网络工程课程设计综合布线.pdf

专业资料 题目：校园网络规划与设计 姓 名：韦小娜 院（系）：信息工程学院 专业班级：14 级计算机科学与技术 学 号：1401110229 指导教师：聂燕柳 时间：2017 年 2 月 27 日至 2017 年 5 月 12 日 专业资料 摘 要 综合布线系统（Premises Distribution System，PDS）是一个用于音频、数据、视频传输的标准结构化布线系统，它是整个网络系统的灵魂和骨干，主要包括计算机网络布线、电话通信、卫星接收和有线电视的布线。结构化综合布线系统是一个模块化、灵活性、安全性较高的智慧型布线网络，它通过延伸到每个区域的信息点，将电话、计算机、服务器、网络设备以及各种楼宇控制与管理设备连接为一个整体，高速传输语音、数据和图像，从而为管理者和使用者提供综合服务。当今的世界正从工业化社会向信息化社会转变。快速、高效的传播和利用信息资源是 21 世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。Internet 及 WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。专业资料 目 录 摘 要.I 1.项目需求分析.1 1.1 校园网功能.1 1.2 通讯系统.1 1.3 校园网对主机系统的要求.1 1.4 项目分析.2 2.系统设计思想.3 2.1 设计原则.3 2.2 项目总体目标.3 2.3 设计范围及要求.4 2.3.1 设计范围.4 2.3.2设计要求.4 2.4 设计依据及标准.4 2.5 系统结构.5 2.5.1 校园网平面图.5 2.5.2 网络结构分析.5 2.5.3 网络拓扑结构.6 3.综合布线系统设计.8 3.1 综合布线设计要点：.8 3.2 结构化布线系统.8 专业资料 4.网络方案设计.14 4.1 设计要点.14 4.2 INTERNET 连接.14 4.3 校园网主干.15 4.4 防火墙.15 4.5 VLAN的划分.15 4.6 中心交换机及其配置.16 4.7 路由器及其配置.18 4.8 网络管理.20 4.9 网络技术选型.20 6.总结.21 参考文献.22 专业资料 1.项目需求分析 1.1 校园网功能（1）连接所有教学楼、图书馆、教师公寓和学生宿舍中的计算机。（2）能够对需要的数据、图像等信息进行随时查询、接收与发送，需建立内部局域网共享所有资源。（3）为管理系统所需要的各类信息的获取与传送预留接口。（4）提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、存储数据集论坛讨论等。1.2 通讯系统（1）语音通讯（2）图文传输（3）数据通讯(Internet、E-mail)（4）综合业务数字网(ISDN)1.3 校园网对主机系统的要求（1）主机系统应采用国际上较新的主流技术，并有良好的向后扩展能力。（2）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。（3）支持通用大型数据库，如：SQL、Oracle等。（4）具有广泛的软件支持，软件兼容性好，并支持多种传输协议。（5）能与 Internet 互联，可提供互联网的应用，如：WWW浏览服务、FTP 文件传输服务、E-mail电子邮件服务等。（6）支持 SNMP网络管理协议，具有良好的可管理性和可维护性。根据以上需求，作为信息传输系统的综合布线系统，必须支持现在以及将来语音、数据、控制等信息高速传输的要求，为教学办公等一系列的工作走向综合化、网络化奠定基础。为此校园网的综合布线系统设计应有一个整体全面的考虑。专业资料 1.4 项目分析 首先整个布线系统应满足最基本的传输数据的要求。同时它还应该满足对一些视频数据的传输，实现语音教学。主干配线架采用标准的通用接口的电缆配线架，数据主干和水平配线架采用 RJ-45 接口标准的超 5 类 UTP 模块化的配线架；工作区采用统一的标准的 RJ45 超 5 类模块化信息插座，按照使用要求分别采用沿墙明敷的走线方式。专业资料 2.系统设计思想 2.1 设计原则 在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足校园网的需求。（1）实用性原则（2）经济性原则（3）易管理性原则（4）可靠性原则（5）安全性原则（6）可扩展性原则（7）标准化原则（8）高性能原则 2.2 项目总体目标 建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。选择先进、高品质的综合布线产品，以高的性能指标、好的工艺性能确保综合布线系统能够满足智能化系统应用的要求；使用光纤作为系统主干，冗余配置，提高系统宽带并防止电磁干扰，适应未来发展；主干光缆可支持1Gbps 以上的网络数据传输速率，水平超5 类电缆可支持100Mbps 以上的网络数据传输速率；星型的拓扑结构，支持各种形式的网络应用；为办公楼提供全方位的应用平台，支持办公网络设备、各种采编设备及保安设备等的系统集成；以机柜型配线系统为核心，努力提高系统的可靠性和安全性；具有开放式的结构，能与众多厂家的产品兼容，具有模块化、可扩展、面向用户的特点；能完全满足现在以及今后在语音、数据及影像通信方面的需求，能将语音、数据与影像等方面的通信融于一体，可应用于各种局域网络(LAN)；能适应将来网络结构的更改或设备的扩充。专业资料 2.3 设计范围及要求 2.3.1 设计范围 整个校园以网管中心为网络中心，呈星型发散，由一号教学楼、图书馆、实验楼、综合楼、教师公寓和学生宿舍连接成校园网。2.3.2 设计要求 我们为该校园网设计的综合布线系统将基于以下目标：（1）符合当前和长远的信息传输要求。（2）布线系统设计遵从国际（ISO/CEI11801）标准。（3）布线系统采用国际标准建议的星形拓扑结构。（4）考虑电脑网络的速度向 100Mbps，网络主干信息传输向 1000 兆发展的需要。（5）布线系统的信息出口采用国际标准的 RJ45 插座。（6）布线系统符合综合业务数据网的要求。（7）布线系统要立足开放原则。2.4 设计依据及标准 满足校园师生需求 民用建筑电气设计规范 JGJ/T16-92 办公建筑设计规范 JGJ 67-89 建筑与建筑群综合布线系统工程设计规范 GB/T 50311-2000 国际建筑通用布线标准 ISO/IEC 11801 100 兆以太网 IEEE 100BASE-T 10 兆以太网 IEEE 802.3 10BASE-T 综合业务数字网基本数据速率接口标准 CCITT ISDN 千兆位快速以太网标准 IEEE 802.3z 1Gbps 专业资料 2.5 系统结构 2.5.1 校园网平面图 校园网包括图书馆（网管中心），实验楼，综合楼，一教，教室公寓，六栋学生公寓。具体如图 2.1所示。图 2.1 校园网平面图 2.5.2 网络结构分析 1骨干层 网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构综合楼 教师公寓 图书馆 一教 实验楼 宿五 宿四 宿三 宿二 宿一 宿六 专业资料 建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。在此方案中，校区网络中心采用Cisco公司路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。2接入层 接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务 QOS保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的 QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。3出口 因为校园网出口采用以太网，所以采用路由器 +防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供 IDS 等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的 NAT功能。2.5.3 网络拓扑结构 通常局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。因此，学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。如图 2.2所示。专业资料 图 2.2 网络拓扑结构 专业资料 3.综合布线系统设计 3.1 综合布线设计要点：（1）实用性：能支持多种数据通信、多媒体技术及信息管理系统等，能够实现现在和未来技术的发展。（2）灵活性：任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器、监视器等。（3）开放性：能支持任何厂家的任意网络产品，支持任意网络结构，如总线型、星型、环形等。（4)模块化：所有的接插件都是积木式的标准件，方便使用、管理和扩充。（5)扩展性：实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。（6）经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。依据这些原则，可以确定该学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。由于有几栋教学楼，所以本方案设计包括综合布线的所有子系统。3.2 结构化布线系统 结构化布线划成 6 个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。如图 3.1所示：图 3.1 结构化布线系统 设备间子系统 垂直主干子系统 工作区子系统 水平区子系统 管理区子系统 专业资料(1)工作区子系统 工作区子系统又称为服务区子系统，它是由 RJ-45 跳线与信息插座所连接的设备（终端或工作站）组成。其中信息插座有墙上型、地面型、桌面型等多种类型。工作区子系统所使用的连接器必须具备标准的 8 位接口，这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区由信息插座延伸至设备。工作区要求布线要求相对简单，这样就很容易移动、添加和变更设备。工作区设计要考虑以下几点：a.工作区内线槽要布的合力、美观。b.信息插座与电源插座应保持 30cm 的距离。c.信息插座要设计在距离地面 30cm 以上（与电源插座保持水平）。d.信息插座与计算机设备的距离保持在 5M 范围之内。e.购买的网卡类型接口要与线缆类型接口保持一致。f.所有工作区所需的信息模块、底盒、面板的数量。g.所需 RJ-45 接头的数量。具体需要 RJ-45 接头和模块的数量可以按照以下公式进行计算：RJ-45 头的需求量 M=N4+N 415%M：表示 RJ-45 接头的总需求量 N:表示信息点的总量 N 415%：表示留有的富余量(2)水平子系统设计 水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构，它与垂直子系统的区别在于：水平子系统总是在一个楼层上，仅与信息插座、管理间连接。在综合布线系统中，水平子系统通常由 4 对 UTP(非屏蔽双绞线）组成。在高带宽应用时，可以采用光缆。水平子系统连接管理子系统至工作区，包括水平布线、信息插座、电缆终端及交换。专业资料 水平干线子系统的设计涉及到水平子系统的传送介质和部件集成，主要有 4 点：a.确定线路走向。b.确定线缆、槽、管的数量和类型。c.确定线缆的类型和长度。d.订购电缆和线缆。电缆的用量可以用以下公式进行计算：每层楼的用线量 C=【0.55（L+S)+6N L：本楼层离管理间最远信息点距离。S：本楼层离管理间最近信息点的距离。N:本楼层信息点的总数。0.55：备用系数。6：端接容差。线缆长度按每信息点平均线长 55 米计算，并考虑到用户工作区跳线所需线缆用量，总共需要双绞线 15 箱（305 米/箱）。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是 Lucent公司 8 芯非屏蔽双绞线(UTP)是符合EIA/TIA 568A 标准的超五类线双绞线 1061004CSL+。它在传输数据时，可以在150 米范围内具有标准 10Mbps 的传输速率，在 100 米内保证 155Mbps 的传输速率。此外它也可以传输各种 70V 直流电压及在相应的距离下传输 10MHZ及100MHZ频率以内的弱电信号。(3)垂直干线子系统 垂直子系统也称垂直干线子系统或骨干子系统，它提供建筑物的主干线缆，负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。它也提供了建物垂直干线电缆的走线方式。垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。(4)管理子系统设计 管理子系统由交联、互联、和 I/O 组成。管理间是楼层的配线间，管理子系统为其他子系统互联提供手段，他是连接垂直干线子系统和水平干线子系统的设 专业资料 备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。I/O 位于用户工作区和其他房间或办公室，使在移动终端设备时能够方便的进行插拔。作为管理间一般有以下设备：a.机柜 b.楼层交换机 c.配线架 d.电源 配线架的选型和安装:分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所有的水平及垂直UTP 双绞线均选用Lucent 48口和 24 口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。(5)设备间子系统设计 设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。在建设设备间时要注意以下几点：a.室内照明、通风良好。b.要安装符合机房规范的消防系统。c.使用防火门，墙壁使用阻燃漆。d.进行防静电装修。e.防止电池场的干扰。f.设备空间应保持 2.55M 高度的无障碍空间，门高为 2.1m，宽至少为 90cm，地板承重能力不低于 500KG/MM。(6)建筑群子系统 建筑群子系统又称为园区子系统，它是将一个建筑物的电缆延伸到另一个建 专业资料 筑物的通信设备和装置，通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。实施可用于数据、影像、语音和其他信息传输的部分布线工程，使学校的住处设备能够方便地连接到校园网。结构化布线共有 88 个信息点，机柜 2 个。完成信息点所在位置的电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s 的速率接通校园网。信息点分布如图 3.2。大楼 楼栋数 楼层 信息点 信息点合计 一 教 1 1.多媒体教室 16 186 个 2.中心机房 10 3.实验室（4 个机房）160 综 合 楼 1 1.教室 15 60 个 2.教室 15 3.教室 15 4.教室 15 实 验 楼 1 1.实验室 10 40 个 2.实验室 10 3.实验室 10 4.实验室 10 教师公寓 1 1.公寓 20 80 个 2.公寓 20 3.公寓 20 4.公寓 20 宿舍 6 1.寝室 30 90 个 2.寝室 30 3.寝室 30 图 3.2 信息点分布 专业资料 网络中心机房设于图书馆 3 层。完成校园网网络中心、办公楼、教学楼交换机的连接工作。如图 3.3所示。图 3.3 垂直干线子系统设计结构图 L3 L1 配线架间跳线 L2 通信设备线缆 L3 垂直电缆 水平电缆 L2 L1 管理子系统 有源设备 配线架 子 配线架 L2 L1 设备子系统 配线架 配线架 有源设备 专业资料 4.网络方案设计 4.1 设计要点 根据建网、建库、建队、建制 4 步方式，我建议校园网建设采用以下方案：（1）网络中心建设在综合楼 3 层，教学楼设置分管点。（2）建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。（3）教学楼与综合楼采用 Trunk 技术做链路聚合，可达到 200Mb/s 的带宽，实现了较高的性价比。（4）可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。（5）进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训，逐步使教师从“使用资源”发展到“制作资源”。4.2 Internet 连接 根据需求，通过使用两个用于光端设备的 BNC端口到以太端口的转换器连接上 2Mb/s 的 SDH，从而使校总部与分部连接起来。如图 4.1所示。100Mb/s 光纤 G.370 接口 2Mb/s 线，V3.图 4.1 连接到校总部示意图 交 换路 由PC PC E1 转换服 务电 信 运 营E1 转换路 由服 务交 换PC PC 专业资料 4.3 校园网主干 主干为千兆主干，设备为 CISCO 的 3 层交换机，型号为 CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s 或全双工 400Mb/s）,又可以起到主干冗余作用及均衡负载。主干采用超 5 类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。4.4 防火墙 为考虑系统的安全可靠性，将在网络主机房为学校安装一套 ISA server 2004 是路由级网络防火墙，兼备高性能缓存特性。ISA server 2004 是微软推出的面向企业级应用的高级应用防火墙，融合了状态检测和代理型防火墙的种种特点。ISA server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的企业网络。ISA server 2004 可以部署成一台专用防火墙，作为内部用户接入 Internet的安全网关。在信息传输过程中 ISA server 2004 计算机对其他各方来说是透明的。也就是说，内部访问 Internet 或者外部人员访问企业内部时，它们都感觉不到防火墙的存在。ISA server 2004 既可完成防火墙的功能，又能完成代理的功能，能起到 Web cache 的作用，并能够安全服务器发布，提高访问 Internet的速度，并且减少对外访问的流量，节省带宽。4.5 VLAN 的划分 根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分 VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播以及减少带宽的占用，可以减少延迟，还可以增加网络弹性，并降低成本易于管理。VLAN技术的优点：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点 VLAN有两种划分方法：专业资料 静态:基于端口划分的 VLAN。动态：基于 MAC地址的 VLAN。本方案采用基于端口的划分 VLAN，因为基于端口的划分 VLAN配置比较简单，便于管理。4.6 中心交换机及其配置 实现与总部的广域路由，实现本地不同 VLAN之间的局域路由，实现对网络各种数据包的 QoS 控制。采用第三层交换技术：一方面支持 VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持 VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择。网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性，又能均衡负载。本方案采用两台三层的交换机，可以实现链路的冗余，当其中的一台出现问题，不会导致整个网络的瘫痪，这就是网络的稳定性。还可以在三层交换机上启用，并且为每个指定根网桥，另外一台三层交换机为它的备份根网桥，当根网桥的链路断开，数据可以通过备份根网桥转发出去。在两台三层交换机之间配置以太网通道可以提高链路带宽。交换机配置：1配置核心层交换机 CoreSwitch1的基本参数 Switch#configure terminal Enter configuration commands,one per line.End with CNTL/Z Switch(config)#hostname DistributeSwitch1 CoreSwitch1(config)#enable secret youguess CoreSwitch1(config)#line con 0 CoreSwitch1(config-line)#logging synchronous CoreSwitch1(config-line)#exec-timeout 5 30 CoreSwitch1(config-line)#line vty 0 15 CoreSwitch1(config-line)#password abc CoreSwitch1(config-line)#login CoreSwitch1(config-line)#exec-timeout 5 30 CoreSwitch1(config-line)#exit 专业资料 CoreSwitch1(config)#no ip domain-lookup 2配置核心层交换机 CoreSwitch1的管理 IP、默认网关 CoreSwitch1(config)#interface vlan 1 CoreSwitch1(config-if)#ip address CoreSwitch1(config-if)#no shutdown CoreSwitch1(config-if)#exit CoreSwitch1(config-if)#ip default-gateway 3配置核心层交换机 CoreSwitch1的的 VLAN及 VTP CoreSwith1(config)#vtp mode client 4配置核心层交换机 CoreSwitch1的端口参数 核心层交换机 CoreSwitch1通过自己的端口 FastEthernet 4/3 同广域网接入模块（Internet路由器）相连。同时，核心层交换机 CoreSwitch1 的端口GigabitEthernet 3/1 GigabitEthernet 3/2分 别 下 连 到 分 布 层 交 换 机DistributeSwitch1和 DistributeSwitch2 的端口 GigabitEthernet 0/1。DistributeSwitch1(config)#interface range fastethernet 0/1 24 DistributeSwitch1(config-if-range)#dupex full DistributeSwitch1(config-if-range)#speed 100 DistributeSwitch1(config-if-range)#switchport mode access DistributeSwitch1(config-if-range)#switchport access vlan 1 DistributeSwitch1(config-if-range)#spanning-tree portfast DistributeSwitch1(config-if-range)#interface range gigabitEthernet 3/1 2 DistributeSwitch1(config-if-range)#switchport mode trunk 此外，为了提供主干道的吞吐量以及实现冗余设计，在本设计中，将核心层交换机 CoreSwitch1的千兆端口 GigabitEthernet 2/1、GigabitEthernet 2/2 捆绑在一起实现 2000Mbps的千兆以太网信道，然后再连接到另一台核心层交换机CoreSwitch2。CoreSwitch1(config)#interface port-channel CoreSwitch1(config-if)#switchport CoreSwitch1(config-if)#interface gigabitEthernet 2/1 2 CoreSwitch1(config-if)#channel-group 1 mode desiruble non-silent 专业资料 CoreSwitch1(config-if)#no shutdown 5配置核心层交换机 CoreSwitch1的路由功能 核心层交换机 CoreSwitch1 通过端口 FastEthernet 4/3 同广域网接入模块（Internet 路由器）相连。因此，需要启用核心层交换机的路由功能。同时，还需要定义通往 Internet 的路由。这里使用了一条缺省路由命令。其中，下一跳地址是 Internet 接入路由器的快速以太网接口 FastEthernet 0/0 的 IP地址。CoreSwitch1(config)#ip routing CoreSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.254 6其它配置 定义对无类别网络以及全零子网的支持 CoreSwith1(config)#ip classless CoreSwith1(config)#ip subnet-zero CoreSwitch2 的配置步骤、命令和 CoreSwitch1的配置类似。4.7 路由器及其配置（1）路由器的选择 路由器选择 2600 系列路由器，cisco 2600系列路由器提供了一个灵活、可扩展的集成解决方案，本项目选用 cisco 2621xm 这款产品，能够满足目前系统的需求以及性能指标要求，也方便今后系统的扩展和升级。（2）路由器配置 1.配置接入路由器 InternetRouter 的基本参数 Router#configure terminal Enter configuration commands,one per line.End with CNTL/Z Switch(config)#hostname InternetRouter InternetRouter(config)#enable secret youguess InternetRouter(config)#line con 0 InternetRouter(config-line)#logging synchronous InternetRouter(config-line)#exec-timeout 5 30 InternetRouter(config-line)#line vty 0 15 专业资料 InternetRouter(config-line)#password abc InternetRouter(config-line)#login InternetRouter(config-line)#exec-timeout 5 30 InternetRouter(config-line)#exit InternetRouter(config)#no ip domain-lookup 2.配置接入路由器 InternetRouter 的各接口参数 InternetRouter(config)#interface fastethernet 0/0 InternetRouter(config-if)#ip address InternetRouter(config-if)#no shutdown InternetRouter(config-if)#interface serial 0/0 InternetRouter(config-if)#ip address InternetRouter(config-if)#no shutdown 3.配置接入路由器 InternetRouter 的路由功能 InternetRouter(config)#ip route InternetRouter(config)#ip route InternetRouter(config)#ip route /定义到校园网内部的路由 4.配置接入路由器 InternetRouter 上的 NAT 为了接入 Internet，本校园网向当地 ISP申请了 9 个 IP地址。其中一个 IP地址：193.1.1.1 被分配给了 Internet 接入路由器的串行接口，另外 8 个 IP地址：202.206.222.1202.206.222.8 用作 NAT。InternetRouter(config)#interface fastethernet 0/0 InternetRouter(config-if)#ip nat inside InternetRouter(config-if)#interface serial 0/0 InternetRouter(config-if)#ip nat outside /定义 NAT内部、外部接口 InternetRouter(config)#ip access-list 1 permit InternetRouter(config)#ip access-list 1 permit InternetRouter(config)#ip nat inside source static InternetRouter(config)#ip nat inside source static 专业资料 InternetRouter(config)#ip nat inside source static /为服务器定义静态地址转换 InternetRouter(config)#ip nat inside source list 1 interface serial 0/0 overload /为工作站定义复用地址转换 4.8 网络管理 网络管理涉及网络资源和运行的规划、组织、监视以及计费和控制各个方面，为了更好的定义网络管理的范围，国际标准化组织定义了网络管理的 5 个功能，即配置管理、性能管理、故障管理、安全管理和计费管理。完成网络设备基于 Web的管理。将提供 CISCO 公司的 Work200的网管系统，实现网络的控制和管理。4.9 网络技术选型 常用网络技术有：以太网技术（快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI 等，其中以太网用途最为广泛。由于以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强，因此，本工程选用以太网技术。VLAN技术的优点：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。第三层交换技术：一方面支持 VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持 VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择 网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性，又能均衡负载。专业资料 5.总结 校园网络是非常典型的综合网络。这次设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序.。Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此，在关键网络系统中采用了 Cisco 系列路由器、Cisco Catalyst 系列交换机。在本设计中，将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析，得出配置步骤和配置命令。本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的地位，不至于轻易被淘汰。专业资料 参考文献 1 梁裕.网络综合布线设计与施工技术M.北京：电子工业出版社,2011.2 冯昊,黄治虎.交换机/路由器的配置与管理M.北京：清华大学出版社,2009.3 张伟,韦鹏程.局域网组建与管理M.北京：高等教育出版社,2007.4 曹雪峰.计算机网络配置、管理与应用M.北京：机械工业出版社,2010.5 赵喆.计算机网络实用技术M.北京：中国铁道出版社,2008.6 石炎生,郭观七.计算机网络工程实用教程(第二版)M.北京：电子工业出版社,2011.7 郑李明,周霞综合布线系统M.北京：中国建材工业出版社,2011 8 杜思深,张继周,柳渊,张衡阳综合布线工程实践M西安：西安电子科技大学出版社,2013 专业资料 课程设计成绩评定表 评定项目 内 容 满分 评分 总分 学习态度 学习认真，态度端正，遵守纪律。10 设计情况 认真查阅资料，勤学好问，提出的问题有一定的深度，分析解决问题的能力较强。40 说明书质量 设计方案正确、表达清楚；设计思路、实验（论证）方法科学合理；达到课程设计任务书规定的要求；图、表、文字表达准确规范，上交及时。40 回答问题情况 回答问题准确，基本概念清楚，有理有据，有一定深度。10 总成绩 采用五级分制：优、良、中、及格、不及格 指导教师评语：签名：年 月 日