5系统管理平台得选择与校园网得安全与日常管理ﻩ14 6测试方法与测试结果 15 7总结ﻩ16 1校园网需求分析 由于计算机以及网络技术得不断发展,极大地推动了校园网得建设,校园网建设工作对学校来说就是一项重大而又重要得得工程、校园网络定义为一个宽带得、承载多业务得网络。就是指学校校园内部信息设备互相连接运行得局域网络。就是由计算机、网络技术与应用软件等构成、为学校管理与教育教学服务得集成应用系统,并可通过与广域网得连接而实现远距离交流与资源共享、校园网就是学校信息化教学环境得基础设施与实现各项管理得物质基础,就是建立远程教育体系得基本保证。以教育、教学为中心得校园网建设与规划应侧重于运用多媒体技术,但它不就是一个简单得多媒体网络教室得建设,而就是一个涉及从规划设计到工程建设实践以及信息资源建设得系统工程。充分利用网络优势,为学校管理与教育教学提供了最大得方便,使得网络在学校里起到了举足轻重得作用。 本次实践以群星艺术学院为依托,建设校园网,群星艺术学院共有三个校区,要实现校区内部得网络互联,校园内各个校区得网络互联。 根据学校需求,对校园网提出以下要求: 1、应用需求: (1)校园网与Internet连接,使得师生通过互联网可以获得资源与信息。 (2)建设学校网站,实现学校得对外宣传以及发布学校内部信息。 (3)在校园网内部实现文件,实现学校行政、教师得无纸化办公、涂刷管得电子化,校园生活电子化、校内网络辅助教育教学。 2、安全需求: 接入Internet,使用防火墙技术得过滤功能来防止网络黑客与其她非法入侵者入侵网络系统。 3、技术需求: 为了确保校园网得性能以及安全需要,采用光纤以太网作为校园网主干。主干网承担整个学校网络得包交换、子网划分、网络管理等重要任务。 为了方便划分VLAN我将学校校区楼宇进行调查,并作出下图得校园楼宇分布图: 图1 2校园网网络设计与实现 2.1团队分工 李鑫:负责完成学校内建筑得vlan划分。 方勇:负责调研使用设备得价格成本、 毛炳坤:负责统筹规划拓扑图、 王晓欣:负责网络设备得配置以及校园网网络互联得测试。 臧潇爽:负责搜索校园网安全维护相关资料。 2.2校园网设计 (1) 网络互联设备得选择。此次选择Packet Tracer模拟软件,依托它提供得多种型号得Cisco网络设备,实现仿真校园网、 (2) 校园网拓扑结构。校园网采用接入层、汇聚层、核心层三层得架构设计。在模拟软件中汇聚层与核心层交换机都选择Cisco3560,接入层交换机选择Cisco 2960。 本次设计规划校园网,根据需要共分为8个VLAN,分别归属南校区、北校区、西校区。校园网拓扑图如下: 图2 2、3校园网IP地址划分 校区 VLAN号 学校楼 IP地址 南校区 VLAN 10 S教学楼1号 192、168。10。1-60 S教学楼2号 192。168、10、61-140 S教学楼3号 192。168、10.141—220  VLAN20 宿舍1号 192。168、20。1-100 交流中心 192.168、20、101—150 西校区 VLAN30 N教学楼1号 192、168。30。1-120 N教学楼2号 192.168。30、121—200 VLAN 40 学生活动楼 192。168。40、1-50 图书馆2号 192。168、40。51—150 宿舍楼2号 192。168。40。151-230 北校区 VLAN 50 办公楼1号 192、168.50、1-50 办公楼2号 192。168.50.51-100 VLAN 60 W教学楼1号 192、168.60.1—60 W教学楼2号 192、168。60.61-140 W教学楼3号 192。168、60。141-220  VLAN 70 图书馆1号 192.168.70.1-100 艺术楼 192.168.70、101—150 体育馆 192、168、70。151-170 2.4校园网实现 1、接入层交换机配置 南校区接入层有两台台交换机SSwitch1、SSwitch2。在接入交换机SSwitch1上创建 VLAN 10,将端口f0/2设置为trunk模式,其余端口划分给VLAN 10、SSwitch2上创建VLAN 20,将端口f0/2设置为trunk模式,其余端口划分给VLAN 20、SSwitch1得配置代码如下: Switch>enable Switch#configure  terminal  Enter configuration commands, one per line、  End with CNTL/Z、 Switch(config)#vlan 10  Switch(config-vlan)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode trunk %LINEPROTO-5—UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO—5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access  Switch(config-if)#switchport access vlan 10 Switch(config—if)#exit Switch(config-if)#interface fastEthernet 0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config—if)#interface fastEthernet 0/4 Switch(config-if)#switchport mode access  Switch(config-if)#switchport access vlan 10 Switch(config—if)#exit Switch(config)# 同样也将SSwitch2配置完成,以及北校区得二级交换机NSwitch1、NSwitch1、nSwitch3、西校区得WSwitch1、WSwitch2配置完成、 2汇聚层交换机配置 南校区得汇聚层交换机为S1,西校区接入层交换机W1,北校区接入层交换机N1。通过对汇聚层交换机得配置使得校区内不同VLAN间得通信、南校区得汇聚交换机S1创建VLAN 10、VLAN 20。将端口f0/3设置为trunk模式、为了完成全校通信,先封装上ospf协议,创建VLAN 80,配置IP为192。168。80.2。S1具体配置代码如下: Switch>enable Switch#configure terminal Enter configuration commands, one per line。 End with CNTL/Z。 创建vlan 10 、 20 并设置ip Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config—vlan)#exit Switch(config)#interface vlan 10 %LINK—5-CHANGED: Interface Vlan10, changed state to up Switch(config-if)#ip address 192.168.10。1 255、255、255。0 Switch(config-if)#no shutdown Switch(config-if)#interface vlan 20 %LINK-5—CHANGED: Interface Vlan20, changed state to up Switch(config—if)#ip address 192、168、20.1 255、255、255。0 Switch(config-if)#no shutdown Switch(config-if)#exit 设置接口模式并加入相应得vlan(注意trunk口得设置) Switch(config)#interface fastEthernet 0/3 Switch(config-if)#switchport mode trunk Switch(config—if)#interface fastEthernet 0/1 Switch(config—if)#switchport access vlan 10 %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode trunk Switch(config-if)#interface fastEthernet 0/2 Switch(config-if)#switchport access vlan 20 %LINEPROTO—5-UPDOWN: Line protocol on Interface Vlan20, changed state to up Switch# Switch(config)#ip routing Switch(config)#exit 配置ospf协议: Switch(config)#vlan 80 Switch(config-vlan)#exit Switch(config)#interface vlan 80 %LINK-5—CHANGED: Interface Vlan 80, changed state to up Switch(config—if)#ip address 192.168、80。2 255。255、255。0 Switch(config-if)#no shutdown Switch(config)#router ospf 10 Switch(config-router)#network 192、168。80。0 0、0.0。255 area 0 Switch(config—router)#network 192.168。10、0 0、0。0。255 area 0 Switch(config-router)#network 192。168。20。0 0.0、0、255 area 0 Switch(config—router)#no shut 然后再去配置西校区接入层交换机W1,北校区接入层交换机N1。现在就可以实现校区内部得通信了。 3、核心层交换机配置 核心层交换机M5主要实现各个校区得通信,从而实现校园网内部得通信。在交换机中创建VLAN 80、VLAN 90、VLAN 100、配置她们得IP为192.168.80、1、 192、168。90。1、192.168.100.1、并且将f0/4设置为trunk模式。然后配置ospf路由协议,使得各个校区网络互联。M5配置代码如下: Switch>enable Switch#configure  terminal Enter configuration commands, one per line.  End with CNTL/Z。 Switch(config)#vlan 80 Switch(config-vlan)#exit Switch(config)#interface vlan 80 %LINK-5-CHANGED: Interface Vlan 80, changed state to up Switch(config-if)#ip address 192。168。80。1 255。255。255。0 Switch(config—if)#no shutdown Switch(config)#vlan 90 Switch(config-vlan)#exit Switch(config)#interface vlan 90 %LINK-5-CHANGED: Interface Vlan 90, changed state to up Switch(config-if)#ip address 192、168、90、1 255.255、255、0 Switch(config-if)#no shutdown Switch(config)#vlan 80 Switch(config-vlan)#exit Switch(config)#interface vlan 100 %LINK-5—CHANGED: Interface Vlan 100, changed state to up Switch(config—if)#ip address 192。168、100。1 255、255、255.0 Switch(config-if)#no shutdown  配置ospf协议: Switch(config)#router ospf 10 Switch(config—router)#network 192、168.80.0 0。0。0.255 area 0 Switch(config-router)#network 192。168。90.0 0.0、0、255 area 0 Switch(config-router)#network 192。168.100.0 0、0、0、255 area 0 Switch(config—router)#no shut Switch(config)#ip routing Switch(config)#exit 这样就实现了校园网内部得网络互联。 4、接入外网:让核心交换机通过路由器经过NAT地址转换,连接外网。 3选择网络相关网络设备以及成本估算 3、1选择网络相关网络设备 校园网对网络设备得应该具备高性能、高可靠性与高可用性、可管理性、采用国际统一得标准这些优点。对于交换机,交换机分类众多,交换机性能参数如: 背板带宽、包转发率、VLAN支持、MAC地址表、交换机内存、接口得多少、就是否具备网管功能等来确定;对于路由器,路由器分类众多,主要性能参数包括:CPU、内存、吞吐量、线速转发能力、支持得网管协议、带机数量、就是否支持VPN、就是否支持QoS、就是否内置防火墙。通过对交换机与路由器得参数结合学校实际来选择设备 (1)核心层交换机设备:核心层交换机均选择CISCO WS-C4948-S, CISCO WS—C4948-S具有48个10/100M快速以太网与4个千兆以太网端口,具备第三层交换得特性,高线速,低延迟就是它最基本得特征、它还支持所有常见得网络标准,符合高智能化得交换机定位。对于安全方面也有巨大得优点。 (2)汇聚层交换机得设备:结合学校实际以及参数选择三台CISCO WS—C2960—48TT-L、 交换机名称 CISCO WS—C2960-48TT—L CISCO WS-C2960-24TT-L CISCO WS-C2960-24TT—L 传输速率 10 Mbps /100 Mbps /1000Mbps 10Mbps/100Mbps/1000Mbps 10Mbps/100Mbps/1000Mbps 端口数量 48 24 24 背板带宽 6。8Gbps 4.4Gbps 4.4Gbps 包转发率 10。1Mpps 6、5Mpps 6。5Mpps 网络协议 IEEE 802、3、IEEE 802、3u、IEEE 802、1x、IEEE 802.1Q等 IEEE 802。3、IEEE 802、3u、IEEE 802.1x、IEEE 802。1Q等 IEEE 802。3、IEEE 802。3u、IEEE 802。1x、IEEE 802、1Q等 内存 64Mb 64MB 64MB 尺寸(mm) 44*445*236 44*445*236。 44*445*236。 重量(Kg) 3、6。 3。6、 3。6、 (3)接入层交换机设备:作为低端交换机产品根据用户要从自身需求,供应商服务情况及产品功能4个方面认真加以权衡,选择合适得产品、接入层交换机打算使用Cisco WS—C2960、Cisco WS-C2960参数:传输度:10Mbps,100Mbps、接口数目: 52个、支持VLAN等、 (4)出口路由:根据安全性以及传输速率比较快,因此我选择Cisco 7206VXR路由器。Cisco 7206VXR也提供了目前路由器常用得一些功能,如虚拟服务器,IP过滤等功能,能够很好得实现校园内部网络与互联网之间得连接。 3.2成本估算 设备 个数 价格(元) CISCO WS-C4948—S 1 40100 WS—C2960-48TT-L 3 6299 Cisco WS-C2960 7 3200  CISCO 7206VXR 1 19095 合计 100492 剩余得pc机就不记录到成本中了,根据实际需要添加。 5.系统管理平台得选择与校园网得安全与日常管理 根据学校特点:网络情况复杂,数量种类繁多,维护量大;跨地域或大范围时,维护人员责权不清; IP地址使用较为混乱,管理难度大;日益增长得IT信息化资产与IT管理老师人力不足得矛盾突出等问题,选择OneCenter一体化智能管理系统对学校网络进行全盘监控。OneCenter自动化运维,确保第一时间恢复故障;智能化专家系统助力,轻松面对复杂得网络环境与故障;角色权限管理,明确运维人员责权;方便快捷得工单配置;完善外包团队得管理。 在日常维护中通过使用OneCenter软件,掌握各个网络设备得实时状况,即使处理设备问题。再就就是更新OneCenter得知识,与相关联得设备异常做了关联。当运维人员收到一个设备异常信息,不但能知道出现问题得具体细节,并且可以即时关联到该问题得处理方案,使下一次运维管理人员在处理故障时更加快捷。 6.测试方法与测试结果 测试通过Cisco模拟软件进行配置后,利用ping命令来确定就是否实现了网络互联、 (1)校区内部网络互联,使用VLAN 10里面IP为192.168。10、2得一台PCping同校区得一台IP192。168、20。2,网络互联图如下: 图3 (2)校园内部互联,使用IP为192.68。30。2ping通北校区得IP为192。168。70。2得pc,结果图如下: 图4 (3)连接外网 图5 7总结 在互联网高数发展得今天,局域网已经深入到每个大学校园,学校或者其她机构对局域网络得功能与性能得要求也越来越高。因此建设校园网络时要满足开放性、交互性、共享性,让资源能够被充分得共享与利用。校园网得建设对于学校得发展也起着一定得推动作用。总之,校园网得建设对于校园就是非常重要得。 通过这次设计,让我对校园网得建设有了更加深刻得认识:首先要根据实际情况确定网络拓扑图,再对网络得各个设备进行配置,连接各个网络,最终达到校内外得网络互联、安全问题上,通过路由器设置一定得防火墙功能。再就就是日常维护与安全通过使用校园网管理软件来进行监测、再让工作人员进行很有效率得管理。 对于这次设计,我遇到得问题主要还就是配置得问题,刚开始全校内网络互联时,没有开启路由功能,怎么也ping不同,后来开启路由功能后,出现了主机找不到得问题,然后在通过查阅书籍,配置了ospf路由协议,最终实现了全校得网络互联。 通过这次设计让我对校园网有了更加深刻得认识,我们不仅要实现网络得互联,更要确定其安全性以及日后得日常维护得便捷等问题。当然这次设计,我认为在网络架构应该考虑得更加全面一些,在一些功能上可以再优化一些。同时也让我发现这门课程对于知识要求得扎实性,因此学好日后得网络方面得知识仍然就是非常重要得一个任务。这次设计让我对于今后学习,乃至日后工作都有一定得指导作用。 2017-2018学年度第一学期期末考试 《计算机网络*》实践考核成绩报告单 排课编号:(2017—2018-1)—B080305-02149-005 批阅日期:   年  月 日 姓名 王晓欣 班级 15网络 学号 20150300124 评分标准及 得分 评价项目 评分标准 满分 得分 备注 团队分工描述 组建或参加一个校园网组件项目团队,团队成员要求任务分工明确。 10 需求分析情况 根据校园背景、提供需求描述与原理分析。 10 校园网组织结构图 主要楼宇网络拓扑图 根据需求分析与具体校园布局,给出校园网总体组织结构图。根据学校主要建筑结构(行政楼、教学楼等)给出楼宇网络拓扑图。 20 网络设备选择与成本核算 网络设备基本配置 选择网络相关网络设备,并计算大概成本。写出主要网络设备配置命令。 20 系统平台与管理平台得选择、安全需求与日常管理 选择相应得系统平台与管理平台,并给出相关服务器配置方案。分析网络安全需求,设计防火墙安全策略,并考虑日常管理维护方式、 20 测试结果 根据用户需求测试网络运行结果、 10 知识概况与表达能力 提交演示PPT文档,并答辩。 10 合计 100 考核成绩 任课教师签名 复核人签名
展开阅读全文

开通  VIP会员、SVIP会员  优惠大
下载10份以上建议开通VIP会员
下载20份以上建议开通SVIP会员


开通VIP      成为共赢上传

当前位置:首页 > 包罗万象 > 大杂烩

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        抽奖活动

©2010-2025 宁波自信网络信息技术有限公司  版权所有

客服电话:0574-28810668  投诉电话:18658249818

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :微信公众号    抖音    微博    LOFTER 

客服