新版网络综合项目工程专业课程设计.doc

武汉软件工程职业学院
《网络工程课程设计》报告书
实训课题：数字化校园

班级： 网络1106班
姓名： 刘 浩
学号： 0
年级： 级

4月15日
前言
计算机网络技术是一种技术复杂、涉及面广、专业性较强系统工程。想要成为一名合格网络工程师，除了学习网络基本知识和有关网络设备使用外，还需要系统地掌握网络系统工程技术、施工有关知识和技术。
本次实训依照培养目的，按照网络工程项目建设工作流程，一方面全面而有精炼地解说了网络工程建设之前准备工作-------顾客调查与需求分析，其中涉及需求调查内容及方式、顾客需求分析；然后详细简介网络工程项目逻辑网设计，重要涉及网络拓扑构造设计、IP 地址规划及VLAN划分、局域网设计，广域网管理，网络管理及网络安全设计，网络设备选型等。接下来，按照综合布线原则，系统地解说了网络工程项目物理网络设计、工程施工、工程设计。
实训安排涉及校园网组建，网络需求调查与分析，网络逻辑方案设计，网络管理系统，信息插座与配线架安装，减缓及与路由配备。最后，设计一种完整网络工程项目，力求通过项目实训掌握网络工程建设全过程，将所学知识应用到实践中去

目录
一、 项目背景及设计规定 ………………………………………………………………3
二、 需求分析及设计原则 ………………………………………………………………4
三、 拓扑构造规划 ………………………………………………………………5
四、 网络功能设计 …………………………………………………………………5
1.拓扑图 …………………………………………………………………5
2.IP与VLAN划分 …………………………………………………………6
3. GLBP ………………………………………………………………7
4. VRRP ……………………………………………………………10
5. STP生成树 ………………………………………………………12
6.HSRP ……………………………………………………………15
7. VPN ………………………………………………………………18
五、 综合布线设计 …………………………………………………………………21
六、 服务器配备 …………………………………………………………………22
七、 设计总结体会 …………………………………………………………………27
八、 设计参照文献 …………………………………………………………………28

一、 项目背景与设计规定
在以计算机技术、网络技术、多媒体技术为代体当代信息技术迅速发展今天，信息化浪潮正冲击着人类社会方方面面，在社会许多领域中引起了深刻变革。教诲信息化也是摆在教诲领域面前一种迫切需要解决问题，信息技术与教诲相结合成为当今世界教诲当代化改革和发展方向，“数字化校园”已成为推动教诲信息化重要建设任务。
数字化校园是以数字化信息和网络为基本，运用计算机和网络技术对学校教学、科研、管理和生活服务等所有信息资源进行全面数字化，形成一种高度集成、高性能应用中心和高度集中、高可靠性数据中心，既有效地提供相应服务，又有效地共享教诲资源、减少教诲运营成本，提高教诲资源使用率、提高教学质量，还能有效地对学校进行全方位管理，同步提高全校师生信息化水平素养，通过数字化校园建设，为培养高技能应用型人才和服务社会搭建公共服务平台。该应用框架将充分支持学校应用需求和将来发展，同步考虑到系统总体拥有成本，必要采用先进理念和思路，辅以成熟、主流、符合将来发展趋势技术，运用当代系统工程和项目管理规范原则，科学合理地进行建设。
1) 本设计规定涉及如下5个方面内容，各方面又涉及若干环节：
1. 网络功能设计（内容：VRRP 动态路由合同 生成树 VPN等配备）；
2. 综合布线设计（内容：工作区、水平子系统、垂直子系统、建筑物子系统等设 计）；
3. 服务器配备（内容：基本服务与安全配备 及HTTP DNS群集）；
4. 连通性测试（内容：路由互换调试命令、服务器测试、线路测试）；
5. 工程文档制作（内容：需求分析和设计原则、网络详细设计方案）；

2) 核心字：
 网络工程设计 数字化 实验拓扑图 HRSP VRRP GLBP 生成树 VPN配备 综合布线 网络负载平衡 HTTP DNS群集

二、 需求分析及设计原则
1）需求分析：
1. 顾客需求分析
涉及如下方面：连通性、服务响应时间可预测性、数据传播和访问服务安全性和可靠性、成本、以便和灵活性、物力、财力等
2. 业务需求
涉及如下方面：上网需求业务、数据共享模式、带宽需求、升级需求、加密系统、网络拓扑设计、应用可靠性和安全性规定、物力、财力等
3. 管理需求
涉及如下方面：学校应成立专门领导机构，对有关工作进行规划、组织、协调，明确职责；在加强规范管理同步，更要加强培训，数字化校园应用，需要有一支有技术，懂管理队伍，进行数字化校园技术培训，通过培训更新教职工工观念，提高教职工工综合素质。
4. 可靠性和安全性需求
涉及如下方面：在应用平台设计中，既要充分考虑信息资源共享，更要注意信息资源保护和隔离，应分别针对不同应用和不同网络通信环境，采用不同办法，涉及系统安全机制、数据存取权限控制等。要制定一系列保障筹划，使数字化校园运营安全。

2）设计原则
1 ．加强领导，注重管理
数字化校园建设需要强有力组织和制度保证。学校重要领导直接负责数字化校园建设，学校应成立专门领导机构，对有关工作进行规划、组织、协调，明确职责。
2 ．统一规划，分步实行
数字化校园建设是一项长期任务，是一项复杂技术含量高系统工程，是一项资金投入大工程，必要在充分论证基本上，学校将应采用统一规划，分步实行方略才干避免走弯路，导致不必要挥霍。
3 ．合伙开发，结合实际
数字化校园建设，不也许靠一种学校力量建设完毕。因而在建设过程中，避免不了要遇到引进开发问题，这就需要学校在恰当引进成熟软件同步，坚持“自主开发”，在开发时结合自己自身实际，突出自身特点，形成自身特色鲜明而又有实用价值软件（课件）。
4 ．注重应用，加强培训
数字化校园建设，需要有完善规章制度作保证，在加强规范管理同步，更要加强培训，数字化校园应用，需要有一支有技术，懂管理队伍，进行数字化校园技术培训，通过培训更新教职工工观念，提高教职工工综合素质。

三、 拓扑构造规划：
用Visio绘制简要拓扑构造示意图，如下：

四、 网络功能设计：用GNS3搭建相应网络规划拓扑图，如下：

IP和VLAN划分：
设备
接口
Ip地址

R1

S1/0
172.16.13.2/24
F0/0
172.16.23.2/24
F0/1
192.168.12.2/24
R2
F0/1
192.168.13.1/24
S1/0
172.168.12.1/24
R3
F0/0
172.168.3.3/24
F0/1
172.16.23.3/24
S1
F0/3
192.168.9.1/24
Vlan1
192.168.1.1
S2
F0/3
192.168.10.2/24
Vlan2
192.168.2.2
S3
F0/2
192.168.9.3/24
F0/1
192.168.10.2/24
S4
VLAN 1
192.168.1.1
VLAN 99
192.168.0.41
Pc1
F0/17
192.168.1.0/24
Pc2
F0/18
192.168.2.0/24

设备配备：
三台路由器、四台互换机、两台pc
Vlan划分
创立vlan,把互换机端口划分到特定端口上

GLBP：提供冗余网关功能，在个网络之间提供负载均衡。互换机S1作为计算机使用，用于测试。在互换机S2上启用路由功能，并且创立环回口，该环回口用于测试。
R1：

R2：

R3：

VRRP：
VRRP把多台路由器构成一种“热备分组”，形成一种虚拟路由器，这个组只有一种路由器是活动，并且里由她来转发数据包，如果活路由器发生了故障，备份路由将成为活动路由器。

R1：

R3：

STP生成树
在网络中配备两个vlan，运用不同vlan 间STP不同根桥，实现负载均衡。
S1：

S2：

S3：

HSRP：
HSRP把多台路由器构成一种“热备分组”，形成一种虚拟路由器，这个组只有一种路由器是活动，并且里由她来转发数据包，如果活路由器发生了故障，备份路由将成为活动路由器。
R1

R3：

VPN：用来提供机密性，数据源验证，无连接完整性和反重放服务，并且通过防止流量分析来限制流量机密性，这些服务以来于SA建立和实现时选取。

R1：

R2：

五、 综合布线设计
用Visio绘制简要拓扑构造示意图，如下：
（注：由于实验室设备和实验时间有限，故用画图方式表白设计构造图。）

六．服务器配备

NLB群集网络负载均衡、服务器群集
1. 建立DC和DNS服务器，在同一台机器上建立.

2． 起两台虚拟机，一台做为IIS1和NLB1，此外一台作为IIS2和NLB2，一方面把两台机子加入域中.

3． 在第一台服务器上建立IIS1，在第二台服务器上建立IIS2，并进行测试.

第一台主机上网页 ：

第二台主机上网页：

虚拟IP,也就是群集用主IP，外网访问就是访问到这个IP地址，两个IIS都用192.168.1.42

4． 在第一台服务器上建立群集，添加自己到群集中，再添加此外一台机子到群集中
先建群集

删除默认规则

先将自己加入群集（在域里先加自己再加别人，在工作组里先加别人再加自己）1.0.0.1是两台服务器相连网卡IP地址

添加主机IP 和优先级

添加别主机到此集里

DNS上添加主机记录，用域名访问WEB .cn

5． 运用进行测试，在真机上设DNS192.168.1.83，用真机来测试.

再用.cn访问，访问到是第每一种网页.

再把第一种主机网卡禁用再访问.cn，它就会自动访问第二台主机上网页.

服务器群集（它最多可以８台主机群集）并且只有两个服务器版本可以做，一种是公司版。一种是数据版（Ｄａｔａｃｅｎｔｅｒ Ｅｄｉｔｉｏｎ）。
服务器群集是由独立计算机系统（称为节点）构成组，不同节点协同工作，就象单个系统同样，从面保证核心应用程序和资源始终可由客户端使用。普通地，运用服务器群集技术可以实现ＤＨＣＰ、文献共享、后台打印、ＭＳ ＳＱＬ ＳＥＲＶＥＲ、Ｅｘｃｈａｎｇｅ Ｓｅｒｖｅｒ等服务可靠性。
1． 搭建DC和DNS，在同一台pc上就可以。

2． 起两台虚拟机，第一台做为节点1，第二台作为节点2，把两台虚拟机加入到域中.

启动第一台虚拟机，在第一台使用管理工具里群集管理器来创立群集.

六、 设计总结体会
通过这次实训，结识到仅仅依托所学知识是远远不够，还要多看有关书籍，才干有所突破。团队合伙如此重要，基本知识如此重要！团队给了我动力和协助，使我学习到诸多课本中没有知识。同样我也学习到了许多时间和理论结合起来东西，这些都是无价之宝！在团队合伙中结识到自己局限性，同步通过讨论学习形式，增强了知识。通过本次实训，咱们全面复习了知识点，同步与实际相结合，加强了对知识理解，达到理论与实际融合。

七、 设计参照文献
1. CCNP SWITCH认证考试指南 (642-813) .人民邮电出版社
2. 网络工程【M】.北京： 人民邮电出版社，.
3. 计算机网络工程基本【M】.北京：清华大学出版社，.,
4. 网络工程与综合布线【M】.北京：清华大学出版社，.
5. 网络集成技术与实训【M】.北京：电子工业出版社，.
6. 网络信息安全【M】.北京：中华人民共和国铁道出版社，.
7. 网络安全技术与实训【M】.北京：人民邮电出版社，.