校园网设计优质报告.docx

第一学期期末考试计算机网络*实践考评校园网计划方案设计说明书项目名称： 校园网计划方案 专 业： 网络工程 学 号： 0300124 姓 名： 王晓欣 任课老师： 李超 12月10日撰写要求一、 格式要求（一）正文格式l 一级标题：黑体，三号，左对齐，首行缩进2字符，段前段后均为0行，1.5倍行距；l 二级标题：黑体，小三号，左对齐，首行缩进2字符，段前段后均为0行，1.5倍行距。l 正文：宋体、小四号，左对齐，首行缩进2字符，段前段后均为0行，1.5倍行距。（二）目录格式l “目录” ：黑体，三号，居中对齐，段前段后均为0行，1.5倍行距；l 一级标题：宋体，小四，加粗，1.5倍行距；l 二级标题：宋体，五号，1.5倍行距。二、内容要求 （一）设计说明书包含：1.封面；2.项目及要求；3.目录；4.正文；（二）正文包含：1.校园网需求分析2.校园网组织结构图和关键楼宇网络拓扑图3.选择网络设备并核实成本、给出网络设备配置命令4.选择网络相关网络设备，并计算大约成本。5.系统平台和管理平台选择和校园网安全需求和日常管理6.测试方法和测试结果：依据用户相关需求测试网络运行结果。 考评目标及要求考评目标经过实践考评，使学生深入了解校园网背景、内容及功效。让学生依据具体学校布局，分析设计网络拓扑结构，选择系统平台，经过团体合作调研、开发让学生初步掌握设计校园网计划方案步骤、步骤、关键内容和关键技术，同时培养学生实际操作能力和团体合作能力。考评项目要求团体分工描述：组建或参与一个校园网组件项目团体，团体组员任务要分工明确。校园网需求分析：依据具体校园相关背景、提供需求描述和原理分析。校园网组织结构图和关键楼宇网络拓扑图：依据具体校园布局，给出校园网总体组织结构图。依据学校关键建筑结构（行政楼、教学楼等）设计出楼宇网络拓扑图。选择网络设备并核实成本、给出网络设备配置命令：选择网络相关网络设备，并计算大约成本。写出关键网络设备配置命令。系统平台和管理平台选择和校园网安全需求和日常管理：选择对应系统平台和管理平台，并给出相关服务器配置方案。分析网络安全需求，设计防火墙安全策略，并考虑日常管理维护方法。测试方法和测试结果：依据用户相关需求测试网络运行结果。提交演示文档：提交校园网设计计划说明演示PPT文档。目录1校园网需求分析42校园网网络设计与实现62.1团队分工72.2校园网设计72.3校园网IP地址划分824校园网实现83选择网络相关网络设备以及成本估算123.1选择网络相关网络设备123.2成本估算145系统管理平台的选择与校园网的安全与日常管理146测试方法和测试结果157总结161校园网需求分析因为计算机和网络技术不停发展，极大地推进了校园网建设，校园网建设工作对学校来说是一项重大而又关键工程。校园网络定义为一个宽带、承载多业务网络。是指学校校园内部信息设备相互连接运行局域网络。是由计算机、网络技术和应用软件等组成、为学校管理和教育教学服务集成应用系统，并可经过和广域网连接而实现远距离交流和资源共享。校园网是学校信息化教学环境基础设施和实现各项管理物质基础，是建立远程教育体系基础确保。以教育、教学为中心校园网建设和计划应侧重于利用多媒体技术，但它不是一个简单多媒体网络教室建设，而是一个包含从计划设计到工程建设实践和信息资源建设系统工程。充足利用网络优势，为学校管理和教育教学提供了最大方便，使得网络在学校里起到了举足轻重作用。此次实践以群星艺术学院为依靠，建设校园网，群星艺术学院共有三个校区，要实现校区内部网络互联，校园内各个校区网络互联。依据学校需求，对校园网提出以下要求：1、应用需求：（1）校园网和Internet连接，使得师生经过互联网能够取得资源和信息。（2）建设学校网站，实现学校对外宣传和公布学校内部信息。（3）在校园网内部实现文件，实现学校行政、老师无纸化办公、涂刷管电子化，校园生活电子化。校内网络辅助教育教学。2、安全需求：接入Internet，使用防火墙技术过滤功效来预防网络黑客和其它非法入侵者入侵网络系统。3、技术需求：为了确保校园网性能和安全需要，采取光纤以太网作为校园网主干。主干网负担整个学校网络包交换、子网划分、网络管理等关键任务。为了方便划分VLAN我将学校校区楼宇进行调查，并作出下图校园楼宇分布图：图12校园网网络设计和实现2.1团体分工李鑫：负责完成学校内建筑vlan划分。方勇：负责调研使用设备价格成本。毛炳坤：负责统筹计划拓扑图。王晓欣：负责网络设备配置和校园网网络互联测试。臧潇爽：负责搜索校园网安全维护相关资料。2.2校园网设计（1） 网络互联设备选择。此次选择Packet Tracer模拟软件，依靠它提供多个型号Cisco网络设备，实现仿真校园网。（2） 校园网拓扑结构。校园网采取接入层、汇聚层、关键层三层架构设计。在模拟软件中汇聚层和关键层交换机全部选择Cisco3560，接入层交换机选择Cisco 2960。此次设计计划校园网，依据需要共分为8个VLAN，分别归属南校区、北校区、西校区。校园网拓扑图以下：图22.3校园网IP地址划分校区VLAN号学校楼IP地址南校区VLAN 10S教学楼1号192.168.10.1-60S教学楼2号192.168.10.61-140S教学楼3号192.168.10.141-220 VLAN20宿舍1号192.168.20.1-100交流中心192.168.20.101-150西校区VLAN30N教学楼1号192.168.30.1-120N教学楼2号192.168.30.121-200VLAN 40学生活动楼192.168.40.1-50图书馆2号192.168.40.51-150宿舍楼2号192.168.40.151-230北校区VLAN 50办公楼1号192.168.50.1-50办公楼2号192.168.50.51-100VLAN 60W教学楼1号192.168.60.1-60W教学楼2号192.168.60.61-140W教学楼3号192.168.60.141-220 VLAN 70图书馆1号192.168.70.1-100艺术楼192.168.70.101-150体育馆192.168.70.151-17024校园网实现1、接入层交换机配置南校区接入层有两台台交换机SSwitch1、SSwitch2。在接入交换机SSwitch1上创建 VLAN 10，将端口f0/2设置为trunk模式，其它端口划分给VLAN 10。SSwitch2上创建VLAN 20，将端口f0/2设置为trunk模式，其它端口划分给VLAN 20。SSwitch1配置代码以下：SwitchenableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10 Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/2Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config-if)#interface fastEthernet 0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#interface fastEthernet 0/4Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#一样也将SSwitch2配置完成，和北校区二级交换机NSwitch1、NSwitch1、nSwitch3、西校区WSwitch1、WSwitch2配置完成。2汇聚层交换机配置南校区汇聚层交换机为S1，西校区接入层交换机W1，北校区接入层交换机N1。经过对汇聚层交换机配置使得校区内不一样VLAN间通信。南校区汇聚交换机S1创建VLAN 10、VLAN 20。将端口f0/3设置为trunk模式。为了完成全校通信，先封装上ospf协议，创建VLAN 80，配置IP为192.168.80.2。S1具体配置代码以下：SwitchenableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.创建vlan 10 、 20 并设置ipSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to upSwitch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 192.168.20.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#exit设置接口模式并加入对应vlan（注意trunk口设置）Switch(config)#interface fastEthernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config)#interface fastEthernet 0/2Switch(config-if)#switchport mode trunk Switch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch#Switch(config)#ip routingSwitch(config)#exit配置ospf协议：Switch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#interface vlan 80%LINK-5-CHANGED: Interface Vlan 80, changed state to upSwitch(config-if)#ip address 192.168.80.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#router ospf 10Switch(config-router)#network 192.168.80.0 0.0.0.255 area 0Switch(config-router)#network 192.168.10.0 0.0.0.255 area 0Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0Switch(config-router)#no shut然后再去配置西校区接入层交换机W1，北校区接入层交换机N1。现在就能够实现校区内部通信了。3、关键层交换机配置关键层交换机M5关键实现各个校区通信，从而实现校园网内部通信。在交换机中创建VLAN 80、VLAN 90、VLAN 100。配置她们IP为192.168.80.1、192.168.90.1、192.168.100.1。而且将f0/4设置为trunk模式。然后配置ospf路由协议，使得各个校区网络互联。M5配置代码以下：SwitchenableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#interface vlan 80%LINK-5-CHANGED: Interface Vlan 80, changed state to upSwitch(config-if)#ip address 192.168.80.1 255.255.255.0Switch(config-if)#no shutdown Switch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#interface vlan 90%LINK-5-CHANGED: Interface Vlan 90, changed state to upSwitch(config-if)#ip address 192.168.90.1 255.255.255.0Switch(config-if)#no shutdown Switch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#interface vlan 100%LINK-5-CHANGED: Interface Vlan 100, changed state to upSwitch(config-if)#ip address 192.168.100.1 255.255.255.0Switch(config-if)#no shutdown 配置ospf协议：Switch(config)#router ospf 10Switch(config-router)#network 192.168.80.0 0.0.0.255 area 0Switch(config-router)#network 192.168.90.0 0.0.0.255 area 0Switch(config-router)#network 192.168.100.0 0.0.0.255 area 0Switch(config-router)#no shutSwitch(config)#ip routingSwitch(config)#exit这么就实现了校园网内部网络互联。4、接入外网：让关键交换机经过路由器经过NAT地址转换，连接外网。3选择网络相关网络设备和成本估算3.1选择网络相关网络设备校园网对网络设备应该含有高性能、高可靠性和高可用性、可管理性、采取国际统一标准这些优点。对于交换机，交换机分类众多，交换机性能参数如：背板带宽、包转发率、VLAN支持、MAC地址表、交换机内存、接口多少、是否含有网管功效等来确定；对于路由器，路由器分类众多，关键性能参数包含：CPU、内存、吞吐量、线速转发能力、支持网管协议、带机数量、是否支持VPN、是否支持QoS、是否内置防火墙。经过对交换机和路由器参数结合学校实际来选择设备（1）关键层交换机设备：关键层交换机均选择CISCO WS-C4948-S, CISCO WS-C4948-S含有48个10/100M快速以太网和4个千兆以太网端口，含有第三层交换特征，高线速，低延迟是它最基础特征。它还支持全部常见网络标准，符合高智能化交换机定位。对于安全方面也有巨大优点。（2）汇聚层交换机设备：结合学校实际和参数选择三台CISCO WS-C2960-48TT-L。交换机名称CISCO WS-C2960-48TT-LCISCO WS-C2960-24TT-LCISCO WS-C2960-24TT-L传输速率10 Mbps /100 Mbps /1000Mbps10Mbps/100Mbps/1000Mbps10Mbps/100Mbps/1000Mbps端口数量482424背板带宽6.8Gbps4.4Gbps4.4Gbps包转发率10.1Mpps6.5Mpps6.5Mpps网络协议IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q等IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q等IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q等内存64Mb64MB64MB尺寸（mm）44*445*23644*445*236.44*445*236.重量（Kg）3.6.3.6.3.6.（3）接入层交换机设备：作为低端交换机产品依据用户要从本身需求，供给商服务情况及产品功效4个方面认真加以权衡，选择适宜产品。接入层交换机计划使用Cisco WS-C2960。Cisco WS-C2960参数：传输度:10Mbps，100Mbps、接口数目:52个、支持VLAN等。（4）出口路由：依据安全性和传输速率比较快，所以我选择Cisco 7206VXR路由器。Cisco 7206VXR也提供了现在路由器常见部分功效，如虚拟服务器，IP过滤等功效，能够很好实现校园内部网络和互联网之间连接。3.2成本估算设备 个数 价格（元）CISCO WS-C4948-S140100WS-C2960-48TT-L36299Cisco WS-C296073200 CISCO 7206VXR119095累计100492剩下pc机就不统计到成本中了，依据实际需要添加。5.系统管理平台选择和校园网安全和日常管理依据学校特点：网络情况复杂，数量种类繁多，维护量大；跨地域或大范围时，维护人员责权不清； IP地址使用较为混乱，管理难度大；日益增加IT信息化资产和IT管理老师人力不足矛盾突出等问题，选择OneCenter一体化智能管理系统对学校网络进行全盘监控。OneCenter自动化运维，确保第一时间恢复故障；智能化教授系统助力，轻松面对复杂网络环境和故障；角色权限管理，明确运维人员责权；方便快捷工单配置；完善外包团体管理。在日常维护中经过使用OneCenter软件，掌握各个网络设备实时情况，即使处理设备问题。再就是更新OneCenter知识，和相关联设备异常做了关联。当运维人员收到一个设备异常信息，不仅能知道出现问题具体细节，而且能够即时关联到该问题处理方案，使下一次运维管理人员在处理故障时愈加紧捷。6.测试方法和测试结果测试经过Cisco模拟软件进行配置后，利用ping命令来确定是否实现了网络互联。（1）校区内部网络互联，使用VLAN 10里面IP为192.168.10.2一台PCping同校区一台IP192.168.20.2，网络互联图以下：图3（2）校园内部互联，使用IP为192.68.30.2ping通北校区IP为192.168.70.2pc,结果图以下：图4（3）连接外网图57总结在互联网高数发展今天，局域网已经深入到每个大学校园，学校或其它机构对局域网络功效和性能要求也越来越高。所以建设校园网络时要满足开放性、交互性、共享性，让资源能够被充足共享和利用。校园网建设对于学校发展也起着一定推进作用。总而言之，校园网建设对于校园是很关键。经过这次设计，让我对校园网建设有了愈加深刻认识：首先要依据实际情况确定网络拓扑图，再对网络各个设备进行配置，连接各个网络，最终达成校内外网络互联。安全问题上，经过路由器设置一定防火墙功效。再就是日常维护和安全经过使用校园网管理软件来进行监测。再让工作人员进行很有效率管理。对于这次设计，我碰到问题关键还是配置问题，刚开始全校内网络互联时，没有开启路由功效，怎么也ping不一样，以后开启路由功效后，出现了主机找不到问题，然后在经过查阅书籍，配置了ospf路由协议，最终实现了全校网络互联。经过这次设计让我对校园网有了愈加深刻认识，我们不仅要实现网络互联，更要确定其安全性和以后日常维护便捷等问题。当然这次设计，我认为在网络架构应该考虑愈加全方面部分，在部分功效上能够再优化部分。同时也让我发觉这门课程对于知识要求扎实性，所以学好以后网络方面知识仍然是很关键一个任务。这次设计让我对于以后学习，乃至以后工作全部有一定指导作用。-第一学期期末考试计算机网络*实践考评成绩汇报单排课编号：(-1)-B080305-02149-005 批阅日期： 年 月 日姓名王晓欣班级15网络学号评分标准及得分评价项目评分标准满分得分备注团体分工描述组建或参与一个校园网组件项目团体，团体组员要求任务分工明确。10需求分析情况依据校园背景、提供需求描述和原理分析。10校园网组织结构图关键楼宇网络拓扑图依据需求分析和具体校园布局，给出校园网总体组织结构图。依据学校关键建筑结构（行政楼、教学楼等）给出楼宇网络拓扑图。20网络设备选择和成本核实网络设备基础配置选择网络相关网络设备，并计算大约成本。写出关键网络设备配置命令。20系统平台和管理平台选择、安全需求和日常管理选择对应系统平台和管理平台，并给出相关服务器配置方案。分析网络安全需求，设计防火墙安全策略，并考虑日常管理维护方法。20测试结果依据用户需求测试网络运行结果。10知识概况和表示能力提交演示PPT文档，并答辩。10累计100考评成绩任课老师署名复核人署名